fix+perf: corrections de revue (currentEcheance, dayOfYear, SWR, last-good, doc apikey)

- vigilance: currentEcheance basée sur productDatetime (jour calme renvoyait J1 à tort)
- normales: dayOfYear extrait en Europe/Paris pour 'now' (UTC mélangeait les jours après minuit)
- meteofrance-auth + CLAUDE.md: header `apikey:` documenté correctement (pas Authorization Bearer)
- cache: SWR — envelope {v, fu}, hard TTL = ttl*6, refresh background avec lock anti-stampede
- vigilance: snapshot last-good (TTL 30j) écrit à chaque fetch, fallback final si MF+ODS KO
- vigilance: nettoyage variable url morte dans fetchOpendatasoft

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

src/lib/meteofrance-auth.ts

@@ -4,7 +4,9 @@
 // sans flow refresh) et (b) API Key permanente / longue durée. On utilise (b).
 //
 // Configuration via env :
-//   METEOFRANCE_API_KEY  → clé permanente, envoyée en header `Authorization: Bearer <key>`
+//   METEOFRANCE_API_KEY  → clé permanente, envoyée en header `apikey: <key>`
+//                          (PAS `Authorization: Bearer` — c'est le format des
+//                          tokens OAuth2 courts, pas des API Keys du portail).
 //
 // Quand la clé approche de l'expiration (cf. duration choisie à la création),
 // régénérer côté portail puis mettre à jour le vault `Infra/Météo France API`,