[DTP-Worker] Sprint 8 · Générateur Run-book de déploiement VPS unifié (7 phases · 20 modules gated · couverture bijective vs CI) (DevOps · roadmap L73)

Agrégateur de méta-niveau au-dessus du run-book RBAC : ordonne le déploiement
VPS de TOUS les livrables gated en 7 phases (Prérequis → DocTypes → RBAC →
Workflow/métier → Frontend → Contenu → Vérification QA), avec graphe de
dépendances inter-phases acyclique et confirmations préalables sourcées.

Anti-invention (#6) : périmètre dérivé du CI (parse_ci réutilisé), couverture
bijective module→phase (un module gated non planifié OU un module planifié non
gated → refus), SoD (auto-exclusion), zéro chiffre métier (confirmations
sourcées via audit_5d D1.1/D1.2/D1.3/D2.3 + endpoint OTOIA).

Vérifs : 29/29 tests module (dont 14 injections négatives) · audit_4big PASS
20/20 à 100 · régression run 20/20 suites · 503 tests · 0 échec · gate CI local
vert. CI job devops-deploy-runbook-tests + gate ; enregistrement audit_4big
(19→20) ; plan régression régénéré (19→20 suites).

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

05_deliverables_mvp/devops/deploy_runbook/deploylib/deps.py

@@ -0,0 +1,38 @@
+"""Réutilisation des briques déjà livrées (workflow #5 · zéro duplication).
+
+Le run-book de déploiement ne redéfinit rien :
+  - `validate` = le validateur JSON-Schema maison du Publiciste (draft-07,
+    sous-ensemble · aucune dépendance pip · le gate CI tourne sans réseau · #2).
+  - `parse_ci` = le parseur de `.gitea/workflows/ci.yml` de l'auditeur 4Big
+    (q4lib.registry), SEULE autorité sur les modules réellement gated. Réutilisé
+    ici pour dériver — jamais lister à la main — l'ensemble des livrables à
+    déployer (périmètre PROUVÉ, pas déclaré).
+
+Import par `sys.path` (idiome des modules voisins) — une seule source de vérité.
+"""
+
+from __future__ import annotations
+
+import os
+import sys
+
+_HERE = os.path.dirname(os.path.abspath(__file__))
+# devops/deploy_runbook/deploylib → 05_deliverables_mvp
+_DELIVERABLES = os.path.normpath(os.path.join(_HERE, "..", "..", ".."))
+_PUB = os.path.join(_DELIVERABLES, "publiciste")
+_AUDIT4BIG = os.path.join(_DELIVERABLES, "qa", "audit_4big")
+
+for _p in (_PUB, _AUDIT4BIG):
+    if _p not in sys.path:
+        sys.path.insert(0, _p)
+
+from lib import validator  # type: ignore  # noqa: E402
+from q4lib import registry  # type: ignore  # noqa: E402
+
+validate = validator.validate
+parse_ci = registry.parse_ci
+
+# Racine des livrables, exposée aux consommateurs.
+DELIVERABLES_ROOT = _DELIVERABLES
+
+__all__ = ["validate", "parse_ci", "DELIVERABLES_ROOT"]