---
# Position de ce role dans la directive d'authentification (D-38..D-41).
# Voir docs/authentification.md. Gardee par la preuve P29.
authentification:
  portee: sans-auth-humaine
  mecanisme: aucun
  formulaire_local: sans-objet
  secours: "Acces SSH a l'hote"
  raison: >-
    Ce marqueur n'expose aucune interface : l'authentification de la forge elle-meme est
    celle de `serveur_forgejo`. Ce que ce role ajoute est une LISTE de pairs — seuls les
    tenants de ce site clonent ici, et la frontiere le fait respecter. Les depots servis
    par ce chemin sont ceux du genome, publics par nature ; les depots prives gardent
    l'authentification de la forge.