fix: réparation JSON tronqué + retry 429 + whitelist codes CPAM anti-hallucination

- parse_json_response : réparation JSON tronqué par max_tokens (fermeture
  auto des structures ouvertes), meilleur stripping des blocs fencés avec
  texte superflu après la fermeture ```
- call_ollama : retry avec backoff exponentiel (1s/2s/4s) pour les erreurs
  429 rate limit, 3 tentatives au lieu de 2
- Validation adversariale : max_tokens 800 → 1500
- Prompt CPAM : whitelist PÉRIMÈTRE DE CODES AUTORISÉS (dossier DP+DAS +
  UCR) avec interdiction explicite des codes hors périmètre
- Tests : 19 tests parse_json/_repair_truncated_json, 6 tests whitelist

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

src/prompts/templates.py

@@ -14,7 +14,7 @@ Variables par template :
                       decision_ucr, dp_ucr_line, da_ucr_line
     CPAM_ARGUMENTATION : dossier_str, asymetrie_str, tagged_str, titre,
                          arg_ucr, decision_ucr, codes_str, definitions_str,
-                         sources_text, extraction_str
+                         codes_autorises_str, sources_text, extraction_str
     CPAM_ADVERSARIAL : response_json, factual_section, normes_section,
                        dp_ucr_line, da_ucr_line
 """
@@ -247,6 +247,7 @@ DÉCISION UCR : {decision_ucr}
 CODES CONTESTÉS :
 {codes_str}
 {definitions_str}
+{codes_autorises_str}
 
 SOURCES RÉGLEMENTAIRES (Guide méthodologique, CIM-10) :
 {sources_text}