fix(review): systemd target тянет critical set (#1) + harden machine-id bind + deny slint-note

- БЛОКЕР: shturman.target Wants= сервисов (enable target не каскадит) — иначе start поднимал только /data.
- machine-id bind: создаём /etc/machine-id, если нет, перед mount --bind.
- deny.toml: заметка о хрупкости slint-exceptions к апгрейдам.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Signed-off-by: Alexander <akotenev2003@gmail.com>

systemd/shturman.target

@@ -2,6 +2,9 @@
 Description=Штурман — v0 critical set (Stage 1: ядро + первый кадр)
 Requires=data.mount
 After=data.mount
+# Тянем членов critical set: `systemctl enable shturman.target` НЕ каскадит на WantedBy-юниты,
+# поэтому target должен явно Wants= их (ordering — в самих юнитах через After=).
+Wants=shturman-firstboot.service shturman-machineid.service shturman-power.service shturman-settings.service shturman-shell.service
 
 [Install]
 WantedBy=multi-user.target