Proteger dados sensíveis e atualizar andamento do plano

- Caminho do compartimento pai e CIDR do SSH saem do código para
  .secrets/oci-settings.json (fora do Git), com override por DMB_*.
- Relatórios de sanidade deixam de gravar o hostname local.
- tests/test_sensitive.py falha se OCIDs, chaves, IPs públicos ou valores
  de .secrets aparecerem em arquivos versionados.
- tools/plan_progress.py gera o bloco de andamento por fase no plano.
- Plano: status reais das tarefas de F0, F3 e F6; README e docs/05 com
  GPU em sa-saopaulo-1, runtime CUDA do Rizzo e pipeline sintético.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

harness/sanity.py

@@ -9,7 +9,6 @@ Uso: python -m harness.sanity --candidate laya --models-root models --device cpu
 """
 import argparse
 import json
-import platform
 import sys
 import time
 from pathlib import Path
@@ -76,7 +75,7 @@ def main():
         sanity.append(row)
 
     report = {
-        "candidate": adapter.describe(), "device": args.device, "host": platform.node(),
+        "candidate": adapter.describe(), "device": args.device,
         "load_seconds": round(load_s, 2), **guard,
         "conformance": conformance, "sanity": sanity,
         "summary": {