Разделил хранимые данные по слоям: config, data, cache

Dockerfile

@@ -3,6 +3,9 @@
 #   CGO_ENABLED=0 GOOS=linux GOARCH=amd64 go build -o jellybit ./cmd/jellybit
 # distroless/static несёт CA-сертификаты (HTTPS к LLM/TMDB). Пользователь
 # задаётся в compose (user: "1000:1000").
+#
+# Тома (см. compose): /config (ro, рендерится плейбуком — восстановимо при
+# деплое) + /data (SQLite, бекапить-и-не-терять).
 FROM gcr.io/distroless/static-debian12
 
 COPY jellybit /usr/local/bin/jellybit
@@ -10,8 +13,8 @@ COPY jellybit /usr/local/bin/jellybit
 EXPOSE 8080
 
 # В distroless нет shell/curl — проверку делает сам бинарь (порт берёт из
-# /data/config.toml). compose может переопределить параметры healthcheck.
+# /config/config.toml — дефолтный путь). compose может переопределить параметры.
 HEALTHCHECK --interval=30s --timeout=5s --start-period=10s --retries=3 \
 	CMD ["/usr/local/bin/jellybit", "healthcheck"]
 
-ENTRYPOINT ["/usr/local/bin/jellybit", "--config", "/data/config.toml"]
+ENTRYPOINT ["/usr/local/bin/jellybit", "--config", "/config/config.toml"]