sync: workflow CI self-contained + imagen Harbor t-<short> (ADR-061)

Workflow <app>-build.yaml self-contained — sin uses: cross-repo al repo
privado coralware/IDP. requirements-dev.txt inline. image.repository apunta
al proyecto Harbor dedicado del tenant t-<tenant-id-short> (ADR-019 D-03).

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

code/requirements-dev.txt

@@ -1,4 +1,15 @@
+# Dependencias de desarrollo y CI del golden path rest-api/python.
+# Self-contained (ADR-061): el repo del tenant no tiene acceso al monorepo IDP,
+# así que las versiones de tooling se inlinean aquí en vez de referenciar
+# code/requirements-dev-base.txt. Mantener alineadas a ese archivo (ADR-038).
 -r requirements.txt
--r ../../code/requirements-dev-base.txt
 
+# Tooling de calidad — versiones canónicas ADR-038
+ruff==0.9.10
+black==25.1.0
+bandit==1.8.3
+pytest==8.3.5
+pytest-cov==6.0.0
+
+# Específicas del shape
 httpx==0.27.2