feat(dependencies): add @redocly/cli and update CI workflows

- Added `@redocly/cli` version 1.34.5 to `package.json` and `pnpm-lock.yaml` for OpenAPI linting.
- Updated CI workflows to reflect changes in job names and processes, including adjustments to the `publish` job in the CD workflow.
- Enhanced documentation to clarify the new CI/CD processes and Docker build configurations.

docs/quickstart.md

@@ -11,7 +11,7 @@
 
 ## Готовые образы без сборки (Container Registry Gitea)
 
-После успешного CI (push в `main` или `master`) образы публикуются в **Container Registry** вашего Gitea. В workflow зафиксирован хост реестра **`git.shx.one`**; имя владельца в пути образа — **в нижнем регистре**, как у `github.repository_owner` в CI (например, пользователь `Denozord` → префикс `denozord`).
+После успешного **CD** (push в `main` или `master`, job **publish**) образы публикуются в **Container Registry** вашего Gitea. В workflow зафиксирован хост реестра **`git.shx.one`**; имя владельца в пути образа — **в нижнем регистре**, как у `github.repository_owner` в CI (например, пользователь `Denozord` → префикс `denozord`).
 
 ### Шаблон имени и теги
 

docs/releasing.md

@@ -23,21 +23,22 @@ EvoBGP использует [Conventional Commits](https://www.conventionalcommi
 
 Подробные правила сообщений коммитов: [.cursor/rules/conventional-commits.mdc](../.cursor/rules/conventional-commits.mdc).
 
-## CI-пайплайн (один push в main)
+## CI-пайплайн (push в main)
 
 ```text
 push/merge в main
-  → CI: openapi, web, go, bird2 (параллельно)
-  → job release (в том же workflow, после quality gates):
+  → workflow CD: quality (openapi, web, go, bird2)
+  → job publish:
        → semantic-release: git tag vX.Y.Z на текущий commit (без доп. commit)
        → Gitea Release + CHANGELOG.md как attachment
-       → docker buildx bake с VERSION=X.Y.Z
+       → зеркало base-образов в evobgp-buildcache:base-*
+       → docker buildx bake с VERSION=X.Y.Z (pull=false, named builder evobgp)
        → образы: latest, vX.Y.Z, X.Y.Z, sha-*, короткий SHA
 ```
 
-Pull request: только quality gates + commitlint; релиз и образы **не** публикуются.
+Pull request: workflow **CI** — quality gates + commitlint; релиз и образы **не** публикуются.
 
-Workflow: [.gitea/workflows/ci.yaml](../.gitea/workflows/ci.yaml) (job **release**).
+Workflows: [.gitea/workflows/ci.yaml](../.gitea/workflows/ci.yaml), [.gitea/workflows/cd.yaml](../.gitea/workflows/cd.yaml), reusable [.gitea/workflows/quality.yaml](../.gitea/workflows/quality.yaml).
 
 Конфиг semantic-release: [.releaserc.json](../.releaserc.json) — без `@semantic-release/git` (CHANGELOG не коммитится в репозиторий).
 
@@ -51,7 +52,7 @@ Workflow: [.gitea/workflows/ci.yaml](../.gitea/workflows/ci.yaml) (job **release
 | releases | Gitea Release + notes |
 | packages (Container Registry) | push образов |
 
-Fallback: **`gitea.token`** (нужны права на releases и packages).
+Fallback для **git tag**: `github.token`, если PAT недоступен. Push образов в Container Registry — **только `ACTIONS_PAT`** (у job token Gitea нет права packages).
 
 ## Источник правды для версии в runtime
 
@@ -75,15 +76,15 @@ Web UI показывает версию из API (footer sidebar, страни
 
 Правило: **один scope** из таблицы в [.cursor/rules/conventional-commits.mdc](../.cursor/rules/conventional-commits.mdc) (`web`, `httpapi`, `api`, …).
 
-На push в `main` job **release** запускает `scripts/commit/verify-release-commits.mjs` — в логе будут предупреждения о непарсящихся коммитах.
+На push в `main` job **publish** запускает `scripts/commit/verify-release-commits.mjs` — в логе будут предупреждения о непарсящихся коммитах.
 
 Если релиз «не создался», а CI зелёный: смотрите лог release — часто `No releasable commits`. Исправление: новый коммит с корректным заголовком (например `refactor(web): …`).
 
-## Перезапуск упавшего job release
+## Перезапуск упавшего job publish
 
-semantic-release пишет `.release-version` только в `successCmd` при **новом** релизе. Если тег `vX.Y.Z` уже создан, а `docker buildx bake` упал, повторный run того же SHA делает semantic-release no-op (файла нет). Job **release** тогда берёт версию из git-тега на `HEAD` и публикует образы.
+semantic-release пишет `.release-version` только в `successCmd` при **новом** релизе. Если тег `vX.Y.Z` уже создан, а `docker buildx bake` упал, повторный run того же SHA делает semantic-release no-op (файла нет). Job **publish** тогда берёт версию из git-тега на `HEAD` и публикует образы.
 
-Перезапускать нужно **весь job release**, не отдельный шаг bake: checkout + semantic-release + detect + bake идут подряд.
+Перезапускать нужно **весь job publish**, не отдельный шаг bake: checkout + semantic-release + detect + bake идут подряд.
 
 ## CHANGELOG
 
@@ -91,7 +92,7 @@ Release notes — в Gitea Release; файл `CHANGELOG.md` генерирует
 
 ## Проверка после релиза
 
-1. Один run workflow **CI** на push в main: job **release** зелёный.
+1. Один run workflow **CD** на push в main: job **publish** зелёный.
 2. Gitea: тег `vX.Y.Z` на том же commit, что и merge; Release с notes.
 3. Container Registry: `evobgp-api:vX.Y.Z`, `evobgp-api:X.Y.Z`, `evobgp-api:latest`.
 4. `curl http://localhost:8080/version` → `"version":"X.Y.Z"`.