ci(#14295): convertir 3 gardes à sparse-checkout (tranche 1) — 91s → ~6s par garde (#18853)

* ci(#14295): convertir 3 gardes a sparse-checkout (tranche 1) — 91s -> ~6s par garde

Trois gardes ne lisent que .github/scripts/ (zero corpus MyIA.AI.Notebooks) :
- dryrun-sizing-control : scripts/ci/docker/linux-runner/persist/ai-01/
- local-path-waiver-guard : scripts/check_local_path_waivers.py
- twin-attestation-name-guard : scripts/notebook_tools/twin_pairs.d/

Conversion chirurgicale sparse-checkout uniquement, aucun changement de
logique de garde. local-path-waiver-guard recoit aussi ses paths: triggers
manquants (self-cover #8822, meme pattern que dryrun-sizing-control).

Controle positif valide : dryrun-sizing-control abandonne rc=2 (garde
rouge) quand le script sous test est retire d'un checkout sparse simule
(git clone --filter=blob:none + sparse-checkout set). Les 2 autres gardes
sont des gardes Python/simples dont le fichier sous test est couvert par
leur sparse-checkout (verifiable a la prochaine execution CI).

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

* ci(#18853): retirer le filtre paths: du garde local-path-waiver

Review ai-01 5395319838 : le bloc `paths:` supprimait le run `pull_request`
sur presque toutes les PRs, or c'est la seule surface ou l'avertissement
s'ecrit sur la PR -- le run `issue_comment` s'attache a `main`, jamais a la
tete de PR. Le sparse-checkout suffit au gain de temps ; le filtre retirait
la visibilite du verdict sans rien ajouter au budget.

Aucun garde casse : `check_workflow_label_paths.py` (#8822) ne cible que les
workflows a la fois paths-filtres ET poseurs de label, et ce garde fait
`--report-only` (aucun label pose). Verifie localement apres retrait :
0 violation, exit 0.

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

---------

Co-authored-by: Claude Sonnet 5.5 <noreply@anthropic.com>
Co-authored-by: myia-ai-01 <myia.ai.01.myia@gmail.com>

Author: 3 people

.github/workflows/dryrun-sizing-control.yml

@@ -61,6 +61,10 @@ jobs:
     steps:
       - name: Checkout PR
         uses: actions/checkout@v4
+        with:
+          sparse-checkout: |
+            .github/workflows/dryrun-sizing-control.yml
+            scripts/ci/docker/linux-runner/persist/ai-01/
 
       - name: Syntaxe des deux scripts
         run: |

.github/workflows/local-path-waiver-guard.yml

@@ -10,6 +10,12 @@ name: Local path waiver guard
 on:
   issue_comment:
     types: [created, edited]
+  # Pas de filtre `paths:` (#18853, review ai-01 5395319838) : il supprimait le
+  # run `pull_request` sur presque toutes les PRs, or c'est la SEULE surface ou
+  # l'avertissement s'affiche sur la PR -- le run `issue_comment` s'attache a
+  # `main`, jamais a la tete de PR. Un garde dont le verdict doit rester visible
+  # sur la PR ne peut pas etre filtre par chemins ; le sparse-checkout suffit au
+  # gain de temps (91 s -> ~6 s).
   pull_request:
     types: [opened, synchronize, reopened]
   workflow_dispatch:
@@ -42,6 +48,10 @@ jobs:
     runs-on: ubuntu-latest
     steps:
       - uses: actions/checkout@v4
+        with:
+          sparse-checkout: |
+            .github/workflows/local-path-waiver-guard.yml
+            scripts/check_local_path_waivers.py
       - uses: actions/setup-python@v5
         with:
           python-version: '3.11'

.github/workflows/twin-attestation-name-guard.yml

@@ -50,6 +50,10 @@ jobs:
     steps:
       - name: Checkout
         uses: actions/checkout@v4
+        with:
+          sparse-checkout: |
+            .github/workflows/twin-attestation-name-guard.yml
+            scripts/notebook_tools/twin_pairs.d/
 
       - name: Gate twin_pairs.d component lengths
         run: |