refactor: architecture modules indépendants — nettoyage CORE, registry enrichi, page modules dynamique

- Supprimer les modules services et logs du CORE (déplacés dans viewServices et viewLogs)
- Enrichir modules/module.go : interface Registry avec NavItemDef, RunOnTarget, StreamOnTarget
- Réécrire modules/loader.go : NewLoader accepte *db.DB, *sshpool.Pool, *crypto.Encryptor
- Ajouter migration 005 : colonnes nav_* sur la table modules + suppression services/logs DB
- Mettre à jour db.go (repairSchema) pour ajout idempotent des colonnes nav_*
- Mettre à jour settings.go : GetModules retourne les champs nav, ajout GetRegistryModules et InstallRegistryModule
- Mettre à jour main.go : NewLoader avec les bons arguments, ajout routes /api/registry/modules
- Mettre à jour modules.html : section Store avec liste des modules Forgejo
- Mettre à jour app.js : sidebar dynamique (nav_href depuis DB), modulesPage avec store
- Mettre à jour pages.css : styles pour store de modules

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

backend/main.go

@@ -17,8 +17,6 @@ import (
 	sshpool "git.geronzi.fr/proxmoxPanel/core/backend/internal/ssh"
 	"git.geronzi.fr/proxmoxPanel/core/backend/internal/websocket"
 	"git.geronzi.fr/proxmoxPanel/core/backend/modules"
-	"git.geronzi.fr/proxmoxPanel/core/backend/modules/logs"
-	"git.geronzi.fr/proxmoxPanel/core/backend/modules/services"
 
 	"github.com/go-chi/chi/v5"
 	"github.com/go-chi/chi/v5/middleware"
@@ -69,9 +67,7 @@ func main() {
 	auditLogger := audit.New(database.DB)
 
 	// ── Chargement des modules actifs ──────────────────────────────────────
-	loader := modules.NewLoader(database.DB)
-	loader.RegisterModule(services.New(database, sshPool, encryptor))
-	loader.RegisterModule(logs.New(database, sshPool, encryptor))
+	loader := modules.NewLoader(database, sshPool, encryptor)
 	if err := loader.LoadActive(); err != nil {
 		log.Fatalf("Erreur chargement modules : %v", err)
 	}
@@ -172,6 +168,13 @@ func main() {
 			r.Post("/api/modules/{id}/disable", settingsHandler.DisableModule)
 		})
 
+		// Registry store — admin uniquement
+		r.Group(func(r chi.Router) {
+			r.Use(api.RequireAdmin)
+			r.Get("/api/registry/modules", settingsHandler.GetRegistryModules)
+			r.Post("/api/registry/modules/{id}/install", settingsHandler.InstallRegistryModule)
+		})
+
 		// WebSocket — les routes WS extraient le token via query param
 		r.Get("/ws/proxmox", proxmoxHandler.WebSocket)
 		r.Get("/ws/updates/{jobId}", updatesHandler.WebSocketUpdate)