Переезд с ghcr.io на встроенный Container Registry Gitea

CI (build/deploy) и рантайм самого бэкенда (провижининг новых нод через
NodeService::provision_node_via_ssh — раньше читал GHCR_TOKEN, теперь
GITEA_REGISTRY_TOKEN) теперь используют gitea.netrunner-vpn.com вместо
ghcr.io. .github/workflows остались нетронутыми — та копия для настоящего
GitHub CI, там ghcr.io уместен и дальше (свой GITHUB_TOKEN, не наш секрет).

docker-compose.prod.yml

@@ -14,7 +14,7 @@
 services:
   # One-shot: применяет миграции и завершается. Требует только DATABASE_URL.
   migrate:
-    image: ${IMAGE:-ghcr.io/nineap/netrunner-control-plane:latest}
+    image: ${IMAGE:-gitea.netrunner-vpn.com/nineap/netrunner-control-plane:latest}
     container_name: netrunner-migrate
     command: ["./netrunner-control-plane", "--migrate"]
     environment:
@@ -24,7 +24,7 @@ services:
       - netrunner_grid
 
   app:
-    image: ${IMAGE:-ghcr.io/nineap/netrunner-control-plane:latest}
+    image: ${IMAGE:-gitea.netrunner-vpn.com/nineap/netrunner-control-plane:latest}
     container_name: netrunner-app
     restart: always
     ports: