feat(contracts): карточки phase-0 (#2-#9) + m3a form-инвариант всех карточек

8 карточек-контрактов phase-0: playwright-mcp, github-mcp, markdownlint, cspell,
lychee, stylelint, gitleaks, pa11y (все external, zero-hash + path"" → G4 инертен).
m3a расширен: «ВСЕ файлы contracts/ form-валидны + нет дрейфа» (loadRegistry errors
+ driftFlags пусты) — per-батч валидация прогоном vitest. m3a 3/3 GREEN.

coverage: skill:executing-plans

docs/registry/contracts/github-mcp.contract.json

@@ -0,0 +1,12 @@
+{
+  "skill": "github-mcp",
+  "kind": "external",
+  "needs": ["ссылка на repo/issue/PR", "намерение операции"],
+  "produces": ["результат чтения или записи issue/PR/комментария"],
+  "constraints": ["внешний MCP — операции через GitHub API", "НЕ локальный git-флоу (это git/PowerShell)"],
+  "preview-form": "none",
+  "defaults": ["read-first перед мутацией"],
+  "key-decisions": ["scope операции: чтение или запись"],
+  "acceptance-criteria": ["операция отражена в GitHub и подтверждена ответом API"],
+  "source": { "version": "n/a", "hash": "0000000000000000000000000000000000000000000000000000000000000000", "path": "" }
+}