fix: extra_hosts git.geronzi.fr→10.0.0.2 pour Docker dans LXC

Le hairpin NAT fonctionne pour le LXC host mais pas pour les containers
Docker (réseau isolé). Même pattern que NextCloud/GlitchTip dans l'infra.

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

docker-compose.yml

@@ -24,6 +24,10 @@ services:
       # Trouver avec : getent group docker | cut -d: -f3
       # Surcharger avec : DOCKER_GID=xxx docker compose up -d
       - "${DOCKER_GID:-999}"
+    extra_hosts:
+      # Résolution interne pour contourner le NAT loopback Docker↔LXC
+      # git.geronzi.fr → Traefik (10.0.0.2) directement sur vmbr1
+      - "git.geronzi.fr:10.0.0.2"
     environment:
       - DATA_DIR=/app/data
       - LISTEN_ADDR=:3001