chore: publica a imagem do servidor no ghcr

[thnbi]

O que mudou

• O workflow de release publica a imagem do servidor em ghcr.io/markupp-labs/markupp, com o token do próprio Actions, no lugar de riedelgab/ifsces2 no Docker Hub

Por quê

• A imagem passa a ser da organização, sem conta pessoal nem limite de pull anônimo do Docker Hub
• Separado do feat: componente pulumi, stacks e smoke da stack dev em kind #28

Depois do merge

• O pacote no GHCR nasce privado. Um admin da organização precisa torná-lo público em Package settings, para o self-host e o cluster baixarem sem credencial

Como testar

• Conferir no diff que login, imagem e permissões apontam para o GHCR; a publicação real acontece na próxima tag v*, e o pacote aparece em github.com/orgs/markupp-labs/packages

Auto-review (checklist)

• Descrição clara (o que/por quê/como testar)
• PR pequeno e focado
• Casos limite considerados (ex.: vazio, 0, erro)
• Evidência de teste (manual ou automatizado)

[NicolasArthurDev]

PR pequeno e direto, gostei. A nota em "Depois do merge" sobre deixar o pacote público já resolve o ponto do pull na produção.

Detalhe opcional: no dev, o docs/DEPLOY.md ainda cita riedelgab/ifsces2. O #32 e o #28 já reescrevem esse arquivo, então se eles entrarem logo depois, nem precisa mexer aqui. Aprovado.