Daniel Allaire 107518d269 audit : rejuger les 11 affirmations fausses — onze sur onze resolues ... Question de l'exploitant : « Set-OPS trichait ? ». Non, et c'est le depot qui le prouve : onze de ses propres promesses publiques marquees FAUSSES, un perimetre declare (« aucune VM / Proxmox / reseau touche »), et D-25 qui en fait une regle. Un systeme qui triche n'ecrit aucune de ces trois choses. L'angle mort etait ailleurs, et il est ferme depuis ce matin : les 30 preuves sont statiques. « CONFORME : 30 preuves » se lit comme « le systeme fonctionne » alors que ca veut dire « le depot est coherent avec lui-meme ». C'est ainsi que le certificat de l'AC a pu expirer 8 h sous un harnais vert. Les 11 rejugees, chacune reconfrontee au depot : toutes resolues. Preuve consignee ligne par ligne. Le rejugement a trouve mieux qu'un registre oublie : les resolutions etaient DEJA documentees en Phase 3, mais le tableau de synthese annoncait encore « fausse : 8 ». Deux representations du meme fait, une corrigee et l'autre non, rien qui verifie qu'elles se rejoignent — le defaut que ce registre existe pour traquer, applique a lui-meme. Il penchait du bon cote, ce qui l'a rendu invisible. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>		2026-08-08 13:41:49 -04:00
..
audit	audit : rejuger les 11 affirmations fausses — onze sur onze resolues	2026-08-08 13:41:49 -04:00
img	docs : figures annotées des 7 autres vues du GUI (série complète)	2026-07-28 13:48:36 -04:00
modeles_vm	Mise en conformité prouvable : registre d'affirmations + make prouver	2026-07-20 19:53:18 -04:00
architecture-set-ops.md	docs: carte d'orientation (index + mécanismes) + rafraîchir la maturité	2026-07-03 09:16:14 -04:00
authentification.md	authentification : chaque rôle déclare sa position, gardé par P29	2026-08-03 17:05:43 -04:00
autorisation.md	docs : tisser les devis dans les points d'entree, et corriger trois faits perimes	2026-08-08 12:33:35 -04:00
bindings-conception.md	Trois preuves qui regardent au-dela d'une seule instance + champ liens/websocket au GUI	2026-07-22 21:32:42 -04:00
carte-set-ops.md	D-70 / P31 : l'exigence de documentation devient une preuve	2026-08-08 13:21:23 -04:00
catalogue-services.md	Retirer 3 rôles legacy (serveur_sendmail, client_dns, client_ldap) + nettoyage	2026-07-04 12:14:04 -04:00
config-proxmox.md	SDN : make devis-sdn — zone, VNets et sous-réseaux dérivés du seed (D-43/44, P30)	2026-08-04 11:06:42 -04:00
couches-deploiement.yml	Reconstruction propre : orchestrateur ordonné, registre des flux + pare-feu	2026-07-07 03:08:09 -04:00
courriel-conception.md	Retirer 3 rôles legacy (serveur_sendmail, client_dns, client_ldap) + nettoyage	2026-07-04 12:14:04 -04:00
decisions-architecture.md	D-70 / P31 : l'exigence de documentation devient une preuve	2026-08-08 13:21:23 -04:00
dependances-groupes.yml	Reconstruction propre : orchestrateur ordonné, registre des flux + pare-feu	2026-07-07 03:08:09 -04:00
devis-services.md	doctrine : D-68 et D-69 — relire ce qu'on ecrit, pas « toujours l'API »	2026-08-08 11:45:31 -04:00
dimensionnement-ressources.md	Retirer 3 rôles legacy (serveur_sendmail, client_dns, client_ldap) + nettoyage	2026-07-04 12:14:04 -04:00
dns-interne.md	Retirer 3 rôles legacy (serveur_sendmail, client_dns, client_ldap) + nettoyage	2026-07-04 12:14:04 -04:00
ecosysteme-chezlepro.md	Docs : présentation de l'écosystème Chezlepro et schéma de la méta-classe	2026-06-30 10:07:24 -04:00
flux-conception.md	Reconstruction propre : orchestrateur ordonné, registre des flux + pare-feu	2026-07-07 03:08:09 -04:00
frontiere-opnsense.md	frontiere : l'interface d'une regle se derive de l'attachement (D-61)	2026-08-06 14:39:51 -04:00
hebergeur-exploitation.md	nommage : bifrost-N, où N est le dernier octet (D-60 ; D-12 renversée)	2026-08-04 20:01:10 -04:00
identite-sso.md	docs: architecture d'identité/SSO (OpenLDAP source, Keycloak fédéré)	2026-07-02 13:27:04 -04:00
integrations-vm.md	intégrations : le rôle déclare sa politique ; le cluster passe à l'hébergeur	2026-08-03 14:09:22 -04:00
intrants-base-gui-conception.md	Découplage instance : realm centralisé + vars génériques	2026-07-05 00:47:44 -04:00
intrants-communs.md	client_pki : l'empreinte du root CA n'est pas un secret de voûte	2026-08-01 22:37:27 -04:00
meta-classe.md	Docs : présentation de l'écosystème Chezlepro et schéma de la méta-classe	2026-06-30 10:07:24 -04:00
migration-tenant.md	docs : le responsable prend sa section, et la symétrie est dite	2026-08-02 17:57:06 -04:00
MISE-A-JOUR-CODEX-CLAUDE.md	Mise en conformité prouvable : registre d'affirmations + make prouver	2026-07-20 19:53:18 -04:00
multi-instances.md	Aligne le GUI et la doc sur le multi-instances	2026-07-23 11:57:59 -04:00
nomenclature-vm.md	Retirer 3 rôles legacy (serveur_sendmail, client_dns, client_ldap) + nettoyage	2026-07-04 12:14:04 -04:00
plan-et-generation.md	intégrations : le rôle déclare sa politique ; le cluster passe à l'hébergeur	2026-08-03 14:09:22 -04:00
positionnement.md	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
pouvoirs-set-ops.md	Retirer 3 rôles legacy (serveur_sendmail, client_dns, client_ldap) + nettoyage	2026-07-04 12:14:04 -04:00
procedure-template-debian13-proxmox.md	Mise en conformité prouvable : registre d'affirmations + make prouver	2026-07-20 19:53:18 -04:00
registre-flux.md	flux : l'ICMP n'a pas de port — nftables n'avait jamais demarre	2026-08-06 21:47:54 -04:00
runbooks-exploitation.md	Doc à jour : unité wiki Autorisation & RBAC + leçon renouvellement + runbooks	2026-07-04 17:30:13 -04:00
sdn-evpn.md	SDN : make devis-sdn — zone, VNets et sous-réseaux dérivés du seed (D-43/44, P30)	2026-08-04 11:06:42 -04:00
theme-forgejo-hors-flotte.md	Aurore rose-mauve et vert fluo ; thème Forgejo étendu au wiki	2026-07-21 17:42:52 -04:00
vm-lifecycle.md	Mise en conformité prouvable : registre d'affirmations + make prouver	2026-07-20 19:53:18 -04:00