Plan bite-sized TDD pour les chantiers A/B/E1 : fail-close PII (P0-1), URL portail (P0-2), binding licence souple (P0-6), log fichier V6 (E1), flag frozen ONNX (P0-5), instance unique + mutex installeur (P0-7). 6 tâches, code complet, tests unitaires. Plans 1b (gating cœur), 1c (UI), 2 (diagnostics), 3 (build/release) à suivre. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>