set -o pipefail убран (единственный bashism), shebang /bin/sh; musl-джоб вызывает sh scripts/publish-gitea-pypi.sh, bash из apk-списка исключён. Логика проверена на фейковом индексе: уже загруженный linux-wheel пропускается, musl-wheel и sdist загружаются.