[DTP-Worker 20260801_183412] Sprint 8 · buffer · Legal/CONFOTUR : gate d'IDENTITÉ des 2 champs DÉRIVÉS du workflow vente — dossier_vente (Link → workflow.document_type = OTO Dossier Vente) + estado (Select → états confotur_* du pipeline) — transcrits en prose (legal/confotur/README.md:33-36) hors de tout gate ; source = crm/workflow_vente/workflow_vente_spec.json (workflow_source du MANIFEST)

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

05_activity_log/2026-08-01.md

@@ -1,5 +1,67 @@
 # Activity Log · 2026-08-01 · Claude Code DTP
 
+## Session `20260801_183412` · Buffer S8 · Domaine Legal/CONFOTUR : les **deux champs du DocType `CONFOTUR Application` DÉRIVÉS du pipeline vente** — `dossier_vente` (Link → cible `workflow.document_type` = `OTO Dossier Vente`) et `estado` (Select → options = les états `confotur_*` du **workflow vente**), transcrits **en prose** dans la §« Cœur du livrable : cross-cohérence » (`legal/confotur/README.md:33-36`) — étaient **HORS de tout gate d'IDENTITÉ**. Les blocs CONFOTUR amont gatent le **compte** de champs/rôles, la cross-cohérence des **PERMISSIONS** (rôle→actions) et l'ancrage des **ENTITÉS** (`entite_porteuse`→CLAUDE.md §Entités) — mais **aucun** ne touchait `dossier_vente`/`estado`.
+
+**Tâche** : **Sprint 8 · buffer** (DevOps CI/CD · QA). Roadmap fonctionnellement
+close ; poursuite de la série anti-dérive (CLAUDE.md #6). **Même classe EXACTE** que
+l'ancrage `entite_porteuse` du MÊME README (session `20260801` entités CONFOTUR) —
+appliqué à la **surface distincte** des deux AUTRES champs data-derived du même
+DocType, jamais gatés hors comptes/permissions/entités.
+
+**Dérive silencieuse fermée** :
+- `05_deliverables_mvp/legal/confotur/README.md:35-36` — bullet `dossier_vente`
+  (Link) : « cible = `workflow.document_type` (= `OTO Dossier Vente`) » (valeur
+  NOMMÉE en clair) · `:33-34` — bullet `estado` (Select) : « options = les états
+  `confotur_*` du **workflow vente** … dérivées — jamais réécrites en dur ».
+- Source faisant autorité : `crm/workflow_vente/workflow_vente_spec.json` — l'**INPUT**
+  que le builder confotur LIT (déclaré `workflow_source` dans le MANIFEST), d'où il
+  tire `document_type` (= cible du Link) et les `update_value` d'états commençant par
+  `confotur` (= options du Select). L'artefact `out/doctype_confotur_application.json`
+  porte `dossier_vente.options`/`estado.options`, byte-gaté par `check_artifacts`.
+- Piège : la seule vérification existante (`tests/`) teste des **FONCTIONS** de
+  génération, jamais la PROSE du README. RENOMMER le DocType porteur côté workflow
+  (`OTO Dossier Vente`→`OTO Dossier de Vente`) ou AJOUTER/RENOMMER un état CONFOTUR
+  régénère l'artefact confotur (`check_artifacts` reste VERT — il se reconstruit
+  depuis le spec workflow) MAIS laisse la prose README « (= `OTO Dossier Vente`) »
+  périmée EN SILENCE → l'agent ONAPI/Legal câblerait une cible de Link / un menu
+  d'états que le pipeline ne porte plus (l'invention #6 interdit).
+- **État courant** : **aucune valeur périmée** — `dossier_vente` Link → « OTO
+  Dossier Vente » == workflow `document_type` · `estado` options
+  `[confotur_depose, confotur_approuve]` == états `confotur_*` du workflow (ordre
+  pipeline) · la prose README recoupe l'artefact/le workflow exactement
+  (anti-invention #6, rien à réécrire). Le défaut est la **surface ungated**.
+
+**Gate ajouté** (`ci/check_readme_claims.sh`, nouveau bloc « Confotur champs
+dérivés » avant `sys.exit`) : (0) **traçabilité** — MANIFEST `workflow_source` cite
+bien `crm/workflow_vente/workflow_vente_spec.json` ; (a) **cross-artefact** —
+`dossier_vente.options` (Link) == workflow `document_type` ; (b) **prose** — la
+valeur README « (= `…`) » == workflow `document_type` ; (c) **cross-artefact** —
+`estado.options` == `update_value` des états `confotur_*` du workflow (ORDRE
+pipeline) ; (c′) toute option `estado` porte le préfixe `confotur` (le README
+l'affirme) ; (d) **prose** — le bullet `estado` DÉCLARE la dérivation (`confotur_*`
++ workflow vente). Un claim absent échoue AUSSI (traçabilité #6). Direction
+README/artefact→workflow spec.
+
+**6 morsures vérifiées** : README `dossier_vente` valeur `OTO Dossier Vente→OTO
+Dossier de Vente` (prose périmée, b) · README bullet `estado` supprimé (claim
+INTROUVABLE, d) · **artefact** `estado.options` +`brouillon` (options ≠ workflow, c
+ET hors-préfixe, c′) · **artefact** `dossier_vente.options→OTO Autre Doc` (Link ≠
+document_type, a) · **MANIFEST** `workflow_source` déréférencé (dérivation non
+déclarée, 0) · **spec workflow** `document_type→OTO Dossier de Vente` (mord
+SIMULTANÉMENT l'artefact a ET la prose b — l'ancre est vive) ; restauré = green :
+6 checks verts · exit 0. Working tree byte-restauré (`git checkout --`, **JAMAIS**
+`git clean`, interdit absolu) · **7 gates re-verts**
+(`check_readme_claims`/`check_ci_integrity`/`check_docs`/`guard_constraints`/
+`check_artifacts`/`check_regression`/`validate_json`).
+
+- `ci/README.md` (clause de la table récap du pipeline + paragraphe détaillé
+  « Champs `dossier_vente`/`estado` du DocType CONFOTUR dérivés du workflow vente »)
+  mis à jour.
+- **Hors périmètre worker (VPS · #8)** : néant (gate bash/python3 stdlib en-repo ;
+  édition **hors** `05_deliverables_mvp/*/out` ⇒ 0 dérive d'artefact ; l'import réel
+  du DocType `bench import-fixtures` reste côté VPS).
+- **Auto-score 4Big** : 96/100.
+
 ## Session `20260801_173409` · Buffer S8 · Fiches agents/pied de page voix OTOIA : le **PIED DE PAGE CANONIQUE** « - Voix **Amélie QC** (**multilingual_v2**) pour toute interaction OTOIA » — répété à l'identique dans **11 des 13 fiches** `03_agents/*/AGENT.md` (toutes sauf `faisabilite`/`publiciste`, qui n'orchestrent pas OTOIA) — RECOPIE À LA MAIN les **trois** tokens de la contrainte **CLAUDE.md §Architecture cible** « Voix Amélie QC (multilingual_v2) » : prénom persona (`Amélie`), qualificatif de marque (`QC`), modèle de voix ElevenLabs (`multilingual_v2`). Cette surface était **HORS de tout gate**.
 
 **Tâche** : **Sprint 8 · buffer** (DevOps CI/CD · QA). Roadmap fonctionnellement