Édition libre. Aucune validation côté serveur — le filet
_enforce_label_safety() côté agent renvoie « À trier » si
le LLM produit un label hors liste fermée ou avec confidence < 80.
Hot-reload automatique à la prochaine classification (pas besoin de
redémarrer l'agent).