fix(p1w): make default VLM model DGX-safe (qwen2.5vl:7b-rpa)

Sans env RPA_VLM_MODEL/VLM_MODEL, get_vlm_model() tombait sur le default
gemma4:latest, qui peut etre absent du tunnel DGX (depull) -> 404 Ollama et
echec de tout le pipeline VLM avant un test Lea humain.

- core/detection/vlm_config.py : DEFAULT_VLM_MODEL gemma4:latest -> qwen2.5vl:7b-rpa
  (confirme present DGX, deja default reasoning + fallback bbox grounding).
  + DGX_SAFE_VLM_MODELS allow-list documentee.
- tests/unit/test_vlm_default_dgx_safe.py : 5 tests (default != gemma4:latest,
  default in allow-list, no-env -> DGX-safe, env garde priorite).

Logique de resolution inchangee, pas d'appel reseau a l'import.
gemma4:latest reste accessible via env explicite.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

core/detection/vlm_config.py

@@ -23,13 +23,19 @@ import requests
 
 logger = logging.getLogger(__name__)
 
-# Modèle VLM par défaut — Gemma 4 latest (8B dense, Q4_K_M)
-# Nécessite think=false dans le payload (sinon tokens vides sur Ollama >=0.20)
-# Bench 2026-05-16 : tentatives qwen2.5vl:7b et :3b écartées (runtime Ollama
-# avec context = 10-13 GB → débordent toutes en 100% CPU sur RTX 5070 12 GB).
-# qwen3-vl:8b écarté : think:false ignoré → tout en thinking field, pas de réponse.
-# gemma4:latest reste le seul stable malgré son cold start ~20s (1 fois par run).
-DEFAULT_VLM_MODEL = "gemma4:latest"
+# Modèle VLM par défaut — DGX-safe (P1.w, 2026-06-05).
+# Historiquement `gemma4:latest`, mais ce modèle peut être absent du tunnel DGX
+# (dépull) : sans env `RPA_VLM_MODEL`/`VLM_MODEL`, le fallback tombait alors en
+# 404 Ollama et tout le pipeline VLM échouait avant un test Lea humain.
+# `qwen2.5vl:7b-rpa` est confirmé présent sur DGX et déjà utilisé par les chemins
+# reasoning (cf. get_reasoning_model) et bbox grounding (DEFAULT_GROUNDING_FALLBACK)
+# → default cohérent et sûr. `gemma4:latest` reste accessible via env explicite.
+DEFAULT_VLM_MODEL = "qwen2.5vl:7b-rpa"
+
+# Allow-list des modèles VLM généralistes confirmés présents sur le DGX et donc
+# utilisables comme default sans risque de 404. `gemma4:31b-cloud` est réservé au
+# benchmark P1.y (≈20 Go VRAM, latence élevée), pas au default runtime.
+DGX_SAFE_VLM_MODELS = ("qwen2.5vl:7b-rpa", "qwen2.5vl:7b")
 
 # Modèles de fallback, testés dans l'ordre si le modèle principal n'est pas dispo
 FALLBACK_VLM_MODELS = ["qwen3-vl:8b", "0000/ui-tars-1.5-7b-q8_0:7b"]