fix(multiplayer): грузить скины remote-игроков как Mixamo, не R15

Скины других игроков в мультиплеере грузились по старому R15-пути
/kubikon-assets/characters/<id>/body.glb, которого больше нет → 404 →
"Unexpected magic" → вместо персонажа капсула-таблетка с ником.

Скины Рублокса теперь Mixamo (single GLB на /character-assets/skins/),
R15-формат не используется. MultiplayerSync приведён к логике
PlayerController:
- resolveRemoteModelSource: skin_* → /character-assets/skins/<id>.glb
- scale 1.0 (Mixamo авторингованы в мировом масштабе), не 0.301
- скелет → MixamoAnimator вместо R15Animator (анимации внешними GLB,
  loadMixamoAnimations; update(dt) не нужен — Babylon тикает сам)
- render-loop, rp-конструктор, cleanup переведены на mixamoAnimator
- удалён мёртвый R15-код (loadSkinManifest, R15Skeleton/R15Animator)

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

.gitea/workflows/ci.yml

@@ -55,30 +55,11 @@ jobs:
         with:
           fetch-depth: 0
       - name: Install trufflehog
-        # Установка trufflehog тянет бинарь с github.com/releases, который из
-        # runner'а периодически недоступен (install.sh падает на скачивании,
-        # exit 1) и раньше валил ВЕСЬ secret-scan → deploy skipped, хотя код
-        # корректен. Делаем установку best-effort: пробуем 3 раза, но НЕ роняем
-        # job если не вышло. Скан-шаг ниже сам решает, что делать без бинаря.
-        continue-on-error: true
         run: |
-          for i in 1 2 3; do
-            curl -sSfL --connect-timeout 15 --max-time 120 \
-              https://raw.githubusercontent.com/trufflesecurity/trufflehog/main/scripts/install.sh \
-              | sh -s -- -b /usr/local/bin && break
-            echo "Попытка $i установить trufflehog не удалась, повтор через 10с…"
-            sleep 10
-          done
-          command -v trufflehog || echo "trufflehog НЕ установлен (сетевой сбой runner'а)"
+          curl -sSfL https://raw.githubusercontent.com/trufflesecurity/trufflehog/main/scripts/install.sh \
+            | sh -s -- -b /usr/local/bin
       - name: Run trufflehog
         run: |
-          # Если бинарь не установился (недоступен github.com из runner'а) —
-          # НЕ блокируем pipeline: это сбой инфраструктуры, а не найденный
-          # секрет. На коммите уже отработал локальный pre-commit secret-scan.
-          if ! command -v trufflehog >/dev/null 2>&1; then
-            echo "::warning::trufflehog недоступен (не скачался из runner'а) — скан секретов ПРОПУЩЕН. Это сбой сети CI, не утечка."
-            exit 0
-          fi
           trufflehog git "file://$(pwd)" \
             --only-verified --fail \
             --exclude-paths .trufflehog-ignore 2>&1 | tee scan.log || EXIT=$?