fix: comprehensive repo audit — 15 issues fixed

fix(security): Sprint 1 — path traversal, SSRF, Docker hardening, error exposure

refactor: use API-reported supports_vision instead of hardcoded model names

fix(sprint-f1): sécurité — path traversal, SSRF, CORS, validation inputs

fix(sprint-f0): fondations — lazy imports, schémas conformes, pydantic-settings

feat: multi-provider dynamique — ajout Mistral/Pixtral, détection auto des providers

feat: supprimer la saisie de clé API dans l'UI — les clés viennent des secrets HF

feat(sprint4-session-b): endpoints jobs, ingestion et modèles IA