refactor(arch): un point d entree par usage, et retrait du code mort

ARCH-007.

Trois points d entree, trois configurations differentes
  python app/app.py   0.0.0.0:10000, debogueur desactive par defaut
  python run.py       127.0.0.2:5000, debogueur ACTIVE par defaut
  python wsgi.py      Waitress, production

Le bloc __main__ de app/app.py disparait : ce module expose la fabrique.
run.py reste le point d entree de developpement, wsgi.py celui de
production, et c est tout.

run.py passait FLASK_DEBUG a 'true' par defaut. Le debogueur Werkzeug
execute du code soumis depuis le navigateur ; un processus lance ainsi et
laisse joignable est un shell distant. Le defaut passe a 'false', avec
l avertissement reecrit pour dire ce que le mode implique reellement.
L hote devient 127.0.0.1 -- 127.0.0.2 est une boucle locale valide mais
inhabituelle -- et hote comme port sont surchargeables par DEV_HOST et
DEV_PORT.

Code mort retire
  - discord_bot.py, notify_player_about_one_on_one : jamais appelee, seule
    la variante _direct l est.
  - evaluations.py, branche else de list_evaluations : elle listait les
    evaluations recues, une vue de joueur, alors que les joueurs sont
    rediriges au debut de la fonction et que can_evaluate() est vrai pour
    les quatre roles restants. Inatteignable.

Les autres elements du constat sont deja resorbes : get_auth_logger est
appelee depuis log_auth_event (OBS-001), et ALLOWED_CONTRACT_EXTENSIONS /
ALLOWED_SIGNED_EXTENSIONS sont lues par pdf_upload_error (SEC-021).

wsgi.py n est pas touche : trusted_proxy et HOST attendent la reponse du
developpeur sur la topologie reelle (nginx sur la meme machine ou non).

Co-Authored-By: Claude Opus 5 <[email protected]>

run.py

@@ -1,10 +1,21 @@
-"""Entry point for the Team Tryouts application.
+"""Development entry point for the Team Tryouts application.
 
 Usage (from the project root):
     python run.py
 
-Or for production with Waitress:
-    python app/wsgi.py
+Production uses Waitress, from the project root as well:
+    python wsgi.py
+
+These two are the only entry points. app/app.py exposes the factory and
+nothing else.
+
+Environment variables:
+    FLASK_DEBUG: 'true' turns on the reloader and the interactive debugger.
+        Off by default — the Werkzeug debugger executes code submitted
+        through the browser, so a process left running with it on is a
+        remote shell. Opt in per session, never in a deployed .env.
+    DEV_HOST: interface to bind (default 127.0.0.1, loopback only).
+    DEV_PORT: port to listen on (default 5000).
 """
 
 import os
@@ -13,14 +24,19 @@ import sys
 # Ensure the project root is on sys.path so 'app' is importable as a package
 sys.path.insert(0, os.path.dirname(os.path.abspath(__file__)))
 
-from app.app import create_app
+from app.app import create_app  # noqa: E402
 
 if __name__ == '__main__':
     app = create_app()
-    debug_mode = os.getenv('FLASK_DEBUG', 'true').lower() == 'true'
+    debug_mode = os.getenv('FLASK_DEBUG', 'false').lower() == 'true'
     if debug_mode:
         app.logger.warning(
-            'Running in DEBUG mode with Flask built-in server. '
-            'This is NOT suitable for production. Use wsgi.py instead.'
+            'Running in DEBUG mode with the Flask built-in server. The '
+            'interactive debugger accepts code from the browser: do not '
+            'leave this reachable from anywhere but this machine.'
         )
-    app.run(debug=debug_mode, host='127.0.0.2', port=5000)
+    app.run(
+        debug=debug_mode,
+        host=os.getenv('DEV_HOST', '127.0.0.1'),
+        port=int(os.getenv('DEV_PORT', 5000)),
+    )