[DTP-Worker 20260801_200419] Sprint 8 · buffer · Fiche DevOps : gate du COMPTE de suites gated (« 22 suites gated », cellule Tests de la row pipeline CI) — classe DISTINCTE des comptes de MÉTHODES test_ : recomputé de regression_plan.totals.suites (reg[suites], byte-gaté) + cohérence croisée == regression_run len(suites) ; surface non atteinte par row_re (ancre ci.yml/ci · suffixe 'suites gated') ni par l'agrégat de la fiche QA ; 5 morsures vérifiées, 7 gates re-verts

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

05_activity_log/2026-08-01.md

@@ -2120,3 +2120,66 @@ Restauré = green : `rc=0`, **440 checks de base intacts (diff vide) + 27 nouvea
 - **Note memory** : classe « comptes de tests » — désormais couverte sur TROIS surfaces (cellule « Tests » des fiches via `row_re` · agrégats prose fiches · **README de module**, ce bloc) + les cinq claims per-suite hors table. Source unique = `auth` (plan.suites[].test_methods).
 - **Hors périmètre worker (VPS · #8)** : néant (gate bash/python3 stdlib en-repo ; édition **hors** `05_deliverables_mvp/*/out` ⇒ 0 dérive d'artefact).
 - **Auto-score 4Big** : 96/100.
+
+## Session `20260801_200419` · Buffer S8 · Fiche DevOps : gate du **COMPTE de suites gated** (« 22 suites gated ») — sémantique DISTINCTE des comptes de tests par suite
+
+**Contexte** : la série anti-dérive Sprint-8 gate chaque surface data-derived contre
+sa source de vérité (CLAUDE.md #6, roadmap fonctionnellement close). Tous les blocs de
+comptes de tests de `ci/check_readme_claims.sh` recomputent un compte de **méthodes**
+`def test_` (`auth[path]` = `plan.suites[path].test_methods`) : la cellule « Tests »
+des tables via `row_re`, les agrégats prose crm/erpnext_backend, les 5 claims per-suite
+« hors table », et les READMEs de module. Une surface d'une **classe voisine mais
+distincte** restait ungated.
+
+**Surface trouvée (ungated)** : `03_agents/devops/AGENT.md:24` — dans la table des
+livrables DevOps, la cellule « Tests » de la row du **pipeline CI**
+(`.gitea/workflows/ci.yml` + `ci/`) affiche « **22 suites gated** » : non pas un compte
+de tests, mais le **nombre de SUITES** que la CI passe au crible, soit
+`regression_plan.totals.suites`. Ce nombre est saisi À LA MAIN et **aucun** gate ne
+l'atteignait :
+- `row_re` échoue DEUX fois : l'ancre de lien est `ci.yml`/`ci/` (pas un module de
+  `auth`) ET la cellule porte le suffixe « suites gated » (pas un entier nu) ;
+- l'agrégat de la fiche QA (`03_agents/qa/AGENT.md:35` « **22 suites gated · 564
+  tests…** », gaté sur `regression_run`) est une **surface distincte** (autre fichier,
+  autre motif). La MÊME valeur 22 vit donc à DEUX endroits — **un seul** était gaté.
+
+**Dérive silencieuse fermée** : ajouter/retirer un module gated fait bouger
+`reg["suites"]` (recompté à chaque build par découverte réelle des suites, byte-gaté par
+`check_artifacts`) tandis que cette cellule DevOps rote EN SILENCE ⇒ la doc d'identité de
+l'agent DevOps affirmerait un **périmètre de couverture CI faux** — le « vert trompeur »
+que #6 interdit. Aucune suite `tests/` (FONCTIONS, pas la prose de fiche) ne l'attrape.
+**État courant** : valeur exacte (22 == 22), le défaut est la **surface ungated** (rien
+à réécrire · anti-invention #6).
+
+**Gate ajouté** (`ci/check_readme_claims.sh`, nouveau bloc « Fiche DevOps · COMPTE de
+suites gated » juste après le bloc per-suite « hors table », d'où `reg` est déjà en
+portée · zéro rechargement) : on RECOMPUTE depuis `reg["suites"]`
+(`regression_plan.totals.suites`, source unique) et on exige que la cellule l'écrive
+EXACTEMENT. Motif ANCRÉ sur le label de rôle « CI/CD Gitea Actions » de CETTE row →
+vise la bonne cellule. Claim absent = échec (traçabilité #6). **Cohérence croisée** :
+`reg["suites"]` == `regression_run` `len(suites)` (la source du compte de la fiche QA)
+⇒ une divergence plan↔run mord ici aussi.
+
+**5 morsures vérifiées** (2 côté fiche · 2 côté artefact · 1 cross-cohérence) :
+1. cellule 22→23 → ✗ « dit 23 MAIS source dit 22 » ;
+2. claim retiré (`| gated |`) → ✗ « cellule « N suites gated » INTROUVABLE » ;
+3. `plan.totals.suites` 22→21 (fiche périmée) → ✗ divergence SOURCE + ✗ « dit 22 MAIS
+   source dit 21 » ;
+4. `regression_run` privé d'une suite (plan↔run divergent) → ✗ « incohérence SOURCE :
+   plan.suites=22 ≠ run len=21 » ;
+5. restauré = green (rc=0).
+Working tree byte-restauré via `git checkout -- <fichier précis>` (**JAMAIS**
+`git checkout .` / `git clean`, interdits absolus). **7 gates re-verts** :
+`validate_json` / `check_docs` / `guard_constraints` / `check_artifacts` /
+`check_ci_integrity` / `check_readme_claims` / `check_regression` (tous rc=0).
+
+- En-tête du gate mis à jour (inventaire des surfaces couvertes : nouvelle entrée
+  « COMPTE de suites gated de la fiche devops ») + `ci/README.md` (recap
+  `check-readme-claims` : nouvelle clause du compte de suites gated).
+- **Note memory** : la classe « comptes de tests » (méthodes `def test_`) est couverte
+  sur 4 surfaces + les 5 per-suite ; le COMPTE de **suites** (`plan.totals.suites`) est
+  une classe voisine — désormais gaté sur ses DEUX surfaces (fiche QA agrégat déjà gaté ·
+  fiche DevOps cellule, ce bloc).
+- **Hors périmètre worker (VPS · #8)** : néant (gate bash/python3 stdlib en-repo ;
+  édition **hors** `05_deliverables_mvp/*/out` ⇒ 0 dérive d'artefact).
+- **Auto-score 4Big** : 96/100.