Mise à jour automatique (Gitea + Watchtower) et conteneurisation Docker

- Détection de version via l'API Gitea, application via Watchtower
- Router système, UI admin (intégrations), bandeau de mise à jour
- Dockerfile multi-étapes, docker-compose, scripts/release.sh
- Version centralisée dans app/version.py (pyproject ou OHM_VERSION au build)

docker-entrypoint.sh

@@ -0,0 +1,11 @@
+#!/bin/sh
+# Corrige les permissions des volumes (créés par Docker en root au premier up)
+# puis bascule sur l'utilisateur non-root « ohm ».
+set -e
+
+if [ "$(id -u)" = "0" ]; then
+    chown -R ohm:ohm /data /downloads 2>/dev/null || true
+    exec gosu ohm:ohm "$@"
+fi
+
+exec "$@"