[BazanJeremy]

Suite de #3 : les deux derniers agents qui appellent le modèle passent aux sorties structurées.

Ce qui change

Comme pour le Severity Scorer dans #3 :

• le format JSON est garanti par l'API (output_config.format) ;
• « Return ONLY the JSON object » et le retrait des balises Markdown à la regex disparaissent ;
• un arrêt max_tokens ou refusal lève une RuntimeError explicite ; les deux agents basculent alors sur leurs règles, comme pour toute autre erreur de l'API.

Agent	Point particulier
Report Enricher	environment était un dictionnaire libre, forme que les sorties structurées refusent (additionalProperties doit valoir false). Il arrive en liste de paires key / value, reconstruite en dictionnaire. Le prompt précise de ne rien renvoyer pour ce que le rapport ne mentionne pas.
Compliance Tagger	Un schéma par secteur, avec les valeurs fermées imposées (classe IEC 62304 A/B/C, niveau DORA). psd2_article peut valoir null grâce à anyOf (types acceptés d'après la documentation Anthropic, consultée le 28.09.2026).

EnrichmentResult, ComplianceResult et le reste du pipeline ne changent pas. Les consignes de contenu des prompts (longueurs, format Given/When/Then, sens de chaque champ) restent.

Vérifié

• python -m pytest → 144 passed
• ruff check src/ tests/ (0.15.20, version épinglée en CI) → OK
• mypy src/ : 33 erreurs, le même nombre que sur main (le job est non bloquant). Mes lignes n'en ajoutent pas.
• Seules mes lignes changent : aucun reformatage du code existant.
• Les quatre schémas de testscribe (dont celui du Severity Scorer, mergé dans refactor(agents): sorties structurées pour le scoreur de sévérité #3) contrôlés contre les règles documentées : objets fermés, toutes les propriétés requises, pas de contraintes numériques ni de longueur.
• Contrôle avec un faux client Anthropic (aucune suite ne passe par l'appel au modèle) :
  • Compliance Tagger, fintech avec psd2_article: null et medtech en classe C → bien lus ;
  • un refus du modèle → bascule sur rule-based-fallback par la méthode publique tag() ;
  • Report Enricher : les paires environment sont bien reconstruites en dictionnaire, et un arrêt max_tokens lève l'erreur attendue.

Non vérifié : un vrai appel à l'API, faute de clé sur la machine.