Update workflow configuration

.gitea/workflows/build-and-push.yml

@@ -13,21 +13,22 @@ jobs:
       - name: Checkout code
         uses: actions/checkout@v4
 
+      - name: Create Insecure Tunnel
+        run: |
+          # Мы запускаем крошечный прокси-контейнер внутри раннера.
+          # Он связывает localhost:5000 раннера с реальной Gitea 172.17.0.6:3000.
+          # Docker ВСЕГДА разрешает HTTP для localhost.
+          docker run -d --name proxy --network host alpine sh -c "apk add socat && socat TCP-LISTEN:5000,fork,reuseaddr TCP:172.17.0.6:3000"
+          # Даем 2 секунды на запуск
+          sleep 2
+
       - name: Log in to Gitea Registry
         run: |
-          # Используем внутренний IP и ПРЯМУЮ команду. 
-          # Это заставляет клиент быть менее требовательным к SSL.
-          echo "${{ secrets.GIT_TOKEN }}" | docker login http://172.17.0.6:3000 -u ${{ secrets.GIT_USERNAME }} --password-stdin
+          # Теперь мы логинимся в localhost. Docker пропустит это без SSL!
+          echo "${{ secrets.GIT_TOKEN }}" | docker login localhost:5000 -u ${{ secrets.GIT_USERNAME }} --password-stdin
 
-      - name: Build Docker Image
+      - name: Build and Push
         run: |
-          # Собираем образ с тегом внутреннего IP
-          docker build -t 172.17.0.6:3000/poignatov/play-life:latest .
-          docker tag 172.17.0.6:3000/poignatov/play-life:latest 172.17.0.6:3000/poignatov/play-life:${{ github.sha }}
-
-      - name: Push to Registry
-        run: |
-          # Пушим напрямую. 
-          # Если демон на Synology увидит обращение к 172.x.x.x, он может пропустить его как локальный.
-          docker push 172.17.0.6:3000/poignatov/play-life:latest
-          docker push 172.17.0.6:3000/poignatov/play-life:${{ github.sha }}
+          # Собираем и пушим через наш туннель
+          docker build -t localhost:5000/poignatov/play-life:latest .
+          docker push localhost:5000/poignatov/play-life:latest