fix(ci): scope lint workflows on pull requests

[vitaliytv]

Що змінено

• Додано однакові paths для push і pull_request у lint GA, JS, Python, Rust і Text workflows.
• Канон, Rego policy та T0 autofix синхронізовані; fixer сам доповнює consumer workflows.
• Policy сумісна з on і legacy true YAML key parsing.

Перевірки

• Rego unit tests для пʼяти concern-ів.
• npx @7n/rules lint changelog.
• git diff --check.

Повний delta-lint/doc-files у локальному середовищі блокується відсутнім Darwin ARM native addon llm-lib; зміна workflows цього не зачіпає.