fix(security,metrics): Sprint A14-S1 — boucher les 6 P0 du rewrite ciblé

fix(core): déplacer MetricsResult et aggregate_metrics en cercle 1

refactor(core): faire de core/ un cercle 1 strict, déplacer cercle 2 vers measurements/