fix: correct Nexus routing and SonarQube host

.gitea/workflows/image.yml

@@ -12,7 +12,7 @@ jobs:
   publish:
     runs-on: ubuntu-latest
     env:
-      IMAGE: nexus.personal.ksv741.ru/wealthledger/backend
+      IMAGE: nexus.personal.ksv741.ru/docker-hosted/wealthledger/backend
       RELEASE_TAG: ${{ gitea.ref_name }}
       REVISION: ${{ gitea.sha }}
       DOCKER_CONFIG: ${{ runner.temp }}/wealthledger-backend-docker

README.md

@@ -39,7 +39,7 @@ npm run test:container -- wealthledger-backend:production
 Gitea `image.yml` запускается на защищённом release tag `vX.Y.Z`, проверяет
 package/lock version и canonical gates. Runner `ubuntu-latest` должен иметь
 Docker/buildx. Образы хранятся в Nexus:
-`nexus.personal.ksv741.ru/wealthledger/backend`. Пользователь `wealthledger-ci`
+`nexus.personal.ksv741.ru/docker-hosted/wealthledger/backend`. Пользователь `wealthledger-ci`
 задаётся Actions secrets `NEXUS_USERNAME`/`NEXUS_PASSWORD`; эта же учётная
 запись используется сервером для загрузки образов. Docker endpoint и token realm должны использовать
 HTTPS; в `docker-hosted` включается запрет redeploy. Прежние Gitea secrets
@@ -107,7 +107,7 @@ runtime-валидацию. В обычном коде нужны инициал
 
 ## SonarQube
 
-Проект `wealthledger-backend` на `https://sonarqube.ksv741.keenetic.pro`
+Проект `wealthledger-backend` на `https://sonarqube.personal.ksv741.ru`
 использует `sonar-project.properties`. Анализируются исходники `src`; unit specs
 и HTTP specs учитываются как тесты. Внешние T-Bank proto contracts исключены,
 generated Prisma client находится за пределами `sonar.sources`.

sonar-project.properties

@@ -1,6 +1,6 @@
 sonar.projectKey=wealthledger-backend
 sonar.projectName=WealthLedger backend
-sonar.host.url=https://sonarqube.ksv741.keenetic.pro
+sonar.host.url=https://sonarqube.personal.ksv741.ru
 sonar.sourceEncoding=UTF-8
 
 sonar.sources=src