efdbfa5673
Le cloisonnement par site rattache (SiteCollectionScopedExtension) tronquait encore la collection /sites pour les roles metier : ouvrait la security mais le filtre IN sur les sites de l'utilisateur reduisait le select d'adresse client a son seul site rattache (voire a rien sans site) — le bug "selects vides" d'ERP-102 etait deplace du 403 vers une liste vide. - SiteCollectionScopedExtension : neutralise le scope (lecture du referentiel complet), au meme titre que . Lecture seule. - ClientRBACMatrixTest : l'assertion ne se contente plus du 200, elle verifie que les roles metier voient la TOTALITE du referentiel sites (totalItems == nombre de sites en base), pas seulement leur site rattache.