feat(app): implement MAINTENANCE_MODE + configure Claude Code security hooks

- Add VITE_MAINTENANCE_MODE guard in main.tsx (no providers mount when true)
- Create static MaintenancePage.tsx (Direction H tokens, zero dependencies)
- Register VITE_MAINTENANCE_MODE in env.ts (optional, defaults to false)
- Add PreToolUse security hook (9 patterns from SECURITY.md §2)
- Add Stop hook for file size check (>200 lines warning)
- Register Semgrep MCP server
- Update ARCHITECTURE.md §7 (new env var)
- Resolve FTD-16 in TECH_DEBT.md

docs/ARCHITECTURE.md

@@ -550,6 +550,7 @@ VITE_SUPABASE_URL=https://xxx.supabase.co
 VITE_SUPABASE_ANON_KEY=xxx
 VITE_ENABLE_T2_LIVE=false         # flag pour cacher T2 en prod tant que pas prêt
 VITE_SENTRY_DSN=xxx                # optionnel, pour monitoring
+VITE_MAINTENANCE_MODE=false       # true = affiche MaintenancePage avant tout provider
 ```
 
 ### Règle absolue

docs/CHANGELOG.md

@@ -35,3 +35,23 @@ Chaque entrée suit ce format :
 - Documentation initiale du projet (ARCHITECTURE, ONBOARDING, SECURITY, etc.)
 - 5 ADRs pour les décisions architecturales majeures
 - Code source de `src/entities/user/access.ts` et `lib.ts` avec tests
+
+
+## 2026-04-19 — Sprint 1 / Étape 6 — Maintenance mode + outillage sécurité
+
+### Ajouté
+- Page de maintenance statique (`src/app/MaintenancePage.tsx`) — logo + message, tokens Direction H, zéro dépendance
+- Guard `VITE_MAINTENANCE_MODE` dans `main.tsx` — si `true`, aucun provider ne se monte, aucun appel réseau
+- Variable `VITE_MAINTENANCE_MODE` dans `env.ts` (optionnelle, défaut `false`)
+- Hook PreToolUse Claude Code (`security-check.sh`) — 9 patterns SECURITY.md §2
+- Hook Stop Claude Code (`check-file-size.sh`) — alerte fichiers > 200 lignes
+- MCP server Semgrep enregistré dans Claude Code
+
+### Documentation
+- `ARCHITECTURE.md` §7 — ajout `VITE_MAINTENANCE_MODE` dans la liste des variables
+- `TECH_DEBT.md` — FTD-16 résolu (maintenance mode implémenté)
+
+### Tests
+- Typecheck : 0 erreur
+- Vitest : 37/37 passés
+- Test manuel : maintenance mode vérifié (page affichée, aucun appel réseau, routing bloqué)

docs/TECH_DEBT.md

@@ -257,6 +257,7 @@ Vient du pattern `c.json(result, result.status)` où `result` contient déjà `s
 |---|---|---|---|
 | FTD-11 | `@theme` Tailwind 4 non défini — palette et typographie absentes | 2026-04-18 | Résolu au Sprint 0.5 (design system). Palette Direction H complète (canvas/surface/ink/expria/deep/semantic) + typo Plus Jakarta Sans définis dans `src/index.css` via `@theme {}` et `.dark {}`. shadcn/ui remappé sur ces tokens. Règle L ajoutée dans `DEVELOPMENT_PRINCIPLES.md` pour garantir l'usage exclusif des tokens. |
 | FTD-13 | Incompatibilité Vitest 3 / Vite 8 (conflit de types `Plugin<any>` entre le Vite 8 top-level avec Rolldown et le Vite 7 pinné de Vitest 3.2.4 ; `npm run build` cassé) | 2026-04-17 | Résolu par upgrade Vitest `3.2.4 → 4.1.4` (et `@vitest/coverage-v8` idem) à l'étape 12-bis du Sprint 0. Vitest 4.x supporte nativement Vite 8 Rolldown. Correctif complémentaire : script `typecheck` passé de `tsc --noEmit -p tsconfig.app.json` à `tsc -b --noEmit` pour couvrir aussi `tsconfig.node.json` (d'où `vite.config.ts`) et éviter qu'un bug similaire échappe à la CI. |
+| FTD-16 | `VITE_MAINTENANCE_MODE` non lu dans le code — la variable d'env était dans `env.ts` mais jamais consommée | 2026-04-18 | Résolu au Sprint 1 étape 6. Ajout de `isMaintenanceMode` dans `src/shared/config/env.ts` et garde dans `src/app/main.tsx` : `isMaintenanceMode ? <MaintenancePage /> : <Providers />`. `MaintenancePage` est statique (aucun provider requis), tokens Direction H exclusivement. |
 
 ---
 
@@ -268,3 +269,4 @@ Vient du pattern `c.json(result, result.status)` où `result` contient déjà `s
 | 1.1 | 2026-04-17 | Ajout FTD-10 (Semgrep CI), FTD-11 (`@theme` Tailwind 4), FTD-12 (tests `api-client`) suite à l'étape 11 du Sprint 0 |
 | 1.2 | 2026-04-17 | Ajout FTD-13 résolu (incompatibilité Vitest 3 / Vite 8) suite à l'étape 12-bis du Sprint 0 |
 | 1.3 | 2026-04-18 | FTD-11 résolu (design system Sprint 0.5) ; ajout FTD-14 (anti-FOUC), FTD-15 (option 'system' thème) |
+| 1.4 | 2026-04-18 | FTD-16 résolu (VITE_MAINTENANCE_MODE implémenté — Sprint 1 étape 6) |