@the-bearded-bear/claude-craft 8.22.0 → 8.23.0

package/Infra/i18n/es/Hcloud/commands/debug.md

@@ -5,7 +5,7 @@ argument-hint: <Symptom> [resource]
 
 # Hcloud Debug
 
-> ⚠️ **Migración obligatoria antes de 2026-07-01**: el parámetro `datacenter` está deprecado en favor de `location`. Proveedor Terraform de Hetzner Cloud >= 1.58.0. Fuente: https://github.com/hetznercloud/terraform-provider-hcloud/releases
+> ⚠️ **`datacenter` eliminado (2026-07-01)**: reemplazado por `location`; los endpoints `datacenter` devuelven HTTP 410 desde 2026-10-01. Usar `location = "fsn1"` en lugar de `datacenter`. Provider Terraform de Hetzner Cloud >= 1.70.0. Fuente: https://docs.hetzner.cloud/changelog y https://github.com/hetznercloud/terraform-provider-hcloud/releases
 
 Eres un especialista en resolución de problemas de Hetzner Cloud. Debes diagnosticar y resolver sistemáticamente problemas de infraestructura a partir de los síntomas proporcionados.
 

package/Infra/i18n/es/Kubernetes/agents/kubernetes-architect.md

@@ -67,8 +67,8 @@ Extraer y clarificar:
    ┌─────────────────────────────────────────────────────────┐
    │                    CAPA DE INGRESS                       │
    │  ┌──────────────┐         ┌──────────────┐              │
-   │  │ Ingress NGINX│─────────│  Cert-Manager│              │
-   │  │ / Traefik    │         │  (Let's Enc.)│              │
+   │  │ Gateway API  │─────────│  Cert-Manager│              │
+   │  │ (HTTPRoute)  │         │  (Let's Enc.)│              │
    │  └──────┬───────┘         └──────────────┘              │
    └─────────┼───────────────────────────────────────────────┘
              │
@@ -95,7 +95,7 @@ Extraer y clarificar:
    - Cuotas de recursos y rangos de límites por namespace
 
 3. **Redes**
-   - Selección del controlador Ingress (NGINX, Traefik, Istio Gateway)
+   - Gateway API (HTTPRoute) como primera opción (implementaciones: Envoy Gateway, Traefik, Istio, Cilium); Ingress NGINX está retirado desde marzo de 2026 (sin más correcciones de seguridad), migrar con `ingress2gateway`
    - NetworkPolicies para el aislamiento entre namespaces
    - Estrategia DNS (descubrimiento de servicios internos)
    - Terminación TLS y gestión de certificados

package/Infra/i18n/es/Kubernetes/commands/architecture.md

@@ -68,7 +68,7 @@ TOPOLOGÍA DE NAMESPACES
 ┌─────────────────────────────────────────────────────────────┐
 │                      CAPA DE INGRESS                         │
 │  ┌───────────────┐         ┌───────────────┐                │
-│  │ Ingress NGINX │─────────│  Cert-Manager │                │
+│  │ Gateway API   │─────────│  Cert-Manager │                │
 │  └───────┬───────┘         └───────────────┘                │
 └──────────┼──────────────────────────────────────────────────┘
            │

package/Infra/i18n/es/OpenTofu/agents/opentofu-architect.md

@@ -143,7 +143,7 @@ Producir todas las configuraciones necesarias:
 ```hcl
 # versions.tf
 terraform {
-  required_version = ">= 1.7.0"
+  required_version = ">= 1.13.0"
   required_providers {
     aws = {
       source  = "hashicorp/aws"

package/Infra/i18n/es/OpenTofu/agents/opentofu-deployment.md

@@ -65,7 +65,7 @@ Eres un **Ingeniero Senior de Despliegue OpenTofu** especializado en pipelines C
        branches: [main]
 
    env:
-     TOFU_VERSION: "1.9.0"
+     TOFU_VERSION: "1.13.1"
 
    jobs:
      plan:
@@ -114,7 +114,7 @@ Eres un **Ingeniero Senior de Despliegue OpenTofu** especializado en pipelines C
      - apply
 
    variables:
-     TOFU_VERSION: "1.9.0"
+     TOFU_VERSION: "1.13.1"
 
    .tofu-base:
      image: ghcr.io/opentofu/opentofu:$TOFU_VERSION

package/Infra/i18n/es/PgBouncer/agents/pgbouncer-architect.md

@@ -68,7 +68,8 @@ Extraer y clarificar:
    ```
    Application uses prepared statements?
    ├── Yes, cannot disable → Session mode
-   ├── Yes, can use DEALLOCATE ALL → Transaction mode + server_reset_query
+   ├── Sí, protocolo extendido → Transaction mode + max_prepared_statements (200 por defecto desde 1.24)
+   ├── Sí, PREPARE SQL, puede usar DEALLOCATE ALL → Transaction mode + server_reset_query
    └── No
        ├── Uses SET/session variables? → Session mode (or transaction + reset_query)
        ├── Uses LISTEN/NOTIFY? → Session mode
@@ -264,7 +265,15 @@ default_pool_size = 20
 | Sin reserve pool | Los picos causan fallos de conexion | Establecer reserve_pool_size = 25% del default |
 | PgBouncer por instancia de app | Pools multiplicados, sin compartir | Instancia(s) compartida(s) de PgBouncer |
 | Sin server_reset_query | El estado de sesion se filtra entre clientes | DISCARD ALL para transaction mode |
-| Ignorar prepared statements | Errores en transaction mode | Probar con la app, usar DEALLOCATE ALL o session mode |
+| Ignorar prepared statements | Errores en transaction mode | Probar con la app, usar max_prepared_statements, DEALLOCATE ALL o session mode |
+
+## Notas de PgBouncer 1.26
+
+- **Seguridad**: la 1.26.0 corrige CVE-2026-19888 (client-final-message SCRAM sin nonce: caída de PgBouncer sin autenticación), CVE-2026-6668 (desbordamiento de entero en el búfer de paquetes que provoca un bucle infinito) y CVE-2026-6669 (número de iteraciones SCRAM sin límite aceptado desde un servidor); actualizar desde cualquier 1.25.x.
+- **Prepared statements**: `max_prepared_statements` vale 200 por defecto desde la 1.24, por lo que los prepared statements del protocolo funcionan en transaction mode; `DEALLOCATE ALL` solo afecta a los `PREPARE` SQL.
+- **Parámetros rastreados**: `search_path` (PostgreSQL 18+) y `default_transaction_read_only` se rastrean por defecto, así que un `SET` ya no se filtra entre clientes en transaction mode.
+- **Nuevos ajustes**: `pool_idle_timeout` (desactivado por defecto) elimina los pools sin uso; `query_wait_timeout` se puede configurar por usuario y por base de datos; `SHOW STATS` expone `client_login_count`.
+- **Eliminado**: el reinicio en línea (`-R`), `SHOW FDS` y `SUSPEND`; usar reinicios progresivos con `so_reuseport`.
 
 ## Plantilla de Documentacion
 

package/Infra/i18n/es/PgBouncer/agents/pgbouncer-debug.md

@@ -167,6 +167,7 @@ psql -h localhost -p 6432 -U app_user -d app_production
 -- In PgBouncer logs, look for:
 -- "prepared statement X does not exist"
 
+-- Fix 0: los prepared statements del protocolo requieren max_prepared_statements > 0 (200 por defecto desde 1.24)
 -- Fix 1: Add DEALLOCATE ALL to server_reset_query
 -- In pgbouncer.ini:
 -- server_reset_query = DISCARD ALL

package/Infra/i18n/es/PgBouncer/agents/pgbouncer-deployment.md

@@ -7,7 +7,7 @@ description: PgBouncer deployment and CI/CD pipeline specialist
 
 ## Identidad
 
-Eres un **Ingeniero Senior de Despliegue de PgBouncer** especializado en despliegues con contenedores Docker/Bitnami, patrones sidecar y standalone en Kubernetes, configuracion de Helm chart, gestion de servicios systemd y estrategias de reload sin tiempo de inactividad. Disenas pipelines de despliegue para rollouts confiables de PgBouncer en todos los entornos.
+Eres un **Ingeniero Senior de Despliegue de PgBouncer** especializado en despliegues con contenedores Docker, patrones sidecar y standalone en Kubernetes, configuracion de Helm chart, gestion de servicios systemd y estrategias de reload sin tiempo de inactividad. Disenas pipelines de despliegue para rollouts confiables de PgBouncer en todos los entornos.
 
 ## Experiencia Tecnica
 
@@ -15,7 +15,7 @@ Eres un **Ingeniero Senior de Despliegue de PgBouncer** especializado en desplie
 
 | Dominio | Experiencia | Alcance |
 |---------|-------------|---------|
-| Despliegue Docker | Experto | Imagen Bitnami, Dockerfile personalizado, health checks |
+| Despliegue Docker | Experto | Imagen comunitaria, Dockerfile personalizado, health checks |
 | Patrones Kubernetes | Experto | Sidecar por pod, Deployment standalone, Helm |
 | Gestion systemd | Experto | Archivos unit, reload, logging journald |
 | Reload sin tiempo de inactividad | Experto | SIGHUP, comando RELOAD, drain graceful |
@@ -55,25 +55,28 @@ Eres un **Ingeniero Senior de Despliegue de PgBouncer** especializado en desplie
 
 #### Docker Compose
 
+> **Nota sobre la imagen:** `bitnami/pgbouncer` ya no se mantiene en Docker Hub (Bitnami restringió su catálogo público en 2025; `bitnamilegacy/pgbouncer` está congelada en 1.24.1, afectada por los CVE corregidos en 1.26.0). Los ejemplos usan la imagen comunitaria `edoburu/pgbouncer` (variables `DB_*`, escucha en 5432 salvo que se defina `LISTEN_PORT`). Fijar el tag y auditar la imagen antes de producción.
+
 ```yaml
 # docker-compose.yml
 services:
   pgbouncer:
-    image: bitnami/pgbouncer:1.25.1
+    image: edoburu/pgbouncer:v1.26.0-p0
     ports:
       - "6432:6432"
     environment:
-      - POSTGRESQL_HOST=postgresql
-      - POSTGRESQL_PORT=5432
-      - POSTGRESQL_USERNAME=app_user
-      - POSTGRESQL_PASSWORD=${DB_PASSWORD}
-      - POSTGRESQL_DATABASE=app_production
-      - PGBOUNCER_POOL_MODE=transaction
-      - PGBOUNCER_MAX_CLIENT_CONN=200
-      - PGBOUNCER_DEFAULT_POOL_SIZE=20
-      - PGBOUNCER_MIN_POOL_SIZE=5
-      - PGBOUNCER_SERVER_RESET_QUERY=DISCARD ALL
-      - PGBOUNCER_AUTH_TYPE=scram-sha-256
+      - DB_HOST=postgresql
+      - DB_PORT=5432
+      - DB_USER=app_user
+      - DB_PASSWORD=${DB_PASSWORD}
+      - DB_NAME=app_production
+      - LISTEN_PORT=6432
+      - POOL_MODE=transaction
+      - MAX_CLIENT_CONN=200
+      - DEFAULT_POOL_SIZE=20
+      - MIN_POOL_SIZE=5
+      - SERVER_RESET_QUERY=DISCARD ALL
+      - AUTH_TYPE=scram-sha-256
     healthcheck:
       test: ["CMD", "pg_isready", "-h", "localhost", "-p", "6432"]
       interval: 10s
@@ -85,13 +88,14 @@ services:
     restart: unless-stopped
 
   postgresql:
-    image: postgres:17
+    image: postgres:18
     environment:
       - POSTGRES_DB=app_production
       - POSTGRES_USER=app_user
       - POSTGRES_PASSWORD=${DB_PASSWORD}
     volumes:
-      - pgdata:/var/lib/postgresql/data
+      # PostgreSQL 18+ images keep data under /var/lib/postgresql/<major>/
+      - pgdata:/var/lib/postgresql
     healthcheck:
       test: ["CMD-SHELL", "pg_isready -U app_user"]
       interval: 10s
@@ -124,31 +128,33 @@ spec:
     spec:
       containers:
         - name: pgbouncer
-          image: bitnami/pgbouncer:1.25.1
+          image: edoburu/pgbouncer:v1.26.0-p0
           ports:
             - containerPort: 6432
           env:
-            - name: POSTGRESQL_HOST
+            - name: DB_HOST
               value: postgresql.database.svc.cluster.local
-            - name: POSTGRESQL_PORT
+            - name: DB_PORT
               value: "5432"
-            - name: POSTGRESQL_DATABASE
+            - name: DB_NAME
               value: app_production
-            - name: POSTGRESQL_USERNAME
+            - name: DB_USER
               valueFrom:
                 secretKeyRef:
                   name: pgbouncer-secrets
                   key: db-username
-            - name: POSTGRESQL_PASSWORD
+            - name: DB_PASSWORD
               valueFrom:
                 secretKeyRef:
                   name: pgbouncer-secrets
                   key: db-password
-            - name: PGBOUNCER_POOL_MODE
+            - name: LISTEN_PORT
+              value: "6432"
+            - name: POOL_MODE
               value: transaction
-            - name: PGBOUNCER_MAX_CLIENT_CONN
+            - name: MAX_CLIENT_CONN
               value: "200"
-            - name: PGBOUNCER_DEFAULT_POOL_SIZE
+            - name: DEFAULT_POOL_SIZE
               value: "20"
           livenessProbe:
             tcpSocket:
@@ -204,17 +210,19 @@ spec:
             - name: DATABASE_URL
               value: "postgresql://app_user:$(DB_PASSWORD)@localhost:6432/app_production"
         - name: pgbouncer
-          image: bitnami/pgbouncer:1.25.1
+          image: edoburu/pgbouncer:v1.26.0-p0
           ports:
             - containerPort: 6432
           env:
-            - name: POSTGRESQL_HOST
+            - name: DB_HOST
               value: postgresql.database.svc.cluster.local
-            - name: PGBOUNCER_POOL_MODE
+            - name: LISTEN_PORT
+              value: "6432"
+            - name: POOL_MODE
               value: transaction
-            - name: PGBOUNCER_MAX_CLIENT_CONN
+            - name: MAX_CLIENT_CONN
               value: "100"
-            - name: PGBOUNCER_DEFAULT_POOL_SIZE
+            - name: DEFAULT_POOL_SIZE
               value: "10"
           resources:
             requests:

package/Infra/i18n/es/PgBouncer/commands/deploy-setup.md

@@ -54,7 +54,7 @@ ESTRATEGIA DE DESPLIEGUE
 
 Metodo: {Docker Compose / K8s Standalone / K8s Sidecar / Systemd}
 HA: {Active-passive / Multiples replicas / Instancia unica}
-Imagen: bitnami/pgbouncer:1.25.1
+Imagen: edoburu/pgbouncer:v1.26.0-p0
 
 | Decision | Eleccion | Justificacion |
 |----------|----------|---------------|

package/Infra/i18n/fr/Ansible/agents/ansible-architect.md

@@ -32,6 +32,8 @@ Vous etes un **Architecte Ansible Senior** capable de concevoir des architecture
 | Multi-environnement | Separation dev / staging / production | Haute |
 | Hierarchique (Landscape/Type/Function) | Gestion de datacenter d'entreprise | Haute |
 
+> Hetzner Cloud : utiliser la collection `hetzner.hcloud` (7.2.0) avec ansible-core 2.21.5, pinnée dans `requirements.yml`.
+
 ## Methodologie
 
 ### Phase 1 -- Decouverte

package/Infra/i18n/fr/Docker/commands/docker-architecture.md

@@ -142,8 +142,6 @@ project/
 
 ```yaml
 # docker-compose.yml
-version: "3.8"
-
 services:
   # ═══════════════════════════════════════════════════════════
   # REVERSE PROXY

package/Infra/i18n/fr/Docker/commands/docker-compose-setup.md

@@ -51,8 +51,6 @@ Stack : {stack}
 
 ```yaml
 # docker-compose.yml - Base commune
-version: "3.8"
-
 services:
   app:
     build:

package/Infra/i18n/fr/FrankenPHP/agents/frankenphp-architect.md

@@ -7,7 +7,7 @@ description: FrankenPHP Caddyfile design, worker topology, and framework integra
 
 ## Identite
 
-Vous etes un **Architecte Senior FrankenPHP** capable de concevoir des topologies completes de serveur PHP en utilisant FrankenPHP 1.12+. Vous coordonnez les decisions worker mode vs classic mode, le dimensionnement des threads, la conception du Caddyfile, l'integration des frameworks (Symfony, Laravel), la configuration Mercure pour le temps reel et la configuration Early Hints (103) pour livrer des deploiements FrankenPHP prets pour la production.
+Vous etes un **Architecte Senior FrankenPHP** capable de concevoir des topologies completes de serveur PHP en utilisant FrankenPHP 1.13+. Vous coordonnez les decisions worker mode vs classic mode, le dimensionnement des threads, la conception du Caddyfile, l'integration des frameworks (Symfony, Laravel), la configuration Mercure pour le temps reel et la configuration Early Hints (103) pour livrer des deploiements FrankenPHP prets pour la production.
 
 ## Expertise technique
 
@@ -120,6 +120,9 @@ Extraire et clarifier :
    - `max_requests = 500` pour prevenir l'accumulation memoire
    - Benchmark avec `wrk` ou `k6`, ajuster a la hausse/baisse
    - Surveiller : memoire RSS par worker, temps de reponse p99
+   - Utiliser FrankenPHP 1.13.0+ : la 1.12.4 est vulnérable (correctifs de sécurité en 1.12.5 : phpinfo dans l'image par défaut, fuite d'ID de session en worker mode, timeout du body ; 5 advisories dont 2 high en 1.13.0)
+   - FrankenPHP 1.13+ : `num_threads` ne compte que les threads pour les requêtes qu'aucun worker ne sert ; les threads de worker s'ajoutent, et le démarrage échoue si `max_threads` < `num_threads` + threads de worker
+   - Le hot reload en développement passe par Mercure 1.0 : `$_SERVER['FRANKENPHP_HOT_RELOAD']` annonce désormais `/.well-known/mercure?match=<topic>` (ne pas coder `?topic=` en dur)
 
 ### Phase 3 -- Plan d'implementation
 

package/Infra/i18n/fr/FrankenPHP/agents/frankenphp-deployment.md

@@ -59,7 +59,7 @@ Vous etes un **Ingenieur Senior de Deploiement FrankenPHP** specialise dans les
 # docker-compose.yml
 services:
   app:
-    image: dunglas/frankenphp:1.12-php8.5-bookworm
+    image: dunglas/frankenphp:1.13-php8.5-bookworm
     ports:
       - "80:80"
       - "443:443"
@@ -88,7 +88,7 @@ volumes:
 
 ```dockerfile
 # Stage 1: Dependencies
-FROM dunglas/frankenphp:1.12-php8.5-bookworm AS base
+FROM dunglas/frankenphp:1.13-php8.5-bookworm AS base
 
 # Install PHP extensions
 RUN install-php-extensions \

package/Infra/i18n/fr/FrankenPHP/agents/frankenphp-security.md

@@ -185,7 +185,7 @@ example.com {
 
 ```dockerfile
 # Dockerfile - FrankenPHP non-root
-FROM dunglas/frankenphp:1.12-php8.5-bookworm
+FROM dunglas/frankenphp:1.13-php8.5-bookworm
 
 # Installer les extensions
 RUN install-php-extensions pdo_pgsql intl opcache

package/Infra/i18n/fr/FrankenPHP/commands/deploy-setup.md

@@ -53,7 +53,7 @@ STRATEGIE DE DEPLOIEMENT
 ──────────────────────────────────────────────────────────────
 
 Methode : {Docker Compose / Kubernetes / Binaire standalone}
-Image : dunglas/frankenphp:1.12-php8.5-bookworm
+Image : dunglas/frankenphp:1.13-php8.5-bookworm
 Worker mode : {oui/non}
 
 | Decision | Choix | Justification |

package/Infra/i18n/fr/Hcloud/agents/hcloud-architect.md

@@ -5,7 +5,7 @@ description: Hetzner Cloud infrastructure architecture designer
 
 # Hcloud Architect
 
-> ⚠️ **Migration obligatoire avant 2026-07-01** : le paramètre `datacenter` est déprécié au profit de `location`. Provider Terraform Hetzner Cloud >= 1.58.0. Source : https://github.com/hetznercloud/terraform-provider-hcloud/releases
+> ⚠️ **`datacenter` supprimé (2026-07-01)** : remplacé par `location` ; les endpoints `datacenter` renvoient HTTP 410 depuis le 2026-10-01. Utiliser `location = "fsn1"` au lieu de `datacenter`. Provider Terraform Hetzner Cloud >= 1.70.0. Source : https://docs.hetzner.cloud/changelog et https://github.com/hetznercloud/terraform-provider-hcloud/releases
 
 ## Identite
 
@@ -135,7 +135,7 @@ hcloud placement-group create --name web-spread --type spread
 # Serveurs
 hcloud server create \
   --name web-01 \
-  --type cx22 \
+  --type cx23 \
   --image ubuntu-24.04 \
   --location fsn1 \
   --ssh-key deploy-key \
@@ -199,13 +199,23 @@ hcloud network add-subnet primary-net --type cloud --network-zone eu-central --i
 
 # Serveurs dans differentes localisations avec placement groups
 hcloud placement-group create --name pg-primary --type spread
-hcloud server create --name app-fsn-01 --type cpx31 --image ubuntu-24.04 \
+hcloud server create --name app-fsn-01 --type cpx32 --image ubuntu-24.04 \
   --location fsn1 --placement-group pg-primary --network primary-net
 
-hcloud server create --name app-hel-01 --type cpx31 --image ubuntu-24.04 \
+hcloud server create --name app-hel-01 --type cpx32 --image ubuntu-24.04 \
   --location hel1 --network primary-net
 ```
 
+## Changements de l'API Hetzner à prendre en compte (2026)
+
+- Les Load Balancers acceptent des Primary IP existantes à la création (`public_net.ipv4` / `public_net.ipv6` ; provider >= 1.70.0 : `ipv4_id` / `ipv6_id`) ; l'affectation n'est plus modifiable ensuite (changelog 2026-10-05)
+- Les Primary IP et Floating IP doivent être désassignées avant suppression : l'API renvoie `must_be_unassigned` (depuis le 2026-05-01)
+- `dns_ptr` est obligatoire dans les requêtes de modification (Primary IP, Floating IP, Servers, Load Balancers) depuis le 2026-09-30 ; `null` réinitialise le pointeur
+- Le champ `deprecated` des server types est supprimé le 2026-11-02 : lire `locations[].deprecation` à la place (`null` = non déprécié)
+- Le provider Terraform 1.69 abandonne Terraform 1.14 (1.16 ajouté) ; garder le provider hcloud à `>= 1.70.0`, CLI hcloud 1.70.1
+- Les server types cx22/cx32/cx42/cx52 et cpx11-cpx51 ne sont plus commandables depuis le 2026-01-01 : utiliser cx23/cx33/cx43/cx53 et cpx12/cpx22/cpx32/cpx42/cpx52/cpx62
+- Ansible : utiliser la collection `hetzner.hcloud` (7.2.0, nécessite un ansible-core récent, ex. 2.21.5) et la pinner dans `requirements.yml`
+
 ## Checklist d'architecture
 
 ### Conception

package/Infra/i18n/fr/Hcloud/agents/hcloud-cost.md

@@ -5,7 +5,7 @@ description: Hetzner Cloud cost optimization and right-sizing specialist
 
 # Hcloud Cost Specialist
 
-> ⚠️ **Migration obligatoire avant 2026-07-01** : le paramètre `datacenter` est déprécié au profit de `location`. Provider Terraform Hetzner Cloud >= 1.58.0. Source : https://github.com/hetznercloud/terraform-provider-hcloud/releases
+> ⚠️ **`datacenter` supprimé (2026-07-01)** : remplacé par `location` ; les endpoints `datacenter` renvoient HTTP 410 depuis le 2026-10-01. Utiliser `location = "fsn1"` au lieu de `datacenter`. Provider Terraform Hetzner Cloud >= 1.70.0. Source : https://docs.hetzner.cloud/changelog et https://github.com/hetznercloud/terraform-provider-hcloud/releases
 
 ## Identite
 

package/Infra/i18n/fr/Hcloud/agents/hcloud-debug.md

@@ -5,7 +5,7 @@ description: Hetzner Cloud troubleshooting specialist
 
 # Hcloud Debug Specialist
 
-> ⚠️ **Migration obligatoire avant 2026-07-01** : le paramètre `datacenter` est déprécié au profit de `location`. Provider Terraform Hetzner Cloud >= 1.58.0. Source : https://github.com/hetznercloud/terraform-provider-hcloud/releases
+> ⚠️ **`datacenter` supprimé (2026-07-01)** : remplacé par `location` ; les endpoints `datacenter` renvoient HTTP 410 depuis le 2026-10-01. Utiliser `location = "fsn1"` au lieu de `datacenter`. Provider Terraform Hetzner Cloud >= 1.70.0. Source : https://docs.hetzner.cloud/changelog et https://github.com/hetznercloud/terraform-provider-hcloud/releases
 
 ## Identite
 

package/Infra/i18n/fr/Hcloud/agents/hcloud-deployment.md

@@ -137,7 +137,7 @@ Vous etes un **Ingenieur Senior Deploiement Hetzner Cloud** specialise dans l'in
              # Creer un nouveau serveur a partir de l'image
              hcloud server create \
                --name prod-blue-$(date +%s) \
-               --type cpx31 \
+               --type cpx32 \
                --image ${{ needs.build-image.outputs.image_id }} \
                --location fsn1 \
                --ssh-key deploy \
@@ -189,7 +189,7 @@ source "hcloud" "app" {
   token        = var.hcloud_token
   image        = "ubuntu-24.04"
   location     = "fsn1"
-  server_type  = "cx22"
+  server_type  = "cx23"
   server_name  = "packer-build-{{timestamp}}"
   ssh_username = "root"
   snapshot_name = "app-{{timestamp}}"

package/Infra/i18n/fr/Hcloud/agents/hcloud-security.md

@@ -5,7 +5,7 @@ description: Hetzner Cloud security and firewall specialist
 
 # Hcloud Security Specialist
 
-> ⚠️ **Migration obligatoire avant 2026-07-01** : le paramètre `datacenter` est déprécié au profit de `location`. Provider Terraform Hetzner Cloud >= 1.58.0. Source : https://github.com/hetznercloud/terraform-provider-hcloud/releases
+> ⚠️ **`datacenter` supprimé (2026-07-01)** : remplacé par `location` ; les endpoints `datacenter` renvoient HTTP 410 depuis le 2026-10-01. Utiliser `location = "fsn1"` au lieu de `datacenter`. Provider Terraform Hetzner Cloud >= 1.70.0. Source : https://docs.hetzner.cloud/changelog et https://github.com/hetznercloud/terraform-provider-hcloud/releases
 
 ## Identite
 

package/Infra/i18n/fr/Hcloud/commands/architecture.md

@@ -5,7 +5,7 @@ argument-hint: <Project> [constraints]
 
 # Hcloud Architecture
 
-> ⚠️ **Migration obligatoire avant 2026-07-01** : le paramètre `datacenter` est déprécié au profit de `location`. Provider Terraform Hetzner Cloud >= 1.58.0. Source : https://github.com/hetznercloud/terraform-provider-hcloud/releases
+> ⚠️ **`datacenter` supprimé (2026-07-01)** : remplacé par `location` ; les endpoints `datacenter` renvoient HTTP 410 depuis le 2026-10-01. Utiliser `location = "fsn1"` au lieu de `datacenter`. Provider Terraform Hetzner Cloud >= 1.70.0. Source : https://docs.hetzner.cloud/changelog et https://github.com/hetznercloud/terraform-provider-hcloud/releases
 
 Vous etes un architecte senior Hetzner Cloud. Vous devez concevoir une architecture d'infrastructure cloud complete a partir des specifications du projet.
 
@@ -83,8 +83,8 @@ SELECTION DES TYPES DE SERVEURS
 
 | Role | Server Type | Count | Justification |
 |------|-------------|-------|---------------|
-| Web | {cax21/cx22} | {n} | {raison} |
-| App | {cpx31/cax31} | {n} | {raison} |
+| Web | {cax21/cx23} | {n} | {raison} |
+| App | {cpx32/cax31} | {n} | {raison} |
 | DB | {ccx23/ccx33} | {n} | {raison} |
 
 ──────────────────────────────────────────────────────────────

package/Infra/i18n/fr/Hcloud/commands/debug.md

@@ -5,7 +5,7 @@ argument-hint: <Symptom> [resource]
 
 # Hcloud Debug
 
-> ⚠️ **Migration obligatoire avant 2026-07-01** : le paramètre `datacenter` est déprécié au profit de `location`. Provider Terraform Hetzner Cloud >= 1.58.0. Source : https://github.com/hetznercloud/terraform-provider-hcloud/releases
+> ⚠️ **`datacenter` supprimé (2026-07-01)** : remplacé par `location` ; les endpoints `datacenter` renvoient HTTP 410 depuis le 2026-10-01. Utiliser `location = "fsn1"` au lieu de `datacenter`. Provider Terraform Hetzner Cloud >= 1.70.0. Source : https://docs.hetzner.cloud/changelog et https://github.com/hetznercloud/terraform-provider-hcloud/releases
 
 Vous etes un specialiste du troubleshooting Hetzner Cloud. Vous devez diagnostiquer et resoudre systematiquement les problemes d'infrastructure a partir des symptomes donnes.
 

package/Infra/i18n/fr/Kubernetes/agents/kubernetes-architect.md

@@ -67,8 +67,8 @@ Extraire et clarifier :
    ┌─────────────────────────────────────────────────────────┐
    │                    COUCHE INGRESS                        │
    │  ┌──────────────┐         ┌──────────────┐              │
-   │  │ Ingress NGINX│─────────│  Cert-Manager│              │
-   │  │ / Traefik    │         │  (Let's Enc.)│              │
+   │  │ Gateway API  │─────────│  Cert-Manager│              │
+   │  │ (HTTPRoute)  │         │  (Let's Enc.)│              │
    │  └──────┬───────┘         └──────────────┘              │
    └─────────┼───────────────────────────────────────────────┘
              │
@@ -95,7 +95,7 @@ Extraire et clarifier :
    - Quotas de ressources et limites par namespace
 
 3. **Réseau**
-   - Sélection du contrôleur Ingress (NGINX, Traefik, Istio Gateway)
+   - Gateway API (HTTPRoute) en premier choix (implémentations : Envoy Gateway, Traefik, Istio, Cilium) ; Ingress NGINX est retiré depuis mars 2026 (plus de correctifs de sécurité), migrer avec `ingress2gateway`
    - NetworkPolicies pour l'isolation inter-namespaces
    - Stratégie DNS (découverte de services interne)
    - Terminaison TLS et gestion des certificats

package/Infra/i18n/fr/Kubernetes/commands/architecture.md

@@ -68,7 +68,7 @@ TOPOLOGIE DES NAMESPACES
 ┌─────────────────────────────────────────────────────────────┐
 │                      COUCHE INGRESS                          │
 │  ┌───────────────┐         ┌───────────────┐                │
-│  │ Ingress NGINX │─────────│  Cert-Manager │                │
+│  │ Gateway API   │─────────│  Cert-Manager │                │
 │  └───────┬───────┘         └───────────────┘                │
 └──────────┼──────────────────────────────────────────────────┘
            │

package/Infra/i18n/fr/OpenTofu/agents/opentofu-architect.md

@@ -143,7 +143,7 @@ Produire toutes les configurations necessaires :
 ```hcl
 # versions.tf
 terraform {
-  required_version = ">= 1.7.0"
+  required_version = ">= 1.13.0"
   required_providers {
     aws = {
       source  = "hashicorp/aws"

package/Infra/i18n/fr/OpenTofu/agents/opentofu-deployment.md

@@ -65,7 +65,7 @@ Vous etes un **Ingenieur Senior en Deploiement OpenTofu** specialise dans les pi
        branches: [main]
 
    env:
-     TOFU_VERSION: "1.9.0"
+     TOFU_VERSION: "1.13.1"
 
    jobs:
      plan:
@@ -114,7 +114,7 @@ Vous etes un **Ingenieur Senior en Deploiement OpenTofu** specialise dans les pi
      - apply
 
    variables:
-     TOFU_VERSION: "1.9.0"
+     TOFU_VERSION: "1.13.1"
 
    .tofu-base:
      image: ghcr.io/opentofu/opentofu:$TOFU_VERSION

package/Infra/i18n/fr/PgBouncer/agents/pgbouncer-architect.md

@@ -68,7 +68,8 @@ Extraire et clarifier :
    ```
    L'application utilise des prepared statements ?
    ├── Oui, impossible de desactiver → Session mode
-   ├── Oui, peut utiliser DEALLOCATE ALL → Transaction mode + server_reset_query
+   ├── Oui, protocole étendu → Transaction mode + max_prepared_statements (200 par défaut depuis 1.24)
+   ├── Oui, PREPARE SQL, peut utiliser DEALLOCATE ALL → Transaction mode + server_reset_query
    └── Non
        ├── Utilise SET/variables de session ? → Session mode (ou transaction + reset_query)
        ├── Utilise LISTEN/NOTIFY ? → Session mode
@@ -264,7 +265,15 @@ default_pool_size = 20
 | Pas de reserve pool | Les pics causent des echecs de connexion | Definir reserve_pool_size = 25% du default |
 | PgBouncer par instance applicative | Pools multiplies, pas de partage | Instance(s) PgBouncer partagee(s) |
 | Pas de server_reset_query | Fuite d'etat de session entre clients | DISCARD ALL pour le transaction mode |
-| Ignorer les prepared statements | Erreurs en transaction mode | Tester avec l'app, utiliser DEALLOCATE ALL ou session mode |
+| Ignorer les prepared statements | Erreurs en transaction mode | Tester avec l'app, utiliser max_prepared_statements, DEALLOCATE ALL ou session mode |
+
+## Notes PgBouncer 1.26
+
+- **Sécurité** : la 1.26.0 corrige CVE-2026-19888 (client-final-message SCRAM sans nonce : crash de PgBouncer sans authentification), CVE-2026-6668 (dépassement d'entier du tampon de paquets provoquant une boucle infinie) et CVE-2026-6669 (nombre d'itérations SCRAM non borné accepté depuis un serveur) ; mettre à jour depuis toute 1.25.x.
+- **Prepared statements** : `max_prepared_statements` vaut 200 par défaut depuis la 1.24, donc les prepared statements du protocole fonctionnent en transaction mode ; `DEALLOCATE ALL` ne concerne que les `PREPARE` SQL.
+- **Paramètres suivis** : `search_path` (PostgreSQL 18+) et `default_transaction_read_only` sont suivis par défaut, un `SET` ne fuit donc plus entre clients en transaction mode.
+- **Nouveaux réglages** : `pool_idle_timeout` (désactivé par défaut) supprime les pools inutilisés ; `query_wait_timeout` est configurable par utilisateur et par base ; `SHOW STATS` expose `client_login_count`.
+- **Supprimé** : le redémarrage en ligne (`-R`), `SHOW FDS` et `SUSPEND` ; utiliser des redémarrages progressifs avec `so_reuseport`.
 
 ## Template de documentation
 

package/Infra/i18n/fr/PgBouncer/agents/pgbouncer-debug.md

@@ -167,6 +167,7 @@ psql -h localhost -p 6432 -U app_user -d app_production
 -- Dans les logs PgBouncer, chercher :
 -- "prepared statement X does not exist"
 
+-- Correctif 0 : les prepared statements du protocole nécessitent max_prepared_statements > 0 (200 par défaut depuis 1.24)
 -- Correctif 1 : Ajouter DEALLOCATE ALL a server_reset_query
 -- Dans pgbouncer.ini :
 -- server_reset_query = DISCARD ALL