feat: SAC daily reports from DB aggregation (notif-32)

- Aggregate report.daily.ssh/rdp from 24h ingest; job and systemd timer

- notify_daily_report bypasses NOTIFY_MIN_SEVERITY; ingest routes agent reports

- HTML templates, env SAC_DAILY_REPORT_*, docs and tests (56 cases)

Co-authored-by: Cursor <cursoragent@cursor.com>

docs/agent-integration.md

@@ -256,6 +256,7 @@ SAC применяет cooldown по `dedup_key` (события, по умол
 - `Send-SacEvent` + замена вызовов `Send-TelegramMessage` для событий мониторинга.
 - Heartbeat и daily report — отдельные типы в SAC.
 - При `UseSAC=exclusive` суточный отчёт может формироваться **на SAC** (`generated_by: sac` в `details`), если агент за день не прислал `report.daily.*` — см. `SAC_DAILY_REPORT_*`, job `python -m app.jobs.daily_report`, timer `sac-daily-report.timer`.
+
 ---
 
 ## 6. Обратная совместимость