Vaultwarden делит один Postgres-процесс с netrunner-backend

Убирает собственный контейнер db — вместо своего Postgres подключается
внешней сетью (netrunner_grid, external: true) к netrunner-db из
netrunner-backend/docker-compose.prod.yml, в отдельной базе/юзере
(VW_DB_*, был DB_*). Экономит ресурсы на VPS, где раньше крутились бы
два отдельных Postgres-процесса. Добавляет пошаговый ранбук переноса
существующих данных со старого SQLite-инстанса (scripts/migrate-vaultwarden.md,
через checkpoint WAL + pgloader data-only на уже созданную diesel-схему).

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

.env.example

@@ -1,12 +1,15 @@
 # Скопировать в .env и заполнить реальными значениями. .env — в .gitignore,
 # никогда не коммитить с настоящими секретами. На деплое (см.
-# .github/workflows/deploy.yml) этот файл целиком собирается из GitHub Actions
-# secrets прямо на VPS — локальный .env нужен только для ручного/dev-запуска.
+# .github/workflows/deploy.yml) этот файл целиком собирается из GitHub Actions/
+# Gitea Actions secrets прямо на VPS — локальный .env нужен только для
+# ручного/dev-запуска.
 
-# --- Postgres (данные Vaultwarden) ---
-DB_USER=vaultwarden
-DB_PASSWORD=CHANGE_ME_DB_PASSWORD_openssl_rand_base64_24
-DB_NAME=vaultwarden
+# --- Postgres (общий контейнер netrunner-db из netrunner-backend, отдельная
+# база+юзер внутри него — см. scripts/migrate-vaultwarden.md, шаг "CREATE
+# DATABASE/CREATE USER") ---
+VW_DB_USER=vaultwarden
+VW_DB_PASSWORD=CHANGE_ME_VW_DB_PASSWORD_openssl_rand_base64_24
+VW_DB_NAME=vaultwarden
 
 # --- Vaultwarden ---
 VAULTWARDEN_DOMAIN=https://vault.netrunner-vpn.com