fix(security,metrics): Sprint A14-S1 — boucher les 6 P0 du rewrite ciblé

fix(ci): pre-commit hooks + pip-audit (security scanner)

test: réorganiser les 110 fichiers tests/test_*.py par cercle architectural