[DTP-Worker] Sprint 8 · buffer · QA/audit_5d : gate d'IDENTITÉ des 5 DIMENSIONS du cadre

3e surface du MÊME README `qa/audit_5d` : la table « ## Les 5 dimensions »
(README:15-19) transcrit par ligne le triplet (id · titre · reference) de chaque
dimension. Jusqu'ici gatée seulement sur son COMPTE agrégé (« 5 dimensions ») — un
WILDCARD aveugle à QUELLE dimension. Une norme de référence permutée (D3 fiscal
`Ley 32-23`, D1 probatoire `ISA 500`) est une affirmation de conformité fausse
(l'invention même que #6 interdit) sur l'audit de second niveau que le banquier lit.

Gate ajouté (`ci/check_readme_claims.sh`) : liste ORDONNÉE {id:(titre,reference)}
recomputée de `qa/audit_5d/out/audit_report.json[dimensions]` (byte-gaté) — identité
par ensemble d'id (absent/en trop), ordre préservé (D1→D5), (titre,reference) par
ligne. Cohérence croisée bonus : rapport == audit_spec.json[dimensions] (l'INPUT dont
il dérive). Table disparue = échec (traçabilité #6).

8 morsures vérifiées (README rename titre/permute norme ISA/Ley/supprime ligne/
réordonne · artefact & spec renommés · table supprimée) ; restauré green · 7 gates
re-verts. Édition hors `05_deliverables_mvp/*/out` ⇒ 0 dérive d'artefact.
ci/README.md (recap + paragraphe détaillé) mis à jour.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

05_activity_log/2026-08-01.md

@@ -1838,3 +1838,65 @@ toucher portails (prouve la désambiguïsation par job CI). Restauré = green :
   édition **hors** `05_deliverables_mvp/*/out` ⇒ 0 dérive d'artefact ; les suites
   réelles tournent côté runner Gitea).
 - **Auto-score 4Big** : 96/100.
+
+## Session `20260801_163401` · Buffer S8 · Domaine QA/audit_5d : l'**IDENTITÉ des 5 DIMENSIONS** du cadre d'audit — le **libellé** (`titre`) ET la **norme de référence** (`reference`) de chacune, énumérés à la main dans la table « ## Les 5 dimensions » (`05_deliverables_mvp/qa/audit_5d/README.md:15-19`) — était **HORS de tout gate d'IDENTITÉ**. Le tout premier bloc audit_5d ne recompute que le **COMPTE** (« **5 dimensions (5D)** ») — un WILDCARD aveugle à QUELLE dimension ; les 2 autres blocs audit_5d gatent la ventilation du verdict et l'énumération des open items, jamais la carte des dimensions.
+
+**Tâche** : **Sprint 8 · buffer** (DevOps CI/CD · QA — « Audit UAF + normes ISA/IFRS
+5D »). Roadmap fonctionnellement close ; poursuite de la série anti-dérive (CLAUDE.md
+#6). **Même patron EXACT** que l'énumération des open items (2e surface du MÊME
+README) ou les triplets par workspace des portails — appliqué à une **3e surface
+distincte du MÊME README `qa/audit_5d`** : la table des 5 dimensions, gatée jusqu'ici
+seulement sur son COMPTE agrégé.
+
+**Dérive silencieuse fermée** :
+- `05_deliverables_mvp/qa/audit_5d/README.md:15-19` — table « ## Les 5 dimensions » :
+  chaque ligne `| **D1** | Traçabilité & anti-invention | ISA 500 — Éléments probants |`
+  transcrit PAR LIGNE le triplet (`id`, `titre`, `reference`) d'une dimension.
+- Source faisant autorité : `qa/audit_5d/out/audit_report.json[dimensions]`
+  (byte-gaté par `check_artifacts` ⇒ chaque dimension recomposée du catalogue de
+  contrôles à chaque build), chaque entrée portant `id` + `titre` + `reference`.
+  L'INPUT `audit_spec.json[dimensions]` (dont le rapport DÉRIVE) sert de cohérence
+  croisée.
+- Piège : l'audit 5D est l'audit de **SECOND NIVEAU** que l'auditeur/banquier lit.
+  RENOMMER un libellé (« Traçabilité & anti-invention » → …) ou PERMUTER une norme
+  de référence (D3 fiscal citant la mauvaise `Ley 32-23`, D2 AML la mauvaise
+  `Ley 155-17`, D1 probatoire `ISA 501` au lieu d'`ISA 500`) laisse le compte à 5 —
+  le bloc de comptage reste AVEUGLE — pendant que l'artefact dit autre chose ⇒ une
+  AFFIRMATION de conformité fausse (l'invention même que #6 interdit). Aucune suite
+  `tests/` (qui teste des FONCTIONS de contrôle, pas la prose) n'attrape ce « vert
+  trompeur ».
+- **État courant** : **aucune dimension périmée** — les 5 triplets recoupent
+  l'artefact exactement (anti-invention #6, rien à réécrire). Le défaut est la
+  **surface ungated**.
+
+**Gate ajouté** (`ci/check_readme_claims.sh`, nouveau bloc « Audit 5D (3e surface du
+MÊME README) · IDENTITÉ des 5 DIMENSIONS » après le bloc open items) : on RECOMPUTE
+la liste ORDONNÉE `{id:(titre, reference)}` depuis `audit_report.dimensions[]` (zéro
+duplication du modèle de l'auditeur) et on exige que la table README l'énumère
+EXACTEMENT : (1) identité par **ENSEMBLE d'`id`** (absent ET en trop mordus) ; (2)
+**ORDRE** préservé (D1→D5) ; (3) `(titre, reference)` **par ligne**. Regex de ligne
+`| **Dn** | … | … |` (gras + PAS de sous-point ⇒ distingue des lignes open items
+`| D1.1 · … |`). Cohérence croisée bonus : `audit_report.dimensions` ==
+`audit_spec.json[dimensions]` (l'INPUT dont le rapport dérive · mord un builder qui
+renommerait/permuterait une dimension en aval du spec). Table disparue = échec
+(traçabilité #6).
+
+**8 morsures vérifiées** (5 côté README · 1 réordonnancement · 2 côté artefact/spec) :
+README renomme D1 titre (`& anti-invention→et non-invention`) · README permute la
+norme D1 (`ISA 500→ISA 501`) · README permute la norme fiscale D3 (`Ley 32-23→Ley
+33-23`, affirmation de conformité fausse) · README supprime la ligne D5 (absent) ·
+README réordonne D1↔D2 (ORDRE cassé) · **artefact** renomme le titre D2 (README périmé
++ divergence spec↔rapport) · **spec** renomme la référence D4 (divergence spec↔rapport)
+· README supprime la table entière (INTROUVABLE, énumère `[]`) ; restauré = green :
+5 dimensions `[D1..D5]` (id→titre→reference) == artefact · ordre == artefact ·
+spec == rapport · exit 0. Working tree byte-restauré (`git checkout --`, **JAMAIS**
+`git clean`, interdit absolu) · **7 gates re-verts** (`check_readme_claims`/
+`check_docs`/`guard_constraints`/`check_ci_integrity`/`check_artifacts`/
+`check_regression`/`validate_json`).
+
+- `ci/README.md` (recap `check-readme-claims` + paragraphe détaillé « 3e surface du
+  MÊME README de l'audit 5D · IDENTITÉ des 5 dimensions ») mis à jour.
+- **Hors périmètre worker (VPS · #8)** : néant (gate bash/python3 stdlib en-repo ;
+  édition **hors** `05_deliverables_mvp/*/out` ⇒ 0 dérive d'artefact ; la confirmation
+  des 4 open items réglementaires reste côté métier/VPS).
+- **Auto-score 4Big** : 96/100.