test: dégraissage anti-sur-architecture (-1590 lignes)

fix(security): XSS stocké via doc_id — défense au source + au sink

refactor(report): M5 — bootstrap() unique remplace l'init dispersée

refactor(report): M4 — décompose _switchView en 4 helpers atomiques

feat(report): M1 — manifeste canonique de palette (10 tokens, source unique)

test(report): M3 — snapshot tests structurels du rapport démo (5 dimensions)

fix(test): Z3 — strip HTML comments du rendu pour bloquer le decoy

fix(test): Z2 — anti-theater niveau 2 (sabotage qui préserve structure)

fix(test): Z1 — élimine theater systémique par sabotage en commentaire

fix(report): Y3 — _switchView fail-fast évite flash blanc sur hash invalide

fix(report): Y2 — défense palette empty strings (audit Bug A#1)

fix(report): X4 — null check _switchView + retrait dead code Étage 4 (characters)

fix(report): X3 — consolide 21 inline margin-top:1.25rem dans .xer-chart-card

fix(test): X2 — durcissement de 6 tests theater révélés par audit

fix(report): X1 — engineColor() self-healing contre race condition deeplink

feat(report): Phase 22+23 — suppression onglet Analyses + view_results en <details>

feat(report): Phase 21D — cleanup JS corr-matrix mort + nettoyage final view_analyses

feat(report): Phase 21C — dispatch Documents + Crosses (cer-doc + quality-cer + pareto + marginal-cost)

feat(report): Phase 21B — dispatch Engines/Diagnostics (3 charts + 6 sections legacy)

feat(report): Phase 21A — dispatch Engines/Tableau (chart-duration + bootstrap-ci + economics)

fix(test): retire variable inutilisée end_pane (F841 pré-Phase 21)

feat(report): Phase 20 — PALETTE XerOCR tokens + engineColor() par rang CER

feat(report): Phase 19 — nav bar refondue (padding symétrique + groupement actions)

fix(report): Phase 18c — hex → tokens dans _styles.css + durcit guard ×3

fix(report): Phase 18b — hex → tokens dans CSS inliné Python + durcit guard

fix(report): Phase 18a — hex → tokens dans templates HTML/Jinja2

test(report): Phase 17 commit H — [2.4] doc alignée + [3.6] whitelist inversée

test(report): Phase 17 commit G — [2.3] paramétrise scatter colors sur les 4 builders

test(report): Phase 17 commit F — [2.1] + [2.2] tests theater retissés

fix(report): Phase 16-bis commit E — [5.1] vrai single source (Python annote slug, JS lit)

fix(report): Phase 16-bis commit D — [1.2] race condition réelle (handler sur banner)

fix(report): Phase 16 commit C — [5.1] dédupli seuils difficulté + [5.2] None→"—" overview

fix(report): Phase 16 commit B — [1.4] SQLite close dans build_history_sections

fix(report): Phase 16 commit A — [1.1] Pareto cost toggle + [1.2] memory leak compare

fix(report): hex → tokens design — finition (16 renderers secondaires)

fix(report): hex → tokens design dans image_predictive + worst_lines + inter_engine

fix(report): hex → tokens design dans taxonomy_comparison + baseline

fix(report): Phase 12 — migration hex → tokens design (pipeline_dag + levers + calibration finition) + garde-fou

feat(report): Phase 9 — image CLS + Escape compare + corpus mismatch + docs idx

feat(report): Phase 8 — Pareto pipelines distincts + désactivation axes vides

feat(report): Phase 7 — cohérence badges scatters + a11y Pareto + responsive mobile

feat(report): Phase 6 — a11y clavier ranking + i18n du fallback normalization

refactor(report): Phase 5 — retrait de 310 LOC de JS dormant (charts migrés SVG)

feat(report): Phase 4 — badge difficulté + empty state Documents + SVG aspect ratio

feat(report): Phase 3 — taxonomy_comparison + crosses scatter consistency

feat(report): Phase 2 — vue Stabilité alimentée depuis SQLite history

feat(report): Phase 1 — fondations scientifiques de reproductibilité

fix(report): UX critique — sub-tabs flottants, images galerie, 5e onglet Analyses

refactor(report): Étages 3+4a — confusion heatmap + customize + retrait view_characters

refactor(report): Étage 2 — 5 charts SVG/HTML vanilla migrés