chore(deploy): адреса серверов из deploy/.env.local, а не из репозитория

DEPLOY_HOST, RELAY_HOST и TELEGRAM_BOT_ID обязательны и читаются из
неотслеживаемого deploy/.env.local (образец — .env.local.example).

deploy/.env.local.example

@@ -0,0 +1,7 @@
+# Скопировать в deploy/.env.local (не коммитится) и заполнить.
+# ssh-адрес VPS для deploy.sh и setup-nginx.sh
+DEPLOY_HOST=root@<VPS_IP>
+# ssh-адрес домашнего сервера для tg-relay/deploy.sh
+RELAY_HOST=nick@<HOME_LAN_IP>
+# числовая часть токена бота до двоеточия
+TELEGRAM_BOT_ID=<BOT_ID>

deploy/deploy.sh

@@ -2,13 +2,16 @@
 # Деплой «Кварты» на VPS. Запускать локально из корня репозитория:
 #   deploy/deploy.sh             — собрать HEAD и выкатить
 #   deploy/deploy.sh --rollback  — вернуть предыдущий тег из /root/kvarta_site/.deployed
-# Хост: DEPLOY_HOST (по умолчанию root@185.5.249.52).
+# Хост: DEPLOY_HOST из deploy/.env.local или окружения.
 #
 # На сервере рядом чужие боевые сайты: скрипт трогает только /root/kvarta_site,
 # контейнеры проекта kvarta и образы kvarta-landing/kvarta-api. Никаких prune.
 set -euo pipefail
 
-DEPLOY_HOST="${DEPLOY_HOST:-root@185.5.249.52}"
+# адреса серверов в репо не храним: deploy/.env.local (образец — deploy/.env.local.example)
+# shellcheck source=/dev/null
+[[ -f "$(dirname "$0")/.env.local" ]] && source "$(dirname "$0")/.env.local"
+DEPLOY_HOST="${DEPLOY_HOST:?задайте DEPLOY_HOST в deploy/.env.local (см. deploy/.env.local.example)}"
 REMOTE_DIR=/root/kvarta_site
 COMPOSE_FILE=docker-compose_vps.yml
 PROJECT=kvarta

deploy/setup-nginx.sh

@@ -1,13 +1,16 @@
 #!/usr/bin/env bash
 # Однократная настройка nginx и HTTPS для kvarta.unuchak.com. Запускать локально из корня:
 #   CERTBOT_EMAIL=you@example.com deploy/setup-nginx.sh
-# Хост: DEPLOY_HOST (по умолчанию root@185.5.249.52). Повторный запуск безопасен.
+# Хост: DEPLOY_HOST из deploy/.env.local или окружения. Повторный запуск безопасен.
 #
 # На сервере чужие боевые сайты: при ошибке `nginx -t` наш симлинк убирается
 # и reload не делается — общий nginx не должен упасть из-за нашего конфига.
 set -euo pipefail
 
-DEPLOY_HOST="${DEPLOY_HOST:-root@185.5.249.52}"
+# адреса серверов в репо не храним: deploy/.env.local (образец — deploy/.env.local.example)
+# shellcheck source=/dev/null
+[[ -f "$(dirname "$0")/.env.local" ]] && source "$(dirname "$0")/.env.local"
+DEPLOY_HOST="${DEPLOY_HOST:?задайте DEPLOY_HOST в deploy/.env.local (см. deploy/.env.local.example)}"
 DOMAIN=kvarta.unuchak.com
 CONF_SRC="deploy/nginx/$DOMAIN.conf"
 AVAILABLE="/etc/nginx/sites-available/$DOMAIN"

deploy/tg-relay/deploy.sh

@@ -1,11 +1,14 @@
 #!/usr/bin/env bash
 # Ставит ретранслятор Bot API на домашний сервер. Запускать локально из корня:
-#   TELEGRAM_BOT_ID=8959389487 deploy/tg-relay/deploy.sh
-# RELAY_HOST (по умолчанию nick@192.168.100.50), RELAY_BIND — адрес Tailscale хоста (по умолчанию его tailscale ip -4).
+#   deploy/tg-relay/deploy.sh   (TELEGRAM_BOT_ID и RELAY_HOST — в deploy/.env.local)
+# RELAY_HOST — ssh-адрес домашнего сервера, RELAY_BIND — адрес Tailscale хоста (по умолчанию его tailscale ip -4).
 # Токен бота сюда не нужен: ретранслятор только пересылает запросы.
 set -euo pipefail
 
-RELAY_HOST="${RELAY_HOST:-nick@192.168.100.50}"
+# адреса серверов в репо не храним: deploy/.env.local (образец — deploy/.env.local.example)
+# shellcheck source=/dev/null
+[[ -f "$(dirname "$0")/../.env.local" ]] && source "$(dirname "$0")/../.env.local"
+RELAY_HOST="${RELAY_HOST:?задайте RELAY_HOST в deploy/.env.local (см. deploy/.env.local.example)}"
 RELAY_PATH="${RELAY_PATH:-/home/nick/home_server/kvarta_tg_relay}"
 : "${TELEGRAM_BOT_ID:?задайте TELEGRAM_BOT_ID — числовая часть токена до двоеточия}"
 [[ $TELEGRAM_BOT_ID =~ ^[0-9]+$ ]] || { echo "TELEGRAM_BOT_ID — только цифры" >&2; exit 1; }