Слияние feature/deploy-cp-instead-of-rsync

actions/checkout тянет свой код с github.com и берёт URL из внутреннего
server_url — оба варианта требуют сети, которой у джоб-контейнера
раннера нет вообще (ни наружу, ни туда). Ручной git clone по
http://gitea:3000/... остаётся внутри docker-сети раннера/Gitea.

.gitea/workflows/deploy.yml

@@ -8,18 +8,21 @@ jobs:
   deploy:
     runs-on: ubuntu-latest
     steps:
-      # actions/checkout берёт URL из внутреннего server_url Gitea (http://gitea:3000/...),
+      # actions/checkout скачивает свой код с github.com и берёт URL из
-      # который джоб-контейнер раннера резолвить не может (не в той же docker-сети).
+      # внутреннего server_url Gitea — оба варианта требуют сети, которой
-      # Клонируем напрямую по публичному адресу, чтобы не зависеть от этой сети.
+      # у джоб-контейнера раннера нет. Клонируем напрямую по внутреннему
+      # адресу Gitea в docker-сети раннера.
       - name: Checkout
-        run: git clone --depth=1 --branch main https://git.cactoz.su/cacto/cactoz.su.git repo
+        run: git clone --depth=1 --branch main http://gitea:3000/cacto/cactoz.su.git repo
 
       # Runner уже на cacto-homelab и имеет доступ к docker.sock хоста,
       # поэтому образ собирается прямо на месте — без registry и без SSH.
       - name: Sync to deploy directory
         run: |
+          rm -rf /data/docker/compose/cactoz
           mkdir -p /data/docker/compose/cactoz
-          rsync -a --delete --exclude '.git' repo/ /data/docker/compose/cactoz/
+          cp -a repo/. /data/docker/compose/cactoz/
+          rm -rf /data/docker/compose/cactoz/.git
 
       - name: Build and restart
         working-directory: /data/docker/compose/cactoz