Le système politique

Les formes politiques sont montées mais leurs ÉTATS sont bâtis durablement ; le vote, le covenant et la justice tiennent leurs objets en MÉMOIRE DE PROCESSUS — et l'autorité qui engage réellement a émigré du côté économique : la seule porte d'entente multilatérale fail-close du dépôt est `POST /api/v2/contracts` dans l'Exchange Center, tandis que l'échelle d'engagement garde 7 services en RAM et 1 porte volontairement close, et que le second output économique — la forge alchimique — est scellé par une table d'ACL VIDE, par dessin.

• ⚑ LE RENVERSEMENT DE LA PLANCHE, et il donne raison à Jonathan : la seule porte d'entente multilatérale fail-close et persistée du dépôt — POST /api/v2/contracts → contract_engine, 422/503 discipline_flag=fail_close — est servie par exchange_center_router.py:643, monté main.py:2443, c'est-à-dire par l'ÉCONOMIE. Aucun des sept routeurs politiques ne la sert. covenant.py y renvoie ses appelants par un 503 nommé (« legacy_covenant_multilateral_retired_use_contract_engine »). Ce n'est pas que le politique soit bâti en amont de sa chaîne d'autorité : c'est que sa chaîne d'autorité a DÉMÉNAGÉ du côté de l'output économique.
• ⚑ LE DÉFAUT LE PLUS GRAVE, non annoncé par la planche : _circles / _proposals / _votes sont trois List[dict] de module (governance.py:259-261) et cast_ballot / create_vote / close_vote n'écrivent JAMAIS en base. Un bulletin passe sept gardes cryptographiques sérieuses, puis atterrit dans la RAM d'un worker. En prod à quatre workers, deux appels du même électeur peuvent tomber sur deux urnes différentes. La loi du dépôt (« ce qui ENGAGE — monnaie, VOTE, appartenance — est en base, ou l'opération échoue ») est violée au cœur exact du vote. C'est le chemin qui aurait dû recevoir l'option C avant world_canon.
• ⚑ CASCADE MESURÉE, et c'est le piège le plus silencieux : _authorize_circle_finalization rend `None ⇒ return` pour une proposition sans cercle (governance.py:349-351). Comme _circles est en RAM, un redémarrage vide la liste, _circle_of_proposal rend None pour TOUTE proposition, et la garde du facilitateur cesse de garder — tout vote devient clôturable par n'importe quel appelant authentifié. La garde est juste ; son substrat ne tient pas. (C'est le mécanisme nº3 déjà payé : memory/garde-par-visibilite-ensevelie-sous-le-tas.md.)
• ⚑ L'ÉCHELLE D'ENGAGEMENT GARDE UNE PORTE FERMÉE À SON SOMMET. project_fund est la seule porte des huit qui déplacerait de l'argent ; elle exige GARDIEN (niveau 4) à economy_engine.py:922 — et lève 503 inconditionnellement à la ligne suivante utile (l.927). Le code écrit pourquoi, l.917-919 : le service « n'appends an approved allocation to a process-local list » et ne débite rien. Donc l'affirmation « l'échelle gouverne l'ÉCONOMIE » doit se lire : elle garde 7 services en RAM et 1 coffre vide.
• ⚑ L'INVENTAIRE DE L'ÉCHELLE ÉTAIT INCOMPLET : 16 sites Depends, pas 10. Six sites omis — health_center_router 207/316/349 (soignant) et sentinel 156/266/309 (sentinelle, dont un gardien). « C'est son seul usage complet » tombe deux fois.
• ⚑ LA CITATION-THÈSE VIENT D'UN REFUS, PAS D'UNE LOI. « actor_zone_mandate_treasury_receipt_required » a UN seul site : integration.py:90, dans _participatory_budget_not_active, et il éteint POST /budget, /budget/{id}/vote, /budget/{id}/finalize et /seed par des `raise` placés AVANT tout code utile (l.672, 752, 790, 874 ; le reste est du code mort, déjà inventorié docs/inventaires/tri-get-db-optional-2026-09-25.jsonl:1122-1131). La phrase de la planche est belle et sa pièce est l'inverse : c'est le VOTE BUDGÉTAIRE PARTICIPATIF qui est éteint, honnêtement.
• ⚑ AUCUN ORGANE POLITIQUE N'EST EXIGÉ AU LANCEMENT. required_launch_routers (main.py:2971-2984) nomme 13 routers — auth, threads, notifications, profile, world_canon, mission_center, inscriptions, team_collab, community ×2, communications_hub, direct_messages, onboarding. Pas governance, pas covenant, pas justice, pas legal_system, pas government, pas citizen_registry. Le système peut se déclarer « prêt au lancement fondateur » avec toute la couche politique morte. Seul checkpoints est protégé — par core=True, qui est plus fort que la liste.
• ⚠ « MONTÉ » N'EST PAS « ATTEIGNABLE », et je ne peux pas certifier le second. register_router avale l'ImportError pour tout router non-core (main.py:1649-1657) ; les sept routeurs politiques sont tous non-core. En lecture seule je n'ai pas exécuté d'import : l'atteignabilité des 7 est NON ÉTABLIE. La mesure qui la donnerait : REGISTER_ROUTER_STRICT=1 au démarrage, ou GET /health qui expose _registered_broken.
• ⚠ LA LOI DU JOUR CONTREDIT government.py. 8addf1c94 déclare les PersistentDict « descriptive caches, never ownership evidence » (world_canon.py:5-7). Or government.py tient ses cinq registres réglementaires dans des PersistentDict (l.248-253) et pose six 503 fail-close pour protéger... ces caches. Et PersistentDict n'écrit pas à la mutation — « deliberately does not write through on every mutation », flush périodique 56 s par défaut (persistent_store.py:9-11, 46-48). Les mêmes caches portent citizen_registry (l.159-161) et le covenant (via _covenant_db_guard, covenant.py:36-42). Décision qui attend Jonathan : les 20 autres chemins du motif, que le commit nomme lui-même NON ÉTABLIS.
• ⚠ LE REFUS DU JOUR EST MUET POUR L'APPELANT. CODES_5XX_PUBLIABLES contient exactement UN code, privacy_violation_registry_closed (refus_publics.py:88-92). Les trois nouveaux codes world_canon n'y sont pas : l'appelant reçoit {"status":"internal_error"} et ne distingue pas « la base est indisponible » d'un plantage. L'arbitrage attend Jonathan, et le commit le dit.
• ⚑ LE SECOND OUTPUT ÉCONOMIQUE EST SCELLÉ PAR DESSIN, DES DEUX CÔTÉS. bus_acl.py:86 porte `"forge.product.distributed": frozenset()` dans EXACT_TOPIC_SOURCES, table « TOUJOURS fail-close » — donc bloquée même en mode observe, contrairement aux préfixes privilégiés. Et event_bus.py:155-157 : TOPICS_QUI_FRAPPENT = frozenset(EXACT_TOPIC_SOURCES), « Aucune porte REST ne les accepte. Jamais. » Le producteur frontend EXISTE et EST CHARGÉ (forge-alchemy.js:913, governance-init.js:372-373) ; il n'a simplement aucun chemin légal vers le mint. Trois autres sujets sont dans le même état : forge.pierre.philosophale, babel.temple.energy.generated, mission.rewarded.
• ⚠ ASYMÉTRIE DE RÉGIME DANS L'ACL, à trancher : governance.vote*, governance.decision, justice.*, treasury.*, constitution.* sont « privilégiés par préfixe » — et en mode observe, qui est le DÉFAUT (BUS_ACL_ENFORCE absent), une émission de source inconnue est AUTORISÉE et seulement journalisée (bus_acl.py:198-224). Les sujets de pouvoir sont donc forgeables par défaut, là où les sujets de frappe ne le sont jamais. Le code l'assume (« fail-safe par défaut, enforce par interrupteur ») mais la conséquence politique n'est pas écrite.
• ⚑ legal_system : IL FAUT EXÉCUTER UNE DÉCISION AVANT DE POUVOIR FAIRE APPEL. STAGES place APPEL à l'index 8, DECISION à 6, EXECUTION à 7 ; update_case refuse tout saut de plus d'un cran (l.661-662). L'escalier est complet dans sa LISTE et brisé dans sa RÈGLE. Décision qui attend Jonathan : APPEL est-il une neuvième marche, ou une branche depuis DECISION ?
• ⚑ legal_system, second défaut : repli silencieux sur un geste qui engage. _get_owned_case_db_first rattrape toute panne base en logger.warning(« using in-memory fallback ») et rend from_db=False ; _save_case_after_mutation retombe alors sur _remember_case (RAM). Un avancement d'étape judiciaire peut rendre 200 sans avoir rien écrit. C'est exactement « le repli silencieux qui ressemble à un succès » que CLAUDE.md interdit.
• ⚠ governance_v2 n'est pas un organe : 118 lignes, /sync et /status, un dump JSONB de l'état envoyé par le frontend (governance_v2.py:68-118). Il DIT son repli (source:"memory"), ce que governance.py ne fait pas — mais il ne décide rien. Le compter dans « les six organes du politique » fabrique un organe de rien.
• ✓ CE QUI TIENT, et qu'il faut dessiner d'un trait plein : la garde du pacte au démarrage (verify_covenant_document, main.py:571, fail-close AVANT la base) · checkpoints core=True · la règle nº1 avec ses deux appelants runtime réels · l'échelle à 4 niveaux · les 7 gardes du bulletin ancrées au registre durable · la clôture qui refuse avant toute mutation · la garde du facilitateur dans sa forme · les 10 portes économiques closes avec leur condition de réouverture écrite · l'ACL du bus appelée aux DEUX portes · contract_engine via l'Exchange Center. Dix pièces vraiment bâties — et l'une d'elles n'est pas politique.

Cette collecte est une lecture statique du commit 8addf1c94 (git show HEAD:…), machine Windows, sans aucune exécution. ⛔ CE QU'ELLE N'A PAS PU VOIR : (1) L'ATTEIGNABILITÉ RÉELLE des sept routeurs politiques — register_router avale l'ImportError pour les non-core, et je n'ai lancé aucun import ni aucune sonde /health : « monté » est mesuré, « atteignable » est NON ÉTABLI pour les sept. (2) AUCUNE PREUVE POSTGRESQL — je n'ai interrogé aucune base ; les 448 tables, l'état de world_blueprints, de governance_v2_sync et des tables contract_engine restent non vérifiés (et le commit lui-même déclare « aucune preuve PostgreSQL reelle »). (3) AUCUNE MESURE EN PRODUCTION — la divergence multi-workers sur _votes, _conflicts, _covenants et les PersistentDict est déduite du code, jamais observée ; elle reste NON ÉTABLIE, exactement comme le commit le dit pour world_canon. (4) AUCUN BANC LANCÉ — je ne colle aucune sortie de test ; je ne qualifie donc AUCUNE garde de « verte ». (5) PÉRIMÈTRE DES GREPS, nommé : backend/app/ ET le second arbre hors app/ pour les appelants de contract_engine, validate_against_foundation, check_publish et covenant_id ; pour les sites require_engagement j'ai balayé backend/ entier hors tests. Je n'ai PAS balayé transit/, archives/, ni AT-OM-999-DEPLOY-ZAMA-ALLELUYA/. (6) LE FRONTEND N'EST VÉRIFIÉ QUE SUR LE CHARGEMENT (présence dans les tableaux de governance-init.js) pour forge-alchemy.js, forge-energy-bridge.js, vote-engine.js et governance-ballot-signer.js — leur comportement runtime, et notamment si un bulletin signé localement atteint /votes/{id}/cast, n'est pas mesuré. (7) L'ÉTAT DES SIX AUTRES ENDPOINTS du covenant (emergency, child, legacy, forget, bigbang, bigbang/history) n'a pas été lu ligne à ligne : seules les quatre portes closes et l'absence d'écriture base sont mesurées. (8) LE TRI ENGAGE/LIT de citizen_registry n'a pas été fait endpoint par endpoint.

ne pas dessiner

• ⛔ NE PAS dessiner « les six organes du politique sont montés » d'un trait plein : sept register_router existent, zéro core, zéro dans la liste de lancement, et register_router AVALE l'ImportError. Dessiner le montage en trait pointillé avec la mention « tentative, non certifiée atteignable ».
• ⛔ NE PAS dessiner le BULLETIN et son URNE du même trait. La preuve Ed25519 est ancrée en base durable (plein) ; le bulletin prouvé atterrit dans _votes, liste de module (pointillé, mention RAM). C'est le contraste central de la planche.
• ⛔ NE PAS dessiner « l'échelle gouverne l'ÉCONOMIE, c'est son seul usage complet ». Trois faux dans une phrase : 16 sites et non 10, quatre routeurs et non un, et 7 des 8 sites économiques gardent de la RAM tandis que le huitième garde une porte close.
• ⛔ NE PAS dessiner « actor_zone_mandate_treasury_receipt_required » comme une loi du système. C'est la raison d'UN refus (integration.py:90) qui éteint le budget participatif. La citer comme loi inverse le sens de la pièce.
• ⛔ NE PAS dessiner « L'autorité se confirme EN BASE » comme une propriété du système politique. C'est un précédent sur world_canon, un routeur d'environnement, et l'auteur du commit déclare lui-même les ~20 autres chemins NON ÉTABLIS — dont le vote, le covenant et la justice.
• ⛔ NE PAS dessiner le covenant comme un organe bâti. Quatre de ses dix portes sont closes par 503, zéro écriture base, et covenant_id n'est lu par aucune frontière opérationnelle : trois fichiers en tout dans backend/app/.
• ⛔ NE PAS dessiner « la grande respiration est ASYMÉTRIQUE » comme un arbitrage de code. ZÉRO occurrence de la figure dans backend/ au commit (grep respiration/grande_respiration → 0). C'est une thèse doctrinale (memory/covenant-tripartite-et-grande-respiration.md, 2026-08-31) non retrouvée en code aujourd'hui — NON ÉTABLI, à ne pas mettre dans une planche qui se dit générée depuis les valeurs réelles.
• ⛔ NE PAS dessiner l'escalier judiciaire comme neuf marches franchissables. APPEL n'est pas atteignable depuis DECISION : la règle du +1 impose EXECUTION entre les deux.
• ⛔ NE PAS dessiner la forge comme une boucle économique qui tourne. Le producteur est chargé, le consommateur est abonné, et l'ACL n'autorise PERSONNE : frozenset() vide, fail-close absolu, plus aucune porte REST. Dessiner la coupure, pas le flux.
• ⛔ NE PAS placer contract_engine du côté politique. Son unique porte HTTP est dans exchange_center_router.py — c'est le côté ÉCONOMIQUE. Déplacer ce nœud est la correction la plus importante de la planche.

On ne remplace pas le nom canon, on le double : le terme reste l’autorité, la glose est une poignée. Le lexique entier est sur sa propre page.