Gruen-Gate: Ampel gruen auf main -> automatische Befoerderung auf stable

Arcane-GitSync deployt kuenftig von stable (rot deployt NIE).
deploy.sh wird zum Notfall-Hebel. MakeMKV-Entscheid: Konzept gilt,
lossless als Etappe 10 in der ROADMAP verankert.

.gitea/workflows/ci.yml

@@ -71,3 +71,14 @@ jobs:
             echo "❌ AMPEL ROT — nichts heißt ‚fertig', solange das rot ist."
           fi
           exit $rot
+
+      - name: Grün-Gate — grünen Stand auf 'stable' befördern (Arcane deployt von dort)
+        if: success()
+        shell: bash
+        run: |
+          if [ "${GITHUB_REF_NAME:-}" = "main" ]; then
+            git push origin +HEAD:refs/heads/stable
+            echo "✅ main → stable befördert. Arcane-GitSync zieht 'stable' und deployt."
+          else
+            echo "Kein main-Push — keine Beförderung."
+          fi