feat: diff viewer backups — point 6 (backups, diff, restore)

- Backend: 3 nouveaux endpoints
  - GET /api/file/{vault}/backups — liste les backups horodatés
  - GET /api/file/{vault}/diff — diff unifié entre versions
  - POST /api/file/{vault}/restore — restaure une version (backup auto avant)
- Frontend: module backups.js — UI modale avec:
  - Sélecteur gauche (backup) / droite (version actuelle ou autre backup)
  - Diff coloré: vert pour ajouts, rouge pour suppressions
  - Bouton Restaurer avec confirmation
- Menu contextuel: clic droit fichier → 'Backups / Versions'
- CSS: styles complets pour la modale, toolbar, table de diff
- ROADMAP: point 6 marqué comme complété

ROADMAP.md

@@ -126,16 +126,16 @@
 - [x] **Protection** : pas de drop sur soi-même, pas de drop dans un enfant, pas de cross-vault
 - [x] **SSE + index** : mise à jour de l'index et broadcast SSE après move
 
-### 6. Diff viewer backups
+### ✅ 6. Diff viewer backups — FAIT
 - **Effort** : 1 jour | **Impact** : 🟢
-- Comparer versions sauvegardées dans `.obsigate-backup/`
-- **Pourquoi** : ObsiGate fait un backup automatique avant chaque écriture de fichier (mécanisme déjà en place dans `secret_redactor.py` et les endpoints d'édition). Ces snapshots horodatés s'accumulent dans `.obsigate-backup/` mais ne sont pas exploitables depuis l'UI.
-- **Ce que ça met en place** :
-  - Un endpoint `GET /api/file/{vault_name}/backups` qui liste les backups disponibles pour un fichier (avec horodatage)
-  - Un endpoint `GET /api/file/{vault_name}/diff` qui prend deux versions (ou une version + l'actuelle) et retourne un diff unifié (ligne par ligne)
-  - Une UI de comparaison dans le panneau de droite : sélecteur de version (dropdown avec les timestamps), affichage du diff côte à côte ou unifié avec coloration syntaxique (lignes ajoutées en vert, supprimées en rouge)
-  - Un bouton "Restaurer" pour revenir à une version précédente
-  - Accessible depuis le menu contextuel d'un fichier → "View backups"
+- Comparer versions sauvegardées dans `.obsigate-backup/` ✅
+- **Fichiers** : `backend/main.py` (3 endpoints + helpers), `frontend/js/backups.js`, `frontend/js/ui.js`, `frontend/style.css`
+- [x] **`GET /api/file/{vault}/backups`** — liste tous les backups horodatés d'un fichier (triés plus récent d'abord)
+- [x] **`GET /api/file/{vault}/diff`** — diff unifié entre deux versions (backup vs backup, ou backup vs actuel)
+- [x] **`POST /api/file/{vault}/restore`** — restaure une version backup (backup automatique de la version actuelle avant restauration)
+- [x] **UI modale** : panneau avec sélecteur gauche (backup) / droite (version actuelle ou autre backup), diff coloré (vert/rouge), bouton Restaurer avec confirmation
+- [x] **Menu contextuel** : clic droit sur un fichier → "Backups / Versions"
+- [x] **Coloration syntaxique diff** : lignes ajoutées en vert, supprimées en rouge, en-têtes hunk en accent
 
 ### 7. Fichiers récents par vault
 - **Effort** : 0.5 jour | **Impact** : 🟡