add backend react dev autodeploy

[TThanos3000]

Что изменено

• Добавлен workflow Backend React-dev deploy.
• Deploy запускается только после успешного Backend PostgreSQL CI для push в master.
• Разворачивается exact SHA, прошедший PostgreSQL CI.
• Добавлена строгая SSH-проверка через pinned known_hosts.
• Разрешён только React-dev backend /root/api-react-dev.
• Старый backend /root/api и production не затрагиваются.
• React-dev Compose project и config определяются по labels работающего контейнера.
• Репозиторный legacy docker-compose.yml запрещён для автодеплоя.
• Реализована последовательность build → Django check → migrate → recreate → health-check.
• Пересоздаются только web и celery.
• Redis, nginx и database containers не перезапускаются.
• Добавлен rollback к предыдущему code SHA и предыдущим Docker images.
• Добавлена защита от устаревшего deploy и параллельных запусков.
• Добавлена русская документация.

GitHub Secrets

Перед первым deploy должны быть настроены:

• REACT_DEV_SSH_HOST
• REACT_DEV_SSH_PORT
• REACT_DEV_SSH_USER
• REACT_DEV_SSH_PRIVATE_KEY
• REACT_DEV_SSH_KNOWN_HOSTS

Значения secrets не хранятся в репозитории и не передаются в серверный .env.

Проверка

• bash -n scripts/deploy_react_dev.sh — успешно.
• YAML parsing workflow — успешно.
• Статический security-аудит — успешно.
• Negative-path для некорректного SHA — успешно.
• git diff --check — успешно.
• Изменены только workflow, deploy script и документация.
• Реальный SSH и deploy локально не выполнялись.

Риски и ограничения

• Первый реальный deploy выполняется только после настройки GitHub Secrets.
• Автоматический rollback возвращает code и containers, но не откатывает уже применённые миграции.
• Новые миграции должны быть backward-compatible с предыдущим Docker image.
• Старые Docker images пока не удаляются.
• Первый deploy необходимо проверить через GitHub Actions, публичный React-dev API и основной пользовательский сценарий в браузере.

Roadmap

Roadmap-IDs: DEV-075
Roadmap-Partial: DEV-075