feat(os): profils Proxmox/RPi + machine_probe + proxy persistent (tâche 2 SJ-7)

- templates proxmox/ (update-analyze: dépôts PVE ; full-upgrade) et raspbian/
  (update-analyze: espace disque ; full-upgrade)
- execute résout les actions APT par profil OS (resolveTemplate) → proxmox/
  raspbian si dispo, sinon fallback apt/ (non-régression debian/ubuntu vérifiée)
- machine_probe (lecture seule) : template + parseProbe/proposeCorrections (TDD)
  → propose os_family/machine_kind/virtualization, persiste machine_hardware,
  n'applique jamais auto ; branche execute + allowlist route
- apt_proxy_persistent : ActionType + template idempotent (/etc/apt/apt.conf.d/
  01proxy, backup) + TemplateVars.aptProxyUrl + allowlist route

tsc 0 · 95 tests · build OK · résolution OS vérifiée.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

server/routes/actions.ts

@@ -16,6 +16,9 @@ const ALLOWED_ACTIONS: ActionType[] = [
   "docker_scan",
   "docker_inspect_current",
   "docker_pull_check",
+  // SJ-7 : sonde (lecture seule) + proxy APT persistant (action explicite idempotente).
+  "machine_probe",
+  "apt_proxy_persistent",
 ];
 // Actions Docker ciblant un stack précis : stackId obligatoire.
 const NEED_STACK: ActionType[] = ["docker_inspect_current", "docker_pull_check"];