feat: add environment policy profiles and CSV trends

[mawoole]

Ce qui change

• ajoute trois profils TrustMap CI indépendants pour le développement, la préproduction et la production ;
• permet de modifier le chemin, le seuil et les contrôles supply chain de chaque profil ;
• génère un workflow GitHub Actions avec un job, des artefacts et une catégorie SARIF distincts par environnement ;
• refuse les chemins contenant des caractères de contrôle ou des opérateurs shell avant génération ;
• ajoute l’export CSV chronologique de l’historique d’audit, avec deltas de posture et écarts agrégés par règle ;
• documente les nouveaux profils et l’export sans données d’infrastructure.

Impact

Les équipes peuvent appliquer une politique souple en développement et plus stricte en production sans maintenir plusieurs workflows manuellement. Les tendances d’audit deviennent exploitables dans Excel ou un outil de reporting sans exposer les configurations MCP.

Validation

• npm run lint
• npm run build
• npm run test:unit — 80 tests réussis
• npm run test:rendered — 3 tests réussis
• parsing YAML du workflow généré
• git diff --check