feat(pipeline): уведомления CI/CD — PipelineWatcher, CI загрузок на Gitea Actions

- app/pipeline: протокол CIProvider, клиент Gitea Actions (прогон по head_sha, упавший
  шаг, лог джоба, ретраи), PipelineWatcher — опрос только при незавершённых push,
  сообщение о push обновляется CI ⏳ → ✅/❌ → CD 🚀/⛔, автору — отдельные уведомления
- деплой сервисов — только после зелёного CI; старый push не откатывает сервис,
  который развернёт более новый; после рестарта бот продолжает с того же места
- CI_PROVIDER=none — прежнее поведение (деплой сразу после push)
- шаблон tgit-uploads: .gitea/workflows/check.yml; .gitea/ защищён от правок из бота
- миграция 0002: старые push помечены skipped, чтобы не слать им «таймаут CI»
- ADR-016, ARCHITECTURE §2.5/§5.2, README, DEPLOY, .env.example

Refs #11

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

app/config.py

@@ -66,6 +66,23 @@ class SourceCraftSettings(BaseSettings):
     max_attempts: int = Field(default=5, ge=1)
 
 
+class CISettings(BaseSettings):
+    model_config = SettingsConfigDict(**_ENV, env_prefix="CI_")
+
+    # CI of the uploads repo the bot waits for before deploying (#11). none — deploy right after push, no CI status.
+    provider: Literal["none", "gitea"] = "none"
+    api_url: str = "https://gitea.24studbank.ru"
+    # Read access to the uploads repo's Actions is enough
+    token: SecretStr = SecretStr("")
+    repo: str = "HSE/tgit-uploads"
+    workflow: str = "check.yml"
+    poll_interval: float = Field(default=10.0, gt=0)
+    max_poll_interval: float = Field(default=60.0, gt=0)  # backoff while the API is failing
+    run_timeout_minutes: float = Field(default=30.0, gt=0)
+    timeout: float = Field(default=30.0, gt=0)
+    max_attempts: int = Field(default=5, ge=1)
+
+
 class GitSettings(BaseSettings):
     model_config = SettingsConfigDict(**_ENV, env_prefix="GIT_")
 
@@ -131,6 +148,7 @@ class Settings(BaseSettings):
     llm: LLMSettings = Field(default_factory=LLMSettings)
     sourcecraft: SourceCraftSettings = Field(default_factory=SourceCraftSettings)
     git: GitSettings = Field(default_factory=GitSettings)
+    ci: CISettings = Field(default_factory=CISettings)
     docker: DockerSettings = Field(default_factory=DockerSettings)
     runner: RunnerSettings = Field(default_factory=RunnerSettings)
     runtime: RuntimeSettings = Field(default_factory=RuntimeSettings)