feat(pipeline): уведомления CI/CD — PipelineWatcher, CI загрузок на Gitea Actions

- app/pipeline: протокол CIProvider, клиент Gitea Actions (прогон по head_sha, упавший
  шаг, лог джоба, ретраи), PipelineWatcher — опрос только при незавершённых push,
  сообщение о push обновляется CI ⏳ → ✅/❌ → CD 🚀/⛔, автору — отдельные уведомления
- деплой сервисов — только после зелёного CI; старый push не откатывает сервис,
  который развернёт более новый; после рестарта бот продолжает с того же места
- CI_PROVIDER=none — прежнее поведение (деплой сразу после push)
- шаблон tgit-uploads: .gitea/workflows/check.yml; .gitea/ защищён от правок из бота
- миграция 0002: старые push помечены skipped, чтобы не слать им «таймаут CI»
- ADR-016, ARCHITECTURE §2.5/§5.2, README, DEPLOY, .env.example

Refs #11

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

infra/uploads-template/.sourcecraft/ci.yaml

@@ -47,6 +47,6 @@ workflows:
             script:
               - python .tgit/changed_services.py > changed.txt
               - cat changed.txt
-              # Разворачивает бот сразу после push (tgit-runner, #13); здесь — только список для лога.
-              # Когда CI переедет сюда целиком (#11), бот будет ждать зелёного check перед деплоем.
+              # Разворачивает бот после зелёного check (tgit-runner, #13); здесь — только список для лога.
+              # Сейчас CI загрузок — Gitea Actions (.gitea/workflows/check.yml, ADR-016); этот файл — для возврата.
               - 'echo "$(wc -l < changed.txt) service(s) changed — deployed by the bot via tgit-runner"'