fix(report): corrections d'audit du sprint de découpage de generator.py

refactor(report): split generator.py (1063 → 431 lines) by concern

refactor(report): consolidate 27 render helpers into render_helpers.py

test(architecture): 4 invariants structurels contre la dérive silencieuse

Merge pull request #53 from maribakulj/claude/audit-institutional-readiness-8Cw4w

feat(sprint-A16): build Docker reproductible (digest + lock file) — clôture M-2

Merge pull request #52 from maribakulj/claude/audit-institutional-readiness-8Cw4w

fix(docker): create the /opt/venv that runtime expects (build regression)

fix(docker): patch Debian + setuptools/wheel CVEs (Trivy CI remediation)

feat(sprint-A14): refonte intégrale de SPECS.md (B-12)

fix(ci): trivy-action 0.24.0 -> v0.36.0 (prefixe v + version existante)

feat(sprint-A13): refonte README + auto-génération des tableaux

fix(ci): trivy-action 0.28.0 (inexistant) -> 0.24.0 (stable)

fix(ci): pre-commit hooks + pip-audit (security scanner)

feat(sprint-A11): doc institutionnelle (déploiement + RGPD + traduction EN)

feat(sprint-A10): gouvernance institutionnelle (CODEOWNERS + GOVERNANCE + CoC + COI)

fixup(A9): mise à jour test_sprint9_packaging pour version dynamique

feat(sprint-A9): release pipeline PyPI + ghcr.io + GitHub Release

feat(sprint-A8): reproductibilité opérationnelle (lock files + Docker pinning + snapshots doc)

feat(sprint-A7): WCAG niveau AA — palette daltonien + i18n résiduel + déclaration a11y

feat(sprint-A6): WCAG niveau A bloquant — skip-link, canvas a11y, scope=col

feat(sprint-A5): concurrence + perf + lazy reports + corpus de référence

feat(web): Sprint A4 — sécurité web (B-11 CSRF, M-3 /health)

fixup(A3): ajouter diff_utils.py à EXPECTED_CERCLE1 (test_public_api)

refactor(arch): Sprint A3 — refactor cercles + importers (B-1, B-2, B-3, m-17)

feat(docs): Sprint A2 — Tests de cohérence documentation (m-12 + gates A13/A14)

feat(ci): Sprint A1 — Hardening CI (B-7, B-8, M-4, M-15, m-7, m-8, m-9)

Merge pull request #51 from maribakulj/claude/audit-institutional-readiness-8Cw4w

docs(audit): plan de remédiation 15 sprints vers niveau BnF/BL

docs(audit): ajout §9 — état de SPECS.md et README.md

docs(audit): rapport d'audit institutionnel BnF (mai 2026)

Merge pull request #50 from maribakulj/claude/code-quality-audit-ACnhK

fix(web): rendre la SPA visible dans l'iframe HuggingFace Space

Simplify explanation of AI benchmarking

Merge pull request #49 from maribakulj/claude/code-quality-audit-ACnhK

docs(readme) + ci(hf): intro sobre + retry sur sync HuggingFace

Update README.md

Merge pull request #48 from maribakulj/claude/code-quality-audit-ACnhK

docs(readme): recadrer Picarones comme banc d'essai d'IA sur golden datasets

chore: supprimer unregister_job mort + factoriser _numbers_in_payload partagé

test(report): déplacer 10 tests sprint cross-cutting de measurements/ vers report/

refactor(engines): extraire engine_from_name de cli vers cercle 2 (engines/factory.py)

refactor(core): extraire safe_parse_xml en cercle 1 + appliquer aux 3 sites XXE résiduels

test: corriger 4 défauts de classification du chantier B

test: réorganiser les 110 fichiers tests/test_*.py par cercle architectural

test: créer la structure tests/{core,measurements,engines,extras,report,cli,web,integration}/

chore(web): cookie samesite=strict + nettoyage des références "Sprint X"

fix(web): durcir le parsing XML (defusedxml en dépendance dure) + exceptions précises

fix(web): valider strictement les payloads Pydantic (max_length, Literal)

fix(web): déléguer l'I/O bloquante à des threads dans les routes async