Ajoute les sections "Evolutions post-livraison" aux specs Sites #02 et RBAC #345
pour refleter les modifs apportees apres la livraison initiale :
- GET /users/{id}/rbac symetrique au PATCH, pour charger le detail d'edition
sans elargir le groupe user:list (le payload de liste reste leger, la
dependance Core → Sites reste scopee a cet endpoint et a /api/me).
- Garde restoreAbsentCollections() dans UserRbacProcessor qui respecte la
semantique merge-patch+json : cle absente = preservee, cle = [] = videe,
cle = [...] = remplacee. Restauration a partir du snapshot Doctrine des
PersistentCollection pour roles / directPermissions / sites.
- Nouveaux criteres de validation + matrice de semantique.
Verification archi modular monolith : Commercial et Sites peuvent etre
desactives dans config/modules.php sans casser l'app (sidebar filtree,
switcher masque, endpoints admin rediriges via disabledRoutes).
Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
