Переезд с ghcr.io на встроенный Container Registry Gitea

Каждая нода теперь логинится и тянет образ с gitea.netrunner-vpn.com
напрямую (secrets.GITEA_REGISTRY_TOKEN, тот же, что и в build.yml).

.gitea/workflows/build.yml

@@ -1,11 +1,13 @@
-# Собирает netrunner-server (release-бинарник) и пушит Docker-образ в ghcr.io.
-# Dockerfile сам не компилирует Rust — он просто копирует уже готовый
-# target/release/netrunner-server (см. Dockerfile), поэтому cargo build идёт
-# отдельным шагом перед docker build, не внутри него.
+# Собирает netrunner-server (release-бинарник) и пушит Docker-образ во
+# встроенный Container Registry самой Gitea (gitea.netrunner-vpn.com), не
+# ghcr.io. Dockerfile сам не компилирует Rust — он просто копирует уже
+# готовый target/release/netrunner-server (см. Dockerfile), поэтому cargo
+# build идёт отдельным шагом перед docker build, не внутри него.
 #
-# Нужен секрет GHCR_TOKEN — настоящий GitHub PAT с правом write:packages
-# (автотокен Gitea для ghcr.io не годится, см. остальные .gitea/workflows/
-# в других репозиториях — та же причина).
+# Нужен секрет GITEA_REGISTRY_TOKEN — токен Gitea с правом write:package,
+# тот же, что и в netrunner-backend/netrunner-landing (пакеты в Gitea
+# принадлежат аккаунту, не репозиторию, но значение нужно продублировать в
+# Settings каждого из репозиториев).
 name: Build & Push Proxy Image
 
 on:
@@ -32,12 +34,12 @@ jobs:
       - name: Set up Docker Buildx
         uses: docker/setup-buildx-action@v3
 
-      - name: Log in to GHCR
+      - name: Log in to Gitea Registry
         uses: docker/login-action@v3
         with:
-          registry: ghcr.io
-          username: ${{ github.repository_owner }}
-          password: ${{ secrets.GHCR_TOKEN }}
+          registry: gitea.netrunner-vpn.com
+          username: ${{ github.actor }}
+          password: ${{ secrets.GITEA_REGISTRY_TOKEN }}
 
       - name: Build and push
         uses: docker/build-push-action@v6
@@ -45,4 +47,4 @@ jobs:
           context: .
           file: ./Dockerfile
           push: true
-          tags: ghcr.io/nineap/netrunner-proxy:latest
+          tags: gitea.netrunner-vpn.com/nineap/netrunner-proxy:latest