fix: A21 phase 1 — 352 routes async sans await → threadpool (v7.8.0)

- Conversion `async def` → `def` de TOUTES les routes dont le corps ne contient
  ni `await`, ni `async with`, ni `async for`, ni `asyncio` (scan automatique
  corps par corps sur app/ : 352 converties, 0 dangereuses, vérifié
  `asyncio`/`run_coroutine`/`.result()` absents). FastAPI exécute ces handlers
  dans son threadpool → tout leur SQLite (`get_conn()` + `conn.execute`) quitte
  l'event loop, sans changer une ligne de logique.
- Répartition : api_v2 60, dashboard 40, collections 25, board 23,
  workspace 19, wiki 17, permissions 14, api 14, main.py 6, + 35 fichiers.
- Les 4 routers prioritaires de l'audit sont couverts par ce lot :
  api_v2 60 + dashboard 40 + collections 25 + board 23 = 148 conversions
  (le reste de leurs routes attend la phase 2 : elles ont de vrais `await`).
- Reste (phase 2) : les 311 routes avec de vrais `await` → enrouler les blocs
  DB dans `await anyio.to_thread.run_sync(...)` ; pas de wrapper partagé livré
  (rien ne l'appellerait — YAGNI jusqu'au premier usage).

suite **1037/1037** (233 s) · `ruff check app tests` OK · docs à jour

app/routers/sso.py

@@ -106,7 +106,7 @@ def _login_error(message: str, *, cfg: dict | None, identifier: str = "", reques
 
 
 @router.get("/auth/saml/login")
-async def saml_login(request: Request, next: str = DEFAULT_NEXT):
+def saml_login(request: Request, next: str = DEFAULT_NEXT):
     """SP-initiated SSO: issue an AuthnRequest and redirect to the IdP."""
     if not _rate_ok(request, "saml"):
         return _page("Too many attempts", "<p>Please wait a minute and try again.</p>", status=429)
@@ -218,7 +218,7 @@ async def saml_callback(request: Request):
 
 
 @router.get("/auth/saml/metadata")
-async def saml_metadata(request: Request):
+def saml_metadata(request: Request):
     """SP metadata XML — paste into the IdP (Azure AD / Okta / Keycloak…)."""
     cfg = _sso_config_or_error()
     if not cfg or cfg["provider_type"] != "saml":
@@ -536,7 +536,7 @@ async def _require_admin(request: Request, *, write: bool) -> dict:
 
 
 @router.get("/api/v2/sso/providers")
-async def sso_providers(request: Request):
+def sso_providers(request: Request):
     """Public: what the login page should show (button list + sso_only flag)."""
     cfg = _sso_config_or_error()
     if not cfg: