test(e2e): joue les parcours utilisateur avec Playwright contre la stack déployée

Aucun parcours n'était vérifié de bout en bout : les tests unitaires du frontend simulent l'API,
ceux du backend n'ouvrent jamais de navigateur.

tests/e2e, paquet npm autonome, 18 parcours dans Chromium :
- authentification, premier login, réinitialisation du mot de passe par Mailpit ;
- rôles : lecteur, opérateur, administrateur ;
- sites, recommandations, fil d'alertes.

e2e.yml, appelé par ci.yml, démarre db, mailpit, backend, frontend et proxy avec
docker-compose.prod.yml sur https://localhost, sème demo.sql, crée les comptes et joue la suite.
Il construit au passage les images backend et frontend, que la CI ne construisait jamais.

Un seul worker et une session par fichier : la zone auth de nginx admet 30 connexions par
minute, et rejouer un cookie de refresh dans un second contexte révoque toute la session.

make e2e-install, e2e-prepare et e2e pour le poste ; make help affiche désormais les cibles
dont le nom contient un chiffre.

Closes #46

tests/e2e/support/session.ts

@@ -0,0 +1,30 @@
+import { expect, type Browser, type Page } from '@playwright/test';
+
+import type { Compte } from './comptes';
+import { BASE_URL } from './environnement';
+
+export async function seConnecter(page: Page, compte: Compte): Promise<void> {
+  await page.goto('/login');
+  await page.getByLabel('Email').fill(compte.email);
+  await page.getByLabel('Mot de passe').fill(compte.password);
+  await page.getByRole('button', { name: 'Se connecter' }).click();
+}
+
+// Pourquoi : une session par fichier, pas par test. Rejouer un même cookie de refresh dans deux
+// contextes révoque toute sa famille (ADR 0002), d'où ni `storageState` partagé ni reconnexions.
+export async function ouvrirSession(browser: Browser, compte: Compte): Promise<Page> {
+  const contexte = await browser.newContext({
+    baseURL: BASE_URL,
+    ignoreHTTPSErrors: true,
+    locale: 'fr-FR',
+    timezoneId: 'Europe/Paris',
+  });
+  const page = await contexte.newPage();
+  await seConnecter(page, compte);
+  await expect(page).toHaveURL(/\/dashboard$/);
+  return page;
+}
+
+export async function fermerSession(page: Page): Promise<void> {
+  await page.context().close();
+}