ci(gate): split verify into lint and unit-tests behind a single ci gate

[kevpdev]

Refs kevpdev/agent-config#8, témoin Maven de la porte ci.

• lint-and-tests : sh ./mvnw -B verify, un seul job (décision mesurée ci-dessous).
• security : Trivy, repris de trivy.yml (supprimé).
• ci : la porte, même forme que ci(gate): split check into lint and unit-tests behind a single ci gate yt-transcriber#45, où un test cassé l'a rendue rouge et a bloqué la PR.
• Ruleset 24705430 : n'exige plus que ci.

Mesure : découper verify ne paie pas

Forme	Job le plus long	Run complet
lint (process-classes) et unit-tests (verify avec les analyseurs en skip), run 37810372080	unit-tests 58 s (lint 52 s)	72 s
un seul job verify, run 37810703385	47 s	72 s

Les analyseurs sautés coûtent encore environ 14 s de chargement dans unit-tests (Spotless 2 s, Checkstyle 8,5 s, SpotBugs 3,6 s). Spotless, PMD et SpotBugs affichent leur saut. Checkstyle n'affiche rien, son saut n'est donc pas prouvé. Le découpage n'accélère rien et double les minutes de runner : un seul job.

🤖 Generated with Claude Code

[github-advanced-security]

You are seeing this message because GitHub Code Scanning has recently been set up for this repository, or this pull request contains the workflow file for the Code Scanning tool.

What Enabling Code Scanning Means:

• The 'Security' tab will display more code scanning analysis results (e.g., for the default branch).
• Depending on your configuration and choice of analysis tool, future pull requests will be annotated with code scanning analysis results.
• You will be able to see the analysis results for the pull request's branch on this overview once the scans have completed and the checks have passed.

For more information about GitHub Code Scanning, check out the documentation.