feat(apply): safety hardening — atomicity, locking, pnpm CoW, sidecars, Maven gate #151

Job	Run time
dispatch-tests	13s
test (macos-latest)	54s
clippy	40s
test-release	2m 31s
test (ubuntu-latest)	57s
test (windows-latest)	4m 35s
e2e (macos-latest, e2e_safety_cargo_build)	40s
e2e (ubuntu-latest, e2e_gem)	26s
e2e (ubuntu-latest, e2e_safety_cargo_build)	21s
e2e (ubuntu-latest, e2e_golang)	31s
e2e (ubuntu-latest, e2e_safety_pnpm)	40s
e2e (ubuntu-latest, e2e_nuget)	37s
e2e (ubuntu-latest, e2e_pypi)	34s
e2e (ubuntu-latest, e2e_npm)	39s
e2e (ubuntu-latest, e2e_cargo)	1m 7s
e2e (macos-latest, e2e_pypi)	34s
e2e (ubuntu-latest, e2e_composer)	23s
e2e (macos-latest, e2e_npm)	39s
e2e (ubuntu-latest, e2e_maven)	26s
e2e (macos-latest, e2e_safety_pnpm)	55s
	18m 22s

Provide feedback