chore(compose): ресурсные лимиты для всех сервисов

Шаг 0.4 плана production-готовности (подтверждён пользователем):
- mem_limit/cpus/pids_limit по docker stats прода + запас
- все 4 compose-файла + серверный бэкап .bak.serverfix
- config валиден везде

docker-compose.deps.yml

@@ -29,6 +29,10 @@ services:
       timeout: 5s
       retries: 10
       start_period: 10s
+    # Ресурсные лимиты (шаг 0.4)
+    mem_limit: 768m
+    cpus: 0.75
+    pids_limit: 128
 
   minio:
     # Тег запинен: совпадает с версией на продакшене (RELEASE.2025-09-07T16-13-09Z)
@@ -50,6 +54,10 @@ services:
       timeout: 5s
       retries: 10
       start_period: 15s
+    # Ресурсные лимиты (шаг 0.4)
+    mem_limit: 256m
+    cpus: 0.5
+    pids_limit: 64
 
   webdav:
     # Тег запинен: совпадает с версией на продакшене (rclone v1.74.0)
@@ -79,6 +87,10 @@ services:
     depends_on:
       minio:
         condition: service_healthy
+    # Ресурсные лимиты (шаг 0.4)
+    mem_limit: 64m
+    cpus: 0.25
+    pids_limit: 32
 
   document-worker:
     # Option 1: use prebuilt image (requires GHCR auth, see deploy.yml)
@@ -103,6 +115,10 @@ services:
       timeout: 10s
       retries: 3
       start_period: 30s
+    # Ресурсные лимиты (шаг 0.4)
+    mem_limit: 1g
+    cpus: 1.0
+    pids_limit: 256
 
   ollama:
     # Тег запинен: совпадает с версией на продакшене (ollama 0.30.10)
@@ -120,6 +136,10 @@ services:
       timeout: 5s
       retries: 12
       start_period: 30s
+    # Ресурсные лимиты (шаг 0.4)
+    mem_limit: 2g
+    cpus: 2.0
+    pids_limit: 64
 
 volumes:
   postgres_data: