- Зачем:
- Snap uv не запускался внутри ограниченного systemd-сервиса без cap_dac_override.
- Что:
- workflow переведён на системный Python, venv и pinned pip-зависимости.
- Snap удалён из PATH runner, а runbook дополнен пакетом python3-venv.
- Проверка:
- от имени gitea-runner выполнены clone, создание venv, pip install и mkdocs build --strict.
- обновлённый systemd unit прошёл systemd-analyze verify и успешно перезапущен.