feat(adapters): migration atomique signature execute() avec RunControl

test: dégraissage anti-sur-architecture (-1590 lignes)

fix(security): XFF spoofing — bypass de rate-limit via X-Forwarded-For

fix(report): S13 phase 3 — majeures + mineures + CHANGELOG + CLAUDE.md

fix(security): S13 phase 2 — rate-limit imports + SSRF post-redirect

feat(web): S4 — vue Historique longitudinal + persistance SQLite

feat(web): S3 — importeur eScriptorium + catalogue HTR Kraken/Calamari

feat(web): S2 — importeurs IIIF + Gallica BnF dans la vue Import

feat(web): S1 — expose 6 toggles BenchmarkRunRequest figés dans l'UI

fix(web): URGENT — vues empilees + sidebar a 10 entrees (etape 6/N)

chore(web): supprime retro.css et nettoie les references legacy (etape 5/N)

refactor(web): shell XerOCR — sidebar gauche + base.html.j2 (etape 1/N)

test(rename): dé-sprintage tests/web (15 fichiers, git mv)

test(cov): couvre les branches défensives du patch (codecov ⚠️)

fix(test): P0.3 confinement test OS-agnostique (CI Windows)

fix(web): streaming ZIP/image complet + garde-fous bombe (P0.5)

fix(web): confine output_json/partial_dir client sous output_dir (P0.3)

hardening(web): streaming uploads à plafonds durs + cookies Secure + cohérence démarrage

hardening(web): durcissement des defaults P0 issus de l'audit prod

fix(web): pipelines mêmes OCR+LLM mais mode différent → résultats identiques

Add 19th-century press post-correction prompts (FR/EN/DE + multilingual)

feat(web): expose max_image_dimension (opt-in) — débloque image+texte sous rate-limit Mistral

fix(tests): join() non borné — ne pas masquer un deadlock JobStore régressif

fix(tests): corrige le hang CI Windows (exit 124) — threads SQLite fuités

refactor(web): capacités Mistral depuis le champ API au lieu du nom hardcodé

fix: analyse caractères vide quand OCR échoue + classification vision Mistral

fix(web): durcir JobStore — busy_timeout + atomicité event/progress + tx cleanup

fix(web): race condition TOCTOU dans JobStore.append_event

test+feat: D4 audit B3-final — assertions strictes + warning expose_alto cross-engine

test(web): D3 audit — coverage API REST pour champs B3-final + sécurité

feat(services): Phase B3-final commit 6 — supprimer les 3 modules purement legacy

feat(migration): Phase B4 — migrer les 6 fichiers de tests catégorie A

fix(audit): Phase 9 — i18n drift fermé (5 garde-fous + 53 clés portées)

refactor(audit): Phase 7 — unifier doublons (PipelineMode + path helpers + engine list)

feat(audit): Phase 4 — suppressions franches (rupture v2.0)

fix(ci): tests HTR-United remote + bandit B324 SHA-1 cache

test(refactor): extraire les tests HTR-United du god-file sprint6_web_interface

docs: remplacer les chemins legacy par les chemins canoniques v2.0

refactor(api): renommer PipelineConfig.ocr_engine → engine_name (Phase 5b)

ui(config): brancher save/load au frontend (Phase 4.3 chantier post-rewrite)

post-rewrite wiring audit: Phases 1-5 (sécurité, méthodologie, moteurs, zombie, naming)

refactor(sprint-S9): simplifier les tests OCR naming — 25 → 8 tests

refactor(sprint-S9): dispatch OCR par registry + test de contrat exhaustif

fix(prod-hotfix)!: charger le contenu du prompt LLM, pas le filename

fix(prod-hotfix): vraie correction de la collision resolver — name dérivé côté factory web

test(sprint-S8.7): bump patch coverage with real tests + fix codecov.yml

test(sprint-S8.7): real coverage on patch-coverage gaps (88.88% → ~94%)

refactor(sprint-S8.6): rewrite bricolage tests + remove dead code

test(sprint-S8.6): coverage des branches d'erreur factory OCR + path traversal corpus + RequestIdFilter

feat(sprint-S6)!: déploiement institutionnel — pin Tesseract, CSRF strict, logs JSON, observability