test(rename): dé-sprintage tests/architecture (8 fichiers, git mv)

test(rename): dé-sprintage tests/security (9 fichiers, git mv)

test(rename): dé-sprintage tests/web (15 fichiers, git mv)

test(rename): dé-sprintage tests/interfaces/cli (1 fichier, git mv)

test(rename): dé-sprintage tests/reports (29 fichiers, git mv)

test(rename): dé-sprintage tests/app (10 fichiers, git mv)

test(rename): dé-sprintage tests/adapters (22 fichiers, git mv ; collision vlm arbitrée)

test(rename): dé-sprintage tests/pipeline (13 fichiers, git mv)

test(rename): dé-sprintage tests/evaluation (53 fichiers, git mv)

test(rename): dé-sprintage tests/formats (3 fichiers, git mv)

test(rename): dé-sprintage tests/domain (7 fichiers, git mv)

chore(chantier1): Phase 1.0 — table de dé-sprintage tests (zéro renommage)

refactor(app): Phase B — extrait _execute_with_partial (run_orchestrator <500)

chore: resync compteurs tests (gen_readme_tables) après harnais

test(harness): comble le trou — caractérisation execute_preset

fix(app): resume recalcule les view_results des docs repris du partial

test(harness): caractérisation totale du cœur stateful run_orchestrator

refactor(app): Phase A — extrait les 4 builders @staticmethod (run_orchestrator)

Merge pull request #92 from maribakulj/claude/audit-repo-production-I2J0n

test(cov): couvre les branches défensives du patch (codecov ⚠️)

chore(quality): ratchet ruff (ISC/FLY/G) + mypy strict formats/ + Protocol NER (P1.3/P1.4)

Merge pull request #91 from maribakulj/claude/audit-repo-production-I2J0n

refactor(app): run_orchestrator_helpers plat → sous-package cohésif (P1.1)

refactor(web): security.py P1.2 cluster 2 — public_mode + paths extraits

refactor(web): dégonfle security.py — extraction uploads/rate_limit/csp (P1.2)

fix(test): P0.3 confinement test OS-agnostique (CI Windows)

fix(web): streaming ZIP/image complet + garde-fous bombe (P0.5)

fix(web): confine output_json/partial_dir client sous output_dir (P0.3)

Merge pull request #90 from maribakulj/claude/audit-repo-production-I2J0n

fix(web): entity_extractor fail-closed dans TOUS les modes (P0.2)

fix(docker): corrige le drift port/version (P0.4)

fix(compose): corrige la régression de démarrage CSRF + découple secure_cookies

Merge pull request #89 from maribakulj/claude/audit-repo-production-I2J0n

refactor(evaluation): extrait ranking/stratification de benchmark_result (P1)

Merge pull request #88 from maribakulj/claude/audit-repo-production-I2J0n

refactor(app): extrait _persist_legacy_benchmark_json de run_orchestrator (P1)

refactor(app): extrait les helpers stateless de run_orchestrator (P1)

hardening(web): streaming uploads à plafonds durs + cookies Secure + cohérence démarrage

fix(compose): retire le tag Ollama deviné, garde la paramétrisation

hardening(web): durcissement des defaults P0 issus de l'audit prod

Merge pull request #87 from maribakulj/claude/benchmark-post-corrections-WE5rH

fix(adapters): isole les artefacts PAR pipeline — fin du clobber inter-pipelines

Merge pull request #86 from maribakulj/claude/benchmark-post-corrections-WE5rH

fix(web-ui): le nom de pipeline généré côté front omettait mode/prompt

Merge pull request #85 from maribakulj/claude/benchmark-post-corrections-WE5rH

fix(web): pipelines mêmes OCR+LLM mais mode différent → résultats identiques

Merge pull request #84 from maribakulj/claude/benchmark-post-corrections-WE5rH

perf(docker): borne Tesseract OpenMP à 1 thread (OMP_THREAD_LIMIT=1)

Merge pull request #83 from maribakulj/claude/benchmark-post-corrections-WE5rH

fix(docker): échec build si Tesseract cassé/figé au lieu de déployer une image qui gèle