- Sostituito URL hardcoded con ${{ gitea.server_url }} (portabilità) - Sostituito ${{ secrets.GITEA_TOKEN }} con ${{ gitea.token }} (token automatico) - Aggiunto env SERVER_URL/REPOSITORY per evitare espressioni inline nei curl - Fix dependency-check: rimosso BODY multi-riga (bug YAML run:|) → printf + /tmp/body.md - Fix auto-release: changelog su /tmp/changelog.txt (evita collisione workspace) - Fix branch-cleanup: encoding branch via variabile (sicurezza shell)