fix(sonar): resolve new issues in simplicity guardian

[ngarbezza]

Qué

Corrige los 7 issues nuevos de Sonar (leak period) sobre `main`:

• S8786 (`bin/simplicity-guardian.js`, 2 issues): las regex de imports usaban `\s+.+?\s+from` (backtracking super-lineal). Se reescriben con clases de caracteres que no se solapan; mismo comportamiento.
• S7772 (`entrypoint.cjs`, 2 issues): `node:fs` y `node:path`.
• S5443 (`entrypoint.cjs`, 2 issues): los reportes JSON ya no se escriben en `/tmp` (directorio compartido) sino en `RUNNER_TEMP`; se actualiza el workflow en consecuencia.
• S2486 (`entrypoint.cjs`): se documenta por qué `safeReadJson` ignora el error y devuelve el fallback.

Tests

• Casos nuevos para `detectExternalImports` (espacios extra, varios bindings, identificadores que empiezan con `import`, import dinámico).
• Tests nuevos para `safeReadJson` (archivo válido, inexistente, malformado), con fixtures.
• `npm test` (496 passing), `npm run lint` y `node bin/simplicity-guardian.js` en verde; el entrypoint se probó localmente con `RUNNER_TEMP` seteado.

🤖 Generated with Claude Code