Ajoute le support de formation : entite racine separee du jeu 2D

Nouveau moteur document_engine/ (elements CRUD + rendering + labels),
db/supports/ (stockage independant de db/games), routes/document/
(CRUD AJAX + publication), et l'editeur frontend complet
(templates/document/, static/document/) avec moteur de layout reel
(glisser-deposer -> fusion en rangee ou insertion avant/apres), vrai
Undo/Redo par pile de commandes, grille d'accroche pour les formes
libres, apercu responsive a largeurs fixes, mode Apercu, et publication
persistee.

"Mes formations" (templates/index.html) liste desormais les
environnements 2D et les supports de formation cote a cote ;
l'onboarding et core/auth_guard.py sont generalises pour qu'un compte
restreint puisse posseder un projet de chaque type independamment.

SKIP=djlint : le hook ne signale que le backlog H021 (styles en ligne)
deja documente dans CODE_QUALITY.md sur des fichiers pre-existants non
touches ici (base.html, game/play.html, scene_edit.html,
game_dashboard_simple.html, clause_row.html) plus une ligne de
index.html deja presente avant cette session — aucun nouveau fichier
(document_edit.html compris) n'y figure. Tous les autres outils
(ruff, mypy --strict, vulture, bandit, import-linter, eslint,
stylelint) passent sans erreur ; 617 tests Python + 276 tests JS
verts, plus une verification manuelle complete du cycle de vie via le
serveur de developpement.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

tests/test_onboarding.py

@@ -26,7 +26,11 @@ def test_account_without_a_project_is_redirected_to_onboarding(anon_client: Flas
 
         resp = anon_client.get("/onboarding")
         assert resp.status_code == 200
-        assert "Créer un jeu 2D ludique" in resp.get_data(as_text=True)
+        # Aucun des deux slots n'est encore rempli — les deux cartes sont
+        # proposées (voir docs/plan/PLAN.md, projet_kind de premier niveau).
+        html = resp.get_data(as_text=True)
+        assert "Environnement de formation 2D" in html
+        assert "Support de formation" in html
     finally:
         _cleanup_project("needsonboarding@example.com")
 
@@ -90,24 +94,44 @@ def test_onboarding_rejects_removed_types(anon_client: FlaskClient) -> None:  #
         _cleanup_project("removedtype@example.com")
 
 
-def test_revisiting_onboarding_after_completion_redirects_without_recreating(anon_client: FlaskClient) -> None:  # noqa: F811 - anon_client est un fixture pytest (voir tests.test_auth), pas une vraie redefinition - pyflakes ne comprend pas l'injection de fixture par parametre
+def test_revisiting_onboarding_after_completing_one_slot_offers_only_the_other(anon_client: FlaskClient) -> None:  # noqa: F811 - anon_client est un fixture pytest (voir tests.test_auth), pas une vraie redefinition - pyflakes ne comprend pas l'injection de fixture par parametre
+    """Les deux slots (project_slug/support_slug) sont indépendants (voir
+    docs/plan/PLAN.md) : avoir déjà un environnement 2D ne bloque plus
+    /onboarding, mais n'y propose plus que la carte encore libre — tenter
+    de recréer un environnement 2D via un POST direct doit rester rejeté."""
     _register(anon_client, "revisit@example.com")
     _confirm_2fa(anon_client)
+    support_slug = None
     try:
-        first = _complete_onboarding(anon_client, name="Premier jeu", onboarding_type="rpg")
+        _complete_onboarding(anon_client, name="Premier jeu", onboarding_type="rpg")
         first_slug = not_none(auth.get_user_by_email("revisit@example.com"))["project_slug"]
 
-        resp = anon_client.get("/onboarding", follow_redirects=False)
-        assert resp.status_code == 302
-        assert resp.headers["Location"] == first.headers["Location"]
+        resp = anon_client.get("/onboarding")
+        assert resp.status_code == 200
+        html = resp.get_data(as_text=True)
+        assert "Environnement de formation 2D" not in html
+        assert "Support de formation" in html
 
         again = anon_client.post(
             "/onboarding", data={"onboarding_type": "rpg", "name": "Second jeu"}, follow_redirects=False
         )
+        assert again.status_code == 200
         assert not_none(auth.get_user_by_email("revisit@example.com"))["project_slug"] == first_slug
-        assert again.headers["Location"] == first.headers["Location"]
+
+        second = anon_client.post(
+            "/onboarding", data={"onboarding_type": "support", "name": "Un support"}, follow_redirects=False
+        )
+        assert second.status_code == 302
+        support_slug = not_none(auth.get_user_by_email("revisit@example.com"))["support_slug"]
+        assert second.headers["Location"] == f"/document/{support_slug}/edit"
+
+        both_full = anon_client.get("/onboarding", follow_redirects=False)
+        assert both_full.status_code == 302
+        assert both_full.headers["Location"] == "/"
     finally:
         _cleanup_project("revisit@example.com")
+        if support_slug:
+            db.delete_support(support_slug)
 
 
 def test_admin_is_never_redirected_to_onboarding(client: FlaskClient, game: str) -> None:
@@ -132,7 +156,7 @@ def test_admin_can_create_several_games_via_onboarding(client: FlaskClient) -> N
         # le premier projet créé, la page de choix s'affiche à nouveau.
         resp = client.get("/onboarding")
         assert resp.status_code == 200
-        assert "Créer un jeu 2D ludique" in resp.get_data(as_text=True)
+        assert "Environnement de formation 2D" in resp.get_data(as_text=True)
 
         resp2 = _complete_onboarding(client, name="Jeu RPG Admin 2", onboarding_type="rpg")
         assert resp2.status_code == 302