[DTP-Worker] Sprint 8 · buffer · Gate reproductibilité artefacts (ci/check_artifacts.sh) + fix dérive run_sheet demo 18→21

Nouveau gate CI bloquant : régénère chaque 05_deliverables_mvp/**/out/ depuis son
générateur `build` et exige l'égalité byte-for-byte avec le fichier commité
(découverte auto · stdlib pur · zéro pip). Attrape la dérive silencieuse d'un
artefact qui auto-résout une valeur depuis un autre module et devient périmé quand
la source grandit — dérive qu'aucune suite tests/ (fonctions, pas fichier commité)
n'attrapait.

Défaut détecté et corrigé par ce gate : demo/scenarios/out/run_sheet.json
embarquait ci_modules_count=18 (buildé Sprint 7) alors que qa/audit_4big en compte
désormais 21. Régénéré (diff 1 ligne). Consistance live re-vérifiée.

Wiring : job check-artifacts + needs du gate agrégé (.gitea/workflows/ci.yml) ·
doc (ci/README.md). Vérifs : test négatif du gate OK (dérive → EXIT 1), 4 gates
statiques EXIT 0, suites CI-parsing vertes (regression/acceptance/audit_4big/demo),
21/21 suites · 534 tests, compteurs dérivés stables.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

ci/README.md

@@ -10,13 +10,14 @@
 ## 1. Ce que fait le pipeline
 
 Workflow : `.gitea/workflows/ci.yml`. Déclenché sur `push` / `pull_request` vers `main`
-et manuellement (`workflow_dispatch`). Quatre jobs :
+et manuellement (`workflow_dispatch`). Jobs statiques (+ une suite `unittest` par module) :
 
 | Job | Script | Rôle | Blocant |
 |---|---|---|---|
 | `constraints-guard` | `ci/guard_constraints.sh` | Enforce les contraintes NON-NÉGOCIABLES de CLAUDE.md | ✅ oui |
 | `validate-json` | `ci/validate_json.sh` | Parse strict de tous les `*.json` (schémas Faisabilité↔Publiciste) | ✅ oui |
 | `check-docs` | `ci/check_docs.sh` | Liens Markdown internes + présence auto-score 4Big | ✅ oui (liens) |
+| `check-artifacts` | `ci/check_artifacts.sh` | Reproductibilité : chaque `out/*.json` versionné == build frais | ✅ oui |
 | `gate` | — | Agrégat vert = gate qualité 4Big franchi | ✅ oui |
 
 Aucune dépendance réseau/marketplace hors `actions/checkout`. Tout tourne avec
@@ -47,12 +48,27 @@ Un JSON cassé casse le pipeline aval → attrapé ici.
 - **[SOFT]** livrables `05_deliverables_mvp/*.md` : mention d'auto-score 4Big
   attendue (≥95/100, CLAUDE.md #5). Avertissement seul, non blocant.
 
+### `check_artifacts.sh`
+Régénère chaque artefact `05_deliverables_mvp/**/out/` versionné depuis son
+générateur (`build -o <tmp>`) et exige une **égalité byte-for-byte** avec le
+fichier commité. Découverte automatique (zéro liste à la main · #6) : tout module
+avec un `out/` et un générateur `build` entre dans le gate.
+
+Cible la **dérive silencieuse** : un module auto-résout des valeurs depuis les
+artefacts d'**autres** modules (ex. `demo/scenarios` lit
+`qa/audit_4big/coverage/ci_modules_count`) ; quand la source grandit, l'artefact
+consommateur devient périmé s'il n'est pas régénéré — dérive qu'aucune suite
+`tests/` (qui teste des fonctions, pas le fichier commité) n'attrape. Correctif :
+`build -o out` puis commit. Les artefacts d'**exécution** non produits par `build`
+(p.ex. `qa/regression/out/regression_run.json`, issu de `run`) ne sont pas comparés.
+
 ## 3. Exécution locale (avant push)
 
 ```bash
 bash ci/guard_constraints.sh   # contraintes CLAUDE.md
 bash ci/validate_json.sh       # schémas JSON
 bash ci/check_docs.sh          # liens + score
+bash ci/check_artifacts.sh     # reproductibilité out/
 ```
 
 Chaque script retourne `0` si conforme, `1` sinon. Reproduit exactement ce que