Portes et fenêtres

Le mécanisme complet — porte|fenêtre, les deux sens jugés séparément, le reçu durable — existe entier dans UN organe que rien n'expose ; aux quatre échelles, les FENÊTRES de contrôle sont câblées (6 sites d'appel) tandis que les PORTES D'OCTROI d'appartenance sont à zéro appelant sur les sept arbres — mais deux portes que l'on croyait mortes respirent (l'ancrage, la membrane des 3 Mondes) et trois fenêtres que l'on croyait bâties n'ont aucun appelant.

• ⚑ TROIS BATI DÉGRADÉS, ET C'EST LE MÊME DÉFAUT TROIS FOIS. `ModePassage`, « le mode gouverne l'effet », et la fenêtre de l'échelle systèmes : chaque organe est juste, complet, et RIEN NE L'EXPOSE. Le dépôt a déjà un nom pour ce genre — SURFACE (docs/inventaires/MISSION-CLOUD-LA-SURFACE-DECLAREE-SANS-APPELANT-2026-10-02.md §3) — et il est né de cette mesure-ci, le 2026-10-02. Une planche qui dessinerait ces trois pièces du même trait que la membrane des 3 Mondes mentirait : l'une se franchit depuis un navigateur, les autres pas.
• ⚑⚑ DEUX PORTES REMONTÉES, ET LA LEÇON EST SYMÉTRIQUE : l'ancrage (échelle 3) et la membrane des 3 Mondes (échelle 2) ont une chaîne COMPLÈTE — balise <script> dans la page, appel nommé, routeur monté, écriture fail-close. On les croyait partielles parce qu'on avait cherché le module dans governance-init.js ; l'ancrage est chargé par la BALISE PROPRE de frontend/onboarding.html:34, et membrane-manager.js par frontend/desktop.html:392. ⚠ RÈGLE À GARDER : « pas dans governance-init.js » ne veut pas dire « pas chargé » — il faut aussi fouiller les 122 pages HTML.
• ⚠ ARBITRAGE OUVERT POUR JONATHAN — LE CLIQUET DU SECOND ARBRE A CÉDÉ, DE 2. Mesuré : 280 fichiers contre un plafond de 278 (règle exacte du script, au commit 8addf1c94). Le cliquet est en CI (ci.yml:332) mais ci.yml ne déclenche que sur master|main|develop et les PR vers master|main : la branche integration/fondateur-p0 n'est jamais gatée. Donc soit on relève le plafond par une décision ÉCRITE (ce que le script exige lui-même : « les relever demande une décision prise par une personne »), soit on retire 2 fichiers, soit on ajoute la branche aux déclencheurs. ⛔ Ne pas laisser un quatrième choix : ignorer.
• ⚠ CHIFFRES DE LA FICHE QUE J'AI DÛ CORRIGER, chacun sous ma règle : « 22 tables portent monde » → 42 classes ORM (41 TraceabilityMixin + Thread) · « cinq portes d'adhésion » → 11 dans backend/app, 0 hors app/ · CLAUDE.md « 1627 .py dans backend/app » → 1726 · CLAUDE.md « ~278 hors app/ » → 280. Les trois chiffres que la fiche donnait sur l'anatomie des lieux (510 / 301 / zéro fenêtre), eux, se re-mesurent EXACTEMENT — je les ai recomptés par programme sur le JSON du commit.
• ⚑ UNE ÉNUM FERMÉE DÉCLARÉE SEPT FOIS N'EST PAS UNE ÉNUM FERMÉE. Les six scènes sont vraiment gardées (6 refus fail-close + 4 CHECK SQL) mais le frozenset est RE-DÉCLARÉ sept fois : core/instance_passport.py:41, models/instance_passport.py:43, et cinq `_SCENES` privés (enclosure_birth_membrane_adapters.py:93, enclosure_birth_place_seat_issuer.py:71, enclosure_place_seat_plan_authority.py:38, enclosure_situated_seat_authority.py:44, enclosure_team_birth_edge_codec.py:53). Le jour où une septième scène naît, six fichiers la refuseront. À dessiner comme un risque, pas comme une force.
• ⚠ LA DIVERGENCE DES SEUILS D'INITIATION EST RÉELLE, je l'ai vue des deux côtés : backend/app/services/knowledge_gate/porte.py:8+150 donne 396 pour `ind` ; frontend/js/conseil-harmony-bridge.js:33 donne `indiv: 432`. commu 639 et civ 963 s'accordent exactement. Un seul des trois seuils diverge — c'est nommable, petit, et ça se tranche en une ligne.
• ⚑ LE MOTIF QUE LA PLANCHE DOIT FAIRE VOIR, ET IL TIENT EN UN COMPTE : du côté CONTRÔLE, six appelants (avalidate_active_membership). Du côté OCTROI, zéro (agrant_membership, amark_face_authoritative, arevoke_contract). Du côté REÇU, une table immuable où rien n'écrit. Le système sait refuser, il ne sait pas accorder, et il ne sait pas se souvenir de ce qu'il a laissé passer. Les trois états sont le sujet du dessin.
• ⚠ CE QUE LE REPLI EN RAM FAIT AUX PORTES, mesuré à deux échelles : inter_village_bridge.py:267 (`self._peers = {}`) et le `_passages_cache` de routers/membrane.py:90. La porte des 3 Mondes a été réparée — son écriture est fail-close 503. La porte inter-villages ne l'a pas été : elle « enregistre » un pair fédéral dans un dict de processus. Même forme, deux états — à dessiner avec DEUX traits différents.
• ⛔ NE PAS RE-ARBITRER LE PONT FRONTEND→BUS. frozenset() vide = 0 topic, et c'est l'interdit I-1, tenu par deux épreuves (test_pont_frontend_portier.py:43, test_conduit_membranes.py:185). C'est la seule porte du dépôt qui est bâtie PARCE QU'ELLE EST FERMÉE. Une planche qui la montrerait comme un trou inverserait son sens.

Ce que cette collecte N'A PAS pu voir. (1) LA PRODUCTION : tout est mesuré sur le commit 8addf1c94 de la branche integration/fondateur-p0, en lecture seule, sans toucher au VPS 138.197.132.63 ni à la base atom_db. Je ne sais donc PAS combien de lignes portent atom_positions, passage_outbox_receipts, community_relation ou membrane_passages en vrai — trinity_geo_router.py:214 affirme « 0 ligne » mais c'est une mesure DATÉE du 2026-07-31 que je n'ai pas refaite. Une porte fail-close bâtie peut n'avoir jamais été franchie. (2) L'ARBRE DE TRAVAIL : 60+ fichiers sont modifiés non commités (dont .github/workflows/ci.yml, backend/app/main.py, backend/app/core/auth.py) ; mes mesures de montage et de CI sont celles du COMMIT, pas de ce qui tourne sous les doigts de Jonathan en ce moment. (3) LES ONZE PORTES D'ADHÉSION une par une : j'ai vérifié que local_steward_router.py:120 lève un 503 inconditionnel ; les dix autres sont comptées, pas auscultées — leur état individuel reste NON ÉTABLI. (4) LES APPELANTS DYNAMIQUES : je cherche des appels écrits en clair. Un appel construit par concaténation d'URL, par table de routage, ou via importlib m'échappe — tous mes « 0 appelant » sont des zéros de grep statique sur sept arbres nommés, pas des zéros d'exécution. (5) LE SECOND ARBRE EN PROFONDEUR : j'ai compté ses 280 fichiers et ses 29 racines, je n'ai pas relu ses imports un par un — les deux autres nombres du cliquet (51 app→2, 10 2→app) ne sont PAS re-mesurés ici, ils demandent l'exécution du script. (6) LES 122 PAGES HTML : j'ai trouvé par recherche ciblée que desktop.html et onboarding.html chargent deux modules clés ; je n'ai pas inventorié les balises <script> des 120 autres pages, donc d'autres organes que je n'ai pas examinés pourraient être chargés par une page que je n'ai pas ouverte.

ne pas dessiner

• ⛔ Les sept cosmogrammes existants (frontend/planches/*.svg, galerie frontend/planches-atelier.html) : QG, poumons, Metatron, grille 27, urbanisme, contenu du village, anatomie des lieux. Cette série est le complément TECHNIQUE, pas leur reprise.
• ⛔ L'anatomie des 3 faces d'un lieu comme une FORME à montrer : la planche « anatomie des lieux » la porte déjà. Ici, la seule chose neuve à dire d'elle est son ÉTAT — 510 portes décrites, 301 trous, 0 lecteur de code. C'est un fait d'état, pas un dessin de forme.
• ⛔ La grille 27 / les 3 portées comme carte : déjà planche. Si les portées apparaissent, ce doit être uniquement comme les trois seuils d'initiation (396|432 / 639 / 963) et leur divergence mesurée.
• ⛔ Toute flèche « frontend → bus backend » dessinée comme une porte ouverte ou un trou : elle est fermée PAR CONSTRUCTION et c'est un acquis de sécurité (event_bus.py:90). L'inverser serait le mensonge le plus coûteux de la planche.
• ⛔ Tout « zéro appelant » dessiné sans nommer les arbres fouillés. Ma règle, à reproduire sur la planche : 7 arbres — backend/app · backend hors app (280 fichiers) · frontend · agents · hf-atom-tools · scripts · rosetta-core ; backend/tests EXCLU des appelants.
• ⛔ Le chiffre « 22 tables portent monde » (c'est 42), « cinq portes d'adhésion » (c'est 11), et toute reprise des chiffres de CLAUDE.md sur les deux arbres (1627/278 → 1726/280). Ils sont périmés au commit.
• ⛔ Un trait unique entre « passage_decision » et quoi que ce soit du reste de l'architecture : l'organe est un îlot. Le dessiner relié donnerait à voir une circulation qui n'existe pas.
• ⛔ switchMonde dessiné avec une flèche vers le serveur. Il n'y en a pas, et c'est voulu : la lentille regarde, la membrane transporte.

On ne remplace pas le nom canon, on le double : le terme reste l’autorité, la glose est une poignée. Le lexique entier est sur sa propre page.