v2.38.0

2.38.0 (2026-06-18)

Features

• mlflow: épopée MLflow complète — ADR + briques + contrat (#341-346) (058309b)
• mlflow: layer autonome (next/up/remove/discover) + backing S3 dérivé (2a227aa)
• mlflow: manifestes platform/mlflow + ancrages CNPG/AppProject/netpol (#342-344) (3c98acc)
• mlflow: rôle Ansible platform-mlflow + câblage couche dataops (#345) (e6ba108)

Bug Fixes

• bench: disque VM banc à 40 GiB par défaut (#391) (d2d478a)
• bench: disque VM par défaut à 40 GiB (les deux backends, #391) (5d2d157)
• dagster: egress dagster→mlflow + exclure redcap du scan VitePress (#407) (ff67b91)
• mlflow: image maison (officielle + psycopg2) — corrige le crashloopbackoff (10faf38)
• mlflow: image maison psycopg2 + egress dagster→mlflow (prod-ready) (aa4840a)
• mlflow: liens ADR, securityContext durci, trivy KSV-0014 acté (ci verte) (418eff3)
• nestor: env ne pose pas le kubeconfig banc pour une stack prod (ADR 0084) (2e5f778)
• nestor: gater les sondes de lecture par target_kind (ADR 0084) (f599ce8)
• nestor: gater les sondes de lecture par target_kind (preview/next, ADR 0084) (0b59b4b)
• nestor: prod — sauter up, gater les avertissements banc (ADR 0084) (591e3c4)
• next: ancrer le run de référence sur la stack, pas un fallback global (0baf804)
• trivy: allowlister DS-0002 pour platform/mlflow/image/Dockerfile (root, comme dagster/marquez) (1a99057)

Refactor

• plan: layers source unique de l'ordre, presets en alias (ADR 0083) (00cd9e7)
• plan: layers source unique de l'ordre, presets en alias (ADR 0083) (80accf0)

Documentation

• contrat: tracer la chaîne MLOps drift+CT côté atlas (e818e4a)
• contrat: tracer la chaîne MLOps drift+CT côté atlas (maturité 1→2) (554c5b4)
• documenter MLflow, layers (ADR 0083) et la chaîne MLOps drift+CT (b6b5102)
• documenter MLflow, layers (ADR 0083) et la chaîne MLOps drift+CT (4f94fa4)