Harden RelayGuard foundation

[flpksh]

O que mudou

• Separa dependências de produção e desenvolvimento.
• Move a API para a porta externa 8010.
• Faz o Alembic usar a mesma DATABASE_URL da aplicação.
• Usa APP_HOST e APP_PORT na execução do servidor.
• Adiciona teste de indisponibilidade do banco.
• Adiciona pipeline de CI e perfil Docker dedicado à qualidade.
• Documenta a diferença entre a pasta local rgwh e o projeto RelayGuard.

Por quê

A auditoria identificou dependências de teste na imagem final, conflito de porta com o api_cnpj, configuração duplicada do banco e ausência de CI.

Validação

• 6 testes aprovados.
• Cobertura total de 91,80%.
• Ruff, formatação e Mypy aprovados.
• Docker Compose validado.
• Liveness e readiness aprovados na porta 8010.
• Alembic confirmado no head.