fix(alerts,data): startup grace + sustained offline + atomic JSON writes

- 5 min sustained offline window для VPS/PC/Synology/HA (раньше было только у
  Keenetic) + новый STARTUP_GRACE_SEC=300 — первые 5 минут после старта сервиса
  алёрты offline не отправляются, но состояние трекается. Это убирает массовый
  fantom-alert при перезапуске vps-monitoring.
- Атомарная запись JSON-файлов через tempfile+os.replace и явный encoding=utf-8
  везде (data/keenetic.json, pc_agents.json, synology.json, homeassistant.json,
  servers.json, settings.json, metrics.json). Краш в момент записи больше не
  оставляет битый файл с русскими названиями.
- Чистка: убран неиспользуемый passlib + dead bcrypt-импорт в auth.py
  (verify_password всё равно был обычным сравнением); SECRET_KEY можно
  переопределить через VPS_MONITORING_SECRET; убран мертвый import json там,
  где он больше не нужен.
- Bump app.js cache bust до 20260524c.

Co-authored-by: Cursor <cursoragent@cursor.com>

server/api/pc.py

@@ -1,11 +1,10 @@
-import json
 from datetime import datetime
 from typing import Dict
 
 from fastapi import APIRouter, Request, Depends
 
 from server.auth import require_auth
-from server.config import DATA_DIR
+from server.config import DATA_DIR, load_json, save_json
 
 router = APIRouter(prefix="/api/pc", tags=["pc"])
 
@@ -16,15 +15,11 @@ PC_FILE = DATA_DIR / "pc_agents.json"
 
 
 def _load_pc_data():
-    if PC_FILE.exists():
-        with open(PC_FILE) as f:
-            return json.load(f)
-    return {}
+    return load_json(PC_FILE, {})
 
 
 def _save_pc_data(data):
-    with open(PC_FILE, "w") as f:
-        json.dump(data, f, indent=2, ensure_ascii=False)
+    save_json(PC_FILE, data)
 
 
 @router.post("/heartbeat")