Étape 4 : moteur de validation des affectations

- Module pur app/validation/ : aucune dépendance à la base, entrée
  ValidationInput (dataclasses), sortie list[Violation] (code + params, pas
  de phrase)
- 5 règles conformes à CLAUDE.md § 3 :
  SHIFT_OVERLAP (bloquante), OUTSIDE_AVAILABILITY, DAILY_HOURS_EXCEEDED,
  INSUFFICIENT_REST, MISSING_REQUIRED_SKILL (avertissements)
- Sémantique figée : bornes strictes (créneaux jointifs non chevauchants),
  frontière de journée au 1er DayPart, cumul > 8 h strict, repos < 8 h strict,
  statuts PROPOSED/CONFIRMED côté appelant
- has_blocking() pour l'appelant
- TDD : 23 tests, un cas passant + un cas déclenchant par règle + cas limites
  (minuit, frontière de journée, multi-créneaux, combinaisons) ; couverture 99 %
- Clés de traduction validation.<CODE> dans locales/fr.json

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_017uUsRg7XzopkCPWimwg9ZM

CLAUDE.md

@@ -190,7 +190,7 @@ pointage sur site · fonctions d'IA.
 │   │   ├── api/                    # routers (health, imports)
 │   │   ├── importing/              # import CSV/Excel (parser, values, service)
 │   │   ├── models/                 # tables SQLModel
-│   │   ├── validation/             # moteur de règles (cœur du produit)
+│   │   ├── validation/             # moteur de règles pur (models, engine)
 │   │   ├── i18n/
 │   │   │   ├── __init__.py         # t(key, **params)
 │   │   │   └── locales/fr.json
@@ -262,8 +262,13 @@ Aucune dépendance locale requise hors Docker.
 |-------|-------------------------------------------------------|----------|
 | 1     | Squelette : monorepo, Docker, CI/CD, backend qui démarre | validée  |
 | 2     | Modèle de données complet + migration Alembic initiale | validée  |
-| 3     | Import CSV/Excel (analyse + exécution, rapport, doublons, simulation) | à valider |
+| 3     | Import CSV/Excel (analyse + exécution, rapport, doublons, simulation) | validée  |
+| 4     | Moteur de validation des affectations (pur, TDD, 5 règles)           | à valider |
 
 > **En attente** : la couche d'authentification (lien magique, `Account`,
 > JWT, dépendances de rôle) fera l'objet d'une étape dédiée. Les endpoints
 > actuels ne sont pas encore protégés.
+>
+> **À brancher plus tard** : `app.validation.validate()` sera appelé par l'API
+> CRUD des affectations (étape 5) via un chargeur qui construit la
+> `ValidationInput` depuis la base.