Front : donner un accès de connexion à un bénévole (comptes manquants)

Root cause du « je n'ajoute un bénévole avec son mail, je ne reçois aucun
mail » : renseigner un email sur la fiche d'un bénévole ne crée jamais de
compte (`Account`). `POST .../auth/magic-link` cherche un compte par email
et ne fait rien s'il n'en trouve pas (202 quoi qu'il arrive, par conception,
pour ne jamais révéler si un compte existe) — silencieusement, sans erreur.
L'API `POST/GET/DELETE /editions/{id}/accounts` existait déjà côté backend
(testée) mais n'avait jamais été branchée au frontend.

- `api/schema.ts` / `types.ts` / `http-client.ts` / `hooks.ts` : nouvelle
  surface `accounts` (list/create/remove) + `useAccounts`, `useCreateAccount`,
  `useDeleteAccount`.
- `mock-client.ts` : même surface (règles miroir du backend : email unique,
  mot de passe interdit hors COORDINATOR) ; la suppression d'un bénévole
  supprime aussi son compte (cascade RGPD, alignée sur le backend).
- `ConfigVolunteers.tsx` : section « Accès de connexion » sur la fiche du
  bénévole — bouton pour donner l'accès (crée un compte VOLUNTEER, lien
  magique) si un email est renseigné, ou le révoquer si un accès existe déjà.
- Corrigé au passage : `config.vol.addHint` affirmait qu'un email donnait
  l'accès automatiquement — c'était faux, texte mis à jour.
- CLAUDE.md à jour (section authentification).

Vérifié : typecheck, lint, build, smoke (7 routes) OK.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_017uUsRg7XzopkCPWimwg9ZM

CLAUDE.md

@@ -169,7 +169,14 @@ Le compte porte `password_hash` : défini ⇒ mot de passe, `NULL` ⇒ lien magi
 
 La coordination crée les comptes via `POST /editions/{id}/accounts` : un
 `COORDINATOR` **exige** un `password` (≥ 10) ; un `LEAD` / `VOLUNTEER` le
-**refuse** (lien magique). Un bénévole sans email n'a pas de `Account`.
+**refuse** (lien magique). Un bénévole sans email n'a pas de `Account` — et
+inversement, **renseigner un email sur la fiche d'un bénévole ne crée aucun
+compte** : c'est un champ de la fiche, pas une inscription. Tant qu'aucun
+`Account` ne lui est explicitement donné, `auth/magic-link` ne trouve
+personne à qui écrire pour cet email et ne fait rien (202 quoi qu'il arrive,
+pour ne jamais révéler si un compte existe). Front : bouton « Donner un accès
+de connexion » sur la fiche du bénévole (`ConfigVolunteers.tsx`), qui appelle
+cet endpoint avec `role=VOLUNTEER`.
 
 ### Emails (`app/email/`)