ci: clang-format dry-run チェックジョブを追加 (#63)

[thawk105]

概要

CI に build とは独立した軽量な clang-format チェックジョブを追加する。
clang-format --dry-run --Werror で .clang-format に違反するファイルを
検出し、フォーマット崩れのコミットが master に混入するのを防ぐ。

Closes #63

スタック構成 (重要)

このPRは以下のスタックの最上段で、#75・#76 が先にマージされる必要がある。

master ← #75 (refine-clang-format) ← #76 (bulk-clang-format-reformat) ← このPR

理由: 現在の master のソースは未整形なので、clang-format チェックを足すと
即 CI が赤になる。#75 でリファインした .clang-format、#76 でコードベース
全体を reformat 済みのツリーの上にこのジョブを足すことで、初めて緑になる。
GitHub 上の diff も #76 マージ後は format.yml の追加 1ファイルだけになる。

実装方針

Option 1 / Option 2 → Option 2 を選択

新規ワークフロー .github/workflows/format.yml として分離した
(issue 本文の Option 2)。理由:

• build と format は無関係な失敗 (コンパイル破壊 / フォーマット崩れ)。
  ジョブを分けておけば、どちらが赤かが Actions 一覧で一目で分かる。
• paths-ignore は build.yml と完全に揃えてあり、docs 等の変更で
  無駄に走らない点は Option 1 と同じ。

clang-format を動かす image → :latest を選択

.devcontainer/Dockerfile を確認したところ、clang-format は dev
stage (= :latest) にのみ入っており、build.yml が使う slim な :ci
image には入っていない (#46 で slim 化)。:ci に clang-format を足すと
Dockerfile 変更 + image 再ビルドが必要でスコープが膨らむため、format-check
ジョブだけ :latest を使う。build.yml と同様に container job なので
--user root + git config --global --add safe.directory を設定。

検証

#76 のツリー (このPRの作業ツリー) 上で、ワークフローが実行するのと同じ
コマンドをローカル実行し緑を確認:

$ clang-format --version
Ubuntu clang-format version 14.0.0-1ubuntu1.1
$ git ls-files -- cc include common | grep -E '\.(cc|hh|cpp)$' | xargs clang-format --dry-run --Werror
$ echo $?
0

• 対象は cc/ include/ common/ 配下の .cc/.hh/.cpp 計 240 ファイル。
  style: ソース全体を .clang-format に合わせて一括 reformat #76 が reformat した集合と一致。cc/include/common 配下に third_party/
  や build/ のツリーは無いため、拡張子フィルタだけで十分。
• clang-format のバージョンは 14 で .clang-format: リポジトリ実態に合わせてリファイン #75/style: ソース全体を .clang-format に合わせて一括 reformat #76 および CI image (:latest、
  ubuntu:24.04 ベース) と一致。

「master 上で緑」の最終確認は、スタック (#75 → #76 → このPR) が全部
マージされた後になる。

actions / 規約

• actions/checkout@v6 をメジャー版 pin (build.yml に合わせる)。
• paths-ignore を build.yml と同期。
• container job の --user root + safe.directory 設定済み。