diff --git a/.gitea/workflows/deploy.yml b/.gitea/workflows/deploy.yml
index 2c5541e..bbd098a 100644
--- a/.gitea/workflows/deploy.yml
+++ b/.gitea/workflows/deploy.yml
@@ -8,15 +8,19 @@ jobs:
   deploy:
     runs-on: ubuntu-latest
     steps:
+      # actions/checkout скачивает свой код с github.com и берёт URL из
+      # внутреннего server_url Gitea — оба варианта требуют сети, которой
+      # у джоб-контейнера раннера нет. Клонируем напрямую по внутреннему
+      # адресу Gitea в docker-сети раннера.
       - name: Checkout
-        uses: actions/checkout@v4
+        run: git clone --depth=1 --branch main http://gitea:3000/cacto/cactoz.su.git repo
 
       # Runner уже на cacto-homelab и имеет доступ к docker.sock хоста,
       # поэтому образ собирается прямо на месте — без registry и без SSH.
       - name: Sync to deploy directory
         run: |
           mkdir -p /data/docker/compose/cactoz
-          rsync -a --delete --exclude '.git' ./ /data/docker/compose/cactoz/
+          rsync -a --delete --exclude '.git' repo/ /data/docker/compose/cactoz/
 
       - name: Build and restart
         working-directory: /data/docker/compose/cactoz