feat(runner): tgit-runner — сервисы в песочнице на хосте, деплой после push (#13)

- infra/runner/tgit-runner: deploy/restart/remove/list по SSH forced command;
  аргументы не исполняются и не глобятся; архив — только файлы и папки,
  без «..», ≤ 20 МБ, есть main.py; health_url — только localhost
- песочница: uid 10001, read-only, tmpfs noexec, cap-drop ALL,
  no-new-privileges, 128 МБ без swap, 0.25 CPU, 64 PID, --network none
  (сеть — только по egress-allow админа), лимит 10 сервисов, 2 образа
- новая версия стартует рядом (-next) и заменяет старую, только став
  healthy; иначе удаляется, старая работает, exit 3
- бот: после push git archive изменённых services/<name>/ → runner;
  автору — «🚀 работает» или «⛔ не развёрнут» с логом, команде — алерт ⛔;
  удалённая папка → remove; «♻️ Перезапустить» в «Статусе» для админа (S-5)
- examples/escape_attempts: все попытки выбраться — BLOCKED на живом Docker
- install.sh, authorized_keys.example; CD бота обновляет runner на хосте

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

app/config.py

@@ -98,6 +98,18 @@ class DockerSettings(BaseSettings):
     max_log_lines: int = Field(default=50_000, gt=0)
 
 
+class RunnerSettings(BaseSettings):
+    model_config = SettingsConfigDict(**_ENV, env_prefix="RUNNER_")
+
+    # SSH to tgit-runner on the host (ADR-006); empty host — services are not deployed from the bot
+    host: str = ""
+    port: int = 22
+    user: str = "tgit-deploy"
+    # The bot's runner key, base64; authorized_keys pins it to `command="tgit-runner"` (infra/runner/)
+    ssh_key_b64: SecretStr | None = None
+    timeout: float = Field(default=300.0, gt=0)
+
+
 class RuntimeSettings(BaseSettings):
     model_config = _ENV
 
@@ -120,4 +132,5 @@ class Settings(BaseSettings):
     sourcecraft: SourceCraftSettings = Field(default_factory=SourceCraftSettings)
     git: GitSettings = Field(default_factory=GitSettings)
     docker: DockerSettings = Field(default_factory=DockerSettings)
+    runner: RunnerSettings = Field(default_factory=RunnerSettings)
     runtime: RuntimeSettings = Field(default_factory=RuntimeSettings)