Set-OPS-Public/roles/serveur_forge_site/meta/authentification.yml

---
# Position de ce role dans la directive d'authentification (D-38..D-41).
# Voir docs/authentification.md. Gardee par la preuve P29.
authentification:
  portee: sans-auth-humaine
  mecanisme: aucun
  formulaire_local: sans-objet
  secours: "Acces SSH a l'hote"
  raison: >-
    Ce marqueur n'expose aucune interface : l'authentification de la forge elle-meme est
    celle de `serveur_forgejo`. Ce que ce role ajoute est une LISTE de pairs — seuls les
    tenants de ce site clonent ici, et la frontiere le fait respecter. Les depots servis
    par ce chemin sont ceux du genome, publics par nature ; les depots prives gardent
    l'authentification de la forge.
forge du site : le marqueur manquant — le genome n etait ouvert a personne MEME PATRON QUE serveur_artefacts + serveur_cache_site : un installateur, un marqueur. Le site rend DEUX services a ses locataires pendant leur jeunesse, les PAQUETS et le GENOME. Le premier etait declare, le second ne l etait pas — alors que D-81 fait de cette forge l autorite dont tout ecosysteme se reproduit. Mesure sur ops-01, premiere machine de la reconstruction de Chezlepro : cache du SITE 10.0.33.21:3142 : OK forge du SITE 10.0.33.11:443 : BLOQUE Le plan du tenant declarait pourtant lire son genome a cette adresse. UNE DEPENDANCE DECLAREE CHEZ LE CONSOMMATEUR, SANS FLUX CHEZ LE FOURNISSEUR — et rien ne le signalait : la garde de matrice de resoudre_flux ne verifie que les paires role->role, jamais un pair symbolique comme voisins_site. POURQUOI UN ROLE A PART : ajouter cet ingress a serveur_forgejo aurait ouvert LA FORGE DE CHAQUE TENANT a ses voisins. La responsabilite appartient a une machine precise, pas au logiciel qu elle fait tourner. Il verifie que la forge ECOUTE vraiment : sans ca il attribuerait l autorite du genome a un port muet, et l ecosysteme venu s y reproduire attendrait sans savoir pourquoi — ce qui est exactement arrive, quinze minutes durant. TROIS GARDES ONT TRAVAILLE : le catalogue a refuse un role qu il ne nomme pas, la carte a corrige ses deux chiffres, et P49 a exige la regeneration du registre. P33 a impose partage: true — le marqueur emprunte l ecoute de serveur_forgejo. Frontiere : 4 objets crees, 0 retire. Verifie depuis ops-01 : 443 OK. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_019f91zs9SDdwSzL2CVei6on 2026-08-28 16:15:42 -04:00			`---`
			`# Position de ce role dans la directive d'authentification (D-38..D-41).`
			`# Voir docs/authentification.md. Gardee par la preuve P29.`
			`authentification:`
			`portee: sans-auth-humaine`
			`mecanisme: aucun`
			`formulaire_local: sans-objet`
			`secours: "Acces SSH a l'hote"`
			`raison: >-`
			`Ce marqueur n'expose aucune interface : l'authentification de la forge elle-meme est`
			celle de `serveur_forgejo`. Ce que ce role ajoute est une LISTE de pairs — seuls les
			`tenants de ce site clonent ici, et la frontiere le fait respecter. Les depots servis`
			`par ce chemin sont ceux du genome, publics par nature ; les depots prives gardent`
			`l'authentification de la forge.`