Qualite : pyproject.toml (ruff/pytest/pyright) + CI Gitea (lint/tests/build)

pyproject.toml devient le point d'entree unique de configuration des outils
(pytest.ini supprime, sa config y est deplacee). Les dependances restent dans
requirements.txt/requirements-dev.txt (deja utilises par setup.bat) plutot que
dupliquees ici : ce projet se distribue par PyInstaller, pas par "pip install".

ruff : configure puis passe sur tout app/ + tests/ (154 corrections
automatiques, purement mecaniques - tri des imports, imports multiples sur une
ligne separes, alias depreciees) suivies de 7 corrections manuelles ciblees :
  - app/ssh_connection.py : `raise ... from None` pour le refus explicite de
    passphrase (ce n'est pas un echec a diagnostiquer).
  - app/controllers/workspace_manager.py : zip() sans strict= documente en
    commentaire (deliberement tolerant a un workspace legerement perime).
  - tests/test_ai_redaction.py : nom de variable ambigu renomme.
  - E702 (construction compacte "widget = X(); widget.setY(...)" dans
    sftp_panel.py/tunnel_dialog.py) et E402 (quelques tests qui importent un
    symbole juste avant la section qui l'utilise) : ignores explicitement, ce
    sont des styles deliberes preexistants, pas des oublis.
`ruff check app main.py tests` est desormais propre.

pyright : mode "basic" (le code n'a jamais ete type). Plus de 200 signalements
sur ~300 etaient le meme faux positif connu de l'ecosysteme PySide6 (acces
plat aux enums Qt, ex. Qt.UserRole, valide a l'execution mais que les stubs ne
reconnaissent que sous leur forme imbriquee) : desactive avec justification en
commentaire. Reste un socle de 77 signalements reels (surtout des acces
Optional non filtres dans app/ui/tabs.py et app/ssh_connection.py) : non
corrige dans cette phase - resserrer le typage la ou pyright a raison est un
travail a part, pas une consequence automatique de l'ajout de l'outil. La CI
le lance en mode informatif (continue-on-error) tant que ce socle n'est pas
resorbe.

.gitea/workflows/ci.yml : lint (ruff, bloquant), tests (pytest, bloquant),
typecheck (pyright, informatif), build (PyInstaller, sur main uniquement,
artefact du dossier portable). Necessite un runner Gitea Actions Windows
enregistre - PySide6/pywinpty/Credential Manager/ACL NTFS sont Windows
uniquement, comme l'application elle-meme ; non verifiable depuis ce poste.

Suite complete revalidee apres coup (33/33) pour confirmer qu'aucune des 154
corrections automatiques n'a modifie de comportement.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

app/ui/tabs.py

@@ -11,31 +11,41 @@ import re
 from datetime import datetime
 from pathlib import Path
 
-from PySide6.QtCore import Qt, Signal, QTimer
+from PySide6.QtCore import Qt, QTimer, Signal
 from PySide6.QtGui import QKeySequence, QShortcut
 from PySide6.QtWidgets import (
-    QWidget, QVBoxLayout, QHBoxLayout, QToolButton, QLabel, QMessageBox, QSplitter,
-    QFrame, QLineEdit, QFileDialog, QMenu, QInputDialog,
+    QFileDialog,
+    QFrame,
+    QHBoxLayout,
+    QInputDialog,
+    QLabel,
+    QLineEdit,
+    QMenu,
+    QMessageBox,
+    QSplitter,
+    QToolButton,
+    QVBoxLayout,
+    QWidget,
 )
 
-from app.session_manager import Session, AUTH_KEY, AUTH_PASSWORD
-from app.ssh_connection import SSHConnection
-from app.local_terminal import LocalTerminalConnection, SHELL_POWERSHELL, SHELL_LABELS
-from app.terminal_widget import TerminalWidget
-from app.sftp_panel import SFTPPanel
-from app.dialogs.tunnel_dialog import TunnelDialog
-from app.dialogs.snippet_dialog import SnippetManagerDialog
-from app.tunnels import TunnelManager
-from app.dialogs.connect_prompt import ask_secret, confirm_host_key, confirm_host_key_change
-from app.services.ssh_target import detect_ssh_target
-from app.services.reconnect import compute_backoff_delay
-from app.snippets import Snippet, SnippetStore
-from app.ai.service import KIND_EXPLAIN, KIND_DIAGNOSE, KIND_SOLUTION, KIND_GENERATE, AIRequestWorker
 from app.ai.danger import check_dangerous
 from app.ai.redaction import redact
-from app.ui.ai_panel import AIPanel
+from app.ai.service import KIND_DIAGNOSE, KIND_EXPLAIN, KIND_GENERATE, KIND_SOLUTION, AIRequestWorker
 from app.dialogs.ai_command_dialog import AICommandDialog
-from app.dialogs.ai_prompts import ensure_ai_notice_acknowledged, confirm_sensitive_content, MASK, CANCEL
+from app.dialogs.ai_prompts import CANCEL, MASK, confirm_sensitive_content, ensure_ai_notice_acknowledged
+from app.dialogs.connect_prompt import ask_secret, confirm_host_key, confirm_host_key_change
+from app.dialogs.snippet_dialog import SnippetManagerDialog
+from app.dialogs.tunnel_dialog import TunnelDialog
+from app.local_terminal import SHELL_LABELS, SHELL_POWERSHELL, LocalTerminalConnection
+from app.services.reconnect import compute_backoff_delay
+from app.services.ssh_target import detect_ssh_target
+from app.session_manager import AUTH_KEY, AUTH_PASSWORD, Session
+from app.sftp_panel import SFTPPanel
+from app.snippets import Snippet, SnippetStore
+from app.ssh_connection import SSHConnection
+from app.terminal_widget import TerminalWidget
+from app.tunnels import TunnelManager
+from app.ui.ai_panel import AIPanel
 
 # sequences d'echappement ANSI, retirees des journaux pour qu'ils restent lisibles
 ANSI_ESCAPE_RE = re.compile(