ci: remonter le budget pytest pour absorber Windows latest + Linux 3.11

ci(compose): validate base+prod merge in CI and freeze invariants

ci(workflows): align paths with post-rewrite layout + lock against drift

docs: Phase 2 — vérité documentaire (compteurs, fantômes, legacy refs)

fix(ci): rediriger mypy strict picarones/core/ → picarones/domain/

fix(ci+storage): unblock Python 3.12 shutdown hang on ubuntu

ci(codecov): activate coverage upload (token configured by maintainer)

fix(ci): unblock CI hang — exclude live tests + cap codecov upload

fix(cli): --fail-if-cer-above accepte une fraction (cohérent avec mean_cer)

fix(ci): trivy-action 0.24.0 -> v0.36.0 (prefixe v + version existante)

fix(ci): trivy-action 0.28.0 (inexistant) -> 0.24.0 (stable)

fix(ci): pre-commit hooks + pip-audit (security scanner)

feat(ci): Sprint A1 — Hardening CI (B-7, B-8, M-4, M-15, m-7, m-8, m-9)

Centraliser la config ruff et rendre le lint bloquant (vrai fix)

fix: résoudre les 64 erreurs ruff pré-existantes révélées par le lint actif

fix: 3 causes profondes CI — path Windows, ruff W503, codecov token

fix: Sprint 3 — CI/CD, packaging, Docker (11 issues)

fix(ci): install [dev,web] extras pour inclure python-multipart dans les tests

fix(ci+test): supprimer assertion fragile language_filter, fix choco tesseract

fix(ci): ajouter claude/** aux triggers push pour déclencher CI sur la branche

fix(ci): corriger les échecs CI sur toutes les plateformes

Sprint 9 : documentation, packaging, Docker et CI/CD — version 1.0.0