fix(security): Sprint 1 — path traversal, SSRF, Docker hardening, error exposure

rename: Scriptorium AI → IIIF Studio across entire codebase

fix(sprint-f4-f5): tests faux-positifs, frontend bugs, Dockerfile unique

fix(docker): synchroniser le Dockerfile racine avec infra/Dockerfile

fix(paths): analyse systémique et correction exhaustive des chemins en production

fix(profiles): add explicit PROFILES_DIR/PROMPTS_DIR env vars in Dockerfiles

feat(sprint5): frontend React minimal — visionneuse + 4 couches

feat(sprint5-session-a): Dockerisation + configuration HuggingFace Spaces