Build all apps from Markdown content; Compose Desktop replaces GTK on Linux and Windows

- content/ + scripts/build-content.py produce content.json for every app
- stable lesson IDs with one-time progress migration (Swift, Kotlin)
- shared answer-check tests (tests/answers.json) for Kotlin and Swift
- android/desktop: Compose app with updater, speech and GTK progress import
- CI packages AppImage and Windows zip with ProGuard, runs the tests

Co-authored-by: Cursor <cursoragent@cursor.com>

content/technicke-vybaveni/2-rocnik/06-uefi-a-boot.md

@@ -0,0 +1,71 @@
+---
+id: hardware-2-uefi-a-boot
+puvodni: hw2.6
+nazev: UEFI a boot
+popis: Co se děje, než naběhne systém.
+nazev_cviceni: Kvíz: UEFI a boot
+nadpis_kvizu: Kvíz k tématu UEFI a boot
+---
+
+# Výklad
+
+## BIOS a UEFI
+*Firmware*
+
+- Firmware otestuje železo a najde disk se systémem.
+- UEFI používá tabulku GPT, starý BIOS často MBR.
+- Secure Boot pustí jen podepsaný zavaděč.
+- Vypnutí Secure Bootu je výjimka, ne výchozí rada.
+
+> Tip: UEFI není jen barevné menu. Umí jiné dělení disku a Secure Boot.
+
+## Z čeho se startuje
+*Pořadí*
+
+- Nabídka bootu umí jednorázově vybrat zařízení.
+- Disk bez zavaděče se v seznamu nechytí.
+- Více systémů potřebuje bootovací nabídku, ne přepisování pořád dokola.
+- Síťový boot PXE hledá obraz na serveru.
+
+> Tip: flash disk v pořadí před systémem nabootuje omylem instalaci.
+
+## Menu není pro celou třídu
+*Heslo*
+
+- Heslo na setup brání přehazování bootu.
+- Heslo na disk je silnější a bez něj jsou data nedostupná.
+- Clear CMOS heslo setupu často smaže a vezme i nastavení.
+- Po změně profilu paměti ověřte, že systém naběhne dvakrát.
+
+> Tip: heslo BIOSu bez záznamu je past, až se bude měnit disk.
+
+
+# Kvíz
+
+## Co Secure Boot hlídá?
+- [x] Aby se spustil jen důvěryhodný zavaděč
+- Aby měl disk aspoň 1 TB
+- Aby ventilátor točil na maximum
+- Aby nešel USB flash disk vůbec zapojit
+> Nepodepsaný zavaděč se nespustí.
+
+## Čím se liší GPT od MBR?
+- [x] GPT je tabulka oddílů pro UEFI a větší disky
+- GPT je typ pasty
+- MBR je jen pro NVMe
+- Jsou to totéž
+> Starý MBR má omezení, na která velký disk naráží.
+
+## Proč nenechat flash disk trvale první v bootu?
+- [x] Omylem z něj naběhne cizí systém
+- Flash disk vypne Secure Boot navždy
+- UEFI flash disky zakazuje
+- Smaže TPM
+> Jednorázová nabídka bootu je bezpečnější.
+
+## Co často udělá vymazání CMOS?
+- [x] Smaže heslo setupu i ostatní volby
+- Smaže jen soubory na ploše
+- Přepne Windows na jiný jazyk
+- Opraví ohnutý pin
+> Je to návrat firmware k výchozímu stavu.