fix: which/$PATH (#44), resilience скана (#41,#2), --workers warn (#33) + node24 actions

[rcd27]

Пакет фиксов к v1.0.0 (milestone v1.0.0) + подготовка release-пайплайна.

Фиксы

• which по $PATH — обход $PATH в Rust вместо внешней which; на busybox/OpenWrt её часто нет, отсюда ложное «nft not found». Closes Если команды which нет в PATH выводиться некорретная ошибка #44
• Resilience скана — найденные стратегии больше не теряются при Ctrl+C / SIGTERM / таймауте: run_parallel пушит успехи в sink по ходу, graceful_cleanup и timeout-путь пишут отчёт из накопленного. Closes Потеря стратегий при прерывании сканирования #41, Closes graceful завершение при включенных -o флагах #2
• --workers в check — предупреждение, что флаг не влияет на check (последовательная верификация by design). Closes --workers флаг в check #33

CI

• Бамп GitHub Actions на node24: checkout@v6, upload-artifact@v7, download-artifact@v8, ghaction-upx@v4 — до депрекации Node 20 (16.06.2026).

Проверка

• cargo fmt --check, clippy (default + --features otel) — чисто.
• cargo test --lib --bins --features otel — 138 + 10 зелёных.
• Кросс-сборка riscv64 (build-std) воспроизведена локально.