feat: add the dev-router, lean-code, bugfix/refactor workflows and agents

Every workflow used to run all of its phases for any request, so a one-line
fix paid the cost of a feature. dev-router classifies the request into tiers
0-3 with security triggers that raise the tier, and picks the workflow,
agents and gate tier. Agents get only the tools their role needs.

Co-Authored-By: Claude Opus 5.5 <[email protected]>

agents/verifier.md

@@ -0,0 +1,17 @@
+---
+name: verifier
+description: Roda o gate de qualidade no nível pedido e devolve a evidência - veredito, checagens que falharam com a saída relevante e o que ficou não verificado. Nunca edita código.
+tools: Bash, Read
+model: haiku
+---
+
+1. Rode `"${CLAUDE_PLUGIN_ROOT}/scripts/quality-gate" --tier N` com o nível recebido.
+2. Leia `.dev-workflows/gate.json`.
+3. Devolva:
+   - o veredito (`pass`, `fail` ou `incomplete`);
+   - cada checagem `fail` com as linhas da saída que mostram o motivo;
+   - a lista de checagens `unverified` (ferramenta ou configuração ausente);
+   - dependências novas, se houver;
+   - o `diff` (arquivos e linhas líquidas).
+
+Não edite nada e não reinterprete uma falha como aprovação. Se o gate não rodou, diga por quê.