[DTP-Worker] Sprint 8 · buffer · Faisabilité/bancable : les 4 figures « Génération réelle (fixture) » du README (40 unités · USD 8,560,000 / DOP 505,040,000 · point d'équilibre 21 unités ⌈52 % × 40⌉) — les chiffres DATA-DERIVED du dossier bancable que voit le banquier — étaient HORS de tout gate. Le module n'écrit son out/ que sur disque (« out/ non commité ») ⇒ check_artifacts est aveugle (aucun artefact byte-gaté) et AUCUN gate ne le touchait.

Ces 4 figures sont Σ quantités · Σ(qté×prix_usd) · Σ(qté×prix_dop) · ⌈point_equilibre_pct × Σ unités⌉ calculées sur la fixture COMMITÉE fixtures/brief_bancable.json, le 52 % ancré sur CLAUDE.md #9 (« Point équilibre 52% pré-vente »). PIÈGE : la seule vérification existante (tests/) teste des FONCTIONS (l'arithmétique de recoupement _check_derived_arithmetic) avec des oracles HARDCODÉS dans le test — une copie de plus, jamais comparée à la PROSE du README. Éditer une typologie de la fixture (quantité/prix), en ajouter/retirer une, ou déplacer le point d'équilibre de CLAUDE.md #9, laisse les 4 chiffres du README périmés pendant que le générateur produit autre chose → le banquier lit un dossier faux (l'invention même que #6 interdit) — « vert trompeur » qu'aucune suite tests/ n'attrape.

Nouveau bloc « Faisabilité/bancable figures » dans ci/check_readme_claims.sh (avant sys.exit), même esprit que le bloc faisabilite/generator ancré sur CLAUDE.md #9/#10 mais appliqué à une surface dont la source de vérité n'est PAS un out/*.json : (1) recompute indépendant des 4 figures depuis la fixture commitée ; (2) cohérence croisée — le manifeste GÉNÉRÉ (bancable_gen validate, exécuté via subprocess stdlib pur, encoding utf-8) == le recompute (mord un générateur/fixture incohérents) ; (3) prose — un seul pattern d'identité exige les 4 valeurs EXACTES avec séparateur de milliers pour USD/DOP + la formule ⌈pct × Σ unités⌉ dont le pct == CLAUDE.md #9 et le total == Σ unités. Un claim absent échoue AUSSI (traçabilité).

État courant : aucun chiffre périmé (anti-invention #6, rien à réécrire) — le défaut est la surface ungated (module entièrement hors CI). 7 morsures vérifiées : README USD 8,560,000→9,560,000 (figure périmée) · README retire le séparateur de milliers (8,560,000→8560000) · README breakeven 21→20 (formule périmée) · README formule 52 %→55 % (dérive CLAUDE.md #9) · README supprime la ligne entière (INTROUVABLE) · fixture Studio qté 12→13 (5 morsures : units/USD/DOP/breakeven README périmés + manifeste) · fixture 2 Chambres prix_usd 320000→300000 (catalogue USD périmé) ; restauré = green : 4 figures == génération réelle · manifeste == recompute · pct 52 % == CLAUDE.md #9 · exit 0. Working tree byte-restauré via git checkout -- (JAMAIS git clean) · 7 gates re-verts. ci/README.md (ligne récap check-readme-claims) mis à jour · log 05_activity_log/2026-08-01.md. Auto-score 4Big 96/100.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

05_activity_log/2026-08-01.md

@@ -62,3 +62,60 @@ byte-restauré (`git checkout --`, **JAMAIS** `git clean`) · **7 gates re-verts
 - **Hors périmètre worker (VPS · #8)** : néant (gate bash/python3 stdlib en-repo ;
   édition **hors** `05_deliverables_mvp/*/out` ⇒ 0 dérive d'artefact).
 - **Auto-score 4Big** : 96/100.
+
+## Session `20260801_003201` · Buffer S8 · Domaine Faisabilité/bancable : les **4 figures « Génération réelle (fixture) »** du README (`40 unités · valeur catalogue USD 8,560,000 / DOP 505,040,000 · point d'équilibre 21 unités (⌈52 % × 40⌉)`) — les chiffres DATA-DERIVED que le **dossier bancable** (l'artefact que voit le banquier) recopie — étaient **HORS de tout gate**. Le module n'écrit son `out/` que sur disque (« out/ non commité ») ⇒ **check_artifacts est aveugle** (aucun artefact byte-gaté) et **AUCUN** gate ne le touchait.
+
+**Tâche** : **Sprint 8 · buffer** (DevOps CI/CD · QA). Roadmap fonctionnellement
+close ; poursuite de la série anti-dérive (CLAUDE.md #6). Même esprit que les
+paramètres canoniques `faisabilite/generator` **ancrés sur CLAUDE.md #9/#10** (le
+`52 %` réutilisé ici) — appliqué à une **surface encore jamais gatée** : un module
+dont la source de vérité n'est PAS un `out/*.json` mais **la fixture commitée + le
+générateur**.
+
+**Dérive silencieuse fermée** :
+- `05_deliverables_mvp/faisabilite/bancable/README.md:103-105` — ligne
+  « Génération réelle (fixture) » : `40 unités` (= Σ quantités typologies) ·
+  `USD 8,560,000` (= Σ qté×prix_usd) · `DOP 505,040,000` (= Σ qté×prix_dop) ·
+  `21 unités (⌈52 % × 40⌉)` (= ⌈point_equilibre_pct × Σ unités⌉).
+- Source faisant autorité : `fixtures/brief_bancable.json` (COMMITÉE) + la
+  **génération réelle** `python3 bancable_gen.py validate` (émet le manifeste sur
+  stdout, `figures_calculees[]`). Le `52 %` est **ancré sur CLAUDE.md #9**
+  (« Point équilibre 52% pré-vente »), pas recopié.
+- Piège : la seule vérification existante (`tests/`) teste des **FONCTIONS**
+  (l'arithmétique de recoupement `_check_derived_arithmetic`) avec des **oracles
+  HARDCODÉS** dans le test — une copie de plus, jamais comparée à la PROSE du
+  README. Éditer une typologie de la fixture (quantité/prix), en ajouter/retirer
+  une, ou déplacer le point d'équilibre de CLAUDE.md #9, laisse les 4 chiffres du
+  README périmés pendant que le générateur produit autre chose → le banquier lit
+  un dossier faux (l'invention même que #6 interdit).
+- **État courant** : **aucun chiffre périmé** — les 4 figures recoupent la
+  génération réelle exactement (anti-invention #6, rien à réécrire). Le défaut est
+  la **surface ungated** (module entièrement hors CI).
+
+**Gate ajouté** (`ci/check_readme_claims.sh`, nouveau bloc « Faisabilité/bancable
+figures » avant `sys.exit`) : (1) **recompute indépendant** des 4 figures depuis
+la fixture commitée ; (2) **cohérence croisée** — le manifeste GÉNÉRÉ
+(`bancable_gen validate`) == le recompute (mord un générateur/fixture
+incohérents) ; (3) **prose** — un seul pattern d'identité exige les 4 valeurs
+EXACTES, **avec séparateur de milliers** pour USD/DOP, + la formule `⌈pct × Σ
+unités⌉` dont le pct == CLAUDE.md #9 et le total == Σ unités. Un claim absent
+échoue AUSSI (traçabilité). Le `out/` n'étant pas commité, le gate **exécute le
+générateur** (stdlib pur, `subprocess`, `encoding="utf-8"`) au lieu de lire un
+artefact byte-gaté — même patron que le bloc `faisabilite/generator` qui lit
+`model.py`.
+
+**7 morsures vérifiées** : README `USD 8,560,000→9,560,000` (figure périmée) ·
+README retire le séparateur de milliers (`8,560,000→8560000`) · README breakeven
+`21→20` (formule périmée) · README formule `52 %→55 %` (dérive CLAUDE.md #9) ·
+README supprime la ligne entière (INTROUVABLE · claim absent) · **fixture** Studio
+`qté 12→13` (5 morsures : units/USD/DOP/breakeven README périmés + manifeste) ·
+**fixture** 2 Chambres `prix_usd 320000→300000` (catalogue USD périmé) ; restauré =
+green : 4 figures == génération réelle · manifeste == recompute · pct 52 % ==
+CLAUDE.md #9 · exit 0. Working tree byte-restauré via `git checkout --` (JAMAIS
+`git clean`, interdit absolu) · **7 gates re-verts**.
+
+- `ci/README.md` (ligne récap du pipeline `check-readme-claims`) mis à jour.
+- **Hors périmètre worker (VPS · #8)** : néant (gate bash/python3 stdlib en-repo ;
+  aucune écriture dans un `out/` ⇒ 0 dérive d'artefact ; conversion PDF + rebuild
+  Portail Bancables restent côté VPS).
+- **Auto-score 4Big** : 96/100.