fix(deploy): confirm telemetry device identity

[Tetrax]

Résumé

• remplace le blocage hostname/devname seul par une confirmation explicite
• impose une sélection exacte en télémétrie multi-device, sans fuzzy matching
• persiste et invalide l’association dans le contexte session/workspace
• conserve les garde-fous serial/devid, HA, VDOM, interfaces et réseaux
• reste dans le workflow Déployer existant

Vérifications

• npm test : 195/195 PASS
• syntaxe Node : PASS
• git diff --check : PASS
• revue indépendante : PASS, 11/11 fichiers
• image Docker finale : 193 PASS + 2 skips attendus hors contexte Git
• smoke API réel FW-AVR ↔ FW-AVR-01 : confirmation requise puis association acceptée
• npm audit CRITICAL : PASS

Livraison

• aucune modification de Policy Engine V2, Traffic Scope, safe merge, preflight ou génération CLI
• aucune release/tag créée
• déploiement runtime principal après CI verte, rollback image précédente conservé