@starterlib/cli 0.11.2 → 0.11.3

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@starterlib/cli",
-  "version": "0.11.2",
+  "version": "0.11.3",
   "description": "Chaine de verification et de construction des SPA du socle frontal starter : starter-web verify, construire, sprite, manifeste, precompresser. Jamais en dependance de production.",
   "license": "UNLICENSED",
   "type": "module",

package/src/etapes/i18n.mjs

@@ -298,12 +298,15 @@ export function rechercherLesFormulations(projet, catalogues) {
 
 /**
  * Les perimetres de catalogues d'un projet : ceux du manifeste (remote), ceux de
- * `starterWeb.i18n.perimetres` (application autonome, lot 240), `socle` pour l'hote.
+ * `starterWeb.i18n.perimetres` (application autonome, lot 240), `socle` pour l'hote, plus ceux qu'il
+ * declare dans `starterWeb.i18n.perimetres` (un catalogue charge apres le premier ecran : `aplomb`,
+ * remarque d'Aplomb, P09-04) ; `socle` reste juge le premier, sans doublon.
  */
 export function perimetresDuProjet(projet) {
   if (projet.role === 'remote') return projet.source?.i18n?.perimetres ?? [];
   if (projet.role === 'autonome') return projet.paquet.starterWeb?.i18n?.perimetres ?? ['socle'];
-  return ['socle'];
+  const declares = projet.paquet?.starterWeb?.i18n?.perimetres ?? [];
+  return ['socle', ...declares.filter((perimetre) => perimetre !== 'socle')];
 }
 
 export default {

package/src/etapes/securite.mjs

@@ -145,9 +145,15 @@ export const LECTURE_DE_COOKIE_DU_CADRE =
  * navigateur. De cette forme exacte, chacune est neutralisee UNE fois dans tout le livrable ; tout
  * autre acces au stockage, n'importe ou, reste un defaut (ADR 0014). Constat de la montee d'Aplomb
  * a la 0.11.0, 2026-10-07.
+ *
+ * Le motif ne part que du DEBUT d'un identifiant (`(?<![\w$])`) : sans cet ancrage, chaque position
+ * d'une longue suite de lettres et de chiffres (une donnee en base 64 du livrable) relancait la
+ * recherche, en temps carre ; l'etape tenait plus de sept minutes sur l'ecran anonyme d'Aplomb
+ * (2026-10-08). Les correspondances sont les memes : la premiere qui reussit part toujours du debut
+ * de l'identifiant.
  */
 export const STOCKAGES_DE_L_ORCHESTRATEUR =
-  /([\w$]+)=([\w$]+)=>\(([\w$]+),([\w$]+)\)=>\{let ([\w$]+)=\{get\(\)\{let ([\w$]+)=(localStorage|sessionStorage)\.getItem\(`\$\{\2\}\.\$\{String\(\3\)\}`\);return \6\?JSON\.parse\(\6\):[\w$]+\(\3,\4\)\},set\(([\w$]+)\)\{return \7\.setItem\(`\$\{\2\}\.\$\{String\(\3\)\}`,JSON\.stringify\(\8\)\),\5\},clear\(\)\{return \7\.setItem\(`\$\{\2\}\.\$\{String\(\3\)\}`,JSON\.stringify\(\4\)\),this\}\};return \5\};\1\.type="\7";Object\.freeze\(\1\);/g;
+  /(?<![\w$])([\w$]+)=([\w$]+)=>\(([\w$]+),([\w$]+)\)=>\{let ([\w$]+)=\{get\(\)\{let ([\w$]+)=(localStorage|sessionStorage)\.getItem\(`\$\{\2\}\.\$\{String\(\3\)\}`\);return \6\?JSON\.parse\(\6\):[\w$]+\(\3,\4\)\},set\(([\w$]+)\)\{return \7\.setItem\(`\$\{\2\}\.\$\{String\(\3\)\}`,JSON\.stringify\(\8\)\),\5\},clear\(\)\{return \7\.setItem\(`\$\{\2\}\.\$\{String\(\3\)\}`,JSON\.stringify\(\4\)\),this\}\};return \5\};\1\.type="\7";Object\.freeze\(\1\);/g;
 
 /** Les stockages qu'une fabrique de l'orchestrateur nomme, dans l'ordre ou le livrable les porte. */
 export function stockagesDeLOrchestrateur(contenu) {