feat(haproxy): timeout client/server 30s → 60s

KVS / management-center brauchen länger als 30s für TOTP-Validierung
(externe Session-Storage). Erhöht beide auf 60s — sicher noch unter
keepalive-grenzen, deckt aber legacy-Auth-flows ab.

Plus: VERSION bump 1.0.20 (asg{1,2}-cleanup direkt am DB-State,
keine code-Änderung dafür).

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

internal/haproxy/haproxy.cfg.tpl

@@ -18,8 +18,8 @@ defaults
     option  dontlognull
     option  forwardfor
     timeout connect 5s
-    timeout client  30s
-    timeout server  30s
+    timeout client  60s
+    timeout server  60s
     timeout http-request 10s
 
 # ── Public :80 ─────────────────────────────────────────────────────────