helmd: inbäddad webbklient (vanilla SPA) + Docker-image för Pi5 (LAN-only)

- web/: token-login, sessionslista, ANSI-skärmvy (SSE+poll), promptfält,
  frågekort, tangentrad, delningsflik (bild/HTML-sandbox/markdown), inställningar
- go:embed via webfs.go — servern förblir en enda binär, strikt CSP
- browser-verifierad mot riktig agy (fråga -> kort -> svar -> kört)
- Dockerfile (alpine + tmux/bash) + helmd-image.yaml -> localhost:5000/helmd
- integrationstest utökat till 29 gröna

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

helmd/Dockerfile

@@ -0,0 +1,15 @@
+# helmd-image för Pi5 (byggs nativt arm64 på Gitea-runnern).
+# Innehåller tmux + bash så att sessioner kan köras direkt i containern.
+FROM golang:1.24-alpine AS build
+WORKDIR /src
+COPY . .
+ARG VERSION=dev
+RUN CGO_ENABLED=0 go build -trimpath -ldflags "-s -w -X main.version=$VERSION" -o /helmd .
+
+FROM alpine:3.21
+RUN apk add --no-cache tmux bash curl ca-certificates coreutils
+COPY --from=build /helmd /usr/local/bin/helmd
+ENV HELMD_CONFIG=/data/config.json
+VOLUME /data
+EXPOSE 8788
+CMD ["helmd", "serve", "--listen", "0.0.0.0:8788"]