Proteger dados sensíveis e atualizar andamento do plano

- Caminho do compartimento pai e CIDR do SSH saem do código para
  .secrets/oci-settings.json (fora do Git), com override por DMB_*.
- Relatórios de sanidade deixam de gravar o hostname local.
- tests/test_sensitive.py falha se OCIDs, chaves, IPs públicos ou valores
  de .secrets aparecerem em arquivos versionados.
- tools/plan_progress.py gera o bloco de andamento por fase no plano.
- Plano: status reais das tarefas de F0, F3 e F6; README e docs/05 com
  GPU em sa-saopaulo-1, runtime CUDA do Rizzo e pipeline sintético.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

tests/test_offline.py

@@ -12,7 +12,7 @@ def test_external_connection_is_blocked():
     s = socket.socket()
     try:
         with pytest.raises(NetworkAccessBlocked):
-            s.connect(("93.184.216.34", 443))
+            s.connect(("203.0.113.10", 443))  # TEST-NET-3 (RFC 5737)
     finally:
         s.close()