Runner-Setup fuer Gitea Actions

act_runner auf dem VPS, steuert den Docker-Daemon des Hosts ueber den
Socket. Registrierung ueber die interne Adresse http://gitea:3000 im Netz
gitea-ci - die oeffentliche Domain ist aus Containern heraus nicht
erreichbar (NAT-Hairpin, host-gateway zusaetzlich von der Firewall
geblockt).

Bewusst nicht im Netz nginx-proxy-manager_default: der Runner spricht mit
Gitea, nicht mit dem Proxy.

.env und data/ bleiben aussen vor, beide enthalten Runner-Credentials.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

.env.example

@@ -0,0 +1,7 @@
+# Name des Gitea-Containers, pruefen mit: docker ps --format '{{.Names}}'
+GITEA_CONTAINER=gitea
+# Interner Port von Gitea (nicht der veroeffentlichte). Im Nginx Proxy
+# Manager beim Host gitea.lucas-orth.de als "Forward Port" sichtbar.
+GITEA_PORT=3000
+
+GITEA_RUNNER_REGISTRATION_TOKEN=hier-den-token-aus-gitea-einfuegen