Nick Szaunig
41c82d7dc7
runs-on ubuntu-latest passte auf keinen registrierten Runner (Label docker-builder erforderlich, siehe funktionierendes Referenzprojekt). Push laeuft jetzt ueber den cluster-internen Service gitea:80 statt git.encry.de, da der Cloudflare-Proxy Registry-Blob-Uploads mit "413 Payload Too Large" ablehnt. Auth ueber gitea.actor + REGISTRY_TOKEN (GITEA_TOKEN hat kein Package-Write-Recht). Image-Pfad wird jetzt kleingeschrieben (OCI verbietet Grossbuchstaben) - betrifft auch den Owner-Namen in den K8s-Deployment-Manifesten.