feat(apply): safety hardening — atomicity, locking, pnpm CoW, sidecars, Maven gate #209

Job	Run time
test-release	17m 27s
coverage	11m 18s
dispatch-tests	9s
clippy	18s
test (macos-latest)	11m 43s
test (ubuntu-latest)	11m 42s
test (windows-latest)	13m 38s
coverage-docker (npm)	4m 22s
coverage-docker (pypi)	4m 53s
coverage-docker (golang)	4m 3s
coverage-docker (cargo)	4m 13s
coverage-docker (maven)	4m 17s
e2e-docker (composer)	3m 31s
coverage-docker (gem)	4m 12s
coverage-docker (composer)	4m 19s
e2e-docker (npm)	3m 30s
e2e-docker (golang)	3m 19s
coverage-docker (nuget)	3m 55s
e2e-docker (pypi)	3m 57s
e2e-docker (nuget)	3m 25s
e2e-docker (cargo)	3m 36s
e2e-docker (deno)	3m 37s
coverage-docker (deno)	4m 37s
e2e-docker (maven)	4m 2s
e2e-docker (gem)	3m 30s
coverage-merge	25s
e2e (ubuntu-latest, e2e_golang)	1m 25s
e2e (ubuntu-latest, e2e_cargo)	1m 21s
e2e (ubuntu-latest, e2e_gem)	1m 50s
e2e (ubuntu-latest, e2e_npm)	2m 3s
e2e (ubuntu-latest, e2e_pypi)	1m 50s
e2e (ubuntu-latest, e2e_maven)	1m 17s
e2e (macos-latest, e2e_npm)	17m 15s
e2e (macos-latest, e2e_pypi)	14m 35s
e2e (ubuntu-latest, e2e_composer)	1m 22s
e2e (ubuntu-latest, e2e_nuget)	1m 17s
e2e (macos-latest, e2e_scan)	5m 25s
e2e (ubuntu-latest, e2e_safety_pnpm)	1m 27s
e2e (ubuntu-latest, e2e_safety_cargo_build)	1m 27s
e2e (macos-latest, e2e_safety_cargo_build)	42s
e2e (windows-latest, e2e_safety_cargo_build)	1m 17s
e2e (ubuntu-latest, e2e_scan)	5m 30s
e2e (macos-latest, e2e_safety_pnpm)	56s
e2e (windows-latest, e2e_safety_pnpm)	2m 10s
	3h 21m 7s

Provide feedback