fix(deploy): source root .env (где POSTGRES_USER) не backend/.env

PR #151 deploy упал с 'POSTGRES_USER: unbound variable'.

source backend/.env — backend/.env содержит app vars (SCRAPE_ADMIN_TOKEN,
OPENROUTESERVICE_API_KEY и пр.), НО НЕ POSTGRES_USER/PASSWORD/DB.

Postgres credentials живут в /opt/gendesign/.env (root) — оттуда их читает
compose через env_file для postgres service. Это canonical location для
DB creds на этом стеке.

Fix: source .env (root) — corresponds к compose env_file resolution.

После merge → next deploy auto-apply применит pending #89/#91 (90 уже
applied via MCP).

Refs: #150, incident 2026-05-15 deploy #25901378924

.github/workflows/deploy.yml

@@ -216,7 +216,11 @@ jobs:
             # Tracking table: _schema_migrations (filename TEXT PRIMARY KEY).
             # Each NN_*.sql file is applied exactly once, in sort order.
             # ON_ERROR_STOP=on ensures a failing migration aborts the deploy.
-            set -a; source backend/.env; set +a
+            # POSTGRES_USER/PASSWORD/DB живут в /opt/gendesign/.env (root —
+            # их читает compose через env_file для postgres service).
+            # backend/.env содержит ТОЛЬКО backend-app vars (SCRAPE_ADMIN_TOKEN,
+            # OPENROUTESERVICE_API_KEY, etc), без POSTGRES_*.
+            set -a; source .env; set +a
 
             # Ensure tracking table exists (idempotent).
             docker compose -p gendesign -f docker-compose.prod.yml exec -T postgres \