Compose-Stack-Stabilisierungen + Gitea-Registry-Image

- App-Image wird jetzt aus Gitea-Container-Registry gepullt
  (git.kgva.ch/karim/rapport-app:main) — kein lokaler Build mehr noetig.
  build:-Section bleibt fuer Dev-Workflow.
- DB-Port nur noch auf 127.0.0.1 gebunden — kein direkter LAN-Zugriff
  zur Postgres mehr (Kong-Proxy ist der einzige Weg).
- DB-Healthcheck: start_period 30s + 20 retries — Migrations + Schema-Init
  brauchen beim Erst-Start laenger als 50s.
- Realtime: DB_AFTER_CONNECT_QUERY zeigt jetzt auf 'realtime' (ohne Underscore).
- App-Image-HEALTHCHECK: wget http://127.0.0.1/ statt localhost (IPv6-Fall).
- Init-Setup: zz-rapport-post-init.sh statt 00-init.sh, plus
  rapport-migrations als separater Mount unter /rapport-migrations.

scripts/sync-migrations.sh

@@ -20,11 +20,11 @@ if [ ! -d "$TMPDIR/app/supabase/migrations" ]; then
   exit 1
 fi
 
-rm -rf volumes/db/init/migrations
-mkdir -p volumes/db/init/migrations
-cp "$TMPDIR/app/supabase/migrations/"*.sql volumes/db/init/migrations/
+rm -rf volumes/db/init/rapport-migrations
+mkdir -p volumes/db/init/rapport-migrations
+cp "$TMPDIR/app/supabase/migrations/"*.sql volumes/db/init/rapport-migrations/
 
-COUNT=$(ls volumes/db/init/migrations/*.sql | wc -l | tr -d ' ')
-echo "✓ $COUNT Migrations nach volumes/db/init/migrations/ kopiert"
+COUNT=$(ls volumes/db/init/rapport-migrations/*.sql | wc -l | tr -d ' ')
+echo "✓ $COUNT Migrations nach volumes/db/init/rapport-migrations/ kopiert"
 echo
 echo "Nächster Schritt: docker compose up -d   (oder neustart wenn schon läuft)"