fix(ci): проверка доступа к изолированному сервису через SSH

На диагностическом сервере Docker не публикует localhost-порт для сети internal. Убрана неработающая публикация портов из Compose, инструкции используют внутренний IP контейнера и SSH-туннель. Отчёт развёртывания проверяет доступ к health с хоста, отсутствие опубликованных портов и сохраняет адрес назначения туннеля.

Проверки: 64 локальных CI-теста прошли; на stendCase2 выполнен небольшой расчёт с экспортом GeoJSON и проверкой запрета исходящего соединения. Полная конкурсная приёмка и нагрузка 2–3 ГБ этим изменением не подтверждаются.