[DTP-Worker 20260801_160354] Auto exec · session 20260801_160354

05_activity_log/2026-08-01.md

@@ -1768,3 +1768,73 @@ MANIFEST périmé). Restauré = vert : 4 assertions vertes · exit 0. **7 gates
   édition **hors** `05_deliverables_mvp/*/out` ⇒ 0 dérive d'artefact ; la confirmation
   des taux réels + le câblage du calcul restent côté ERPNext Backend/VPS production).
 - **Auto-score 4Big** : 96/100.
+
+## Session `20260801_160354` · Buffer S8 · Domaine QA/comptes de tests · Fiches agents : CINQ **comptes de tests PAR SUITE** écrits HORS de la colonne « Tests » des tables de fiches — `seo` « **36 tests** » (`03_agents/seo/AGENT.md:31`, prose libre) · `frontend_console` « **19 tests** » (portails) & « **31 tests** » (chat_otoia) (`:32`/`:34`, prose libre) · `onapi_legal` « **44 tests** » (`:32`, prose libre) · `devops` « 29 (dont 14 injections négatives) » (`:25`, **cellule de table à suffixe**) — étaient **HORS de tout gate**. Les DEUX blocs de comptes de tests existants ne les atteignent PAS : le bloc **cellules « Tests »** (`row_re`) n'accepte qu'une ancre de lien `` `<mot>/` `` ET une cellule ENTIER NU ; le bloc **agrégats en prose** ne couvre que `crm` (Total CRM) et `erpnext_backend` (RBAC + e-CF).
+
+**Tâche** : **Sprint 8 · buffer** (DevOps CI/CD · QA — « Regression tests
+exhaustifs »). Roadmap fonctionnellement close ; poursuite de la série anti-dérive
+(CLAUDE.md #6). **Même classe EXACTE** que le bloc « comptes de tests PAR SUITE »
+(cellules de table) et le bloc « agrégats EN PROSE » (Total CRM/RBAC/e-CF) — appliquée
+à la **dernière poche** de la même surface : les claims per-suite que ces deux blocs
+ne balaient pas par construction de leurs regex.
+
+**Dérive silencieuse fermée** :
+- `03_agents/seo/AGENT.md:31` — « **36 tests**, gated dans le pipeline » (suite `seo`).
+- `03_agents/frontend_console/AGENT.md:32` — « **19 tests** · job CI
+  `frontend-portails-tests` » (suite `frontend/portails`) · `:34` — « **31 tests** ·
+  job CI `chat-otoia-tests` » (suite `frontend/chat_otoia`).
+- `03_agents/onapi_legal/AGENT.md:32` — « **44 tests** (dont 8 négatifs) · job CI
+  `legal-confotur-tests` » (suite `legal/confotur`).
+- `03_agents/devops/AGENT.md:25` — cellule « Tests » du run-book :
+  « 29 (dont 14 injections négatives) » (suite `devops/deploy_runbook`). Cette ligne
+  échappe à `row_re` **DEUX fois** : (a) l'ancre de lien est un CHEMIN complet
+  (`05_deliverables_mvp/devops/deploy_runbook/`, pas `` `<mot>/` ``) et (b) la cellule
+  n'est PAS un entier nu (suffixe « (dont …) »).
+- Source faisant autorité : `qa/regression/out/regression_plan.json`
+  (`suites[].test_methods` · byte-gaté par `check_artifacts`), déjà chargée dans le
+  dict `auth` que les deux blocs amont utilisent (zéro duplication #6). Les 5 recomputes :
+  `seo`=36 · `frontend/portails`=19 · `frontend/chat_otoia`=31 · `legal/confotur`=44 ·
+  `devops/deploy_runbook`=29.
+- Piège : ajouter/retirer un `def test_` à l'une de ces 5 suites fait DÉRIVER en
+  silence le nombre de la fiche pendant que la matrice de régression dit autre chose.
+  Une compensation entre deux suites (l'une +1, l'autre −1) laisserait même la SOMME
+  agrégée (« 564 tests · 22 suites », elle gatée) juste ET ces lignes fausses —
+  exactement le motif per-suite que le bloc des cellules corrige, sur des surfaces
+  qu'il ne balaie pas. Aucune suite `tests/` (qui teste des FONCTIONS, pas la prose
+  des fiches) n'attrape ce « vert trompeur ».
+- **État courant** : **aucun compte périmé** — les 5 recoupent
+  `plan.suites[].test_methods` exactement (anti-invention #6, rien à réécrire). Le
+  défaut est la **surface ungated**.
+
+**Gate ajouté** (`ci/check_readme_claims.sh`, nouveau bloc « Fiches agents · comptes
+de tests PAR SUITE écrits HORS de la colonne Tests » après le bloc des agrégats en
+prose e-CF) : table de config `PER_SUITE_HORS_TABLE` = (fiche · suite_path · motif ·
+label). Pour chaque claim : (1) on RECOMPUTE `exp = auth[suite_path]` (même source
+byte-gatée déjà chargée · zéro duplication) ; (2) motif ANCRÉ sur le nom de job CI
+adjacent (ou le lien du module pour devops) pour viser LA bonne suite SANS ambiguïté
+(les deux claims `frontend_console` 19/31 sont désambiguïsés par leurs job CI
+distincts) ; (3) claim absent ⇒ ROUGE (traçabilité #6). Garde `suite_path ∈ auth`
+(anti-câblage-rompu).
+
+**7 morsures vérifiées** : (M1) fiche seo `36→35` · (M2) fiche portails `19→20` ·
+(M3) fiche onapi `44→43` · (M4) **cellule devops** `29→30` (prouve que le suffixe
+« (dont …) » + ancre chemin-complet est bien couvert) · (M5) **SOURCE drift** —
+`plan.suites[seo].test_methods 36→37` ⇒ fiche périmée (prouve que le gate suit
+l'ARTEFACT, pas un oracle figé) · (M6) ligne prose seo retirée ⇒ INTROUVABLE
+(traçabilité) · (M7) fiche chat_otoia `31→32` ⇒ mord SEULE la ligne chat_otoia sans
+toucher portails (prouve la désambiguïsation par job CI). Restauré = green : 5 claims
+== `plan.suites[].test_methods` · exit 0. Working tree byte-restauré
+(`git checkout --`, **JAMAIS** `git clean`, interdit absolu) · **7 gates re-verts**
+(`check_readme_claims`/`check_docs`/`guard_constraints`/`validate_json`/
+`check_artifacts`/`check_ci_integrity`/`check_regression`).
+
+- `ci/README.md` (clause du récap `check-readme-claims` : « comptes de tests par
+  suite écrits HORS de cette colonne ») mis à jour.
+- **Observé, hors périmètre de CE gate** : `03_agents/devops/AGENT.md:24` cellule
+  « 22 suites gated » = COMPTE de suites (`plan.totals.suites`), classe DISTINCTE du
+  `test_methods` per-suite ; déjà ancré via l'agrégat QA « 22 suites gated · 564
+  tests » — candidat propre pour une session future si confirmé ungated.
+- **Hors périmètre worker (VPS · #8)** : néant (gate bash/python3 stdlib en-repo ;
+  édition **hors** `05_deliverables_mvp/*/out` ⇒ 0 dérive d'artefact ; les suites
+  réelles tournent côté runner Gitea).
+- **Auto-score 4Big** : 96/100.