Decouple fatal logging from process termination

`LogLevel::kFatal` and the fatal logging macros unconditionally call `std::abort()`. `FatalHandler` runs before the abort, but it is process-global and cannot prevent termination.

This is unsafe for embedded and multi-tenant applications, where one failed Iceberg operation must not terminate the host process.

Logging should not control process lifetime. Recoverable failures should continue to use `Status`/`Result`, while termination for unrecoverable internal invariants should use a separate, explicit mechanism.

Commencez par localiser les définitions et les sites d’appel de LogLevel::kFatal, des macros de journalisation fatale et de FatalHandler. Examinez comment les échecs récupérables utilisent Status/Result et suivez l’endroit où std::abort() est invoqué. L’achèvement doit pouvoir être démontré en journalisant une condition fatale sans forcer l’arrêt du processus, tandis que l’arrêt dû à une invariant irrécupérable reste explicite.

Rédigé par le modèle d'indexation à partir du texte de l'issue.