test(ci): rendre test_lifespan_starts_purge_task tolérant aux runners lents

fix(ci): tests HTR-United remote + bandit B324 SHA-1 cache

test(cli): tests d'intégration CLI smoke + chemins clés (Phase 6 chantier)

test(refactor): extraire les tests HTR-United du god-file sprint6_web_interface

docs: remplacer les chemins legacy par les chemins canoniques v2.0

test(legacy): tests indépendants pour _legacy_request_to_run_request

ui+test(synthesis): brancher /api/benchmark/{id}/synthesis_preview à l'UI + tests HTTP ZIP

ui(htr-united): afficher le badge "Mode démo" quand le catalogue distant fallback

refactor(api): renommer PipelineConfig.ocr_engine → engine_name (Phase 5b)

cli(workflows): générer le HTML automatiquement (Phase 4.5 chantier post-rewrite)

ui(config): brancher save/load au frontend (Phase 4.3 chantier post-rewrite)

post-rewrite wiring audit: Phases 1-5 (sécurité, méthodologie, moteurs, zombie, naming)

refactor(app): câbler le système de hooks ``metric_hooks`` au lieu de dupliquer

fix(reports): alimenter la vue Analyse des caractères depuis le runner

refactor(sprint-S9): simplifier les tests OCR naming — 25 → 8 tests

refactor(sprint-S9): dispatch OCR par registry + test de contrat exhaustif

refactor(sprint-S9): simplifier les défenses anti-régression prompt — -77 lignes

hardening(sprint-S9): 3 garde-fous contre la classe "filename au lieu du contenu"

fix(prod-hotfix)!: charger le contenu du prompt LLM, pas le filename

fix(prod-hotfix): vraie correction de la collision resolver — name dérivé côté factory web

fix(prod-hotfix): resolver d'adapter accepte 2 instances équivalentes

fix(prod-hotfix)!: serve_cmd referenced deleted picarones.web package

test(sprint-S8.7): patch coverage push on small files (93.64% → ~95%)

test(sprint-S8.7): final small-file patch coverage push (93% → ~96%)

test(sprint-S8.7): bump patch coverage with real tests + fix codecov.yml

test(sprint-S8.7): real coverage on patch-coverage gaps (88.88% → ~94%)

refactor(sprint-S8.6): rewrite bricolage tests + remove dead code

test(sprint-S8.6): coverage des branches d'erreur factory OCR + path traversal corpus + RequestIdFilter

fix(sprint-S8.5): capture Tesseract version in RunManifest (vrai fix S6.1)

fix(pre-commit): strip trailing newlines from test_chantier5.py (CI hook fix)

fix(sprint-S8.5): cross-OS CI failures — jiwer cap, Tesseract pin, %f Windows, empty inputs

feat(sprint-S8): cohérence finale — renames test dirs, /metrics endpoint, SBOM workflow

chore(sprint-S7)!: nettoyage qualité — shims supprimés, silent excepts éliminés

feat(sprint-S6)!: déploiement institutionnel — pin Tesseract, CSRF strict, logs JSON, observability

feat(sprint-S4-batch2-4): coverage des vues HTML, adapters VLM, corpus_service, job_runner

feat(sprint-S4-batch1+S5): coverage modules critiques + tests dégradation réseau

fix(sprint-S3): bugs latents — NoneType SSE, exception handler global, mypy domain strict réel

docs(sprint-S2): manifeste architectural à jour v2.0 + tests garde-fous anti-régression

feat(sprint-S1.5+S1.6+S1.7): tests d'attaque ZIP slip / SSRF / CSRF + durcissement validate_http_url

fix(sprint-S1.4): forbid_dtd=True + tests d'attaque XXE/Billion Laughs/DTD

fix(sprint-S1.1)!: corriger XSS critique via Jinja2 autoescape=False (Bandit B701, CWE-94)

docs(sprint-H.9): archive migration plans + cleanup stale doc paths

docs(sprint-H.8): cleanup obsolete legacy/shim language in production docstrings

feat(sprint-H.5+H.6)!: v2.0.0 — CLAUDE.md + CHANGELOG + bump version

feat(sprint-H.4)!: drop _legacy/ prefix — interfaces/{cli,web} consolidées

feat(sprint-H.2.c-d)!: suppression complète de adapters/legacy_engines/ et adapters/legacy_pipelines/

chore(sprint-H.2.c.0): cleanup tests legacy + migration mocks → BaseOCRAdapter

feat(sprint-H.2.b.2): runner adapter accepte BaseOCRAdapter + CLI migrée

feat(sprint-H.2.b): factory canonique ocr_adapter_from_name

feat(sprint-D.2.c-f): NER, over-normalization, profile validation