feat: roles, permissions, grille full-width, SSO display name

- Admin/roles : tableau des roles avec edition par role (/admin/role/<nom>)
- Permissions par role : cases a cocher groupees (Articles, Acces & lecture)
- Nouvelles capacites : propose/validate/publish articles (own/all), view_previews
- Nom technique auto-genere depuis le label (JS + fallback serveur)
- Blocage suppression du dernier administrateur
- user_capabilities table ajoutee en DB
- Navbar : dropdown unique (nom + Mon identite + Administration + Deconnexion)
- SSO callback : preserve le nom personnalise, ne l ecrase plus a la connexion
- Grille articles : CSS Grid auto-fill full-width, hauteur uniforme par ligne
- CSP : add_files.js et post_confirm.js externalises

templates/layout.php

@@ -100,16 +100,17 @@
 
                 <ul class="navbar-nav">
                     <?php if (function_exists('isLoggedIn') && isLoggedIn()): ?>
-                        <li class="nav-item"><a class="nav-link" href="/admin">Admin</a></li>
-                    <?php endif; ?>
-                    <?php if (function_exists('isLoggedIn') && isLoggedIn()): ?>
-                        <li class="nav-item">
-                            <a class="nav-link" href="/profile">
+                        <li class="nav-item dropdown">
+                            <a class="nav-link dropdown-toggle" href="#" role="button"
+                               data-bs-toggle="dropdown" aria-expanded="false">
                                 <?= htmlspecialchars(function_exists('currentUserName') ? currentUserName() : (currentUserEmail() ?? '')) ?>
                             </a>
-                        </li>
-                        <li class="nav-item">
-                            <a class="nav-link text-muted" href="/logout.php" title="Déconnexion">Déconnexion</a>
+                            <ul class="dropdown-menu dropdown-menu-end">
+                                <li><a class="dropdown-item" href="/profile">Mon identité</a></li>
+                                <li><a class="dropdown-item" href="/admin"><?= (function_exists('isAdmin') && isAdmin()) ? 'Administration' : 'Mes articles' ?></a></li>
+                                <li><hr class="dropdown-divider"></li>
+                                <li><a class="dropdown-item text-muted" href="/logout.php">Déconnexion</a></li>
+                            </ul>
                         </li>
                     <?php else: ?>
                         <li class="nav-item"><a class="nav-link" href="/login">Connexion</a></li>