fix: убрать реальные секреты из docker-compose.yml в .env

Пароли БД/Redis, SECRET_KEY, ADMIN_KEY, DOCS_PASSWORD были прописаны в
открытом виде прямо в docker-compose.yml и docker-compose_db.yml,
закоммичены в git (71887b0). Вынесены в .env (уже в .gitignore),
compose-файлы читают их через ${VAR}. Добавлен .env.example — шаблон
без секретов для онбординга.

Важно: старые значения остаются в истории git, эта правка их не
отзывает — реальные пароли на серверах БД/Redis нужно ротировать
отдельно, вне зоны действия этого коммита.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

docker-compose.yml

@@ -7,23 +7,23 @@ services:
       - "8000:8000"
     environment:
       - APP_PATH=/app
-      - DEBUG=True
+      - DEBUG=${DEBUG}
+
+      - DB_HOST=${DB_HOST}
+      - DB_PORT=${DB_PORT}
+      - DB_USER=${DB_USER}
+      - DB_PASS=${DB_PASS}
+      - DB_NAME=${DB_NAME}
 
-      - DB_HOST=192.168.1.11
-      - DB_PORT=5432
-      - DB_USER=admin1
-      - DB_PASS=Y6%r35RpckeP^F
-      - DB_NAME=profi
-      
       # Redis connection (external)
-      - REDIS_HOST=192.168.1.19
-      - REDIS_PORT=6379
-      - REDIS_DB=0
-      - REDIS_PASSWORD=CNXpuhMdxXHo7ZK8bhtXDvgXVZcjRn
-      - SECRET_KEY=e8fe23297b4664a78ba8e8ebe34bac158398ac4d7dc6b664fd8d52b0094ee67b
-      - ADMIN_KEY=b00ac081344a99bf50dffeb942e7f4f1
-      - DOCS_USERNAME=admin
-      - DOCS_PASSWORD=2cbae90b3d9f6710cf51354f
+      - REDIS_HOST=${REDIS_HOST}
+      - REDIS_PORT=${REDIS_PORT}
+      - REDIS_DB=${REDIS_DB}
+      - REDIS_PASSWORD=${REDIS_PASSWORD}
+      - SECRET_KEY=${SECRET_KEY}
+      - ADMIN_KEY=${ADMIN_KEY}
+      - DOCS_USERNAME=${DOCS_USERNAME}
+      - DOCS_PASSWORD=${DOCS_PASSWORD}
     volumes:
       - ./data/radar:/app/data/radar
     restart: unless-stopped