feat: working .deb build for edgeguard-api + meta

scripts/apt-repo/build-package.sh produces:
  - edgeguard-api_<ver>_<arch>.deb  (3 Go binaries, systemd units,
    /etc/edgeguard/edgeguard.yaml as conffile)
  - edgeguard-ui_<ver>_all.deb       (skipped while management-ui/dist
    is empty)
  - edgeguard_<ver>_all.deb          (meta, Depends api+ui)

Verified locally on amd64:
  - go build ./...           ✓
  - make deb-amd64           ✓
  - api binary serves        ✓
    GET /api/health → 200 {"status":"ok","version":"0.0.1-dev"}
  - dpkg-deb -I + -c clean   ✓

deploy/config/edgeguard.yaml

@@ -0,0 +1,22 @@
+# EdgeGuard — Hauptconfig
+# Diese Datei ist als conffile markiert: dpkg fragt bei Upgrade-Konflikt nach.
+# Sensible Werte (DB-Passwörter, JWT-Secret) gehören in /etc/edgeguard/api.env (Mode 0600).
+
+api:
+  listen: "127.0.0.1:9443"
+
+database:
+  socket: "/var/run/postgresql"
+  name:   "edgeguard"
+  user:   "edgeguard"
+
+keydb:
+  addr: "127.0.0.1:6379"
+
+cluster:
+  # Eindeutige Node-ID; wird beim ersten Start aus /etc/machine-id abgeleitet
+  # falls leer.
+  node_id: ""
+
+logging:
+  level: "info"