refactor(core): extraire safe_parse_xml en cercle 1 + appliquer aux 3 sites XXE résiduels

test: réorganiser les 110 fichiers tests/test_*.py par cercle architectural