fix(report): S13 phase 3 — majeures + mineures + CHANGELOG + CLAUDE.md

fix(security): S13 phase 2 — rate-limit imports + SSRF post-redirect

feat(web): S4 — vue Historique longitudinal + persistance SQLite

feat(web): S3 — importeur eScriptorium + catalogue HTR Kraken/Calamari

feat(web): S2 — importeurs IIIF + Gallica BnF dans la vue Import

test(rename): dé-sprintage tests/web (15 fichiers, git mv)

fix(web): streaming ZIP/image complet + garde-fous bombe (P0.5)

hardening(web): streaming uploads à plafonds durs + cookies Secure + cohérence démarrage

feat(audit): Phase 4 — suppressions franches (rupture v2.0)

fix(ci): tests HTR-United remote + bandit B324 SHA-1 cache

post-rewrite wiring audit: Phases 1-5 (sécurité, méthodologie, moteurs, zombie, naming)

test(sprint-S8.7): bump patch coverage with real tests + fix codecov.yml

test(sprint-S8.7): real coverage on patch-coverage gaps (88.88% → ~94%)

refactor(sprint-S8.6): rewrite bricolage tests + remove dead code

test(sprint-S8.6): coverage des branches d'erreur factory OCR + path traversal corpus + RequestIdFilter

feat(sprint-S4-batch1+S5): coverage modules critiques + tests dégradation réseau