fix: correct Nexus routing and SonarQube host

README.md

@@ -38,7 +38,7 @@ docker build --target production -t wealthledger-frontend:production .
 Gitea `image.yml` запускается на защищённом release tag `vX.Y.Z`, проверяет
 package/lock version и canonical gates. Runner `ubuntu-latest` должен иметь
 Docker/buildx. Образы хранятся в Nexus:
-`nexus.personal.ksv741.ru/wealthledger/frontend`. Пользователь `wealthledger-ci`
+`nexus.personal.ksv741.ru/docker-hosted/wealthledger/frontend`. Пользователь `wealthledger-ci`
 задаётся Actions secrets `NEXUS_USERNAME`/`NEXUS_PASSWORD`; эта же учётная
 запись используется сервером для загрузки образов. Docker endpoint и token realm должны использовать
 HTTPS; в `docker-hosted` включается запрет redeploy. Прежние Gitea secrets
@@ -105,7 +105,7 @@ PR и остальные ветки проходят обычные провер
 Отрицательный Quality Gate или ошибка scanner завершает `verify` с ошибкой.
 
 Runner должен поддерживать Docker actions и иметь HTTPS-доступ к
-`https://sonarqube.ksv741.keenetic.pro`, GitHub и Docker Hub. Docker action
+`https://sonarqube.personal.ksv741.ru`, GitHub и Docker Hub. Docker action
 SonarSource закреплён на commit версии 2.3.0; scanner запускается отдельно от
 Node 24, используемого для сборки. `tsconfig.sonar.json` содержит совместимые
 со старым анализатором TS настройки; приложение проверяется штатным TypeScript