Édition fiable, suppression de workspace et confinement strict

- edit_file : correspondance tolérante (indentation/espaces ignorés,
  repli ligne à ligne + réindentation) pour que les petits modèles
  éditent sans devoir tout réécrire ; message d'erreur plus utile.
- Prompt système : privilégier edit_file pour modifier, write_file
  seulement pour créer ; rappel de rester dans le workspace.
- Suppression de fichiers/dossiers du workspace : route DELETE
  /api/files + boutons × dans l'arborescence (fichiers et dossiers).
- Confinement renforcé : garde-fou run_shell (refus des chemins absolus
  hors workspace, ~ et remontées ../) et code_task/Aider (fnames
  résolus et confinés au workspace).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01SVay7z3y7q2gEe54ByAE6N

backend/app/agent_config.py

@@ -18,10 +18,16 @@ DEFAULT_SYSTEM_PROMPT = (
     "d'un moteur code (code_task) pour toute création ou modification de code "
     "multi-fichiers : privilégie code_task pour les tâches de programmation. "
     "Utilise les outils pour accomplir les tâches concrètement, puis réponds "
-    "de façon concise en français. Quand tu appelles write_file, fournis "
-    "toujours `path` et `content`. Pour un fichier long, appelle write_file en "
-    "plusieurs morceaux (overwrite puis append) afin de toujours produire un "
-    "JSON valide. Après avoir écrit un fichier, propose un aperçu. "
+    "de façon concise en français. Pour MODIFIER un fichier existant, utilise "
+    "edit_file (search/replace) plutôt que de tout réécrire : lis d'abord le "
+    "fichier avec read_file, puis copie dans `search` l'extrait EXACT à changer "
+    "(quelques lignes suffisent, l'indentation est tolérée). N'emploie "
+    "write_file en overwrite QUE pour créer un nouveau fichier ou en cas de "
+    "refonte complète. Quand tu appelles write_file, fournis toujours `path` et "
+    "`content` ; pour un fichier long, appelle write_file en plusieurs morceaux "
+    "(overwrite puis append) afin de toujours produire un JSON valide. Tu ne "
+    "peux écrire QUE dans le workspace : jamais de chemin absolu ni de `../` "
+    "qui en sortent. Après avoir écrit un fichier, propose un aperçu. "
     "Formate TOUJOURS tes réponses en Markdown : titres, listes, gras pour les "
     "points clés, tableaux si pertinent, et surtout des blocs de code avec le "
     "langage indiqué (```python, ```html…) pour tout extrait de code ou commande."