"""Authentification : lien magique (email stubé) + session JWT + rôles.

Voir CLAUDE.md § 2 (« Rôles et accès »).
"""