rewrite: Vite+React → Astro 5 + Content Collections

- Бэкап старой версии на ветке vite-react-backup
- Stack: Astro 5 + nginx:alpine runtime, образ ~50 МБ (был ~600 МБ)
- @astrojs/rss заменён ручным buildRss() — гарантия CDATA в content:encoded для IPB Importer
- @astrojs/sitemap → sitemap-index.xml + sitemap.txt
- 152-ФЗ cookie consent + privacy.astro + Analytics с gating
- AI-файлы: robots.txt с явным allow для AI-краулеров, ai.txt, llms.txt
- Гибридный визуал: фото-фон шапки (аэрофото Пушкино) + PT Serif + IBM Plex Sans
- Иерархия: hero "Главная история" с рамкой + "Ещё из истории" + "Хроника"
- Категория "main" (псевдо) скрыта из плашек и из Рубрик в сайдбаре
- hideFromList: true для технических постов
- featuredImage в frontmatter для постов без хорошей первой <img>
- WP resized-URL (-WxH.ext) автоматически → оригинал
- CI/CD: .gitea/workflows/deploy.yml (push → SSH-build)
- Внешние RSS: scripts/pull-external-rss.mjs пишет news.json в bind-mount, фронт фетчит client-side

Dockerfile

@@ -1,40 +1,26 @@
 # syntax=docker/dockerfile:1
 
-# ─── Stage 1: build SPA + prerender via puppeteer ──────────────────────────
-FROM node:22-alpine AS builder
+# ─── Stage 1: build static site (Astro SSG) ────────────────────────────────
+FROM node:22-alpine AS build
 WORKDIR /app
 
 COPY package.json package-lock.json* ./
 RUN npm install --no-audit --no-fund
 
-RUN apk add --no-cache chromium nss freetype harfbuzz ca-certificates ttf-freefont
-ENV PUPPETEER_SKIP_DOWNLOAD=true \
-    PUPPETEER_EXECUTABLE_PATH=/usr/bin/chromium-browser
-
 COPY . .
-RUN npm run build:prerender
+RUN npm run build
 
-# ─── Stage 2: runtime (Express) ─────────────────────────────────────────────
-FROM node:22-alpine
-WORKDIR /app
+# ─── Stage 2: nginx runtime ─────────────────────────────────────────────────
+FROM nginx:1.29-alpine
 
-ENV NODE_ENV=production \
-    PORT=3000
+RUN rm -rf /usr/share/nginx/html/*
+COPY --from=build /app/dist /usr/share/nginx/html
+COPY nginx.conf /etc/nginx/conf.d/default.conf
 
-COPY package.json package-lock.json* ./
-RUN npm install --omit=dev --no-audit --no-fund && npm cache clean --force
+# Каталог для bind-mounted news.json от хостового cron-агрегатора
+RUN mkdir -p /var/lib/pushkino/data
 
-COPY --from=builder /app/dist ./dist
-COPY --from=builder /app/server ./server
-COPY --from=builder /app/scripts/pull-external-rss.js ./scripts/pull-external-rss.js
-COPY --from=builder /app/src/content/feeds.json ./src/content/feeds.json
+EXPOSE 80
 
-RUN mkdir -p /app/public/uploads /app/data && chown -R node:node /app/public /app/data
-
-EXPOSE 3000
-
-HEALTHCHECK --interval=30s --timeout=5s --start-period=15s --retries=3 \
-  CMD wget --quiet --tries=1 --spider http://127.0.0.1:3000/api/health || exit 1
-
-USER node
-CMD ["node", "server/index.js"]
+HEALTHCHECK --interval=30s --timeout=5s --start-period=5s --retries=3 \
+  CMD wget -q --spider http://127.0.0.1/ || exit 1