feat(sources): Wayback pass, automatic trimming, detention rule, ten cases re-sourced

Second and third rounds on the dossier pipeline, reviewed locally before commit.

Retrieval
- wayback_pass.py: retries every BLOCKED/DEAD/THIN/ERROR linked source through
  the Wayback Machine; blocks carry the snapshot date, archive URL and the live
  verdict. 143 slots retried: 93 fetched, 37 no snapshot, 12 script shells, 1 PDF.
- fetch_sources.py: fetch_wayback() helper.
- add_extra_sources.py: files staged extra_* finds (web search, not on the DB
  record) into the store with a provenance note.
- Cases re-sourced by web search: 248 (Oslo: Document.no, Avisa Oslo, NRK; the
  linked Le Parisien piece is case 242 and is marked OFF-CASE), 258 Kharkiv,
  260 Singapore, 358 Bangkok, 365 Las Vegas, 388 Verneuil-sur-Seine, 390 Zoersel,
  430 Homestead. 341 of 364 cases now hold a fetched article; 11, 66 and 399
  have no public text source (podcast, police video, direct victim report).

Trimming
- auto_trim.py: case-anchored furniture cut for UNTRIMMED blocks. Finds the body
  run that mentions the case, merges across subheadings and short furniture
  gaps, drops teasers, share bars, date/URL/caption lines and subscription
  pitches; refuses pages with no record term or almost no body. 302 blocks
  trimmed; 16 left on auto-trim-review.md (7 OFF-CASE suspects). Every cut is
  labelled AUTO-TRIMMED, UNREVIEWED in the dossier; the full extract stays in
  staging/. Decisions with anchors in trim-decisions-auto.json.
- build_cases.py / verify_all.py: banners for auto-trimmed and archived blocks,
  staged-file check extended to Wayback blocks, flag legend under the record.

Detention rule
- README "Definitions": the DB field `kidnappings` is the DETENTION violence
  type (victim, guard, staff or relative held to force submission or execute
  the theft), distinct from the Kidnapping scenario (taken away and held).
- detention-flag-review.md / detention-flag-corrections.json: 40 records
  reviewed with evidence; 30 set-to-1 proposals accepted by the owner on
  2026-09-06 (listed in corrections-approved.md), 10 still open.
- apply_detention_wording.py: "Violence Used" in the 70 reviewed summaries now
  names detention explicitly (62 of 70 labelled), supported by the summary's
  own text; idempotent; supersedes the batch scripts' wording.

Worklist and docs
- sofia-worklist.md: 248 decisions, detention rule item replacing the old
  "no abduction" item, fresh-search section for the textless cases.
- README-START-HERE.md: progress notes, run commands, next steps.
- Bug fixed in passing: Wayback blocks stored in-memory text with carriage
  returns; now stored as read back from disk.

verify_all.py PASSES (2321 checks).

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01GZZENdTLzNGsbNy4DyF1yt

merge-output/staging/437/01_leparisien-fr-wayback.txt

@@ -0,0 +1,21 @@
+Bondy : frappées et ligotées au petit matin, les victimes du home-jacking n’avaient pas de cryptomonnaie - Le Parisien
+
+Une nouvelle attaque low-cost sur fond de cryptoactifs. Un couple de Bondy a été la cible, mercredi matin, d’un violent home jacking, à Bondy (Seine-Saint-Denis). Mais les cambrioleurs, en quête de cryptomonnaies, sont repartis avec un bien maigre butin. Se sont-ils trompés de cible ? « La seule certitude, c’est que les propriétaires actuels n’ont aucun lien avec l’univers des cryptomonnaies », indique une source proche du dossier. Ce samedi à la mi-journée, les cambrioleurs n’avaient toujours pas été interpellés.
+
+À lire aussi« Mauvaise pioche, nous n’avons pas de crypto dans cette maison » : les attaques low-cost se multiplient
+
+Peu après 5 heures du matin, mercredi, trois hommes armés ont pénétré dans ce pavillon du sud de Bondy, après avoir fracturé la porte d’entrée. Le couple, surpris dans son sommeil, a été frappé et ligoté par les agresseurs, qui ont exhibé une arme de poing.
+
+Les cambrioleurs avaient ensuite fouillé les lieux, à la recherche de cryptomonnaies, persuadés que leurs victimes en possédaient. Sans succès. Ils ont pris la fuite en emportant des ordinateurs et un smartphone. Après avoir pris le temps d’asséner un coup de poing au visage d’une victime. Après avoir défait ses liens, le couple a pu donner l’alerte. Rapidement sur place, les forces de l’ordre ont procédé aux premières constatations.
+
+D’après Actu17, qui a révélé l’information, les suspects auraient peu de temps après les faits été localisés dans le XVIIIe arrondissement de Paris. Mais ils ont réussi à échapper aux policiers de la brigade anticriminalité aussitôt déployés pour les interpeller. Ils n’ont pas eu le temps de s’enfuir avec leur butin, laissé sur place. L’enquête a été confiée au service départemental de police judiciaire de la Seine-Saint-Denis (SDPJ 93). Contacté, le parquet de Bobigny n’a pas donné suite.
+
+Cette affaire illustre la tendance du moment en matière de criminalité : les attaques low-cost liées à la cryptomonnaie se multiplient. Selon une note de la police judiciaire, datant de janvier dernier, « en France, le nombre d’attaques (enlèvements, séquestrations, extorsions, vols aggravés, etc.) à l’occasion desquels la victime effectue une transaction en cryptoactifs sous la contrainte progresse depuis 2023. Entre le 1er juillet 2023 et le 31 décembre 2025, une quarantaine de faits a ainsi été recensée. »
+
+Une explosion des affaires de plus en plus mal ficelées, à des années-lumière du professionnalisme de l’affaire David Balland. En janvier 2025, ce cofondateur et associé de Ledger, start-up spécialisée dans le secteur de la cryptomonnaie, avait été enlevé à Vierzon (Cher) avec sa femme par un commando violent. Les ravisseurs n’avaient pas hésité à lui couper un doigt.
+
+Procès du calvaire de Laëtitia : à Digne-les-Bains, stupeur des habitants et mobilisation féministe
+
+Coup de filet dans le périscolaire à Paris : trois personnes seront présentées à un juge, 13 gardes à vue levées
+
+« J’ai fait mal à des gens » : l’avocat parisien Emmanuel Pierrat reconnaît avoir harcelé ses collaborateurs

merge-output/staging/437/index.json

@@ -5,11 +5,14 @@
     "field": "url",
     "url": "https://www.leparisien.fr/faits-divers/bondy-frappees-et-ligotees-au-petit-matin-les-victimes-du-home-jacking-navaient-pas-de-cryptomonnaie-09-05-2026-IOMODLNJEZGJHOUEN37Z3NS2VM.php",
     "host": "leparisien.fr",
-    "fetched_at": "2026-08-06T13:39:35+00:00",
-    "verdict": "BLOCKED",
-    "method": "raw",
-    "http": 403,
-    "note": "raw request refused; try the WebFetch path, which is a model transcription and must be labelled as such"
+    "fetched_at": "2026-09-05T13:22:16+00:00",
+    "verdict": "FETCHED",
+    "method": "wayback",
+    "snapshot": "20260523032750",
+    "archive_url": "http://web.archive.org/web/20260523032750/https://www.leparisien.fr/faits-divers/bondy-frappees-et-ligotees-au-petit-matin-les-victimes-du-home-jacking-navaient-pas-de-cryptomonnaie-09-05-2026-IOMODLNJEZGJHOUEN37Z3NS2VM.php",
+    "chars": 3164,
+    "sha256": "df3fb762c2d9fd15ab11bcf9abfb7551c3011dfc73749bf5a15559936c595c3d",
+    "live_verdict": "BLOCKED"
   },
   {
     "case": 437,