ci: autentica no registro com o token do job, sem secret

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

.gitea/workflows/ci.yml

@@ -83,7 +83,7 @@ jobs:
         with:
           registry: ${{ env.REGISTRY }}
           username: ${{ gitea.actor }}
-          password: ${{ secrets.REGISTRY_TOKEN }}
+          password: ${{ gitea.token }}
 
       # `docker build` simples, no daemon persistente do runner: as camadas e o
       # cache mount do npm sobrevivem entre execuções. Um buildx criaria um

.gitea/workflows/release.yml

@@ -2,7 +2,6 @@ name: Release
 
 # Publica a imagem no registro de containers do Gitea depois de um merge em main,
 # e de novo com tag semver quando uma tag v* é enviada. O servidor só faz pull.
-# Precisa do secret de usuário REGISTRY_TOKEN (token do Gitea com write:package).
 on:
   push:
     branches: [main]
@@ -64,7 +63,7 @@ jobs:
         with:
           registry: ${{ env.REGISTRY }}
           username: ${{ gitea.actor }}
-          password: ${{ secrets.REGISTRY_TOKEN }}
+          password: ${{ gitea.token }}
 
       - name: Metadados
         id: meta