feat: Calculer automatiquement les moyennes après chaque saisie de notes

Les enseignants ont besoin de moyennes à jour immédiatement après la
publication ou modification des notes, sans attendre un batch nocturne.

Le système recalcule via Domain Events synchrones : statistiques
d'évaluation (min/max/moyenne/médiane), moyennes matières pondérées
(normalisation /20), et moyenne générale par élève. Les résultats sont
stockés dans des tables dénormalisées avec cache Redis (TTL 5 min).

Trois endpoints API exposent les données avec contrôle d'accès par rôle.
Une commande console permet le backfill des données historiques au
déploiement.

frontend/e2e/activation-parent-link.spec.ts

@@ -37,16 +37,26 @@ test.describe('Activation with Parent-Child Auto-Link', () => {
 		const projectRoot = join(__dirname, '../..');
 		const composeFile = join(projectRoot, 'compose.yaml');
 
+		const run = (cmd: string) => {
+			for (let attempt = 0; attempt < 3; attempt++) {
+				try {
+					return execSync(cmd, { encoding: 'utf-8' });
+				} catch (e) {
+					if (attempt === 2) throw e;
+					execSync('sleep 2');
+				}
+			}
+			return '';
+		};
+
 		// Create admin user
-		execSync(
-			`docker compose -f "${composeFile}" exec -T php php bin/console app:dev:create-test-user --tenant=ecole-alpha --email=${ADMIN_EMAIL} --password=${ADMIN_PASSWORD} --role=ROLE_ADMIN 2>&1`,
-			{ encoding: 'utf-8' }
+		run(
+			`docker compose -f "${composeFile}" exec -T php php bin/console app:dev:create-test-user --tenant=ecole-alpha --email=${ADMIN_EMAIL} --password=${ADMIN_PASSWORD} --role=ROLE_ADMIN 2>&1`
 		);
 
 		// Create student user and capture userId
-		const studentOutput = execSync(
-			`docker compose -f "${composeFile}" exec -T php php bin/console app:dev:create-test-user --tenant=ecole-alpha --email=${STUDENT_EMAIL} --password=${STUDENT_PASSWORD} --role=ROLE_ELEVE 2>&1`,
-			{ encoding: 'utf-8' }
+		const studentOutput = run(
+			`docker compose -f "${composeFile}" exec -T php php bin/console app:dev:create-test-user --tenant=ecole-alpha --email=${STUDENT_EMAIL} --password=${STUDENT_PASSWORD} --role=ROLE_ELEVE 2>&1`
 		);
 		studentUserId = extractUserId(studentOutput);
 
@@ -96,7 +106,7 @@ test.describe('Activation with Parent-Child Auto-Link', () => {
 		await page.locator('#email').fill(ADMIN_EMAIL);
 		await page.locator('#password').fill(ADMIN_PASSWORD);
 		await Promise.all([
-			page.waitForURL(/\/dashboard/, { timeout: 30000 }),
+			page.waitForURL(/\/dashboard/, { timeout: 60000 }),
 			page.getByRole('button', { name: /se connecter/i }).click()
 		]);