chore: add ci workflow

TODO.md

@@ -17,10 +17,13 @@ Arbeitsliste auf Basis von `proxmox-console-entwicklungsplan.md`. Die Entwurfsda
   - [x] Projekt-spezifische ENV-Datei aus offizieller Vorlage ableiten
   - [x] Infrastruktur testweise starten
   - [x] Healthchecks/Erreichbarkeit pruefen
+- [x] E0-T03: CI-Pipeline mit Build, Lint, Tests und Secret-Scan
+  - [x] Forgejo-Actions-Workflow fuer Pushes auf `main` und Pull Requests angelegt
+  - [x] Go- und Frontend-Verifikation ueber `make verify` eingebunden
+  - [x] Gitleaks-Secret-Scan mit enger Allowlist fuer offizielle Supabase-Beispieldateien eingebunden
 
 ## Naechste Aufgaben
 
-- [ ] E0-T03: CI-Pipeline mit Build, Lint, Tests und Secret-Scan
 - [ ] E0-T04: Konfigurations- und Logging-Layer fuer Go-Dienste
 - [ ] E2-T01: Migrations-Setup mit `golang-migrate`
 
@@ -58,3 +61,5 @@ Arbeitsliste auf Basis von `proxmox-console-entwicklungsplan.md`. Die Entwurfsda
 - 2026-06-09: Offizielle Supabase-Self-Hosted-Docker-Dateien nach `deploy/supabase/` kopiert; `docker compose config` erfolgreich.
 - 2026-06-09: `make dev` mit offiziellem Supabase-Stack erfolgreich; alle offiziellen Supabase-Container healthy.
 - 2026-06-09: `GET /auth/v1/admin/users` ueber Kong mit Service-Role-Key erfolgreich: leere User-Liste statt Studio-Fehler.
+- 2026-06-10: CI-Workflow fuer Forgejo Actions angelegt; lokales `make verify` erfolgreich.
+- 2026-06-10: Gitleaks-Secret-Scan lokal mit `zricethezav/gitleaks:v8.28.0` erfolgreich; keine Leaks gefunden.