perf(api): кэш-заголовки статики, CORS по allowlist, раздельные health/ready, compress в Traefik

deploy/docker-compose.traefik.yml

@@ -88,6 +88,10 @@ services:
       - traefik.http.routers.auth-portal.tls=true
       - traefik.http.routers.auth-portal.tls.certresolver=letsencrypt
       - traefik.http.services.auth-portal.loadbalancer.server.port=8080
+      # Сжатие JSON/текста на стороне Traefik (ноль CPU/RAM в Node);
+      # предсжатые .br/.gz статики Traefik не пересжимает (есть Content-Encoding).
+      - traefik.http.middlewares.auth-portal-compress.compress=true
+      - traefik.http.routers.auth-portal.middlewares=auth-portal-compress
     healthcheck:
       test:
         [