feat(infra): шаблон репозитория загрузок tgit-uploads — CI/CD, служебные скрипты, демо-сервис

- .sourcecraft/ci.yaml: push в main → check (compile · ruff мягкий · bandit · pytest по сервисам) → deploy
- .tgit/changed_services.py: изменённые services/<name>/ (без родителя — все сервисы)
- .tgit/run_tests.py: pytest каждого сервиса со своими requirements.txt
- deploy пока заглушка со списком сервисов — tgit-runner в #13
- services/hello: демо-сервис с тестом; tgit.yaml — формат настроек сервиса

Refs #7

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

.env.example

@@ -15,7 +15,9 @@ SOURCECRAFT_TOKEN=             # (secret) персональный токен AP
 UPLOADS_REPO=rogachevegorushka/tgit-uploads
 
 # --- Git: коммиты в репозиторий загрузок (#7, #9) ---
-GIT_SSH_KEY_PATH=              # путь к приватному deploy-ключу бота (монтируется read-only)
+GIT_SSH_KEY_PATH=              # путь к приватному deploy-ключу бота (монтируется read-only);
+                               # публичная часть — deploy key с правом записи в tgit-uploads
+UPLOADS_GIT_URL=git@ssh.sourcecraft.dev:rogachevegorushka/tgit-uploads.git
 
 # --- LLM (#17) ---
 LLM_PROVIDER=mock              # mock | openai_compat