feat: host inventory (agent.inventory), host detail page, UI columns

Store hardware/software snapshots on hosts; warn on hardware changes. Host card from Hosts list. Add agent version column to Events/Overview; rename Hosts table columns and sort by status.

Co-authored-by: Cursor <cursoragent@cursor.com>

docs/agent-integration.md

@@ -193,6 +193,9 @@ Idempotency-Key: 550e8400-e29b-41d4-a716-446655440000
 | Старт/стоп | `agent.lifecycle` | info |
 | Отчёт | `report.daily.rdp` | info |
 | Инвентаризация железа/ПО | `agent.inventory` | info (SAC: **warning**, если изменилось железо) |
+
+**Инвентаризация (`agent.inventory`, RDP ≥ 2.0.21-SAC):** агент шлёт снимок в `details.inventory` (CPU, RAM, диски, GPU, Windows, IPv4). Интервал по умолчанию **12 ч**; отключение: `$GetInventory = $false` в `login_monitor.settings.ps1`. SAC хранит последний снимок в `hosts.inventory`; при изменении железа ingest повышает severity до **warning** и шлёт оповещение.
+
 **Дополнительные поля:**
 
 - `event_id_windows`, `logon_type`, `ip_address`, `workstation_name`
@@ -203,7 +206,7 @@ Idempotency-Key: 550e8400-e29b-41d4-a716-446655440000
 - `filtered_out`, `filter_reason`
 
 **Переключатели в `login_monitor.settings.ps1` (≥ 1.2.23-SAC):** `$EnableRcmShadowControlMonitoring`, `$EnableWinRmInboundMonitoring`, `$EnableAdminShareMonitoring` (по умолчанию `1`; Security **5140**, audit File Share). **`$GetInventory`** (по умолчанию `$true`) — опрос железа/ПО для SAC. Подавление: `ignore.lst` с префиксами `shadow:`, `winrm:`, `smb:` / `5140:`.
-
+
 ---
 
 ## 3.3. Человекочитаемое имя хоста (`host.display_name`)

docs/event-schema-v1.json

@@ -102,6 +102,7 @@
         "rdg.connection.success",
         "report.daily.ssh",
         "agent.heartbeat",
+        "agent.inventory",
         "agent.test"
       ]
     },