Consultation des specs dans l'app (menu Specs + rendu Markdown/Mermaid)

Nouvelle fonctionnalité : consulter les documents de spécification (exigences,
conception technique, plan de tâches) en lecture seule dans le frontend.

Backend :
- SpecsController (GET /api/specs, GET /api/specs/{cle}) protégé par l'auth
  globale ; SpecDocumentService avec whitelist (pas de path traversal) et
  lecture depuis le dossier specs/ embarqué, repli sur .kiro/specs en dev.
- DTOs SpecDocumentDto / SpecContenuDto ; service enregistré dans Program.cs.

Docker :
- Contexte de build backend = racine du dépôt (dockerfile: backend/Dockerfile)
  pour embarquer .kiro/specs/*.md dans l'image (app autonome).
- .dockerignore racine ajouté (exclut frontend/node_modules, bin/obj, etc.).

Frontend :
- SpecService + SpecsComponent (lazy-loadé) : page dédiée avec menu latéral par
  document ; rendu Markdown via marked (GFM) assaini par DOMPurify.
- Diagrammes Mermaid (ex. graph TB) rendus en SVG via mermaid.js importé
  dynamiquement ; déclenchement après résolution du @ViewChild (setTimeout).
- Barre de navigation : simple lien « Specs » (le choix du document se fait dans
  le menu latéral de la page, pas dans la barre).
- Routes /specs et /specs/:cle protégées par authGuard.

Specs : exigence 19 (consultation des documents) ajoutée à requirements.md ;
design.md complété (DTOs, endpoints, composant, rendu Mermaid, note Docker).

backend/Dockerfile

@@ -1,10 +1,13 @@
 # ---- Étape build (SDK) ----
+# NOTE : le contexte de build est la RACINE du dépôt (voir docker-compose.yml),
+# afin de pouvoir embarquer les documents de spécification (.kiro/specs). Les chemins
+# sont donc relatifs à la racine (préfixe backend/).
 FROM mcr.microsoft.com/dotnet/sdk:8.0 AS build
 WORKDIR /src
-COPY *.sln ./
-COPY SchotzIadKmTracker.Api/*.csproj SchotzIadKmTracker.Api/
+COPY backend/*.sln ./
+COPY backend/SchotzIadKmTracker.Api/*.csproj SchotzIadKmTracker.Api/
 RUN dotnet restore SchotzIadKmTracker.Api/SchotzIadKmTracker.Api.csproj
-COPY . .
+COPY backend/ .
 RUN dotnet publish SchotzIadKmTracker.Api/SchotzIadKmTracker.Api.csproj -c Release -o /app/publish
 
 # ---- Étape runtime (ASP.NET) ----
@@ -18,6 +21,13 @@ RUN apt-get update \
 
 COPY --from=build /app/publish .
 
+# Documents de spécification embarqués (lus par SpecsController) : l'application est
+# ainsi autonome, sans dépendre d'un montage du dépôt à l'exécution.
+COPY .kiro/specs/schotziad-km-tracker/requirements.md \
+     .kiro/specs/schotziad-km-tracker/design.md \
+     .kiro/specs/schotziad-km-tracker/tasks.md \
+     ./specs/
+
 # Répertoire du volume pour la base SQLite persistée
 RUN mkdir -p /data
 VOLUME ["/data"]