Corrige une faille d'isolation entre comptes et retire l'email des chemins de projet

Le rôle "admin" contournait entièrement l'isolation par projet
(core/auth_guard.py) : il pouvait ouvrir/modifier/supprimer le jeu de
n'importe quel autre compte en connaissant son slug, et la page d'accueil
listait sans filtrage tous les projets de tous les comptes.

- La propriété d'un projet se vérifie désormais sur le segment
  "propriétaire" du slug (id du compte), pour tous les rôles y compris
  admin — un slug "à plat" (sans compte associé) reste réservé à
  l'admin, comportement historique conservé pour ce cas précis.
- routes/games/index.py ne liste plus que les projets du compte connecté.
- Le dossier propriétaire d'un projet est maintenant l'id numérique du
  compte, plus jamais son email slugifié (visible en clair dans chaque
  URL auparavant) — script de migration fourni et déjà exécuté sur les
  données existantes.
- Changer d'email ne renomme plus aucun dossier (n'en dépend plus).
- Deux nouveaux tests de régression, fixtures corrigées en conséquence.
- README réécrit pour refléter l'état actuel du produit (jeu 2D
  uniquement, plus de traces de l'ancien éditeur "document").

db/games/list_games.py

@@ -6,27 +6,25 @@ from ..db_path import db_path
 from .project_slug import build_slug
 
 
-def list_games():
-    """Scanne projects/ : structure par utilisateur (voir
-    db/games/project_slug.py) — projects/<propriétaire>/<projet>/game.db,
-    deux niveaux — plus le repli sur l'ancien rangement plat
-    projects/<slug>/game.db pour tout slug pas encore migré (voir
-    scripts/migrate_flat_project_slugs.py)."""
+def list_games(owner_folder):
+    """Scanne UNIQUEMENT projects/<owner_folder>/ (voir db/games/
+    project_slug.py — owner_folder est l'id du compte, voir
+    db/games/create_game.py) : jamais les autres comptes — voir
+    core/auth_guard.py, qui vérifie déjà que `owner_folder` correspond au
+    compte connecté avant tout accès à un slug composé de cette valeur.
+    Un appelant qui passerait le mauvais owner_folder ne verrait de toute
+    façon que SES PROPRES projets, jamais ceux d'un autre compte : cette
+    fonction ne lit plus jamais l'arborescence project/ en entier (avant
+    ce correctif, elle listait TOUS les comptes sans distinction — faille
+    corrigée, voir routes/games/index.py)."""
     games = []
-    if not os.path.isdir(PROJECTS_DIR):
+    entry_path = os.path.join(PROJECTS_DIR, owner_folder)
+    if not os.path.isdir(entry_path):
         return games
-    for entry in sorted(os.listdir(PROJECTS_DIR)):
-        entry_path = os.path.join(PROJECTS_DIR, entry)
-        if not os.path.isdir(entry_path):
-            continue
-        if os.path.isfile(os.path.join(entry_path, "game.db")):
-            # Repli : un ancien dossier plat porte directement game.db.
-            _append_game(games, entry)
-            continue
-        for project_part in sorted(os.listdir(entry_path)):
-            slug = build_slug(entry, project_part)
-            if os.path.isfile(db_path(slug)):
-                _append_game(games, slug)
+    for project_part in sorted(os.listdir(entry_path)):
+        slug = build_slug(owner_folder, project_part)
+        if os.path.isfile(db_path(slug)):
+            _append_game(games, slug)
     return games