Stub HTTP server in quire serve

Prevents the Docker container from restarting in a loop by binding
an HTTP listener on port 3000 with /health and / endpoints.

Assisted-by: GLM-5.1 via pi

Fix typo in docker/login-action pinned SHA

The SHA for v4.1.0 had a transposed digit (7398 → 7399) which
caused GitHub Actions to fail resolving the action reference.

Assisted-by: GLM-5.1 via pi

Trim AGENTS.md to just pre-commit rule only

Clippy and miette conventions are already enforced by tooling.
Use "just all" instead of "cargo test" since the justfile is
the canonical check runner.

Assisted-by: GLM-5.1 via pi

Add project AGENTS.md and remove unused miette import

Assisted-by: GLM-5.1 via pi

Simplify Config to Default and use miette bail/ensure macros

Config::load() with env var parsing was premature. Default impl is
enough for now. Switch exec.rs from if/return Err(miette!) to
ensure! and bail! for idiomatic miette usage.

Assisted-by: GLM-5.1 via pi

Extract Config struct for shared app configuration

Multiple commands need the repos directory path. A Config struct
centralizes the default and lets QUIRE_REPOS_DIR override it.

Assisted-by: GLM-5.1 via pi

Switch from color-eyre to miette for error reporting

Miette provides better diagnostic output and integrates with thiserror
via the Diagnostic derive. Library errors now derive both Error and
Diagnostic. Binary uses miette::Result with into_diagnostic() for
third-party errors.

Assisted-by: GLM-5.1 via pi

Implement quire exec dispatch with git command allowlist

Parses SSH_ORIGINAL_COMMAND, validates git commands against an
allowlist (receive-pack, upload-pack, upload-archive), sanitizes
repo paths, and execs the git subprocess. Removes the separate
quire-dispatch shell script — the binary handles dispatch directly.
Updates host reference configs to use quire exec in ForceCommand.

Assisted-by: GLM-5.1 via pi

Comment out coverage and mutation testing in CI

Disabled during early exploratory work — not enough library code
to meaningfully measure yet.

Assisted-by: GLM-5.1 via pi

Replace binary release with Docker image build and push

Multi-stage Dockerfile builds the Rust binary then copies it into a
slim runtime image with git and ca-certificates. CI workflow follows
the ketchup pattern: single ci.yml with test, zizmor, and build jobs.
Build pushes to GHCR on green main, tags with YYYYMMDD-<short-sha>,
and creates a GitHub release. Removes the old release workflow and
dotslash config.

Assisted-by: GLM-5.1 via pi

Add host-side reference configs for SSH dispatch

sshd_config Match block, quire-dispatch script with repo path
validation and git-command allowlist, and a README covering setup
steps. These are reference configs versioned with the repo — the
dispatch script will be replaced by quire exec in step 2.

Assisted-by: GLM-5.1 via pi

Add Dockerfile for step 1 host-mediated dispatch

Minimal image: debian bookworm, git, quire user, bare test repo
at /var/quire/repos/foo.git. Entrypoint passes through to docker
exec invocations. No sshd, no quire binary yet.

Assisted-by: GLM-5.1 via pi

Add project README and design plan

Assisted-by: GLM-5.1 via pi

Scaffold Rust binary project with clap, CI, and tooling

Restructure from a minimal lib+main into a proper binary project
layout: library target with error types, separate binary target
under src/bin/quire/ with clap subcommands (serve, exec), CalVer
versioning via build.rs, integration tests, justfile, clippy config,
mutation testing config, and GitHub Actions CI/release workflows.

Assisted-by: GLM-5.1 via pi

Initialize quire project with Cargo skeleton

Assisted-by: GLM-5.1 via pi