feat(agent): packaging Windows + téléchargement HTTPS

- Téléchargement des binaires Tailscale Windows via download-tailscale-bins.sh
- Build Windows/Linux via build.sh avec génération d’archive zip
- Caddyfile : serve les agents en HTTPS sous /studioE5-agent*
- .gitignore : ignore agent/tailscale-bin/
- Documentation du téléchargement dans SUIVI_VPN_ONDEMAND.md

Caddyfile

@@ -27,6 +27,11 @@ headscale.studioe5.edudeploy.com:443 {
 }
 
 studioe5.edudeploy.com:443 {
+    route /studioE5-agent* {
+        file_server {
+            root /usr/share/caddy/agent
+        }
+    }
     reverse_proxy /api/websocket* server:3001
     reverse_proxy server:3000
 }
@@ -35,6 +40,11 @@ studioe5.edudeploy.com:443 {
     tls {
         on_demand
     }
+    route /studioE5-agent* {
+        file_server {
+            root /usr/share/caddy/agent
+        }
+    }
     @instance {
         not host studioe5.edudeploy.com
         not host headscale.studioe5.edudeploy.com