feat(stt): app de bureau (fenêtre type Discord) + auto-update

Rend STT lançable comme une application de bureau et ajoute la mise à jour intégrée.

- Mode fenêtre « app » : _open_browser ouvre le HUD en fenêtre chromeless
  (--app=, type Discord) en plus du kiosk plein écran ; support Brave ajouté.
  Sélection via --window {app,kiosk,none} ou [ui].window_mode.
- stt --install-desktop / --uninstall-desktop : entrée .desktop + icône
  (stt/hud/icon.svg, aussi favicon du HUD) → STT dans le menu/dock, lance --window app.
- stt --update : pipx reinstall depuis la source git (via clé SSH), affiche
  « ancienne → nouvelle » ; stt --version.
- Docs (admin/ia/stt.md, stt/README) + config (window_mode) + bump 0.3.0 → 0.4.0.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_017Qjq5jHiqNepnobJpHYpCa

stt/README.md

@@ -31,6 +31,9 @@ stt --text             # chat texte simple (sans micro ni HUD) — idéal pour t
 stt                    # voix + HUD ; dis "Ok Hermès …"
 stt --model claude     # choisir le modèle : hermes (défaut) | claude | qwen | opus
 stt --install-service  # auto-start au login (systemd --user, kiosk « écran Jarvis »)
+stt --install-desktop  # ajoute STT au menu des applis → fenêtre dédiée (type Discord)
+stt --window app       # ouvre le HUD en fenêtre app (sinon : kiosk plein écran)
+stt --update           # met à jour depuis git (plus de désinstall/réinstall manuel)
 ```
 En mode texte : commandes `/model <nom>`, `/models`, `/quit`.
 Prérequis voix : micro, Piper + voix dans `~/.local/share/piper/`, `aplay` (alsa-utils).