Releases on Gitea, one-line installer and auto-update (1.1.0)

- .github/workflows/release.yml: a tag vX.Y.Z runs the tests, publishes
  daynivo-kiosk-os-X.Y.Z.tar.gz (+ .sha256) and install-online.sh as a
  Gitea release, then builds the SD image with pi-gen and attaches it.
- install-online.sh: curl | sudo bash installer for the latest release.
- voxip-kiosk-updater: checks the latest release, verifies and unpacks a
  newer one under /opt/daynivo-kiosk-os and runs its update.sh. A daily
  timer checks around 03:00 and installs when auto_update is on.
- Web interface: Systeem -> Software-updates with the auto-update switch,
  check now and install now (helper verbs update-check / update-install).
- CI checks out with plain git, so it runs on Gitea's act_runner too.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

docs/HARDWARE-TEST.md

@@ -119,6 +119,14 @@ Noteer per stap: ✅ / ❌ + opmerking, de imageversie en het schermtype.
       `voxip-config.error.txt` met de reden. De kiosk start met de standaardconfiguratie.
 - [ ] `sudo ./update.sh` vanuit een nieuwere checkout: versie in het dashboard
       verhoogd, configuratie en wachtwoord ongewijzigd, back-up in `/var/backups`.
+- [ ] Systeem → Software-updates → *Nu controleren* met een nieuwere release
+      op Gitea: "beschikbaar". *Bijwerken naar …*: binnen enkele minuten is de
+      nieuwe versie actief, de beheerinterface komt terug, configuratie en
+      wachtwoord ongewijzigd.
+- [ ] *Automatisch bijwerken* aan, `sudo systemctl start voxip-kiosk-update.service`:
+      de nieuwere release wordt geïnstalleerd. Met het vinkje uit: alleen gecontroleerd.
+- [ ] `curl -fsSL https://daynivo.nl/kiosk/install.sh | sudo bash` op een verse
+      Raspberry Pi OS Lite: installeert de nieuwste release, setupcode op het scherm.
 - [ ] `sudo ./uninstall.sh --purge` op een testkaart: geen Daynivo-services of
       -bestanden meer (`systemctl list-unit-files | grep voxip` is leeg).
 - [ ] Installatie op een bestaande Raspberry Pi OS Lite (Bookworm) met de