Merge gate : cinq contrôles gratuits avant de fusionner du code d'IA

Cinq outils libres posés au commit : gitleaks pour les secrets, knip pour le code mort, jscpd pour le copier-coller, osv-scanner pour les dépendances vulnérables, lefthook pour tout lancer. Exemple de la [vidéo source](https://www.instagram.com/reel/DfNU_Z9gk5b/) (exemple, pas un benchmark) : sur un dépôt de démo avec un faux jeton, 1 fuite, 3 trouvailles de code mort, 8 lignes dupliquées et 6 vulnérabilités connues dans lodash 4.17.15 ont bloqué le commit.

Voir sur Coeurdar