fix(drift): indisponibilidade do CGIBS não deve reprovar o run

[Mozurok]

O quarto alvo de drift, entregue no #7, deixou main vermelha no primeiro run. Regressão minha, corrigida aqui.

O que aconteceu

MATCH         calculadora regime-geral (portal)
MATCH         calculadora regime-geral (piloto)
MATCH         api-split simplificado (portal)
UNREACHABLE   inventario de artefatos do Split Payment (CGIBS): fetch failed
              (Connect Timeout Error, www.cgibs.gov.br:443, 10000ms) (apos 3 tentativas)

www.cgibs.gov.br não aceita conexão do runner do GitHub Actions, enquanto consumo.tributos.gov.br e piloto-cbs.tributos.gov.br respondem do mesmo runner (run 33901733965). É bloqueio do host, provavelmente geográfico ou anti-datacenter, não rede instável. Localmente o alvo dá MATCH.

A correção

Rebaixar o alvo inteiro para warn perderia o sinal que importa. Manter fail deixaria o detector vermelho toda semana por uma causa externa que não vamos consertar, que é exatamente o "detector que grita lobo acaba silenciado" contra o qual o próprio arquivo já advertia.

Então a severidade de indisponibilidade passa a ser separada da severidade de drift, por alvo:

severity: "fail",                 // drift ali reprova
severidadeIndisponivel: "ignore", // não conseguir falar com o host, não

ignore é uma terceira via: aparece no relatório, não reprova, não abre issue. Um alvo sem o campo mantém exatamente o comportamento anterior (coberto por teste).

A parte que mais importa

O limite fica declarado no README (nas duas metades) e na rotina de vigilância, em vez de implícito:

Na prática, esse alvo só compara de verdade quando o drift-check roda de uma rede que alcança o host. Para esse contrato, a checagem semanal manual não é redundância, é a cobertura principal.

Isso é o ponto. O #7 existiu porque uma limitação foi afirmada com confiança e nunca verificada, e custou 11 dias. Entregar um alvo que não funciona no CI sem dizer isso repetiria o mesmo erro com o sinal trocado.

Verificação

• 36 testes no detector (6 novos), cobrindo: indisponibilidade ignorada não reprova nem abre issue, drift no mesmo alvo continua reprovando, o relatório explica por que não reprovou, e alvo sem o campo não muda de comportamento.
• node scripts/drift-check.mjs local: 4/4 MATCH, exit 0.