revert(docker): retour au multi-stage, docker login requis pour le pull

Dockerfile multi-stage (golang:1.22-alpine → scratch) pour un build
autonome. docker-compose sans version obsolète, pull:false pour le
builder, pull_policy:if_not_present pour nginx.

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

deploy/release.sh

@@ -25,7 +25,9 @@ DESCRIPTION="${2:-Release $TAG}"
 ROOT="$(cd "$(dirname "$0")/.." && pwd)"
 CARGO_TOML="$ROOT/agent/Cargo.toml"
 
-# ── 1. Compiler pour toutes les cibles supportées ──────────────────────────
+mkdir -p "$ROOT/dist"
+
+# ── 1. Compiler l'agent pour toutes les cibles supportées ────────────────
 echo "=== Compilation de l'agent ==="
 TARGETS=("x86_64-unknown-linux-musl" "aarch64-unknown-linux-musl")
 LABELS=("linux-amd64" "linux-arm64")