ci: переключить registry на git.shx.one

Обновить Gitea Actions, compose и ссылки в документации.

Co-authored-by: Cursor <[email protected]>

docs/deploy-traefik.md

@@ -2,7 +2,7 @@
 
 Один стек: **Traefik** (HTTPS, Let's Encrypt DNS-01 через Cloudflare) + **auth-portal** (API + SPA, SQLite).
 
-Образ приложения: `git.shts.su/denozord/auth-portal`  
+Образ приложения: `git.shx.one/denozord/auth-portal`  
 Публичный URL: `https://auth.shnt.top`  
 Compose: [`deploy/docker-compose.traefik.yml`](../deploy/docker-compose.traefik.yml)  
 Env-шаблон: [`deploy/env.traefik.example`](../deploy/env.traefik.example)
@@ -20,7 +20,7 @@ Internet → :80/:443 (Traefik) → auth-portal:8080
 1. Зона домена в Cloudflare (например `shnt.top`).
 2. Docker Engine + Compose plugin на VPS.
 3. Свободные порты **80** и **443** на хосте (этот стек сам поднимает Traefik).
-4. `docker login git.shts.su`.
+4. `docker login git.shx.one`.
 
 > Если на сервере уже крутится другой Traefik на 80/443 — либо остановите его, либо смените `TRAEFIK_HTTP_PORT` / `TRAEFIK_HTTPS_PORT` (и проброс снаружи). Два Traefik на одних портах не запустятся.
 
@@ -66,9 +66,9 @@ cd /opt/auth-portal
 #   deploy/env.traefik.example → .env
 
 curl -fsSL -o docker-compose.yml \
-  https://git.shts.su/denozord/auth-portal/raw/branch/main/deploy/docker-compose.traefik.yml
+  https://git.shx.one/denozord/auth-portal/raw/branch/main/deploy/docker-compose.traefik.yml
 curl -fsSL -o .env \
-  https://git.shts.su/denozord/auth-portal/raw/branch/main/deploy/env.traefik.example
+  https://git.shx.one/denozord/auth-portal/raw/branch/main/deploy/env.traefik.example
 
 nano .env   # заполнить секреты
 ```
@@ -107,7 +107,7 @@ curl -fsS https://auth.shnt.top/.well-known/jwks.json | head
 
 ```bash
 cd /opt/auth-portal
-docker login git.shts.su
+docker login git.shx.one
 docker compose pull
 docker compose up -d
 docker compose ps