feat: GitCommitter + AutoExtensionService (v0.26.0)

propose() : écrit artefact+doc → commit ciblé + version → enregistre
l'asset en need-review (privilégié = BLOQUÉ sans sursis) → alerte
asset_created (version+commit+doc). N'exécute jamais l'asset. Commits
ciblés (jamais add -A). 73 tests (dépôt git temp), 0 vuln.

Palier de risque : privilégié (écrit + commit dans le dépôt) — derrière
flag + Phase 2 ; n'exécute aucun asset, tout reste sous review.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

CHANGELOG.md

@@ -6,6 +6,15 @@ incompatibles. Chaque ligne renvoie à un commit dédié (un artefact = un commi
 
 ## [Unreleased]
 
+## [0.26.0] — 2026-06-23
+### Added
+- `src/autoext/git-committer.ts` : `GitCommitter` — commits ciblés (jamais
+  `git add -A`), auteur CHLOVA, renvoie le SHA.
+- `src/autoext/auto-extension.ts` : `AutoExtensionService.propose` — write+doc →
+  commit+version → enregistre l'asset en need-review (privilégié = BLOQUÉ, aucun
+  sursis) → alerte `asset_created` (version + commit + doc). N'exécute jamais l'asset.
+- Alerte `asset_created`. 3 tests (dépôt git temp). 73 tests, 0 vuln.
+
 ## [0.25.0] — 2026-06-23  — début Phase 5 (auto-extension)
 ### Added
 - `src/autoext/artifact-writer.ts` : écriture d'un asset auto-créé (artefact +