fix(ci): headless в CI, UI-бинарь собирается локально

CI (.gitea/workflows/ci.yaml):
- go 1.23 -> 1.25 (modernc.org/sqlite v1.56.0 требует go 1.25; старый CI падал
  на сборке ещё до тестов).
- CGO_ENABLED=0 на уровне workflow: CI собирает/тестирует только headless
  (ui_noui), не тянет Fyne/glfw и C-компилятор.
- timeout 120s -> 300s (worker один ~30-60s на быстрой машине).
- build-and-package: только linux/amd64 (headless). Windows-бинарь с UI — локально.

Локальная сборка UI + публикация:
- scripts/build-publish-ui.ps1: собирает ratatoskr-windows-amd64.exe (CGO_ENABLED=1,
  WinLibs gcc), вшивает commit-<sha7> + updateToken, пишет .version/.sha256 и
  публикует в Gitea Packages в ту же версию, что и CI; самопроверка (U4).
- scripts/.gitea-creds.example + .gitignore (scripts/.gitea-creds) — секреты не
  попадают в репозиторий.

README: CI=headless + публикация Windows-UI локальным скриптом; обновлён intro
(бинарь по умолчанию headless, окно — опционально с cgo).

.gitea/workflows/ci.yaml

@@ -14,6 +14,12 @@ concurrency:
   group: ${{ gitea.workflow }}-${{ gitea.ref }}
   cancel-in-progress: true
 
+# CI собирает/тестирует ТОЛЬКО headless-вариант: приложение без графического окна
+# (internal/app/ui_noui.go). UI (Fyne-окно) требует cgo и C-компилятора, поэтому
+# собирается локально и публикуется скриптом scripts/build-publish-ui.ps1.
+env:
+  CGO_ENABLED: '0'
+
 jobs:
   test:
     runs-on: ubuntu-latest
@@ -22,11 +28,11 @@ jobs:
 
       - uses: actions/setup-go@v5
         with:
-          go-version: '1.23'
+          go-version: '1.25'
           check-latest: true
 
       - name: Run tests
-        run: go test ./... -v -count=1 -timeout 120s 2>&1
+        run: go test ./... -v -count=1 -timeout 300s 2>&1
 
       - name: Vet
         run: go vet ./...
@@ -34,27 +40,22 @@ jobs:
   build-and-package:
     if: always()
     needs: test
-    strategy:
-      matrix:
-        goos: [linux, windows]
-        goarch: [amd64]
+    # Только linux: headless-бинарь для сервера. Windows-бинарь (с UI, cgo)
+    # публикуется локально через scripts/build-publish-ui.ps1.
     runs-on: ubuntu-latest
     steps:
       - uses: actions/checkout@v4
 
       - uses: actions/setup-go@v5
         with:
-          go-version: '1.23'
+          go-version: '1.25'
           check-latest: true
 
       - name: Build binary
         run: |
-          FILENAME="ratatoskr-${{ matrix.goos }}-${{ matrix.goarch }}"
-          if [ "${{ matrix.goos }}" = "windows" ]; then
-            FILENAME="${FILENAME}.exe"
-          fi
+          FILENAME="ratatoskr-linux-amd64"
           VERSION="commit-$(echo '${{ gitea.sha }}' | cut -c1-7)"
-          GOOS=${{ matrix.goos }} GOARCH=${{ matrix.goarch }} \
+          GOOS=linux GOARCH=amd64 \
             go build -ldflags="-s -w -X main.version=${VERSION} -X main.updateToken=${{ secrets.TC_UPDATE_TOKEN }}" -o "${FILENAME}" ./cmd/ratatoskr/
           echo "FILENAME=${FILENAME}" >> "${GITEA_ENV}"
           echo "VERSION=${VERSION}" >> "${GITEA_ENV}"