feat: документация из Nextcloud, график у сотрудника, автоочистка фото, мониторинг, итог мастера, фильтр по местам; доп. сервисы в docker-compose

- docker-compose.yml: профили docs (Nextcloud), office (ONLYOFFICE Document Server), ai (Ollama + скачивание модели)
- автонастройка: адреса Nextcloud, ONLYOFFICE, портала и модели подставляются из .env или по именам сервисов
  во внутренней сети Docker; значения из интерфейса важнее
- локальная модель в своей сети (имя сервиса, частный IP) подключается без ключа API
- .env.example, docs/DEPLOY.md (раздел 7а), README

app/backup.py

@@ -22,11 +22,11 @@ from .db import Base
 log = logging.getLogger("backup")
 FORMAT = 1
 NAME_RE = re.compile(r"backup_\d{8}_\d{6}(_[a-z0-9-]{1,20})?\.zip")
-SKIP_TABLES = {"refresh_tokens"}  # сессии не переносим: после восстановления все входят заново
+SKIP_TABLES = {"refresh_tokens", "doc_index"}  # индекс документации строится заново  # сессии не переносим: после восстановления все входят заново
 ENV_PUBLIC = ("APP_ENV", "APP_TZ", "APP_PORT", "FORWARDED_ALLOW_IPS", "DATA_DIR", "PHOTO_DIR", "ACCESS_TTL_MIN",
               "REFRESH_TTL_DAYS", "LOGIN_MAX_FAILS", "LOGIN_WINDOW_SEC", "SCHEDULER_INTERVAL", "ADMIN_USERNAME")
 ENV_SECRET = ("SECRET_KEY", "DATABASE_URL", "DB_PASSWORD", "ADMIN_PASSWORD")
-SECRET_SETTINGS = {"assistant_api_key"}
+SECRET_SETTINGS = {"assistant_api_key", "nc_password", "onlyoffice_jwt"}
 DEFAULTS = {"backup_auto_hours": "24", "backup_keep": "14", "backup_media": "0"}