feat(25-1c-b): consulter le journal d'audit à l'écran, et des manuels qui le disent (closes #378)

[guycorbaz]

Closes #378

Ce que livre cette PR

Deux stories livrées ensemble, 25-1c-b1 (l'écran) et 25-1c-b2 (les textes), parce qu'un écran que les manuels disent « à venir » ment dès sa sortie.

25-1c-b1 — l'écran du journal d'audit

• Administration → Journal d'audit, réservé aux rôles Comptable et Administrateur : entrée de menu absente pour Consultation, et /audit-log le redirige.
• Filtres : période (jours UTC), type d'entité, numéro (exige un type, vidé au changement de type), action. Ils vivent dans l'URL et survivent au rechargement. Une plage inversée est refusée à l'écran.
• Tableau paginé : les libellés d'action et de type sont ceux que la route traduit. Le détail JSON se déplie. L'export CSV reprend les filtres.
• Module partagé download.ts. La migration des sept copies existantes reste la dette [DETTE] Sept copies de la logique de téléchargement d'un fichier, dont trois au comportement différent #438.

25-1c-b2 — manuels, README, vocabulaire

• Le terme « journal d'audit » (Audit-Protokoll / registro di audit / audit log) entre au glossaire. Il remplace « piste de contrôle » et « piste d'audit » :
  • dans les manuels utilisateur et administrateur, et dans la brochure ;
  • dans une clé FTL et son repli Svelte ;
  • dans api-external, le guide de démarrage et le site web.
• Manuel utilisateur : nouvelle sous-section « Consulter le journal d'audit », contrôlée phrase par phrase contre la route et l'écran. L'encadré sur l'immutabilité est nuancé : il vaut en usage courant, sauf la restauration d'une sauvegarde.
• Manuel administrateur : « l'écran reste à venir » devient « l'écran existe » ; « 5 rôles » devient trois.
• Correction du registre italien du sous-titre de l'écran (« vostra » → « tua », conformément au glossaire).
• README (ligne v0.12.1) et CHANGELOG [0.12.1] : ajout de Added.
• Les trois PDF sont régénérés et contrôlés aplatis.

Revues

• b1 : 2 passes (2 HIGH / 4 MED → 0 au-dessus de LOW), 17/17 mutations tuées ; Journal d'audit : les refus de validation de la route ne sont pas traduits #469 ouverte (les refus de validation de la route ne sont pas traduits).
• b2 : 2 passes (1 HIGH / 1 MED → 0 au-dessus de LOW) ; le « zéro » de la passe 2 a été vérifié par l'orchestrateur.

Gates locaux, sur l'état fusionné avec main (#467 et #468 compris)

• Backend : base remise à zéro, scripts/test-fast.sh 2475 / 2475.
• Frontend : check 0 erreur, lint-i18n-ownership PASS, test:unit 823 / 823, build OK.
• E2E : 223 passés / 9 échoués / 19 ignorés.
  • 7 échecs relèvent de KF-029.
  • Les 2 autres, products:166 et product-revenue-account:133, sont documentés comme sensibles à la pollution d'état entre specs ; rejoués seuls, 16 / 16 passent.
• Conflits de fusion résolus :
  • sitesTotal : 1709 + 31 (b1) + 10 (25-3-c) = 1750, le test le recompte depuis la source ;
  • README (ligne v0.12.0 de main, ligne v0.12.1 de la branche) ;
  • PDF du manuel utilisateur, régénéré depuis le .tex fusionné.

🤖 Generated with Claude Code