ops: schedd 0.7.0 (cancelUrl-канал), dry-run мок-publish оба зелёные, ТЗ worker-cancel-url

- schedd.Dockerfile: daemon 0.6.0 → 0.7.0 (cancel-канал: cancelUrl в accepted-envelope)
- tasks.json: publish+githubDistro с dryRun:true у обеих тасок (мок-publish dry, ноль мутаций)
- compose: DRY_RUN=1 безопасный дефолт; ozon state персистентен (bind-mount, noop работает)
- тесты: мок-publish dry — yandex 13/13, ozon 10/10, GitHub/Gitea/verdaccio чисто
- баг cancel воспроизведён (воркер продолжает после cancel) → ТЗ worker-cancel-url обеим командам

host-stacks/local/sched-pipelines/render-tasks.cjs

@@ -28,6 +28,9 @@ const tpl = fs.readFileSync(tplPath, 'utf8');
 const subs = {
   __SCHED_API_KEY__: env.SCHED_API_KEY,
   __WEBHOOK_SECRET__: env.WEBHOOK_SECRET,
+  __PUBLISH_REGISTRY__: env.PUBLISH_REGISTRY || 'null',
+  __PUBLISH_REMOTE_BASE__: env.PUBLISH_REMOTE_BASE || 'null',
+  __PUBLISH_GH_API_BASE__: env.PUBLISH_GH_API_BASE || 'null',
 };
 
 let out = tpl;