Merge pull request #105 from maribakulj/claude/focused-turing-2eFHt

ci: remonter le budget pytest pour absorber Windows latest + Linux 3.11

docs(developer): politique editoriale anti-drift dans doc-consistency.md

test(docs): 4 garde-fous contre les regressions du drift documentaire

docs: audit du temps verbal "legacy" dans la doc active

docs: reconcilier README et spec.md avec l'IA reelle XerOCR (4 onglets)

docs(spec): reecrire la section architecture contre la realite 0.9.0

fix(tests): elimine deux flakes timing exposes en CI

chore: finir le retrait execution_mode (audit du commit precedent)

refactor(adapters): retrait de execution_mode (mensonge structurel)

Merge pull request #104 from maribakulj/claude/epic-johnson-Y9KPt

fix(test): tolère arrondi FP de time.monotonic() sur Windows

chore: fix newline final manquant dans test_run_spec_b1_extended

fix(runner): cancel atteint les in-flight via RunControl partagé + purge dormant

chore: phase 10 — purge drift docstrings + soak test opt-in

feat(adapters): atomic_write — élimine les fichiers partiels sur kill

feat(app): JobRunner propage cancel_event + RunSpec.max_in_flight/poll_interval

docs(adr): statut intégration SubprocessExecutor — wiring manuel documenté

feat(domain): TerminationCause enums + DocumentOutcome.cause structuré

feat(pipeline): MultiDomainCorpusRunner — orchestre les 3 exécuteurs

feat(pipeline): ExternalIOExecutor + traduction robuste des fermetures cross-thread

feat(pipeline): SubprocessExecutor — pool persistant pour adapters CPU

feat(pipeline): CooperativeIOExecutor — premier exécuteur spécialisé

feat(adapters): Phase 3c — cancel handles httpx + propagation control

feat(adapters): Phase 3b — wiring effectif de la deadline

feat(adapters): migration atomique signature execute() avec RunControl

feat(pipeline): RunControl + RunContext.deadline + DeadlineExceeded

feat(domain): Deadline — contrat de timeout propagé cross-process

docs(adr): phase 0 — ADR-0001 multi-domain execution + spike validé

fix(runner): zombies timed-out occupent vraiment la capacité du pool

Merge pull request #103 from maribakulj/claude/charming-ritchie-Z820A

fix(deps): exclure fastapi 0.136.3 — MAL-2026-4750 supply chain alert

test: dégraissage anti-sur-architecture (-1590 lignes)

fix(security): XFF spoofing — bypass de rate-limit via X-Forwarded-For

fix(security): XSS stocké via doc_id — défense au source + au sink

test(architecture): M6 — parité doc-vs-code pour views.md

refactor(report): M5 — bootstrap() unique remplace l'init dispersée

refactor(report): M4 — décompose _switchView en 4 helpers atomiques

feat(report): M1 — manifeste canonique de palette (10 tokens, source unique)

test(report): M3 — snapshot tests structurels du rapport démo (5 dimensions)

docs(changelog): Z1-Z3 — méta-audit theater systémique + apprentissages

fix(test): Z3 — strip HTML comments du rendu pour bloquer le decoy

fix(test): Z2 — anti-theater niveau 2 (sabotage qui préserve structure)

fix(test): Z1 — élimine theater systémique par sabotage en commentaire

docs(reference): Y4 — réécrit views.md aligné sur 0.9.x (Phase 19-23 + audit X1-X4)

fix(report): Y3 — _switchView fail-fast évite flash blanc sur hash invalide

fix(report): Y2 — défense palette empty strings (audit Bug A#1)

docs(changelog): Y1 — rattrape Phase 19-23 + audit X1-X4 avec chiffres vérifiés

fix(report): X4 — null check _switchView + retrait dead code Étage 4 (characters)

fix(report): X3 — consolide 21 inline margin-top:1.25rem dans .xer-chart-card