hardening(web): durcissement des defaults P0 issus de l'audit prod

Add 19th-century press post-correction prompts (FR/EN/DE + multilingual)

investigation HTTP 429 image+texte : retry honore Retry-After + jitter, downscale image optionnel

audit scientifique: bootstrap, anti-hallucination, normalisation, corrélation

test+feat: D4 audit B3-final — assertions strictes + warning expose_alto cross-engine

chore(docs): sync test counters post-B3 (4858 → 4873)

feat(migration): Phase B1 — étendre RunSpec avec 7 champs legacy

refactor(audit): Phase 7 — unifier doublons (PipelineMode + path helpers + engine list)

docs: Phase 2 — vérité documentaire (compteurs, fantômes, legacy refs)

fix(security): Phase 1 — SSRF eScriptorium + Tesseract lang + bandit nosec

docs: regen test count (4700) après ajout de tests Phase 6

docs: mettre à jour CLAUDE.md et CHANGELOG pour le chantier post-rewrite

post-rewrite wiring audit: Phases 1-5 (sécurité, méthodologie, moteurs, zombie, naming)

refactor(sprint-S9): dispatch OCR par registry + test de contrat exhaustif

test(sprint-S8.7): final small-file patch coverage push (93% → ~96%)

test(sprint-S8.7): real coverage on patch-coverage gaps (88.88% → ~94%)

refactor(sprint-S8.6): rewrite bricolage tests + remove dead code

test(sprint-S8.6): coverage des branches d'erreur factory OCR + path traversal corpus + RequestIdFilter

feat(sprint-S8): cohérence finale — renames test dirs, /metrics endpoint, SBOM workflow

chore(sprint-S7)!: nettoyage qualité — shims supprimés, silent excepts éliminés

feat(sprint-S6)!: déploiement institutionnel — pin Tesseract, CSRF strict, logs JSON, observability

feat(sprint-S4-batch2-4): coverage des vues HTML, adapters VLM, corpus_service, job_runner

feat(sprint-S4-batch1+S5): coverage modules critiques + tests dégradation réseau

fix(sprint-S3): bugs latents — NoneType SSE, exception handler global, mypy domain strict réel

feat(sprint-S1.5+S1.6+S1.7): tests d'attaque ZIP slip / SSRF / CSRF + durcissement validate_http_url

fix(sprint-S1.4): forbid_dtd=True + tests d'attaque XXE/Billion Laughs/DTD

fix(sprint-S1.1)!: corriger XSS critique via Jinja2 autoescape=False (Bandit B701, CWE-94)

feat(sprint-H.5+H.6)!: v2.0.0 — CLAUDE.md + CHANGELOG + bump version

feat(sprint-H.4)!: drop _legacy/ prefix — interfaces/{cli,web} consolidées

chore(sprint-H.2.c.0): cleanup tests legacy + migration mocks → BaseOCRAdapter

feat(sprint-H.2.b.2): runner adapter accepte BaseOCRAdapter + CLI migrée

feat(sprint-H.2.b): factory canonique ocr_adapter_from_name

feat(sprint-D.2.c-f): NER, over-normalization, profile validation

feat(sprint-D.2.b): reprise sur interruption (partial_dir)

feat(sprint-H.5): cleanup baselines + tests obsolètes

feat(sprint-H.3)!: renommage reports_v2/ → reports/

feat(sprint-H.1)!: suppression cli/, llm/, extras/, fixtures.py

feat(sprint-E.6)!: suppression complète de picarones/measurements/

feat(sprint-D.6.b)!: suppression complète de measurements/runner/

feat(sprint-D.1.e): équivalence numérique legacy vs rewrite (Sprint D.1 complet)

feat(sprint-D.1.d): run_benchmark_via_service — fonction publique E2E

feat(sprint-D.1.b): engine_to_pipeline_spec + build_adapter_resolver

feat(sprint-D.1.a): helpers Corpus→CorpusSpec pour adapter de compat

feat(sprint-A): wrapper BaseOCREngine→StepExecutor + prompt_template via params

feat(6-volet2): make_ocr_llm_pipeline_spec — convergence des 3 modes vers PipelineSpec

feat(4-leftover)!: convergence GTLevel → ArtifactType (suppression GTLevel)

docs(7.D): cleanup docs publiques + README + tests CLI restants

chore(7.C): régénère le compteur de tests README/CLAUDE.md

test(7.B.3): adapte les tests helpers vers _legacy_translator

test(7.B.2): couvre les helpers internes du runner legacy