rewrite: Vite+React → Astro 5 + Content Collections

- Бэкап старой версии на ветке vite-react-backup
- Stack: Astro 5 + nginx:alpine runtime, образ ~50 МБ (был ~600 МБ)
- @astrojs/rss заменён ручным buildRss() — гарантия CDATA в content:encoded для IPB Importer
- @astrojs/sitemap → sitemap-index.xml + sitemap.txt
- 152-ФЗ cookie consent + privacy.astro + Analytics с gating
- AI-файлы: robots.txt с явным allow для AI-краулеров, ai.txt, llms.txt
- Гибридный визуал: фото-фон шапки (аэрофото Пушкино) + PT Serif + IBM Plex Sans
- Иерархия: hero "Главная история" с рамкой + "Ещё из истории" + "Хроника"
- Категория "main" (псевдо) скрыта из плашек и из Рубрик в сайдбаре
- hideFromList: true для технических постов
- featuredImage в frontmatter для постов без хорошей первой <img>
- WP resized-URL (-WxH.ext) автоматически → оригинал
- CI/CD: .gitea/workflows/deploy.yml (push → SSH-build)
- Внешние RSS: scripts/pull-external-rss.mjs пишет news.json в bind-mount, фронт фетчит client-side

docker-compose.yml

@@ -6,21 +6,20 @@ services:
     container_name: pushkinohistory-ru-v2
     restart: unless-stopped
     ports:
-      - "127.0.0.1:4146:3000"
-    environment:
-      NODE_ENV: production
-      PORT: 3000
+      - "127.0.0.1:4146:80"
     volumes:
-      - /opt/www/pushkinohistory.ru/uploads:/app/public/uploads:ro
-      - /opt/docker/sites/pushkinohistory-ru-v2/data:/app/data:ro
+      # cron на хосте пишет news.json для агрегатора внешних RSS
+      - /opt/docker/sites/pushkinohistory-ru-v2/data:/var/lib/pushkino/data:ro
     cap_drop: [ALL]
-    cap_add: [NET_BIND_SERVICE, CHOWN, SETUID, SETGID]
+    cap_add: [NET_BIND_SERVICE, CHOWN, SETUID, SETGID, DAC_OVERRIDE]
     security_opt: [no-new-privileges:true]
     tmpfs:
       - /tmp:noexec,nosuid,size=16m
+      - /var/cache/nginx:size=32m
+      - /var/run:size=4m
     healthcheck:
-      test: ["CMD", "wget", "--quiet", "--tries=1", "--spider", "http://127.0.0.1:3000/api/health"]
+      test: ["CMD", "wget", "-q", "--spider", "http://127.0.0.1/"]
       interval: 30s
       timeout: 5s
       retries: 3
-      start_period: 15s
+      start_period: 10s