feat(webui): FastAPI REST + WebSocket-консоль + MCP-эндпоинт + браузерный UI

- server.py: /api/power/*, /api/status, /api/history, /ws/console, /mcp (MCPServer streamable-http)
- auth: Bearer-токен (ATXPI_WEB_TOKEN) для /api/* и /mcp/*; WS — через ?token=
- статика: index.html, app.js, style.css + vendored xterm.js (работает офлайн на Pi)
- lightweight: один процесс uvicorn, без node/сборки
- install.sh: отдаю сервис-юзеру владение atxpi/ и /etc/atxpi (pyc/tmp/audit)

install.sh

@@ -87,6 +87,8 @@ VENV="$APP_DIR/venv"
 "$VENV/bin/pip" install --upgrade pip >/dev/null
 "$VENV/bin/pip" install -q -r "$APP_DIR/requirements.txt"
 chown -R "$ATXPI_USER":"$ATXPI_USER" "$VENV"
+chown -R "$ATXPI_USER":"$ATXPI_USER" "$APP_DIR"    # владелец приложения — сервис-юзер (pyc/tmp/audit)
+chown "$ATXPI_USER":"$ATXPI_USER" /etc/atxpi       # для /api/history (audit.jsonl внутри)
 
 # ── 5. конфигурация / секреты (generated, НЕ в git) ──────────────────────────
 ENV_FILE=/etc/atxpi/atxpi.env