R3: suite de tests golden — 16 scénarios, bloquante avant push

- tests/golden/run.mjs : chaîne complète des 5 nodes (code réel) en sandbox vm,
  horloge simulée par scénario, snapshot HA réel comme fixture.
- 16 scénarios attendus figés après revue : nuit HC (P7), solaire, abondance P6,
  provocation P3, gardes SOC, force_grid/force_charge, stop, overload.
- n8n-push.mjs exécute la suite avant tout PUT du workflow EVCS :
  golden rouge = push refusé (--skip-golden en échappatoire consciente).
- Validé par mutation : P7 cassé volontairement -> 2 échecs détectés + push bloqué.
- tools/fetch-snapshot-fixture.mjs : recapture d'un snapshot production.

tools/n8n-push.mjs

@@ -86,6 +86,25 @@ if (syntaxErrors) {
 }
 console.log('Syntaxe OK sur tous les nodes jsCode.');
 
+// 3bis. Suite golden (R3) : obligatoire pour le workflow EVCS, sauf --skip-golden
+const isEvcsWorkflow = path.basename(INPUT) === 'evcs-surplus-controller-v2.6.json';
+const skipGolden = process.argv.includes('--skip-golden');
+if (isEvcsWorkflow && fs.existsSync('tests/golden/run.mjs')) {
+  if (skipGolden) {
+    console.log('⚠️ Suite golden SAUTÉE (--skip-golden) — à n\'utiliser qu\'en connaissance de cause.');
+  } else {
+    console.log('Exécution de la suite golden (tests/golden/run.mjs)...');
+    const { spawnSync } = await import('child_process');
+    const g = spawnSync('node', ['tests/golden/run.mjs'], { stdio: 'inherit' });
+    if (g.status !== 0) {
+      console.error('ABANDON: la suite golden échoue. Rien n\'a été poussé.');
+      console.error('(Évolution volontaire du comportement ? Mettre à jour les attendus');
+      console.error(' dans tests/golden/scenarios.mjs dans le même commit, puis re-pousser.)');
+      process.exit(1);
+    }
+  }
+}
+
 // 4. PUT
 const putRes = await fetch(`${url}/api/v1/workflows/${WORKFLOW_ID}`, {
   method: 'PUT',