Config accesso VPS Gitea per il bot

- .env.example con i nomi delle variabili (SSH + API Gitea + Cloudflare)
- .gitignore che esclude .env, vps_ssh.env, risultati.txt (MAI commitare)
- README con note di accesso e regole di sicurezza

Le credenziali reali restano solo sul PC di lavoro (non nel repo).

README.md

@@ -0,0 +1,25 @@
+# vps-admin — config accesso VPS (git.zomas.net)
+
+Dati e script di supporto per amministrare il VPS Debian 12 (OVH)
+su cui gira l'istanza Gitea `git.zomas.net`.
+
+## Contenuto
+
+- `.env.example` — elenco delle variabili di accesso (SSH + API Gitea +
+  Cloudflare). Copialo in `.env` e compilalo; **non** committare `.env`.
+
+## Accesso
+
+- **SSH**: `deb_zomas_connection@<VPS_HOST> -p <VPS_PORT>`
+  (utente senza sudo — solo stage in `/var/tmp`).
+- **Gitea**: `https://git.zomas.net`, backend su `127.0.0.1:3000`.
+- **Admin API**: `https://git.zomas.net/api/v1/` con `GITEA_TOKEN`.
+
+## Regole di sicurezza
+
+- MAI committare `.env`, `vps_ssh.env`, `risultati.txt` (esclusi in
+  `.gitignore`). Le credenziali restano solo sul PC di lavoro.
+- Il token Cloudflare e' risultato invalido: il purge cache va fatto dal
+  pannello Cloudflare.
+
+Destinazione: configurazione per il bot di automazione VPS (domanda 2026-09).