chore(github): generic example.com in docs, remove mirror scripts

Replace sac.kalinamall.ru with sac.example.com in public docs/deploy.
Remove Push-Mirror and Rewrite-GitHostUrls scripts from repo.
Simplify workspace-three-repos.md for GitHub-only workflow.

Co-authored-by: Cursor <cursoragent@cursor.com>

deploy/nginx/sac.conf.tls.example

@@ -1,8 +1,8 @@
 # /etc/nginx/sites-available/sac
 # HTTPS с корпоративным wildcard-сертификатом (например VeriSign / DigiCert).
-# Покрывает sac.kalinamall.ru при CN/SAN *.kalinamall.ru или sac.kalinamall.ru
+# Покрывает sac.example.com при CN/SAN *.example.com или sac.example.com
 #
-# Hostname: только sac.kalinamall.ru. Любой другой Host (например ext.kalinamall.ru
+# Hostname: только sac.example.com. Любой другой Host (например ext.example.com
 # при ошибке DNS/маршрутизации на IP SAC) получает 444 / reject handshake —
 # форма входа SAC не отдаётся на «чужом» имени.
 #
@@ -32,18 +32,18 @@ server {
     ssl_reject_handshake on;
 }
 
-# Редирект HTTP → HTTPS (только sac.kalinamall.ru)
+# Редирект HTTP → HTTPS (только sac.example.com)
 server {
     listen 80;
     listen [::]:80;
-    server_name sac.kalinamall.ru;
+    server_name sac.example.com;
     return 301 https://$host$request_uri;
 }
 
 server {
     listen 443 ssl http2;
     listen [::]:443 ssl http2;
-    server_name sac.kalinamall.ru;
+    server_name sac.example.com;
 
     # --- замените пути на ваши файлы wildcard ---
     ssl_certificate     /etc/ssl/sac/fullchain.pem;