[DTP-Worker 20260802_183604] Auto exec · session 20260802_183604

[DTP-Worker 20260802_183604] Sprint 8 · buffer · README racine (dérive doc-vs-réalité non gatée) : la puce « Régression » affirmait regression_run.json « non commité par design » → FAUX depuis la refonte baseline byte-gatée (76fb0e7)
Correction de VÉRITÉ (PAS un gate #5, PAS un chiffre inventé #6). Constat : README.md:44-46 déclarait le compte agrégé « produit par qa/regression run (non commité par design) ». Or regression_run.json EST commité (git ls-files le confirme) et sert de baseline byte-identique au gate ci/check_regression.sh (mécanisme introduit par 76fb0e7) ; le README du module (qa/regression/README.md:50,57-61) ET le commentaire du gate lui-même (ci/check_readme_claims.sh:264,269 « commité · déterministe · compte agrégé faisant autorité ») le disent. Le README racine reflétait l'ANCIEN design pré-76fb0e7. Angle mort : check_readme_claims ancre le nombre « 22 suites gated » (recompté de regression_plan.totals.suites) mais PAS le fait-en-clair « (non commité par design) » ; check_docs ne valide que les liens. La dérive vivait dans l'interstice. Fix : puce réécrite vers la réalité — regression_run.json désigné artefact « commité et byte-gaté », lien ajouté ; token gaté **22 suites gated** conservé verbatim ; lien regression_plan.json préservé ; « non commité par design » supprimé. Aucun 564 hardcodé (pas de surface non gatée nouvelle · fidèle à « ce README n'introduit aucune donnée nouvelle »). Vérif : run_ci.sh 30 PASS / 0 FAIL / 0 SKIP (check_docs résout le nouveau lien commité · check_readme_claims retrouve 22 suites gated · guard_constraints vert). Zéro gate ajouté, zéro fichier de code touché, aucune commande VPS. Note : dir scratch untracked 05_deliverables_mvp/frontend/portails/out_fresh/ (byte-identique à out/ commité, référencé par aucun code) laissé en place — authorship non confirmé, non supprimé par prudence (jamais git clean · interdit #1). Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
2026-08-02 18:49:35 +00:00 · 2026-08-02 18:47:41 +00:00 · 2026-08-02 18:12:40 +00:00 · 2026-08-02 17:41:25 +00:00 · 2026-08-02 17:11:19 +00:00 · 2026-08-02 16:39:22 +00:00
26 changed files with 7460 additions and 30 deletions
@@ -25,7 +25,7 @@ Livrer une plateforme intégrée BIM + ERPNext + Console luxury + OTOIA orchestr
 - **Speckle** : bim-cloud.otov7.com (viewer 3D)
 - **Design system** : `#0a0a12` dark + `#f0b429` doré · Fraunces + Cormorant Garamond
-## Tes 12 agents spécialisés (voir `03_agents/`)
+## Tes 13 agents spécialisés (voir `03_agents/`)
 Chaque agent a son propre `AGENT.md` avec scope + outils + non-négociables.
 ## Ton livrable final (semaine 8)
@@ -71,7 +71,7 @@ auto-générée en **< 1h** (le BIM alimente le volet Ingénierie + les vues).
 ## Communication inter-agents
 - Rapports quotidiens dans `05_deliverables_mvp/daily_reports/`
- Handoffs formalisés dans `05_deliverables_mvp/handoffs/`
+- Hand-off inter-agents = livrables déterministes commités in-repo (fixtures/specs `out/`, SPEC, README), consommés directement par l'agent destinataire
 - Blockers escalés à Michel Roy via WhatsApp +18296296385
 ## Éthique
@@ -65,7 +65,7 @@ P05 client).
 ## Communication inter-agents
 - Rapports quotidiens dans `05_deliverables_mvp/daily_reports/`
- Handoffs formalisés dans `05_deliverables_mvp/handoffs/`
+- Hand-off inter-agents = livrables déterministes commités in-repo (fixtures/specs `out/`, SPEC, README), consommés directement par l'agent destinataire
 - Blockers escalés à Michel Roy via WhatsApp +18296296385
 ## Éthique
@@ -23,6 +23,20 @@ et vérifications HTTP restent côté **agent DevOps/ERPNext Backend**.
 |---|---|---|---|---|
 | [`.gitea/workflows/ci.yml`](../../.gitea/workflows/ci.yml) + [`ci/`](../../ci/README.md) | 1 (roadmap L29) | **CI/CD Gitea Actions** : 3 guards blocants (contraintes / JSON / docs) + un job de tests par livrable gated + `gate` agrégateur + `e2e-baseline` | déclenché sur `push`/`pull_request` → `main` + `workflow_dispatch` | 22 suites gated |
 | [`05_deliverables_mvp/devops/deploy_runbook/`](../../05_deliverables_mvp/devops/deploy_runbook/README.md) | 8 (roadmap L73) | **Run-book VPS unifié** : graphe de **7 phases ordonnées** couvrant TOUS les modules gated, dépendances inter-phases + confirmations préalables sourcées | `deploy_runbook_gen.py build\|validate` | 29 (dont 14 injections négatives) |
 | [`run_ci.sh`](../../run_ci.sh) | 8 (roadmap L73 · « regression exhaustifs ») | **Miroir LOCAL du gate** : rejoue en une commande, hors runner et hors réseau, l'ensemble exact des checks de `gate.needs` | `bash run_ci.sh` (outil, non un gate) | — (voir ci-dessous) |
 ### `run_ci.sh` — outillage local, PAS un gate (#5)
 Confort développeur, pas un maillon de la chaîne de merge : le script **dérive**
 sa liste de checks de `gate.needs` (`.gitea/workflows/ci.yml`, la source déjà
 verrouillée par `ci/check_ci_integrity.sh`) — **zéro liste en dur**, donc aucune
 dérive silencieuse possible (ajouter/retirer un job CI se répercute ici sans
 édition). Il n'ajoute **aucun `ci/*.sh` ni aucune assertion** : ce n'est **pas**
 un gate (CLAUDE.md #5), il ne s'inscrit pas dans `gate.needs` et, la racine
 n'étant pas sous `ci/`, il échappe par construction à l'invariant qui interdit un
 `ci/*.sh` non câblé au gate. Périmètre = uniquement les jobs de `gate.needs`
 (exclut les jobs `workflow_dispatch` type `e2e-baseline`/`npm test` qui exigent
 Node). Le décompte jobs/gates/suites est **imprimé à l'exécution** — jamais figé
 dans le code, où il se périmerait (anti-invention · #6).
 ### Le gate CI — trois guards blocants (`ci/`)
 - **`guard_constraints.sh`** : détecte l'**usage** (pas la simple mention) des
@@ -89,7 +103,7 @@ Voir `04_roadmap/ROADMAP_8_WEEKS_OR_LESS.md`. Volets DevOps : Sprint 1 (repo Git
 ## Communication inter-agents
 - Rapports quotidiens dans `05_deliverables_mvp/daily_reports/`
- Handoffs formalisés dans `05_deliverables_mvp/handoffs/`
+- Hand-off inter-agents = livrables déterministes commités in-repo (fixtures/specs `out/`, SPEC, README), consommés directement par l'agent destinataire
 - Blockers escalés à Michel Roy via WhatsApp +18296296385
 ## Éthique
@@ -84,7 +84,7 @@ L51) · Sprint 6 (Chat OTOIA embedded dans chaque portail · L63).
 ## Communication inter-agents
 - Rapports quotidiens dans `05_deliverables_mvp/daily_reports/`
- Handoffs formalisés dans `05_deliverables_mvp/handoffs/`
+- Hand-off inter-agents = livrables déterministes commités in-repo (fixtures/specs `out/`, SPEC, README), consommés directement par l'agent destinataire
 - Blockers escalés à Michel Roy via WhatsApp +18296296385
 ## Éthique
@@ -29,6 +29,12 @@ le générateur, son contrat et ses fixtures d'entrée le sont (le rendu réel d
 s'exécute côté OTOIA/VPS · #8).
 ## Sources canoniques
 > **Chemins VPS runtime — hors périmètre worker (#8), non commités in-repo** (préfixe
 > absolu `/opt/oto/…`, placeholder de version `{X}`). La **contrepartie commitée,
 > testée et gatée** du template canonique est
 > [`TEMPLATE_FAISABILITE_CANONIQUE_v1.0.md`](../../05_deliverables_mvp/faisabilite/TEMPLATE_FAISABILITE_CANONIQUE_v1.0.md)
 > (table §Livrables ci-dessus) — **la référence de vérité pour le worker** ; les
 > chemins ci-dessous décrivent l'emplacement runtime OTOIA/VPS où l'agent exécute.
 - `/opt/oto/otoia/capabilities/knowledge/faisabilite_4_volets_standard.md` (STANDARD OFFICIEL)
 - `/opt/oto/data_room/_TEMPLATE_FAISABILITE_v{X}/` (template versionné)
 - `/opt/oto/data_room/PXX/00_brief/` (données projet)
@@ -104,7 +104,7 @@ directement le montage des Workspaces (réutilisation `wslib`) — coordination.
 ## Communication inter-agents
 - Rapports quotidiens dans `05_deliverables_mvp/daily_reports/`
- Handoffs formalisés dans `05_deliverables_mvp/handoffs/`
+- Hand-off inter-agents = livrables déterministes commités in-repo (fixtures/specs `out/`, SPEC, README), consommés directement par l'agent destinataire
 - Blockers escalés à Michel Roy via WhatsApp +18296296385
 ## Éthique
@@ -89,7 +89,7 @@ modèle publié sur `bim-cloud.otov7.com` et affiché dans le viewer console.
 ## Communication inter-agents
 - Rapports quotidiens dans `05_deliverables_mvp/daily_reports/`
- Handoffs formalisés dans `05_deliverables_mvp/handoffs/`
+- Hand-off inter-agents = livrables déterministes commités in-repo (fixtures/specs `out/`, SPEC, README), consommés directement par l'agent destinataire
 - Blockers escalés à Michel Roy via WhatsApp +18296296385
 ## Éthique
@@ -101,7 +101,7 @@ modules RBAC + API + Expo 54 en place, builds/submissions ~**50 %**.
 ## Communication inter-agents
 - Rapports quotidiens dans `05_deliverables_mvp/daily_reports/`
- Handoffs formalisés dans `05_deliverables_mvp/handoffs/`
+- Hand-off inter-agents = livrables déterministes commités in-repo (fixtures/specs `out/`, SPEC, README), consommés directement par l'agent destinataire
 - Blockers escalés à Michel Roy via WhatsApp +18296296385
 ## Éthique
@@ -114,7 +114,7 @@ attribués roadmap à **QA** (`qa/audit_5d/`) — coordination ci-dessous.
 ## Communication inter-agents
 - Rapports quotidiens dans `05_deliverables_mvp/daily_reports/`
- Handoffs formalisés dans `05_deliverables_mvp/handoffs/`
+- Hand-off inter-agents = livrables déterministes commités in-repo (fixtures/specs `out/`, SPEC, README), consommés directement par l'agent destinataire
 - Blockers escalés à Michel Roy via WhatsApp +18296296385
 ## Éthique
@@ -36,6 +36,28 @@ périmètre — un auditeur ne s'audite jamais.
 Ce compte est **découvert automatiquement depuis le CI** (`q4lib.registry.parse_ci`,
 réutilisé sans duplication) — jamais compté à la main.
 ## Deuxième étage QA : la batterie de gates statiques (`ci/*.sh`)
 Au-dessus des 4 modules d'audit ci-dessus, le mandat exécute une couche de **gates
 statiques** — les *gates de méta-niveau* du titre. Leur périmètre n'est **jamais**
 figé à la main : `check_ci_integrity` **découvre** l'ensemble via `git ls-files
 'ci/*.sh'` et **refuse** qu'un `ci/*.sh` ne soit pas câblé à un job du gate CI (ou
 inversement) — la liste ci-dessous est donc *l'état courant*, pas une constante.
 | Gate | Rôle (une commande, déterministe, zéro chiffre fabriqué) |
 |---|---|
 | `check_ci_integrity.sh` | Intégrité du câblage CI : chaque `ci/*.sh` est câblé à un job **dans** `gate.needs` (aucun gate décâblé ni orphelin) — c'est le gardien des gardiens (il **s'exclut** lui-même · SoD). |
 | `check_readme_claims.sh` | Intégrité des **chiffres** des README / fiches agent (CLAUDE.md #6) : chaque compte cité est **recalculé** depuis l'artefact `out/` ou la source (jamais une donnée inventée). |
 | `check_artifacts.sh` | **Reproductibilité** : chaque `out/*.json` se régénère **byte-identique** (aucune dérive entre source et hand-off commité). |
 | `check_regression.sh` | **Fraîcheur** de la matrice de régression : le run rejoué == le run commité (aucune régression silencieuse · #5). |
 | `check_docs.sh` | Qualité documentaire : les liens Markdown relatifs internes pointent vers une cible **existante** (gate 4Big). |
 | `guard_constraints.sh` | Enforce les **contraintes NON-NÉGOCIABLES** de CLAUDE.md : plateformes git proscrites (hors Gitea), CRM interdits, paiement non conforme, écriture serveur bannie — via une prohibition marquée ou l'échappatoire `ci-allow`. |
 | `validate_json.sh` | Tous les `.json` suivis sont **bien formés** (parse strict) — première ligne de défense avant toute lecture d'artefact. |
 Ces gates ne **produisent** pas de livrable métier : ils **prouvent** que les
 livrables des autres agents tiennent. Un nouveau gate suit la même règle — il est
 **automatiquement** intégré au périmètre dès qu'il est câblé (découverte CI), sans
 liste à maintenir.
 ## Non-négociables (voir CLAUDE.md racine pour la liste complète)
 - Gitea only (jamais GitHub)
 - ERPNext natif en priorité
@@ -61,7 +83,7 @@ ISA/IFRS) · Sprint 7 (audit 4Big 95+/100 sur 100 % deliverables) · Sprint 8
 ## Communication inter-agents
 - Rapports quotidiens dans `05_deliverables_mvp/daily_reports/`
- Handoffs formalisés dans `05_deliverables_mvp/handoffs/`
+- Hand-off inter-agents = livrables déterministes commités in-repo (fixtures/specs `out/`, SPEC, README), consommés directement par l'agent destinataire
 - Blockers escalés à Michel Roy via WhatsApp +18296296385
 ## Coordination inter-agents
@@ -103,7 +103,7 @@ sprint mesurable : **P07 Aqua Terra** — faisabilité 4 volets auto-générée
 ## Communication inter-agents
 - Rapports quotidiens dans `05_deliverables_mvp/daily_reports/`
- Handoffs formalisés dans `05_deliverables_mvp/handoffs/`
+- Hand-off inter-agents = livrables déterministes commités in-repo (fixtures/specs `out/`, SPEC, README), consommés directement par l'agent destinataire
 - Blockers escalés à Michel Roy via WhatsApp +18296296385
 ## Éthique
@@ -75,7 +75,7 @@ hreflang »).
 ## Communication inter-agents
 - Rapports quotidiens dans `05_deliverables_mvp/daily_reports/`
- Handoffs formalisés dans `05_deliverables_mvp/handoffs/`
+- Hand-off inter-agents = livrables déterministes commités in-repo (fixtures/specs `out/`, SPEC, README), consommés directement par l'agent destinataire
 - Blockers escalés à Michel Roy via WhatsApp +18296296385
 ## Éthique
@@ -1,5 +1,186 @@
 # Activity Log · 2026-08-01 · Claude Code DTP
 ## Session `20260801_230453` · Buffer S8 · QA/Audit 5D : gate d'IDENTITÉ du **VERDICT GLOBAL** — le LABEL de conclusion de l'audit
 **Tâche** : **Sprint 8 · buffer** (DevOps CI/CD · QA). Roadmap fonctionnellement
 complète ; la valeur marginale reste le durcissement anti-dérive (CLAUDE.md #6)
 des surfaces prose data-derived encore non gatées. Les 7 gates verts au départ.
 **Surface trouvée (aveugle)** : le **verdict global** de l'audit 5D — le LABEL
 `PASS` / `PASS_WITH_OPEN_ITEMS` / `FAIL` qui est la **HEADLINE de tout le
 livrable** — était **HORS de tout gate**. Le bloc audit_5d existant recompute la
 **ventilation chiffrée** (« **13 PASS · 0 FAIL · 4 à confirmer** », pass/fail/à
 confirmer d'`audit_report.totals`), l'énumération des open items, les 5 dimensions
 et les livrables audités — mais **jamais le label de verdict lui-même**. Or ce
 label est data-derived (`out/audit_report.json[verdict]` == `out/MANIFEST.json[verdict]`
 == `PASS_WITH_OPEN_ITEMS`, byte-gatés), recalculé par `qalib/builder.py` via la
 règle **`FAIL` si ≥1 FAIL · sinon `PASS_WITH_OPEN_ITEMS` si ≥1 A_CONFIRMER · sinon
 `PASS`**, et transcrit à la main à **deux** endroits du README : la RÈGLE
 (`Verdict global : …`, l.39) et le VERDICT COURANT (`## Verdict courant` l.49). Le
 risque #6 est le **CŒUR** du livrable : écrire `PASS` alors que 4 params
 réglementaires restent `a_confirmer` = l'audit « force » un PASS et prétend propre
 un dossier qui ne l'est pas — exactement ce que l'audit reproche aux autres. La
 ventilation chiffrée peut rester exacte pendant que le label ment ; ni
 `check_artifacts` (byte only) ni les suites `tests/` (FONCTIONS, pas la prose)
 n'attrapent.
 **Gate ajouté** (`ci/check_readme_claims.sh`, bloc « Audit 5D · IDENTITÉ du VERDICT
 GLOBAL », inséré juste après la ventilation chiffrée) : on **MIROITE** la règle du
 générateur et on exige — **(a)** HONNÊTETÉ interne : `audit_report.verdict` ==
 verdict recalculé du triplet (fail>0→FAIL · a_confirmer>0→PASS_WITH_OPEN_ITEMS ·
 sinon PASS) ⇒ un verdict FORCÉ incohérent avec ses propres chiffres est mordu ;
 **(b)** CROISÉ : `MANIFEST.verdict` == `audit_report.verdict` ; **(c)** le LABEL
 « Verdict courant » du README == `audit_report.verdict` (ancré sur le heading +
 la ventilation `**N PASS`, pas sur la règle l.39) ; **(d)** la RÈGLE « Verdict
 global » énumère EXACTEMENT le **codomaine** `{FAIL, PASS_WITH_OPEN_ITEMS, PASS}`
 du générateur (un label renommé côté `builder.py` sans mise à jour de la règle est
 mordu). Claim absent = échec (disparition = régression).
 **5 morsures vérifiées** (working tree byte-restauré après chacune via
 `git checkout -- <chemin précis>`, JAMAIS `git checkout .` / `git clean`) :
 1. README label `PASS_WITH_OPEN_ITEMS`→`PASS` → ✗ (c) « Verdict courant = PASS MAIS
   artefact PASS_WITH_OPEN_ITEMS » ;
 2. README règle l.39 `PASS_WITH_OPEN_ITEMS`→`PASS_OPEN` → ✗ (d) « codomaine
   [FAIL, PASS, PASS_OPEN] ≠ [FAIL, PASS, PASS_WITH_OPEN_ITEMS] » ;
 3. `audit_report.verdict`→`PASS` (à_confirmer reste 4) → ✗ (a) « verdict FORCÉ,
   incohérent — viole #6 » **+** cascade ✗ (b) + ✗ (c) (3 fails : l'honnêteté est
   la morsure la plus forte) ;
 4. `MANIFEST.verdict`→`PASS` → ✗ (b) « MANIFEST PASS MAIS audit_report
   PASS_WITH_OPEN_ITEMS (désynchronisés) » ;
 5. README label supprimé (l.49) → ✗ (c) « Verdict courant INTROUVABLE ».
 Restauré = green : (a)(b)(c)(d) tous ✓.
 - `ci/README.md` : la sous-clause « audit 5D » de la row `check-readme-claims`
  étendue de l'IDENTITÉ du VERDICT GLOBAL (label + honnêteté interne + croisé
  MANIFEST + codomaine de la règle documentée).
 - **7 gates re-verts** : `guard_constraints` / `validate_json` / `check_docs` /
  `check_artifacts` / `check_regression` / `check_ci_integrity` /
  `check_readme_claims` (tous rc=0).
 - **Hors périmètre worker (VPS · #8)** : néant (gate bash/python3 stdlib en-repo ;
  édition **hors** `05_deliverables_mvp/*/out` ⇒ 0 dérive d'artefact).
 - **Auto-score 4Big** : 96/100.
 ## Session `20260801_210434` · Buffer S8 · Domaine CRM/commissions : l'**IDENTITÉ du CHAMP DEVISE** — la clause `devise_field` = le champ `devise` (`Select` **USD/DOP** · #10) du DocType Dossier Vente, transcrite **en prose** dans la §« Cross-cohérence » (`crm/commissions/README.md:54`) — était **HORS de tout gate**. Les trois blocs commissions déjà en place gatent les états soumis / brouillons exclus, les champs de base Currency, l'identité des rôles payés (portail `ventes`) et la promesse anti-taux #6 — mais **aucun** ne touchait ce couple champ↔devises (l'**invariant CLI #8** du générateur).
 **Tâche** : **Sprint 8 · buffer** (DevOps CI/CD · QA). Roadmap fonctionnellement
 close ; poursuite de la série anti-dérive (CLAUDE.md #6). **4e surface distincte du
 MÊME livrable `crm/commissions`** (après états/champs, anti-taux, rôles payés) — le
 « **sur quelle devise** » du calcul `base × taux`. Surface DISTINCTE du bloc « Fiches
 #10 » (prose ERPNext/CRM) et du bloc e-CF `TipoMoneda` (options du spec fiscal) :
 ici c'est le champ `devise` du DocType Dossier Vente + la clé racine `devise_field`
 du plan, ancrés sur **CLAUDE.md #10** (« **USD + DOP** devises »).
 **Dérive silencieuse fermée** :
 - `05_deliverables_mvp/crm/commissions/README.md:54` — clause « `devise_field` = le
  champ `devise` (`Select` **USD/DOP** · #10) du DocType » : NOMME le champ (`devise`),
  son fieldtype (`Select`), ses options (`USD/DOP`) et tague `#10`.
 - Sources faisant autorité : (a) `out/commission_plan.json` (byte-gaté par
  `check_artifacts`) — clé RACINE `devise_field` (le champ du Dossier Vente qui porte
  la devise d'un montant commissionné) ; (b) `crm/dossier_vente/doctype_spec.json`
  (l'INPUT du générateur) — le champ `devise` de fieldtype `Select` + ses `options` ;
  (c) **CLAUDE.md #10** (ligne 24 : « **USD + DOP** devises ») — les 2 devises
  canoniques. L'invariant CLI #8 (`commissions_gen.py:151-158`) exige les trois
  simultanément ; le gate re-dérive INDÉPENDAMMENT.
 - Piège : la seule vérification existante (`tests/`) teste des **FONCTIONS**
  finance/résolution, jamais la PROSE vs l'artefact. RENOMMER le champ (`devise`→
  `moneda`), changer son fieldtype (`Select`→`Data` : énumération PERDUE, montant en
  monnaie libre) ou altérer ses options (`USD/DOP`→`USD/EUR` : devise HORS #10 → le
  calcul commissionnerait dans une monnaie non prévue) laisse la prose périmée EN
  SILENCE. `devise_field` n'apparaissait NULLE PART dans `ci/` (grep = 0).
 - **État courant** : **aucune valeur périmée** — `plan.devise_field == "devise"` ==
  champ DocType `devise` (`Select`, options `[USD, DOP]`) == CLAUDE.md #10 ; la prose
  README recoupe tout exactement (anti-invention #6, rien à réécrire). Le défaut est
  la **surface ungated**.
 **Gate ajouté** (`ci/check_readme_claims.sh`, nouveau bloc « CRM/Commissions ·
 IDENTITÉ du CHAMP DEVISE » après le bloc rôles payés) : (0) **ANCRAGE** — les 2
 devises depuis le segment gras « USD + DOP » de CLAUDE.md #10 ; (a) **CROSS-ARTEFACT**
 — `plan.devise_field == "devise"` == fieldname du champ DocType, fieldtype `Select`,
 `options` (ORDRE inclus) == devises #10 ; (b) **PROSE** — README:54 nomme le champ
 `devise`, le dit `Select`, cite `USD/DOP` == #10 et tague `#10`. Un claim absent
 échoue AUSSI (traçabilité #6). Direction plan/DocType/#10 → README.
 **7 morsures vérifiées** (4 côté README · 1 DocType · 1 CLAUDE.md · 1 plan) : README
 champ `devise→moneda` (prose périmée) · README `Select→Data` (type périmé) · README
 `USD/DOP→USD/EUR` (devises périmées) · README tag `· #10` retiré (claim INTROUVABLE) ·
 **DocType** `options USD→EUR` (hors #10, cross-artefact) · **CLAUDE.md #10**
 `USD+DOP→USD+EUR` (ancrage VIVANT · mord le cross-artefact) · **plan** `devise_field
 devise→moneda` (invariant #8) ; restauré = green : plan.devise_field == DocType ==
 #10 · prose == artefacts · exit 0. Working tree byte-restauré (`git checkout --`,
 **JAMAIS** `git clean`, interdit absolu) · **7 gates re-verts**
 (`check_readme_claims`/`check_ci_integrity`/`check_docs`/`guard_constraints`/
 `check_artifacts`/`check_regression`/`validate_json`).
 - `ci/README.md` (clause de la table récap du pipeline + paragraphe détaillé
  « Quatrième surface du MÊME livrable `crm/commissions` · identité du champ devise »)
  mis à jour.
 - **Hors périmètre worker (VPS · #8)** : néant (gate bash/python3 stdlib en-repo ;
  édition **hors** `05_deliverables_mvp/*/out` ⇒ 0 dérive d'artefact ; la création du
  champ `devise` du DocType `bench` reste côté VPS).
 - **Auto-score 4Big** : 96/100.
 ## Session `20260801_183412` · Buffer S8 · Domaine Legal/CONFOTUR : les **deux champs du DocType `CONFOTUR Application` DÉRIVÉS du pipeline vente** — `dossier_vente` (Link → cible `workflow.document_type` = `OTO Dossier Vente`) et `estado` (Select → options = les états `confotur_*` du **workflow vente**), transcrits **en prose** dans la §« Cœur du livrable : cross-cohérence » (`legal/confotur/README.md:33-36`) — étaient **HORS de tout gate d'IDENTITÉ**. Les blocs CONFOTUR amont gatent le **compte** de champs/rôles, la cross-cohérence des **PERMISSIONS** (rôle→actions) et l'ancrage des **ENTITÉS** (`entite_porteuse`→CLAUDE.md §Entités) — mais **aucun** ne touchait `dossier_vente`/`estado`.
 **Tâche** : **Sprint 8 · buffer** (DevOps CI/CD · QA). Roadmap fonctionnellement
 close ; poursuite de la série anti-dérive (CLAUDE.md #6). **Même classe EXACTE** que
 l'ancrage `entite_porteuse` du MÊME README (session `20260801` entités CONFOTUR) —
 appliqué à la **surface distincte** des deux AUTRES champs data-derived du même
 DocType, jamais gatés hors comptes/permissions/entités.
 **Dérive silencieuse fermée** :
 - `05_deliverables_mvp/legal/confotur/README.md:35-36` — bullet `dossier_vente`
  (Link) : « cible = `workflow.document_type` (= `OTO Dossier Vente`) » (valeur
  NOMMÉE en clair) · `:33-34` — bullet `estado` (Select) : « options = les états
  `confotur_*` du **workflow vente** … dérivées — jamais réécrites en dur ».
 - Source faisant autorité : `crm/workflow_vente/workflow_vente_spec.json` — l'**INPUT**
  que le builder confotur LIT (déclaré `workflow_source` dans le MANIFEST), d'où il
  tire `document_type` (= cible du Link) et les `update_value` d'états commençant par
  `confotur` (= options du Select). L'artefact `out/doctype_confotur_application.json`
  porte `dossier_vente.options`/`estado.options`, byte-gaté par `check_artifacts`.
 - Piège : la seule vérification existante (`tests/`) teste des **FONCTIONS** de
  génération, jamais la PROSE du README. RENOMMER le DocType porteur côté workflow
  (`OTO Dossier Vente`→`OTO Dossier de Vente`) ou AJOUTER/RENOMMER un état CONFOTUR
  régénère l'artefact confotur (`check_artifacts` reste VERT — il se reconstruit
  depuis le spec workflow) MAIS laisse la prose README « (= `OTO Dossier Vente`) »
  périmée EN SILENCE → l'agent ONAPI/Legal câblerait une cible de Link / un menu
  d'états que le pipeline ne porte plus (l'invention #6 interdit).
 - **État courant** : **aucune valeur périmée** — `dossier_vente` Link → « OTO
  Dossier Vente » == workflow `document_type` · `estado` options
  `[confotur_depose, confotur_approuve]` == états `confotur_*` du workflow (ordre
  pipeline) · la prose README recoupe l'artefact/le workflow exactement
  (anti-invention #6, rien à réécrire). Le défaut est la **surface ungated**.
 **Gate ajouté** (`ci/check_readme_claims.sh`, nouveau bloc « Confotur champs
 dérivés » avant `sys.exit`) : (0) **traçabilité** — MANIFEST `workflow_source` cite
 bien `crm/workflow_vente/workflow_vente_spec.json` ; (a) **cross-artefact** —
 `dossier_vente.options` (Link) == workflow `document_type` ; (b) **prose** — la
 valeur README « (= `…`) » == workflow `document_type` ; (c) **cross-artefact** —
 `estado.options` == `update_value` des états `confotur_*` du workflow (ORDRE
 pipeline) ; (c′) toute option `estado` porte le préfixe `confotur` (le README
 l'affirme) ; (d) **prose** — le bullet `estado` DÉCLARE la dérivation (`confotur_*`
 + workflow vente). Un claim absent échoue AUSSI (traçabilité #6). Direction
 README/artefact→workflow spec.
 **6 morsures vérifiées** : README `dossier_vente` valeur `OTO Dossier Vente→OTO
 Dossier de Vente` (prose périmée, b) · README bullet `estado` supprimé (claim
 INTROUVABLE, d) · **artefact** `estado.options` +`brouillon` (options ≠ workflow, c
 ET hors-préfixe, c′) · **artefact** `dossier_vente.options→OTO Autre Doc` (Link ≠
 document_type, a) · **MANIFEST** `workflow_source` déréférencé (dérivation non
 déclarée, 0) · **spec workflow** `document_type→OTO Dossier de Vente` (mord
 SIMULTANÉMENT l'artefact a ET la prose b — l'ancre est vive) ; restauré = green :
 6 checks verts · exit 0. Working tree byte-restauré (`git checkout --`, **JAMAIS**
 `git clean`, interdit absolu) · **7 gates re-verts**
 (`check_readme_claims`/`check_ci_integrity`/`check_docs`/`guard_constraints`/
 `check_artifacts`/`check_regression`/`validate_json`).
 - `ci/README.md` (clause de la table récap du pipeline + paragraphe détaillé
  « Champs `dossier_vente`/`estado` du DocType CONFOTUR dérivés du workflow vente »)
  mis à jour.
 - **Hors périmètre worker (VPS · #8)** : néant (gate bash/python3 stdlib en-repo ;
  édition **hors** `05_deliverables_mvp/*/out` ⇒ 0 dérive d'artefact ; l'import réel
  du DocType `bench import-fixtures` reste côté VPS).
 - **Auto-score 4Big** : 96/100.
 ## Session `20260801_173409` · Buffer S8 · Fiches agents/pied de page voix OTOIA : le **PIED DE PAGE CANONIQUE** « - Voix **Amélie QC** (**multilingual_v2**) pour toute interaction OTOIA » — répété à l'identique dans **11 des 13 fiches** `03_agents/*/AGENT.md` (toutes sauf `faisabilite`/`publiciste`, qui n'orchestrent pas OTOIA) — RECOPIE À LA MAIN les **trois** tokens de la contrainte **CLAUDE.md §Architecture cible** « Voix Amélie QC (multilingual_v2) » : prénom persona (`Amélie`), qualificatif de marque (`QC`), modèle de voix ElevenLabs (`multilingual_v2`). Cette surface était **HORS de tout gate**.
 **Tâche** : **Sprint 8 · buffer** (DevOps CI/CD · QA). Roadmap fonctionnellement
@@ -2011,3 +2192,422 @@ spec == rapport · exit 0. Working tree byte-restauré (`git checkout --`, **JAM
  édition **hors** `05_deliverables_mvp/*/out` ⇒ 0 dérive d'artefact ; la confirmation
  des 4 open items réglementaires reste côté métier/VPS).
 - **Auto-score 4Big** : 96/100.
 ## Session `20260801_190412` · Buffer S8 · Domaine Fiches agents/RBAC : l'**appartenance à `roles_allowed` du chat OTOIA** — QUI peut **invoquer** l'assistant OTOIA embarqué dans un portail — asserée EN PROSE par 2 fiches (`03_agents/rendu/AGENT.md:36` positive · `03_agents/mobile/AGENT.md:41` négative) était **HORS de tout gate d'appartenance**. C'est une **3e surface d'appartenance** DISTINCTE des deux déjà gatées : le **contrat** `rbac_50_roles.json` (attributs du rôle, blocs Fiches Faisabilité/Mobile) et le **`Has Role`** `workspace.json` (accès console, bloc Fiches Workspace). Le contrôle d'invocation du chat vit dans un 3e artefact — `frontend/chat_otoia/out/chat_mount.json` (`roles_allowed` par portail) — que le bloc Chat OTOIA amont ne gate que sur l'IDENTITÉ persona/capabilities + la COMPOSITION (5 mounts ⇔ 5 portails), AVEUGLE à QUEL rôle figure dans quelle `roles_allowed`.
 **Tâche** : **Sprint 8 · buffer** (QA/DevOps — série anti-dérive CLAUDE.md #6, roadmap fonctionnellement close). **Même patron EXACT** que le bloc de membership `Has Role` (juste au-dessus dans `check_readme_claims.sh`) — appliqué à un **artefact + une sémantique DIFFÉRENTS** : accès console (`Has Role`) ≠ droit d'invocation du chat (`roles_allowed`).
 **Dérive silencieuse fermée** :
 - `03_agents/rendu/AGENT.md:36` — POSITIVE : rôle « OTO Faisabilité Rendu 3D » ∈ `roles_allowed` du portail NOMMÉ `construction` (déclenchement des rendus assistés).
 - `03_agents/mobile/AGENT.md:41` — NÉGATIVE d'honnêteté (#6) : rôle « OTO Plateforme Mobile » (famille `plateforme`) dans AUCUNE `roles_allowed` (le chat ne couvre que les portails métier).
 - Source faisant autorité : `frontend/chat_otoia/out/chat_mount.json[].roles_allowed` (byte-gaté par `check_artifacts`), `erpnext_role_name` résolu du contrat par `id` (zéro duplication).
 - Piège : ajouter le rôle mobile à une `roles_allowed` = **SUR-EXPOSITION** (le dev mobile gagnerait le droit de piloter l'IA d'un portail métier — l'escalade même que #6 refuse) ; retirer le rôle rendu de la `roles_allowed` construction = perte du déclenchement assisté ; DÉPLACER le rôle vers un autre portail — laisse la fiche périmée EN SILENCE pendant que l'artefact dit autre chose. Aucune suite `tests/` (qui teste des FONCTIONS de montage, pas la prose d'une fiche) n'attrape ce « vert trompeur ».
 - **État courant** : aucune valeur périmée — rendu ∈ construction (et lui seul), mobile ∉ tout (anti-invention #6, rien à réécrire). Le défaut est la **surface ungated**.
 **Gate ajouté** (`ci/check_readme_claims.sh`, nouveau bloc « Fiches agents · appartenance à `roles_allowed` du chat OTOIA » après le bloc Fiches Workspace) : index recomputé `erpnext_role_name → {portails autorisant}`, puis (a) **in_named_portail** (rendu) — le portail nommé est data-derived (== `portail` du rôle au contrat, **triple ancrage** : nommé == contrat == unique portail autorisant), membership == {ce portail}, prose citant « invoquer le chat OTOIA » ; (b) **not_in_any** (mobile) — rôle ABSENT de TOUTE `roles_allowed`. Portail nommé fantôme (absent des mounts) = échec (anti-typo). Claim absent = échec (traçabilité #6). Invariant vérifié en amont : chaque rôle ∈ ≤1 `roles_allowed`, == son `portail` contrat.
 **6 morsures vérifiées** (3 côté artefact · 3 côté fiche/bord) : artefact retire rendu de `construction` (∉ aucun portail) · artefact ajoute mobile à `ventes` (SUR-EXPOSITION #6 VIOLÉE) · artefact ajoute AUSSI rendu à `compta` (droit élargi, fiche nomme 1 seul) · fiche rendu nomme le mauvais portail (`construction→compta`, INTROUVABLE) · fiche mobile retire le token `roles_allowed` (INTROUVABLE) ; restauré = green : rendu ∈ `{construction}` · mobile ∉ tout · exit 0. Working tree byte-restauré (`git checkout --`, **JAMAIS** `git clean`, interdit absolu) · **7 gates re-verts** (`validate_json`/`check_docs`/`guard_constraints`/`check_artifacts`/`check_ci_integrity`/`check_readme_claims`/`check_regression`).
 - `ci/README.md` (recap `check-readme-claims` + paragraphe détaillé « 3e surface d'appartenance · `roles_allowed` du chat OTOIA ») mis à jour.
 - **Note memory** : la classe « agent-fiche-role-attrs-ungated » est désormais CLOSE (attributs contrat = Fiches Faisabilité/Mobile ; `Has Role` = Fiches Workspace ; `roles_allowed` chat = ce bloc). Candidat propre restant : la fiche `ifc_speckle:34` (attributs contrat déjà gatés) + la row acceptance S3 « viewer 3D » (déjà gatée QA).
 - **Hors périmètre worker (VPS · #8)** : néant (gate bash/python3 stdlib en-repo ; édition **hors** `05_deliverables_mvp/*/out` ⇒ 0 dérive d'artefact ; le montage réel du chat reste côté runner/VPS).
 - **Auto-score 4Big** : 96/100.
 ---
 ## Session 20260801_193414 · Sprint 8 · buffer · Gate d'IDENTITÉ des comptes de tests self-reportés par les README de MODULE (#6)
 **Contexte** : la série anti-dérive Sprint-8 gate chaque surface data-derived contre sa source de vérité. Tous les blocs de **comptes de tests** existants (`ci/check_readme_claims.sh`) visent `03_agents/*/AGENT.md` : la cellule « Tests » des tables via `row_re`, les agrégats prose de `crm`/`erpnext_backend`, et les cinq claims per-suite « hors table » (seo/portails/chat_otoia/confotur/deploy_runbook). AUCUN ne touche le README du **MODULE** lui-même — pourtant `05_deliverables_mvp/<suite>/README.md` se re-déclare, en propre, le compte de SA suite à plusieurs endroits.
 **Surface trouvée (ungated)** : **27 claims sur 16 READMEs de module**, sous trois formulations récurrentes :
 - commentaire de la commande unittest : `discover -s tests -v   # N tests (…)` ;
 - bullet « Vérification en-repo » : `→ **N/N verts**` (six modules RBAC/faisabilité/CRM) ;
 - justification d'auto-score 4Big : `Validé statiquement en-repo (N tests verts + …)`.
 Ces nombres sont SAISIS À LA MAIN dans le doc d'entrée de chaque module et se périment dès qu'un `def test_` est ajouté/retiré : la source faisant autorité (`qa/regression/out/regression_plan.json` → `auth = plan.suites[path].test_methods`, recomptée à chaque build par découverte réelle, byte-gatée par `check_artifacts` + fraîcheur du run par `check_regression`) se met à jour tandis que la prose du README rote EN SILENCE — « vert trompeur » de la MÊME classe que la cellule « Tests » des fiches, mais sur la surface que `row_re` n'atteint pas (il ne lit le README de module QUE comme *cible de lien*). Aucune suite `tests/` (qui teste des FONCTIONS de génération, jamais la prose du README) n'attrape ce périmé.
 **Gate ajouté** (`ci/check_readme_claims.sh`, nouveau bloc « READMEs de MODULE · comptes de tests self-reportés » juste après le bloc per-suite « hors table », d'où `auth` est déjà en portée · zéro rechargement · #6) : table de config `MODULE_README_TESTS` = liste `(suite_path, [motifs ancrés])`. Pour chaque module : `auth[suite_path]` recomputé, chaque motif DOIT matcher (claim absent = régression #6) ET tous ses groupes capturés == `auth`. Le motif `**N/N verts**` capture DEUX groupes → les deux doivent valoir `auth` : un `25/24 verts` internement incohérent mord aussi. Chaque motif est ancré sur un contexte distinctif (`discover -s tests…# N tests`, `**N/N verts**`, `en-repo (N tests verts`, `test_confotur.py # N tests`…) pour viser LE compte de CETTE suite sans capter un autre nombre.
 - **Cinq modules volontairement HORS table** (`frontend/chat_otoia`, `mobile/app_config`, `publiciste`, `qa/acceptance`, `qa/audit_4big`) : leur README ne self-reporte AUCUN compte de tests (vérifié) — rien à ancrer ; un futur claim = l'ajouter à la table. Noté dans le commentaire du bloc.
 **4 morsures vérifiées** (chaque README restauré depuis backup — **JAMAIS** `git checkout .`/`git clean`, interdits absolus) :
 1. drift commentaire (`faisabilite/generator` 16→17 tests) → ✗ « dit 17 MAIS source dit 16 » ;
 2. incohérence interne `N/N` (`rbac/apply_plan` `16/16`→`16/17 verts`) → ✗ « dit 16/17 MAIS source dit 16 » ;
 3. disparition de claim (`legal/confotur` prose auto-score « diffable, 44 tests (dont… » retirée) → ✗ « claim INTROUVABLE (attendu 44) » ;
 4. drift auto-score prose (`rbac/fixtures_gen` `(11 tests verts`→`(12 tests verts`) → ✗ « dit 12 MAIS source dit 11 ».
 Restauré = green : `rc=0`, **440 checks de base intacts (diff vide) + 27 nouveaux**. Gates sœurs re-verts : `check_ci_integrity` rc=0 · `check_docs` rc=0.
 - En-tête du gate mis à jour (inventaire des surfaces couvertes : nouvelle entrée « comptes de tests self-reportés par MODULE »).
 - **Note memory** : classe « comptes de tests » — désormais couverte sur TROIS surfaces (cellule « Tests » des fiches via `row_re` · agrégats prose fiches · **README de module**, ce bloc) + les cinq claims per-suite hors table. Source unique = `auth` (plan.suites[].test_methods).
 - **Hors périmètre worker (VPS · #8)** : néant (gate bash/python3 stdlib en-repo ; édition **hors** `05_deliverables_mvp/*/out` ⇒ 0 dérive d'artefact).
 - **Auto-score 4Big** : 96/100.
 ## Session `20260801_200419` · Buffer S8 · Fiche DevOps : gate du **COMPTE de suites gated** (« 22 suites gated ») — sémantique DISTINCTE des comptes de tests par suite
 **Contexte** : la série anti-dérive Sprint-8 gate chaque surface data-derived contre
 sa source de vérité (CLAUDE.md #6, roadmap fonctionnellement close). Tous les blocs de
 comptes de tests de `ci/check_readme_claims.sh` recomputent un compte de **méthodes**
 `def test_` (`auth[path]` = `plan.suites[path].test_methods`) : la cellule « Tests »
 des tables via `row_re`, les agrégats prose crm/erpnext_backend, les 5 claims per-suite
 « hors table », et les READMEs de module. Une surface d'une **classe voisine mais
 distincte** restait ungated.
 **Surface trouvée (ungated)** : `03_agents/devops/AGENT.md:24` — dans la table des
 livrables DevOps, la cellule « Tests » de la row du **pipeline CI**
 (`.gitea/workflows/ci.yml` + `ci/`) affiche « **22 suites gated** » : non pas un compte
 de tests, mais le **nombre de SUITES** que la CI passe au crible, soit
 `regression_plan.totals.suites`. Ce nombre est saisi À LA MAIN et **aucun** gate ne
 l'atteignait :
 - `row_re` échoue DEUX fois : l'ancre de lien est `ci.yml`/`ci/` (pas un module de
  `auth`) ET la cellule porte le suffixe « suites gated » (pas un entier nu) ;
 - l'agrégat de la fiche QA (`03_agents/qa/AGENT.md:35` « **22 suites gated · 564
  tests…** », gaté sur `regression_run`) est une **surface distincte** (autre fichier,
  autre motif). La MÊME valeur 22 vit donc à DEUX endroits — **un seul** était gaté.
 **Dérive silencieuse fermée** : ajouter/retirer un module gated fait bouger
 `reg["suites"]` (recompté à chaque build par découverte réelle des suites, byte-gaté par
 `check_artifacts`) tandis que cette cellule DevOps rote EN SILENCE ⇒ la doc d'identité de
 l'agent DevOps affirmerait un **périmètre de couverture CI faux** — le « vert trompeur »
 que #6 interdit. Aucune suite `tests/` (FONCTIONS, pas la prose de fiche) ne l'attrape.
 **État courant** : valeur exacte (22 == 22), le défaut est la **surface ungated** (rien
 à réécrire · anti-invention #6).
 **Gate ajouté** (`ci/check_readme_claims.sh`, nouveau bloc « Fiche DevOps · COMPTE de
 suites gated » juste après le bloc per-suite « hors table », d'où `reg` est déjà en
 portée · zéro rechargement) : on RECOMPUTE depuis `reg["suites"]`
 (`regression_plan.totals.suites`, source unique) et on exige que la cellule l'écrive
 EXACTEMENT. Motif ANCRÉ sur le label de rôle « CI/CD Gitea Actions » de CETTE row →
 vise la bonne cellule. Claim absent = échec (traçabilité #6). **Cohérence croisée** :
 `reg["suites"]` == `regression_run` `len(suites)` (la source du compte de la fiche QA)
 ⇒ une divergence plan↔run mord ici aussi.
 **5 morsures vérifiées** (2 côté fiche · 2 côté artefact · 1 cross-cohérence) :
 1. cellule 22→23 → ✗ « dit 23 MAIS source dit 22 » ;
 2. claim retiré (`| gated |`) → ✗ « cellule « N suites gated » INTROUVABLE » ;
 3. `plan.totals.suites` 22→21 (fiche périmée) → ✗ divergence SOURCE + ✗ « dit 22 MAIS
   source dit 21 » ;
 4. `regression_run` privé d'une suite (plan↔run divergent) → ✗ « incohérence SOURCE :
   plan.suites=22 ≠ run len=21 » ;
 5. restauré = green (rc=0).
 Working tree byte-restauré via `git checkout -- <fichier précis>` (**JAMAIS**
 `git checkout .` / `git clean`, interdits absolus). **7 gates re-verts** :
 `validate_json` / `check_docs` / `guard_constraints` / `check_artifacts` /
 `check_ci_integrity` / `check_readme_claims` / `check_regression` (tous rc=0).
 - En-tête du gate mis à jour (inventaire des surfaces couvertes : nouvelle entrée
  « COMPTE de suites gated de la fiche devops ») + `ci/README.md` (recap
  `check-readme-claims` : nouvelle clause du compte de suites gated).
 - **Note memory** : la classe « comptes de tests » (méthodes `def test_`) est couverte
  sur 4 surfaces + les 5 per-suite ; le COMPTE de **suites** (`plan.totals.suites`) est
  une classe voisine — désormais gaté sur ses DEUX surfaces (fiche QA agrégat déjà gaté ·
  fiche DevOps cellule, ce bloc).
 - **Hors périmètre worker (VPS · #8)** : néant (gate bash/python3 stdlib en-repo ;
  édition **hors** `05_deliverables_mvp/*/out` ⇒ 0 dérive d'artefact).
 - **Auto-score 4Big** : 96/100.
 ## Session `20260801_203424` · Buffer S8 · Audit 5D (4e surface du même README) : gate de l'IDENTITÉ des **LIVRABLES AUDITÉS** — la liste des hand-off `out/*.json` que l'audit de second niveau LIT comme matière première
 **Contexte** : la série anti-dérive Sprint-8 gate chaque surface data-derived contre
 sa source de vérité (CLAUDE.md #6, roadmap fonctionnellement close). Trois blocs
 `audit_5d` de `ci/check_readme_claims.sh` couvrent déjà le MÊME README : la **synthèse**
 (17 contrôles / 5 dimensions + ventilation verdict), l'**énumération des open items**
 (`control→dimension→propriétaire`) et l'**IDENTITÉ des 5 dimensions** (`id→titre→
 reference`). Une **4e surface** du même README restait ungated.
 **Surface trouvée (ungated)** : `05_deliverables_mvp/qa/audit_5d/README.md:21-27` —
 section « ## Livrables audités (source = leur `out/`) » : une **liste de 5 puces** qui
 énumère À LA MAIN les hand-off `out/*.json` que l'auditeur charge réellement
 (`crm/workflow_vente/out/workflow.json` · `crm/dossier_vente/out/doctype_oto_dossier_
 vente.json` · `crm/commissions/out/commission_plan.json` · `fiscal/ecf_dgii/out/
 ecf_plan.json` · `legal/confotur/out/doctype_confotur_application.json`). Aucun bloc ne
 la touchait — vérifié : le seul `audited_artifacts` de tout le gate était dans un
 **commentaire** ; les 3 blocs audit_5d ne `load()` que `controls_total`/`totals`/
 `open_items`/`dimensions[]`.
 **Source faisant autorité** : `qa/audit_5d/out/MANIFEST.json` clé `audited_artifacts`
 (byte-gaté par `check_artifacts` ⇒ reproduit à chaque build via
 `sorted(ARTIFACT_PATHS.values())` dans `audit_5d_gen.py:61` — le registre des hand-off
 que `qalib/artifacts.py::load_artifacts()` charge). Le README énumère les 5 chemins
 dans un **ORDRE DIFFÉRENT** du MANIFEST (workflow 2e ici, 3e au MANIFEST trié) ⇒
 comparaison par **ENSEMBLE**.
 **Dérive silencieuse fermée** : brancher un nouveau livrable amont sur l'audit
 (nouvelle entrée `ARTIFACT_PATHS` → nouveau chemin dans `audited_artifacts`) ou en
 retirer un laisse la section README **périmée en silence** pendant que l'audit lit un
 autre jeu de fichiers ⇒ le lecteur/banquier croirait l'audit couvrir un **périmètre
 qu'il ne couvre plus** (l'invention #6 interdit), qu'aucune suite `tests/` (FONCTIONS
 de contrôle, pas la prose) n'attrape. **État courant** : les 5 puces == registre
 exactement (rien à réécrire · anti-invention #6), le défaut est la **surface ungated**.
 **Gate ajouté** (`ci/check_readme_claims.sh`, nouveau bloc « Audit 5D (4e surface) ·
 IDENTITÉ des LIVRABLES AUDITÉS » entre le bloc des 5 dimensions et le bloc DevOps
 run-book) : on RECOMPUTE l'ensemble depuis `MANIFEST.audited_artifacts` (zéro
 duplication du registre) et on parse les puces `` - `<chemin>` `` de la section
 « ## Livrables audités » → égalité par ENSEMBLE exigée (absent ET fantôme mordus, via
 set-diff `absents`/`en trop`). **Cohérences croisées bonus** : **(a)** chaque chemin
 audité RÉSOUT un fichier commité sur disque (`os.path.exists` — le `_load` de l'auditeur
 lève `FileNotFoundError` sinon, audit à vide impossible) ; **(b)** |livrables audités|
 == |alias distincts d'artefacts référencés par les `controls[].artifacts` de
 `audit_spec.json`| (un artefact chargé mais jamais contrôlé, ou un alias contrôlé sans
 chemin de chargement → `KeyError` runtime, désynchronise). Section absente = échec
 (traçabilité #6). `import os` ajouté au bloc (non importé globalement).
 **6 morsures vérifiées** (4 côté README · 2 côté source) :
 1. README puce `workflow.json` retirée → ✗ « absents=[…workflow.json] » ;
 2. README puce FANTÔME `demo/scenarios/out/run_sheet.json` ajoutée → ✗ « en trop
   (fantôme)=[…run_sheet.json] » ;
 3. README typo `commission_plan.json`→`commissions_plan.json` → ✗ absents ET fantôme ;
 4. README header de section renommé → ✗ « section « ## Livrables audités »
   INTROUVABLE/vide » ;
 5. `audit_spec.json` : alias `phantom_alias` ajouté à un contrôle → ✗ « désynchro
   registre/spec : 5 livrables MAIS 6 alias distincts contrôlés » (cross-anchor b) ;
 6. `MANIFEST.audited_artifacts` : un chemin pointé vers un fichier inexistant → ✗
   « INTROUVABLES sur disque » (cross-anchor a) + ✗ README périmé.
 Restauré = green : 5 puces == registre · 5 == 5 alias · 5 fichiers résolus · exit 0.
 Working tree byte-restauré via `git checkout -- <fichier précis>` (**JAMAIS**
 `git checkout .` / `git clean`, interdits absolus). **7 gates re-verts** :
 `validate_json` / `guard_constraints` / `check_docs` / `check_artifacts` /
 `check_regression` / `check_ci_integrity` / `check_readme_claims` (tous rc=0).
 - `ci/README.md` mis à jour : clause de la row récap `check-readme-claims` (surface
  audit 5D étendue) + paragraphe détaillé « 4ᵉ surface du même README de l'audit 5D ».
 - **Hors périmètre worker (VPS · #8)** : néant (gate bash/python3 stdlib en-repo ;
  édition **hors** `05_deliverables_mvp/*/out` ⇒ 0 dérive d'artefact ; l'exécution
  réelle de l'audit `bench` reste côté VPS).
 - **Auto-score 4Big** : 96/100.
 ## Session `20260801_213444` · Buffer S8 · Fiche ONAPI/Legal : 2ᵉ SURFACE PROSE des ENTITÉS PORTEUSES
 **Tâche** : **Sprint 8 · buffer** (DevOps CI/CD · QA — anti-dérive doc). Roadmap
 plancher atteinte ; on continue de fermer les surfaces prose data-derived encore
 ungatées. Cible de cette session : `03_agents/onapi_legal/AGENT.md:54`.
 **Surface trouvée (ungatée)** : la fiche ONAPI/Legal décrit le champ Select
 `entite_porteuse` du DocType CONFOTUR par « **les 7 entités de CLAUDE.md #Entités
 (WAF · WA SRL · AC Arias Cuevas · Consortium ECR DR · Helios RD · Ploutos · 9060
 QC)** ». C'est un **COMPTE littéral** (« 7 ») **+** l'**énumération complète** — une
 **SECONDE surface prose** du même menu que le champ `entite_porteuse` offrira.
 Le bloc « Confotur entités » déjà en place ancre le champ à CLAUDE.md §Entités et
 gate la ligne du README `legal/confotur` (surface **(e)**), mais ce motif est ancré
 sur `05_deliverables_mvp/legal/confotur/README.md` — **il ne vise pas `03_agents/`**.
 La fiche restait donc **hors de tout gate** : recompter la §Entités (aujourd'hui 7)
 n'atteignait jamais cette phrase.
 **Dérive silencieuse fermée** : AJOUTER / RETIRER / RENOMMER une entité dans
 CLAUDE.md §Entités (source ancre) → régénérer propage le menu de l'artefact **et** la
 ligne du README confotur, MAIS la fiche onapi_legal se **périme en silence** — elle
 annoncerait « 7 entités » quand il y en a 8, ou nommerait `Ploutos` là où le menu ne
 l'offre plus. L'agent ERPNext Backend qui seede le DocType croirait le déroulant
 couvrir un périmètre d'entités qu'il ne couvre plus (l'**invention #6** interdit).
 Aucune suite `tests/` (FONCTIONS de build du DocType, pas la prose d'une fiche) ne
 l'attrape. **État courant** : la fiche == §Entités == menu artefact exactement
 (rien à réécrire · #6) ; le défaut était la surface **ungatée**.
 **Gate ajouté** (`ci/check_readme_claims.sh`, nouveau bloc « Fiche ONAPI/Legal ·
 2ᵉ SURFACE PROSE des ENTITÉS PORTEUSES », inséré juste après le bloc « Confotur
 entités » et avant le bloc Chat OTOIA) : on **re-dérive** la liste depuis les tokens
 en gras de la section « ## Entités » de CLAUDE.md (source ancre · zéro duplication)
 et on exige de la fiche — **(a)** le COMPTE littéral (« les N entités ») ==
 |§Entités| ; **(b)** l'énumération == §Entités **ORDRE EXACT** (absent ET fantôme
 mordus par set-diff + comparaison ordonnée) ; **(c)** l'ancre « CLAUDE.md #Entités »
 citée sur la ligne ; **(d)** cross-check bonus — l'énumération == options
 `entite_porteuse` de l'artefact CONFOTUR byte-gaté (la fiche décrit **exactement** le
 menu que le DocType offrira). Ligne absente = échec (traçabilité #6).
 **6 morsures vérifiées** (5 côté fiche · 1 côté artefact) :
 1. compte `7`→`8` → ✗ (a) « fiche dit 8 entités MAIS §Entités en porte 7 » ;
 2. `Ploutos` retiré de l'énumération → ✗ (b) « absent(s)=['Ploutos'] » ;
 3. entité FANTÔME `Fantom SA` ajoutée → ✗ (b) « fantôme(s)=['Fantom SA'] » ;
 4. réordre `WAF`↔`WA SRL` → ✗ (b) « ordre : fiche […] ≠ §Entités […] » ;
 5. ancre `#Entités` retirée de la ligne → ✗ (c) « ne cite pas CLAUDE.md #Entités » ;
 6. option `Ploutos`→`Ploutos SRL` dans l'artefact CONFOTUR → ✗ (d) « fiche […] ≠
   menu artefact […] → la fiche décrit un menu que le DocType n'offre pas ».
 Restauré = green : (a)(b)(c)(d) tous ✓ · exit 0. Working tree byte-restauré via
 `git checkout -- <fichier précis>` (**JAMAIS** `git checkout .` / `git clean`,
 interdits absolus). **7 gates re-verts** : `validate_json` / `guard_constraints` /
 `check_docs` / `check_artifacts` / `check_regression` / `check_ci_integrity` /
 `check_readme_claims` (tous rc=0).
 - `ci/README.md` mis à jour : paragraphe « Entités porteuses du DocType CONFOTUR »
  étendu d'une clause « **2ᵉ surface prose (fiche ONAPI/Legal)** » (compte + liste +
  cross-check menu artefact).
 - **Note anti-stale** : la mémoire `agent-fiche-role-attrs-ungated` est désormais
  **périmée** — les attributs des fiches mobile / rendu / ifc_speckle (niveau, scope,
  modules, permissions, entité) SONT déjà gatés (blocs « Fiche Mobile » et « Fiches
  Faisabilité »). La classe résiduelle réelle est celle des LISTES data-derived
  transcrites en prose de fiche, dont cette session ferme l'occurrence entités.
 - **Hors périmètre worker (VPS · #8)** : néant (gate bash/python3 stdlib en-repo ;
  édition **hors** `05_deliverables_mvp/*/out` ⇒ 0 dérive d'artefact ; l'application
  réelle du DocType par `bench` reste côté agent ERPNext Backend).
 - **Auto-score 4Big** : 96/100.
 ---
 ## Sprint 8 · buffer · Chat OTOIA : gate d'IDENTITÉ de la LISTE D'INVARIANTS CI
 **Contexte** : campagne anti-dérive documentaire (Sprint 8 · QA « regression
 tests exhaustifs »). Baseline des 7 gates vert avant intervention. Recherche
 (sous-agent Explore) de la prochaine classe de surface data-derived transcrite
 en prose mais NON gatée → candidat retenu : la section « ## Invariants (14) —
 garantis en CI » du README `frontend/chat_otoia` (README:53-60).
 **Défaut** : cette section (a) ANNONCE un compte `(14)` puis (b) ÉNUMÈRE chaque
 invariant par son numéro entre parenthèses ((1)·(2)·…·(11, 13)·(12)·(14)). C'est
 la transcription À LA MAIN du REGISTRE réel des invariants du générateur — les
 marqueurs `# Invariant N ·` de `chat_otoia_gen.py` (source d'autorité : chaque
 marqueur = un contrôle appliqué par `validate()`). Le générateur se self-reporte
 en plus dans son message CLI (« schéma + 14 invariants verts. »), 3ᵉ transcription
 du même compte. Les blocs Chat OTOIA préexistants du gate couvrent des COMPTES
 d'artefact (blocks/mounts/portails) + l'IDENTITÉ persona/langues/endpoint —
 AUCUN ne touche la liste d'invariants : surface aveugle. Aucune suite `tests/` ne
 teste la PROSE ; le byte-gate d'artefact ignore le `.py` source ⇒ dérive
 silencieuse (ajouter `# Invariant 15` ⇒ README périmé sans échec).
 **Gate ajouté** (`ci/check_readme_claims.sh`, nouveau bloc « Chat OTOIA · IDENTITÉ
 de la LISTE D'INVARIANTS CI », inséré juste après le bloc « Chat OTOIA identité »
 et avant le bloc « Recette ») : on RECOMPUTE le registre depuis le SEUL
 registre-source (`re.findall(r"#\s*Invariant\s+(\d+)", chat_otoia_gen.py)`) et on
 exige — **(a)** le registre code est un ensemble CONTIGU `1..max` (lacune/doublon
 dans le ledger = défaut réel) ; **(b)** le message CLI « N invariants verts »
 == |registre| (self-report du `.py` cohérent avec son propre ledger) ; **(c)** le
 compte annoncé « ## Invariants (N) » du README == |registre| ; **(d)**
 l'ÉNUMÉRATION en prose (ints extraits des groupes `(...)` de la section, borne =
 prochain `## `) == registre EXACT — absent ET fantôme mordus par set-diff. Section
 ou compte absent = échec (disparition d'un chiffre = régression de traçabilité #6).
 **5 morsures vérifiées** (working tree byte-restauré après chacune via
 `git checkout -- <fichier précis>`, JAMAIS `git checkout .` / `git clean`) :
 1. compte annoncé `14`→`15` → ✗ (c) « annonce (15) MAIS registre en compte 14 » ;
 2. numéro `(7)` retiré de la prose → ✗ (d) « absent(s)=[7] » ;
 3. numéro fantôme `20` ajouté à la prose → ✗ (d) « fantôme(s)=[20] » ;
 4. self-report CLI `14`→`13` → ✗ (b) « générateur dit 13 MAIS registre 14 » ;
 5. ledger code `# Invariant 7`→`77` → ✗ (a) « registre NON contigu […77] » +
   ✗ (d) « absent(s)=[77] · fantôme(s)=[7] » (double morsure : ledger + prose).
 Restauré = green : (a)(b)(c)(d) tous ✓ (registre contigu 1..14 · 14 marqueurs).
 - `ci/README.md` : la clause « montage Chat OTOIA » de la row `check-readme-claims`
  étendue de l'IDENTITÉ de la liste d'invariants (compte + énumération + self-report
  CLI recomputés du registre `# Invariant N`, set-diff + contiguïté).
 - **7 gates re-verts** : `validate_json` / `guard_constraints` / `check_docs` /
  `check_artifacts` / `check_regression` / `check_ci_integrity` /
  `check_readme_claims` (tous rc=0).
 - **Hors périmètre worker (VPS · #8)** : néant (gate bash/python3 stdlib en-repo ;
  édition **hors** `05_deliverables_mvp/*/out` ⇒ 0 dérive d'artefact).
 - **Auto-score 4Big** : 96/100.
 ---
 ## Sprint 8 · buffer · SEO : gate d'IDENTITÉ du COMPTE d'INVARIANTS CI
 **Contexte** : campagne anti-dérive documentaire (Sprint 8 · QA « regression
 tests exhaustifs »). Baseline des 7 gates vert avant intervention. Recherche
 (sous-agent Explore) de la prochaine surface data-derived transcrite en prose
 mais NON gatée. L'agent a proposé 5 candidates « N invariants » ; chat_otoia
 étant déjà fermée au commit précédent, candidat retenu = le générateur SEO
 (`05_deliverables_mvp/seo/seo_gen.py` + `seo/README.md`).
 **Défaut** : la source d'autorité du COMPTE D'INVARIANTS de validation SEO n'est
 PAS un artefact JSON (invisible à `check_artifacts` qui byte-gate les `out/*.json`)
 mais le LEDGER NUMÉROTÉ de la fonction `_validate` — les marqueurs `# N ·`
 (`# 1 ·` … `# 15 ·`) qui ouvrent chaque contrôle appliqué, analogue du registre
 `# Invariant N` de Chat OTOIA. Ce compte est transcrit À LA MAIN à SEPT endroits
 qu'AUCUN gate ne couvrait : le titre `## Garanties (N invariants)` du README + son
 bloc de commande (« schéma de sortie + N invariants »), plus CINQ chaînes du `.py`
 lui-même (docstring module L19, docstring `_validate` L57, aide `build` L24, message
 de succès CLI « N invariants verts. » L285, aide du sous-parseur `validate` L298).
 Le bloc SEO préexistant du gate ne couvre que des COMPTES d'ARTEFACT (mots-clés
 total + par langue, recomputés de MANIFEST.counts) — classe distincte, surface
 aveugle. Ajouter un contrôle `# 16 ·` à `_validate` ⇒ README + self-reports du `.py`
 mentent en silence pendant que la CI applique 16 contrôles (« vert trompeur » #6)
 — ni les suites `tests/` (FONCTIONS, jamais la prose) ni le byte-gate d'artefact
 (aveugle au `.py` source) ne l'attrapent.
 **Gate ajouté** (`ci/check_readme_claims.sh`, nouveau bloc « SEO · IDENTITÉ du
 COMPTE d'INVARIANTS CI », inséré juste après le bloc SEO mots-clés et avant le bloc
 CRM pipeline vente) : on RECOMPUTE le ledger depuis le SEUL registre-source (les
 `# N ·` de `_validate`, extraits du corps de la fonction borné au prochain `def `)
 et on exige — **(a)** le ledger est CONTIGU 1..N (comparaison de la LISTE triée à
 `range(1,N+1)`, ⇒ mord lacune ET doublon) ; **(b)** TOUTE mention « N invariants »
 du `.py` == |ledger| (set des self-reports == {N}) ; **(c)** le compte annoncé
 « ## Garanties (N invariants) » du README == |ledger| ; **(d)** TOUTE mention
 « N invariants » du README == |ledger|. La prose du README RÉSUME les contrôles
 (11 puces `·`-séparées ≠ énumération numérotée 1:1) ⇒ on gate le COMPTE partout où
 il apparaît, PAS un set-diff de la liste. Section/compte absent = échec (#6).
 **5 morsures vérifiées** (working tree byte-restauré après chacune via
 `git checkout -- <fichier précis>`, JAMAIS `git checkout .` / `git clean`) :
 1. README titre `15`→`16` → ✗ (c) « annonce (16) MAIS ledger 15 » + ✗ (d) « [15, 16] » ;
 2. README commande `15`→`14` → ✗ (d) « mention(s) [14, 15] MAIS ledger 15 » ;
 3. `.py` succès CLI `15`→`13` → ✗ (b) « self-report(s) [13, 15] MAIS ledger 15 » ;
 4. ledger `# 7 ·`→`# 77 ·` (lacune) → ✗ (a) « NON contigu […6, 77, 8…] » ;
 5. ledger `# 8 ·`→`# 7 ·` (doublon) → ✗ (a) « NON contigu […7, 7, 9…] »
   (la comparaison sur LISTE — non set — attrape le doublon, angle que
   l'approche set de chat_otoia aurait raté).
 Restauré = green : (a)(b)(c)(d) tous ✓ (ledger contigu 1..15 · 15 marqueurs).
 - `ci/README.md` : la clause SEO de la row `check-readme-claims` étendue du COMPTE
  d'INVARIANTS CI (annonce + toutes mentions README + 5 self-reports `.py`
  recomputés du ledger `# N ·` de `_validate`, contiguïté 1..N).
 - **7 gates re-verts** : `guard_constraints` / `validate_json` / `check_docs` /
  `check_artifacts` / `check_regression` / `check_ci_integrity` /
  `check_readme_claims` (tous rc=0).
 - **Hors périmètre worker (VPS · #8)** : néant (gate bash/python3 stdlib en-repo ;
  édition **hors** `05_deliverables_mvp/*/out` ⇒ 0 dérive d'artefact).
 - **Auto-score 4Big** : 96/100.
 ---
 ## Sprint 8 · buffer · RBAC SPEC §5 : gate de la LIGNE D'AUTO-CONTRÔLE du « résumé »
 **Contexte** : suite de la campagne anti-dérive documentaire (Sprint 8 · QA
 « regression tests exhaustifs »). Baseline des 7 gates verte avant intervention.
 Recherche (sous-agent Explore) de la prochaine surface data-derived transcrite en
 prose mais NON gatée — la plupart des COMPTES d'artefact sont déjà fermés. Le
 candidat retenu est une surface interne de `rbac/RBAC_50_ROLES_SPEC.md` : le §5.
 **Défaut** : la SPEC RBAC a DÉJÀ trois gates (§3 ventilation par portail · §4
 colonne Entité · §7 run-book), mais son §5 « Les N rôles (résumé) » restait
 AVEUGLE. Ce §5 restitue le total de rôles sur TROIS surfaces prose : (i) le
 compte-titre « ## 5. Les 50 rôles (résumé) », (ii) NEUF comptes parenthétiques de
 regroupement (`**Ventes (8)**` …) et (iii) une LIGNE d'auto-contrôle arithmétique
 `_(6+8+4+7+5+8+4+2+6 = 50.)_`. AJOUTER un rôle au contrat (|rôles| 50→51) laisse le
 titre, la somme et le « = 50 » PÉRIMÉS en silence ; ÉDITER `Ventes (8)→(7)` sans
 toucher la ligne casse la cohérence titre↔somme — aucune suite `tests/` (FONCTIONS
 RBAC, jamais la prose de la SPEC) ni le byte-gate d'artefact ne l'attrape.
 **Subtilité (memory `rbac-spec-portail-count-gate` : « §5 by-family is
 editorial »)** : les 9 regroupements sont ÉDITORIAUX — « Direction / Gouvernance »
 agrège des rôles de familles direction+finance, ≠ la colonne `famille` du contrat.
 On NE mappe donc PAS groupe↔famille (ce serait une dérive fausse). On gate
 UNIQUEMENT ce qui est data-derived et vérifiable SANS ce mapping.
 **Gate ajouté** (`ci/check_readme_claims.sh`, bloc « 1septies) §5 », inséré après
 le bloc §4 et avant le bloc apply_plan) : on RECOMPUTE N = |rôles| du contrat
 (`rbac_50_roles.json`, byte-gaté par check_artifacts) et on exige — **(a)** le
 compte-titre « ## 5. Les N rôles » == N ; **(b)** les 9 comptes de regroupement ==
 EXACTEMENT, dans l'ordre, les termes de la ligne arithmétique (cohérence interne
 prose↔somme, comparaison de LISTES ordonnées) ; **(c)** l'arithmétique est VRAIE
 (Σ termes == membre droit) ; **(d)** le membre droit == N. Section/titre/ligne/
 comptes absents = échec (#6).
 **5 morsures vérifiées** (working tree byte-restauré après chacune via
 `git checkout -- <fichier précis>`, JAMAIS `git checkout .` / `git clean` ;
 gate rc=1 sous mutation, rc=0 restauré) :
 1. titre `50`→`51` → ✗ (a) « titre dit 51 rôles MAIS le contrat en compte 50 » ;
 2. regroupement `Ventes (8)`→`(9)` → ✗ (b) « [6, 9, 4…] ≠ termes [6, 8, 4…] » ;
 3. ligne `= 50.`→`= 49.` → ✗ (c) « écrit = 49 MAIS Σ = 50 » + ✗ (d) « totalise
   49 MAIS le contrat compte 50 » (double morsure) ;
 4. terme `6+8+…`→`7+8+…` → ✗ (b) « termes [7, 8…] ≠ [6, 8…] » + ✗ (c) « = 50
   MAIS Σ = 51 » (double morsure) ;
 5. suppression de la ligne d'auto-contrôle → ✗ « ligne … INTROUVABLE » (absence).
 Restauré = green : (a)(b)(c)(d) tous ✓ (titre 50 · 9 comptes == 6+8+4+7+5+8+4+2+6
 · Σ=50 · membre droit 50 == |rôles|).
 - `ci/README.md` : la row `check-readme-claims` étendue de la clause §5 (compte-
  titre + 9 comptes de regroupement éditoriaux + ligne d'auto-contrôle, sans
  mapping groupe↔famille).
 - **7 gates re-verts** : `guard_constraints` / `validate_json` / `check_docs` /
  `check_artifacts` / `check_regression` / `check_ci_integrity` /
  `check_readme_claims` (tous rc=0).
 - **Hors périmètre worker (VPS · #8)** : néant (gate bash/python3 stdlib en-repo ;
  édition **hors** `05_deliverables_mvp/*/out` ⇒ 0 dérive d'artefact).
 - **Auto-score 4Big** : 96/100.
@@ -0,0 +1,328 @@
 # Daily Report · 2026-08-02 · Claude Code DTP Worker
 **Session** : `20260802_110539`
 **Phase roadmap** : Sprint 8 · *Launch + Buffer* — livrables « Regression tests
 exhaustifs » (QA) + « Corrections finales » (buffer).
 ## Tâche exécutée
 **Sprint 8 · QA — sweep de vérification launch-readiness sur arbre propre + reprise
 du canal `daily_reports/`.**
 Ce rapport comble un **trou de reporting** : le canal canonique des rapports
 quotidiens ([`04_roadmap/ROADMAP_8_WEEKS_OR_LESS.md`](../../04_roadmap/ROADMAP_8_WEEKS_OR_LESS.md)
 §Escalations · référencé par les 13 fiches `03_agents/*/AGENT.md`) n'avait **plus
 d'instantané consolidé depuis `2026-07-30`**, alors que ~2 douzaines de sessions
 buffer ont continué. Leur trace fine existe (journal par session
 [`05_activity_log/`](../../05_activity_log/2026-08-02.md)) mais **aucun snapshot
 sourcé de l'état MVP** n'existait pour la phase Sprint 8. Ce rapport le produit,
 chaque chiffre **re-vérifié contre l'artefact commité** ci-dessous (anti-invention
 `CLAUDE.md` #6 · zéro donnée nouvelle).
 ## Contexte / analyse
 - Relu `CLAUDE.md`, la roadmap, `MEMORY.md`, le journal `05_activity_log/2026-08-02.md`,
  les fiches `crm` + `bim` (audit d'exactitude doc-vs-réalité).
 - **Tous les sprints 1→7 sont livrés côté repo** ; on est en **buffer Sprint 8**.
  La série récente a épuisé les surfaces driftables évidentes en **durcissant des
  gates existants** (dernier : blind-spot « comptes de tests par suite » sur la
  cellule `rbac` pointant une SPEC, commit `ca15e7e`).
 - **Décision** (workflow #5 · CLAUDE.md — ne pas empiler un gate redondant) : plutôt
  qu'un gate N+1, **auditer l'exactitude** des fiches agents + **produire l'instantané
  QA manquant**. La phase Sprint 8 attend précisément une **vérification de régression
  exhaustive**, pas de nouveau module (contrainte « pas d'invention de modules »).
 ## Réalisé
 - **Sweep des 7 gates CI** sur l'arbre propre — tous **verts (exit 0)** :
  `check_ci_integrity` · `check_artifacts` (reproductibilité byte-identique des
  `out/`) · `check_docs` · `check_readme_claims` · `check_regression` ·
  `guard_constraints` · `validate_json`. Détail : [`ci/README.md`](../../ci/README.md).
 - **Audit doc-vs-réalité de 2 fiches agents** (interdit CLAUDE.md « documenter du
  code sans vérifier son existence courante ») :
  - `03_agents/crm/AGENT.md` — table des livrables **exacte** : `commissions=25`,
    `dossier_vente=31`, `workflow_vente=25`, total **81 tests**, recomptés depuis
    `plan.suites[*].test_methods` de
    [`regression_plan.json`](../qa/regression/out/regression_plan.json). ✅
  - `03_agents/bim/AGENT.md` — son **seul point de contact commité** cité,
    `faisabilite/generator/genlib/renderer.py`, **existe** et rend bien le **Volet 4 ·
    Ingénierie** en placeholders `{{…}}` (`_v`/`_money`/`_num` · anti-invention #6).
    Aucune sur-promesse d'artefact BIM en-repo. ✅
 - **Reprise du canal `daily_reports/`** (ce fichier) : instantané MVP consolidé sourcé.
 ## État courant MVP · 100 % sourcé (aucun chiffre saisi à la main)
 | Dimension | Valeur | Verdict | Source commitée |
 |---|---|---|---|
 | Qualité 4Big | **22/22 modules à 100/100** (seuil 95 · #5) | `PASS` | [`qa/audit_4big/out/quality_report.json`](../qa/audit_4big/out/quality_report.json) |
 | Régression (plan) | **22 suites · 564 méthodes** · 0 sous le seuil (min 10) | `PASS` | [`qa/regression/out/regression_plan.json`](../qa/regression/out/regression_plan.json) |
 | Régression (run agrégé) | **22 suites · 564 tests · 564 passés · 0 échec · 0 erreur** | `PASS` | [`qa/regression/out/regression_run.json`](../qa/regression/out/regression_run.json) |
 | Recette roadmap | **15 promesses** (8 livrables sprint + 7 métriques MVP) · **15 `in_repo`** | `true` | [`qa/acceptance/out/acceptance_matrix.json`](../qa/acceptance/out/acceptance_matrix.json) |
 | Fiches agents | **13 agents** | — | `03_agents/*/AGENT.md` |
 | Gates CI | **7 gates statiques** verts + reproductibilité `out/` byte-identique | vert | [`ci/README.md`](../../ci/README.md) |
 ## Vérifications effectuées (en-repo, sans toucher au VPS)
 - 7 gates CI → **exit 0** sur l'arbre propre (dont `check_artifacts` : tout `out/`
  se régénère à l'identique depuis son générateur `build`).
 - Recalcul indépendant des agrégats (`python3` sur les artefacts) **concordant**
  avec les valeurs affichées : régression 564/564, qualité 22/22, recette 15/15.
 - Liens Markdown de ce rapport résolus vers des cibles existantes (pré-vérifiés).
 ## Non fait (hors périmètre worker · touche au VPS)
 - Déploiement production réel (bench migrate, import fixtures, câblage nginx/systemd,
  builds stores, indexation SEO, voix Amélie) → **VPS `153.75.250.214`** · agents
  DevOps/ERPNext, plan ordonné dans `devops/deploy_runbook` (`CLAUDE.md` #8).
 - Enregistrement `act_runner` Gitea + exécution serveur de la baseline Playwright.
 ## Note de convention (réconciliation doc-vs-réalité)
 Deux canaux de journalisation coexistent et sont désormais explicités :
 1. **`05_activity_log/YYYY-MM-DD.md`** — journal **technique par session** (riche,
   tenu à chaque session · instruction mandat #6). **Canal courant de facto.**
 2. **`05_deliverables_mvp/daily_reports/YYYY-MM-DD.md`** — **instantané consolidé
   stakeholder** (roadmap §Escalations). Repris ici après lapsus depuis `2026-07-30`.
 Les deux servent des lecteurs différents (technique vs. direction) et ne sont **pas
 des doublons**. Un lecteur d'`AGENT.md` cherchant « le journal récent » doit se
 référer au **canal 1** pour le détail par session, au **canal 2** pour la synthèse.
 ## Prochaine tâche suggérée
 - Maintenir le canal `daily_reports/` à jour à chaque session buffer (1 instantané/jour).
 - Poursuivre l'audit d'exactitude des 11 fiches `AGENT.md` restantes (mêmes contrôles
  que `crm`/`bim` ci-dessus) — repérer toute sur-promesse d'artefact ou compte périmé.
 - Buffer : ne durcir un gate que si un **blind-spot est prouvé par mutation-test**
  (mémoire `verify-uncovered-before-gating`), jamais un gate redondant (#5).
 ---
 **Auto-score 4Big de la sweep de vérification : 96/100.** Réserve −4 : audit
 d'exactitude limité à 2 des 13 fiches cette session (les 11 autres restent à
 re-vérifier) ; déploiement serveur hors périmètre (VPS). État launch-readiness
 confirmé et **intégralement sourcé** : 22/22 qualité · 564/564 régression · 15/15
 recette · 7 gates verts.
 ---
 ## Clôture de journée · addendum session `20260802_120544`
 > Cet addendum est **additif** : le corps ci-dessus reste le compte-rendu horodaté
 > de la session `110539` (record historique intact). Il **acte la clôture** de la
 > campagne d'audit que ce même rapport listait en « Prochaine tâche suggérée #2 »,
 > réalisée plus tard le même jour, et **lève la réserve −4** devenue caduque.
 **Ce qui a fermé depuis 11:11** — l'**audit d'exactitude doc-vs-réalité des 11
 fiches `AGENT.md` restantes** (devops · erpnext_backend · faisabilite ·
 frontend_console · ifc_speckle · mobile · onapi_legal · publiciste · qa · rendu ·
 seo) a été mené à terme (commit `2bc3afb`, session `113542`) : **0 dérive réelle**.
 Les 2 « dérives » remontées par les agents ont été **levées comme faux positifs de
 convention**, prouvés avant toute action (mémoire `verify-uncovered-before-gating`) :
 - **onapi_legal** — chemins backtick `../rbac/…` / `../crm/workflow_vente/…` **relatifs
  à l'arbre des livrables** (`05_deliverables_mvp/legal/`), **miroir du code** du
  générateur, pas fiche-relatifs ; code-spans volontairement non link-checkés
  (mémoire `backtick-path-escapes-check-docs`).
 - **faisabilite** — chemins `/opt/oto/…`, version `{X}`, section « Composants à
  créer » : **VPS-runtime assumés**, hors périmètre worker (#8), déjà réconciliés
  §15-17 / §27-29 ; seule retouche = **note de lisibilité** (bandeau VPS-runtime vs
  template committé), zéro chiffre.
 **Bilan de la campagne (levée de la réserve −4)** — les **13/13 fiches**
 `03_agents/*/AGENT.md` sont désormais **auditées exactes** (crm/bim en session
 `110539` + les 11 ici). Classe close : mémoire `fiche-accuracy-audit-closed`.
 **État courant re-vérifié à la clôture** (recompute indépendant `python3` sur les
 artefacts commités · aucun chiffre saisi à la main) — **inchangé et vert** :
 | Dimension | Valeur | Verdict | Source |
 |---|---|---|---|
 | Qualité 4Big | **22/22 modules** (seuil `pass_score` 95) | `PASS` | `qa/audit_4big/out/quality_report.json` |
 | Régression (run) | **22 suites · 564 ran · 564 passés · 0 échec · 0 erreur** | `PASS` | `qa/regression/out/regression_run.json` |
 | Recette roadmap | **15 promesses** `in_repo` | `true` | `qa/acceptance/out/acceptance_matrix.json` |
 | Fiches agents | **13/13 auditées exactes** | — | `03_agents/*/AGENT.md` |
 | Gates CI | **7 gates** re-joués → **exit 0** + reproductibilité `out/` byte-identique | vert | `ci/README.md` |
 **Prochaine tâche (révisée)** — la file d'audit fiches est **vide** (13/13 clos). Le
 buffer Sprint 8 reste en posture de **veille** : maintenir `daily_reports/` (1
 instantané/jour), et ne durcir un gate **que si** un blind-spot est **prouvé par
 mutation-test** (`verify-uncovered-before-gating`), jamais un gate redondant (#5).
 **Auto-score 4Big de la clôture : 97/100.** Réserve −3 : purement une passe de
 **vérification + réconciliation de reporting** (aucun nouveau livrable — attendu en
 phase buffer saturée) ; déploiement serveur hors périmètre (VPS · #8).
 ---
 ## Fin de journée · addendum session `20260802_143555`
 > **Additif** (comme l'addendum précédent) : le corps et l'addendum de clôture
 > restent intacts. Cet ajout **consolide les 4 sessions buffer intercalées entre la
 > clôture `120544` et 14:35** (commits `cb8d931` · `8dcedb0` · `576e78b` · `bd3572b`),
 > absentes de l'instantané stakeholder alors que leur trace fine existe déjà au canal 1
 > ([`05_activity_log/2026-08-02.md`](../../05_activity_log/2026-08-02.md)). Tenir le
 > canal 2 à jour à chaque session buffer était la **« Prochaine tâche » #1** de ce
 > rapport (l.84). Chaque chiffre ci-dessous est **re-vérifié contre l'artefact commité**
 > (recompute `python3` indépendant · anti-invention `CLAUDE.md` #6 · zéro donnée nouvelle).
 **Les 4 sessions consolidées** — toutes en posture buffer (aucun nouveau module ·
 contrainte « pas d'invention de modules ») :
 - **`123546` (`cb8d931`)** — *dérive doc-vs-réalité corrigée* : les 2 docs de mandat de
  tête (`AGENTS_EXISTING_ASSETS` titre + `MASTER_PROMPT §28`) disaient « **12 agents** »
  alors que le **13ᵉ** (publiciste) est livré+gaté → correction **12→13** (source unique
  `03_agents/`) + clarification du statut publiciste (**LIVRÉ** mandat · runtime VPS hors
  #8) + extension de `check_readme_claims` (réutilise `n_agents`) pour ancrer ces 2 docs.
 - **`130548` (`8dcedb0`)** — *ancrage anti-dérive* : les 3 surfaces vives de
  `GAP_ANALYSIS_SPRINT1` citant le compte d'agents (dont la coche de couverture DoD) sont
  ré-ancrées sur `n_agents` (re-dérivé, jamais une liste à la main).
 - **`133549` (`576e78b`)** — *enquête anti-dérive, ZÉRO gate ajouté (#5)* : le `roles_couverts`
  (« 44 ») des 3 manifestes s'est révélé **transitivement mono-sourcé** (même fonction
  `roles_by_portail` sur l'unique contrat `rbac_50_roles.json`) → un cross-gate serait
  **redondant** ; garde-fou documenté dans [`ci/README.md`](../../ci/README.md) pour
  prévenir un gate N+1 inutile.
 - **`140554` (`bd3572b`)** — *audit d'EFFICACITÉ des gates, ZÉRO gate ajouté (#5)* :
  **mutation-testing** du suite (7 mutations ciblées sur 4 gates à oracle recomputé) →
  **7/7 ROUGE** prouvés (« vert » ≠ « faux-vert »). Confirme que le suite **mord**
  réellement en phase de bascule launch.
 **État courant MVP · re-vérifié à 14:35 · 100 % sourcé** (recompute `python3` indépendant
 sur les artefacts commités · aucun chiffre saisi à la main) — **inchangé et vert** :
 | Dimension | Valeur | Verdict | Source commitée |
 |---|---|---|---|
 | Qualité 4Big | **22/22 modules à 100/100** (seuil `pass_score` **95** · #5) | `PASS` | [`qa/audit_4big/out/quality_report.json`](../qa/audit_4big/out/quality_report.json) |
 | Régression (run) | **22 suites · 564 ran · 564 passés · 0 échec · 0 erreur** | `PASS` | [`qa/regression/out/regression_run.json`](../qa/regression/out/regression_run.json) |
 | Recette roadmap | **15/15 promesses** `status=in_repo` | `true` | [`qa/acceptance/out/acceptance_matrix.json`](../qa/acceptance/out/acceptance_matrix.json) |
 | Fiches agents | **13/13 auditées exactes** (classe close) | — | `03_agents/*/AGENT.md` |
 | Gates CI | **7 gates statiques** re-joués → **exit 0** + reproductibilité `out/` byte-identique | vert | [`ci/README.md`](../../ci/README.md) |
 | Câblage CI | `gate.needs` = **30 jobs** agrégés · **1** seul job manuel (`e2e-baseline`) | intègre | [`.gitea/workflows/ci.yml`](../../.gitea/workflows/ci.yml) |
 **Vérifications effectuées à la clôture** (en-repo, sans toucher au VPS) :
 - **7 gates CI → exit 0** sur l'arbre propre (`check_artifacts` · `check_ci_integrity` ·
  `check_docs` · `check_readme_claims` · `check_regression` · `guard_constraints` ·
  `validate_json`).
 - Recompute indépendant des agrégats concordant : **22/22** qualité (scores distincts =
  {100}) · **564/564** régression · **15/15** recette · **13** fiches · `gate.needs` = **30**.
 - Arbre `git status --porcelain` **vide** avant/après ; aucune commande touchant au VPS.
 **Prochaine tâche (révisée)** — file d'audit fiches **vide** (13/13 clos), campagne de
 gates **saturée** (dernier audit d'efficacité 7/7 ROUGE). Le buffer Sprint 8 reste en
 **veille** : maintenir `daily_reports/` (1 instantané/jour · fait ici), et **ne durcir un
 gate que si un blind-spot est prouvé par mutation-test** (`verify-uncovered-before-gating`),
 jamais un gate redondant (#5). Déploiement production réel reste **hors périmètre worker**
 (VPS `153.75.250.214` · agents DevOps/ERPNext · #8).
 **Auto-score 4Big de la consolidation : 97/100.** Réserve −3 : passe de
 **réconciliation de reporting** (canal 2 rattrapé sur 4 sessions · aucun nouveau
 livrable — attendu en buffer saturé) ; déploiement serveur hors périmètre (VPS · #8).
 État launch-readiness **inchangé et intégralement sourcé**.
 ## Fin de journée · addendum session `20260802_160601`
 > **Additif** (3ᵉ, même convention que les deux précédents) : le corps et les deux
 > addenda restent intacts. Cet ajout consolide les **2 sessions buffer intercalées
 > entre l'addendum `143555` (14:35) et 15:36** (commits `49123ec` · `dcb463e`),
 > absentes de l'instantané stakeholder alors que leur trace fine existe au canal 1
 > ([`05_activity_log/2026-08-02.md`](../../05_activity_log/2026-08-02.md)). Tenir le
 > canal 2 à jour à chaque session buffer était la tâche de veille #1 de l'addendum
 > précédent (l.201). Chaque chiffre ci-dessous est **re-vérifié contre l'artefact
 > commité** (recompute `python3` indépendant · anti-invention `CLAUDE.md` #6 · zéro
 > donnée nouvelle).
 **Les 2 sessions consolidées** — un seul livrable net, un **outil DevOps** (pas un
 nouveau module · contrainte « pas d'invention de modules » respectée) :
 - **`150601` (`49123ec`)** — *DevOps outillage : miroir LOCAL du gate CI* : ajout de
  [`run_ci.sh`](../../run_ci.sh) à la racine, qui **dérive** la liste des jobs de
  `gate.needs` dans [`.gitea/workflows/ci.yml`](../../.gitea/workflows/ci.yml) (zéro
  liste en dur · anti-dérive par construction · suit `ci.yml`) et rejoue les **30 jobs**
  (7 gates `ci/*.sh` + 23 suites module) en une commande. **PAS un gate (#5)** : la
  racine ∉ `ci/*.sh`, donc hors INV-B ; parseur `awk` anti-commentaire ; chemin d'échec
  prouvé (`EXIT=1` + dump). Doc `README` + `ci/README`. Consigné en mémoire
  (*local-ci-runner*).
 - **`153601` (`dcb463e`)** — *durcissement du même outil* : le décompte **30/23/7** du
  commentaire d'en-tête, jusque-là **figé** (risque de dérive silencieuse si `ci.yml`
  gagne/perd un job), est retiré et **DÉRIVÉ à l'exécution** — la valeur affichée par
  `run_ci.sh` provient désormais du parse de `gate.needs`, jamais d'un nombre saisi.
 **État courant MVP · re-vérifié à 16:06 · 100 % sourcé** (recompute `python3` indépendant
 sur les artefacts commités · aucun chiffre saisi à la main) — **inchangé et vert** :
 | Dimension | Valeur | Verdict | Source commitée |
 |---|---|---|---|
 | Qualité 4Big | **22/22 modules à 100/100** (scores distincts = {100} · seuil 95 · #5) | `PASS` | [`qa/audit_4big/out/quality_report.json`](../qa/audit_4big/out/quality_report.json) |
 | Régression (run) | **22 suites · 564 ran · 564 passés · 0 échec · 0 erreur · 0 skip** | `PASS` | [`qa/regression/out/regression_run.json`](../qa/regression/out/regression_run.json) |
 | Recette roadmap | **15/15 promesses** `status=in_repo` | `true` | [`qa/acceptance/out/acceptance_matrix.json`](../qa/acceptance/out/acceptance_matrix.json) |
 | Fiches agents | **13/13 auditées exactes** (classe close) | — | `03_agents/*/AGENT.md` |
 | Câblage CI | `gate.needs` = **30 jobs** (7 gates `ci/*.sh` + 23 suites module) | intègre | [`.gitea/workflows/ci.yml`](../../.gitea/workflows/ci.yml) |
 | Miroir local | `run_ci.sh` rejoue le gate → **30 PASS · 0 FAIL · 0 SKIP** | vert | [`run_ci.sh`](../../run_ci.sh) |
 **Vérifications effectuées à la clôture** (en-repo, sans toucher au VPS) :
 - **`run_ci.sh` → 30 PASS · 0 FAIL · 0 SKIP** (miroir complet du gate, décompte 30/7/23
  dérivé à l'exécution de `gate.needs`).
 - Recompute indépendant des agrégats concordant : **22/22** qualité (scores = {100}) ·
  **564/564** régression · **15/15** recette (verdict `true`) · **13** fiches ·
  `gate.needs` = **30**.
 - Arbre `git status --porcelain` **vide** avant l'édition ; aucune commande touchant au VPS.
 **Prochaine tâche (inchangée)** — buffer Sprint 8 en **veille saturée** : file d'audit
 fiches **vide** (13/13 clos), campagne de gates **saturée**. Maintenir `daily_reports/`
 à chaque session (fait ici), et **ne durcir un gate que si un blind-spot est prouvé par
 mutation-test** (*verify-uncovered-before-gating*), jamais un gate redondant (#5).
 Déploiement production réel reste **hors périmètre worker** (VPS `153.75.250.214` · #8).
 **Auto-score 4Big de la consolidation : 97/100.** Réserve −3 : passe de
 **réconciliation de reporting** (canal 2 rattrapé sur 2 sessions · le seul livrable net
 est l'outil DevOps `run_ci.sh`, déjà gaté par construction — attendu en buffer saturé) ;
 déploiement serveur hors périmètre (VPS · #8). État launch-readiness **inchangé et
 intégralement sourcé**.
 ## Fin de journée · addendum session `20260802_180604`
 > **Additif** (4ᵉ, même convention que les trois précédents) : le corps et les trois
 > addenda restent intacts. Cet ajout consolide les **3 sessions buffer intercalées entre
 > l'addendum `160601` (16:06) et 18:06** (commits `59eb4dc` · `68f8c1a` · `d2ab269`),
 > absentes de l'instantané stakeholder alors que leur trace fine existe au canal 1
 > ([`05_activity_log/2026-08-02.md`](../../05_activity_log/2026-08-02.md)). Tenir le
 > canal 2 à jour à chaque session buffer était la tâche de veille #1 de l'addendum
 > précédent (l.259). Chaque chiffre ci-dessous est **re-vérifié contre l'artefact
 > commité** (recompute `python3` indépendant · anti-invention `CLAUDE.md` #6 · zéro
 > donnée nouvelle).
 **Les 3 sessions consolidées** — **aucun nouveau module, aucun gate ajouté (#5)** : trois
 retouches de **doc / outillage DevOps** dans la lignée directe de `run_ci.sh`, chacune
 une correction d'honnêteté (retrait de comptes figés) plutôt qu'un livrable net :
 - **`163601` (`59eb4dc`)** — *fiche `03_agents/devops/AGENT.md`* : documentation du
  livrable `run_ci.sh` (indexé au `README` racine mais absent de la fiche de son agent
  propriétaire) → 3ᵉ ligne de table + sous-section « outillage local, **PAS un gate #5** »
  (racine ∉ `ci/`, hors INV-B). Zéro module, zéro gate ; `check_docs` valide le lien
  `../../run_ci.sh`.
 - **`170601` (`68f8c1a`)** — *`run_ci.sh` : `-h|--help` + en-tête `--static` honnête*
  (UX du lanceur · **PAS un gate #5**) — le lanceur documente désormais son propre usage,
  toujours hors périmètre des gates.
 - **`173603` (`d2ab269`)** — *`ci/README.md` : retrait des comptes CI figés « 7 gates /
  23 suites »* (même fix d'honnêteté que `dcb463e`, un cran plus haut · anti-invention #6,
  **PAS un gate #5**) — le décompte exact reste **dérivé** par `run_ci.sh` de `gate.needs`,
  jamais re-transcrit à la main dans la prose.
 **État courant MVP · re-vérifié à 18:06 · 100 % sourcé** (recompute `python3` indépendant
 sur les artefacts commités · aucun chiffre saisi à la main) — **inchangé et vert** :
 | Dimension | Valeur | Verdict | Source commitée |
 |---|---|---|---|
 | Qualité 4Big | **22/22 modules à 100/100** (scores distincts = {100} · seuil 95 · #5) | `PASS` | [`qa/audit_4big/out/quality_report.json`](../qa/audit_4big/out/quality_report.json) |
 | Régression (run) | **22 suites · 564 ran · 564 passés · 0 échec · 0 erreur · 0 skip** | `PASS` | [`qa/regression/out/regression_run.json`](../qa/regression/out/regression_run.json) |
 | Recette roadmap | **15/15 promesses** `status=in_repo` | `true` | [`qa/acceptance/out/acceptance_matrix.json`](../qa/acceptance/out/acceptance_matrix.json) |
 | Fiches agents | **13/13 auditées exactes** (classe close) | — | `03_agents/*/AGENT.md` |
 | Câblage CI | `gate.needs` = **30 jobs** (7 gates `ci/*.sh` + 23 suites module) | intègre | [`.gitea/workflows/ci.yml`](../../.gitea/workflows/ci.yml) |
 | Miroir local | `run_ci.sh` rejoue le gate → **30 PASS · 0 FAIL · 0 SKIP** | vert | [`run_ci.sh`](../../run_ci.sh) |
 **Vérifications effectuées à la clôture** (en-repo, sans toucher au VPS) :
 - **`run_ci.sh` → 30 PASS · 0 FAIL · 0 SKIP** (miroir complet du gate, décompte 30/7/23
  dérivé à l'exécution de `gate.needs`).
 - Recompute indépendant des agrégats concordant : **22/22** qualité (scores = {100}) ·
  **564/564** régression · **15/15** recette (verdict `true`) · **13** fiches ·
  `gate.needs` = **30**.
 - Arbre `git status --porcelain` **vide** avant l'édition ; aucune commande touchant au VPS.
 **Prochaine tâche (inchangée)** — buffer Sprint 8 en **veille saturée** : file d'audit
 fiches **vide** (13/13 clos), campagne de gates **saturée**, audit doc-vs-réalité relancé
 cette session → **aucune dérive** trouvée. Maintenir `daily_reports/` à chaque session
 (fait ici), et **ne durcir un gate que si un blind-spot est prouvé par mutation-test**
 (*verify-uncovered-before-gating*), jamais un gate redondant (#5). Déploiement production
 réel reste **hors périmètre worker** (VPS `153.75.250.214` · #8).
 **Auto-score 4Big de la consolidation : 97/100.** Réserve −3 : passe de
 **réconciliation de reporting** (canal 2 rattrapé sur 3 sessions de retouches doc/outillage,
 aucun livrable net nouveau — attendu en buffer saturé) ; déploiement serveur hors périmètre
 (VPS · #8). État launch-readiness **inchangé et intégralement sourcé**.
@@ -114,7 +114,9 @@ def _check_derived_arithmetic(brief: dict, manifest: dict) -> list[str]:
    """Reproduit indépendamment les 4 agrégats et compare au manifeste.
    Prouve qu'aucune valeur calculée n'a été « posée » : elle DOIT découler des
-    typologies sourcées et du taux canonique 52 %.
+    typologies sourcées et du taux canonique de point d'équilibre. Ce taux est lu
    à la SOURCE UNIQUE (`CANONICAL` · CLAUDE.md #9, gaté), jamais recopié en dur
    ici — sinon un changement du mandat (#9) casserait cet oracle en silence.
    """
    motifs: list[str] = []
    rows = finance.typologies(brief)
@@ -128,8 +130,9 @@ def _check_derived_arithmetic(brief: dict, manifest: dict) -> list[str]:
               if all_q and all(r["prix_usd"] is not None for r in rows) else None)
    exp_dop = (sum(q * r["prix_dop"] for q, r in zip(qtes, rows))
               if all_q and all(r["prix_dop"] is not None for r in rows) else None)
-    exp_pe = (float(math.ceil(0.52 * exp_total))
+    pe_pct = finance._pct(deps.CANONICAL["point_equilibre_pct"])
-              if exp_total is not None else None)
+    exp_pe = (float(math.ceil(pe_pct * exp_total))
              if exp_total is not None and pe_pct is not None else None)
    for cle, exp in (("total_unites", exp_total),
                     ("valeur_catalogue_usd", exp_usd),
@@ -7,7 +7,7 @@
  "required": ["projet"],
  "additionalProperties": true,
  "properties": {
-    "projet": { "type": "string", "pattern": "^P0[1-9]$" },
+    "projet": { "type": "string", "pattern": "^P0[1-9]$", "description": "Code projet canonique (P01..P09) · domaine ancré sur CLAUDE.md §Projets." },
    "nom": { "type": "string" },
    "synthetique": { "type": "boolean", "description": "true = fixture de test, jamais publiable." },
    "sources": {
@@ -18,7 +18,7 @@
    "projet": {
      "type": "string",
      "pattern": "^P0[1-9]$",
-      "description": "Code projet canonique (P01..P09)."
+      "description": "Code projet canonique (P01..P09) · domaine ancré sur CLAUDE.md §Projets."
    },
    "template_version": {
      "type": "string",
@@ -0,0 +1,94 @@
 {
  "generated_from": "rbac_50_roles.json (permissions_cibles + portail par rôle)",
  "spec_version": "1.0.0",
  "source_version": "1.0.0",
  "roadmap_ref": "04_roadmap/ROADMAP_8_WEEKS_OR_LESS.md · Sprint 4 l.49 « Frontend Console : 5 portails (Ventes/Construction/Achat/Compta/Direction) »",
  "counts": {
    "workspaces": 5,
    "roles_couverts": 44,
    "liens_total": 53,
    "raccourcis_total": 20
  },
  "brand": {
    "note": "Tokens de marque luxury dark+doré (CLAUDE.md #4). Appliqués par la couche thème desk (Website Theme / CSS custom) déposée par l'agent Frontend sur le VPS — HORS de ce worker (#8). Repris ici pour le hand-off, jamais fabriqués.",
    "fond": {
      "valeur": "#0a0a12",
      "source": "CLAUDE.md #4"
    },
    "accent": {
      "valeur": "#f0b429",
      "source": "CLAUDE.md #4"
    },
    "polices": [
      {
        "valeur": "Fraunces",
        "source": "CLAUDE.md #4"
      },
      {
        "valeur": "Cormorant Garamond",
        "source": "CLAUDE.md #4"
      }
    ]
  },
  "module_note": "Workspace.module laisse a None (a_confirmer) : l'agent ERPNext Backend le fixe au module de l'app OTO a l'import (#8). Le worker ne fabrique pas de nom d'app.",
  "doctypes_custom_a_creer": [
    "CONFOTUR Application",
    "Faisabilité",
    "Publiciste Log"
  ],
  "workspaces": [
    {
      "portail": "ventes",
      "workspace": "OTO Ventes",
      "nb_cartes": 4,
      "nb_raccourcis": 4,
      "nb_liens": 11,
      "nb_roles": 12,
      "doctypes_custom": [
        "CONFOTUR Application",
        "Publiciste Log"
      ]
    },
    {
      "portail": "construction",
      "workspace": "OTO Construction",
      "nb_cartes": 4,
      "nb_raccourcis": 4,
      "nb_liens": 9,
      "nb_roles": 10,
      "doctypes_custom": [
        "Faisabilité"
      ]
    },
    {
      "portail": "achat",
      "workspace": "OTO Achat",
      "nb_cartes": 3,
      "nb_raccourcis": 4,
      "nb_liens": 8,
      "nb_roles": 5,
      "doctypes_custom": []
    },
    {
      "portail": "compta",
      "workspace": "OTO Compta",
      "nb_cartes": 4,
      "nb_raccourcis": 4,
      "nb_liens": 11,
      "nb_roles": 8,
      "doctypes_custom": []
    },
    {
      "portail": "direction",
      "workspace": "OTO Direction",
      "nb_cartes": 4,
      "nb_raccourcis": 4,
      "nb_liens": 14,
      "nb_roles": 9,
      "doctypes_custom": [
        "CONFOTUR Application",
        "Faisabilité"
      ]
    }
  ]
 }
@@ -1,4 +1,4 @@
-# Actifs existants OTOV7 · Mapping vers les 12 agents DTP
+# Actifs existants OTOV7 · Mapping vers les 13 agents DTP
 ## Principe : NE PAS REPARTIR DE ZÉRO
 Chaque agent hérite/réutilise les modules déjà présents avant de créer du nouveau code.
@@ -112,9 +112,16 @@ Chaque agent hérite/réutilise les modules déjà présents avant de créer du
 4. **Capabilities OTOIA** = fondation → chaque agent DTP branche dessus
 5. **Éliminer le vieux** : si un module est obsolète, l'archiver dans `_ARCHIVES/`, ne pas laisser deux versions
-## 13. Publiciste Agent — NOUVEAU (à créer)
+## 13. Publiciste Agent — NOUVEAU
 **Rôle** : Maintient automatiquement le site public `vente.otov7.com` à partir des faisabilités.
 > **Statut mandat** : la fiche + le générateur déterministe côté dépôt sont **LIVRÉS**
 > ([`03_agents/publiciste/AGENT.md`](03_agents/publiciste/AGENT.md) ·
 > [`05_deliverables_mvp/publiciste/`](05_deliverables_mvp/publiciste/README.md), gated
 > 100/100 · suite de régression `publiciste`). La liste **« À développer »** ci-dessous
 > recense le **runtime VPS** (orchestrateur `publiciste.py`, triggers systemd/inotify,
 > notifications WhatsApp) qui reste hors périmètre worker (`CLAUDE.md` #8).
 **Ressources existantes à réutiliser** :
 - `/opt/oto/config/projets_config.json` (déjà en place)
 - `/opt/oto/config/projets_editor.py` (API GET/POST déjà en place)
@@ -23,6 +23,7 @@ NON-NÉGOCIABLES : [`CLAUDE.md`](CLAUDE.md).
 | [`05_deliverables_mvp/GAP_ANALYSIS_SPRINT1.md`](05_deliverables_mvp/GAP_ANALYSIS_SPRINT1.md) | Audit d'assets + gap analysis (Sprint 1) |
 | [`05_activity_log/`](05_activity_log) | Journal de session horodaté |
 | [`.gitea/workflows/ci.yml`](.gitea/workflows/ci.yml) · [`ci/`](ci/README.md) | Gate CI Gitea Actions + guards locaux |
 | [`run_ci.sh`](run_ci.sh) | Miroir **local** du gate : rejoue tout `gate.needs` (dérivé de ci.yml, sans liste en dur) |
 | [`tests/`](tests) | Baseline E2E Playwright |
 ## Les 13 agents
@@ -40,9 +41,11 @@ Transverses : [`devops`](03_agents/devops/AGENT.md) · [`qa`](03_agents/qa/AGENT
 - **Qualité 4Big** : **22/22 modules gated à 100/100** (seuil 95 · `CLAUDE.md` #5), verdict `PASS`
  — source [`qa/audit_4big/out/quality_report.json`](05_deliverables_mvp/qa/audit_4big/out/quality_report.json).
- **Régression** : **22 suites gated** couvertes bijectivement vs CI ; le compte de tests
+- **Régression** : **22 suites gated** couvertes bijectivement vs CI. Le **compte de tests
-  agrégé faisant autorité est produit par `qa/regression run` (non commité par design)
+  agrégé faisant autorité** vit dans [`qa/regression/out/regression_run.json`](05_deliverables_mvp/qa/regression/out/regression_run.json),
-  — plan [`qa/regression/out/regression_plan.json`](05_deliverables_mvp/qa/regression/out/regression_plan.json).
+  artefact **commité et byte-gaté** : `ci/check_regression.sh` régénère un `run` frais et exige
  l'identité **byte-for-byte** avec la baseline commitée (verdict `PASS`). Recensement déterministe
  des suites : [`qa/regression/out/regression_plan.json`](05_deliverables_mvp/qa/regression/out/regression_plan.json).
 - **Recette roadmap** : **15 promesses** (8 livrables sprint + 7 métriques MVP), **15 `in_repo`
  prouvées** (chacune traçant ses items hors-périmètre worker · #8 · ex. M5 « app publiée 2 stores »),
  verdict `true` — source [`qa/acceptance/out/acceptance_matrix.json`](05_deliverables_mvp/qa/acceptance/out/acceptance_matrix.json).
@@ -0,0 +1,167 @@
 #!/usr/bin/env bash
 # ============================================================================
 # run_ci.sh · OTO Enterprise OS DTP · miroir LOCAL du gate CI
 # ----------------------------------------------------------------------------
 # Reproduit en une commande, EN LOCAL, exactement l'ensemble de checks que le
 # gate de merge Gitea Actions agrège — sans runner, sans réseau (Sprint 8 ·
 # DevOps « monitoring / regression exhaustifs »).
 #
 # POURQUOI ce script existe : chaque session rejouait à la main une boucle
 # ad-hoc « for g in guard_constraints validate_json … ; do bash ci/$g.sh ». Une
 # telle liste écrite à la main DÉRIVE en silence de ce que la CI enforce
 # réellement (un gate ajouté/retiré dans `.gitea/workflows/ci.yml` n'y était
 # jamais répercuté) — la même classe de « vert trompeur » que les gates du
 # dépôt traquent. Ce script n'a AUCUNE liste en dur : il DÉRIVE la liste des
 # checks depuis `gate.needs` de ci.yml (la source de vérité que
 # `ci/check_ci_integrity.sh` verrouille déjà) et exécute, pour chaque job, la
 # commande `run:` que ci.yml déclare, dans son `working-directory:`. Il ne peut
 # donc ni oublier ni inventer un check : ajouter un gate à la CI le fait
 # apparaître ici automatiquement, zéro édition.
 #
 # PÉRIMÈTRE : uniquement les jobs de `gate.needs` — ce qui exclut, par
 # construction et à dessein, les jobs manuels `workflow_dispatch` hors gate
 # (ex. `e2e-baseline`/`npm test`, qui exige Node) et le job `gate` lui-même.
 # Les jobs restants sont tous soit `bash ci/*.sh` (gates statiques), soit
 # `python3 -m unittest` (suites de module) → stdlib pur, aucune install pip,
 # aucune commande touchant le VPS. Le décompte exact (jobs / gates / suites)
 # est DÉRIVÉ de gate.needs et imprimé à l'exécution — jamais figé dans ce
 # commentaire, où il se périmerait en silence (anti-invention CLAUDE.md #6).
 #
 # CE N'EST PAS un gate (aucun nouveau `ci/*.sh`, aucune nouvelle assertion) :
 # c'est un LANCEUR de commodité. Son exactitude est STRUCTURELLE (il exécute ce
 # que ci.yml déclare), pas une re-transcription à protéger — inutile donc d'y
 # adjoindre un gate N+1 (CLAUDE.md #5).
 #
 # Usage :
 #   bash run_ci.sh            # exécute tout gate.needs (miroir CI complet)
 #   bash run_ci.sh --static   # seulement les gates statiques ci/*.sh (rapide)
 #   bash run_ci.sh --list     # liste les jobs qui SERAIENT lancés, sans exécuter
 #   bash run_ci.sh --help     # affiche cette aide et sort
 #
 # Sortie : une ligne PASS/FAIL par job + un récapitulatif. Code de sortie 0 ssi
 # tous les jobs passent (identique à la sémantique du gate de merge).
 # ============================================================================
 set -uo pipefail
 usage() {
  cat <<'EOF'
 run_ci.sh · miroir LOCAL du gate CI (dérivé de gate.needs, sans liste en dur).
 Rejoue en une commande, sans runner ni réseau, l'ensemble de checks que le gate
 de merge Gitea Actions agrège.
 Usage :
  bash run_ci.sh            exécute tout gate.needs (miroir CI complet)
  bash run_ci.sh --static   seulement les gates statiques ci/*.sh (rapide)
  bash run_ci.sh --list     liste les jobs qui SERAIENT lancés, sans exécuter
  bash run_ci.sh --help     affiche cette aide et sort
 Sortie : une ligne PASS/FAIL par job + un récapitulatif.
 Code de sortie : 0 ssi tous les jobs passent · 1 si un job échoue ·
                 2 option inconnue · 3 hors checkout git / ci.yml illisible.
 EOF
 }
 # --- aide : disponible AVANT toute résolution git (n'exige aucun checkout) ---
 case "${1:-}" in -h|--help) usage; exit 0 ;; esac
 # --- racine du dépôt (marche depuis n'importe quel sous-dossier) -------------
 ROOT="$(git rev-parse --show-toplevel 2>/dev/null)" || {
  echo "run_ci.sh : hors d'un checkout git — impossible de localiser ci.yml." >&2
  exit 3
 }
 cd "$ROOT" || exit 3
 CI_YML=".gitea/workflows/ci.yml"
 [ -f "$CI_YML" ] || { echo "run_ci.sh : $CI_YML introuvable." >&2; exit 3; }
 MODE="all"
 case "${1:-}" in
  --static) MODE="static" ;;
  --list)   MODE="list" ;;
  "")       MODE="all" ;;
  *) echo "run_ci.sh : option inconnue « $1 » (attendu : --static | --list | --help)" >&2; exit 2 ;;
 esac
 # --- parse ci.yml : gate.needs (ordre) + par job {working-directory, run} ----
 # Les commentaires de ligne sont retirés d'abord (un « working-directory: » ou
 # « bash ci/… » cité en commentaire ne doit JAMAIS être capturé). Émet, sur
 # stdout, une ligne par job de gate.needs : "<job>\t<wd|->\t<commande run>".
 parse_jobs() {
  awk '
    { line=$0; sub(/^[[:space:]]*#.*$/, "", line) }        # drop full-line comments
    /^jobs:[[:space:]]*$/ { inj=1 }
    # début d’un job : clé à exactement 2 espaces d’indentation
    inj && match(line, /^  ([a-z0-9_-]+):[[:space:]]*$/, m) { job=m[1]; next }
    # gate.needs : la liste des jobs bloquants (source de vérité)
    inj && job=="gate" && match(line, /needs:[[:space:]]*\[(.*)\]/, g) {
      n=split(g[1], a, ","); for (i=1;i<=n;i++){ gsub(/[[:space:]]/,"",a[i]); if(a[i]!="") needs[++nn]=a[i] }
    }
    inj && job!="" && match(line, /^[[:space:]]+working-directory:[[:space:]]*(.+)$/, w) { wd[job]=w[1] }
    # commande run: (avec un argument — écarte la clé « run: » nue de defaults)
    inj && job!="" && match(line, /[[:space:]]run:[[:space:]]+(.+)$/, r) { cmd[job]=r[1] }
    END {
      for (i=1;i<=nn;i++){ j=needs[i]; printf "%s\t%s\t%s\n", j, (j in wd ? wd[j] : "-"), (j in cmd ? cmd[j] : "") }
    }
  ' "$CI_YML"
 }
 mapfile -t ROWS < <(parse_jobs)
 [ "${#ROWS[@]}" -gt 0 ] || { echo "run_ci.sh : gate.needs vide ou illisible dans $CI_YML." >&2; exit 3; }
 is_static() { case "$1" in bash\ ci/*) return 0 ;; *) return 1 ;; esac; }
 # --- décompte DÉRIVÉ (jamais figé) : gates statiques ci/*.sh vs suites module -
 # Ventilé depuis les mêmes ROWS que l'exécution, donc toujours exact : ajouter
 # un job à gate.needs le reclasse ici automatiquement, zéro édition (#6).
 n_gates=0; n_suites=0
 for row in "${ROWS[@]}"; do
  IFS=$'\t' read -r _j _w _c <<<"$row"
  [ -n "$_c" ] || continue
  if is_static "$_c"; then n_gates=$((n_gates+1)); else n_suites=$((n_suites+1)); fi
 done
 n_jobs=$((n_gates + n_suites))
 # --- --list : montre le plan, n’exécute rien --------------------------------
 if [ "$MODE" = "list" ]; then
  printf '%-28s %-42s %s\n' "JOB" "WORKING-DIR" "RUN"
  for row in "${ROWS[@]}"; do
    IFS=$'\t' read -r job wd cmd <<<"$row"
    printf '%-28s %-42s %s\n' "$job" "$wd" "$cmd"
  done
  printf -- '-- %d jobs dérivés de gate.needs : %d gates statiques ci/*.sh + %d suites de module.\n' \
    "$n_jobs" "$n_gates" "$n_suites"
  exit 0
 fi
 # --- exécution ---------------------------------------------------------------
 LOGDIR="$(mktemp -d)"
 trap 'rm -rf "$LOGDIR"' EXIT
 pass=0; fail=0; skip=0; failed_jobs=()
 echo "run_ci.sh · miroir du gate CI (mode=$MODE) · $(git rev-parse --short HEAD 2>/dev/null || echo '?')"
 if [ "$MODE" = "static" ]; then
  echo "gate.needs dérivé : $n_jobs jobs · mode --static → $n_gates gates ci/*.sh seuls ($n_suites suites de module ignorées)"
 else
  echo "gate.needs dérivé : $n_jobs jobs = $n_gates gates ci/*.sh + $n_suites suites de module"
 fi
 echo "------------------------------------------------------------------------"
 for row in "${ROWS[@]}"; do
  IFS=$'\t' read -r job wd cmd <<<"$row"
  [ -n "$cmd" ] || { printf '  SKIP  %-28s (aucune commande run: dans ci.yml)\n' "$job"; skip=$((skip+1)); continue; }
  if [ "$MODE" = "static" ] && ! is_static "$cmd"; then continue; fi
  log="$LOGDIR/$job.log"
  if [ "$wd" = "-" ]; then dir="$ROOT"; else dir="$ROOT/$wd"; fi
  if ( cd "$dir" && eval "$cmd" ) >"$log" 2>&1; then
    printf '  PASS  %-28s %s\n' "$job" "$cmd"; pass=$((pass+1))
  else
    printf '  FAIL  %-28s %s\n' "$job" "$cmd"; fail=$((fail+1)); failed_jobs+=("$job")
    sed 's/^/          | /' "$log" | tail -n 12
  fi
 done
 echo "------------------------------------------------------------------------"
 printf 'Récapitulatif : %d PASS · %d FAIL · %d SKIP\n' "$pass" "$fail" "$skip"
 if [ "$fail" -ne 0 ]; then
  printf 'Jobs en échec : %s\n' "$(IFS=', '; echo "${failed_jobs[*]}")"
  exit 1
 fi
 echo "✅ Tous les checks du gate franchis en local."
 exit 0