test(cov): couvre les branches défensives du patch (codecov ⚠️)

fix(test): P0.3 confinement test OS-agnostique (CI Windows)

fix(web): confine output_json/partial_dir client sous output_dir (P0.3)

test+feat: D4 audit B3-final — assertions strictes + warning expose_alto cross-engine

test(web): D3 audit — coverage API REST pour champs B3-final + sécurité