deploy: require redis auth (--requirepass) across all consumers

Redis without a password was the root cause of the security incident
(cron miner via unauthenticated replication RCE, see
.forcc/deploy/SESSION2-FINDINGS.md). Loopback binding alone doesn't
protect against a compromised container inside the same compose
network, so wire REDIS_PASSWORD as a required secret everywhere redis
is used: backend/worker/worker-transcriber(-gpu), redis-exporter,
livekit and egress (via rendered templates). docker compose now
refuses to start without it instead of silently running unauthenticated.

deploy/livekit/livekit.yaml.template

@@ -38,8 +38,13 @@ rtc:
 # (проверено по официальной документации livekit/egress, раздел "Running
 # locally"). LiveKit сам по себе тоже использует redis для координации
 # между узлами кластера (здесь один узел, но сервис оставлен включённым).
+# password подставляется рендером (deploy/render-templates.sh) из
+# REDIS_PASSWORD в .env — redis в docker-compose.yml запускается с
+# --requirepass, без пароля LiveKit не подключится (см.
+# .forcc/deploy/SESSION2-FINDINGS.md про redis без пароля).
 redis:
   address: redis:6379
+  password: ${REDIS_PASSWORD}
 
 # TURN обслуживает отдельный сервис coturn (профиль `media`, deploy/coturn).
 # При публичной экспозиции LiveKit разместите coturn/TURN-TLS на 443 и