ci: pipefail REAL (defaults.run.shell por job) + retiro el test roto que entro a main por el falso verde

.gitea/workflows/ci.yml

@@ -8,8 +8,13 @@ on:
 jobs:
   lint-test:
     runs-on: ubuntu-latest
+    # r20: pipefail a nivel job — un - run: set -o pipefail en paso aparte NO
+    # persiste (cada paso es un shell nuevo) y el test roto de la demo #43
+    # siguio dando verde hasta ser auto-mergeado a main.
+    defaults:
+      run:
+        shell: bash --noprofile --norc -eo pipefail {0}
     steps:
-      - run: set -o pipefail   # r19: sin esto, | tail se come los exit codes y un test roto da verde
       - uses: actions/checkout@v4
         with:
           fetch-depth: 1

cayceops/tests/test_demo_rojo.py

@@ -1,2 +0,0 @@
-def test_rojo_demo():
-    assert False, "rompe a proposito — verifica pipefail del CI (r20)"