feat: persist audit history and rename app to Secure MPC

[mawoole]

Résumé

• remplace l’historique illustratif par des points d’audit persistants
• compare score, écarts ouverts, constats résolus et nouveaux constats
• ajoute une API D1 isolée par utilisateur authentifié et limitée à 60 entrées
• renomme l’application et tous ses contenus de « MCP Sentinel » vers « Secure MPC »
• met à jour l’interface, les métadonnées, le README, les rapports PDF, les exports, les outils CLI, le SBOM et l’image de partage
• préserve l’historique et migre automatiquement les exceptions de risque stockées localement

Confidentialité et sécurité

Seuls le score, les compteurs de sévérité et les volumes par code de règle sont synchronisés. Les configurations, noms de serveurs, propriétaires, chemins, extraits de correction et secrets ne sont jamais envoyés. L’identité est pseudonymisée côté serveur avant stockage. Les écritures exigent une origine identique et l’API refuse l’accès non authentifié hors environnement local.

Validation

• npm run lint
• npm test — 73 tests unitaires et 3 tests Worker/rendu
• vérification visuelle du rapport PDF renommé
• test Worker de création, lecture et suppression D1
• tests d’absence de secrets et métadonnées d’infrastructure
• migration Drizzle générée et incluse dans le build Sites