feat(15-7a2): l'installation de production s'inscrit au journal d'audit — une transaction par route, registre 104/112 (refs #434)

[guycorbaz]

refs #434 : la 15-7b2 fermera l'issue.

⚠️ À publier dans la même release que la 15-7b1 et la 15-7b2 (C-15-7-25, C-15-7-31). Sans elles, une remise à zéro faite à l'étape 2 ou avant effacerait sans laisser de trace les entrées que cette PR ajoute. Le merge seul sur main ne pose pas de problème ; la publication, si.

Ce qui change

Chaque étape d'installation laisse sa trace. Les neuf routes de configuration de production écrivent chacune une entrée Étape d'installation franchie :

• choix de la langue ;
• choix du mode ;
• passage en production ;
• type d'organisation ;
• langue comptable ;
• coordonnées ;
• compte bancaire, ou son omission ;
• finalisation.

Cette entrée est précédée de ce que la route a réellement changé :

• company.created ou company.updated ;
• bank_account.*, sans IBAN en clair ;
• company_invoice_settings.created ;
• vat_rate.created ;
• account.chart_loaded, en une seule entrée.

Une transaction par étape. Chaque étape tient en une seule transaction et se revérifie sous verrou (lock_state_at_step, record_step_completed_in_tx).

Libellés et registre. Les quatre actions nouvelles sont libellées dans les quatre langues. Le registre des routes passe à 104 tracées, 6 exemptées et 2 sans matière, sur 112.

Deux changements de comportement, annoncés au CHANGELOG :

• le perdant d'une course entre deux requêtes reçoit 400 ONBOARDING_STEP_ALREADY_COMPLETED au lieu de 409 ;
• companies.version n'avance plus quand l'étape ne change rien. Elle avance de 2 quand les coordonnées d'une société provisoire changent.

Gate

Exécuté localement, sur l'état rebasé sur 012fc430 :

• Backend (scripts/test-fast.sh) : 2973 tests sur 2973, 4 ignorés.
• Frontend : check, lint-i18n-ownership, test:unit (1095 tests) et build verts.
• E2E complet : 247 passés et 9 échecs, tous attendus : sept de la KF-029, deux de l'issue [KF-051] invoices.spec.ts:405 et :429 échouent le MATIN et passent l'après-midi — sentAt codé à T12:00:00 comparé à Utc::now() #421 (avant midi UTC).
• Mutations : six jouées au développement, huit à la revue, toutes rouges. La garde « démonstration » est éprouvée sur chacune des six routes qui la portent, et l'atomicité du plan comptable comme de l'entrée d'étape est prouvée.

Revues

• Revue de code P1 (Sonnet ×3) : 2 MEDIUM et 10 LOW. Les deux MEDIUM étaient des trous de test : la garde « démonstration » n'était exercée par aucun test, et l'atomicité du plan comptable n'était pas prouvée.
• Remédiation : tests et documentation seulement, sans toucher au code de production.
• Revue de code P2 (ciblée, Haiku) : 0.

🤖 Generated with Claude Code