ci: isolate unit suites and independent checks

[ImPedro29]

Resumo

• executa cada arquivo de teste em um processo Bun isolado para impedir vazamento de mocks entre suítes
• registra explicitamente o baseline temporário de arquivos ainda vermelhos; falhas fora da lista quebram o CI
• separa smoke, unitários, Python, segurança e providers em checks independentes
• preserva o nome smoke-and-tests para compatibilidade com a proteção da main
• recupera do PR fix: estabiliza hooks, autoupdater e execução sem shell #11 apenas correções válidas de testes/configuração e mantém o saneamento tolerante de valores de ambiente

Validação

• 277 arquivos executados isoladamente, sem regressões fora do baseline
• 24 testes focados das correções recuperadas passaram
• smoke/build passou
• workflow validado com parser YAML

Este PR substitui somente a parte segura do #11. A reversão de saneamento de ambiente e a troca não validada de precedência entre .verboo e .claude foram excluídas.

[gemini-code-assist]

Caution

The consumer version of Gemini Code Assist on GitHub has been sunset. All code review activity has officially ceased.