fix(bt): enforce USB transport matching and isolate Bluetooth driver dependencies

docs/BLUETOOTH.md

@@ -104,3 +104,37 @@ sequenceDiagram
 ```
 
 Grâce à cette séquence, le contrôleur Bluetooth WCN7850 opère de manière parfaitement stable sous macOS Sequoia sans aucun crash au démarrage de session.
+
+---
+
+## 5. Rétro-ingénierie de `bluetoothd` (macOS 15 Sequoia) & Détection du Transport
+
+### 5.1. Algorithme de sélection du transport dans `FindTransportType`
+Le désassemblage complet du binaire `/usr/sbin/bluetoothd` (fonctions à `0x100121555` et `0x1001216c6`) a révélé l'algorithme exact de détection du bus HCI :
+
+1. **Test 1 : `transport-encoding` dans l'arbre matériel (`IODeviceTree`)**
+   - `bluetoothd` interroge la propriété `transport-encoding` sous `IODeviceTree:/chosen` ou les nœuds bluetooth.
+   - S'il trouve `0x00000000`, il force immédiatement le transport USB (`"DeviceTree transport = 0x00000000"`).
+
+2. **Test 2 : Matching IORegistry du service hôte USB (`0x100121620`)**
+   - `bluetoothd` appelle :
+     ```c
+     IOServiceGetMatchingService(kIOMasterPortDefault, IOServiceNameMatching("Bluetooth USB Host Controller"));
+     ```
+   - **Découverte majeure** : Si **un service quelconque** dans l'IORegistry porte le nom `"Bluetooth USB Host Controller"`, `bluetoothd` assigne **immédiatement `Transport = 0 (USB)`** et retourne sans jamais évaluer le `board-id` de la machine !
+
+3. **Test 3 : Fallback par table statique des `board-id` (`0x1001216c6`)**
+   - Si aucun service `"Bluetooth USB Host Controller"` n'a été trouvé, `bluetoothd` lit le `board-id` dans l'arbre IODeviceTree (`"sysBoardID %s"`).
+   - Il compare l'ID à deux tables internes :
+     - Table 1 : Modèles avec Bluetooth USB natif (iMac, Mac mini, MacBook Pro pré-T2).
+     - Table 2 : Modèles avec Bluetooth UART natif (`MacPro7,1` / `Mac-27AD2F918AE68F61`).
+   - Sur SMBIOS `MacPro7,1`, le démon sélectionne par défaut le transport UART (H4BC) et ignore complètement tout périphérique USB, affichant `Chipset: BCM_4350C2, Transport: UART, State: Off`.
+
+### 5.2. Résolution native dans `QualcommWireless`
+En appliquant les enseignements de la rétro-ingénierie :
+- `QualcommWireless` s'enregistre explicitement sous le nom `"Bluetooth USB Host Controller"`.
+- `fDevice->setName("Bluetooth USB Host Controller")`.
+- Injection de `transport-encoding = <00 00 00 00>` sur le périphérique et sur `IODeviceTree:/chosen`.
+- Spoofing de `idVendor = 0x0a12` (CSR) validé nativement par `Found_USB_Dongle`.
+- Résultat : `bluetoothd` configure le contrôleur en USB de manière native et immédiate.
+