test: hardening CI path semantics per candidate depth-2, sources depth-3, support dataset

[Gabrymi93]

Problema

Il contratto del root path e' oggi coperto empiricamente in dataset-incubator (PR #55), ma il toolkit stesso non ha test espliciti sui casi limite:

• candidate a depth 2 (candidates/{name}/)
• sources a depth 3 (candidates/{name}/sources/{source}/)
• support dataset

Il fix del bug post-rename (PR #52 DI) ha dimostrato che la semantica di effective_root puo' rompersi silenziosamente.

Obiettivo

Aggiungere test nel toolkit che verifichino esplicitamente:

• effective_root corretto per ciascuna struttura di directory
• Comportamento con path relativi vs assoluti
• Errore esplicito se root punta fuori dalla repo

Riferimenti

• Bug fix: chore: fix dataset.yml root path (out dentro la repo) dataset-incubator#51 (PR docs: documentare contratto operativo di inspect paths e inspect schema-diff #52)
• CI che dipende dal contratto: ci: validate dataset.yml effective_root on PR dataset-incubator#53 (PR feat: validate SQL during dry-run #55)