fix(openalice): embarque les shims CLI alice* (bug packaging Dockerfile amont)

Le Dockerfile amont v0.60.0-beta.1 copie src/workspaces/templates dans l'image
runtime mais oublie src/workspaces/cli, alors que cliBinPath()
(/app/src/workspaces/cli/bin) est requis au runtime pour poser les shims
alice/alice-uta/traderhub sur le PATH des agents. Sans eux, l'agent ne peut pas
joindre le moteur de trading ("alice-uta introuvable sur mon PATH").

- build-openalice.yml : patch du Dockerfile cloné (COPY src/workspaces/cli) + guard
- tag image suffixé via IMAGE_PATCH=p1 → nouveau tag immuable, ArgoCD redéploie
- deployment.yaml → :v0.60.0-beta.1-p1
- doc admin/ia/openalice.md (correctifs locaux)

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

k8s/apps/openalice/deployment.yaml

@@ -31,8 +31,9 @@ spec:
           type: RuntimeDefault
       containers:
         - name: openalice
-          # Tag amont géré par la CI (build-openalice.yml) : bumpé en <ref> à chaque build main.
-          image: ghcr.io/alkatrazz24/funk-openalice:v0.60.0-beta.1
+          # Tag = <ref amont>-<patch local>, géré par la CI (build-openalice.yml).
+          # -p1 : patch du Dockerfile amont qui oubliait src/workspaces/cli (shims alice*).
+          image: ghcr.io/alkatrazz24/funk-openalice:v0.60.0-beta.1-p1
           securityContext:
             allowPrivilegeEscalation: false
             capabilities: