fix(ops): деплой триггерится на любой ops/*.sh, а не только docker-prune.sh (#2203)

paths-filter в deploy.yml знал только про ops/docker-prune.sh (#2887) — правка
ops/backup.sh или новый ops/restore-drill.sh из этого же PR не долетели бы до
/opt/gendesign: деплой не триггерится -> git reset --hard origin/main не
исполняется -> cron на VM месяцами крутит старую версию, молча.

Точечный список сам по себе и есть баг: #2887 добавил только тот файл, о
котором тогда шла речь, и следующий новый ops-скрипт (backup.sh) остался
за бортом. Глоб ops/*.sh закрывает класс целиком — не матчит подпути
(ops/db-bootstrap/**, ops/glitchtip-auth-forwarder/**), у них свои explicit
триггеры уже есть, дублирования нет.

.forgejo/workflows/deploy.yml

@@ -32,7 +32,13 @@ on:
       # по cron из /opt/gendesign/ops/, куда попадает только через `git reset --hard`
       # шага деплоя. Без этой строки правка скрипта лежала бы в main, а cron месяцами
       # исполнял бы старую версию — молча и без единого сигнала.
-      - "ops/docker-prune.sh"
+      # Глоб, а не точечный список (#2203): класс бага — «любой ops-скрипт,
+      # запускаемый по cron с VM», не только docker-prune.sh. Сейчас сюда попадают
+      # backup.sh, restore-drill.sh, restore.sh, uptime-healthcheck.sh — точечное
+      # перечисление пришлось бы дополнять при каждом новом скрипте, и про это
+      # снова забыли бы (см. как этот самый комментарий выше был точечным про
+      # docker-prune.sh и не спас backup.sh). Глоб закрывает класс целиком.
+      - "ops/*.sh"
   workflow_dispatch:
 
 # #2950: ОБЩАЯ группа с deploy-tradein.yml — не опечатка и не копипаста.