Implémente §22.1 : asset_allowed autorise tout chemin relatif dès lors que les gardes déjà en place sont satisfaites (entrée registre active, content_hash du package, confinement canonicalize en aval), au lieu de restreindre au triplet main/icon/assets. Débloque les imports ESM multi-fichiers (./constants.js, ./core/x.js) sans affaiblir le modèle de menace fixé à l'install (#135). Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>