fix(deploy): 在线更新 - 兼容旧版 Host Updater 升级到独立 Agent 容器

v1.5.8.x 的 Host Updater 只注入 backend/web 镜像且不生成 Agent Token，目标 Compose 强制要求 CANVAS_YINGCE_AGENT_IMAGE 与 YINGCE_AGENT_TOKEN 导致预检失败。部署 Compose 缺省时回退到同版本 Agent 镜像标签与更新器 Token，新版更新器后续更新仍写入 digest 与独立 Token；拉取阶段同时拉取 yingce-agent 镜像，避免摘要校验找不到本地镜像。

backend/internal/hostupdate/manager.go

@@ -271,7 +271,7 @@ func (m *Manager) runUpdate(fromVersion, targetVersion string) {
 
 	m.setPhase(PhasePulling, "拉取目标版本镜像")
 	targetImages := immutableImageRefs(m.config.Repository, targetVersion)
-	if err := m.composeWithImages(nextCompose, targetVersion, targetImages, m.config.StepTimeout, nil, "pull", "backend", "web"); err != nil {
+	if err := m.composeWithImages(nextCompose, targetVersion, targetImages, m.config.StepTimeout, nil, "pull", "backend", "web", "yingce-agent"); err != nil {
 		m.failWithoutRollback(PhaseFailed, err)
 		return
 	}