feat(stt-client): intentions vocales lecture seule — ouvrir, état du cluster, valeur Ghostfolio

Asa répond/agit en local (sans LLM) sur trois intentions déterministes, interceptées
dans engine._respond avant l'appel au STT-server :

  • « ouvre <service> »                 → ouvre la page dans le navigateur
  • « état du cluster / des services »  → résumé de santé parlé (depuis le poller)
  • « combien sur mon ghostfolio »      → valeur du portefeuille (API Ghostfolio)

- portal/intents.py : route_intent (ordre ghostfolio > statut > ouvrir) + summarize_status.
- portal/ghostfolio.py : client API config-driven (auth/anonymous → JWT → portfolio/details),
  lecture seule, dégradation propre si pas de token.
- voice/engine.py : attribut intent_router branché dans _respond (mode « portail »,
  court-circuite le LLM).
- ui/app.py : construit le routeur (services, ouverture, dernière santé, Ghostfolio).
- config : section [ghostfolio] (url, access_token vide par défaut, timeout).
- bump 0.10.0 → 0.11.0.

Stacked sur #36 (le résumé d'état utilise le StatusPoller). Validé : routage des
intents (ouvrir via alias, ghostfolio avec qualificatif, statut, hors-sujet → LLM),
résumé d'état, et interception moteur de bout en bout (LLM non appelé sur intent).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

stt/client/config/stt.example.toml

@@ -63,3 +63,13 @@ local_db = "~/.local/share/stt/memory.sqlite"
 # probe_timeout_sec = 4
 # prometheus_url = "http://prometheus.lab.local"
 # alertmanager_url = "http://alertmanager.lab.local"
+
+# Intentions vocales (lecture seule), reconnues avant le LLM :
+#   « ouvre <service> »                 → ouvre la page
+#   « état du cluster / des services »  → résumé de santé (parlé)
+#   « combien sur mon ghostfolio »      → valeur du portefeuille (ci-dessous)
+# Ghostfolio : access_token = « Security token » du compte (Réglages Ghostfolio).
+# [ghostfolio]
+# url = "http://ghostfolio.lab.local"
+# access_token = "TON_SECURITY_TOKEN"
+# timeout_sec = 6