CI/CD: грабли и костыли и главные выводы

README на два абзаца экономит онбординг на день: как поднять, как проверить, куда смотреть при пожаре. Секреты в переменных окружения, а не в коде: случайный коммит ключа — классика жанра за последние двадцать лет. Один сервис — один владелец: «команда Support» не владельцем быть не может, это путь к молчаливым пожарам.