Deux services nommes ajean-engine et ajean-ui, une seule porte web

- ajean.service -> ajean-engine, ajean-link.service -> ajean-ui
- 'ajean web' est desormais l'unique serveur d'interface : il ouvre aussi le
  tunnel quand un jeton est enregistre (une seule conversation, plus de conflit
  sur :8090 ni de fils divergents)
- 'ajean link' ne gere plus que le compte ; 'ajean ui' pilote le service
- l'installateur Linux pose les deux unites et les deux regles sudoers
- 'app' sort de l'aide

internal/ajean/cli_app.go

@@ -56,7 +56,7 @@ func cmdApp(args []string) error {
 		// Worker détaché rescapé (version antérieure, autre copie de l'app) : il
 		// possède SA propre conversation et écrase la nôtre. On le supprime avant
 		// de prendre la main.
-		killForeignLinkWorker()
+		killForeignUIWorker()
 		startAppLink(appWebMux)
 	}()