test(logistique) : tests PHPUnit RG-5.01→5.10 + capture contrat JSON (ERP-187) (#137)

## ERP-187 (1.7) — Tests PHPUnit RG-5.01→5.10 + capture contrat JSON

Couvre les règles de gestion du M5 (tickets de pesée) par des tests PHPUnit et capture la **réponse JSON réelle** (DoD § 4.0.bis) collée dans `spec-back.md` avant les écrans front.

### Tests unitaires (Processor / Normalizer / Callback — sans BDD ni HTTP)
- **NetWeightTest** (RG-5.05) : net = plein − vide, `null` si une pesée manque, recalcul au PATCH.
- **CounterpartyValidationTest** (RG-5.03) : présence du champ requis par branche (propertyPath `client`/`supplier`/`otherLabel`) + exclusivité (null-ification hors-branche).
- **ImmatriculationNormalizationTest** (RG-5.01/5.10) : masque `XX-000-XX`, « Tout format », mapping 422 sur `immatriculation`.

### Tests fonctionnels (API réelle)
- **WeighingTicketNumberingTest** (RG-5.02/5.09) : format `{siteCode}-TP-{NNNN}`, séquence par site, isolation inter-sites, immuabilité numéro/site au PATCH.
- **WeighingTicketSerializationContractTest** (DoD § 4.0.bis) : 4 pièges verts (client embarqué, `plateFreeFormat` présent, `number` formaté, `netWeight` = full − empty) + dump JSON via `WEIGHING_TICKET_DOD_DUMP`.
- **WeighingTicketRBACMatrixTest** (§ 5.2) : admin/bureau/usine OK, compta/commerciale 403, anonyme 401.

> DSD / stub pont bascule / endpoint pesée déjà couverts (ERP-184/185).

### DoD
- `spec-back.md § 4.0.bis` : **JSON réel** (liste + détail) collé, 4 pièges marqués ✅ — feu vert front.

### Vérifications
- `make test` complet **vert** : 848 tests, 6302 assertions (0 échec ; deprecations/notices PHPUnit seuls).
- `make php-cs-fixer-allow-risky` : 0 correction.

Empilée sur ERP-186 (stack M5).

---------

Co-authored-by: Matthieu <contact@malio.fr>
Reviewed-on: #137

tests/Module/Logistique/Api/WeighbridgeReadingApiTest.php

@@ -29,9 +29,11 @@ final class WeighbridgeReadingApiTest extends AbstractApiTestCase
         $em = $this->getEm();
         $em->getConnection()->executeStatement('DELETE FROM weighbridge_dsd_counter');
         $em->createQuery('DELETE FROM '.User::class.' u WHERE u.username LIKE :p')
-            ->setParameter('p', 'testuser_%')->execute();
+            ->setParameter('p', 'testuser_%')->execute()
+        ;
         $em->createQuery('DELETE FROM '.Role::class.' r WHERE r.code LIKE :p')
-            ->setParameter('p', 'test_%')->execute();
+            ->setParameter('p', 'test_%')->execute()
+        ;
 
         parent::tearDown();
     }
@@ -95,24 +97,45 @@ final class WeighbridgeReadingApiTest extends AbstractApiTestCase
     {
         $client = $this->manageClientWithCurrentSite();
 
-        $client->request('POST', '/api/weighbridge_readings', [
+        $response = $client->request('POST', '/api/weighbridge_readings', [
             'headers' => ['Content-Type' => 'application/ld+json'],
             'json'    => ['mode' => 'INVALID'],
         ]);
 
+        // Garde-fou ERP-101 : la 422 doit cibler `mode` (Assert\Choice), pas juste
+        // un bon code HTTP — sinon une violation sur le mauvais champ passerait.
         self::assertResponseStatusCodeSame(422);
+        self::assertViolationOnPath($response, 'mode');
     }
 
     public function testManualWeighingRequiresWeight(): void
     {
         $client = $this->manageClientWithCurrentSite();
 
-        $client->request('POST', '/api/weighbridge_readings', [
+        $response = $client->request('POST', '/api/weighbridge_readings', [
             'headers' => ['Content-Type' => 'application/ld+json'],
             'json'    => ['mode' => 'MANUAL'],
         ]);
 
+        // Garde-fou ERP-101 : la 422 doit cibler `weight` (Callback validateManualWeight).
         self::assertResponseStatusCodeSame(422);
+        self::assertViolationOnPath($response, 'weight');
+    }
+
+    /**
+     * Garde-fou ERP-101 (miroir AbstractWeighingTicketApiTestCase) : une 422 doit
+     * porter une violation sur le `propertyPath` attendu, consommable inline par
+     * useFormErrors cote front, pas seulement le bon statut HTTP.
+     */
+    private static function assertViolationOnPath(object $response, string $path): void
+    {
+        $paths = array_column($response->toArray(false)['violations'] ?? [], 'propertyPath');
+
+        self::assertContains(
+            $path,
+            $paths,
+            sprintf('Aucune violation sur "%s" (paths: %s).', $path, implode(', ', $paths)),
+        );
     }
 
     /**