feat: workflow n8n d'alerte + doc, fin Phase 3 (v0.18.0)

Export JSON workflows-n8n/chlova-alerts.v1.0.0.json (webhook → mail,
formate par type d'alerte) + doc d'asset (palier privileged, rollback).
ALERT_WEBHOOK_URL dans .env.example + compose (vide = log-only).
need-review.md : alertes implémentées. Compose revalidé, 53 tests, 0 vuln.

Palier de risque : privilégié (workflow envoie des mails) — désactivable
via ALERT_WEBHOOK_URL vide ; non exécuté depuis le dépôt.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

.env.example

@@ -38,5 +38,9 @@ CHLOVA_LOG_LEVEL=info
 # gatekeeper + cycle need-review. Toute valeur autre que "2" retombe sur 1.
 CHLOVA_PHASE=1
 CHLOVA_DB_PATH=./data/chlova.db      # SQLite : table assets (need-review, Phase 2)
+# Alertes (Phase 3) : URL du webhook n8n qui envoie le mail (workflow
+# workflows-n8n/chlova-alerts.v1.0.0.json). Vide = alertes log-only (fail-safe).
+# Peut contenir un token de chemin → secret, jamais commité.
+ALERT_WEBHOOK_URL=                   # ex. http://n8n:5678/webhook/chlova-alert
 # Phase 1 : aucun port publié (Telegram en long-polling). Renseigné en P3+ si API/UI.
 # CHLOVA_HTTP_PORT=8080