feat(status): раздел «Статус» — контейнеры, карточка, проверки (#14)

- docker-socket-proxy в Compose (только GET /containers/*), сокет только у него
- app/runtime/docker.py: read-only клиент; видны только контейнеры с меткой
  tgit.managed=true, чужие id отклоняются до запроса
- app/runtime/checks.py: running, health, рестарты за окно, CPU/RAM, ошибки
  в логе, HTTP-проба; у каждой проверки свой таймаут, отчёт всегда полный
- app/runtime/snapshots.py: снапшоты раз в 15 с в container_snapshots
- бот: список с 🟢🟡🔴⚪, карточка, «🩺 Запустить проверки», «🔄 Обновить»
- деплой ставит метки tgit.sha / tgit.deployed_at на контейнер бота
- имя джоба CD без неотрисованного выражения

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

app/config.py

@@ -84,6 +84,18 @@ class GitSettings(BaseSettings):
     timeout: float = Field(default=60.0, gt=0)
 
 
+class DockerSettings(BaseSettings):
+    model_config = SettingsConfigDict(**_ENV, env_prefix="DOCKER_")
+
+    # docker-socket-proxy (GET only, ADR-006); empty — the «Статус» section reports Docker as unavailable
+    url: str = ""
+    # Only containers with this label are shown: the host runs other projects too
+    label: str = "tgit.managed=true"
+    timeout: float = Field(default=10.0, gt=0)
+    snapshot_interval: float = Field(default=15.0, gt=0)
+    max_log_bytes: int = Field(default=5 * 1024 * 1024, gt=0)
+
+
 class RuntimeSettings(BaseSettings):
     model_config = _ENV
 
@@ -105,4 +117,5 @@ class Settings(BaseSettings):
     llm: LLMSettings = Field(default_factory=LLMSettings)
     sourcecraft: SourceCraftSettings = Field(default_factory=SourceCraftSettings)
     git: GitSettings = Field(default_factory=GitSettings)
+    docker: DockerSettings = Field(default_factory=DockerSettings)
     runtime: RuntimeSettings = Field(default_factory=RuntimeSettings)