fix(ci): Release-Anhaenge nie ueber die oeffentliche Gitea-Adresse hochladen

publish-release.sh ignoriert GITHUB_API_URL/GITHUB_SERVER_URL (git.vicolab.de
hinter dem Proxy bricht grosse Uploads ab -- Release 1.2.0 blieb dadurch
zunaechst ohne Anhaenge). Im CI wird das Host-Gateway des Job-Containers aus
/proc/net/route ermittelt und Gitea direkt auf Port 3002 angesprochen, lokal
localhost:3002; GITEA_API bleibt als Override. Gateway-Weg aus Job-Netz
gegen die Gitea-API verifiziert; Anhaenge fuer v1.2.0 vom Host nachgetragen.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

.gitea/scripts/publish-release.sh

@@ -17,8 +17,13 @@
 #   GITEA_TOKEN     Zugriffstoken (Pflicht im echten Lauf; im CI aus secrets.REGISTRY_TOKEN
 #                   ueber `env`). Wird nie ausgegeben und nie als Argument uebergeben --
 #                   der Authorization-Header kommt aus einer temporaeren Datei.
-#   GITEA_API       API-Basis; sonst GITHUB_API_URL, sonst GITHUB_SERVER_URL/api/v1,
-#                   sonst http://localhost:3002/api/v1 (nur lokal erreichbar).
+#   GITEA_API       API-Basis (expliziter Override). Ohne Angabe NIE die oeffentliche
+#                   Adresse (GITHUB_API_URL / GITHUB_SERVER_URL zeigen auf
+#                   git.vicolab.de hinter dem Proxy, der grosse Uploads abbricht --
+#                   Release 1.2.0 hatte deshalb zunaechst keine Anhaenge): im CI wird
+#                   das Host-Gateway des Job-Containers aus /proc/net/route ermittelt
+#                   und Gitea direkt auf Port 3002 angesprochen (derselbe Weg wie der
+#                   Registry-Push), lokal http://localhost:3002/api/v1.
 #   GITEA_REPO      owner/repo; sonst GITHUB_REPOSITORY, sonst schalli/tessera-ctl.
 #   CHANGELOG_FILE  Pfad zur Aenderungsliste; Vorgabe CHANGELOG.md.
 #   DESKTOP_DIST    Ordner mit den Desktop-Paketen und manifest.json (Phase 18,
@@ -74,8 +79,24 @@ if ! echo "$TAG" | grep -Eq '^v[0-9]+\.[0-9]+\.[0-9]+$'; then
 fi
 VERSION="${TAG#v}"
 
-API="${GITEA_API:-${GITHUB_API_URL:-${GITHUB_SERVER_URL:+${GITHUB_SERVER_URL}/api/v1}}}"
-API="${API:-http://localhost:3002/api/v1}"
+# Host-Gateway des Containers: Default-Route in /proc/net/route, Gateway als
+# Hex in Little-Endian (z. B. 010011AC = 172.17.0.1). Reines POSIX sh.
+host_gateway() {
+  [ -r /proc/net/route ] || return 1
+  gw=$(awk '$2 == "00000000" { print $3; exit }' /proc/net/route)
+  [ -n "$gw" ] || return 1
+  printf '%d.%d.%d.%d\n' \
+    "0x$(printf '%s' "$gw" | cut -c7-8)" "0x$(printf '%s' "$gw" | cut -c5-6)" \
+    "0x$(printf '%s' "$gw" | cut -c3-4)" "0x$(printf '%s' "$gw" | cut -c1-2)"
+}
+
+if [ -n "${GITEA_API:-}" ]; then
+  API="$GITEA_API"
+elif [ -n "${GITHUB_ACTIONS:-}${CI:-}" ] && GW=$(host_gateway); then
+  API="http://$GW:3002/api/v1"
+else
+  API="http://localhost:3002/api/v1"
+fi
 API="${API%/}"
 REPO="${GITEA_REPO:-${GITHUB_REPOSITORY:-schalli/tessera-ctl}}"
 echo "Gitea-API: $API Repo: $REPO Tag: $TAG"