v0.25.1 — fix(check-secrets) : exclusion de .venv

Le scan de secrets exclut .venv à toute profondeur, comme node_modules : du code tiers ne contient pas les secrets du projet. Supprime des faux positifs (identifiants de licence dans le code pip) et accélère nettement le contrôle sur les projets qui embarquent un environnement Python. Voir DEC-0045.