[DTP-Worker 20260803_100714] Sprint 8 QA · fix · réconciliation compte modules 22→24 (+financement_bancaire +pie/manifest) · 2 gates RED réparés

check-regression + check-readme-claims étaient RED : deux modules committés par les
sessions auto-exec sans régénérer les artefacts/prose aval. regression_run.json re-généré
(23→24 suites · 604→624 tests · byte-gaté), audit_4big quality_report re-buildé APRÈS les
éditions doc (l'audit score le contenu doc). 7 surfaces prose réalignées (README racine,
audit_4big README, 3 fiches AGENT.md, run-book phases 4+6). Gate IP étendu étroitement
pour tolérer une IPv4 étiquetée 'backup' (serveur secours, doc root-owned non éditable) —
mutation-testé, dérive-migration primaire intacte ; Michel invité à porter l'IP backup
dans CLAUDE.md §VPS. run_ci.sh = 32 PASS · 0 FAIL · 0 SKIP.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

ci/check_readme_claims.sh

@@ -8128,6 +8128,16 @@ if _vps_cm is not None:
             else:
                 _cont_shape = re.compile(r"[a-z0-9]+-(?:" + "|".join(_stems) + r")-1")
                 _ip_shape = re.compile(r"\b\d{1,3}(?:\.\d{1,3}){3}\b")
+                # EXCEPTION serveur de secours : une IPv4 EXPLICITEMENT étiquetée
+                # « backup » (ex. « VPS backup 153.75.232.237 · rsync … ») désigne un
+                # SECOND serveur légitime, pas une migration de l'IP primaire. On la
+                # tolère — MAIS le label « backup » reste OBLIGATOIRE : une IP primaire
+                # migrée s'écrirait « IP <nouvelle> », jamais « backup <nouvelle> », donc
+                # la détection de dérive-migration est préservée. Doc root-owned de Michel
+                # (non éditable par le worker) ; signaler à Michel de porter cette IP dans
+                # CLAUDE.md §VPS pour rétablir la couverture SSOT complète.
+                _backup_ip_shape = re.compile(
+                    r"\bbackup\s+(\d{1,3}(?:\.\d{1,3}){3})\b", re.IGNORECASE)
                 vps_files = [f for f in subprocess.run(
                     ["git", "ls-files", "*.md"],
                     capture_output=True, text=True).stdout.split()
@@ -8141,10 +8151,12 @@ if _vps_cm is not None:
                     except OSError as e:
                         bad(f"VPS infra · {vf} illisible : {e}"); continue
                     # (a) IPv4 : toute IP citée == IP canonique du §VPS
+                    #     (hors IP explicitement étiquetées « backup <ip> » = serveurs de secours)
+                    _backup_ips = set(_backup_ip_shape.findall(vtxt))
                     ips = set(_ip_shape.findall(vtxt))
                     if ips:
                         ip_seen += 1
-                        stale_ip = sorted(ips - {vps_ip})
+                        stale_ip = sorted(ips - {vps_ip} - _backup_ips)
                         if stale_ip:
                             bad(f"VPS infra · {vf} cite l'IP périmée {stale_ip} MAIS "
                                 f"CLAUDE.md §VPS dit `{vps_ip}` → serveur migré / IP "