fix(config): valider l'alias CalDAV legacy et retirer file:// de fetch_ical

Supprime le contournement model_construct : l'alias CALDAV_URL est désormais validé comme le champ canonique (userinfo, host et port rejetés). Retire le support file:// de fetch_ical et corrige l'exemple résiduel du guide. Ajoute les tests négatifs de l'alias legacy et adapte le test de sécurité CalDAV au contrat durci.

Refs #63

.secrets.baseline

@@ -140,7 +140,7 @@
         "filename": "GUIDE_DEV_PYTHON.md",
         "hashed_secret": "90bd1b48e958257948487b90bee080ba5ed00caa",
         "is_verified": false,
-        "line_number": 5198
+        "line_number": 5205
       }
     ],
     "tests/unit/test_caldav_gateway.py": [
@@ -172,7 +172,7 @@
         "filename": "tests/unit/test_caldav_security.py",
         "hashed_secret": "6b554cd7b7e0115065fb4907307a74f1902154d4",
         "is_verified": false,
-        "line_number": 28
+        "line_number": 29
       }
     ],
     "tests/unit/test_xmpp_channel.py": [
@@ -185,5 +185,5 @@
       }
     ]
   },
-  "generated_at": "2026-09-13T13:32:54Z"
+  "generated_at": "2026-09-13T13:46:01Z"
 }