fix(security,metrics): Sprint A14-S1 — boucher les 6 P0 du rewrite ciblé

refactor(measurements): split runner.py (1019 → 6 sub-modules) by concern

feat(measurements): câbler les 13 modules test-only — baseline → 0

fix(zero-debt): éliminer toute la dette technique actionnable identifiée

refactor(measurements): split statistics.py (1128 → 8 sub-modules) by family

fix(audit-2): 5 correctifs supplémentaires d'un 2e tour d'audit

fix(audit): 5 corrections suite à l'audit complet de mes derniers sprints

fix(report): corrections d'audit du sprint de découpage de generator.py

refactor(report): split generator.py (1063 → 431 lines) by concern

refactor(report): consolidate 27 render helpers into render_helpers.py

fix(ci): pre-commit hooks + pip-audit (security scanner)

feat(sprint-A11): doc institutionnelle (déploiement + RGPD + traduction EN)

feat(sprint-A9): release pipeline PyPI + ghcr.io + GitHub Release

feat(sprint-A8): reproductibilité opérationnelle (lock files + Docker pinning + snapshots doc)

feat(sprint-A7): WCAG niveau AA — palette daltonien + i18n résiduel + déclaration a11y

feat(sprint-A6): WCAG niveau A bloquant — skip-link, canvas a11y, scope=col

feat(sprint-A5): concurrence + perf + lazy reports + corpus de référence

feat(web): Sprint A4 — sécurité web (B-11 CSRF, M-3 /health)

refactor(arch): Sprint A3 — refactor cercles + importers (B-1, B-2, B-3, m-17)

feat(ci): Sprint A1 — Hardening CI (B-7, B-8, M-4, M-15, m-7, m-8, m-9)

fix(web): rendre la SPA visible dans l'iframe HuggingFace Space

chore: supprimer unregister_job mort + factoriser _numbers_in_payload partagé

refactor(engines): extraire engine_from_name de cli vers cercle 2 (engines/factory.py)

refactor(core): extraire safe_parse_xml en cercle 1 + appliquer aux 3 sites XXE résiduels

chore(web): cookie samesite=strict + nettoyage des références "Sprint X"

fix(web): durcir le parsing XML (defusedxml en dépendance dure) + exceptions précises

fix(web): valider strictement les payloads Pydantic (max_length, Literal)

fix(web): déléguer l'I/O bloquante à des threads dans les routes async

fix(web): JOBS registry thread-safe via helpers state.register_job / get_job_in_memory

chore(web): nettoyer 4 dettes techniques du chantier A

refactor(web): finaliser le découpage — router benchmark + app.py orchestrateur

refactor(web): extraire les 5 routers métier (engines, corpus, config, synthesis, history)

refactor(web): extraire les 5 routers simples (system, normalization, reports, importers, home)

refactor(web): extraire benchmark_utils.py et config_utils.py

refactor(web): extraire helpers métier (corpus_utils, engine_utils)

refactor(web): extraire models.py et state.py depuis app.py

refactor(measurements): renommer *_runner.py en *_hooks.py pour cohérence

feat(api): exposer l'API publique du Cercle 1 au niveau racine

docs: corriger les docstrings mensongères sur les shims dans les __init__.py

fix(core): déplacer MetricsResult et aggregate_metrics en cercle 1

docs: mettre à jour CLAUDE.md, api-stable.md, supprimer architecture-cercles.md

refactor(engines): unifier l'API token_confidences à un seul nom canonique

refactor(importers): supprimer picarones/importers/, n'utiliser que extras/importers/

refactor(core): faire de core/ un cercle 1 strict, déplacer cercle 2 vers measurements/

refactor(report): regrouper renderers depuis extras/render/

refactor(measurements): promouvoir modules philologiques/académiques/governance depuis extras/

fix(ci): restaurer rétrocompat tests + corriger 14 cassures CI

phaseE: séparation core/ (Cercle 1) + measurements/ (Cercle 2)

phaseC: extras/importers/ — 6 importers en Cercle 3 + 2 marqués experimental

phaseB: extras/historical/ — 8 modules philologiques + 2 renderers en Cercle 3