v0.24.0 — clôture du plan Pro Workflow (3 protections déterministes)

Trois protections déterministes pour le travail quotidien. Garde-fou Git : le hook bloque les commandes irréversibles (push --force, reset --hard, clean -fd, branch -D, rebase d'une branche distante) et propose l'alternative sûre, avec dérogation tracée (DEC-0044). Détection locale de secrets avant commit, avec liste de dérogations par projet (DEC-0045). Clôture d'itération vérifiée : une tâche n'est close que si les fichiers sacrés ont bougé avec elle (DEC-0046).