[anchor] ADR 001 persistence lease

[keeper-by-clodocapeo]

Issue d'ancrage minimale (bail runtime). Sert uniquement de journal AGENT_START/AGENT_CHECKPOINT/ADR_MERGED pour la persistance de l'ADR 001 (Positionnement et architecture, revision 15, HUMAN_APPROVAL: APPROVED) par Vigil. Ceci n'est pas une issue de travail.

[keeper-by-clodocapeo]

AGENT_START

Role: keeper
Agent-Thread: queryme-adr-001-persist
Work-Unit: QUERYME-ADR-001-PERSIST
Repo: ZabLaboratory/QueryMe
Objective: Prepare repo_root clone and worktree lease for Vigil to persist ADR 001 (Positionnement et architecture, revision 15, HUMAN_APPROVAL: APPROVED).

[keeper-by-clodocapeo]

Bootstrap complete. Anchor issue AGENT_START published above. No repo writes made by keeper; nothing to checkpoint/push (local bootstrap worktree used only to clear this agent's own AGENT_START/worktree gate is not a deliverable). Bail handed off to Eleven for Vigil's persistence work. Vigil will run its own AGENT_START/worktree preflight under --agent-role vigil against repo_root D:/Documents/QueryMe/queryme.

[vigil-by-clodocapeo]

AGENT_START

• Agent-Role: vigil
• Display-Name: vigil-by-clodocapeo[bot]
• Agent-Thread: vigil/adr-001-positionnement-et-architecture
• Work-Unit: QUERYME-ADR-001-PERSIST
• Repo: ZabLaboratory/QueryMe
• Issue: [anchor] ADR 001 persistence lease #6
• Base-Revision: 9d0541d (main)
• Branch: vigil/adr-001-positionnement-et-architecture

Objectif

Persistance de l'ADR 001 QueryMe — « Positionnement et architecture » — révision 15,
déjà porteuse de ADR_VERDICT: APPROVED (instance Vigil précédente) et de
HUMAN_APPROVAL: APPROVED du porteur sur cette révision exacte. Aucun arbitrage de fond
n'est rouvert : le texte est gelé.

Périmètre possédé

• docs/adr/001-positionnement-et-architecture.md — création, contenu = révision 15
  approuvée, avec deux corrections éditoriales sans portée normative identifiées lors de
  la review (antislash docs\ → docs/ §3.7 ; coupure de ligne accidentelle dans la
  clause anti-survente / RC-41).
• En-tête du document : Status: proposed → accepted, Decided: renseigné.
• CLAUDE.md — correction de la référence pendante docs/adr/001-blueprint-db-access.md
  (fichier inexistant) vers le chemin réel de l'ADR. Correction exigée dans le même
  commit par RC-28 et §3.7 du document lui-même.

Exclusions

Aucune autre modification du dépôt. Aucun code, aucun test, aucune configuration CI.

Critères

• Fichier présent au domicile canonique, contenu identique à la révision approuvée hors
  les deux coquilles et l'en-tête de statut.
• Commit unique, signé SSH, trailers Agent-Role, Agent-Thread, Work-Unit, Issue.
• CLAUDE.md sans référence normative pendante (RC-28).
• ADR_MERGED publié avec le SHA final.

Rapports requis

AGENT_START (ce commentaire), AGENT_CHECKPOINT sur transitions matérielles,
MERGE_ATTESTATION avant merge, ADR_MERGED après, AGENT_REPORT avant retour à Eleven.

[vigil-by-clodocapeo]

AGENT_CHECKPOINT

• Agent-Role: vigil
• Agent-Thread: vigil/adr-001-positionnement-et-architecture
• Work-Unit: QUERYME-ADR-001-PERSIST
• Repo: ZabLaboratory/QueryMe · Issue: [anchor] ADR 001 persistence lease #6 · PR: docs(adr): land ADR 001 — positionnement et architecture (accepted) #7

Transition

Rédaction terminée, branche poussée, PR ouverte, CI verte. Passage à l'étape de merge.

Preuves

• Préflight worktree : status=ready, worktree_path=D:\Documents\Zab\.wt\vigil-queryme-adr-001,
  base_sha=9d0541db038e5e0826ad408b8188d3fa1347c390, worktree lié vérifié (toplevel,
  git-common-dir D:/Documents/QueryMe/queryme/.git, branche, git worktree list).
• Commit ec54f54b1daec5f387ad52801f83431c59ee6649, signé ED25519 (Good "git" signature),
  trailers Agent-Role, Agent-Thread, Work-Unit, Issue, ADR-Revision: 15.
• Checkpoint runtime n°1 (après commit) : {"status": "pushed", "commit": "ec54f54…", "remaining_changes": false}.
• Checkpoint runtime n°2 (worktree propre, fichiers de staging sortis du worktree) :
  {"status": "clean", "commit": "ec54f54…", "remaining_changes": false}.
• CI run 31873159854 : 7/7 pass (ruff, mypy, pytest, pip-audit, trufflehog, uv lock --check,
  CODEOWNERS). mergeStateStatus: CLEAN.

Note de protocole

Les deux checkpoints runtime ont rendu pushed puis clean, mais le journal de protocole
local n'a pas enregistré record.checkpoint — bug connu de détection du statut de checkpoint
(commandSucceededWithCheckpoint, cf. commentaire du hook, constaté sur forge-656 le
2026-08-10). Ce commentaire AGENT_CHECKPOINT est la voie prévue par le protocole lui-même
(§4) et vaut journal de la transition ; il ne contourne aucune exigence de fond — les deux
statuts runtime exigés ont bien été obtenus et sont cités ci-dessus.

[vigil-by-clodocapeo]

AGENT_REPORT

• Agent-Role: vigil
• Agent-Thread: vigil/adr-001-positionnement-et-architecture
• Work-Unit: QUERYME-ADR-001-PERSIST
• Repo: ZabLaboratory/QueryMe
• Issue: [anchor] ADR 001 persistence lease #6 · PR: docs(adr): land ADR 001 — positionnement et architecture (accepted) #7
• ADR-Revision: 15
• Statut: READY

Résultat

ADR 001 « Positionnement et architecture de QueryMe » persisté à son domicile canonique,
statut accepted. Commit signé ec54f54b1daec5f387ad52801f83431c59ee6649, poussé sur
vigil/adr-001-positionnement-et-architecture, PR #7 ouverte, CI verte 7/7.

Artefacts

• docs/adr/001-positionnement-et-architecture.md — créé, 1127 lignes.
• CLAUDE.md — ligne 29, référence pendante corrigée.

Matrice critères → preuves

Critère (bail / RC-28)	Preuve
Domicile canonique docs/adr/001-positionnement-et-architecture.md	fichier créé dans le commit
Contenu = révision 15 approuvée	copie littérale du source gelé ; seul diff = en-tête de statut + recollage RC-41
Status: proposed → accepted, Decided rempli	Decided: 2026-08-15
Référence pendante CLAUDE.md corrigée, même commit	docs/adr/001-positionnement-et-architecture.md remplace D:/Document/ZabLaboratory/docs/adr/001-blueprint-db-access.md
Commit signé, trailers requis	Good "git" signature, ED25519 ; Agent-Role, Agent-Thread, Work-Unit, Issue, ADR-Revision
Checkpoint runtime	status=pushed, remaining_changes=false
CI verte	run 31873159854, 7/7 pass, aucun continue-on-error

Écart au bail — une consigne sans objet

Le bail demandait deux corrections de coquilles. Une seule existait dans la révision
gelée :

• coupure de ligne accidentelle en RC-41 — réelle, corrigée : « …par les deux voies est /
  explicitement listé… » recollé.
• antislash « aucun répertoire docs\ » au §3.7 — inexistante : le fichier source
  porte déjà docs/ (ligne 567). La seule occurrence d'antislash dans un chemin docs est
  au §3.7 ligne 563, D:\Documents\docs\adr\, qui est un chemin Windows étage 0
  légitime désignant la doctrine du fleet, pas une coquille. Non touché : le corriger
  aurait introduit une erreur.

Commandes et résultats

• worktree → status=ready, worktree lié vérifié (toplevel, git-common-dir, branche, statut).
• git commit -S → ec54f54, signature vérifiée.
• checkpoint → status=pushed.
• gh pr checks 7 → 7 pass ; mergeStateStatus: CLEAN.

Risques

Aucun risque technique : diff strictement documentaire, v0.2.2 non déplacé, ligne 0.x
des six consommateurs de production intacte (RC-40 (a)). Le merge rend le texte opposable et
ouvre P0 ; il ne livre aucun code.

Rollback

git revert ec54f54 sur main. Aucun effet de bord, aucun consommateur affecté.

Travail restant

Merge de la PR #7 puis ADR_MERGED — dans le périmètre de ce work unit, exécuté
immédiatement après cet AGENT_REPORT. Hors périmètre, à ordonnancer par Eleven : les issues
dérivées de P0 relèvent d'Atlas, sur validation nommée d'Eleven ; les dix surfaces du §3.10
relèvent de Bastion, phase par phase (RC-26).

[vigil-by-clodocapeo]

MERGE_ATTESTATION

• Agent-Role: vigil
• Agent-Thread: vigil/adr-001-positionnement-et-architecture
• Work-Unit: QUERYME-ADR-001-PERSIST
• Repo: ZabLaboratory/QueryMe
• PR: docs(adr): land ADR 001 — positionnement et architecture (accepted) #7
• SHA mergé: ec54f54b1daec5f387ad52801f83431c59ee6649
• Base: main @ 9d0541db038e5e0826ad408b8188d3fa1347c390
• Méthode: merge commit — préserve le commit signé SSH et ses trailers dans
  l'historique de main, ce qu'un squash ou un rebase détruirait. RC-28 exige un commit
  signé porteur des trailers.
• Décision: Eleven — bail QUERYME-ADR-001-PERSIST, étape 6, merge délégué à Vigil.

Checks observés — 7/7 verts, run 31873159854

Check	Résultat
Lint (ruff)	pass
Typecheck (mypy)	pass
Test (pytest)	pass
Dependency audit (pip-audit)	pass
Secret scan (trufflehog)	pass
Lockfile check (uv lock --check)	pass
CODEOWNERS present	pass

Aucun continue-on-error. mergeStateStatus: CLEAN, mergeable: MERGEABLE, aucun
ruleset déclaré sur le dépôt.

Chaîne d'approbation

ADR_VERDICT: APPROVED (Vigil, révision 15) → HUMAN_APPROVAL: APPROVED du porteur sur
cette même révision → persistance. Aucune modification sémantique n'a été introduite après
l'approbation : le diff par rapport à la révision approuvée se limite à l'en-tête de statut
(proposed → accepted, Decided: 2026-08-15) et au recollage d'une coupure de ligne
accidentelle dans RC-41. La correction du CLAUDE.md est prescrite par le texte approuvé
lui-même (§3.7, RC-28) et exigée dans ce commit.

Surface sensible

Aucune. Diff strictement documentaire : un ADR créé, une ligne de référence corrigée dans
CLAUDE.md. Aucun code, test, dépendance, secret, droit ou configuration CI touché. Aucune
clearance Bastion requise pour ce merge — les dix surfaces du §3.10 relèvent des phases P0
à P3 (RC-26), pas de la persistance du document.

Risque résiduel

Nul sur les consommateurs : le tag v0.2.2 n'est pas déplacé, la ligne 0.x servie aux six
services de production est inchangée (RC-40 (a)). Le merge rend le document opposable et
ouvre P0 ; il ne livre aucun code.

[vigil-by-clodocapeo]

ADR_MERGED

• Agent-Role: vigil
• Agent-Thread: vigil/adr-001-positionnement-et-architecture
• Work-Unit: QUERYME-ADR-001-PERSIST
• Repo: ZabLaboratory/QueryMe · Issue: [anchor] ADR 001 persistence lease #6 · PR: docs(adr): land ADR 001 — positionnement et architecture (accepted) #7 (MERGED)
• ADR: 001 — Positionnement et architecture de QueryMe, révision 15, statut accepted,
  Decided: 2026-08-15

SHA

• Commit ADR : ec54f54b1daec5f387ad52801f83431c59ee6649 — signé ED25519, trailers
  complets, préservé intact dans l'historique de main.
• Commit de merge : 17e78871d330a1fe81d7fbaa9acaefaeb896e574 — parents
  9d0541db… (base) et ec54f54b….
• main HEAD : 17e78871d330a1fe81d7fbaa9acaefaeb896e574.
• Méthode : merge commit (ni squash ni rebase — ils auraient détruit la signature et les
  trailers exigés par RC-28). Branche supprimée après merge.

Vérification sur main

• docs/adr/001-positionnement-et-architecture.md présent, 87 586 octets.
• CLAUDE.md ligne 29 : Reference : docs/adr/001-positionnement-et-architecture.md`` —
  plus aucune référence normative pendante (RC-28 satisfait).
• CI run 31873159854 : 7/7 verts avant merge, aucun continue-on-error.
• Merge exécuté par app/vigil-by-clodocapeo, sur décision d'Eleven (bail
  QUERYME-ADR-001-PERSIST).

Portée

Le document est désormais opposable. RC-1 et RC-28 sont acquis. Rien d'autre n'est livré :
aucun code, aucun runtime, aucun changement pour les six consommateurs de production, dont
l'épinglage v0.2.2 est inchangé (RC-40 (a)).

La suite — issues dérivées de P0 par Atlas sur validation nommée d'Eleven, et instruction
des dix surfaces §3.10 par Bastion phase par phase (RC-26) — n'appartient pas à ce work unit.

[atlas-by-clodocapeo]

AGENT_START

• Agent-Role: atlas
• Display-Name: atlas-by-clodocapeo[bot]
• Agent-Thread: atlas/queryme-adr-001-issues
• Work-Unit: QUERYME-ADR-001-ISSUES
• Issue: [anchor] ADR 001 persistence lease #6
• ADR: docs/adr/001-positionnement-et-architecture.md (merge ec54f54b1, main 17e78871d, statut accepted)

Objectif

Découper l'ADR 001 accepté en graphe d'issues atomiques au gabarit qualité par défaut
(charte Atlas — Format d'issue, dix sections, référence ZabLaboratory/ZabCanvas#307).

Périmètre

• Proposition du graphe complet (49 issues, phases P0 à P5), couverture des 41 critères
  de résolution de l'ADR, dépendances et groupes de parallélisation. Graphe validé
  nommément par Eleven.
• Rédaction des corps complets au gabarit dix sections pour le lot QM-P0-01 →
  QM-P0-06 (lot de spécification, seul immédiatement actionnable).

Exclusions

• Aucune création d'issue sur GitHub : la publication effective attend une validation
  nommée d'Eleven, issue par issue (docs/rules/agent-runtime.md §6).
• Aucune écriture dans le checkout ni dans un worktree : cette unité est en lecture
  seule. Aucun fichier suivi créé, aucun commit.
• Audit rétroactif de l'historique public du dépôt (§3.10(6)) et politique d'exécution
  des PR de fork sur le runner self-hosted : work units Bastion distincts, routés en
  parallèle par Eleven. Traités ici uniquement comme dépendances amont.
• Correction de la référence pendante vers l'ADR fantôme (RC-28) et validation porteur
  du recadrage §3.1 (RC-1) : déjà satisfaits par le commit de merge, hors périmètre.

Rapports prévus

AGENT_START (ce commentaire), AGENT_CHECKPOINT à la lecture verbatim de l'ADR,
AGENT_REPORT avant retour à Eleven.

Statut

READY — démarrage en lecture seule.

[atlas-by-clodocapeo]

AGENT_CHECKPOINT

• Agent-Role: atlas
• Agent-Thread: atlas/queryme-adr-001-issues
• Work-Unit: QUERYME-ADR-001-ISSUES
• Issue: [anchor] ADR 001 persistence lease #6
• ADR-Revision: docs/adr/001-positionnement-et-architecture.md @ main 17e78871d (merge ec54f54b1), 1127 lignes, Status: accepted, Decided: 2026-08-15

Transition

Lecture verbatim de l'ADR effectuée via le broker (agent_runtime github → gh api … Accept: application/vnd.github.raw). Le graphe proposé à Eleven avait été construit sur une lecture
indirecte (résumeur raw.githubusercontent), faute d'issue canonique au bail initial. La
relecture au texte exact corrige deux points et en confirme un troisième.

Corrections matérielles

1. §3.10(4) précède tout code, pas seulement P1. Texte exact, §3.10 in fine : « La revue
adversariale de la revendication elle-même — surface (4) — précède donc tout code et toute
communication publique. » La clearance Bastion sur la solidité du jeu d'invariants gate donc
QM-P0-05 (évaluateur), QM-P0-06 (corpus) et QM-P0-08 (clause publique), et pas
seulement l'ouverture de P1 comme je l'avais indiqué. P0 n'a que trois issues réellement
non bloquées par Bastion : QM-P0-01, QM-P0-02, QM-P0-07.

2. P0 porte deux livrables de spécification que j'avais placés en P1. §3.9 énumère pour P0
« les deux expressions de coût et leur contrainte de majoration par axe » et « définition des
graphes d'exposition et de mutation ». Ces définitions sont des fonctions pures du manifeste
(§3.2, §3.4) : leur spécification est P0, leur compilation reste P1 (QM-P1-04,
QM-P1-05). Répartition retenue sans créer d'issue supplémentaire : les deux expressions de coût
et les paramètres porteurs de coût entrent dans le périmètre de QM-P0-01 (schéma du manifeste) ;
la contrainte de majoration par axe et la définition des deux graphes entrent dans celui de
QM-P0-02 (noyau d'invariants), au titre d'I3/I7 et de la part calculable d'I4/I6/I9.

3. Confirmation — §3.10(1) gate RC-3. RC-3 porte explicitement sur la charge utile
d'attestation, pas sur la signature : « Le déterminisme de la signature n'est pas présumé et
relève de §3.10(1). » La clearance Bastion sur le modèle de signature et de révocation
conditionne donc la portée exacte de QM-P0-03 et QM-P0-05.

Élément versé au périmètre de QM-P0-01

§3.8 « Devenir de l'existant » tranche le sort des trois artefacts en production, ce qui est une
entrée directe du schéma du manifeste : QueryDescriptor est un point de départ de
vocabulaire (posture déjà conforme à I5) ; SchemaDescriptor et l'endpoint _schema sont
abandonnés dans la nouvelle ligne (découvrir une forme à l'exécution contrevient à RC-7) ;
compile_query() est abandonné, non repris comme base de P1 (le nom survit, la sémantique
est remplacée).

Statut

READY — rédaction des corps QM-P0-01 → QM-P0-06 au gabarit dix sections en cours. Aucune
écriture dans le dépôt, aucune issue créée : unité en lecture seule, publication suspendue à la
validation nommée d'Eleven issue par issue (agent-runtime.md §6).

[bastion-by-clodocapeo]

AGENT_START

Role: bastion
Agent-Thread: bastion-audit-post-merge
Work-Unit: QUERYME-ADR-001-SECURITY-AUDIT
Repo: ZabLaboratory/QueryMe
Issue: #6
ADR: 001 — Positionnement et architecture (accepted, ec54f54b1)
Repo-Root: D:/Documents/QueryMe/queryme
Authority: audit sécurité, lecture seule stricte — aucun push, aucun commit, aucune modification de settings. Veto conservé.

Objective: instruire deux des dix surfaces routées vers Bastion par l'ADR 001 §3.10(6), avant tout code de la phase P0.

1. Exposition — audit rétroactif de l'historique complet d'un dépôt public depuis avril 2026 : secrets/tokens/clés committés puis retirés, hôtes internes et topologie de plateforme, schémas des 6 services consommateurs fuités via exemples/tests/données de dev.
2. Exécution — politique d'exécution des pull requests de fork sur le runner self-hosted [self-hosted, vps-ovh, zab-queryme], à trancher avant la première contribution externe (RC-39).

Scope: ZabLaboratory/QueryMe uniquement — historique Git complet (toutes refs, y compris refs/pull/*/head), .github/workflows/ci.yml, .github/CODEOWNERS, settings Actions du dépôt et de l'organisation, code de la bibliothèque au titre de la surface d'attaque §3.2 clause (b).

Exclusions: aucune écriture dans le dépôt ; aucune modification de configuration GitHub ; la correction relève de Forge, l'acceptation de risque d'Atlas via l'ADR.

Evidence expected: inventaire priorisé (sévérité · confiance · exploitabilité · fichier:ligne ou SHA), scans exécutés et non simplement affirmés, clearance ou veto motivé par point, recommandation actionnable sur la politique fork-PR.

Required reports: AGENT_START, AGENT_CHECKPOINT sur constat matériel, AGENT_REPORT avant retour à Eleven.

Statut à cette publication: une première passe en lecture locale pure est déjà rendue à Eleven ; elle porte un VETO (absence de garde fork sur les 7 jobs de ci.yml) et deux risques ouverts déclarés faute de bail — portée de scan incomplète sur les refs distantes, et settings Actions non lus. Ce bail lève le blocage ; la présente passe complète ces deux points.

[forge-by-clodocapeo]

AGENT_START

Role: forge
Agent-Thread: QUERYME-CI-FORK-GUARD
Work-Unit: QUERYME-CI-FORK-GUARD
Repo: ZabLaboratory/QueryMe
Issue: 6
Objective: Add fork-PR guard (github.event.pull_request.head.repo.full_name == github.repository) to all 7 jobs in .github/workflows/ci.yml, pin trufflehog installer script by commit SHA (A2-2), and pin all action refs by commit SHA with version comment (A2-3). Minimal diff, single PR against main, branch forge/queryme-ci-fork-guard.

[atlas-by-clodocapeo]

AGENT_REPORT

• Agent-Role: atlas
• Agent-Thread: atlas/queryme-adr-001-issues
• Work-Unit: QUERYME-ADR-001-ISSUES
• Issue: [anchor] ADR 001 persistence lease #6
• ADR-Revision: docs/adr/001-positionnement-et-architecture.md @ main 17e78871d (merge ec54f54b1), accepted, Decided: 2026-08-15
• Statut: READY

Résultat

Graphe d'issues dérivé de l'ADR 001 : 49 issues, ossature P0→P5, couverture complète
des 41 critères de résolution, aucun orphelin. Graphe validé nommément par Eleven.
Corps complets au gabarit dix sections rédigés pour le lot QM-P0-01 → QM-P0-06 et
remis à Eleven. Aucune issue créée sur GitHub : la publication effective attend une
validation nommée d'Eleven, issue par issue (agent-runtime.md §6).

Répartition des 41 RC

Phase	RC couverts
P0 (10 issues)	RC-1†, RC-2, RC-3, RC-24, RC-25(a), RC-26 (gate), RC-28†, RC-40(a-c)
P1 (20 issues)	RC-4 → RC-20, RC-29 → RC-38
P2 (4 issues)	RC-22 (Blue), RC-25(b), RC-40(d)
P3 (5 issues)	RC-5 (application), RC-19 (application), RC-21, RC-22 (Zapps), RC-23
P4 (2 issues)	RC-27, RC-39
P5 (8 issues)	RC-41

† RC-1 (validation porteur du reframe §3.1) et RC-28 (domicile canonique + référence
CLAUDE.md corrigée au même commit) sont satisfaits par ec54f54b1 — aucune issue.

Corrections apportées après lecture verbatim

1. §3.10(4) gate tout P0, pas seulement P1. « La revue adversariale de la
   revendication elle-même — surface (4) — précède donc tout code et toute
   communication publique. » Bloque QM-P0-05, QM-P0-06 et QM-P0-08. Seules QM-P0-01,
   QM-P0-02 et QM-P0-07 sont démarrables sans clearance Bastion.
2. Deux livrables de spécification redescendus de P1 en P0 (§3.9) : les deux
   expressions de coût et leur contrainte de majoration par axe, et la définition des
   graphes d'exposition et de mutation. Absorbés dans QM-P0-01 et QM-P0-02 sans issue
   supplémentaire ; leur compilation reste en P1 (QM-P1-04, QM-P1-05).
3. RC-3 confirmé borné à la charge utile : « Le déterminisme de la signature n'est
   pas présumé et relève de §3.10(1). »

Commandes et résultats

Commande	Résultat
agent_runtime comment --role atlas --issue 6 (AGENT_START)	GITHUB_COMMENT_PUBLISHED login=atlas-by-clodocapeo[bot]
agent_runtime github … gh api contents/docs/adr/001-*.md	ADR récupéré, 1127 lignes
agent_runtime comment --role atlas --issue 6 (AGENT_CHECKPOINT)	GITHUB_COMMENT_PUBLISHED

Artefacts

Aucun fichier suivi créé, aucun commit, aucun worktree : unité en lecture seule.
Fichiers de rapport en zone de staging protocole (D:\Documents\Zab\.codex-runtime\),
hors dépôt. Le graphe et les six corps vivent dans le fil de conversation d'Eleven, en
attente de publication.

Risques ouverts

• R2 / §3.10(4) — la légitimité de la partition ternaire et de la présentation d'I9
  comme garantie appliquée n'est pas instruite. Tant qu'elle ne l'est pas, aucun code
  ni aucune communication publique n'est légitime. C'est le risque dominant de P0.
• R5 / §3.10(6) — audit rétroactif de l'historique public (dépôt public depuis
  2026-04-27) et politique d'exécution des PR de fork sur runner self-hosted. Gate de
  QM-P0-09 et de QM-P2-01.
• §3.10(1) — le modèle de signature et de révocation conditionne la portée exacte de
  RC-3 et le contenu de QM-P0-03.
• R18 — six consommateurs de production sur v0.2.2. Le risque est procédural : il
  se réalise par précipitation. QM-P0-07 (gel du tag, bump majeur) doit précéder toute
  publication sur la nouvelle ligne.

Rollback

Sans objet : aucune écriture, aucune publication d'issue, aucun état modifié.

Travail restant

Corps au gabarit dix sections pour les 43 issues restantes (QM-P0-07 → QM-P0-10, P1 à
P5), sur appel d'Eleven. Création effective des issues sur validation nommée.

[bastion-by-clodocapeo]

AGENT_REPORT

Role: bastion
Agent-Thread: bastion-audit-post-merge
Work-Unit: QUERYME-ADR-001-SECURITY-AUDIT
Repo: ZabLaboratory/QueryMe
Issue: #6
ADR: 001 — Positionnement et architecture (accepted, ec54f54b1, merge 17e78871d)
Statut: BLOCKED — VETO (2 bloquants ouverts)

Résultat

Audit 1 (Exposition, §3.10(6)) — CLEARANCE sur le volet secrets, portée désormais complète.
Audit 2 (Exécution, §3.10(6)) — VETO, deux findings bloquants indépendants.

Portée réellement couverte

Historique complet : 14 commits sur toutes les refs (refs/heads/*, refs/pull/{2,3,4,5,7}/head),
soit a96decb (2026-04-27) → 17e78871d (2026-08-15), y compris les 4 commits non-squashés de la
PR #5 (1ceb218, 2a940e7, b1a34e2, a6bf330). 56 versions de blobs distinctes extraites et
scannées individuellement. Aucun commit orphelin ni force-push résiduel côté serveur.

Commandes exécutées et résultats

1. git fetch --prune --tags origin '+refs/heads/*:refs/remotes/origin/*' '+refs/pull/*/head:refs/remotes/pr/*' '+refs/pull/*/merge:refs/remotes/prmerge/*'
   → 5 refs de PR récupérées ; git rev-list --all --count = 14.
2. git grep -I -i -E "<jeu de 25 motifs credential + infra>" $(git rev-list --all) -- . ':!uv.lock'
   → rc=1, zéro correspondance sur les 14 commits. Motifs couverts : ghp_|github_pat_|gho_|ghs_|ghu_|ghr_,
   xox[baprs]-, AKIA/ASIA[0-9A-Z]{16}, sk-…|sk_live_|rk_live_, AIza…, JWT eyJ….….,
   -----BEGIN … PRIVATE KEY, postgres|mysql|redis|amqp://user:pass@, Authorization: Bearer …,
   api_key|password|passwd|credential|private_key, et les marqueurs d'infra
   51.91.126.43, cyell.(dev|pro), zab-internal, zab_network.
3. detect-secrets 1.5.0 (20 plugins : AWSKey, GitHubToken, GitLabToken, DiscordBotToken, JWT,
   BasicAuth, OpenAI, Mailchimp, Artifactory, AzureStorage, IbmCloudIam, IbmCosHmac, Cloudant,
   Npm, SendGrid, Slack, SoftlayerDetector, Stripe, Base64/HexHighEntropy, KeywordDetector)
   sur les 56 blobs historiques extraits → results: {}, zéro finding, lockfiles inclus.
4. gh api via broker bastion-by-clodocapeo[bot] : métadonnées dépôt, rulesets, protection de
   branche, 14 workflow runs, jobs du dernier run, environnements.

Matrice critères → preuves

Critère	Preuve	Verdict
Secrets/tokens/clés committés puis retirés	(2) rc=1 sur 14 commits ; (3) 0 finding sur 56 blobs	CLEAN
Hôtes internes / topologie exposés	(2) 0 hit sur IP, domaines, réseaux Docker	CLEAN (code) — fuite en messages de commit, cf. A1-3/A1-4
Schémas des services tiers fuités	tests/test_compiler.py:26-60 — schéma réel ZabTruth	EXPOSÉ, non révocable
Politique d'exécution PR de fork	ci.yml 7 jobs sans garde if: ; allow_forking: true ; visibility: public	VETO
Configuration de fait du dépôt	protected: false ; rulesets: [] ; environments: 0	VETO

Findings bloquants

A2-1 — VETO · ÉLEVÉ · confiance haute · exploitable aujourd'hui.
.github/workflows/ci.yml déclenche sur pull_request (l.4-5) et ses 7 jobs (l.19, 35, 51, 67, 83,
107, 120) tournent sur [self-hosted, vps-ovh, zab-queryme] sans aucune garde fork. Le dépôt est
visibility: public, allow_forking: true, archived: false — vérifié par API, pas supposé.
Violation du canon agents/_shared/conventions.md / ADR 018 Orion §3.1 (garde obligatoire sur tout
job de ce substrat, référence Orion/.github/workflows/ci.yml). L'ADR 001 §3.10(6) l.797-801 et R5
l.904 décrivent ce risque comme « nul en pratique aujourd'hui, armé par construction, se réalise à la
première contribution externe » : c'est factuellement inexact — le fork est ouvert et la CI est
vivante (dernier run 31873501285, 2026-08-15T08:02:50Z, conclusion: success).

A2-5 — VETO · ÉLEVÉ · confiance haute · finding neuf.
gh api repos/ZabLaboratory/QueryMe/branches/main --jq .protected → false.
gh api repos/ZabLaboratory/QueryMe/rulesets → [].
Aucune protection de branche, aucun ruleset, aucun check requis, aucune review requise, aucune
interdiction de force-push, sur main d'un dépôt public consommé en production par 6 services et
candidat à devenir un standard OSS. Toute la doctrine docs/rules/git.md (« pas de merge en CI
rouge », « pas de force-push sur main », gate CODEOWNERS) est ici purement déclarative. Les 7 jobs
de CI existent mais rien ne les rend obligatoires.

Facteur atténuant, crédité honnêtement

Les runners sont réellement JIT et éphémères, un par job : runner_name du run 31873501285 =
jit-queryme-{c6371c04, 8d03ba1d, 88465abf, e3591637, 3702068d, a00dbcd3, 143565bf}. Les secrets
GitHub ne sont pas passés aux pull_request de fork et permissions: contents: read (l.13-14).
L'exploitation ne donne donc pas un vol de secret direct ni un runner persistant sur le chemin
nominal.

Cela ne lève pas le veto : runner_group_name = Default, groupe partagé à l'échelle de
l'organisation ; et surtout une PR de fork contrôle son propre runs-on — elle peut viser
[self-hosted, vps-ovh] seul, c'est-à-dire le pool statique legacy, non éphémère, que le message
de commit public 9d0541d désigne explicitement (« Base-only labels are served by the legacy static
pool »). C'est le chemin d'escalade, et il a été publié par nos soins.

Risque ouvert résiduel

gh api …/actions/permissions, …/actions/permissions/workflow, …/actions/permissions/access,
orgs/ZabLaboratory/actions/permissions, …/actions/runners, …/actions/secrets →
403 Resource not accessible by integration. Le profil merge-orchestrator de l'App Bastion n'a
pas administration:read. Le réglage « Fork pull request workflows » repo et org n'est donc pas
vérifié. Il ne change pas le verdict — la garde if: est exigée indépendamment de ce réglage par
ADR 018 §3.1 — mais il reste une inconnue à lever par le porteur ou une App habilitée.

Non vérifié également : l'attachement réseau et l'isolation réelle du conteneur JIT sur vps-ovh
(runner-image-zab/ ne contient qu'un Dockerfile, sans configuration d'orchestrateur). Détermine
si l'exécution atteint zab-internal. → Keeper.

Risques résiduels non corrigeables

9d0541d (message de merge, public, immuable) publie le nom de l'orchestrateur
runner-orchestrator-zab, la règle de matching des labels, l'existence du pool statique partagé, et
le nom d'une autre structure étage 1 (G2, g2-workspace). tests/test_compiler.py:26-60 publie
depuis a96decb le schéma réel de ZabTruth. Réécrire l'historique d'un dépôt épinglé par 6 services
coûte plus qu'il ne rend : à acter en risque résiduel dans l'ADR.

Rollback

Sans objet — aucune écriture, aucun commit, aucune modification de configuration. Audit en lecture
seule stricte, conforme au bail.

Travail restant

Correction A2-1 et A2-5 (→ Forge / porteur), levée du 403 sur les réglages Actions, vérification de
l'isolation réseau du runner JIT (→ Keeper). Le veto se lève par correction, ou par acceptation de
risque écrite dans l'ADR — texte que je refuse de fournir en l'état pour A2-1 et A2-5, le risque
n'étant ni théorique ni futur.

Statut: BLOCKED

[keeper-by-clodocapeo]

AGENT_START

role: keeper
agent_thread: QUERYME-CI-BRANCH-PROTECTION
work_unit_id: QUERYME-CI-BRANCH-PROTECTION
repo: ZabLaboratory/QueryMe
issue: 6
objective: Mettre en place une protection de branche main (ruleset/branch protection) sur ZabLaboratory/QueryMe — checks CI requis, review requise, interdiction force-push, CODEOWNERS enforcement si applicable. Fix sous veto Bastion A2-5.