Poser le premier garde-fou

Écris un crochet `pre-commit` qui refuse tout contenu ressemblant à une clé, teste-le, puis contourne-le avec `--no-verify` et conclus.

Vérification — le fichier controles.md doit exister

Clone ton dépôt dans un autre répertoire et vérifie que le crochet n'a pas suivi — explique la conséquence pour une équipe.

Vérification — le fichier controles.md doit exister

Configure la signature de tes commits, signe-en un, et vérifie-le avec `git log --show-signature`.

Vérification — git config --get commit.gpgsign