fix: защита от дубликатов сканов — UPDATED-only + per-URL мьютекс

- constants.py: RELEVANT_WEBHOOK_ACTIONS теперь только UPDATED
  (CREATED игнорируется, Nexs proxy шлёт UPDATED при обновл кэша)
- harvester.py: asyncio.Lock на каждый download_url
  — при параллельных вебхуках только первый пройдёт, остальные skipped
  — lock проверяется + DB re-check внутри критической секции
- tests: обновлены фикстуры (CREATED→UPDATED), добавлен тест ignores_created

tests/conftest.py

@@ -99,7 +99,7 @@ def sample_nexus_webhook():
         "timestamp": "2026-05-09T12:00:00.000+00:00",
         "nodeId": "test-node",
         "initiator": "admin",
-        "action": "CREATED",
+        "action": "UPDATED",
         "repositoryName": "pypi-proxy",
         "asset": {
             "id": "abc123",
@@ -117,7 +117,7 @@ def sample_nexus_component_webhook():
         "timestamp": "2026-05-09T12:00:00.000+00:00",
         "nodeId": "test-node",
         "initiator": "admin",
-        "action": "CREATED",
+        "action": "UPDATED",
         "repositoryName": "pypi-proxy",
         "component": {
             "id": "comp1",