[WIP] Integrate Codecov for public repository

[Copilot]

• Inspect existing workflows, dependencies, and README badge section
• Run existing lint/test commands to establish baseline before edits
• Add minimal CI workflow for pytest + coverage.xml + Codecov upload (public repo, no token)
• Add Codecov badge to README near project title/status area
• Run targeted validation for changed workflow/docs and execute tests with coverage locally
• Run final security check (CodeQL tool) and report manual post-merge step (connect Codecov GitHub App)

Original prompt

Подготовь pull request для репозитория VeryComplexAndLongName/PromptMan, чтобы интегрировать Codecov для публичного репозитория.

Контекст:

• Репозиторий публичный.
• Default branch: main.
• В репозитории уже есть GitHub Actions workflow .github/workflows/docker.yml.
• В репозитории уже есть тесты на pytest в каталоге tests/.
• В pyproject.toml dev-зависимости уже включают pytest.
• В README пока нет рабочего Codecov badge, пользователь хочет, чтобы badge начал показывать реальное покрытие после подключения репозитория к Codecov.
• Для public repo обычно достаточно Codecov GitHub App; CODECOV_TOKEN не требуется. Но workflow должен быть готов к публикации покрытия.

Что нужно сделать:

1. Обновить существующий GitHub Actions workflow или workflows так, чтобы на CI:
   • запускались тесты;
   • генерировался coverage-отчёт в формате coverage.xml;
   • coverage загружался в Codecov через официальный GitHub Action.
2. При необходимости добавить dev/test dependency для coverage (например pytest-cov), если её ещё нет.
3. Учитывать, что текущий workflow docker.yml занимается сборкой и публикацией Docker image. Изменения должны быть безопасными и разумными:
   • либо расширить существующий workflow шагами тестирования и Codecov,
   • либо добавить отдельный CI workflow, если это архитектурно чище.
4. Обновить README.md, добавив Codecov badge в уместное место рядом с заголовком/статусными badge.
   • Используй стандартный badge URL для репозитория VeryComplexAndLongName/PromptMan.
   • Не добавляй фальшивые значения покрытия — только сам badge.
5. Сохрани текущий стиль репозитория и минимизируй лишние изменения.

Ограничения и ожидания:

• Не пытайся настраивать внешний Codecov GitHub App — это внешний ручной шаг пользователя.
• Не добавляй CODECOV_TOKEN, так как репозиторий публичный.
• Если нужен новый workflow, назови его понятно, например CI / Tests.
• Убедись, что PR чётко объясняет, что после мерджа пользователю нужно только подключить репозиторий к Codecov GitHub App, и затем badge начнёт отражать реальное покрытие после успешного workflow run.

Желаемый результат PR:

• В GitHub Actions есть workflow, который производит и загружает coverage.
• В README есть badge Codecov.
• PR title и description должны ясно отражать интеграцию Codecov/coverage reporting.

The following is the prior conversation context from the user's chat exploration (may be truncated):

User: внешний шаг: подключить репозиторий к Codecov и дождаться первого успешного прогона workflow CI; для private repo ещё нужен secret CODECOV_TOKEN, для public обычно достаточно Codecov GitHub App. После этого badge из README начнёт показывать реальное покрытие.

Не мог бы ты всё это сделать?

Assistant: Да — могу, но мне нужен явный репозиторий в формате owner/repo.

Сейчас у меня есть только ваш профиль:

• VeryComplexAndLongName
• https://github.com/VeryComplexAndLongName

А для таких действий, как:

• подключение репозитория к Codecov,
• добавление CODECOV_TOKEN для private repo,
• изменение workflow/README,
• ожидание первого CI-прогона,

нужно знать конкретный репозиторий.

Пришлите, пожалуйста:

1. repo в формате owner/repo
   например: VeryComplexAndLongName/my-project
2. репозиторий public или private
3. хотите ли вы, чтобы я:
   • только подготовил изменения в репозитории, или
   • ещё и создал PR

И важное ограничение:

• подключить GitHub App Codecov за вас я, скорее всего, не смогу автоматически, потому что это внешний шаг в интерфейсе GitHub/Codecov;
• добавить secret CODECOV_TOKEN тоже можно только если у меня есть соответствующий доступ/инструмент, а в текущем наборе инструментов прямого управления GitHub secrets нет.

Но я могу:

• проверить репозиторий,
• подготовить нужные изменения в CI,
• добавить/обновить badge в README,
• при вашем запросе создать PR,
• и точно сказать, что останется сделать вручную.

User: https://github.com/VeryComplexAndLongName/PromptMan

Assistant: Да, частично могу сделать прямо сейчас, но не всё автоматизируется моими текущими инструментами.

Что уже удалось проверить по VeryComplexAndLongName/PromptMan:

• репозиторий существует;
• он public;
• default branch — main;
• в репозитории уже есть workflow .github/workflows/docker.yml;
• и в Actions уже есть успешные прогоны, то есть ждать “первого успешного CI” в буквальном смысле уже не нужно — успешные runs уже были.

Что важно:

1. Для public repo CODECOV_TOKEN обычно не нужен — достаточно установки Codecov GitHub App.
2. Подключить сам внешний сервис Codecov GitHub App за вас я отсюда не могу, потому что это внешний шаг вне доступных мне GitHub write-инструментов.
3. GitHub Secrets я тоже здесь не могу добавить, так что даже если бы repo был private, secret CODECOV_TOKEN автоматически поставить не смог бы.
4. Я могу подготовить изменения в репозитории: добавить upload в workflow и badge в README.
5. Но по вашим текущим инструкциям я **не должен с...

This pull request was created from Copilot chat.