perf(container): статический musl-образ 30.2 MB, владение каталогами данных

- Dockerfile: musl-tools + полная статическая линковка, рантайм на alpine 3.20
  (debian-slim сам весит 113 MB, бюджет §9.1 <50 MB с ним недостижим)
- измерено на HomeServer: образ 30.2 MB, RSS 3.6 MB, холодный старт 0.21 с
- install.sh: set_data_ownership приводит data/{db,files,backups} к 10001:10001;
  без этого контейнер не может создать БД (проверено e2e)
- docs/DECISIONS.md: D-006 (временный stdlib-роутер до Фазы 1), D-007 (musl+alpine),
  D-008 (владение каталогами данных)

deploy/install.sh

@@ -348,6 +348,16 @@ print_plan() {
     printf '\n'
 }
 
+# set_data_ownership приводит владельца каталогов данных к UID/GID контейнера.
+set_data_ownership() {
+    local uid="${GLCHAT_CONTAINER_UID:-10001}" gid="${GLCHAT_CONTAINER_GID:-10001}"
+    for dir in db files backups; do
+        chown -R "${uid}:${gid}" "${GLCHAT_DATA_DIR}/${dir}" 2>/dev/null ||
+            warn "не удалось сменить владельца ${GLCHAT_DATA_DIR}/${dir} на ${uid}:${gid}"
+    done
+    chmod 750 "${GLCHAT_DATA_DIR}"/{db,files,backups} 2>/dev/null || true
+}
+
 # --- установка пакетов ----------------------------------------------------
 
 install_packages() {
@@ -428,6 +438,9 @@ generate_secrets() {
 
     mkdir -p "${GLCHAT_DATA_DIR}"/{db,files,backups}
     chmod 700 "$GLCHAT_DATA_DIR"
+    # Каталоги монтируются в контейнер, который работает не от root (UID 10001):
+    # без смены владельца приложение не сможет создать базу (AGENT.md 4.3).
+    set_data_ownership
 
     if [ "$env_existing" = "1" ] && [ "$RECONFIGURE" = "1" ] && [ -f "${GLCHAT_DATA_DIR}/backups/age-key.txt" ]; then
         AGE_KEY_FILE="${GLCHAT_DATA_DIR}/backups/age-key.txt"