L'image de chaque révision, publiée plutôt que reconstruite dans la salle (EX-46)

Construire l'artefact sur le poste de la salle coûte des minutes et exige
Internet au pire moment : le registre npm, Docker Hub, et que chaque paquet y
soit encore. Le travail « images » publie l'image de chaque révision de main,
en amd64 et arm64, étiquetée par l'empreinte du commit et par elle seule.

L'installateur tire l'image de la révision exacte qu'il a extraite, jamais
« la dernière », et seulement sur un arbre de travail propre : une
modification locale n'est pas dans l'image, et la tirer ferait tourner autre
chose que le code qu'on a sous les yeux. À défaut, il construit comme avant.

Pas encore actif : le registre de conteneurs n'est pas ouvert sur
git.cythin.eu. Le travail attend CI_REGISTRY et la variable KASTELL_IMAGES ;
l'installateur attend l'adresse du registre dans IMAGE_PUBLIEE, vide pour
l'instant.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>