ci(cd): turbo-кэш, гейты typecheck/lint, таймауты, non-root образ

- .turbo в actions/cache (пересборки shared/db переиспользуются между прогонами)
- typecheck в web/api джобах, lint бэкенда в api-джобе
- убран пустой turbo test --filter=web (в web нет тестов)
- timeout-minutes на все джобы
- Dockerfile: USER node + --chown; прекомпрессия статики gzip+brotli на этапе
  сборки (Traefik не сжимает); compose: chown 1000:1000 data в инструкции

deploy/docker-compose.traefik.yml

@@ -3,6 +3,7 @@
 #
 # On server:
 #   mkdir -p /opt/auth-portal/data
+#   chown -R 1000:1000 /opt/auth-portal/data   # container runs as non-root "node"
 #   cp deploy/docker-compose.traefik.yml /opt/auth-portal/docker-compose.yml
 #   cp deploy/env.traefik.example /opt/auth-portal/.env   # fill secrets
 #   docker login git.shx.one