chore: phase 10 — purge drift docstrings + soak test opt-in

feat(adapters): atomic_write — élimine les fichiers partiels sur kill

feat(app): JobRunner propage cancel_event + RunSpec.max_in_flight/poll_interval

docs(adr): statut intégration SubprocessExecutor — wiring manuel documenté

feat(domain): TerminationCause enums + DocumentOutcome.cause structuré

feat(pipeline): MultiDomainCorpusRunner — orchestre les 3 exécuteurs

feat(pipeline): ExternalIOExecutor + traduction robuste des fermetures cross-thread

feat(pipeline): SubprocessExecutor — pool persistant pour adapters CPU

feat(pipeline): CooperativeIOExecutor — premier exécuteur spécialisé

feat(adapters): Phase 3c — cancel handles httpx + propagation control

feat(adapters): Phase 3b — wiring effectif de la deadline

feat(adapters): migration atomique signature execute() avec RunControl

feat(pipeline): RunControl + RunContext.deadline + DeadlineExceeded

feat(domain): Deadline — contrat de timeout propagé cross-process

docs(adr): phase 0 — ADR-0001 multi-domain execution + spike validé

fix(runner): zombies timed-out occupent vraiment la capacité du pool

Merge pull request #103 from maribakulj/claude/charming-ritchie-Z820A

fix(deps): exclure fastapi 0.136.3 — MAL-2026-4750 supply chain alert

test: dégraissage anti-sur-architecture (-1590 lignes)

fix(security): XFF spoofing — bypass de rate-limit via X-Forwarded-For

fix(security): XSS stocké via doc_id — défense au source + au sink

test(architecture): M6 — parité doc-vs-code pour views.md

refactor(report): M5 — bootstrap() unique remplace l'init dispersée

refactor(report): M4 — décompose _switchView en 4 helpers atomiques

feat(report): M1 — manifeste canonique de palette (10 tokens, source unique)

test(report): M3 — snapshot tests structurels du rapport démo (5 dimensions)

docs(changelog): Z1-Z3 — méta-audit theater systémique + apprentissages

fix(test): Z3 — strip HTML comments du rendu pour bloquer le decoy

fix(test): Z2 — anti-theater niveau 2 (sabotage qui préserve structure)

fix(test): Z1 — élimine theater systémique par sabotage en commentaire

docs(reference): Y4 — réécrit views.md aligné sur 0.9.x (Phase 19-23 + audit X1-X4)

fix(report): Y3 — _switchView fail-fast évite flash blanc sur hash invalide

fix(report): Y2 — défense palette empty strings (audit Bug A#1)

docs(changelog): Y1 — rattrape Phase 19-23 + audit X1-X4 avec chiffres vérifiés

fix(report): X4 — null check _switchView + retrait dead code Étage 4 (characters)

fix(report): X3 — consolide 21 inline margin-top:1.25rem dans .xer-chart-card

fix(test): X2 — durcissement de 6 tests theater révélés par audit

fix(report): X1 — engineColor() self-healing contre race condition deeplink

feat(report): Phase 22+23 — suppression onglet Analyses + view_results en <details>

feat(report): Phase 21D — cleanup JS corr-matrix mort + nettoyage final view_analyses

feat(report): Phase 21C — dispatch Documents + Crosses (cer-doc + quality-cer + pareto + marginal-cost)

feat(report): Phase 21B — dispatch Engines/Diagnostics (3 charts + 6 sections legacy)

feat(report): Phase 21A — dispatch Engines/Tableau (chart-duration + bootstrap-ci + economics)

fix(test): retire variable inutilisée end_pane (F841 pré-Phase 21)

feat(report): Phase 20 — PALETTE XerOCR tokens + engineColor() par rang CER

feat(report): Phase 19 — nav bar refondue (padding symétrique + groupement actions)

fix(report): Phase 18c — hex → tokens dans _styles.css + durcit guard ×3

fix(report): Phase 18b — hex → tokens dans CSS inliné Python + durcit guard

fix(report): Phase 18a — hex → tokens dans templates HTML/Jinja2

test(report): Phase 17 commit H — [2.4] doc alignée + [3.6] whitelist inversée