ci(verify): токен для registry — secret REGISTRY_TOKEN с fallback на GITHUB_TOKEN

Refs #17

.gitea/workflows/ci.yml

@@ -300,8 +300,12 @@ jobs:
       - name: docker login
         run: |
           set -o pipefail
-          echo "${{ secrets.GITHUB_TOKEN }}" \
+          # Приоритет — секрет с правом write:package (REGISTRY_TOKEN), иначе встроенный токен Actions.
-            | docker login "$REGISTRY" -u "${{ github.actor }}" --password-stdin
+          TOKEN="${{ secrets.REGISTRY_TOKEN }}"
+          if [ -z "$TOKEN" ]; then
+            TOKEN="${{ secrets.GITHUB_TOKEN }}"
+          fi
+          echo "$TOKEN" | docker login "$REGISTRY" -u "${{ github.actor }}" --password-stdin
 
       - name: "push staging-<sha>"
         run: |