feat: support du déploiement sous sous-chemin (paths.base)

- Liens et assets via {base}, polices déplacées vers src/lib/assets (hachage Vite)
- Service worker base-aware, précache sur les pages prérendues
- CSP hash documentée : l'hôte ne doit pas fixer script-src
- Docs : déploiement Apache/YunoHost (DEPLOYMENT, APACHE_AUTOINDEX)

frontend/src/lib/components/ToolCard.svelte

@@ -1,4 +1,5 @@
 <script lang="ts">
+  import { base } from '$app/paths'
   import DifficultyBadge from './DifficultyBadge.svelte'
   import { isAdopted } from '$lib/adopted.svelte'
   import { t } from '$lib/i18n/index.svelte'
@@ -22,7 +23,7 @@
     <span class="monogram" style:--tool-color={tool.color} aria-hidden="true">
       {tool.monogram ?? tool.name.slice(0, 2)}
     </span>
-    <h3><a href="/outils/{tool.slug}">{tool.name}</a></h3>
+    <h3><a href="{base}/outils/{tool.slug}">{tool.name}</a></h3>
     {#if isAdopted(tool.slug)}
       <!-- information périphérique (doctrine §3.5) : discret, jamais bloquant -->
       <span class="adopted" title={t('adopted.marked')}>