[platform] Client HTTP sortant sécurisé

Partie de #20.

À faire

Liste d'hôtes autorisés exacte, HTTPS uniquement, redirections suivies seulement vers un hôte autorisé.
Délais séparés (connexion, TLS, en-têtes de réponse, total) et taille maximale du corps avec erreur explicite en cas de dépassement.
Nouvelles tentatives sur 429 et 5xx avec attente exponentielle et gigue, en respectant Retry-After.
User-Agent identifiable configuré (URL du projet).
Proxy : comportement choisi explicitement et documenté, pas hérité par défaut.
Tests : redirection vers un hôte interdit, corps trop gros, délai dépassé, 429 avec Retry-After.