chore(quality): porter ESLint et la suite de tests unitaires + jobs CI associés

Contexte

État actuel vérifié dans oxa-guidelines (post-milestone 2.0) :

• eslint.config.js : flat config, périmètre scripts/**/*.js uniquement (ignore node_modules/, lib/, guidelines/), règles ciblées (no-undef, no-dupe-keys, no-constant-condition, no-empty avec allowEmptyCatch, no-unused-vars, no-unreachable, no-useless-return) — pas de preset lourd type eslint:recommended complet, un set volontairement resserré.
• package.json : devDependencies figées eslint@10.9.1, globals@17.12.0, scripts "test": "node --test" et "lint": "eslint scripts/", package-lock.json commité.
• 27 fichiers *.test.js sous scripts/ (répartis dans scripts/lib/, scripts/lib/formatters/, scripts/rules/, scripts/steps/, et scripts/install-guidelines.test.js à la racine) — node --test les découvre nativement, aucune dépendance à un test runner externe (pas de Jest/Mocha).
• CI (.gitlab-ci.yml) : job lint (stage validate, npm ci --prefer-offline puis npm run lint -- --max-warnings 0, cache sur package-lock.json) et job unit-tests (stage test, npm test). Ajouter aussi dependency-audit (npm audit --audit-level=high, allow_failure: true, non bloquant car l'endpoint npmjs.org est instable) — présent côté oxa et cohérent avec un portage tel quel.

Point de vigilance

shared/guidelines a déjà un job CI check-structure (stage validate) — à conserver, on ajoute lint/unit-tests/dependency-audit à côté, pas de remplacement.

Objectif

• eslint.config.js (flat config, scope scripts/**/*.js, règles resserrées listées ci-dessus)
• devDependencies figées : eslint@10.9.1, globals@17.12.0, package-lock.json commité
• scripts/lint (eslint scripts/) et scripts/test (node --test) dans package.json
• Les 27 fichiers *.test.js de scripts/lib/, scripts/lib/formatters/, scripts/rules/, scripts/steps/ portés depuis oxa-guidelines
• Jobs CI lint, unit-tests, dependency-audit ajoutés à .gitlab-ci.yml (stage validate/test), job check-structure existant conservé
• npm run lint -- --max-warnings 0 et npm test verts en CI

Dépendances

Dépend de #13 (closed) (structure scripts/lib/ + scripts/steps/ doit exister avant de porter les tests qui les couvrent).