feat(pipeline): Sprint A14-S6 — PipelineSpec déclaratif + validation + YAML round-trip

feat(evaluation): Sprint A14-S5 — contrats des vues d'évaluation + MetricRegistry explicite

feat(domain): Sprint A14-S4 — modèle Artifact et types fondamentaux

feat(architecture): Sprint A14-S3 — squelette nouvelle architecture + tests d'invariants

docs(s2): Sprint A14-S2 — recadrer le discours, garde-fou install minimal

fix(security,metrics): Sprint A14-S1 — boucher les 6 P0 du rewrite ciblé

fix(tests): docstring rot dans test_chantier5.py post-découpage runner

refactor(measurements): split runner.py (1019 → 6 sub-modules) by concern

feat(measurements): câbler les 13 modules test-only — baseline → 0

fix(zero-debt): éliminer toute la dette technique actionnable identifiée

refactor(measurements): split statistics.py (1128 → 8 sub-modules) by family

fix(audit-2): 5 correctifs supplémentaires d'un 2e tour d'audit

fix(audit): 5 corrections suite à l'audit complet de mes derniers sprints

fix(report): corrections d'audit du sprint de découpage de generator.py

refactor(report): split generator.py (1063 → 431 lines) by concern

refactor(report): consolidate 27 render helpers into render_helpers.py

test(architecture): 4 invariants structurels contre la dérive silencieuse

feat(sprint-A16): build Docker reproductible (digest + lock file) — clôture M-2

feat(sprint-A13): refonte README + auto-génération des tableaux

fix(ci): pre-commit hooks + pip-audit (security scanner)

feat(sprint-A11): doc institutionnelle (déploiement + RGPD + traduction EN)

feat(sprint-A10): gouvernance institutionnelle (CODEOWNERS + GOVERNANCE + CoC + COI)

fixup(A9): mise à jour test_sprint9_packaging pour version dynamique

feat(sprint-A9): release pipeline PyPI + ghcr.io + GitHub Release

feat(sprint-A8): reproductibilité opérationnelle (lock files + Docker pinning + snapshots doc)

feat(sprint-A7): WCAG niveau AA — palette daltonien + i18n résiduel + déclaration a11y

feat(sprint-A6): WCAG niveau A bloquant — skip-link, canvas a11y, scope=col

feat(sprint-A5): concurrence + perf + lazy reports + corpus de référence

feat(web): Sprint A4 — sécurité web (B-11 CSRF, M-3 /health)

fixup(A3): ajouter diff_utils.py à EXPECTED_CERCLE1 (test_public_api)

refactor(arch): Sprint A3 — refactor cercles + importers (B-1, B-2, B-3, m-17)

feat(docs): Sprint A2 — Tests de cohérence documentation (m-12 + gates A13/A14)

feat(ci): Sprint A1 — Hardening CI (B-7, B-8, M-4, M-15, m-7, m-8, m-9)

fix(web): rendre la SPA visible dans l'iframe HuggingFace Space

chore: supprimer unregister_job mort + factoriser _numbers_in_payload partagé

test(report): déplacer 10 tests sprint cross-cutting de measurements/ vers report/

refactor(core): extraire safe_parse_xml en cercle 1 + appliquer aux 3 sites XXE résiduels

test: corriger 4 défauts de classification du chantier B

test: réorganiser les 110 fichiers tests/test_*.py par cercle architectural

test: créer la structure tests/{core,measurements,engines,extras,report,cli,web,integration}/

fix(web): valider strictement les payloads Pydantic (max_length, Literal)

refactor(web): extraire les 5 routers métier (engines, corpus, config, synthesis, history)

refactor(web): extraire les 5 routers simples (system, normalization, reports, importers, home)

refactor(web): extraire helpers métier (corpus_utils, engine_utils)

refactor(web): extraire models.py et state.py depuis app.py

refactor(measurements): renommer *_runner.py en *_hooks.py pour cohérence

fix(core): déplacer MetricsResult et aggregate_metrics en cercle 1

docs: mettre à jour CLAUDE.md, api-stable.md, supprimer architecture-cercles.md

refactor(core): faire de core/ un cercle 1 strict, déplacer cercle 2 vers measurements/

refactor(measurements): promouvoir modules philologiques/académiques/governance depuis extras/