Settings projet .claude/settings.json + catalogue de slash commands documenté #119

Directive cas-d'école (2026-07-14), leçons scopes de settings + artifact CLAUDE.md/Slash Command Catalogue. (1) Committer un .claude/settings.json de scope Projet : commandes pré-approuvées (pytest, ruff, uv), liste deny anti-exfiltration (curl wildcard, fichiers dotenv, clés SSH), hooks et MCP servers approuvés — visible en code review, arrive avec le clone ; rappel : les deny de scope projet sont irrémovibles depuis local. (2) Documenter le catalogue des slash commands existants (commands/) dans le README ou docs/, avec la convention pour en ajouter. (3) Documenter les deux régimes CI headless : --bare (reproductible, SANS Cortex — le flag coupe MCP+hooks) vs conteneur+pin (avec mémoire).