[DTP-Worker 20260805_181325] Auto exec · session 20260805_181325

ci/README.md

@@ -181,7 +181,7 @@ puis commit.
 ### `check_ci_integrity.sh`
 Prouve, en lisant `.gitea/workflows/ci.yml`, que le **câblage** du workflow tient —
 car le job `gate` est le **seul verrou de merge** : un check absent de son `needs:`
-ne bloque **rien**, même rouge. Deux invariants :
+ne bloque **rien**, même rouge. Trois invariants :
 - **INV-A** — `gate.needs` == { tous les jobs définis } − { `gate` } − { jobs manuels }
   (un job manuel = gardé par `if: … workflow_dispatch …`, ex. `e2e-baseline`,
   légitimement hors du gate push/PR car il exige un serveur live). Détecte un job
@@ -193,6 +193,21 @@ ne bloque **rien**, même rouge. Deux invariants :
   script (lib partagée `ci/lib.sh` — jamais un job propre). Un nouveau gate statique
   **non câblé** (script mort) ou **décâblé**, ou une **lib morte** (sourcée par
   personne), casse le check.
+- **INV-C** — le workflow force le **mode UTF-8 de Python** (`env: PYTHONUTF8: "1"`
+  au niveau workflow → tous les jobs). Motif : chaque générateur clôt son `build`
+  par un `print("✅ …" / accents français)` vers stdout, dont l'encodage suit la
+  **locale du runner**. Sur une image runner ASCII (`LC_ALL=C` sans coercition
+  PEP 538, `PYTHONUTF8` non posé), ce print lève `UnicodeEncodeError` **après**
+  écriture des fichiers → `check-artifacts` voit un exit non-nul et les 25 suites
+  plantent : **tout le gate passe ROUGE le jour où l'image runner change**, alors
+  qu'il est VERT sur le poste dev (UTF-8) — classe « le runner n'est pas ton poste »
+  (sœur des sweeps hash-seed / locale-TZ / forward-compat, mais ici un **défaut
+  réel présent**, pas une simple attestation). `PYTHONUTF8=1` (PEP 540) impose
+  stdout/stdin/défaut-fichier en UTF-8 **partout** → 20 builds qui crashaient +
+  les suites redeviennent locale-robustes (prouvé : `run_ci.sh` sous
+  `LC_ALL=C` neutralisé = 33 PASS). Comme l'absence de cet `env:` est **invisible**
+  sur un runner UTF-8, INV-C l'**ancre** : le retirer casse ce gate au lieu de
+  dériver en silence. `run_ci.sh` **exporte la même variable** (miroir fidèle).
 
 Ferme le trou laissé par les couvertures existantes (`audit_4big/registry`,
 `qa/regression/discovery`) qui ne prouvent l'appartenance au gate que des jobs de