ForgeScoop-AppWindows v1.10.1

## Changements

- Control Flow Guard activé sur l'exécutable Windows.
- Make the Linux packages actually work
- Pin CI actions to commit SHAs and restrict token to read
- chore(deps): bump rustls to fix RUSTSEC-2026-0285
- chore: ignore the bundled certificate installer, refresh the lockfile
- chore: ignore the local code-signing config
- ci(linux): stop the artifact step failing when target sits elsewhere
- ci(linux): stop the build demanding an updater signing key
- build(linux): produce deb, rpm and AppImage bundles

Telechargement : https://forgescoop.heiphaistos.org/downloads/ForgeScoop_1.10.1_x64-setup.exe

## Signature

Tous les binaires de cette release sont signes (Authenticode SHA-256, horodates
RFC 3161) par `CN=Heiphaistos`, y compris l'executable **contenu dans**
l'installeur.

Le certificat est auto-signe : lancer **une seule fois par PC**
`installer-certificat-heiphaistos.bat` (joint) pour que Windows affiche
Heiphaistos comme editeur au lieu de « editeur inconnu ». Le fichier est
autonome et lisible au Bloc-notes.

Verification et empreintes : https://heiphaistos.org/signature/

Empreintes SHA-256 des fichiers dans `SHA256SUMS.txt`.