[santiagohb2830]

Descripción

Activa el Quality Gate de SonarQube self-hosted (VM de Calidad) para el servicio de reglas, con el mismo diseño que MANI-Node (#40). Reemplaza la integración con SonarCloud, que nunca llegó a correr porque el paso se omitía sin SONAR_TOKEN.

.github/workflows/quality-gate.yml (nuevo), dos jobs:

• Pruebas y cobertura (ubuntu-latest, JDK 17): mvn -B verify, que ya incluye jacoco:check (85 % líneas, 80 % ramas); copia las dependencias de compilación y publica el artefacto compilado_java (target/classes, target/test-classes, target/dependency, jacoco.xml).
• Sonar Quality Gate (runner self-hosted calidad): descarga el artefacto y ejecuta sonarqube-scan-action v8.2.2 (fijada por SHA) con espera del gate. No ejecuta Maven ni código del repositorio en la VM.
• Proyectos: mani-java en push a develop y mani-java-pr en PRs (Community no analiza ramas ni PRs). Ambos ya existen en Sonar con el gate MANI ADR-0005.
• Los PRs desde forks fallan el check en ubuntu-latest en vez de omitirlo.

sonar-project.properties (nuevo): fuentes, pruebas, binarios, librerías y reporte JaCoCo.

pom.xml: se quitan sonar.organization, sonar.projectKey, sonar.host.url (sonarcloud.io) y sonar.coverage.*; esa configuración pasa al properties. JaCoCo y sus umbrales no cambian.

ci.yml: se quitan los pasos de SonarCloud y su aviso; queda como CI de pruebas.

Ticket relacionado

• Jira: SCRUM-1265

Checklist

• El código pasa las reglas del linter. (YAML validado con ruby -ryaml)
• Se ejecutaron las pruebas unitarias y de integración. (las corre el workflow en este PR; el CI de develop está en verde en a4c9c72)
• La cobertura de SonarQube cumple los umbrales. (lo valida el check de este PR)
• Se revisó el impacto en la arquitectura (ADRs). (ADR-0005, Políticas §6.2 y §14.1)

Requisitos antes de exigir el check

• Secreto SONAR_TOKEN y variable SONAR_HOST_URL disponibles para el repositorio (a nivel de organización).
• Runner calidad habilitado para MANI-Java (grupo de runners de la organización).
• Ruleset de develop, release y main con los checks "Pruebas y cobertura" y "Sonar Quality Gate", después del primer análisis en develop.

Verificación

• Local: mvn dependency:copy-dependencies -DincludeScope=compile genera 39 jars (20 MB). mvn verify en local con JDK 25 falla en UnexpectedErrorTest por Mockito y JDK 25; en CI se usa JDK 17, igual que el CI vigente.