chore(deps): montées quasar, vue, SDK d'agent et correctif du rapport de sous-agent

[Shaenn]

Ce que change cette PR

Sept montées, une par commit, puis un correctif qu'a rendu nécessaire celle du SDK d'agent.

paquet	avant	après	écart
@fastify/static	10.1.3	10.1.4	correctif
quasar	2.32.3	2.33.0	mineur
vue	3.5.42	3.5.43	correctif
@quasar/app-vite	3.8.4	3.9.0	mineur
@types/node	24.13.5	24.13.6	correctif
tsx	4.23.13	4.23.15	correctif
@anthropic-ai/claude-agent-sdk	0.3.273	0.3.278	correctif (CLI embarqué 2.1.278)

Le correctif. Depuis le CLI 2.1.277, le résultat d'un Agent au premier plan commence par un paragraphe [Subagent hand-back] … adressé au modèle, et décale chaque ligne du rapport de deux espaces. La carte Agent l'affichait tel quel, dans le rejeu comme dans l'Atelier : un pavé anglais avant le rapport, et des blocs de code décalés. agentReport() retire ce cadre à l'affichage, ainsi que la queue agentId: … / <usage> que les rapports traînaient déjà. Le transcript garde le texte d'origine, celui que le modèle a lu.

Vérifié

• pnpm verifie — après chaque montée et après le correctif
• pnpm build — après chaque montée ; aucun avertissement nouveau, seul reste celui sur la taille des chunks, déjà présent avant
• Essayé dans l'application, pas seulement en test — le correctif est couvert par des tests sur des résultats réels du CLI, pas encore regardé à l'écran

À savoir

• Montée du SDK. Changelog de Claude Code lu de 2.1.274 à 2.1.278, types des deux versions comparés, et deux relevés d'émission par version (harness/sdk-releve.mjs) : zéro écart sur les espèces de messages comme sur le vocabulaire traduit. TaskOutput et REPL sortent des types, sans usage dans AURA. Le rapport d'un sous-agent en arrière-plan, qui arrive par <task-notification>, n'a pas de cadre.
• Après la montée de vue, le typecheck échouait tant que .quasar/tsconfig.json, fichier généré et ignoré, pointait encore l'ancienne variante d'app-vite. quasar prepare le régénère ; aucun fichier suivi n'a été touché pour ça.
• Resté ouvert, hors de cette PR : runner.ts autorise l'outil de question de l'Atelier sur son seul nom. Le SDK passe désormais mcpServer.source à canUseTool, et recommande de s'y fier plutôt qu'au nom.
• Fichier de politique et quarantaine non modifiés ; aucune version au-delà des cibles.

🤖 Generated with Claude Code