fix(ci): trivy-action 0.24.0 -> v0.36.0 (prefixe v + version existante)

fix(ci): trivy-action 0.28.0 (inexistant) -> 0.24.0 (stable)

fix(ci): pre-commit hooks + pip-audit (security scanner)

feat(sprint-A10): gouvernance institutionnelle (CODEOWNERS + GOVERNANCE + CoC + COI)

feat(sprint-A9): release pipeline PyPI + ghcr.io + GitHub Release

feat(sprint-A5): concurrence + perf + lazy reports + corpus de référence

feat(ci): Sprint A1 — Hardening CI (B-7, B-8, M-4, M-15, m-7, m-8, m-9)

docs(readme) + ci(hf): intro sobre + retry sur sync HuggingFace

Centraliser la config ruff et rendre le lint bloquant (vrai fix)

fix: HF sync — utiliser --force au lieu de --force-with-lease

fix: résoudre les 64 erreurs ruff pré-existantes révélées par le lint actif

fix: 3 causes profondes CI — path Windows, ruff W503, codecov token

fix: Sprint 3 — CI/CD, packaging, Docker (11 issues)

fix: Sprint 1 — bugs critiques, sécurité, robustesse LLM (20 issues)

fix(ci): install [dev,web] extras pour inclure python-multipart dans les tests

ci: use named remote for HuggingFace push

ci: add GitHub Actions workflow to sync to HuggingFace Spaces

fix(ci+test): supprimer assertion fragile language_filter, fix choco tesseract

fix(ci): ajouter claude/** aux triggers push pour déclencher CI sur la branche

fix(ci): corriger les échecs CI sur toutes les plateformes

Sprint 9 : documentation, packaging, Docker et CI/CD — version 1.0.0