nodefony 10.0.0-alpha.2 → 10.0.0-alpha.4

package/.ai/symbols.json

@@ -2,14 +2,14 @@
   "version": "2.0.0",
   "repoRoot": ".",
   "stats": {
-    "files": 812,
-    "symbols": 3900,
-    "classes": 385,
-    "interfaces": 1059,
-    "types": 445,
+    "files": 821,
+    "symbols": 3980,
+    "classes": 388,
+    "interfaces": 1078,
+    "types": 447,
     "enums": 4,
-    "functions": 1618,
-    "constants": 389
+    "functions": 1670,
+    "constants": 393
   },
   "symbols": {
     "Cli": {
@@ -666,8 +666,8 @@
       "extends": null,
       "description": "Ce qu'il faut savoir pour composer la déclaration chez un agent."
     },
-    "VoieDeclaration": {
-      "name": "VoieDeclaration",
+    "DeclarationChannel": {
+      "name": "DeclarationChannel",
       "kind": "type",
       "file": "src/nodefony/src/cli/agentTargets.ts",
       "exported": true,
@@ -803,6 +803,14 @@
       "module": "@nodefony/core",
       "description": "Déduit l'origine du serveur de développement. ⚠️ **Le port en clair est préféré au port TLS**, et ce n'est pas une négligence : en développement le certificat est auto-signé, et un client MCP qui l…"
     },
+    "chainedTokenNote": {
+      "name": "chainedTokenNote",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/aiMcp.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Ce qu'on dit quand `security:token`, enchaîné, n'a pas rendu 0 — ou `null` s'il a réussi. PURE : c'est la phrase que l'utilisateur lit à la place d'une stack trace. L'enfant a déjà dit POURQUOI (ba…"
+    },
     "tokenState": {
       "name": "tokenState",
       "kind": "function",
@@ -842,6 +850,14 @@
       "module": "@nodefony/core",
       "description": "Déclare (ou retire) la porte MCP chez chaque agent, **par SA propre CLI**. ⭐ La règle qui gouverne cette fonction : **on n'écrit pas le fichier de configuration d'un outil tiers.** Son format lui a…"
     },
+    "targetsToDeclare": {
+      "name": "targetsToDeclare",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/aiMcp.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les agents dont le compte rendu doit PARLER, quand `--agent` a été donné. PURE. `--agent none` veut dire « aucune CLI à lancer », pas « personne » : l'agent servi par le fichier de projet (Claude C…"
+    },
     "renderDeclarations": {
       "name": "renderDeclarations",
       "kind": "function",
@@ -1380,6 +1396,14 @@
       "module": "@nodefony/core",
       "description": "Le code de sortie de `create`, décidé à part — parce qu'il se teste. Le défaut qu'il ferme : la commande affichait « npm run build a échoué » puis rendait **0**. L'application existait bien, c'est …"
     },
+    "migrationFailureCause": {
+      "name": "migrationFailureCause",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/create.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Ce qu'on dit d'un `orm:generate` qui a échoué — PURE, à partir de ce que le processus a VRAIMENT écrit. 🔴 Un message inventé ici enverrait chercher la panne ailleurs, et un code nu (« code 70 ») n…"
+    },
     "shouldAskForType": {
       "name": "shouldAskForType",
       "kind": "function",
@@ -1520,6 +1544,15 @@
       "module": "@nodefony/core",
       "description": "Construit le rapport d'environnement."
     },
+    "IPortableSpawn": {
+      "name": "IPortableSpawn",
+      "kind": "interface",
+      "file": "src/nodefony/src/cli/execPortable.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Ce qu'il faut donner à `spawn`/`spawnSync` pour lancer `command args…` sur ce système — SANS jamais confier des arguments à un shell. ## Le défaut que `needsShell` seul a laissé passer `spawnSync(\"…"
+    },
     "needsShell": {
       "name": "needsShell",
       "kind": "function",
@@ -1528,6 +1561,14 @@
       "module": "@nodefony/core",
       "description": "Lancer un exécutable de l'écosystème npm, sur les trois systèmes. ## Le défaut, et pourquoi il ne se voit jamais sur un poste de développement Sous Windows, `npm`, `npx`, `prettier` et compagnie ne…"
     },
+    "portableSpawn": {
+      "name": "portableSpawn",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/execPortable.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Compose la commande portable — voir {@link IPortableSpawn}. La plateforme, la grammaire de chemins et l'interpréteur sont INJECTÉS pour la même raison que dans {@link needsShell} : la branche Windo…"
+    },
     "parseGitHooksArgv": {
       "name": "parseGitHooksArgv",
       "kind": "function",
@@ -2595,6 +2636,15 @@
       "extends": null,
       "description": "Une clé `reserved` que l'app (ou l'env) a posée à une valeur non-défaut."
     },
+    "IOverwrittenLeaf": {
+      "name": "IOverwrittenLeaf",
+      "kind": "interface",
+      "file": "src/nodefony/src/config/configProvenance.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Une feuille de configuration que `override` remplace dans `base`."
+    },
     "ConfigOrigin": {
       "name": "ConfigOrigin",
       "kind": "type",
@@ -2627,6 +2677,22 @@
       "module": "@nodefony/core",
       "description": "Trouve les clés `reserved` du JSON Schema d'un module que la config résolue a fait DÉVIER de leur défaut — i.e. qu'une application a posées en croyant régler un comportement, alors qu'elles sont in…"
     },
+    "findOverwrittenLeaves": {
+      "name": "findOverwrittenLeaves",
+      "kind": "function",
+      "file": "src/nodefony/src/config/configProvenance.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les feuilles de `base` que `override` REMPLACE — jamais celles qu'il complète. Descend tant que les deux côtés sont des objets simples ; ailleurs, une clé présente des deux côtés avec deux valeurs …"
+    },
+    "aggregateProvenance": {
+      "name": "aggregateProvenance",
+      "kind": "function",
+      "file": "src/nodefony/src/config/configProvenance.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "L'origine d'une clé du CATALOGUE, agrégée depuis la provenance par feuille. `computeConfigProvenance` descend dans un objet dès que les deux côtés en sont un : pour un objet LIBRE (`areas`, `roleHi…"
+    },
     "defaultAppConfig": {
       "name": "defaultAppConfig",
       "kind": "const",
@@ -3028,6 +3094,14 @@
       "module": "@nodefony/core",
       "description": "Résout les 3 infra déclarée depuis l'environnement. Fonction PURE (aucun kernel) : consommée par le Kernel (1 fois, mémoïsé), par le contexte `defineConfig` (`ctx.infra`) et par les builders de con…"
     },
+    "durableStoreRemedy": {
+      "name": "durableStoreRemedy",
+      "kind": "function",
+      "file": "src/nodefony/src/config/infra.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le REMÈDE à nommer quand une brique durable se retrouve en mémoire. Une seule implémentation, parce qu'il y a deux causes et qu'en nommer une seule envoie corriger la mauvaise chose : conseiller « …"
+    },
     "resolveAutoStore": {
       "name": "resolveAutoStore",
       "kind": "function",
@@ -3157,6 +3231,23 @@
       "module": "@nodefony/core",
       "description": "Schéma de la config app résolue. Exposé pour l'introspection (Studio : `z.toJSONSchema(appConfigSchema)` → panneau de config + formulaire éditable). Chaque champ porte un `.describe()` FR (rôle + d…"
     },
+    "ISchemaLeaf": {
+      "name": "ISchemaLeaf",
+      "kind": "interface",
+      "file": "src/nodefony/src/config/schemaCatalog.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Aplatissement d'un JSON Schema de configuration en CATALOGUE de réglages. ⭐ TL;DR : rend, pour un module, la liste des clés qu'on a le droit d'écrire dans `use(\"@nodefony/x\", { … })` — chemin point…"
+    },
+    "flattenConfigSchema": {
+      "name": "flattenConfigSchema",
+      "kind": "function",
+      "file": "src/nodefony/src/config/schemaCatalog.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Aplatit un JSON Schema de module en catalogue de réglages assignables."
+    },
     "ModuleEntryInput": {
       "name": "ModuleEntryInput",
       "kind": "interface",
@@ -3551,6 +3642,14 @@
       "module": "@nodefony/core",
       "description": "Durée de vie effective d'un runtime en dérogation — fonction PURE."
     },
+    "runNeedsExternalServices": {
+      "name": "runNeedsExternalServices",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/Kernel.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Ce run a-t-il DÉCLARÉ avoir besoin de l'infrastructure de l'application ? Point d'appel UNIQUE de la question : les services qui ouvrent une connexion au boot (ORM SQL, ORM document) la posent tous…"
+    },
     "FORCE_DEV_MODULES_ENV": {
       "name": "FORCE_DEV_MODULES_ENV",
       "kind": "const",
@@ -3598,6 +3697,14 @@
       "module": "@nodefony/core",
       "description": "Profil par défaut — équivaut à l'ancien `type = \"CONSOLE\"` (one-shot, sans serveur)."
     },
+    "CONSOLE_DATA_RUN_PROFILE": {
+      "name": "CONSOLE_DATA_RUN_PROFILE",
+      "kind": "const",
+      "file": "src/nodefony/src/kernel/Kernel.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Profil d'une commande console qui a besoin de l'infrastructure — `orm:migrate`, `security:user:add`, tout ce qui LIT ou ÉCRIT des données. Existe pour que le besoin s'écrive en un mot au lieu d'un …"
+    },
     "IListenerTags": {
       "name": "IListenerTags",
       "kind": "interface",
@@ -8571,6 +8678,14 @@
       "module": "@nodefony/core",
       "description": "La version majeure exigée par `engines.node`, ou `null` si non déclarée."
     },
+    "checkFrontendBuild": {
+      "name": "checkFrontendBuild",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/freshness.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le frontend DÉCLARÉ est-il construit, et l'est-il APRÈS ses sources ? 🔴 Le contrôle de fraîcheur ne regardait que le `dist/` du backend. Une application dont le build frontend avait échoué — `publ…"
+    },
     "checkFreshness": {
       "name": "checkFreshness",
       "kind": "function",
@@ -8929,8 +9044,8 @@
       "extends": null,
       "description": "Ce que le contrôle a pu regarder — et ce qu'il n'a PAS pu."
     },
-    "IPortProbe": {
-      "name": "IPortProbe",
+    "IInfraProbe": {
+      "name": "IInfraProbe",
       "kind": "interface",
       "file": "src/nodefony/src/kernel/checks/readiness.ts",
       "exported": true,
@@ -8938,6 +9053,23 @@
       "extends": null,
       "description": "Le VERDICT d'une sonde de port, injecté — jamais mesuré ici. Une capacité se CONSTATE et se transmet ; la faire mesurer par la règle l'aurait rendue inéprouvable sans ouvrir de vrais ports, donc no…"
     },
+    "IInfraTarget": {
+      "name": "IInfraTarget",
+      "kind": "interface",
+      "file": "src/nodefony/src/kernel/checks/readiness.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Une infrastructure déclarée, telle que la sonde l'a lue."
+    },
+    "IPortProbe": {
+      "name": "IPortProbe",
+      "kind": "interface",
+      "file": "src/nodefony/src/kernel/checks/readiness.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null
+    },
     "ITrackedEnvProbe": {
       "name": "ITrackedEnvProbe",
       "kind": "interface",
@@ -9394,6 +9526,88 @@
       "module": "@nodefony/core",
       "description": "Rend le rapport de `doctor` alors que l'application vient d'échouer à démarrer. 🔴 C'est le cas POUR lequel la commande existe. `--live` sort du fast-path et demande un boot : sans ce chemin, une a…"
     },
+    "IManifestReader": {
+      "name": "IManifestReader",
+      "kind": "interface",
+      "file": "src/nodefony/src/kernel/checks/sourceText.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "De quoi lire une arborescence — le disque, ou ce qu'un scaffold s'apprête à écrire. L'injection n'est pas un confort de test : le générateur travaille sur des fichiers EN ATTENTE (`ScaffoldWriter`,…"
+    },
+    "IManifestSource": {
+      "name": "IManifestSource",
+      "kind": "interface",
+      "file": "src/nodefony/src/kernel/checks/sourceText.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Un fichier du manifeste, et son texte."
+    },
+    "withoutComments": {
+      "name": "withoutComments",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/sourceText.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le CODE d'une source : son texte privé de ses commentaires. Un contrôle qui lit le texte brut accuse la documentation qu'il croise. Le cas est vécu, et il n'est pas théorique : le contrôleur écrit …"
+    },
+    "isReservedFragmentName": {
+      "name": "isReservedFragmentName",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/sourceText.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le nom appartient-il au chargement d'un MODULE, et non à un fragment ? `config.ts` et `*.config.ts` sont ce qu'un module importe lui-même (`nodefony create module` les produit) ; un fragment de man…"
+    },
+    "reservedFragmentFiles": {
+      "name": "reservedFragmentFiles",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/sourceText.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les fichiers de `<app>/nodefony/config/` qui portent un nom RÉSERVÉ — hors sous-dossiers, dont `cluster/`, lu par chemin par le process maître. Un tel fichier est ignoré par tous les lecteurs du ma…"
+    },
+    "fragmentsWithoutSatisfies": {
+      "name": "fragmentsWithoutSatisfies",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/sourceText.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les fragments qui rendent une configuration SANS `satisfies`. ## Pourquoi cette garde existe Écrite dans le manifeste, `use(\"@nodefony/http\", { … })` fait vérifier le littéral AU POINT D'APPEL : un…"
+    },
+    "readManifestSources": {
+      "name": "readManifestSources",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/sourceText.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Rend TOUS les textes qui composent le manifeste d'une application. ⭐ TL;DR : `nodefony.config.ts` d'abord, puis les fragments de `nodefony/config/*.ts`. Tout contrôle qui cherche un motif dans « la…"
+    },
+    "manifestFileWith": {
+      "name": "manifestFileWith",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/sourceText.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le fichier du manifeste qui porte un motif — celui qu'un ÉCRIVAIN doit modifier. Lire suffit à concaténer les sources ; écrire non. Le générateur ancre `roleHierarchy` et lit `connectors` : le jour…"
+    },
+    "readManifestCode": {
+      "name": "readManifestCode",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/sourceText.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le CODE du manifeste entier — racine puis fragments, commentaires retirés, concaténés — pour les lecteurs qui cherchent un motif sans avoir à savoir quel fichier le porte (`security:secrets`, l'éta…"
+    },
+    "diskManifestReader": {
+      "name": "diskManifestReader",
+      "kind": "const",
+      "file": "src/nodefony/src/kernel/checks/sourceText.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "LE lecteur du disque — l'implémentation unique que les contrôles, le scaffold hors simulation et les bancs passent à {@link readManifestSources}. Il était recopié trois fois (`surface`, `wiring`, u…"
+    },
     "IOpening": {
       "name": "IOpening",
       "kind": "interface",
@@ -12842,16 +13056,16 @@
       "implements": [],
       "decorators": []
     },
-    "DevkitConfigInput": {
-      "name": "DevkitConfigInput",
+    "IDevkitConfigInput": {
+      "name": "IDevkitConfigInput",
       "kind": "type",
       "file": "src/packages/@nodefony/devkit/nodefony/config/config.ts",
       "exported": true,
       "module": "@nodefony/devkit",
       "description": "Config telle que l'APP l'écrit dans `use()` — tous les champs optionnels."
     },
-    "DevkitConfig": {
-      "name": "DevkitConfig",
+    "IDevkitConfig": {
+      "name": "IDevkitConfig",
       "kind": "type",
       "file": "src/packages/@nodefony/devkit/nodefony/config/config.ts",
       "exported": true,
@@ -12970,16 +13184,16 @@
       ],
       "description": "Service principal du module — la logique vit ici, pas dans les controllers (un controller traduit du HTTP/WS ; un service, lui, est réutilisable par la CLI, un job, un autre module). Cycle : `const…"
     },
-    "DocumentationConfig": {
-      "name": "DocumentationConfig",
+    "IDocumentationConfig": {
+      "name": "IDocumentationConfig",
       "kind": "type",
       "file": "src/packages/@nodefony/documentation/nodefony/config/config.ts",
       "exported": true,
       "module": "@nodefony/documentation",
       "description": "Type de sortie (config normalisée + défauts appliqués)."
     },
-    "DocumentationConfigInput": {
-      "name": "DocumentationConfigInput",
+    "IDocumentationConfigInput": {
+      "name": "IDocumentationConfigInput",
       "kind": "type",
       "file": "src/packages/@nodefony/documentation/nodefony/config/config.ts",
       "exported": true,
@@ -13412,8 +13626,8 @@
       "module": "@nodefony/drizzle",
       "description": "Conduite face à une base qui a divergé du schéma déclaré."
     },
-    "DrizzleConfig": {
-      "name": "DrizzleConfig",
+    "IDrizzleConfig": {
+      "name": "IDrizzleConfig",
       "kind": "type",
       "file": "src/packages/@nodefony/drizzle/nodefony/config/config.ts",
       "exported": true,
@@ -13971,7 +14185,7 @@
       "module": "@nodefony/drizzle",
       "description": "Nom logique de l'entité (clé de lookup `getRepository`)."
     },
-    "IDrizzleConfig": {
+    "@nodefony/drizzle:IDrizzleConfig": {
       "name": "IDrizzleConfig",
       "kind": "type",
       "file": "src/packages/@nodefony/drizzle/nodefony/interfaces/IDrizzleConfig.ts",
@@ -14351,16 +14565,16 @@
       "decorators": [],
       "description": "Stockage de session **Drizzle** (driver `better-sqlite3`), branché sur `@nodefony/orm-core`. Implémente le contrat {@link ISessionStorage} consommé par le `SessionsService` de `@nodefony/http` — st…"
     },
-    "FrameworkConfig": {
-      "name": "FrameworkConfig",
+    "IFrameworkConfig": {
+      "name": "IFrameworkConfig",
       "kind": "type",
       "file": "src/packages/@nodefony/framework/nodefony/config/config.ts",
       "exported": true,
       "module": "@nodefony/framework",
       "description": "Type de sortie (config normalisée + défauts appliqués)."
     },
-    "FrameworkConfigInput": {
-      "name": "FrameworkConfigInput",
+    "IFrameworkConfigInput": {
+      "name": "IFrameworkConfigInput",
       "kind": "type",
       "file": "src/packages/@nodefony/framework/nodefony/config/config.ts",
       "exported": true,
@@ -14485,7 +14699,7 @@
       "exported": true,
       "module": "@nodefony/framework",
       "extends": null,
-      "description": "Vue MINIMALE du service `oauth2` (`@nodefony/security`) — couplage par NOM (framework ne dépend ni de security ni d'arctic). Contrat structurel imposé par cast (`this.get<…>`), aucune liaison de bu…"
+      "description": "Vue MINIMALE du service `oauth2` (`@nodefony/security`) — couplage par NOM (framework ne dépend pas de security). Contrat structurel imposé par cast (`this.get<…>`), aucune liaison de build."
     },
     "IOAuth2Session": {
       "name": "IOAuth2Session",
@@ -15831,6 +16045,15 @@
       "extends": null,
       "description": "Entrée config d'un module : valeurs redactées + schéma + provenance par champ."
     },
+    "ISchemaCatalogRow": {
+      "name": "ISchemaCatalogRow",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/framework/nodefony/src/KernelAdminApi.ts",
+      "exported": true,
+      "module": "@nodefony/framework",
+      "extends": null,
+      "description": "Une clé assignable du catalogue de configuration — ce qu'on a le DROIT d'écrire, par opposition à {@link IConfigEntry} qui dit ce QUI EST écrit. Les noms de champs deviennent les en-têtes de colonn…"
+    },
     "safeConfig": {
       "name": "safeConfig",
       "kind": "function",
@@ -16117,8 +16340,8 @@
       "decorators": [],
       "description": "`nodefony frontend:status` — lit l'état du superviseur Vite. Utilisé par Vision (Phase 10) pour afficher l'état du builder dans son tableau de bord admin."
     },
-    "FrontendConfig": {
-      "name": "FrontendConfig",
+    "IFrontendConfig": {
+      "name": "IFrontendConfig",
       "kind": "type",
       "file": "src/packages/@nodefony/frontend/nodefony/config/config.ts",
       "exported": true,
@@ -16423,6 +16646,14 @@
       "module": "@nodefony/frontend",
       "description": "Hôte utilisable par un NAVIGATEUR pour une adresse d'écoute donnée. `0.0.0.0`/`::` sont des adresses d'ÉCOUTE (toutes interfaces), pas des destinations : dérivées telles quelles dans une URL, elles…"
     },
+    "isLoopbackHostname": {
+      "name": "isLoopbackHostname",
+      "kind": "function",
+      "file": "src/packages/@nodefony/frontend/nodefony/src/remoteDev.ts",
+      "exported": true,
+      "module": "@nodefony/frontend",
+      "description": "Le client est-il arrivé par la BOUCLE LOCALE de la machine qui sert ? Ce n'est pas une commodité : c'est un fait vérifiable qui prime sur toute déduction faite au démarrage. Une plateforme de dev d…"
+    },
     "isValidOriginTemplate": {
       "name": "isValidOriginTemplate",
       "kind": "function",
@@ -16522,16 +16753,16 @@
       "decorators": [],
       "description": "Commande CLI `proxy:generate <nginx|haproxy>` — génère une configuration reverse-proxy DÉRIVÉE de l'introspection Nodefony (domaines de confiance, dossiers statiques servis, ports). Évite d'écrire …"
     },
-    "HttpConfig": {
-      "name": "HttpConfig",
+    "IHttpConfig": {
+      "name": "IHttpConfig",
       "kind": "type",
       "file": "src/packages/@nodefony/http/nodefony/config/config.ts",
       "exported": true,
       "module": "@nodefony/http",
       "description": "Type de sortie (config normalisée + défauts appliqués)."
     },
-    "HttpConfigInput": {
-      "name": "HttpConfigInput",
+    "IHttpConfigInput": {
+      "name": "IHttpConfigInput",
       "kind": "type",
       "file": "src/packages/@nodefony/http/nodefony/config/config.ts",
       "exported": true,
@@ -16735,22 +16966,6 @@
       "extends": null,
       "description": "Unified error rendering contract — HTTP + WebSocket. The default implementation preserves the legacy Nodefony JSON error shape: { code, message, error: HttpError.toJSON(), nodefony: { requestId, sc…"
     },
-    "IHttpConfig": {
-      "name": "IHttpConfig",
-      "kind": "type",
-      "file": "src/packages/@nodefony/http/nodefony/interfaces/IHttpConfig.ts",
-      "exported": true,
-      "module": "@nodefony/http",
-      "description": "Configuration validée de `@nodefony/http` (sortie du parse Zod + défauts kernel appliqués par le builder). Source de vérité = `../config/config.ts`."
-    },
-    "IHttpConfigInput": {
-      "name": "IHttpConfigInput",
-      "kind": "type",
-      "file": "src/packages/@nodefony/http/nodefony/interfaces/IHttpConfig.ts",
-      "exported": true,
-      "module": "@nodefony/http",
-      "description": "Configuration brute fournie par l'application (toutes sections optionnelles — les sections omises reçoivent leurs défauts). Entrée du builder {@link import(\"../config/defineModuleConfig\").defineHtt…"
-    },
     "IHttpKernel": {
       "name": "IHttpKernel",
       "kind": "interface",
@@ -17031,13 +17246,14 @@
       "decorators": [],
       "description": "Service de fourniture du certificat TLS du serveur HTTPS/WSS. Trois stratégies : `explicit` (certificat fourni en config — le cas de PRODUCTION), `mkcert` (CA locale trustée, confort de dev) et `se…"
     },
-    "OpensslOptions": {
-      "name": "OpensslOptions",
+    "SelfSignedOptions": {
+      "name": "SelfSignedOptions",
       "kind": "interface",
       "file": "src/packages/@nodefony/http/nodefony/service/certificates.ts",
       "exported": true,
       "module": "@nodefony/http",
-      "extends": null
+      "extends": null,
+      "description": "Options de génération du certificat AUTO-SIGNÉ (node-forge, JavaScript pur — aucun binaire externe n'est invoqué). ⚠️ Portée : ces réglages ne valent QUE pour la stratégie `selfsigned`. Sous `mkcer…"
     },
     "CertificateDevOptions": {
       "name": "CertificateDevOptions",
@@ -17578,8 +17794,8 @@
       "module": "@nodefony/memory",
       "extends": null
     },
-    "MongooseConfig": {
-      "name": "MongooseConfig",
+    "IMongooseConfig": {
+      "name": "IMongooseConfig",
       "kind": "type",
       "file": "src/packages/@nodefony/mongoose/nodefony/config/config.ts",
       "exported": true,
@@ -17819,7 +18035,7 @@
       "module": "@nodefony/mongoose",
       "description": "Nom logique de l'entité (clé de lookup `getRepository`)."
     },
-    "IMongooseConfig": {
+    "@nodefony/mongoose:IMongooseConfig": {
       "name": "IMongooseConfig",
       "kind": "type",
       "file": "src/packages/@nodefony/mongoose/nodefony/interfaces/IMongooseConfig.ts",
@@ -18314,6 +18530,64 @@
       "module": "@nodefony/orm-core",
       "description": "**Santé ORM lean per-instance** — somme process-wide de tous les connecteurs enregistrés, destinée à voyager dans le report de sonde cluster (« ORM par worker »). C'est la fonction branchée par le …"
     },
+    "withConnectDeadline": {
+      "name": "withConnectDeadline",
+      "kind": "function",
+      "file": "src/packages/@nodefony/orm-core/nodefony/src/connectDeadline.ts",
+      "exported": true,
+      "module": "@nodefony/orm-core",
+      "description": "Borne l'attente d'une promesse, et rejette avec une cause NOMMÉE au-delà. Le message importe autant que la borne : « délai dépassé » sans sujet envoie chercher partout. Celui-ci dit ce qu'on attend…"
+    },
+    "CONNECT_TIMEOUT_MS": {
+      "name": "CONNECT_TIMEOUT_MS",
+      "kind": "const",
+      "file": "src/packages/@nodefony/orm-core/nodefony/src/connectDeadline.ts",
+      "exported": true,
+      "module": "@nodefony/orm-core",
+      "description": "Le DÉLAI DE GARDE d'une connexion à une base — une commande n'attend jamais sans fin. 🔴 Le cas est vécu, et il ne ressemble pas à une panne : `nodefony inspect config` restait suspendu, sans un mo…"
+    },
+    "IConnectionDiagnosis": {
+      "name": "IConnectionDiagnosis",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/orm-core/nodefony/src/connectionDiagnosis.ts",
+      "exported": true,
+      "module": "@nodefony/orm-core",
+      "extends": null,
+      "description": "Diagnostic rendu à l'appelant, qui compose le message final."
+    },
+    "IConnectionTarget": {
+      "name": "IConnectionTarget",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/orm-core/nodefony/src/connectionDiagnosis.ts",
+      "exported": true,
+      "module": "@nodefony/orm-core",
+      "extends": null,
+      "description": "Adresse visée, telle qu'on peut la dire sans divulguer de secret."
+    },
+    "ConnectionVerdict": {
+      "name": "ConnectionVerdict",
+      "kind": "type",
+      "file": "src/packages/@nodefony/orm-core/nodefony/src/connectionDiagnosis.ts",
+      "exported": true,
+      "module": "@nodefony/orm-core",
+      "description": "Diagnostic d'un échec de connexion à une base — **ce qui a été CONSTATÉ**, jamais seulement ce qu'on en déduit. Le message d'échec énumérait trois causes (infrastructure déclarée, base démarrée, en…"
+    },
+    "parseConnectionTarget": {
+      "name": "parseConnectionTarget",
+      "kind": "function",
+      "file": "src/packages/@nodefony/orm-core/nodefony/src/connectionDiagnosis.ts",
+      "exported": true,
+      "module": "@nodefony/orm-core",
+      "description": "Extrait l'hôte et le port d'une URL de connexion, sans son secret."
+    },
+    "diagnoseConnectionFailure": {
+      "name": "diagnoseConnectionFailure",
+      "kind": "function",
+      "file": "src/packages/@nodefony/orm-core/nodefony/src/connectionDiagnosis.ts",
+      "exported": true,
+      "module": "@nodefony/orm-core",
+      "description": "Explique un échec de connexion en distinguant « personne n'écoute » de « quelqu'un a répondu et refuse »."
+    },
     "IConnectionMonitorCore": {
       "name": "IConnectionMonitorCore",
       "kind": "interface",
@@ -18764,8 +19038,8 @@
       ],
       "decorators": []
     },
-    "RealtimeConfig": {
-      "name": "RealtimeConfig",
+    "IRealtimeSchemaConfig": {
+      "name": "IRealtimeSchemaConfig",
       "kind": "type",
       "file": "src/packages/@nodefony/realtime/nodefony/config/config.ts",
       "exported": true,
@@ -19136,8 +19410,8 @@
       "module": "@nodefony/realtime",
       "description": "Monte un controller temps réel sur une fausse connexion et rend de quoi le piloter. La fabrique reçoit le contexte à passer au constructeur : c'est la seule chose que le harnais ne peut pas deviner…"
     },
-    "RedisConfig": {
-      "name": "RedisConfig",
+    "IRedisConfig": {
+      "name": "IRedisConfig",
       "kind": "type",
       "file": "src/packages/@nodefony/redis/nodefony/config/config.ts",
       "exported": true,
@@ -19167,7 +19441,7 @@
       "module": "@nodefony/redis",
       "description": "JSON Schema introspectable de la config Redis — destiné au formulaire d'édition Studio (futur) et à la documentation générée."
     },
-    "IRedisConfig": {
+    "@nodefony/redis:IRedisConfig": {
       "name": "IRedisConfig",
       "kind": "type",
       "file": "src/packages/@nodefony/redis/nodefony/interfaces/IRedisConfig.ts",
@@ -19649,6 +19923,15 @@
       "extends": null,
       "description": "Source du matériel cryptographique de signature des JWT. Découple la SIGNATURE de toute persistance concrète : la clé peut venir de l'environnement (prod cloud), d'un fichier (dev/VPS) ou être éphé…"
     },
+    "IIssuerPolicy": {
+      "name": "IIssuerPolicy",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/security/nodefony/contracts/IOAuthProvider.ts",
+      "exported": true,
+      "module": "@nodefony/security",
+      "extends": null,
+      "description": "Ce qu'on exige du paramètre `iss` renvoyé par le serveur d'autorisation (RFC 9207)."
+    },
     "IOAuthProvider": {
       "name": "IOAuthProvider",
       "kind": "interface",
@@ -19656,7 +19939,7 @@
       "exported": true,
       "module": "@nodefony/security",
       "extends": null,
-      "description": "Adaptateur d'**un fournisseur OAuth/OIDC**, façade UNIFORME au-dessus d'une classe `arctic` — masque les divergences entre fournisseurs derrière un contrat stable consommé par `OAuth2Service` : - *…"
+      "description": "Adaptateur d'**un fournisseur OAuth/OIDC**, façade UNIFORME au-dessus d'un client OAuth 2.0 — masque les divergences entre fournisseurs derrière un contrat stable consommé par `OAuth2Service` : - *…"
     },
     "ISecuredArea": {
       "name": "ISecuredArea",
@@ -20133,7 +20416,16 @@
       "extends": "Service",
       "implements": [],
       "decorators": [],
-      "description": "**Social login OAuth 2.0** (P6 J9) — orchestrateur du flux *Authorization Code* au-dessus d'`arctic`. Posture OAuth 2.1 (RFC 9700) : Authorization Code uniquement (jamais implicit / ROPC), **PKCE S…"
+      "description": "**Social login OAuth 2.0** (P6 J9) — orchestrateur du flux *Authorization Code*. Posture OAuth 2.1 (RFC 9700) : Authorization Code uniquement (jamais implicit / ROPC), **PKCE S256** quand le fourni…"
+    },
+    "IOAuthDisplayProvider": {
+      "name": "IOAuthDisplayProvider",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/security/nodefony/service/oauth2.ts",
+      "exported": true,
+      "module": "@nodefony/security",
+      "extends": null,
+      "description": "Un fournisseur tel que l'écran de connexion doit le présenter."
     },
     "IOAuthAuthorization": {
       "name": "IOAuthAuthorization",
@@ -20144,6 +20436,14 @@
       "extends": null,
       "description": "Données à porter en session entre `authorize` et `callback` (anti-replay)."
     },
+    "oauthDisplayLabel": {
+      "name": "oauthDisplayLabel",
+      "kind": "function",
+      "file": "src/packages/@nodefony/security/nodefony/service/oauth2.ts",
+      "exported": true,
+      "module": "@nodefony/security",
+      "description": "Libellé affichable d'un fournisseur, quand sa configuration n'en donne pas. Un écran de connexion ne doit JAMAIS montrer un identifiant technique brut : `mon-idp-interne` sur un bouton ne dit rien …"
+    },
     "SecurityHeaders": {
       "name": "SecurityHeaders",
       "kind": "class",
@@ -20337,6 +20637,37 @@
       "module": "@nodefony/security",
       "description": "Résout l'identité portée par une session (l'identifiant stocké dans le blob) en utilisateur VIVANT — re-fetch systématique auprès du provider. C'est LE choix structurant de la session BFF : la sess…"
     },
+    "IStudioConfig": {
+      "name": "IStudioConfig",
+      "kind": "type",
+      "file": "src/packages/@nodefony/studio/nodefony/config/config.ts",
+      "exported": true,
+      "module": "@nodefony/studio",
+      "description": "Type de sortie (config normalisée + défauts appliqués)."
+    },
+    "studioConfigSchema": {
+      "name": "studioConfigSchema",
+      "kind": "const",
+      "file": "src/packages/@nodefony/studio/nodefony/config/config.ts",
+      "exported": true,
+      "module": "@nodefony/studio"
+    },
+    "defineStudioConfig": {
+      "name": "defineStudioConfig",
+      "kind": "function",
+      "file": "src/packages/@nodefony/studio/nodefony/config/defineModuleConfig.ts",
+      "exported": true,
+      "module": "@nodefony/studio",
+      "description": "Builder type-safe de la configuration de `@nodefony/studio`. ⭐ TL;DR : MACHINERIE DE BOOT — on n'édite (presque) jamais ce fichier. Même pattern que `nodefony.config.ts` ↔ `defineConfig()` du core …"
+    },
+    "studioConfigJsonSchema": {
+      "name": "studioConfigJsonSchema",
+      "kind": "function",
+      "file": "src/packages/@nodefony/studio/nodefony/config/defineModuleConfig.ts",
+      "exported": true,
+      "module": "@nodefony/studio",
+      "description": "JSON Schema introspectable de la config Studio — destiné au formulaire d'édition Studio et à la documentation générée."
+    },
     "StudioController": {
       "name": "StudioController",
       "kind": "class",
@@ -20376,6 +20707,22 @@
       ],
       "description": "StudioRealtimeController — endpoint WebSocket temps réel permanent de Studio. Route : `WS /nodefony/studio/api/realtime`. Protocole : **JSON-RPC 2.0**. Dérive de {@link RealtimeController} (framewo…"
     },
+    "@nodefony/studio:IStudioConfig": {
+      "name": "IStudioConfig",
+      "kind": "type",
+      "file": "src/packages/@nodefony/studio/nodefony/interfaces/IStudioConfig.ts",
+      "exported": true,
+      "module": "@nodefony/studio",
+      "description": "Configuration normalisée et gelée de `@nodefony/studio` (sortie du builder `defineStudioConfig`, lue par le module et ses controllers). Type dérivé du schéma Zod — NE PAS redéclarer les champs à la…"
+    },
+    "IStudioConfigInput": {
+      "name": "IStudioConfigInput",
+      "kind": "type",
+      "file": "src/packages/@nodefony/studio/nodefony/interfaces/IStudioConfig.ts",
+      "exported": true,
+      "module": "@nodefony/studio",
+      "description": "Entrée du builder `defineStudioConfig` — tous les champs portant un défaut sont optionnels (l'app ne fournit que ce qu'elle surcharge). C'est CE type que le registre `NodefonyModuleConfig` enregist…"
+    },
     "createClusterOrmTicker": {
       "name": "createClusterOrmTicker",
       "kind": "function",
@@ -22485,8 +22832,7 @@
       "module": "@nodefony/drizzle",
       "extends": "Orm",
       "implements": [],
-      "decorators": [],
-      "description": "Adapter Drizzle (driver `better-sqlite3`) **branché sur `@nodefony/orm-core`** — 3ᵉ adapter du banc multi-ORM (P7.4), choix SQL #1 moderne. Particularité vs les autres ORM : Drizzle est **schema-as…"
+      "decorators": []
     },
     "DrizzleOrmOptions": {
       "name": "DrizzleOrmOptions",
@@ -22987,8 +23333,8 @@
       "module": "@nodefony/http",
       "description": "Un pattern de domaine : string (exact ou `*`-wildcard) ou `RegExp` (libre)."
     },
-    "TrustedHostsConfig": {
-      "name": "TrustedHostsConfig",
+    "ITrustedHostsConfig": {
+      "name": "ITrustedHostsConfig",
       "kind": "type",
       "file": "src/packages/@nodefony/http/nodefony/src/context/domainMatcher.ts",
       "exported": true,
@@ -24102,8 +24448,8 @@
       "module": "@nodefony/realtime",
       "description": "Fabrique le provider PARTAGÉ d'un canal (listener/ticker qui pousse via `publish`). Appelée UNE fois, au 1ᵉʳ abonné. Renvoie son `dispose` (appelé au dernier désabonné) ou `null` si le canal est in…"
     },
-    "familleDuCanal": {
-      "name": "familleDuCanal",
+    "channelFamily": {
+      "name": "channelFamily",
       "kind": "function",
       "file": "src/packages/@nodefony/realtime/nodefony/src/server/RealtimeHub.ts",
       "exported": true,
@@ -24805,6 +25151,140 @@
       "module": "@nodefony/security",
       "description": "Valide qu'une URL sortante est sûre (anti-SSRF) : protocole autorisé, pas d'identifiants embarqués, hôte résolvable, et **toutes** les IP résolues publiques. Lève {@link SsrfError} (422) sinon."
     },
+    "readJsonBounded": {
+      "name": "readJsonBounded",
+      "kind": "function",
+      "file": "src/packages/@nodefony/security/nodefony/src/oauth/httpJson.ts",
+      "exported": true,
+      "module": "@nodefony/security",
+      "description": "Lecture BORNÉE d'un corps JSON — la brique de transport commune aux trois appels sortants du social login (découverte, point de jeton, API d'un fournisseur non-OIDC). Elle existe parce qu'une borne…"
+    },
+    "readJsonObjectBounded": {
+      "name": "readJsonObjectBounded",
+      "kind": "function",
+      "file": "src/packages/@nodefony/security/nodefony/src/oauth/httpJson.ts",
+      "exported": true,
+      "module": "@nodefony/security",
+      "description": "Comme {@link readJsonBounded}, mais exige un OBJET — la forme de toute réponse normalisée par une RFC (document de métadonnées, réponse d'un point de jeton)."
+    },
+    "IDiscoveredAuthorizationServer": {
+      "name": "IDiscoveredAuthorizationServer",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/security/nodefony/src/oauth/metadata.ts",
+      "exported": true,
+      "module": "@nodefony/security",
+      "extends": null,
+      "description": "Points d'entrée retenus d'un serveur d'autorisation — le sous-ensemble dont le flux *Authorization Code* a besoin (RFC 8414 §2)."
+    },
+    "IDiscoveryOptions": {
+      "name": "IDiscoveryOptions",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/security/nodefony/src/oauth/metadata.ts",
+      "exported": true,
+      "module": "@nodefony/security",
+      "extends": null,
+      "description": "Réglages de la découverte — l'injection de `fetch` est la voie pour éprouver sans TLS."
+    },
+    "discoverAuthorizationServer": {
+      "name": "discoverAuthorizationServer",
+      "kind": "function",
+      "file": "src/packages/@nodefony/security/nodefony/src/oauth/metadata.ts",
+      "exported": true,
+      "module": "@nodefony/security",
+      "description": "Interroge un serveur d'autorisation et rend ses points d'entrée. Les URL candidates sont celles du cœur (`issuerMetadataUrls`, ordre normatif RFC 8414 §3.1 : insertion oauth → insertion oidc → ajou…"
+    },
+    "OAuth2RequestError": {
+      "name": "OAuth2RequestError",
+      "kind": "class",
+      "file": "src/packages/@nodefony/security/nodefony/src/oauth/oauth2Client.ts",
+      "exported": true,
+      "module": "@nodefony/security",
+      "extends": "Error",
+      "implements": [],
+      "decorators": [],
+      "description": "Refus du serveur d'autorisation au point de jeton (RFC 6749 §5.2). Porte le code `error` normalisé — la seule partie de la réponse sûre à journaliser."
+    },
+    "OAuth2Tokens": {
+      "name": "OAuth2Tokens",
+      "kind": "class",
+      "file": "src/packages/@nodefony/security/nodefony/src/oauth/oauth2Client.ts",
+      "exported": true,
+      "module": "@nodefony/security",
+      "extends": null,
+      "implements": [],
+      "decorators": [],
+      "description": "Jetons rendus par le point de jeton (RFC 6749 §5.1), enveloppés pour qu'un champ attendu mais absent lève une erreur NOMMÉE au lieu de propager un `undefined` jusqu'au décodage du profil."
+    },
+    "OAuth2Client": {
+      "name": "OAuth2Client",
+      "kind": "class",
+      "file": "src/packages/@nodefony/security/nodefony/src/oauth/oauth2Client.ts",
+      "exported": true,
+      "module": "@nodefony/security",
+      "extends": null,
+      "implements": [],
+      "decorators": [],
+      "description": "Client d'un serveur d'autorisation donné : construit l'URL d'autorisation puis échange le code contre des jetons. Un exemplaire porte les endpoints DÉJÀ résolus — par découverte de métadonnées ({@l…"
+    },
+    "IAuthorizationRequest": {
+      "name": "IAuthorizationRequest",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/security/nodefony/src/oauth/oauth2Client.ts",
+      "exported": true,
+      "module": "@nodefony/security",
+      "extends": null,
+      "description": "Étape 1 — ce qu'on demande au point d'autorisation. La forme est un OBJET, et c'est tout l'enjeu : les paramètres normalisés qui manquent encore — `resource` (RFC 8707, exigé par le Model Context P…"
+    },
+    "ITokenRequest": {
+      "name": "ITokenRequest",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/security/nodefony/src/oauth/oauth2Client.ts",
+      "exported": true,
+      "module": "@nodefony/security",
+      "extends": null,
+      "description": "Étape 2 — ce qu'on présente au point de jeton. Même raison d'être qu'{@link IAuthorizationRequest} : `resource` doit être répété ici (RFC 8707 §2.2), et rien ne pouvait s'ajouter à une signature po…"
+    },
+    "IOAuth2ClientOptions": {
+      "name": "IOAuth2ClientOptions",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/security/nodefony/src/oauth/oauth2Client.ts",
+      "exported": true,
+      "module": "@nodefony/security",
+      "extends": null,
+      "description": "Points d'entrée d'un serveur d'autorisation et identité du client."
+    },
+    "OAuth2ClientAuthMethod": {
+      "name": "OAuth2ClientAuthMethod",
+      "kind": "type",
+      "file": "src/packages/@nodefony/security/nodefony/src/oauth/oauth2Client.ts",
+      "exported": true,
+      "module": "@nodefony/security",
+      "description": "Comment le client s'authentifie au point de jeton (RFC 6749 §2.3, et le registre `token_endpoint_auth_method` d'OpenID Connect Discovery). 🔴 Elle se DÉCLARE, elle ne se déduit plus de la vacuité d…"
+    },
+    "generateState": {
+      "name": "generateState",
+      "kind": "function",
+      "file": "src/packages/@nodefony/security/nodefony/src/oauth/oauth2Client.ts",
+      "exported": true,
+      "module": "@nodefony/security",
+      "description": "Tire un `state` anti-CSRF (RFC 6749 §10.12, RFC 9700 §4.7) — 256 bits issus du générateur cryptographique du système."
+    },
+    "generateCodeVerifier": {
+      "name": "generateCodeVerifier",
+      "kind": "function",
+      "file": "src/packages/@nodefony/security/nodefony/src/oauth/oauth2Client.ts",
+      "exported": true,
+      "module": "@nodefony/security",
+      "description": "Tire un `code_verifier` PKCE (RFC 7636 §4.1) — 43 caractères de l'alphabet `unreserved`, porteurs de 256 bits d'entropie."
+    },
+    "createCodeChallenge": {
+      "name": "createCodeChallenge",
+      "kind": "function",
+      "file": "src/packages/@nodefony/security/nodefony/src/oauth/oauth2Client.ts",
+      "exported": true,
+      "module": "@nodefony/security",
+      "description": "Calcule le `code_challenge` de la méthode **S256** (RFC 7636 §4.2) : `BASE64URL(SHA256(ASCII(code_verifier)))`."
+    },
     "IOAuthProviderContext": {
       "name": "IOAuthProviderContext",
       "kind": "interface",
@@ -26602,7 +27082,7 @@
       "exported": true,
       "module": "@nodefony/security",
       "extends": null,
-      "description": "Client `arctic` minimal d'un fournisseur **OIDC avec PKCE** — surface structurelle commune à `Google`, `MicrosoftEntraId`, `Auth0`, `Okta`, `KeyCloak`... (une instance arctic de ces classes est ass…"
+      "description": "Client d'un fournisseur **OIDC avec PKCE** — surface structurelle que {@link OAuth2Client} remplit, et qu'un test peut remplacer par un double sans réseau."
     },
     "IOidcProviderOptions": {
       "name": "IOidcProviderOptions",
@@ -26613,6 +27093,15 @@
       "extends": null,
       "description": "Paramètres d'un fournisseur OIDC générique."
     },
+    "IDiscoveredOidcOptions": {
+      "name": "IDiscoveredOidcOptions",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/security/nodefony/src/oauth/providers/oidc.ts",
+      "exported": true,
+      "module": "@nodefony/security",
+      "extends": "IDiscoveryOptions",
+      "description": "Réglages d'un fournisseur OIDC découvert."
+    },
     "createOidcProvider": {
       "name": "createOidcProvider",
       "kind": "function",
@@ -26620,6 +27109,14 @@
       "exported": true,
       "module": "@nodefony/security",
       "description": "Fabrique un {@link IOAuthProvider} **générique OIDC** — couvre TOUT fournisseur OpenID Connect sans code spécifique : le profil se lit toujours pareil (claims standard `sub`/`email`/`email_verified…"
+    },
+    "createDiscoveredOidcProvider": {
+      "name": "createDiscoveredOidcProvider",
+      "kind": "function",
+      "file": "src/packages/@nodefony/security/nodefony/src/oauth/providers/oidc.ts",
+      "exported": true,
+      "module": "@nodefony/security",
+      "description": "Construit un fournisseur OIDC **en demandant ses points d'entrée à l'émetteur** (RFC 8414 / OpenID Connect Discovery) — aucune URL n'est écrite en dur. C'est ce qui permet d'enregistrer n'importe q…"
     }
   },
   "relations": {
@@ -26698,7 +27195,8 @@
         "MigrationToolError",
         "MigrationLockTimeoutError",
         "MigrationVerdictError",
-        "FrontendError"
+        "FrontendError",
+        "OAuth2RequestError"
       ],
       "EventEmitter": [
         "Event"
@@ -27039,6 +27537,9 @@
       ],
       "Ws": [
         "IBackpressureSocket"
+      ],
+      "IDiscoveryOptions": [
+        "IDiscoveredOidcOptions"
       ]
     },
     "implementedBy": {
@@ -28252,7 +28753,7 @@
       "VueController": [
         "src/modules/test-frontend-vue/index.ts"
       ],
-      "DevkitConfigInput": [
+      "IDevkitConfigInput": [
         "src/packages/@nodefony/devkit/index.ts",
         "src/packages/@nodefony/devkit/nodefony/config/defineModuleConfig.ts"
       ],
@@ -28279,12 +28780,12 @@
       "documentationConfigJsonSchema": [
         "src/packages/@nodefony/documentation/index.ts"
       ],
-      "DocumentationConfig": [
+      "IDocumentationConfig": [
         "src/packages/@nodefony/documentation/index.ts",
         "src/packages/@nodefony/documentation/nodefony/config/defineModuleConfig.ts",
         "src/packages/@nodefony/documentation/nodefony/service/DocumentationService.ts"
       ],
-      "DocumentationConfigInput": [
+      "IDocumentationConfigInput": [
         "src/packages/@nodefony/documentation/index.ts"
       ],
       "DocumentationService": [
@@ -28385,6 +28886,28 @@
         "src/packages/@nodefony/security/nodefony/service/webhooks.ts",
         "src/packages/@nodefony/http/nodefony/service/sessions/sessions-service.ts"
       ],
+      "runNeedsExternalServices": [
+        "src/packages/@nodefony/framework/index.ts",
+        "src/packages/@nodefony/redis/nodefony/registerStores.ts",
+        "src/packages/@nodefony/drizzle/nodefony/service/DrizzleService.ts",
+        "src/packages/@nodefony/mongoose/nodefony/service/MongooseService.ts",
+        "src/packages/@nodefony/redis/nodefony/service/redis.ts",
+        "src/packages/@nodefony/security/nodefony/service/auditService.ts",
+        "src/packages/@nodefony/security/nodefony/service/tokenService.ts",
+        "src/packages/@nodefony/security/nodefony/service/totp.ts",
+        "src/packages/@nodefony/security/nodefony/service/webAuthn.ts",
+        "src/packages/@nodefony/security/nodefony/service/webhooks.ts",
+        "src/packages/@nodefony/http/nodefony/service/sessions/sessions-service.ts"
+      ],
+      "durableStoreRemedy": [
+        "src/packages/@nodefony/framework/index.ts",
+        "src/packages/@nodefony/redis/nodefony/registerStores.ts",
+        "src/packages/@nodefony/security/nodefony/service/auditService.ts",
+        "src/packages/@nodefony/security/nodefony/service/tokenService.ts",
+        "src/packages/@nodefony/security/nodefony/service/totp.ts",
+        "src/packages/@nodefony/security/nodefony/service/webAuthn.ts",
+        "src/packages/@nodefony/security/nodefony/service/webhooks.ts"
+      ],
       "readStoreLocation": [
         "src/packages/@nodefony/framework/index.ts",
         "src/packages/@nodefony/security/nodefony/service/auditService.ts",
@@ -28413,11 +28936,11 @@
         "src/packages/@nodefony/framework/nodefony/src/FrameworkAdminApi.ts",
         "src/packages/@nodefony/studio/nodefony/controller/StudioRealtimeController.ts"
       ],
-      "FrameworkConfigInput": [
+      "IFrameworkConfigInput": [
         "src/packages/@nodefony/framework/index.ts",
         "src/packages/@nodefony/framework/nodefony/config/defineModuleConfig.ts"
       ],
-      "FrameworkConfig": [
+      "IFrameworkConfig": [
         "src/packages/@nodefony/framework/index.ts",
         "src/packages/@nodefony/framework/nodefony/config/defineModuleConfig.ts",
         "src/packages/@nodefony/framework/nodefony/src/idempotencyStoreRegistry.ts"
@@ -28947,7 +29470,7 @@
       "IFrontendConfigInput": [
         "src/packages/@nodefony/frontend/index.ts"
       ],
-      "FrontendConfig": [
+      "IFrontendConfig": [
         "src/packages/@nodefony/frontend/index.ts",
         "src/packages/@nodefony/frontend/nodefony/config/defineModuleConfig.ts",
         "src/packages/@nodefony/frontend/nodefony/service/FrontendService.ts"
@@ -29415,9 +29938,20 @@
       "PrebuiltUi": [
         "src/packages/@nodefony/studio/index.ts"
       ],
-      "UiDeliveryMode": [
+      "defineStudioConfig": [
         "src/packages/@nodefony/studio/index.ts"
       ],
+      "studioConfigJsonSchema": [
+        "src/packages/@nodefony/studio/index.ts"
+      ],
+      "IStudioConfig": [
+        "src/packages/@nodefony/studio/index.ts",
+        "src/packages/@nodefony/studio/nodefony/config/defineModuleConfig.ts"
+      ],
+      "IStudioConfigInput": [
+        "src/packages/@nodefony/studio/index.ts",
+        "src/packages/@nodefony/studio/nodefony/config/defineModuleConfig.ts"
+      ],
       "StudioController": [
         "src/packages/@nodefony/studio/index.ts"
       ],
@@ -29662,7 +30196,7 @@
       "OPTION_SUGGESTIONS": [
         "src/nodefony/src/cli/completion.ts"
       ],
-      "needsShell": [
+      "portableSpawn": [
         "src/nodefony/src/cli/create.ts",
         "src/nodefony/src/kernel/commands/BuildCommand.ts",
         "src/nodefony/src/kernel/commands/MenuCommand.ts",
@@ -29687,13 +30221,15 @@
         "src/nodefony/src/cli/create.ts"
       ],
       "FRONTEND_CHOICES": [
-        "src/nodefony/src/cli/create.ts"
+        "src/nodefony/src/cli/create.ts",
+        "src/nodefony/src/kernel/commands/CreateCommand.ts"
       ],
       "MODULE_CONTROLLER_CHOICES": [
         "src/nodefony/src/cli/create.ts"
       ],
       "PRESET_CHOICES": [
-        "src/nodefony/src/cli/create.ts"
+        "src/nodefony/src/cli/create.ts",
+        "src/nodefony/src/kernel/commands/CreateCommand.ts"
       ],
       "findPackageRoot": [
         "src/nodefony/src/cli/create.ts"
@@ -29752,6 +30288,15 @@
         "src/nodefony/src/cli/create.ts",
         "src/nodefony/src/cli/gitHooks.ts"
       ],
+      "collectDoctorReport": [
+        "src/nodefony/src/cli/create.ts",
+        "src/nodefony/src/mcp/tools.ts",
+        "src/nodefony/src/kernel/commands/DoctorCommand.ts"
+      ],
+      "renderDoctorReport": [
+        "src/nodefony/src/cli/create.ts",
+        "src/nodefony/src/kernel/commands/DoctorCommand.ts"
+      ],
       "envFileOrder": [
         "src/nodefony/src/cli/env.ts",
         "src/nodefony/src/cli/scaffold/engine.ts"
@@ -29792,7 +30337,8 @@
       "pathLooksSecret": [
         "src/nodefony/src/cli/envReport.ts",
         "src/nodefony/src/config/defineConfig.ts",
-        "src/nodefony/src/kernel/Kernel.ts"
+        "src/nodefony/src/kernel/Kernel.ts",
+        "src/nodefony/src/kernel/Module.ts"
       ],
       "isEnvVarRequired": [
         "src/nodefony/src/cli/envReport.ts"
@@ -30407,11 +30953,13 @@
         "src/nodefony/src/kernel/Kernel.ts"
       ],
       "readResolvedPath": [
-        "src/nodefony/src/kernel/Kernel.ts"
+        "src/nodefony/src/kernel/Kernel.ts",
+        "src/packages/@nodefony/framework/nodefony/src/KernelAdminApi.ts"
       ],
       "resolveInfra": [
         "src/nodefony/src/kernel/Kernel.ts",
         "src/nodefony/src/cli/scaffold/engine.ts",
+        "src/nodefony/src/kernel/checks/runDoctor.ts",
         "src/packages/@nodefony/drizzle/nodefony/config/defineModuleConfig.ts",
         "src/packages/@nodefony/mongoose/nodefony/config/defineModuleConfig.ts",
         "src/packages/@nodefony/redis/nodefony/config/defineModuleConfig.ts"
@@ -30519,6 +31067,9 @@
         "src/nodefony/src/kernel/Module.ts",
         "src/nodefony/src/types/IModule.ts"
       ],
+      "findOverwrittenLeaves": [
+        "src/nodefony/src/kernel/Module.ts"
+      ],
       "tagListener": [
         "src/nodefony/src/kernel/Module.ts"
       ],
@@ -30636,10 +31187,6 @@
       "lookupSymbol": [
         "src/nodefony/src/mcp/tools.ts"
       ],
-      "collectDoctorReport": [
-        "src/nodefony/src/mcp/tools.ts",
-        "src/nodefony/src/kernel/commands/DoctorCommand.ts"
-      ],
       "countCheckFindings": [
         "src/nodefony/src/mcp/tools.ts"
       ],
@@ -31195,6 +31742,17 @@
         "src/nodefony/src/cli/scaffold/engine.ts",
         "src/nodefony/src/cli/scaffold/format.ts"
       ],
+      "manifestFileWith": [
+        "src/nodefony/src/cli/scaffold/engine.ts",
+        "src/packages/@nodefony/security/nodefony/command/security-secrets.ts"
+      ],
+      "withoutComments": [
+        "src/nodefony/src/cli/scaffold/engine.ts",
+        "src/nodefony/src/kernel/checks/freshness.ts",
+        "src/nodefony/src/kernel/checks/readiness.ts",
+        "src/nodefony/src/kernel/checks/surface.ts",
+        "src/nodefony/src/kernel/checks/wiring.ts"
+      ],
       "IScaffoldTypeSpec": [
         "src/nodefony/src/cli/scaffold/engine.ts",
         "src/nodefony/src/cli/scaffold/interactive.ts"
@@ -31637,6 +32195,16 @@
       "buildProjectEnvReport": [
         "src/nodefony/src/kernel/checks/readiness.ts"
       ],
+      "readManifestCode": [
+        "src/nodefony/src/kernel/checks/readiness.ts",
+        "src/packages/@nodefony/security/nodefony/command/security-secrets.ts"
+      ],
+      "diskManifestReader": [
+        "src/nodefony/src/kernel/checks/readiness.ts",
+        "src/nodefony/src/kernel/checks/surface.ts",
+        "src/nodefony/src/kernel/checks/wiring.ts",
+        "src/packages/@nodefony/security/nodefony/command/security-secrets.ts"
+      ],
       "pluralize": [
         "src/nodefony/src/kernel/checks/renderReport.ts"
       ],
@@ -31718,6 +32286,12 @@
       "resolveEnvCascade": [
         "src/nodefony/src/kernel/checks/runDoctor.ts"
       ],
+      "IInfraProbe": [
+        "src/nodefony/src/kernel/checks/runDoctor.ts"
+      ],
+      "IInfraTarget": [
+        "src/nodefony/src/kernel/checks/runDoctor.ts"
+      ],
       "checkReadiness": [
         "src/nodefony/src/kernel/checks/runDoctor.ts"
       ],
@@ -31787,6 +32361,16 @@
       "renderReport": [
         "src/nodefony/src/kernel/checks/runDoctor.ts"
       ],
+      "readManifestSources": [
+        "src/nodefony/src/kernel/checks/surface.ts",
+        "src/nodefony/src/kernel/checks/wiring.ts"
+      ],
+      "reservedFragmentFiles": [
+        "src/nodefony/src/kernel/checks/wiring.ts"
+      ],
+      "fragmentsWithoutSatisfies": [
+        "src/nodefony/src/kernel/checks/wiring.ts"
+      ],
       "OptionsCommandInterface": [
         "src/nodefony/src/kernel/commands/AiMcpCommand.ts",
         "src/nodefony/src/kernel/commands/AiSyncCommand.ts",
@@ -31855,9 +32439,6 @@
       "parseDoctorArgv": [
         "src/nodefony/src/kernel/commands/DoctorCommand.ts"
       ],
-      "renderDoctorReport": [
-        "src/nodefony/src/kernel/commands/DoctorCommand.ts"
-      ],
       "reporterProgression": [
         "src/nodefony/src/kernel/commands/DoctorCommand.ts"
       ],
@@ -32518,6 +33099,12 @@
       "registerOAuthProvider": [
         "src/modules/test/nodefony/secure/oauthTestProvider.ts"
       ],
+      "OAuth2Tokens": [
+        "src/modules/test/nodefony/secure/oauthTestProvider.ts",
+        "src/packages/@nodefony/security/nodefony/contracts/IOAuthProvider.ts",
+        "src/packages/@nodefony/security/nodefony/src/oauth/providers/github.ts",
+        "src/packages/@nodefony/security/nodefony/src/oauth/providers/oidc.ts"
+      ],
       "IOAuthProvider": [
         "src/modules/test/nodefony/secure/oauthTestProvider.ts",
         "src/packages/@nodefony/security/nodefony/service/oauth2.ts",
@@ -32565,7 +33152,7 @@
       "devkitConfigSchema": [
         "src/packages/@nodefony/devkit/nodefony/config/defineModuleConfig.ts"
       ],
-      "DevkitConfig": [
+      "IDevkitConfig": [
         "src/packages/@nodefony/devkit/nodefony/config/defineModuleConfig.ts",
         "src/packages/@nodefony/devkit/nodefony/interfaces/IDevkitService.ts",
         "src/packages/@nodefony/devkit/nodefony/service/DevkitService.ts"
@@ -32580,7 +33167,8 @@
         "src/packages/@nodefony/mongoose/nodefony/config/defineModuleConfig.ts",
         "src/packages/@nodefony/realtime/nodefony/config/defineModuleConfig.ts",
         "src/packages/@nodefony/redis/nodefony/config/defineModuleConfig.ts",
-        "src/packages/@nodefony/security/nodefony/config/defineModuleConfig.ts"
+        "src/packages/@nodefony/security/nodefony/config/defineModuleConfig.ts",
+        "src/packages/@nodefony/studio/nodefony/config/defineModuleConfig.ts"
       ],
       "IDevkitService": [
         "src/packages/@nodefony/devkit/nodefony/controllers/DevkitController.ts",
@@ -32740,6 +33328,13 @@
       "IDocSearchHit": [
         "src/packages/@nodefony/documentation/nodefony/src/search.ts"
       ],
+      "CONSOLE_DATA_RUN_PROFILE": [
+        "src/packages/@nodefony/drizzle/nodefony/command/migrateShared.ts",
+        "src/packages/@nodefony/security/nodefony/command/security-token.ts",
+        "src/packages/@nodefony/security/nodefony/command/security-user-add.ts",
+        "src/packages/@nodefony/security/nodefony/command/security-user-delete.ts",
+        "src/packages/@nodefony/security/nodefony/command/security-user-list.ts"
+      ],
       "DrizzleMigrator": [
         "src/packages/@nodefony/drizzle/nodefony/command/migrateShared.ts",
         "src/packages/@nodefony/drizzle/nodefony/service/DrizzleService.ts",
@@ -33171,6 +33766,15 @@
         "src/packages/@nodefony/drizzle/nodefony/service/DrizzleService.ts",
         "src/packages/@nodefony/mongoose/nodefony/service/MongooseService.ts"
       ],
+      "diagnoseConnectionFailure": [
+        "src/packages/@nodefony/drizzle/nodefony/service/DrizzleService.ts",
+        "src/packages/@nodefony/mongoose/nodefony/service/MongooseService.ts"
+      ],
+      "parseConnectionTarget": [
+        "src/packages/@nodefony/drizzle/nodefony/service/DrizzleService.ts",
+        "src/packages/@nodefony/mongoose/nodefony/service/MongooseService.ts",
+        "src/packages/@nodefony/drizzle/nodefony/src/orm-core/DrizzleOrm.ts"
+      ],
       "defaultConnectorFilename": [
         "src/packages/@nodefony/drizzle/nodefony/service/DrizzleService.ts"
       ],
@@ -33859,9 +34463,15 @@
       "computeConfigProvenance": [
         "src/packages/@nodefony/framework/nodefony/src/KernelAdminApi.ts"
       ],
+      "aggregateProvenance": [
+        "src/packages/@nodefony/framework/nodefony/src/KernelAdminApi.ts"
+      ],
       "extractJsonSchemaDefaults": [
         "src/packages/@nodefony/framework/nodefony/src/KernelAdminApi.ts"
       ],
+      "flattenConfigSchema": [
+        "src/packages/@nodefony/framework/nodefony/src/KernelAdminApi.ts"
+      ],
       "extractMarkdownSection": [
         "src/packages/@nodefony/framework/nodefony/src/KernelAdminApi.ts"
       ],
@@ -34075,6 +34685,10 @@
       "isValidOriginTemplate": [
         "src/packages/@nodefony/frontend/nodefony/service/FrontendService.ts"
       ],
+      "isLoopbackHostname": [
+        "src/packages/@nodefony/frontend/nodefony/service/FrontendService.ts",
+        "src/packages/@nodefony/frontend/nodefony/src/template/TemplateHelper.ts"
+      ],
       "PORT_PLACEHOLDER": [
         "src/packages/@nodefony/frontend/nodefony/service/FrontendService.ts",
         "src/packages/@nodefony/frontend/nodefony/service/ViteProcessSupervisor.ts"
@@ -34143,12 +34757,6 @@
         "src/packages/@nodefony/http/nodefony/service/request-logger.ts",
         "src/packages/@nodefony/http/nodefony/src/context/websocket/WebsocketContext.ts"
       ],
-      "HttpConfig": [
-        "src/packages/@nodefony/http/nodefony/interfaces/IHttpConfig.ts"
-      ],
-      "HttpConfigInput": [
-        "src/packages/@nodefony/http/nodefony/interfaces/IHttpConfig.ts"
-      ],
       "ServerType": [
         "src/packages/@nodefony/http/nodefony/interfaces/IHttpKernel.ts",
         "src/packages/@nodefony/http/nodefony/service/servers/server-http.ts",
@@ -34234,7 +34842,7 @@
       "compileTrustedHosts": [
         "src/packages/@nodefony/http/nodefony/service/http-kernel.ts"
       ],
-      "TrustedHostsConfig": [
+      "ITrustedHostsConfig": [
         "src/packages/@nodefony/http/nodefony/service/http-kernel.ts"
       ],
       "Statics": [
@@ -34567,7 +35175,7 @@
       "realtimeConfigSchema": [
         "src/packages/@nodefony/realtime/nodefony/config/defineModuleConfig.ts"
       ],
-      "RealtimeConfig": [
+      "IRealtimeSchemaConfig": [
         "src/packages/@nodefony/realtime/nodefony/config/defineModuleConfig.ts"
       ],
       "RpcActionHandler": [
@@ -34765,6 +35373,14 @@
         "src/packages/@nodefony/security/nodefony/service/firewall.ts",
         "src/packages/@nodefony/security/nodefony/src/admin/SecurityAdminApi.ts"
       ],
+      "IAuthorizationRequest": [
+        "src/packages/@nodefony/security/nodefony/contracts/IOAuthProvider.ts",
+        "src/packages/@nodefony/security/nodefony/src/oauth/providers/oidc.ts"
+      ],
+      "ITokenRequest": [
+        "src/packages/@nodefony/security/nodefony/contracts/IOAuthProvider.ts",
+        "src/packages/@nodefony/security/nodefony/src/oauth/providers/oidc.ts"
+      ],
       "TotpAlgorithm": [
         "src/packages/@nodefony/security/nodefony/contracts/ITotpSecret.ts",
         "src/packages/@nodefony/security/nodefony/src/totp/totpOperations.ts"
@@ -34773,6 +35389,7 @@
         "src/packages/@nodefony/security/nodefony/service/accessTokenVerifier.ts",
         "src/packages/@nodefony/security/nodefony/service/tokenService.ts",
         "src/packages/@nodefony/security/nodefony/src/authenticator/ExternalJwtAuthenticator.ts",
+        "src/packages/@nodefony/security/nodefony/src/oauth/metadata.ts",
         "src/packages/@nodefony/security/nodefony/src/token/RemoteJwtVerifier.ts"
       ],
       "IAccessPrincipal": [
@@ -35022,6 +35639,12 @@
       "listOAuthProviders": [
         "src/packages/@nodefony/security/nodefony/service/oauth2.ts"
       ],
+      "generateCodeVerifier": [
+        "src/packages/@nodefony/security/nodefony/service/oauth2.ts"
+      ],
+      "generateState": [
+        "src/packages/@nodefony/security/nodefony/service/oauth2.ts"
+      ],
       "refusedAdminScopes": [
         "src/packages/@nodefony/security/nodefony/service/tokenService.ts"
       ],
@@ -35155,6 +35778,13 @@
         "src/packages/@nodefony/security/nodefony/src/sessionIdentity.ts",
         "src/packages/@nodefony/user/nodefony/service/UserService.ts"
       ],
+      "UiDeliveryMode": [
+        "src/packages/@nodefony/studio/nodefony/config/config.ts"
+      ],
+      "studioConfigSchema": [
+        "src/packages/@nodefony/studio/nodefony/config/defineModuleConfig.ts",
+        "src/packages/@nodefony/studio/nodefony/interfaces/IStudioConfig.ts"
+      ],
       "readStatsSnapshot": [
         "src/packages/@nodefony/studio/nodefony/controller/StudioController.ts"
       ],
@@ -35470,6 +36100,12 @@
         "src/packages/@nodefony/drizzle/nodefony/src/orm-core/DrizzleOrm.ts",
         "src/packages/@nodefony/mongoose/nodefony/src/orm-core/MongooseOrm.ts"
       ],
+      "CONNECT_TIMEOUT_MS": [
+        "src/packages/@nodefony/drizzle/nodefony/src/orm-core/DrizzleOrm.ts"
+      ],
+      "withConnectDeadline": [
+        "src/packages/@nodefony/drizzle/nodefony/src/orm-core/DrizzleOrm.ts"
+      ],
       "notConfigured": [
         "src/packages/@nodefony/drizzle/nodefony/src/orm-core/DrizzleOrm.ts"
       ],
@@ -35942,7 +36578,22 @@
       "SsrfError": [
         "src/packages/@nodefony/security/nodefony/src/net/ssrfGuard.ts"
       ],
-      "createOidcProvider": [
+      "issuerMetadataUrls": [
+        "src/packages/@nodefony/security/nodefony/src/oauth/metadata.ts",
+        "src/packages/@nodefony/security/nodefony/src/token/RemoteJwtVerifier.ts"
+      ],
+      "validateIssuerMetadata": [
+        "src/packages/@nodefony/security/nodefony/src/oauth/metadata.ts",
+        "src/packages/@nodefony/security/nodefony/src/token/RemoteJwtVerifier.ts"
+      ],
+      "readJsonObjectBounded": [
+        "src/packages/@nodefony/security/nodefony/src/oauth/metadata.ts",
+        "src/packages/@nodefony/security/nodefony/src/oauth/oauth2Client.ts"
+      ],
+      "OAuth2ClientAuthMethod": [
+        "src/packages/@nodefony/security/nodefony/src/oauth/oauthProviderRegistry.ts"
+      ],
+      "createDiscoveredOidcProvider": [
         "src/packages/@nodefony/security/nodefony/src/oauth/oauthProviderRegistry.ts"
       ],
       "createGithubProvider": [
@@ -35969,12 +36620,6 @@
       "extractScopes": [
         "src/packages/@nodefony/security/nodefony/src/token/RemoteJwtVerifier.ts"
       ],
-      "issuerMetadataUrls": [
-        "src/packages/@nodefony/security/nodefony/src/token/RemoteJwtVerifier.ts"
-      ],
-      "validateIssuerMetadata": [
-        "src/packages/@nodefony/security/nodefony/src/token/RemoteJwtVerifier.ts"
-      ],
       "TokenStatus": [
         "src/packages/@nodefony/security/nodefony/src/token/tokenStatus.ts"
       ],
@@ -36127,8 +36772,22 @@
       "formatWsLogContent": [
         "src/packages/@nodefony/http/nodefony/src/context/websocket/WebsocketContext.ts"
       ],
-      "IOAuthProviderContext": [
+      "OAuth2Client": [
+        "src/packages/@nodefony/security/nodefony/src/oauth/providers/github.ts",
+        "src/packages/@nodefony/security/nodefony/src/oauth/providers/oidc.ts"
+      ],
+      "readJsonBounded": [
         "src/packages/@nodefony/security/nodefony/src/oauth/providers/github.ts"
+      ],
+      "IOAuthProviderContext": [
+        "src/packages/@nodefony/security/nodefony/src/oauth/providers/github.ts",
+        "src/packages/@nodefony/security/nodefony/src/oauth/providers/oidc.ts"
+      ],
+      "discoverAuthorizationServer": [
+        "src/packages/@nodefony/security/nodefony/src/oauth/providers/oidc.ts"
+      ],
+      "IDiscoveryOptions": [
+        "src/packages/@nodefony/security/nodefony/src/oauth/providers/oidc.ts"
       ]
     }
   }