- ci.yml: push bara på main (pull_request täcker grenarna), kanonisk
concurrency-grupp ${{ gitea.workflow }}-${{ gitea.ref }} med cancel-in-progress.
- masterplan-lock.yml: bara schedule -> fast grupp ${{ gitea.workflow }},
cancel-in-progress: false.
Bara concurrency och push-filter ändras (workflow-diff-guard.py).
security.yml lämnas orörd (kanonisk fil, ägs av security-grinden).
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>