crypto-socle v1.1 : correctif final (kwargs None des plugins) redéployé — mission complète

Correctif: ext ext_op passait des paramètres None aux kwargs des plugins (TypeError → 500); filtre de kwargs non-None implémenté (crypto/extension/ops.py). Redeploy + MCP E2E (dct-domain-stego PSNR 62.3, z85, validate provider=file). Suite: 346 pass. Migration prod de la clé maître VÉRIFIÉE (accès historique + fail-closed). Reste opérateur: destruction des 27 records v1 résidus (irrécupérables; décision opérateur).