feat(app): Sprint A14-S22 — CLI du nouveau monde (import-corpus + report)

feat(app): Sprint A14-S21 — ReportService (rendu HTML autonome depuis RunResult)

feat(app): Sprint A14-S20 — CorpusService (import ZIP sandboxé + détection patterns image/GT)

feat(app): Sprint A14-S19 — WorkspaceManager + foyer définitif des helpers de path security

feat(app): Sprint A14-S17 — BenchmarkService + RunManifest + RunResult + persistance JSONL

feat(evaluation): Sprint A14-S16 — SearchView + cohérence inter-vues + 3 vues canoniques opérationnelles

feat(evaluation): Sprint A14-S15 — AltoView (vue canonique 2) + 3 métriques structurelles + pattern d'omission

feat(evaluation): Sprint A14-S14 — TextView (vue canonique 1) + projection multi-types

feat(evaluation): Sprint A14-S13 — DefaultEvaluationViewExecutor + ProjectorRegistry + ré-ordonnancement des couches

refactor(adapters): Sprint A14-S11 — migration des adapters LLM + 2 importers corpus

refactor(evaluation): Sprint A14-S10 — déplacement de 23 fichiers de calcul vers evaluation/metrics/

feat(formats): Sprint A14-S9 — formats/alto/, formats/pagexml/, migration normalization

feat(pipeline): Sprint A14-S8 — CorpusRunner backpressure + timeout réel + cancellation

feat(pipeline): Sprint A14-S7 — PipelineExecutor mono-doc + ArtifactCache

feat(pipeline): Sprint A14-S6 — PipelineSpec déclaratif + validation + YAML round-trip

feat(evaluation): Sprint A14-S5 — contrats des vues d'évaluation + MetricRegistry explicite

feat(domain): Sprint A14-S4 — modèle Artifact et types fondamentaux

feat(architecture): Sprint A14-S3 — squelette nouvelle architecture + tests d'invariants

fix(security,metrics): Sprint A14-S1 — boucher les 6 P0 du rewrite ciblé

refactor(measurements): split runner.py (1019 → 6 sub-modules) by concern

feat(measurements): câbler les 13 modules test-only — baseline → 0

fix(zero-debt): éliminer toute la dette technique actionnable identifiée

refactor(measurements): split statistics.py (1128 → 8 sub-modules) by family

fix(audit-2): 5 correctifs supplémentaires d'un 2e tour d'audit

fix(audit): 5 corrections suite à l'audit complet de mes derniers sprints

fix(report): corrections d'audit du sprint de découpage de generator.py

refactor(report): split generator.py (1063 → 431 lines) by concern

refactor(report): consolidate 27 render helpers into render_helpers.py

fix(ci): pre-commit hooks + pip-audit (security scanner)

feat(sprint-A11): doc institutionnelle (déploiement + RGPD + traduction EN)

feat(sprint-A9): release pipeline PyPI + ghcr.io + GitHub Release

feat(sprint-A8): reproductibilité opérationnelle (lock files + Docker pinning + snapshots doc)

feat(sprint-A7): WCAG niveau AA — palette daltonien + i18n résiduel + déclaration a11y

feat(sprint-A6): WCAG niveau A bloquant — skip-link, canvas a11y, scope=col

feat(sprint-A5): concurrence + perf + lazy reports + corpus de référence

feat(web): Sprint A4 — sécurité web (B-11 CSRF, M-3 /health)

refactor(arch): Sprint A3 — refactor cercles + importers (B-1, B-2, B-3, m-17)

feat(ci): Sprint A1 — Hardening CI (B-7, B-8, M-4, M-15, m-7, m-8, m-9)

fix(web): rendre la SPA visible dans l'iframe HuggingFace Space

chore: supprimer unregister_job mort + factoriser _numbers_in_payload partagé

refactor(engines): extraire engine_from_name de cli vers cercle 2 (engines/factory.py)

refactor(core): extraire safe_parse_xml en cercle 1 + appliquer aux 3 sites XXE résiduels

chore(web): cookie samesite=strict + nettoyage des références "Sprint X"

fix(web): durcir le parsing XML (defusedxml en dépendance dure) + exceptions précises

fix(web): valider strictement les payloads Pydantic (max_length, Literal)

fix(web): déléguer l'I/O bloquante à des threads dans les routes async

fix(web): JOBS registry thread-safe via helpers state.register_job / get_job_in_memory

chore(web): nettoyer 4 dettes techniques du chantier A

refactor(web): finaliser le découpage — router benchmark + app.py orchestrateur

refactor(web): extraire les 5 routers métier (engines, corpus, config, synthesis, history)