RESET COMPLETO: MeshCentral con paths fijos y configuración correcta

CAMBIOS MAYORES:
- Usar paths absolutos /srv/meshcentral/* en lugar de relativos
- Limpiar datos viejos completamente (empezar de cero)
- config.json correcto:
  * Puerto 443 (no 4430)
  * OIDC con Authentik configurado
  * Dominio mesh.nucleoriofrio.com
  * TlsOffload false (Traefik maneja SSL externo)
- Traefik conecta al puerto 443 interno
- Sin middleware authentik-forward-auth (OIDC nativo)

SOLUCIÓN AL PROBLEMA:
Los paths relativos en docker-compose creaban directorios nuevos
en cada ejecución de Gitea Actions (/root/.cache/act/HASH/).
Ahora usamos /srv/meshcentral/ fijo para persistencia real.

docker-compose.yml

@@ -8,10 +8,10 @@ services:
     ports:
       - "${MESH_PORT:-4430}:4430"
     volumes:
-      - ./meshcentral-data:/opt/meshcentral/meshcentral-data
-      - ./meshcentral-files:/opt/meshcentral/meshcentral-files
-      - ./meshcentral-backup:/opt/meshcentral/meshcentral-backup
-      - ./meshcentral-config:/opt/meshcentral/meshcentral-config
+      - /srv/meshcentral/data:/opt/meshcentral/meshcentral-data
+      - /srv/meshcentral/files:/opt/meshcentral/meshcentral-files
+      - /srv/meshcentral/backup:/opt/meshcentral/meshcentral-backup
+      - /srv/meshcentral/config:/opt/meshcentral/meshcentral-config
     environment:
       - HOSTNAME=${APP_DOMAIN}
       - REVERSE_PROXY=traefik