feat: UI vue Review + backend sert le SPA, fin Phase 4 v1 (v0.24.0)

Vue Review (liste assets, approuver/refuser + confirm, refresh, 401→logout).
Backend sert le SPA same-origin (@fastify/static + fallback) si CHLOVA_WEB_ROOT.
Dockerfile multi-stage build web+API (contexte racine), image embarque /app/web.
Compose contexte .., image chlova/backend:0.2.0. 65 tests, 0 vuln, compose OK.

Palier de risque : privilégié (surface exposée complète) — non déployée ;
auth + CHLOVA_PHASE requis pour activer.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

infra/docker-compose.yml

@@ -78,8 +78,9 @@ services:
   # ── Backend CHLOVA : SEULE surface, cerveau (boucle agent) ──────────────
   backend:
     build:
-      context: ../orchestrator        # Dockerfile ajouté en Phase 1
-    image: chlova/backend:0.1.0       # tag versionné local
+      context: ..                     # racine du dépôt (image = API + SPA web)
+      dockerfile: orchestrator/Dockerfile
+    image: chlova/backend:0.2.0       # tag versionné local (API+UI)
     restart: unless-stopped
     env_file: ../.env
     environment: