Gitea 1.22.6 no soporta Actions completo. Solución:
- WebhookController valida HMAC-SHA256, dispara script en background
- /usr/local/bin/dummybot-deploy.sh hace git pull + composer + npm + migrate + up
- Webhook en Gitea → POST http://157.180.77.232:18080/webhook/deploy
- Secreto DEPLOY_WEBHOOK_SECRET en .env, validado por X-Hub-Signature-256
- Mount del script y log dir al container dummybot_app