chore(lint): ruff --fix sur le backend (cleanup pré-existant)

Réduit les erreurs ruff de 11 à 5 (toutes pré-existantes non auto-fixables) :
- F401 imports inutilisés dans auth/mfa.py
- I001 blocs d'imports non triés dans auth/router.py + main.py + pdf_reader.py

Les 5 restantes sont dans bookslm/export/watcher (code pré-existant, hors scope).

Vérifié : pytest full suite reste 492 passed, 5 skipped, 0 failed.

backend/auth/mfa.py

@@ -8,8 +8,6 @@ import secrets
 
 import pyotp
 
-from .password import hash_password, verify_password
-
 logger = logging.getLogger("obsigate.auth.mfa")
 
 TOTP_ISSUER = "ObsiGate"

backend/auth/router.py

@@ -20,7 +20,6 @@ from .jwt_handler import (
     is_token_revoked,
     revoke_token,
 )
-from .middleware import is_auth_enabled, require_admin, require_auth
 from .mfa import (
     generate_qr_uri,
     generate_recovery_codes,
@@ -29,6 +28,7 @@ from .mfa import (
     verify_recovery_code,
     verify_totp,
 )
+from .middleware import is_auth_enabled, require_admin, require_auth
 from .password import hash_password, verify_password
 from .user_store import (
     create_user,