deploy(docker): self-init entrypoint (миграции+засев прав) + гайд по TrueNAS

- docker-entrypoint.sh: при старте node migrations-runner (идемпотентно) + seed-permissions
  только если role_permissions пуста → контейнер поднимается на чистом томе без ручных шагов
  (сервер раньше fail-fast без миграций). Dockerfile: ENTRYPOINT через tini + entrypoint,
  нормализация CRLF (sed) + chmod, label BQ-System → LearnSpace.
- DEPLOY-TRUENAS.md: пошагово для TrueNAS SCALE (датасет → образ → Custom App compose с host-path
  томами и JWT_SECRET → авто-миграции → reverse-proxy/HTTPS/TURN → бэкапы), заметка про CORE.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

Dockerfile

@@ -6,7 +6,7 @@ RUN npm ci --omit=dev
 
 # ── Stage 2: runtime ─────────────────────────────────────────────────────
 FROM node:22-alpine
-LABEL maintainer="BQ-System"
+LABEL maintainer="LearnSpace"
 
 RUN apk add --no-cache sqlite tini
 
@@ -17,9 +17,12 @@ COPY backend/src           ./backend/src
 COPY backend/seed.js       ./backend/seed.js
 COPY frontend              ./frontend
 COPY js                    ./js
+COPY docker-entrypoint.sh  ./docker-entrypoint.sh
 
-# Ensure data & uploads dirs exist (volumes mount here)
-RUN mkdir -p /app/backend/data /app/backend/uploads /app/backups
+# Ensure data & uploads dirs exist (volumes mount here); normalize entrypoint EOL + make executable
+RUN mkdir -p /app/backend/data /app/backend/uploads /app/backups \
+ && sed -i 's/\r$//' /app/docker-entrypoint.sh \
+ && chmod +x /app/docker-entrypoint.sh
 
 ENV NODE_ENV=production
 ENV PORT=3000
@@ -28,5 +31,5 @@ EXPOSE 3000
 HEALTHCHECK --interval=30s --timeout=5s --start-period=10s --retries=3 \
   CMD wget -qO- http://localhost:3000/api/health || exit 1
 
-ENTRYPOINT ["tini", "--"]
-CMD ["node", "backend/src/server.js"]
+# Entrypoint применяет миграции + засев прав, затем запускает сервер (tini — PID 1, сигналы/зомби)
+ENTRYPOINT ["tini", "--", "/app/docker-entrypoint.sh"]