fix(admin,ai): redirect admin.html + modèles fallback + picker provider/modèle par requête

Trois bugs corrigés + une amélioration demandée :

1. **fix(admin): /admin.html redirigeait toujours vers /**
   - admin.js _gateAdmin() lisait /api/auth/status qui ne contient PAS le rôle user
   - Remplacé par /api/auth/me (retourne username, role, vaults)
   - Le code distingue maintenant le cas 'auth désactivé' (admin anonyme) du
     cas 'auth requise non admin' (affiche écran forbidden)

2. **fix(ai): les modèles Nvidia/Xiaomi ne se chargeaient pas dans les dropdowns**
   - Xiaomi : l'endpoint public /v1/models est instable, échec réseau fréquent
   - Toutes les erreurs réseau/d'API renvoyaient models=[] → dropdown vide
   - Ajout d'un fallback curé : _FALLBACK_MODELS dict avec 4-8 modèles populaires
     par provider, TOUJOURS retourné si la clé manque OU si l'API distante échoue
   - Le frontend voit désormais 'fallback' vs 'live' comme hint pour l'utilisateur
   - Gemini parsing : strip du préfixe 'models/' retourné par l'API Gemini
   - 7 nouveaux tests pytest pour _FALLBACK_MODELS + endpoint /api/config/ai-models

3. **feat(ai): picker provider/model dans la toolbar AI + BooksLM**
   - Plusieurs providers peuvent maintenant être activés simultanément
   - Sélection provider+model par section (Forge, BooksLM, etc.) via dropdown
   - État persisté en localStorage (le choix suit l'utilisateur entre sections)
   - Chaque appel AI passe maintenant {provider, model} au backend
   - ai.js : aiAction() lit le picker et l'injecte dans le body
   - bookslm.js : envoie provider+model à /api/ai/bookslm/chat
   - ai_routes.py + bookslm_routes.py : AIRequest et BooksLMChatRequest
     acceptent provider+model, avec save/restore du modèle original
     pour ne pas affecter les autres requêtes concurrentes
   - 7 nouvelles clés i18n (ai.provider, ai.model, ai.model_loading, etc.)
   - 1 nouveau test bookslm vérifie que le schema accepte provider+model
   - validate-imports.mjs : fix faux positif sur 'export { X as Y }'

Vérifié :
- pytest : 502 passed, 5 skipped (494 baseline + 7 AI models + 1 BooksLM)
- frontend unit : 7 passed
- validate-imports : 30 modules / 204 exports / 0 erreur
- pane-manager JSDOM : 9/9
- ruff check backend/ : All checks passed

backend/bookslm_routes.py

@@ -32,6 +32,15 @@ class BooksLMChatRequest(BaseModel):
         default_factory=list,
         description="Previous conversation turns [{role, content}]",
     )
+    provider: str | None = Field(
+        default=None,
+        description="AI provider override (e.g. 'deepseek', 'openrouter', 'gemini', 'nvidia', 'xiaomi', 'mistral', 'qwencloud'). "
+                    "If not set, uses DEFAULT_PROVIDER.",
+    )
+    model: str | None = Field(
+        default=None,
+        description="Model name to use for this request. If not set, uses the provider's default model.",
+    )
 
 
 # ── Endpoints ──
@@ -107,27 +116,44 @@ async def api_bookslm_chat(
 
     async def generate_sse():
         try:
-            cfg_name = DEFAULT_PROVIDER
-            # Check if default provider is available
-            if cfg_name != "gemini" and cfg_name in PROVIDERS and not PROVIDERS[cfg_name].get("api_key"):
-                # Find first available provider
+            # Resolve provider: explicit override wins, else default.
+            # Fall back to first available if the requested one isn't configured.
+            cfg_name = (req.provider or DEFAULT_PROVIDER).lower()
+            if cfg_name not in PROVIDERS or not PROVIDERS[cfg_name].get("api_key"):
+                # Try next available provider
                 for pname, pcfg in PROVIDERS.items():
                     if pcfg.get("api_key") and pname != "gemini":
                         cfg_name = pname
                         break
+                else:
+                    # No provider available at all
+                    err = "Aucun fournisseur AI configuré (clés API manquantes)"
+                    error_data = json.dumps({"error": err}, ensure_ascii=False)
+                    yield f"event: error\ndata: {error_data}\n\n"
+                    return
 
-            if cfg_name == "gemini" and PROVIDERS.get("gemini", {}).get("api_key"):
-                response = await _call_gemini(user_prompt, system_prompt, temperature=0.3, max_tokens=4096)
-            else:
-                response = await _call_deepseek_openrouter(
-                    user_prompt, system_prompt,
-                    provider=cfg_name if cfg_name in PROVIDERS else None,
-                    temperature=0.3,
-                    max_tokens=4096,
-                )
+            # Optional per-request model override
+            original_model = None
+            if req.model and cfg_name in PROVIDERS:
+                original_model = PROVIDERS[cfg_name].get("model")
+                PROVIDERS[cfg_name]["model"] = req.model
+            try:
+                if cfg_name == "gemini":
+                    response = await _call_gemini(user_prompt, system_prompt, temperature=0.3, max_tokens=4096)
+                else:
+                    response = await _call_deepseek_openrouter(
+                        user_prompt, system_prompt,
+                        provider=cfg_name,
+                        temperature=0.3,
+                        max_tokens=4096,
+                    )
+            finally:
+                # Restore the original model so other calls aren't affected
+                if original_model is not None and cfg_name in PROVIDERS:
+                    PROVIDERS[cfg_name]["model"] = original_model
 
             # Send the full response as a single SSE event
-            data = json.dumps({"token": response}, ensure_ascii=False)
+            data = json.dumps({"token": response, "provider": cfg_name, "model": req.model or PROVIDERS.get(cfg_name, {}).get("model", "")}, ensure_ascii=False)
             yield f"event: message\ndata: {data}\n\n"
             yield "event: done\ndata: {}\n\n"
         except Exception as e: