docs: use relative package paths

README.md

@@ -50,7 +50,7 @@ Cloner le dépôt dans le répertoire de développement WAPT habituel :
 ```powershell
 cd C:\waptdev
 git clone https://git.comitari.fr/paquets-publiques/comi-audit-secu.git
-cd C:\waptdev\comi-audit-secu
+cd .\comi-audit-secu
 ```
 
 Dans WAPT Console / VS Code, lancer **Update Package**. Le point d’entrée unique
@@ -89,7 +89,7 @@ Ne configurez pas `vendor/` comme exclusion de construction.
 Avant toute construction, exécuter le contrôle bloquant des sources :
 
 ```powershell
-waptpython tools\package_verify.py --source C:\waptdev\comi-audit-secu
+waptpython tools\package_verify.py --source .
 ```
 
 Il refuse les assets absents, une révision upstream différente, un manifeste
@@ -105,7 +105,7 @@ utiliser **Build and upload** avant la vérification du fichier construit.
 Inspecter le `.wapt` réellement généré :
 
 ```powershell
-waptpython tools\package_verify.py --wapt C:\waptdev\comi-audit-secu\comi-audit-hardeningkitty_0.9.8-0_all.wapt
+waptpython tools\package_verify.py --wapt .\comi-audit-hardeningkitty_0.9.8-0_all.wapt
 ```
 
 Cette vérification ouvre l’archive ZIP `.wapt` et contrôle les scripts,
@@ -118,7 +118,7 @@ contenu; elle ne remplace pas la validation cryptographique de la signature
 WAPT, qui reste au workflow Console/agent.
 
 Le builder WAPT documenté peut également être lancé par CLI avec
-`wapt-get build-package C:\waptdev\comi-audit-secu`, puis le `.wapt` doit passer
+`wapt-get build-package .`, puis le `.wapt` doit passer
 le même contrôle d’archive. Éviter `build-upload` avant ce contrôle post-build.
 
 ## Installation et audit poste
@@ -256,7 +256,7 @@ Depuis la racine du dépôt, avec le `waptpython` de l’environnement WAPT :
 ```powershell
 waptpython tests\test_package.py -v
 waptpython -m py_compile setup.py update_package.py tools\vendor_assets.py tools\package_verify.py
-waptpython tools\package_verify.py --source C:\waptdev\comi-audit-secu
+waptpython tools\package_verify.py --source .
 ```
 
 Les tests utilisent des listes, rapports et archives synthétiques. Ils couvrent