Переезд с ghcr.io на встроенный Container Registry Gitea

Каждая нода теперь логинится и тянет образ с gitea.netrunner-vpn.com
напрямую (secrets.GITEA_REGISTRY_TOKEN, тот же, что и в build.yml).

.gitea/workflows/deploy.yml

@@ -19,7 +19,8 @@
 # провижининге через netrunner-backend, см. NodeService::provision_node_via_ssh):
 # - PROXY_NODES_SSH_KEY — приватный SSH-ключ (root на все ноды)
 # - PROXY_INTERNAL_SECRET — тот же секрет, что и PROXY_INTERNAL_SECRET у бэкенда
-# - GHCR_TOKEN — тот же, что и в build.yml
+# - GITEA_REGISTRY_TOKEN — тот же, что и в build.yml (Container Registry Gitea,
+#   не ghcr.io — каждая нода тянет образ напрямую с gitea.netrunner-vpn.com)
 #
 # Repo Variable (vars.*, не secret — публичный URL, не даёт доступа сам по себе):
 # - BACKEND_URL — публичный адрес control plane (WEB_APP_BASE_URL у бэкенда)
@@ -89,8 +90,8 @@ jobs:
             set -e
             echo "🚀 Деплой на ${{ matrix.name }} (${{ matrix.host }}:${{ matrix.proxy_port }})"
 
-            echo "${{ secrets.GHCR_TOKEN }}" | docker login ghcr.io -u ${{ github.repository_owner }} --password-stdin
-            docker pull ghcr.io/nineap/netrunner-proxy:latest
+            echo "${{ secrets.GITEA_REGISTRY_TOKEN }}" | docker login gitea.netrunner-vpn.com -u ${{ github.actor }} --password-stdin
+            docker pull gitea.netrunner-vpn.com/nineap/netrunner-proxy:latest
 
             docker stop netrunner-proxy 2>/dev/null || true
             docker rm netrunner-proxy 2>/dev/null || true
@@ -102,7 +103,7 @@ jobs:
               --cap-add NET_ADMIN --cap-add NET_RAW --cap-add DAC_OVERRIDE \
               --device /dev/net/tun:/dev/net/tun \
               -e PROXY_INTERNAL_SECRET="${{ secrets.PROXY_INTERNAL_SECRET }}" \
-              ghcr.io/nineap/netrunner-proxy:latest \
+              gitea.netrunner-vpn.com/nineap/netrunner-proxy:latest \
               ./netrunner-proxy \
               --port "${{ matrix.proxy_port }}" \
               --decoy-host "${{ matrix.decoy_host }}" \