fix(editor): harden persistence and production frontend

[alo-is]

Résumé

• fiabilise la persistance, l’annulation et la hiérarchie des objets de l’éditeur
• borne et valide les entrées sensibles, les URLs et les origines des écritures
• durcit OAuth et retire l’ancien éditeur IA inutilisé
• remplace le serveur Vite de production par une image Nginx avec en-têtes de sécurité
• met à jour React Router et corrige les contrats des réponses bulk

Validation

• Ruff format/check
• mypy
• pytest: 22 tests
• ESLint
• TypeScript + Vite build
• npm audit: 0 vulnérabilité
• Docker production build + nginx config/headers