Deploy auf live: docs.tibicms.de per Repo-Token-Rsync

- Workflow auf master-only reduziert: build + rsync ./dist/ (kein Registry/Staging)
- rsync-Ziel ueber RSYNC_PATH=docs.tibicms.de (Docroot ab htdocs), User Repo+Subdomain-ID
- sshpass -e statt Passwort im Kommando
- astro site-URL auf https://docs.tibicms.de umgestellt (Sitemap/Canonical)
- docker-compose-staging.yml entfernt (Staging raus)

plans/audit-report.json

@@ -1,5 +1,5 @@
 {
-  "generatedAt": "2026-10-20T01:44:24.935Z",
+  "generatedAt": "2026-10-20T13:50:25.234Z",
   "stats": {
     "files": 70,
     "byDir": {