feat(deploy): healthcheck api и worker, отдельный migrate-сервис, лимит загрузки отчёта

Миграции вынесены из команды api в one-shot сервис migrate, api и worker стартуют после него. /health отвечает 503 при недоступной БД. Отчёт больше MAX_UPLOAD_BYTES (25 МиБ) получает 413, Caddy режет на 30 МБ раньше. Том uploads убран, секреты env_file передаются сервисам явно. В CI добавлена сборка образа бэкенда без push, test_migrations сверяет модели с историей Alembic.

backend/tests/test_health.py

@@ -4,3 +4,20 @@ async def test_health_reports_db(client):
     body = r.json()
     assert body["status"] == "ok"
     assert body["database"] == "ok"
+
+
+async def test_health_is_503_when_the_database_is_down(app, client):
+    from fintracker.api.deps import get_session
+
+    class _Broken:
+        async def execute(self, *_a, **_k):
+            raise ConnectionRefusedError
+
+    async def broken():
+        yield _Broken()
+
+    app.dependency_overrides[get_session] = broken
+    r = await client.get("/api/v1/health")
+    assert r.status_code == 503
+    assert r.json()["status"] == "degraded"
+    assert r.json()["database"].startswith("error")