feat(sprint-A16): build Docker reproductible (digest + lock file) — clôture M-2

fix(docker): create the /opt/venv that runtime expects (build regression)

fix(docker): patch Debian + setuptools/wheel CVEs (Trivy CI remediation)

feat(sprint-A8): reproductibilité opérationnelle (lock files + Docker pinning + snapshots doc)

fix: Sprint 3 — CI/CD, packaging, Docker (11 issues)

fix(deps): ajouter mistralai au extra [llm] et l'installer dans le Dockerfile

chore: remplacer toutes les références bnf/picarones par maribakulj/Picarones

feat: ajout du support HuggingFace Spaces (port 7860, front matter, app.py)

Sprint 9 : documentation, packaging, Docker et CI/CD — version 1.0.0