feat: version 2.2.0 -- boton real de actualizacion (auto-update)

POST /api/updater/apply dispara scripts/apply-update.sh (backup +
git pull + migraciones + build + restart) en un proceso separado.
Apagado por defecto: solo se activa si el servidor define
UPDATE_APP_DIR/UPDATE_BACKEND_SERVICE/UPDATE_FRONTEND_SERVICE en su
backend/.env. Sin esa config, el panel se comporta igual que antes.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

backend/.env.example

@@ -20,3 +20,11 @@ STORAGE_ROOT=./storage
 # El SMTP real NO se configura aqui: lo carga el superadmin desde Configuracion > Correo (SMTP)
 # en la app (queda guardado cifrado en la tabla system_settings). Sin configurar, los correos de
 # verificacion/recuperacion se loguean en la consola del backend en vez de enviarse.
+
+# Auto-actualizacion (boton "Actualizar" en Configuracion > Actualizaciones). OPCIONAL: si se
+# deja vacio, el panel solo informa que hay una version nueva (como siempre), sin poder
+# aplicarla desde el navegador. Solo tiene sentido en un servidor donde el usuario `deploy`
+# tenga sudo NOPASSWD para reiniciar exactamente estos dos servicios — ver DEPLOY_WEB.md.
+# UPDATE_APP_DIR=/opt/apps/<dominio>
+# UPDATE_BACKEND_SERVICE=<nombre-servicio-backend>
+# UPDATE_FRONTEND_SERVICE=<nombre-servicio-frontend>