chore(typo): retire tous les tirets cadratins/demi-cadratins + garde CI

Remplace les 547 tirets cadratins (U+2014) et demi-cadratins (U+2013) des fichiers versionnés par la ponctuation contextuelle adaptée (point médian, deux-points, virgule, parenthèses ; tiret simple pour les plages), sur 122 fichiers (appli, vitrine, doc, tests, workflows, scripts).

Ajoute le job CI « lint-dashes » (git grep -P) qui échoue si un tiret cadratin/demi-cadratin réapparaît, hors logo binaire et captures brutes du terminal (fidélité des fixtures de détection de dialogue).

packages/server/src/app.ts

@@ -103,7 +103,7 @@ export function buildApp(config: Config, db: Db, serverVersion: string): AppBund
     projectsDir: config.claudeProjectsDir,
     sessionsDir: config.claudeSessionsDir,
   });
-  // Archivage auto des sessions terminées (P10). Démarré dans runDaemon() — jamais ici (tests).
+  // Archivage auto des sessions terminées (P10). Démarré dans runDaemon() : jamais ici (tests).
   const sessionArchive = new SessionArchiveService({ db });
   // Watcher FS temps réel (P7) : armé à la demande sur les worktrees regardés via les commandes
   // WS watch/unwatch. closeAll() au drain (libération des descripteurs).
@@ -112,9 +112,9 @@ export function buildApp(config: Config, db: Db, serverVersion: string): AppBund
   // Démarré dans runDaemon() (jamais ici) → le scan ne tourne pas pendant les tests qui appellent buildApp.
   const repoDiscovery = new RepoDiscoveryService(db, worktrees);
   const groups = new GroupManager(db);
-  // P11 — bus de diffusion des réglages : PATCH /settings émet, la gateway relaie au topic 'settings'.
+  // P11 · bus de diffusion des réglages : PATCH /settings émet, la gateway relaie au topic 'settings'.
   const settingsBus = new SettingsBus();
-  // P12 — services git distants : `box` (SecretBox) câblé ici pour chiffrer les secrets des credentials.
+  // P12 · services git distants : `box` (SecretBox) câblé ici pour chiffrer les secrets des credentials.
   const gitCredentials = new GitCredentialsManager(db, box);
   const clones = new CloneManager(db, worktrees, gitCredentials);
 
@@ -176,7 +176,7 @@ export function buildApp(config: Config, db: Db, serverVersion: string): AppBund
   };
 
   // Garde globale : auth sur tout /api/** et /ws ; check Origin strict quand l'en-tête est présent
-  // (anti cross-site WebSocket hijacking — le cookie SameSite=Strict ne suffit pas pour les upgrades).
+  // (anti cross-site WebSocket hijacking : le cookie SameSite=Strict ne suffit pas pour les upgrades).
   app.addHook('preValidation', async (req, reply) => {
     const isApi = req.url.startsWith('/api/');
     const isWs = req.url.startsWith('/ws');
@@ -207,12 +207,12 @@ export function buildApp(config: Config, db: Db, serverVersion: string): AppBund
   registerAuditRoutes(app, db);
   registerDataRoutes(app, db, auth);
   // La route websocket doit être déclarée APRÈS le chargement du plugin (contexte
-  // encapsulé) — sinon le handler reçoit la signature REST (request, reply).
+  // encapsulé) : sinon le handler reçoit la signature REST (request, reply).
   void app.register(async (scoped) => {
     registerWsGateway(scoped, manager, discovery, sessionArchive, worktrees, groups, settingsBus, clones, serverVersion);
   });
 
-  // SPA buildée embarquée dans le paquet npm (public/) — absente en dev (vite dev sert le front)
+  // SPA buildée embarquée dans le paquet npm (public/) : absente en dev (vite dev sert le front)
   const publicDir = join(dirname(fileURLToPath(import.meta.url)), '..', 'public');
   if (existsSync(publicDir)) {
     void app.register(fastifyStatic, { root: publicDir, wildcard: false });