feat(autofill): etiquette no-autofill pour exclure une entree, copie du mot de passe toujours visible en vue tableau

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

js/app.autofill.js

@@ -147,6 +147,8 @@ function autofillPushHotkeys(silent) {
 const BROWSER_SUFFIX_RE =
     /\s*[-—–|]\s*(google chrome|chromium|mozilla firefox|firefox|microsoft edge|edge|brave|opera|vivaldi|safari|tor browser|tor|arc)\s*$/i;
 
+const AUTOFILL_SKIP_TAG = 'no-autofill';
+
 function autofillStripBrowserSuffix(title) {
     return (title || '').replace(BROWSER_SUFFIX_RE, '').trim();
 }
@@ -274,9 +276,14 @@ async function autofillHandleRequest(windowTitle, kind) {
     // The 2FA hotkey can only serve entries that actually carry a TOTP secret
     // — filtering here (not after scoring) also means the picker never lists a
     // candidate that would fail once chosen.
-    const pool = (kind === 'totp')
-        ? state.entries.filter(e => e.totp_secret && e.totp_iv)
-        : state.entries;
+    // EXCLUE DE L'AUTOFILL par l'etiquette reservee AUTOFILL_SKIP_TAG : une
+    // etiquette et non un champ, car elle voyage deja partout (chiffree, synchro,
+    // export, rotation) sans une colonne de plus, et un clic dessus liste toutes
+    // les entrees exclues. La recherche rapide (Ctrl+Shift+Q) les garde : c'est
+    // un choix explicite, pas une correspondance devinee sur un titre.
+    const pool = state.entries
+        .filter(e => !parseTags(e.tags).some(t => t.toLowerCase() === AUTOFILL_SKIP_TAG))
+        .filter(e => kind !== 'totp' || (e.totp_secret && e.totp_iv));
     const scored = pool
         .map(e => ({ entry: e, score: autofillScore(e, titleLower) }))
         .filter(x => x.score > 0)