audit(ui): documenter les validations stock

docs/ui-audit/PROGRESS.md

@@ -76,6 +76,10 @@ terminé.
 - Les listes pièces, services, contrats et formations ne contenaient pas de
   lien de détail au moment du test ; le détail de l'entreprise ID 1 répond
   200.
+- Les POST vides avec CSRF valide sur réception, sortie et transfert restent
+  sur le formulaire en 200 ; l'inventaire n'offre aucune ligne d'action tant
+  qu'aucun emplacement n'est disponible. Les POST sans CSRF testés plus tôt
+  renvoient 400.
 
 ## Prochaine étape