docs: finalize v0.101 security checklist and scope

docs/V0_101_RELEASE_SCOPE.md

@@ -101,23 +101,23 @@ Ces routes affichent un placeholder "Coming Soon". **Ne pas développer** pour v
 ### 5.2 Tests
 
 - [x] `go test ./...` (backend) — 0 échec
-- [ ] `npm test -- --run` (frontend) — 0 échec
-- [ ] `npm run test:storybook` — 0 erreur console/réseau
-- [ ] E2E auth, smoke, playlists, search — 0 échec
+- [x] `npm test -- --run` (frontend) — 0 échec (validate-light)
+- [x] `npm run test:storybook` — 0 erreur console/réseau
+- [ ] E2E auth, smoke, playlists, search — 0 échec (CI only)
 
 ### 5.3 Qualité
 
 - [x] `npm run lint` — 0 erreur
 - [ ] Aucune régression sur les flows critiques (auth, upload, playlists, player, streaming audio)
-- [ ] Pas de `console.log` en production
-- [ ] Pas de TODO/FIXME critiques dans le code modifié
+- [x] Pas de `console.log` en production
+- [x] Pas de TODO/FIXME critiques dans le code modifié
 
 ### 5.4 Sécurité
 
-- [ ] Aucun secret commité
-- [ ] `.env` exclus du git
-- [ ] Rate limiting actif en production
-- [ ] CORS configuré correctement
+- [x] Aucun secret commité
+- [x] `.env` exclus du git
+- [x] Rate limiting actif en production
+- [x] CORS configuré correctement
 
 ---