ci: GitHub Actions (CI Ruby 2.7 + release a RubyGems)

[gedera]

Agrega CI + release tag-driven, adaptando el workflow de bug_bunny/snoopy_afip al stack de este repo.

Workflows

• main.yml — corre bundle exec rspec en PRs y push a master, sobre Ruby 2.7.
• release.yml — gem build + gem push a RubyGems en tag v* (secret RUBYGEMS_API_KEY). Idéntico a bug_bunny/snoopy (Ruby 3.2, solo build+push).

Adaptaciones propias de cobro_digital (no es copy-paste)

cambio	por qué
Ruby 2.7 (no 3.4.4)	savon ~> 2.12.1 → httpi 2.x usa URI.escape, removido en Ruby 3.0. El único consumer (wispro_cloud) corre Ruby 2.7.6 con cobro_digital ~> 1.8.0.
+rspec ~> 3.13 al gemspec	No estaba declarado en ningún lado → bundle exec rspec fallaba (rspec fuera del bundle). Bloqueante real.
quitar bundler ~> 2.6.6	bundler 2.6.x exige Ruby ≥ 3.1 → choca con el target 2.7.
required_ruby_version >= 2.7	documenta la restricción del stack savon.
borrar .travis.yml	legacy (Ruby 1.8.7), CI muerto.

Notas

• bundler-cache: true sin Gemfile.lock versionado → setup-ruby lo resuelve/genera en CI.
• CI verde depende de que mergee test: reemplazar spec placeholder por tests reales (operaciones + parser) #17 (suite con el placeholder roto arreglado). Este PR + test: reemplazar spec placeholder por tests reales (operaciones + parser) #17 se complementan (archivos distintos, sin conflicto).
• Subir el matrix a Ruby 3.x cuando se actualice savon.

🤖 Generated with Claude Code

[gedera]

🤖 Review multi-vendor (opencode mimo-v2.5-pro + agy gemini-3.1-pro) — 2 rondas

r1 (agy 🔴 / opencode 🟡) → aplicadas 5 mejoras, varias superan el template de bug_bunny/snoopy:

• GEM_HOST_API_KEY nativo en vez de escribir ~/.gem/credentials (no persiste el secreto en disco/process-list).
• release.yml ruby 3.2 → 2.7 (alinea con CI + constraint savon).
• quitar packages: write (least-privilege, no se pushea a GHCR).
• gemspec required_ruby_version → ['>= 2.7', '< 3.0'].

r2 (ambos 🟡) → aplicadas 3 nits:

• permissions: contents: read en main.yml (simetría).
• persist-credentials: false en el checkout de release.yml.
• gem build cobro_digital.gemspec explícito (no wildcard).

Adjudicación de lo no aplicado

• actions/checkout@v5 "no existe" (agy) → falso positivo, conocimiento del modelo desactualizado. Verificado vía GitHub API: v5.0.0/v5.0.1 existen; bug_bunny/snoopy lo usan en CI activa.
• "bundler removal sin mención" (opencode) → está en el commit message (opencode solo ve el diff).
• Release sin gate de tests (agy) → decisión de diseño, no bug: es la convención del fleet (tag→publish; el humano taggea un commit verde). Se deja señalado para discusión futura, no se cambia unilateralmente.

Convergencia en lo sustantivo. Las objeciones residuales son stale-knowledge / cross-PR / design-choice, no defectos del diff.