Preview des violations SoD pour un set de role_ids donné.

Preview des violations SoD pour un set de role_ids donné.

Lot G3 (R314 audit RBAC M-01). Appelé par le frontend (debounced)
quand l'admin modifie les rôles dans le dialog d'édition d'user.

Body : {"user_id": "uuid?", "role_ids": ["uuid1", "uuid2"]}

Réponse :
    {"violations": [
        {"rule_id": "SOD-001", "name": "...", "severity": "blocking",
         "rationale": "...", "standard": "...",
         "violated_combination": ["daf", "commercial"]},
        ...
    ]}

Permissions requises : admin:all