fix(ci): unblock CI hang — exclude live tests + cap codecov upload

Cause racine de la CI bloquée 6h+ et annulée à 52min :

1. Marker live non enregistré dans pyproject.toml et non exclu
par addopts. Conséquence : tous les tests
tests/integration/live/ étaient COLLECTÉS et exécutés en CI :
- test_tesseract_live.py s'exécutait, échouait sur
/custom/bin/tesseract polluté par un mock unit-test précédent.
- test_llm_live.py se contentait de skip module-level via
pytest.importorskip.
Les 4 'deselected' visibles dans l'output CI ne couvraient que
le marker network.

2. Codecov upload step codecov/codecov-action@v4 sans
timeout-minutes. L'action a déjà bloqué 50+ min en attendant
un upload qui n'aboutissait pas (CODECOV_TOKEN expirée, DNS lent,
TLS handshake bloqué). Couplé à fail_ci_if_error: true, le
job entier hangait jusqu'au timeout du runner GitHub.

Fix
===

- pyproject.toml : live ajouté à markers et inclus dans
l'exclusion par défaut de addopts (-m 'not network and
not live'). Opt-in local via pytest -m live.
- ci.yml : timeout-minutes: 15 sur le step Run tests et
timeout-minutes: 5 sur Upload coverage to Codecov ;
fail_ci_if_error: false sur codecov pour qu'un échec
d'upload n'invalide pas un run de tests valide.

Vérification locale :
- collection : 5022 collected / 8 deselected (5 live + 3 network).
- pytest -m live : 5 tests skippés gracieusement (env vars
absentes), pas d'exécution erronée.
- ruff clean.

.github/workflows/ci.yml

@@ -85,10 +85,14 @@ jobs:
       # ── Tests ───────────────────────────────────────────────────
       # Sprint A1 : --cov-fail-under=85 (baseline mesuré 87 %, marge 2 pts).
       # pytest-timeout est configuré dans pyproject.toml [tool.pytest.ini_options].
+      # ``timeout-minutes`` au niveau step : le job ne hang JAMAIS plus de
+      # 15 min sur les tests, même si pytest-timeout (par-test) échoue à
+      # cleanup un thread daemon.
       - name: Run tests
         # Sur Python 3.13, on continue malgré une erreur pour ne pas bloquer
         # le merge pendant la fenêtre informationnelle de 6 mois (m-8).
         continue-on-error: ${{ matrix.python-version == '3.13' }}
+        timeout-minutes: 15
         shell: bash
         run: |
           pytest tests/ -q --tb=short --no-header \
@@ -99,15 +103,20 @@ jobs:
           PYTHONUTF8: "1"
 
       # ── Couverture ──────────────────────────────────────────────
+      # ``timeout-minutes: 5`` : codecov-action v4 a déjà bloqué la CI
+      # 50+ min en attendant un upload qui n'aboutissait pas.
+      # ``fail_ci_if_error: false`` : un échec d'upload n'invalide pas
+      # le run de tests qui vient de passer.
       - name: Upload coverage to Codecov
         if: runner.os == 'Linux' && matrix.python-version == '3.11' && env.CODECOV_TOKEN != ''
+        timeout-minutes: 5
         uses: codecov/codecov-action@v4
         with:
           token: ${{ secrets.CODECOV_TOKEN }}
           files: coverage.xml
           flags: unittests
           name: picarones-coverage
-          fail_ci_if_error: true
+          fail_ci_if_error: false
         env:
           CODECOV_TOKEN: ${{ secrets.CODECOV_TOKEN }}
 

pyproject.toml

@@ -156,9 +156,11 @@ testpaths = ["tests"]
 # Windows) — utilisé par les tests CLI E2E qui résolvent leurs mock
 # adapters via dotted path (``importlib.import_module("tests.fixtures.…")``).
 pythonpath = ["."]
-# Exclusion par défaut : marker network non sélectionné. Override via
-# ``pytest -m network`` (CI réseau-friendly) ou ``pytest -m ""``.
-addopts = "-v --tb=short -m 'not network'"
+# Exclusion par défaut : markers ``network`` et ``live`` non
+# sélectionnés.  Override en local via ``pytest -m network`` ou
+# ``pytest -m live`` (avec env vars / binaires correctement
+# configurés).  ``-m ""`` pour tout exécuter.
+addopts = "-v --tb=short -m 'not network and not live'"
 # Sprint A1 (M-15) : aucun test individuel ne doit dépasser 5 minutes.
 # Mode "thread" car certains tests utilisent ProcessPoolExecutor qui est
 # incompatible avec le timeout en mode "signal" sur certaines plateformes.
@@ -176,6 +178,7 @@ timeout_method = "thread"
 markers = [
     "slow: tests longs (corpus de référence, intégration cloud) ; non bloquants en dev local",
     "network: tests qui hit le réseau réel ; exclus par défaut",
+    "live: tests d'intégration contre vraie API/binaire (Tesseract, Anthropic, OpenAI, Mistral) ; exclus par défaut, opt-in en local via 'pytest -m live'",
 ]
 
 # ──────────────────────────────────────────────────────────────────