feat: orchestrate Arnes check with Moon

[SebastienElet]

Résultat

• expose tooling/arnes:check avec la commande directe cargo check --all-targets --locked
• décrit précisément ses entrées Moon et vérifie le graphe affected par cas positifs et négatif
• ajoute une CI pull request dédiée qui prouve la sélection affected puis exécute la tâche
• conserve Make comme installateur de Moon et aligne ADR-041 sur la migration progressive de l’orchestration

Vérifications locales (macOS)

• bun test --timeout 15000 tooling/moon-installation.test.ts tooling/assert-moon-task-affected.test.ts tooling/moon-arnes-graph.test.ts tooling/moon-ci-contract.test.ts tooling/node-version-installation.test.ts tooling/lint-typescript-contract.test.ts — 51 pass, 0 fail
• cargo fmt --check
• cargo check --all-targets --locked
• cargo test --locked
• git diff --check

La preuve Ubuntu et actionlint sont fournies par GitHub Actions sur cette PR.