feat: implémentation initiale du reverse proxy de maintenance

Reverse proxy Nginx (image stable-alpine) qui sert l'app upstream ou une
page de maintenance 503 selon l'IP du client.

- Modes whitelist/blacklist commutables via MAINTENANCE_MODE
- Liste IPv4 via MAINTENANCE_IP_LIST (séparée par virgules, validée au boot)
- Logique en directives Nginx natives (geo + map), zéro Lua/njs
- Page statique sobre HTML+CSS inline, zéro JS, zéro réseau sortant
- Log dédié /var/log/nginx/maintenance.log pour les requêtes bloquées
- Validation des env vars dans /docker-entrypoint.d/10-init.sh
- Stack Docker + docker-compose pour dev local et tests
- 6 cas de tests d'intégration (whitelist/blacklist x autorisée/bloquée + log + nginx -t)
- Lint shellcheck propre sur tous les scripts shell

scripts/lint.sh

@@ -0,0 +1,47 @@
+#!/usr/bin/env bash
+#
+# Vérifie la qualité du projet :
+#   1. shellcheck sur tous les scripts shell.
+#   2. nginx -t sur la conf templatée (via un conteneur jetable).
+
+set -euo pipefail
+
+PROJECT_ROOT="$(cd "$(dirname "$0")/.." && pwd)"
+cd "$PROJECT_ROOT"
+
+shell_files=(
+    scripts/build-ip-list.sh
+    scripts/entrypoint.sh
+    scripts/lint.sh
+    tests/run.sh
+    tests/lib.sh
+    tests/cases/whitelist_authorized_ip.sh
+    tests/cases/whitelist_unauthorized_ip.sh
+    tests/cases/blacklist_blocked_ip.sh
+    tests/cases/blacklist_normal_ip.sh
+    tests/cases/log_dedicated.sh
+    tests/cases/nginx_syntax.sh
+)
+
+echo "==> shellcheck"
+if command -v shellcheck >/dev/null 2>&1; then
+    shellcheck -x "${shell_files[@]}"
+else
+    # Fallback : shellcheck via Docker si l'outil n'est pas installé localement.
+    docker run --rm -v "$PROJECT_ROOT:/mnt" -w /mnt koalaman/shellcheck:stable -x "${shell_files[@]}"
+fi
+echo "shellcheck OK"
+
+echo "==> nginx -t (build d'image + check)"
+docker build --quiet -t maintenance-proxy:lint . >/dev/null
+
+docker run --rm \
+    -e MAINTENANCE_MODE=whitelist \
+    -e MAINTENANCE_IP_LIST="1.2.3.4,5.6.7.8" \
+    -e UPSTREAM_HOST="upstream:80" \
+    -e LISTEN_PORT=8080 \
+    -e SERVER_NAME=_ \
+    --entrypoint /bin/sh \
+    maintenance-proxy:lint \
+    -c '/docker-entrypoint.sh nginx -t'
+echo "nginx -t OK"