fix(site): сборка runner переведена со Snap uv на venv

- Зачем:
  - Snap uv не запускался внутри ограниченного systemd-сервиса без cap_dac_override.
- Что:
  - workflow переведён на системный Python, venv и pinned pip-зависимости.
  - Snap удалён из PATH runner, а runbook дополнен пакетом python3-venv.
- Проверка:
  - от имени gitea-runner выполнены clone, создание venv, pip install и mkdocs build --strict.
  - обновлённый systemd unit прошёл systemd-analyze verify и успешно перезапущен.

.gitea/workflows/deploy-site.yml

@@ -34,11 +34,13 @@ jobs:
         run: |
           set -euo pipefail
           cd source
-          uv run \
+          python3 -m venv .venv
-            --no-project \
+          .venv/bin/python -m pip install \
-            --with 'mkdocs-material==9.6.14' \
+            --disable-pip-version-check \
-            --with 'mkdocs-same-dir==0.1.3' \
+            --no-input \
-            mkdocs build --strict
+            'mkdocs-material==9.6.14' \
+            'mkdocs-same-dir==0.1.3'
+          .venv/bin/python -m mkdocs build --strict
 
       - name: Publish the complete release atomically
         env:

project/ops/gitea-vps-site/README.md

@@ -19,7 +19,7 @@
 
 ```bash
 sudo apt-get update
-sudo apt-get install nginx certbot python3-certbot-nginx
+sudo apt-get install nginx certbot python3-certbot-nginx python3-venv
 ```
 
 Создать пользователя и каталоги:

project/ops/gitea-vps-site/gitea-runner.service

@@ -15,9 +15,7 @@ RestartSec=10s
 TimeoutStopSec=45s
 KillMode=mixed
 
-Environment="PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/snap/bin"
+Environment="PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
-Environment="UV_CACHE_DIR=/var/lib/gitea-runner/.cache/uv"
-Environment="UV_PYTHON_DOWNLOADS=never"
 
 UMask=0022
 NoNewPrivileges=true