test(r0.12): ESLint monorepo + parcours démo Playwright — R0.12 clos

- ESLint 10 flat config racine (typescript-eslint, react-hooks) ; règle
  ADR-001 codée : no-restricted-imports interdit « minio » partout sauf
  minio-storage.service.ts (violation vérifiée) ; jobs lint par paquet
- Playwright apps/web/e2e : redirection sans jeton, connexion démo 1 clic,
  coquille (rail actif, chip DÉMO), bascule de rôle chronométrée < 3 s
  (ADR-002), /design, déconnexion avec purge ; webServer api dist + vite,
  seed idempotent en globalSetup, PW_CHANNEL=chrome en local
- CI : jobs lint + e2e (services PostgreSQL/Redis, artefact
  playwright-report sur échec) ; vitest restreint à src/

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

.github/workflows/ci.yml

@@ -3,7 +3,10 @@
 #                 moindre diff entre le contrat committé et la génération ;
 #   api         : migration + tests Jest (couverture ≥ 70 % bloquante, jest.config) ;
 #   web         : typecheck + vitest + build de production.
-# Le parcours Playwright (connexion démo → coquille) complétera R0.12.
+#   lint        : ESLint monorepo (dont la règle ADR-001 « pas d'import MinIO
+#                 hors FileStorage ») ;
+#   e2e         : parcours démo Playwright (connexion 1 clic → coquille →
+#                 bascule de rôle < 3 s → /design) contre l'API construite.
 name: CI
 
 on:
@@ -16,6 +19,19 @@ concurrency:
   cancel-in-progress: true
 
 jobs:
+  lint:
+    name: lint (ESLint monorepo)
+    runs-on: ubuntu-latest
+    steps:
+      - uses: actions/checkout@v5
+      - uses: pnpm/action-setup@v4
+      - uses: actions/setup-node@v5
+        with:
+          node-version-file: .nvmrc
+          cache: pnpm
+      - run: pnpm install --frozen-lockfile
+      - run: pnpm lint
+
   contract:
     name: ci-contract (règle d'or)
     runs-on: ubuntu-latest
@@ -93,3 +109,49 @@ jobs:
       - run: pnpm --filter @siop/shared build
       - run: pnpm --filter @siop/web test
       - run: pnpm --filter @siop/web build
+
+  e2e:
+    name: e2e (parcours démo Playwright)
+    runs-on: ubuntu-latest
+    services:
+      postgres:
+        image: postgres:18
+        env:
+          POSTGRES_USER: siop
+          POSTGRES_PASSWORD: siop
+          POSTGRES_DB: siop
+        ports: ['5432:5432']
+        options: >-
+          --health-cmd "pg_isready -U siop -d siop"
+          --health-interval 5s --health-timeout 3s --health-retries 10
+      redis:
+        image: redis:7.4-alpine
+        ports: ['6379:6379']
+        options: >-
+          --health-cmd "redis-cli ping"
+          --health-interval 5s --health-timeout 3s --health-retries 10
+    env:
+      DATABASE_URL: postgresql://siop:siop@localhost:5432/siop
+      REDIS_URL: redis://localhost:6379
+      JWT_SECRET: ci-only-secret-0123456789abcdef
+    steps:
+      - uses: actions/checkout@v5
+      - uses: pnpm/action-setup@v4
+      - uses: actions/setup-node@v5
+        with:
+          node-version-file: .nvmrc
+          cache: pnpm
+      - run: pnpm install --frozen-lockfile
+      - run: pnpm --filter @siop/shared build
+      - run: pnpm --filter @siop/api prisma:generate
+      - run: pnpm --filter @siop/api exec prisma migrate deploy
+      - run: pnpm --filter @siop/api build
+      - run: pnpm --filter @siop/web exec playwright install --with-deps chromium
+      - run: pnpm --filter @siop/web e2e
+      - name: Traces Playwright en cas d'échec
+        if: failure()
+        uses: actions/upload-artifact@v4
+        with:
+          name: playwright-report
+          path: apps/web/playwright-report/
+          retention-days: 7