install.sh, docs: pass --env-file explicitly to docker compose

docker compose определяет .env для подстановки ${VAR} по каталогу
compose-файла (deploy/), а не по текущей директории — repo-root .env,
который использует install.sh и вся документация, молча не подхватывался.
Это и была причина "WARN: LIVEKIT_API_KEY not set" на боевом сервере:
секреты были в .env, но compose их не видел и подставлял небезопасные
дефолты (см. таблицу разведки сервера).

Теперь ставшие обязательными ${VAR:?} в docker-compose.yml (см. предыдущий
коммит) без этого немедленно проваливали бы конфиг на любой из
документированных команд. Добавлен `--env-file .env`/"$ENV_FILE" ко всем
вызовам docker compose в install.sh и в командах из README/docs.

install.sh дополнительно: ensure_default (аналог ensure_secret без генерации
секрета) для новых не-секретных параметров nginx/coturn/livekit
(NGINX_SERVER_NAMES, NGINX_CERT_NAME, LIVEKIT_USE_EXTERNAL_IP,
LIVEKIT_NODE_IP, TURN_EXTERNAL_IP) — дефолты только для локальной
разработки, не перезаписывают значения, заданные вручную на боевом
сервере. Плюс вызов deploy/render-templates.sh перед сборкой/подъёмом
стека.

docs/deploy/install.md

@@ -126,7 +126,7 @@ CPU-only — отдельного GPU-варианта профилей для
 - Чистая установка (пресеты 1 и 3) на пустом `.env`/чистых volume.
 - Апгрейд 1 → 3 (повторный запуск с другим `--preset`, секреты сохранены).
 - Рекомендация детекта соответствует реальному железу текущей машины.
-- `bash -n install.sh`, `docker compose -f deploy/docker-compose.yml config -q`
+- `bash -n install.sh`, `docker compose -f deploy/docker-compose.yml --env-file .env config -q`
   для всех сочетаний профилей — минимальная валидация без реального подъёма.
 
 Полную установку на чистой машине/VM гоняют вручную (использование сети