[DTP-Worker 20260802_010501] Sprint 8 · buffer · Legal CONFOTUR : gate d'IDENTITÉ du COMPTE D'INVARIANTS de _validate (4ᵉ instance du ledger)

4ᵉ application du pattern « ledger d'invariants » (après Chat OTOIA · SEO ·
Fiscal e-CF) à legal/confotur/confotur_application_gen.py. Le compte « 14
invariants » y est transcrit à la main à SIX endroits non gatés, tous
invisibles à check_artifacts (le .py n'est pas un out/*.json) : 4 chaînes du
.py (docstrings module + _validate, succès CLI, aide du sous-parseur) + 2 du
README (bloc de commande, commentaire d'arborescence). Ajouter un contrôle
# 15 · à _validate sans toucher les 6 chaînes ⇒ README + self-reports mentent
en silence pendant que la CI applique 15 contrôles — « vert trompeur » que ni
tests/ (FONCTIONS, pas la prose) ni le byte-gate d'artefact n'attrapent.

Particularité CONFOTUR (≠ Fiscal) : ledger PROPRE 1..14 (pas de schéma-#1 non
marqué, pas de split a/b) MAIS le README porte AUSSI un compte de SOUS-ENSEMBLE
éditorial (« 2 invariants refusent tout champ monétaire ») à ne pas confondre
avec le total — un \d+ invariants naïf mordrait l'arbre propre. Le gate exclut
le sous-ensemble par lookahead négatif (\d+)\s+invariants(?!\s+refusent),
appliqué au .py comme au README.

Nouveau bloc (ci/check_readme_claims.sh) : RECOMPUTE le ledger depuis le SEUL
registre-source (# N · de _validate) et exige (a) ledger CONTIGU 1..N (lacune
OU doublon nu = vrai défaut) ; (b) toute mention-total du .py == |ledger| ;
(c) toute mention-total du README (hors « refusent ») == |ledger|. 3 checks
verts sur l'arbre propre. 6 morsures vérifiées (M1 self-report .py 14→15 · M2
README commande 14→15 · M3 README arborescence 14→13 · M4 ajout # 15 · ⇒
ledger→15 vs prose 14, mord .py ET README · M5 gap # 7 · · M6 doublon nu # 5 ·)
+ M7 no-false-positive (sous-ensemble 2→3 reste vert). 6 gates re-verts exit 0.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

05_activity_log/2026-08-02.md

@@ -1,5 +1,59 @@
 # Activity log · 2026-08-02 · Claude Code DTP Worker
 
+## Sprint 8 · buffer · Legal CONFOTUR — gate d'IDENTITÉ du COMPTE D'INVARIANTS de `_validate` (4ᵉ instance du ledger)
+
+**Contexte** — Série anti-dérive Sprint 8 (CLAUDE.md #6 « zéro invention de
+chiffres »). Le pattern « ledger d'invariants » (recompute le nombre de contrôles
+CI depuis le registre-source `# N ·` de `_validate`, jamais une liste à la main)
+a déjà couvert **Chat OTOIA**, **SEO** et **Fiscal e-CF**. Le **4ᵉ générateur**
+portant le même nombre magique restait NON gaté :
+`legal/confotur/confotur_application_gen.py`.
+
+Le compte **« 14 invariants »** y est transcrit **à la main à SIX endroits**,
+aucun gaté, tous invisibles à `check_artifacts` (le `.py` source n'est pas un
+`out/*.json`) :
+1. docstring module (l.24 « schéma + 14 invariants de ») ;
+2. docstring `_validate` (l.87 « 14 invariants de cross-coherence ») ;
+3. message de succès CLI `validate` « … schéma + 14 invariants verts. » (l.283) ;
+4. aide du sous-parseur `validate` (l.295) ;
+5. README bloc de commande « schéma + 14 invariants » (l.56) ;
+6. README commentaire d'arborescence « CLI build/validate · 14 invariants » (l.82).
+
+Ajouter un contrôle `# 15 ·` à `_validate` sans toucher les 6 chaînes ⇒ le README
+ET les self-reports du `.py` mentent en silence pendant que la CI applique 15
+contrôles. Aucune suite `tests/` (qui teste des FONCTIONS de validation, pas la
+prose) n'attrape ce « vert trompeur ».
+
+**Particularité du registre CONFOTUR** (≠ Fiscal) : le ledger est **PROPRE 1..14**
+(pas de schéma-#1 non marqué, pas de split a/b). MAIS le README porte AUSSI un
+compte de **SOUS-ENSEMBLE éditorial** — « **2 invariants** refusent tout champ
+monétaire » (l.92) — à NE PAS confondre avec le total. Un `\d+ invariants` naïf
+mordrait donc l'arbre PROPRE (il verrait `{2, 14}`). Le gate exclut le
+sous-ensemble par **lookahead négatif** `(\d+)\s+invariants(?!\s+refusent)`,
+appliqué au `.py` comme au README.
+
+**Gate ajouté** (`ci/check_readme_claims.sh`, bloc « Legal · CONFOTUR · IDENTITÉ
+du COMPTE D'INVARIANTS ») — RECOMPUTE le ledger depuis le SEUL registre-source
+(`# N ·` de `_validate`) et exige :
+- **(a)** ledger CONTIGU 1..N (lacune OU doublon nu = vrai défaut de registre) ;
+- **(b)** toute mention-total « N invariants » du `.py` (hors « refusent ») == |ledger| ;
+- **(c)** toute mention-total du README (hors « refusent ») == |ledger|.
+Une mention ou le registre absent échoue AUSSI (disparition d'un chiffre =
+régression de traçabilité #6).
+
+**Vérif** — 3 checks verts sur l'arbre propre (ledger 1..14 = 14 marqueurs `# N ·`).
+**6 morsures** adversariales : M1 self-report `.py` 14→15 (b) · M2 README commande
+14→15 (c) · M3 README arborescence 14→13 (c) · **M4 ajout marqueur `# 15 ·` ⇒
+ledger→15 pendant que la prose reste 14 (mord `.py` ET README, preuve que
+l'autorité est le CODE)** · M5 suppression `# 7 ·` ⇒ gap non-contigu (a) · M6
+doublon nu `# 5 ·` ⇒ détection de vrai doublon (a). **M7 no-false-positive** :
+sous-ensemble « 2 → 3 invariants refusent » reste VERT (le lookahead exclut bien
+le sous-ensemble). Gates re-verts : `check_artifacts` · `check_docs` ·
+`guard_constraints` · `check_ci_integrity` · `check_regression` ·
+`check_readme_claims` tous exit 0.
+
+---
+
 ## Sprint 8 · buffer · Publiciste — gate d'ANCRAGE des DEVISES du site public sur CLAUDE.md #10
 
 **Contexte** — Série anti-dérive Sprint 8 (CLAUDE.md #6 « zéro invention de