Agent-Updater, Multi-Plattform Firmware, Frontend Firmware-Seite, Agent-Tab, Zertifikate-Redesign

Updater:
- Separater Go-Daemon (rmm-updater) als eigener rc.d Service
- Pollt alle 60s: Firmware vorhanden + Hash unterschiedlich + Flag gesetzt
- Download -> SHA256 Verify -> Agent Stop -> Replace -> Agent Start
- Automatisches Rollback bei Fehler
- Deployed und getestet auf allen 3 Firewalls (.1, .19, .33)

Backend:
- Firmware-DB multi-plattform (freebsd/linux/windows)
- update_requested Flag pro Agent in agents Tabelle
- Heartbeat-Response liefert update_available wenn Flag gesetzt
- Neue Endpoints: request-update, request-update-all, firmware/download
- Auth: JWT + CombinedAuth Middleware (API-Key OR JWT)
- Customers CRUD + Agent-Zuordnung
- Users CRUD + Passwort-Aenderung

Frontend:
- Firmware-Seite: Multi-Plattform Upload, Agent-Liste mit Update-Trigger
- Agent-Tab im AgentPanel: Update-Button, nuetzliche Befehle, Agent-Info
- Zertifikate-Tab redesigned: Karten-Layout mit Restlaufzeit und Farbbalken
- Sidebar: Firmware-Eintrag hinzugefuegt

Plugin:
- install.sh erweitert: Installiert Agent + Updater + rc.d Services
- rmm_updater rc.d Service

README:
- Architektur-Diagramm erweitert (Frontend + Updater)
- Auth, Customers, Users, Firmware API dokumentiert
- Updater-Flow dokumentiert
- Frontend-Seiten und Deploy beschrieben
- DB-Schema aktualisiert (neue Tabellen)
- Dateistruktur erweitert (updater/, frontend/, firmware.go, auth.go)

Makefile

@@ -1,13 +1,14 @@
-.PHONY: all backend agent plugin clean certs deploy-backend deploy-agent
+.PHONY: all backend agent updater plugin clean certs deploy-backend deploy-agent
 
 BACKEND_BIN = build/rmm-backend
 AGENT_BIN = build/rmm-agent
+UPDATER_BIN = build/rmm-updater
 
 BACKEND_HOST = 192.168.85.13
 AGENT_HOST = 192.168.85.33
 SSH_USER = root
 
-all: backend agent
+all: backend agent updater
 
 backend:
 	@echo "==> Building Backend (linux/amd64)..."
@@ -16,9 +17,14 @@ backend:
 
 agent:
 	@echo "==> Building Agent (freebsd/amd64)..."
-	cd agent && GOOS=freebsd GOARCH=amd64 CGO_ENABLED=0 go build -o ../$(AGENT_BIN) .
+	cd agent && GOOS=freebsd GOARCH=amd64 CGO_ENABLED=0 go build -ldflags "-X main.Version=$(VERSION)" -o ../$(AGENT_BIN) .
 	@echo "==> $(AGENT_BIN) erstellt"
 
+updater:
+	@echo "==> Building Updater (freebsd/amd64)..."
+	cd updater && GOOS=freebsd GOARCH=amd64 CGO_ENABLED=0 go build -o ../$(UPDATER_BIN) .
+	@echo "==> $(UPDATER_BIN) erstellt"
+
 plugin:
 	@echo "==> Building OPNsense Plugin Package..."
 	cd opnsense-plugin && ./build.sh $(VERSION)