38 clone repo and list files

[mshqq]

Что сделано

• Добавлены исключения RepoCloneError / RepoTooLargeError (app/scanner/exceptions.py) чтобы вызывающий код мог различать причину сбоя, а не ловить голый Exception
• Реализован clone_repo(url, commit_sha=None) -> tuple[str, str] (app/scanner/clone.py):
  • клон без полной истории;
  • без commit_sha берется HEAD дефолтной ветки;
  • url принимает только http(s):// или git@host:..., и только с хостов из ALLOWED_HOSTS (github.com, gitlab.com), остальные отклоняются ещё до попытки клонирования, чтобы через API нельзя было просканировать произвольную локальную директорию;
  • путь клона - случайная подпапка в SCAN_TEMP_DIR, не производная от URL/имено репо;
  • таймаут на все git-вызовы, размер репозитория сверяется с MAX_REPO_SIZE_MB -> RepoTooLargeError при превышении;
  • cleanup(repo_path) удаляет временную папку;
• Реализован list_files(repo_path) -> list[str] (app/scanner/files.py) - рекурсивный обход, .git пропускается целиком, симлинки пропускаются, пути относительные, отсортированные, разделитель принудительно / независимо от ОС (иначе на Windows не находились бы .env-файлы во вложенных папках
• Оба модуля чистые - без Flask и БД, как и весь app/scanner
• Тесты (tests/test_clone.py, tests/test_files.py): валидация URL (параметризованный набор кейсов), клонирование реального репозитория на HEAD и конкретный commit_sha, несуществующий репозиторий -> RepoCloneError, превышение размера -> RepoTooLargeError, cleanup на существующей/несуществующей папке, обход вложенных директорий, исключение .git, симлинки

Связанная задача

Closes #38