v1.2.13 : banc de mesure + retours terrain (Windows)

v1.2.13 — le run fantome est mort + retours terrain (Windows uniquement, Linux suit). ## Correctif principal. Sur VM fraiche, DEMARRER gelait un run a ZERO ligne (pas de veth/netns/testbedsrv/sudoers, matrice qui n'abandonne jamais, aucun message). Desormais : 1. kit/testbed.sh embarque dans le zip, pousse par deploy ; sudoers + banc auto-poses (testbed.sh up). 2. kit testbed up|check (nouveau) + porte PlaneReady : le dashboard REFUSE Demarrer en 409 avec le remede exact au lieu d'un run vide. 3. kit next : 11e palier Banc de mesure — tout est vert veut dire les campagnes tournent vraiment. ## Retours terrain (7/7). Console VBox sur VM allumée (VirtualBoxVM --separate, plus de VBOX_E_INVALID_OBJECT_STATE) ; bouton Snapshot (arret VM) annonce l'arret a froid ; Sauver cree le yaml (ordre taper-user puis Sauver) ; svc status sort 5 si dashboard eteint ; ensure NAT : cle refusee diagnostiquee en ~15 s au lieu de boucler 300 s ; HTTP-seul mais HTTPS-KO = vieux binaire, remede kit deploy (svc + Next) ; Tunnel-hote bloque journalise au lieu du vide ; decouverte sudo par la SORTIE (sudo 1.9.15p5 sort 0 meme en refusant). Fond : sudoers (root) stale remplace par regle (ALL) complete ; bench VM rebootee + redeployee 1.2.13, next 11/11, run 1-cellule valide gelee. Verif : build/vet/tests verts, fumée GUI 41 controles. SHA256 : voir SHA256SUMS.txt.