test(transport) : rigueur RG sous-ressources (propertyPath, 404 parent, 401, certif)

Repond aux retours de review (rigueur d'assertion transversale) :
- mutualise assertViolationOnPath dans AbstractCarrierApiTestCase (au lieu d'un
  duplicata local a CarrierWriteApiTest) ;
- asserte le propertyPath des 422 des sous-ressources (adresses city/street/postalCode,
  contacts firstName/phones/email, prix clientDeliveryAddress/supplierSupplyAddress/price)
  -> evite les faux-verts du mapping inline (ERP-101) ;
- 404 parent (POST sur /carriers/999999/{addresses,contacts,prices}) ;
- 401 anonyme + filtre ?certificationType= sur la collection (trous releves sur le
  contrat de lecture).

tests/Module/Transport/Api/CarrierListTest.php

@@ -51,6 +51,39 @@ final class CarrierListTest extends AbstractCarrierApiTestCase
         self::assertCount(3, $data['member']);
     }
 
+    public function testAnonymousRequestReturns401(): void
+    {
+        // La collection est gatee par is_granted('transport.carriers.view') : un appel
+        // NON authentifie doit recevoir 401 (spec § 4.1 liste 401 ET 403 ; jusqu'ici
+        // seuls les exports couvraient le 401).
+        $http = self::createClient();
+
+        $http->request('GET', '/api/carriers', ['headers' => ['Accept' => self::LD]]);
+        self::assertResponseStatusCodeSame(401);
+    }
+
+    public function testCertificationTypeFilterRestrictsResults(): void
+    {
+        // Filtre ?certificationType= (repetable, livre cote repo/provider mais
+        // jusqu'ici non exerce en collection) : seul le transporteur OVOCOM remonte.
+        $http  = $this->createAdminClient();
+        $token = $this->token();
+
+        $this->seedCarrier($token.' Gmp'); // GMP_PLUS (defaut seedCarrier)
+        $ovocom = $this->seedCarrier($token.' Ovo');
+        $ovocom->setCertificationType('OVOCOM');
+        $this->getEm()->flush();
+
+        $data = $http->request(
+            'GET',
+            '/api/carriers?search='.$token.'&certificationType=OVOCOM',
+            ['headers' => ['Accept' => self::LD]],
+        )->toArray();
+
+        self::assertCount(1, $data['member'], 'Seul le transporteur OVOCOM doit remonter.');
+        self::assertStringContainsString('OVO', (string) $data['member'][0]['name']);
+    }
+
     /**
      * Anti N+1 (§ 2.11) : le nombre de requetes SQL de la liste ne doit PAS croitre
      * avec le nombre de transporteurs. On mesure pour N=2 puis N=4 (chacun avec son