fix(build): default Kaniko and init images to Harbor via Helm values

User-app builds no longer pull gcr.io/docker.io directly when build.images
is configured in values.yaml, fixing ImagePullBackOff on clusters without
upstream registry access.

Co-authored-by: Cursor <cursoragent@cursor.com>

AUDIT-STATUS.fa.md

@@ -16,7 +16,7 @@
 | دسته | تعداد | ✅ | ⚠️ | 🔜 |
 |------|-------|----|----|-----|
 | بلاکرهای پروداکشن | 8 | 8 | 0 | 0 |
-| بیلد و Kaniko | 10 | 8 | 1 | 1 |
+| بیلد و Kaniko | 10 | 9 | 0 | 1 |
 | دیپلوی و پیش‌نمایش | 6 | 6 | 0 | 0 |
 | دیتابیس / سرویس اختیاری | 9 | 8 | 0 | 1 |
 | Migration / اسکیما | 4 | 4 | 0 | 0 |
@@ -57,7 +57,7 @@
 | Zip slip در unzip | ✅ | اعتبارسنجی مسیر قبل و بعد از extract |
 | state بیلد در حافظه | ✅ | Redis session + startup recovery |
 | دیپلوی هم‌زمان بدون قفل | ✅ | in-flight guard در `triggerDeployment` |
-| Base image بدون آینه | ⚠️ | `BASE_IMAGE_REGISTRY` اضافه شده؛ باید در env پروداکشن ست شود |
+| Base image بدون آینه | ✅ | `build.images` در Helm values + پیش‌فرض Harbor در configuration |
 | zip bomb (۱۰GiB) | 🔜 | سقف آپلود موجود؛ محدودیت تعداد entry در archive پیشنهاد می‌شود |
 
 ---
@@ -157,7 +157,8 @@
 |--------|---------|-------|
 | `CLUSTER_DEPLOY_FALLBACK_ENABLED` | `false` | fallback بین کلاستر |
 | `CLUSTER_DEPLOY_FALLBACK_ATTEMPTS` | `3` | فقط وقتی fallback فعال |
-| `BASE_IMAGE_REGISTRY` | — | آینه base imageهای بیلد |
+| `BASE_IMAGE_REGISTRY` | `registry.abrban.com/proxy-dockerhub/library` | آینه base imageهای بیلد (یا از `build` در Helm values) |
+| `KANIKO_IMAGE` | `registry.abrban.com/proxy-gcr/...` | Kaniko executor (یا `build.images.kaniko` در values) |
 | `BUILD_PVC_STORAGE_CLASS` | — | StorageClass برای PVC بیلد |
 | `BILLING_WALLET_HMAC_SECRET` | — | اجباری در production |
 | `PAYMENT_GATEWAY_*` | — | اجباری برای charge واقعی |