feat(r3.4): corrections de recette (8 écarts) + recherche globale ⌘K

Arbitrage du référent sur la revue pixel : tout corriger, activer la
recherche.

- Stock : filtre fournisseur, sous-seuil en tête, « Entrée de stock »
  depuis la liste ; fiche pièce : fournisseur → lien Tiers.
- Statistiques : période 3/6/12 mois (paramètre months au contrat).
- Tiers : rattachements syndic→site (migration r3_recette_fixes,
  Location.partnerId gardé CLIENT), éditable sur la fiche site, seedé.
- Bibliothèque : filtre « Rattaché à » + glisser-déposer (modale
  préremplie, rattachement toujours requis).
- Recherche globale : GET /search (73 opérations) — familles OT/
  ascenseurs/sites filtrées par la matrice, « voir autre » respecté ;
  topbar ⌘K, debounce, résultats groupés, navigation clavier.

74 tests API (8 nouveaux sur le scoping de la recherche), 14/14
Playwright dont un parcours « recette corrigée », 18/18 contrôles en
navigateur réel, zéro erreur console.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

apps/api/test/documents-analytics.e2e-spec.ts

@@ -125,7 +125,7 @@ describe('Bibliothèque & analytics (e2e)', () => {
   it('analytics : le tableau de la direction est dérivé du réel (bilans, coûts figés)', async () => {
     const res = await http().get('/analytics/summary').set(auth(nadia)).expect(200);
     const s = res.body;
-    expect(s.costsByMonth).toHaveLength(6);
+    expect(s.costsByMonth).toHaveLength(12); // période par défaut
     // Le seed a consommé 325 MAD de pièces + 180 de MO sur OT-0341 ce mois-ci
     expect(s.monthCost).toBeGreaterThanOrEqual(505);
     // Pannes par organe : OT-0332 (seed) a un bilan « Guides »
@@ -134,7 +134,7 @@ describe('Bibliothèque & analytics (e2e)', () => {
     ).toBe(true);
     // Top équipements : A1 porte les coûts du seed
     expect(s.topAssets.some((t: { reference: string }) => t.reference === 'A1')).toBe(true);
-    expect(s.closed12m.total).toBeGreaterThanOrEqual(1);
+    expect(s.closed.total).toBeGreaterThanOrEqual(1);
     // Karim (Demandeur, sans ANALYTICS) → 403
     await http().get('/analytics/summary').set(auth(karim)).expect(403);
   });