ci: publish OPA and feature reports

[marcialwushu]

Resumo

• gera relatórios JSON e Markdown da conformidade OPA com metadados da execução, policy, versão, exit code e resultados por caso
• publica reports/opa como o artefato opa-conformance-report, inclusive quando a verificação falha
• adiciona a action independente Features para parsing Gherkin, identidade @scenario_SCN-... e vínculo com casos de decisão
• publica reports/features como o artefato feature-binding-report
• mantém step definitions e execução da aplicação explicitamente fora do escopo
• ignora reports/ no Git e documenta os limites das duas verificações

Validação

• npm run check
• npm test — 64/64
• npm run features:test — 1 feature, 3/3 cenários, nenhum vínculo ausente
• OPA 1.4.2: check, 2/2 testes Rego e servidor com 4 casos
• conformance: DEC-001 11/11, números 4/4 e aspas 1/1
• npm run opa:report
• parsing dos workflows YAML