Add CI workflow for testing and dependency checks

.github/workflows/ci.yml

@@ -0,0 +1,28 @@
+name: CI
+
+on:
+  push:
+  pull_request:
+
+jobs:
+  test:
+    runs-on: ubuntu-latest
+    steps:
+      - uses: actions/checkout@v4
+
+      - uses: actions/setup-python@v5
+        with:
+          python-version: "3.10"
+
+      - run: pip install -r requirements.txt -r requirements-dev.txt
+
+      # тот же самый гейт, что и раньше гонялся вручную (см. README) —
+      # без glob, явным списком файлов, чтобы ловить кросс-файловые проблемы
+      - run: pyflakes bot.py lumen_*.py system_prompt.py conftest.py test_*.py
+
+      - run: pytest -q
+
+      # проверка requirements.txt на известные CVE в зафиксированных версиях —
+      # requirements-dev.txt (pytest/pyflakes/pip-audit) не сканируем: это
+      # dev-инструменты, не попадающие в рантайм-образ (см. Dockerfile/.dockerignore)
+      - run: pip-audit -r requirements.txt