feat: workflow n8n d'alerte + doc, fin Phase 3 (v0.18.0)

Export JSON workflows-n8n/chlova-alerts.v1.0.0.json (webhook → mail,
formate par type d'alerte) + doc d'asset (palier privileged, rollback).
ALERT_WEBHOOK_URL dans .env.example + compose (vide = log-only).
need-review.md : alertes implémentées. Compose revalidé, 53 tests, 0 vuln.

Palier de risque : privilégié (workflow envoie des mails) — désactivable
via ALERT_WEBHOOK_URL vide ; non exécuté depuis le dépôt.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

CHANGELOG.md

@@ -6,6 +6,16 @@ incompatibles. Chaque ligne renvoie à un commit dédié (un artefact = un commi
 
 ## [Unreleased]
 
+## [0.18.0] — 2026-06-23  — fin Phase 3 (alertes)
+### Added
+- `workflows-n8n/chlova-alerts.v1.0.0.json` : workflow n8n webhook → mail (formate
+  selon le type d'alerte). Exporté en JSON (le dépôt fait foi).
+- `docs/assets/workflow-chlova-alerts.md` : doc d'asset (rôle, IO, deps, sécurité,
+  rollback) — palier `privileged`.
+### Changed
+- `.env.example` + compose : variable `ALERT_WEBHOOK_URL` (vide = log-only).
+- `docs/need-review.md` : section alertes marquée implémentée. Compose revalidé.
+
 ## [0.17.0] — 2026-06-23
 ### Added
 - Config `ALERT_WEBHOOK_URL` (optionnel, traité comme secret) → `HttpAlertSender`,