docs: политика Gitea как основной, GitHub — резерв без секретов.

Два remote, таблица репозиториев и workflow push origin/github.

README.md

@@ -6,7 +6,8 @@ TLS: HAProxy на **443** в режиме **TCP + SNI**, **не терминир
 
 Доступ снаружи по allowlist: **Git** и **веб-SAC** (`sac.kalinamall.ru`) — файл `git-sac-allowed`; **1С** (`erp.kalinamall.ru`) — `1c-allowed`. **Seaca** — **`sac-api.kalinamall.ru`** без IP-фильтра (аутентификация на SAC).
 
-Репозиторий: [https://git.kalinamall.ru/PapaTramp/reverse-proxy](https://git.kalinamall.ru/PapaTramp/reverse-proxy)
+**Основной репозиторий:** [git.kalinamall.ru/PapaTramp/reverse-proxy](https://git.kalinamall.ru/PapaTramp/reverse-proxy)  
+**Резерв (без секретов):** [github.com/PTah/reverse-proxy](https://github.com/PTah/reverse-proxy) — см. [политику репозиториев](docs/repo-policy.md)
 
 ## Соответствие имён и адресов
 
@@ -30,4 +31,5 @@ DNS: **A** для `ext`, `autodiscover`, `rds`, `erp`, `git`, `sac`, **`sac-api`
 - [Установка HAProxy и развёртывание конфигурации](docs/haproxy-install.md)
 - [SAC: веб vs sac-api, Seaca, Git+SAC в браузере](docs/sac-access.md)
 - [Работа с Git: clone, pull, push, ключи и PAT](docs/git.md)
+- [Политика: Gitea — основной, GitHub — резерв без секретов](docs/repo-policy.md)
 - [Let's Encrypt / ACME через HAProxy (порт 80)](docs/letsencrypt-acme.md)