feat: harbor integration — EnsureProject + per-namespace image path

- internal/harbor/client.go: новый пакет, EnsureProject (GET+POST idempotent)
- config.go: добавлены HarborUser/HarborPass (из HARBOR_USER/HARBOR_PASS env)
- builder.go: Projecter интерфейс, harborClient поле, ImageRef: {host}/{ns}/{func}:{tag}
  EnsureProject вызывается перед каждым Build()
- function_controller.go: HarborClient поле, EnsureProject при создании k8s NS
- main.go: создание harbor.Client если HARBOR_USER+HARBOR_PASS заданы
- operator.yaml: REGISTRY_HOST=pearlharbor..., HARBOR_USER=admin, v0.1.24
- hack/create-registry-secret.sh: переписан для Harbor (HARBOR_USER/HARBOR_PASS)

Смена registry — только через REGISTRY_HOST в ConfigMap, больше нигде.

internal/config/config.go

@@ -50,10 +50,14 @@ type Config struct {
 	// Поле сохранено для совместимости конфигурации.
 	// Аутентификация происходит в middleware/auth.go через validateJWT().
 	APIToken string
+
+	// Harbor — креды для Harbor API (создание проектов до push образов).
+	// REGISTRY_HOST уже содержит адрес реестра — дублировать не нужно.
+	// Если не заданы, EnsureProject пропускается (только DockerHub/без проектов).
+	HarborUser string
+	HarborPass string
 }
 
-// Load читает конфиг из env переменных.
-// Возвращает ошибку если обязательные переменные не заданы.
 func Load() (*Config, error) {
 	cfg := &Config{
 		APIPort:      8080,
@@ -128,5 +132,10 @@ func Load() (*Config, error) {
 	// Не required: auth middleware использует validateJWT, а не статический токен.
 	cfg.APIToken = os.Getenv("SLESS_API_TOKEN")
 
+	// Harbor API креды — опциональны.
+	// Если не заданы, EnsureProject пропускается (push работает через docker-кред в kaniko).
+	cfg.HarborUser = os.Getenv("HARBOR_USER")
+	cfg.HarborPass = os.Getenv("HARBOR_PASS")
+
 	return cfg, nil
 }