Implemente le mini-jeu Quiz (questions/choix/points/timer)

document_engine/labels/quiz_config.py (nouveau) : modele de donnees
complet, meme convention resolve_X/sanitize_X que
game_engine/rendering/quiz_box_config.py cote jeu (aucun import
croise) - DEFAULT_QUIZ_CONFIG, sanitize_quiz_config (valide/nettoie
chaque question independamment, jamais ne leve, tronque a 2-4 choix,
remet correct_index a 0 si hors bornes/non-entier, clampe points >= 0
et timer_seconds dans [5,300]), quiz_total_points.

Cote serveur, routes/document/document_element_update.py revalide
desormais un quiz avant persistance (seul kind qui en a besoin - les
autres n'ont que des attributs scalaires sans structure a garantir) et
renvoie les attributs REELLEMENT persistes dans sa reponse, pour que
le client ne derive jamais de la verite serveur apres un nettoyage
serveur (ex. choix en trop tronque).

Cote editeur (static/document/js/document-editor.js), le panneau
Proprietes d'un quiz est desormais reel : chronometre optionnel,
couleur de theme, liste de questions repetable (ajout/suppression),
chacune avec son texte, un nombre de choix ajustable (2-4, les
inputs texte suivent), le choix correct via un radio par question,
et les points gagnes. Le rendu canevas (render_document_element.py)
affiche un resume reel (nombre de questions, total des points,
minuteur) au lieu du placeholder generique.

Tests : document_engine/labels/quiz_config.py couvert par 13 tests
purs (tests/document/test_quiz_config.py, sans Flask - defauts,
troncature, validation, cas limites dont bool comme correct_index) +
1 test de route verifiant la sanitization a l'ecriture et le rendu.

SKIP=djlint : backlog H021 pre-existant, aucun template touche ici.
ruff/mypy --strict/vulture/bandit/import-linter/eslint/stylelint tous
verts ; 63 tests cibles (document + onboarding + auth) verifies
fraichement + verification manuelle live via le serveur de dev
(ajout, sanitization sur choix invalides/en trop, rendu du resume
avec minuteur).

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

routes/document/document_element_update.py

@@ -12,10 +12,21 @@ from core.flask_app import app
 def document_element_update(slug: str, element_id: int) -> Response | tuple[Response, int]:
     """Remplace les attributs d'un élément — un formulaire du panneau
     Propriétés (voir static/document/js/document-editor.js) envoie
-    systématiquement l'état complet de ses champs."""
-    if document_engine.get_document_element(slug, element_id) is None:
+    systématiquement l'état complet de ses champs.
+
+    Un quiz est le seul kind revalidé côté serveur (sanitize_quiz_config,
+    même convention que game_engine/rendering/quiz_box_config.py côté
+    jeu) : sa forme (liste de questions/choix/index de bonne réponse) doit
+    rester structurellement correcte pour que le rendu ne plante jamais,
+    contrairement aux autres kinds (texte/forme/image...) dont les
+    attributs sont de simples valeurs scalaires sans structure à
+    garantir."""
+    element = document_engine.get_document_element(slug, element_id)
+    if element is None:
         return jsonify({"error": "élément introuvable"}), 404
     attributes: dict[str, Any] = request.get_json(force=True) or {}
+    if element["kind"] == "quiz":
+        attributes = document_engine.sanitize_quiz_config(attributes)
     document_engine.update_document_element_attributes(slug, element_id, attributes)
     element = db.assert_not_none(
         document_engine.get_document_element(slug, element_id),
@@ -27,6 +38,7 @@ def document_element_update(slug: str, element_id: int) -> Response | tuple[Resp
     return jsonify(
         {
             "ok": True,
+            "attributes": element["attributes"],
             "rendered_html": document_engine.render_document_element(element, elements_by_parent),
         }
     )