Lot 5 : changement de magasin instantané et contrôle des droits

Grille
- Corrige le lot 4 : au changement de magasin, les chiffres et le tri
  affichés suivent tout de suite (nouvelle liste), la sélection est gardée.
- Lignes toujours chargées « Nos 2 magasins » ; changement de magasin sans
  aller-retour serveur (URL mise à jour par l'historique du navigateur).
- Complément de l'API FF par magasin servi à part (/api/grid/rows/store-patch),
  appliqué à son arrivée, calcul identique à l'ancien (lib/store-patch.ts).
- La recherche ne reconstruit plus toutes les lignes à chaque frappe ; la
  sélection n'est remise à zéro qu'au changement de fournisseur.

Sécurité
- lib/authz.ts : session relue en base (cache 1 min), rôle de la base
  prioritaire ; variantes pour actions, routes et pages.
- Paramètres réservés aux administrateurs ; session vérifiée dans les actions
  Grille, Commandes, Historique et les routes ; diagnostics réservés admin.
- Mots de passe et clés d'IA plus envoyés au navigateur ; champ vide = mot de
  passe conservé ; plus de mot de passe dans le localStorage ; l'enregistrement
  de la base n'efface plus les clés d'IA.
- admin/admin créé seulement si aucun utilisateur ; fichier de secours utilisé
  uniquement si la base est injoignable ; data/ ignoré par git.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01AcA129WzGTH6zxPHFBGWmn

src/features/grid/actions.ts

@@ -3,12 +3,14 @@
 import { getSitesFromApi } from "@/lib/api-ff-client";
 import { getFournisseursCached } from "@/lib/ff-cache";
 import { getProductRows } from "./api/get-product-rows";
+import { requireSession } from "@/lib/authz";
 import type { ProductRow, GridFilters } from "@/types/grid";
 
 /**
  * Get the list of all suppliers from PostgreSQL (fouadr1).
  */
 export async function getFournisseurs() {
+    await requireSession();
     // Relu à chaque navigation dans la Grille (changement de fournisseur, de
     // magasin…) : le référentiel ne change qu'avec la recopie nocturne.
     return getFournisseursCached();
@@ -18,6 +20,7 @@ export async function getFournisseurs() {
  * Get the list of all stores (sites) from the FF Nancy API.
  */
 export async function getMagasins() {
+    await requireSession();
     return getSitesFromApi();
 }
 
@@ -26,6 +29,7 @@ export async function getMagasins() {
  * Returns an empty hierarchy so the sidebar filter is hidden gracefully.
  */
 export async function getAvailableNomenclature() {
+    await requireSession();
     return {};
 }
 
@@ -37,5 +41,6 @@ export async function getGridData(
     magasin: string = "TOTAL",
     filters?: Partial<GridFilters>
 ): Promise<ProductRow[]> {
+    await requireSession();
     return getProductRows({ codeFournisseur, magasin, filters });
 }