feat: version 2.15.0 -- instalador del agente GLPI, filtro de componentes y token recuperable

Instalador .bat generado en el navegador, casilla para ocultar actualizaciones/drivers/componentes
en Software, buscador por pestaña en el detalle, GUIDs como componentes y tokens de ingesta
cifrados (migraciones 024 y 025).

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

docs/ARQUITECTURA-INVENTARIO.md

@@ -61,6 +61,16 @@ batería) se guarda en `devices.extra_json`.
 3. Forzar un envío: `glpi-agent --force` (Linux) / "Forzar inventario" en la página del agente
    (`http://localhost:62354`) en Windows. El equipo aparece en **Equipos** al primer POST.
 
+## Instalador con un clic (Windows)
+
+Equipos → Agentes → "Instalador para Windows": genera `instalar-glpi-agent.bat` en el navegador con
+`SERVER=<origen>/api/inventory`, `USER=project`, `PASSWORD=<token>` y `TAG` opcional. El .bat se
+auto-eleva, descarga `GLPI-Agent-<ver>-x64.msi` de GitHub (versión fijada en
+`frontend/src/pages/Equipos/agentInstaller.js#GLPI_AGENT_VERSION`; o usa el .msi que esté junto al
+.bat), instala con `msiexec /qn` y `RUNNOW=1`, y verifica que el servicio `glpi-agent` corra. El
+token solo se conoce al crearlo, por eso el .bat se genera en la pantalla y no en el servidor.
+Linux: usar el instalador oficial `glpi-agent-<ver>-linux-installer.pl --server=… --user=… --password=…`.
+
 ## Pendientes / por verificar con un agente real
 
 - Confirmar que el agente acepta la respuesta del handshake tal cual (si no, ajustar `ingest.js`).