Приватность публичного репо + выкл. проверку обновлений + релиз latest

- Убраны все машинно/инфра-специфичные данные из README/CODEMAP/скриптов/
  workflows (хосты, IP, домен gitea -> github.server_url).
- preconfigure: enable-check-update=N (выкл. проверку обновлений); подсказка
  «set up your own server» и так гаснет с override-сервером.
- CI публикует exe/apk в Gitea Release `latest` (обновляется каждый прогон,
  стабильная ссылка) + версионный релиз на теге v*.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

scripts/provision-android.sh

@@ -1,6 +1,6 @@
 #!/usr/bin/env bash
 # Идемпотентно ставит Android-тулчейн под пины upstream.txt (сборка RustDesk APK).
-# Debian/Ubuntu (VM 118). Android SDK уже в /opt/android-sdk. Ставит в ~/dev.
+# Debian/Ubuntu build-машина. Ожидает Android SDK в /opt/android-sdk. Ставит в ~/dev.
 # Ставит только отсутствующее -> после bump-upstream.sh достаточно перезапустить.
 set -euo pipefail
 ROOT="$(cd "$(dirname "$0")/.." && pwd)"