fix(update): убрать псевдо-версию latest, всё в commit-<sha7>

Gitea: при параллельных PUT матрицы (6 платформ) псевдо-версия 'latest'
переуказывается на каждый снимок, companion-файлы и бинарь разъезжаются
между версиями — checksum U4 ломался.

- CI: публикует бинарь+.version+.sha256 в  (commit-<sha7>), latest не используется
- Updater.ResolveLatest: новейшая commit-* версия из листинга /api/v1/packages/{owner}/generic/{package},
  берём макс id у которой есть бинарь текущей платформы
- Download/Verify/checksum читают ТУ ЖЕ version, а не latest

internal/app/app.go

@@ -406,7 +406,7 @@ func (a *App) handleUpdateCmd(ctx context.Context, uid chat.UserID) {
 		a.send(ctx, uid, "Ошибка скачивания: "+err.Error())
 		return
 	}
-	if err := a.Updater.Verify(ctx, file); err != nil {
+	if err := a.Updater.Verify(ctx, res.Version, file); err != nil {
 		a.send(ctx, uid, "Обновление отклонено (контрольная сумма): "+err.Error())
 		return
 	}