ci: run enok in an ephemeral rust container, not on the kasse host

Moves test.yml and release.yml off `runs-on: fish` (host) to an ephemeral
rust:1-bookworm container on the podman runner: v4 built-in checkout (no
Node), no host rustup, curl/jq installed in-container for the release
upload. Keeps the bare host free of toolchain installs.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

.gitea/workflows/release.yml

@@ -2,6 +2,8 @@ name: Release enok
 
 # Bygger enok og legger binærfilen ved utgivelsen, slik at byggeprosjektene kan hente den
 # og lage energirapporter uten å ha Rust installert.
+#
+# Kjører i en efemer rust-container på podman-runneren (kasse), ikke på verten.
 
 on:
   release:
@@ -9,22 +11,12 @@ on:
 
 jobs:
   bygg:
-    runs-on: fish
+    runs-on: ubuntu-latest
-    defaults:
+    container:
-      run:
+      image: docker.io/library/rust:1-bookworm
-        shell: fish {0}
     steps:
       - name: Hent koden
-        uses: https://gitea.com/actions/checkout@v6
+        uses: actions/checkout@v4
-
-      - name: Sørg for en Rust-verktøykjede
-        run: |
-          # Kjørebrukeren har rustup, men ingen standardkjede er satt. Uten dette svarer
-          # cargo med at den ikke vet hvilken versjon den skal bruke.
-          if not cargo --version >/dev/null 2>&1
-            rustup default stable
-          end
-          cargo --version
 
       - name: Bygg
         run: cargo build --release --locked
@@ -36,7 +28,9 @@ jobs:
         env:
           TOKEN: ${{ github.token }}
         run: |
-          set REL_ID (curl --silent --fail --header "Authorization: token $TOKEN" \
+          # curl/jq finnes ikke i rust-avbildet; installeres i den efemere containeren.
+          apt-get update && apt-get install -y --no-install-recommends curl jq ca-certificates
+          REL_ID=$(curl --silent --fail --header "Authorization: token $TOKEN" \
             "$GITHUB_SERVER_URL/api/v1/repos/$GITHUB_REPOSITORY/releases/tags/$GITHUB_REF_NAME" | jq -r '.id')
           curl --silent --show-error --fail --header "Authorization: token $TOKEN" \
             --form "attachment=@target/release/enok" \

.gitea/workflows/test.yml

@@ -7,23 +7,14 @@ on:
 
 jobs:
   test:
-    # Vertskjører på kasse, samme oppsett som de andre prosjektene.
+    # Kjører i en efemer rust-container på podman-runneren (kasse) — ikke på verten.
-    runs-on: fish
+    # Ingen rustup/verktøykjede installeres på verten lenger; container-avbildet har alt.
-    defaults:
+    runs-on: ubuntu-latest
-      run:
+    container:
-        shell: fish {0}
+      image: docker.io/library/rust:1-bookworm
     steps:
       - name: Hent koden
-        uses: https://gitea.com/actions/checkout@v6
+        uses: actions/checkout@v4
-
-      - name: Sørg for en Rust-verktøykjede
-        run: |
-          # Kjørebrukeren har rustup, men ingen standardkjede er satt. Uten dette svarer
-          # cargo med at den ikke vet hvilken versjon den skal bruke.
-          if not cargo --version >/dev/null 2>&1
-            rustup default stable
-          end
-          cargo --version
 
       - name: Formatering
         run: cargo fmt --check