fix(test): Z3 — strip HTML comments du rendu pour bloquer le decoy

fix(test): X2 — durcissement de 6 tests theater révélés par audit

feat(report): Phase 21D — cleanup JS corr-matrix mort + nettoyage final view_analyses

test(rename): dé-sprintage tests/evaluation (53 fichiers, git mv)