Journal d'audit

Chaque vraie question posée à POST /query, avec le filtre de permission réellement appliqué au moment de la requête. Aucun système d'authentification réel n'existe encore dans ce projet (voir CLAUDE.md) — il n'y a donc pas d'identité d'utilisateur à afficher ici, seulement les principal IDs effectivement transmis (par défaut ["public"]).