feat(ai): durcissement phase F (#79) - rate limit, redaction, OpenAPI/MCP, E2E

docs/AI_ARCHITECTURE_GUIDE.md

@@ -252,9 +252,14 @@ Tout outil reçoit un `ToolContext` et applique **systématiquement** :
 1. `check_vault_access(vault, user)` — `backend/auth/middleware.py:87`
 2. `_resolve_safe_path(vault_root, path)` — `backend/main.py:867`
 3. Confirmation utilisateur pour `risk in (write, dangerous)` (UI in-app : carte Apply ; MCP : two-step `propose`/`apply`).
-4. Redaction des secrets avant tout envoi au LLM — `redact_file_content()`.
+4. Redaction des secrets avant tout envoi au LLM — `redact_file_content()` puis
+   `backend/tools/redaction.py` sur **tout** résultat d'outil (diffs, extraits de recherche).
 5. Journalisation dans l'audit (`data/audit.log`).
-6. Rate limiting par token/outil ; quotas réutilisant `BOOKSLM_MAX_*`.
+6. **Rate limiting par jeton/outil** (`backend/tools/ratelimit.py` :
+   `OBSIGATE_TOOL_RATE_LIMIT`, `OBSIGATE_TOOL_RATE_LIMIT_PER_TOOL`,
+   `OBSIGATE_TOOL_RATE_WINDOW`) et **quotas** réutilisant `BOOKSLM_MAX_*`
+   (`BOOKSLM_MAX_TOOL_CALLS` par run d'agent, `BOOKSLM_MAX_TOOL_READ_BYTES`
+   pour `read_file`).
 
 ### Confirmations MCP — décision : two-step `propose`/`apply`
 
@@ -299,7 +304,7 @@ Pour répondre au besoin de cibler un fournisseur/modèle sans dépendre uniquem
 | **0 — Fondations** | `backend/tools/` (registry, context, service, audit) + extraction des services métier + tests unitaires | Couche d'outils testable sans IA |
 | **1 — Function calling in-app** | Abstraction tool-calling multi-provider, agent loop, confirmations UI, SSE réel, outils de navigation | Assistant qui lit/cherche/lit/ouvre/modifie avec confirmation |
 | **2 — Serveur MCP** | `backend/mcp/server.py` (tools + resources + prompts), **Streamable HTTP** (`/mcp`, auth JWT), confirmation two-step | ObsiGate accessible comme serveur MCP (local + distant, multi-utilisateur) |
-| **3 — Durcissement** | Rate limiting, quotas, redaction, tests, doc OpenAPI/MCP | Observabilité et sécurité complètes |
+| **3 — Durcissement** ✅ | Rate limiting (`backend/tools/ratelimit.py`), quotas `BOOKSLM_MAX_*`, redaction systématique des résultats (`backend/tools/redaction.py`), doc OpenAPI (tag/path MCP) + [guide MCP](./MCP_GUIDE.md), tests E2E | Observabilité et sécurité complètes |
 
 Voir `docs/ROADMAP.md` (item dédié) pour le détail des activités.
 
@@ -330,6 +335,9 @@ Voir `docs/ROADMAP.md` (item dédié) pour le détail des activités.
 - `backend/agent/loop.py` — agent loop in-app (multi-étapes, LLM injectable)
 - `backend/mcp/server.py` — serveur MCP (Streamable HTTP `/mcp`, tools/resources/prompts)
 - `backend/mcp/confirmations.py` — jetons de confirmation signés (two-step, anti-rejeu)
+- `backend/tools/ratelimit.py` — rate limiting par jeton/outil (phase F)
+- `backend/tools/redaction.py` — redaction récursive des résultats d'outils (phase F)
+- `docs/MCP_GUIDE.md` — guide d'installation et d'utilisation des clients MCP
 - `backend/bookslm.py`, `backend/bookslm_routes.py` — assistant contextuel (+ endpoint `/agent`)
 - `frontend/js/ai.js`, `frontend/js/bookslm.js` — UI IA
 - `backend/auth/middleware.py` — permissions