paquets tiers : épingles Grafana relevées sur ce que portent les locataires

- alloy 1.20.1-1, grafana 13.2.3, loki 3.7.8 (les runners avaient tiré
  la dernière version publiée ; le cache du poste aurait rétrogradé)
- CHANGELOG 65

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

CHANGELOG.md

@@ -1,5 +1,23 @@
 # CHANGELOG — Set-OPS
 
+## 2026-10-03 (65) — Épingles Grafana relevées sur ce que portent les locataires
+
+**Demande de l'exploitant** : relever les épingles (point 4 du rapport d'anomalies).
+
+`make cacher-paquets` avait été relancé, mais il retire ce que `paquets-tiers.yml` épingle :
+`alloy 1.19.2-1`, `grafana 13.2.1`, `loki 3.7.7`. Les locataires portent `1.20.1-1`,
+`13.2.3` et `3.7.8` depuis leur reconstruction du 2026-10-01 — leurs runners n'ont pas ce
+cache et tirent la dernière version publiée. Un déploiement depuis le poste aurait donc
+tenté de les rétrograder ; il a fallu passer `-e paquets_tiers_cache=/dev/null/aucun`.
+
+**Fait** : les trois épingles relevées sur ces versions ; cache retiré (empreintes vérifiées
+contre l'index du dépôt : `alloy` 3faed6cc381a…, `grafana` 55ec511999f9…, `loki`
+f6b0dcf22e08…). Le contournement n'est plus nécessaire. Le site, encore en 1.19.2 / 13.2.1 /
+3.7.7, montera à son prochain passage — la config Alloy a été éprouvée sur 1.20.1.
+
+**La cause reste ouverte** : sans cache, un runner installe la dernière version publiée, sans
+regarder l'épingle. L'écart se reformera à la prochaine publication de Grafana Labs.
+
 ## 2026-10-03 (64) — La vigie a sa base partout ; trois restes du site corrigés
 
 **Demande de l'exploitant** : traiter les points 3 et 5 du rapport d'anomalies.

paquets-tiers.yml

@@ -53,7 +53,12 @@ depots:
     suite: stable
     composant: main
     # `alloy` est universel comme `step-cli` : `client_metrique` le pose partout.
+    # RELEVES LE 2026-10-03 sur ce que portent les locataires depuis leur reconstruction du
+    # 2026-10-01 : leurs runners n'ont pas ce cache et avaient tire la derniere version
+    # publiee. Le cache du poste, lui, servait encore les anciennes — un deploiement depuis
+    # le poste aurait tente de les RETROGRADER (`paquets_tiers` installe les .deb du cache).
+    # Le site, encore en 1.19.2 / 13.2.1 / 3.7.7, montera a son prochain passage.
     paquets:
-      alloy: 1.19.2-1
+      alloy: 1.20.1-1
-      grafana: 13.2.1
+      grafana: 13.2.3
-      loki: 3.7.7
+      loki: 3.7.8