Phase 4 : kit G9 (scripts + compose) + Gitea T4.4 backend Postgres

- compose/gitea : SQLite -> Postgres (source = paquet App Center DSM, gitea_db 13 repos/3 users), image épinglée 1.27.3, push-to-create
- scripts/07a-migrate-gitea.sh : export pg_dump (MVCC, .25 lecture seule) + tar/ssh (sshd DSM refuse rsync/scp) + manifestes sha256
- scripts/03b-secrets.sh : secrets gitea ajoutés
- journal.md : entrées Phase 4

.gitignore

@@ -0,0 +1,11 @@
+# Secrets — jamais commités (garde-fou G9)
+**/secrets/
+*.env
+*.cred
+*.key
+
+# Fichiers de config remplis (les .example restent versionnés)
+g9-migration/configs/restic.env
+
+# Sauvegardes générées par les scripts (ex. 01-hardening.sh)
+*.bak.*