Sanitize les attributs en LECTURE aussi, pas seulement a l'ecriture

Bug reel constate le 21/09/2026 : un element Scenario cree avant la
refonte en arbre de decision (ancien schema plat "situation"/"choices"/
"correct_index") faisait planter silencieusement le panneau Proprietes
cote client des la selection - scenario.nodes etait inexistant sur
l'ancienne forme, aucune erreur visible, juste "il ne se passe rien".
Cause : document_edit.py et document_render.py renvoyaient les
attributs BRUTS de la base au client, jamais revalides - contrairement
a la route d'ecriture qui, elle, sanitize deja avant de persister.

Ajoute document_engine.sanitize_element_attributes(kind, attributes),
point d'entree unique de dispatch kind -> sanitize_X_config, utilise
desormais a la fois en ecriture (document_element_update.py, qui
reutilise ce nouveau dispatch au lieu de son if/elif duplique) ET en
lecture (document_edit.py/document_render.py). Elimine toute la classe
de bug "schema devenu obsolete apres une evolution du modele de
donnees d'un mini-jeu, donnee jamais retouchee depuis" - present et
futur, pas seulement pour Scenario.

Migre les donnees reelles deja affectees (support de test, element 46)
vers le nouveau schema en arbre, en preservant integralement le
contenu deja redige par l'utilisateur (situation + 3 choix/consequences
du scenario "chat sur la route").

Ajoute un test de non-regression qui ecrit delibirement l'ancien schema
en base (en contournant le sanitize de la route d'ecriture, pour
simuler une donnee reellement ancienne jamais nettoyee) puis verifie
que /edit et /render renvoient une structure saine au client.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

routes/document/document_element_update.py

@@ -15,29 +15,22 @@ def document_element_update(slug: str, element_id: int) -> Response | tuple[Resp
     systématiquement l'état complet de ses champs.
 
     Quiz, Association, Memory, Mots mêlés et Scénario sont les seuls
-    kinds revalidés côté serveur (sanitize_quiz_config/
-    sanitize_association_config/sanitize_memory_config/
-    sanitize_mots_config/sanitize_scenario_config, même convention que
-    game_engine/rendering/quiz_box_config.py côté jeu) : leur forme (liste
-    de questions/choix, liste de paires, liste de cartes, liste de mots,
-    liste de scénarios) doit rester structurellement correcte pour que le
-    rendu ne plante jamais, contrairement aux autres kinds
-    (texte/forme/image...) dont les attributs sont de simples valeurs
-    scalaires sans structure à garantir."""
+    kinds revalidés côté serveur (document_engine.sanitize_element_attributes,
+    même convention que game_engine/rendering/quiz_box_config.py côté
+    jeu) : leur forme (liste de questions/choix, liste de paires, liste
+    de cartes, liste de mots, arbre de scénarios) doit rester
+    structurellement correcte pour que le rendu ne plante jamais,
+    contrairement aux autres kinds (texte/forme/image...) dont les
+    attributs sont de simples valeurs scalaires sans structure à
+    garantir. Même sanitizer utilisé en LECTURE par document_edit.py/
+    document_render.py — un élément dont les attributs stockés datent
+    d'un schéma devenu obsolète est ainsi normalisé partout, jamais
+    seulement à l'écriture."""
     element = document_engine.get_document_element(slug, element_id)
     if element is None:
         return jsonify({"error": "élément introuvable"}), 404
     attributes: dict[str, Any] = request.get_json(force=True) or {}
-    if element["kind"] == "quiz":
-        attributes = document_engine.sanitize_quiz_config(attributes)
-    elif element["kind"] == "association":
-        attributes = document_engine.sanitize_association_config(attributes)
-    elif element["kind"] == "memory":
-        attributes = document_engine.sanitize_memory_config(attributes)
-    elif element["kind"] == "mots":
-        attributes = document_engine.sanitize_mots_config(attributes)
-    elif element["kind"] == "scenario":
-        attributes = document_engine.sanitize_scenario_config(attributes)
+    attributes = document_engine.sanitize_element_attributes(element["kind"], attributes)
     document_engine.update_document_element_attributes(slug, element_id, attributes)
     element = db.assert_not_none(
         document_engine.get_document_element(slug, element_id),