nodefony 10.0.0-alpha.3 → 10.0.0-alpha.4

package/.ai/symbols.json

@@ -2,14 +2,14 @@
   "version": "2.0.0",
   "repoRoot": ".",
   "stats": {
-    "files": 818,
-    "symbols": 3939,
+    "files": 821,
+    "symbols": 3980,
     "classes": 388,
-    "interfaces": 1069,
-    "types": 446,
+    "interfaces": 1078,
+    "types": 447,
     "enums": 4,
-    "functions": 1641,
-    "constants": 391
+    "functions": 1670,
+    "constants": 393
   },
   "symbols": {
     "Cli": {
@@ -666,8 +666,8 @@
       "extends": null,
       "description": "Ce qu'il faut savoir pour composer la déclaration chez un agent."
     },
-    "VoieDeclaration": {
-      "name": "VoieDeclaration",
+    "DeclarationChannel": {
+      "name": "DeclarationChannel",
       "kind": "type",
       "file": "src/nodefony/src/cli/agentTargets.ts",
       "exported": true,
@@ -803,6 +803,14 @@
       "module": "@nodefony/core",
       "description": "Déduit l'origine du serveur de développement. ⚠️ **Le port en clair est préféré au port TLS**, et ce n'est pas une négligence : en développement le certificat est auto-signé, et un client MCP qui l…"
     },
+    "chainedTokenNote": {
+      "name": "chainedTokenNote",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/aiMcp.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Ce qu'on dit quand `security:token`, enchaîné, n'a pas rendu 0 — ou `null` s'il a réussi. PURE : c'est la phrase que l'utilisateur lit à la place d'une stack trace. L'enfant a déjà dit POURQUOI (ba…"
+    },
     "tokenState": {
       "name": "tokenState",
       "kind": "function",
@@ -842,6 +850,14 @@
       "module": "@nodefony/core",
       "description": "Déclare (ou retire) la porte MCP chez chaque agent, **par SA propre CLI**. ⭐ La règle qui gouverne cette fonction : **on n'écrit pas le fichier de configuration d'un outil tiers.** Son format lui a…"
     },
+    "targetsToDeclare": {
+      "name": "targetsToDeclare",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/aiMcp.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les agents dont le compte rendu doit PARLER, quand `--agent` a été donné. PURE. `--agent none` veut dire « aucune CLI à lancer », pas « personne » : l'agent servi par le fichier de projet (Claude C…"
+    },
     "renderDeclarations": {
       "name": "renderDeclarations",
       "kind": "function",
@@ -1380,6 +1396,14 @@
       "module": "@nodefony/core",
       "description": "Le code de sortie de `create`, décidé à part — parce qu'il se teste. Le défaut qu'il ferme : la commande affichait « npm run build a échoué » puis rendait **0**. L'application existait bien, c'est …"
     },
+    "migrationFailureCause": {
+      "name": "migrationFailureCause",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/create.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Ce qu'on dit d'un `orm:generate` qui a échoué — PURE, à partir de ce que le processus a VRAIMENT écrit. 🔴 Un message inventé ici enverrait chercher la panne ailleurs, et un code nu (« code 70 ») n…"
+    },
     "shouldAskForType": {
       "name": "shouldAskForType",
       "kind": "function",
@@ -1520,6 +1544,15 @@
       "module": "@nodefony/core",
       "description": "Construit le rapport d'environnement."
     },
+    "IPortableSpawn": {
+      "name": "IPortableSpawn",
+      "kind": "interface",
+      "file": "src/nodefony/src/cli/execPortable.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Ce qu'il faut donner à `spawn`/`spawnSync` pour lancer `command args…` sur ce système — SANS jamais confier des arguments à un shell. ## Le défaut que `needsShell` seul a laissé passer `spawnSync(\"…"
+    },
     "needsShell": {
       "name": "needsShell",
       "kind": "function",
@@ -1528,6 +1561,14 @@
       "module": "@nodefony/core",
       "description": "Lancer un exécutable de l'écosystème npm, sur les trois systèmes. ## Le défaut, et pourquoi il ne se voit jamais sur un poste de développement Sous Windows, `npm`, `npx`, `prettier` et compagnie ne…"
     },
+    "portableSpawn": {
+      "name": "portableSpawn",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/execPortable.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Compose la commande portable — voir {@link IPortableSpawn}. La plateforme, la grammaire de chemins et l'interpréteur sont INJECTÉS pour la même raison que dans {@link needsShell} : la branche Windo…"
+    },
     "parseGitHooksArgv": {
       "name": "parseGitHooksArgv",
       "kind": "function",
@@ -2595,6 +2636,15 @@
       "extends": null,
       "description": "Une clé `reserved` que l'app (ou l'env) a posée à une valeur non-défaut."
     },
+    "IOverwrittenLeaf": {
+      "name": "IOverwrittenLeaf",
+      "kind": "interface",
+      "file": "src/nodefony/src/config/configProvenance.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Une feuille de configuration que `override` remplace dans `base`."
+    },
     "ConfigOrigin": {
       "name": "ConfigOrigin",
       "kind": "type",
@@ -2627,6 +2677,22 @@
       "module": "@nodefony/core",
       "description": "Trouve les clés `reserved` du JSON Schema d'un module que la config résolue a fait DÉVIER de leur défaut — i.e. qu'une application a posées en croyant régler un comportement, alors qu'elles sont in…"
     },
+    "findOverwrittenLeaves": {
+      "name": "findOverwrittenLeaves",
+      "kind": "function",
+      "file": "src/nodefony/src/config/configProvenance.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les feuilles de `base` que `override` REMPLACE — jamais celles qu'il complète. Descend tant que les deux côtés sont des objets simples ; ailleurs, une clé présente des deux côtés avec deux valeurs …"
+    },
+    "aggregateProvenance": {
+      "name": "aggregateProvenance",
+      "kind": "function",
+      "file": "src/nodefony/src/config/configProvenance.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "L'origine d'une clé du CATALOGUE, agrégée depuis la provenance par feuille. `computeConfigProvenance` descend dans un objet dès que les deux côtés en sont un : pour un objet LIBRE (`areas`, `roleHi…"
+    },
     "defaultAppConfig": {
       "name": "defaultAppConfig",
       "kind": "const",
@@ -3028,6 +3094,14 @@
       "module": "@nodefony/core",
       "description": "Résout les 3 infra déclarée depuis l'environnement. Fonction PURE (aucun kernel) : consommée par le Kernel (1 fois, mémoïsé), par le contexte `defineConfig` (`ctx.infra`) et par les builders de con…"
     },
+    "durableStoreRemedy": {
+      "name": "durableStoreRemedy",
+      "kind": "function",
+      "file": "src/nodefony/src/config/infra.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le REMÈDE à nommer quand une brique durable se retrouve en mémoire. Une seule implémentation, parce qu'il y a deux causes et qu'en nommer une seule envoie corriger la mauvaise chose : conseiller « …"
+    },
     "resolveAutoStore": {
       "name": "resolveAutoStore",
       "kind": "function",
@@ -3157,6 +3231,23 @@
       "module": "@nodefony/core",
       "description": "Schéma de la config app résolue. Exposé pour l'introspection (Studio : `z.toJSONSchema(appConfigSchema)` → panneau de config + formulaire éditable). Chaque champ porte un `.describe()` FR (rôle + d…"
     },
+    "ISchemaLeaf": {
+      "name": "ISchemaLeaf",
+      "kind": "interface",
+      "file": "src/nodefony/src/config/schemaCatalog.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Aplatissement d'un JSON Schema de configuration en CATALOGUE de réglages. ⭐ TL;DR : rend, pour un module, la liste des clés qu'on a le droit d'écrire dans `use(\"@nodefony/x\", { … })` — chemin point…"
+    },
+    "flattenConfigSchema": {
+      "name": "flattenConfigSchema",
+      "kind": "function",
+      "file": "src/nodefony/src/config/schemaCatalog.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Aplatit un JSON Schema de module en catalogue de réglages assignables."
+    },
     "ModuleEntryInput": {
       "name": "ModuleEntryInput",
       "kind": "interface",
@@ -8953,8 +9044,8 @@
       "extends": null,
       "description": "Ce que le contrôle a pu regarder — et ce qu'il n'a PAS pu."
     },
-    "IPortProbe": {
-      "name": "IPortProbe",
+    "IInfraProbe": {
+      "name": "IInfraProbe",
       "kind": "interface",
       "file": "src/nodefony/src/kernel/checks/readiness.ts",
       "exported": true,
@@ -8962,6 +9053,23 @@
       "extends": null,
       "description": "Le VERDICT d'une sonde de port, injecté — jamais mesuré ici. Une capacité se CONSTATE et se transmet ; la faire mesurer par la règle l'aurait rendue inéprouvable sans ouvrir de vrais ports, donc no…"
     },
+    "IInfraTarget": {
+      "name": "IInfraTarget",
+      "kind": "interface",
+      "file": "src/nodefony/src/kernel/checks/readiness.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Une infrastructure déclarée, telle que la sonde l'a lue."
+    },
+    "IPortProbe": {
+      "name": "IPortProbe",
+      "kind": "interface",
+      "file": "src/nodefony/src/kernel/checks/readiness.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null
+    },
     "ITrackedEnvProbe": {
       "name": "ITrackedEnvProbe",
       "kind": "interface",
@@ -9418,13 +9526,87 @@
       "module": "@nodefony/core",
       "description": "Rend le rapport de `doctor` alors que l'application vient d'échouer à démarrer. 🔴 C'est le cas POUR lequel la commande existe. `--live` sort du fast-path et demande un boot : sans ce chemin, une a…"
     },
+    "IManifestReader": {
+      "name": "IManifestReader",
+      "kind": "interface",
+      "file": "src/nodefony/src/kernel/checks/sourceText.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "De quoi lire une arborescence — le disque, ou ce qu'un scaffold s'apprête à écrire. L'injection n'est pas un confort de test : le générateur travaille sur des fichiers EN ATTENTE (`ScaffoldWriter`,…"
+    },
+    "IManifestSource": {
+      "name": "IManifestSource",
+      "kind": "interface",
+      "file": "src/nodefony/src/kernel/checks/sourceText.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Un fichier du manifeste, et son texte."
+    },
     "withoutComments": {
       "name": "withoutComments",
       "kind": "function",
       "file": "src/nodefony/src/kernel/checks/sourceText.ts",
       "exported": true,
       "module": "@nodefony/core",
-      "description": "Le texte d'une source, tel que les contrôles de `doctor` doivent le lire. 🔴 Cette règle était écrite TROIS fois — `surface`, `readiness`, `wiring` — et elle avait déjà divergé : deux copies coupai…"
+      "description": "Le CODE d'une source : son texte privé de ses commentaires. Un contrôle qui lit le texte brut accuse la documentation qu'il croise. Le cas est vécu, et il n'est pas théorique : le contrôleur écrit …"
+    },
+    "isReservedFragmentName": {
+      "name": "isReservedFragmentName",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/sourceText.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le nom appartient-il au chargement d'un MODULE, et non à un fragment ? `config.ts` et `*.config.ts` sont ce qu'un module importe lui-même (`nodefony create module` les produit) ; un fragment de man…"
+    },
+    "reservedFragmentFiles": {
+      "name": "reservedFragmentFiles",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/sourceText.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les fichiers de `<app>/nodefony/config/` qui portent un nom RÉSERVÉ — hors sous-dossiers, dont `cluster/`, lu par chemin par le process maître. Un tel fichier est ignoré par tous les lecteurs du ma…"
+    },
+    "fragmentsWithoutSatisfies": {
+      "name": "fragmentsWithoutSatisfies",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/sourceText.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les fragments qui rendent une configuration SANS `satisfies`. ## Pourquoi cette garde existe Écrite dans le manifeste, `use(\"@nodefony/http\", { … })` fait vérifier le littéral AU POINT D'APPEL : un…"
+    },
+    "readManifestSources": {
+      "name": "readManifestSources",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/sourceText.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Rend TOUS les textes qui composent le manifeste d'une application. ⭐ TL;DR : `nodefony.config.ts` d'abord, puis les fragments de `nodefony/config/*.ts`. Tout contrôle qui cherche un motif dans « la…"
+    },
+    "manifestFileWith": {
+      "name": "manifestFileWith",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/sourceText.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le fichier du manifeste qui porte un motif — celui qu'un ÉCRIVAIN doit modifier. Lire suffit à concaténer les sources ; écrire non. Le générateur ancre `roleHierarchy` et lit `connectors` : le jour…"
+    },
+    "readManifestCode": {
+      "name": "readManifestCode",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/sourceText.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le CODE du manifeste entier — racine puis fragments, commentaires retirés, concaténés — pour les lecteurs qui cherchent un motif sans avoir à savoir quel fichier le porte (`security:secrets`, l'éta…"
+    },
+    "diskManifestReader": {
+      "name": "diskManifestReader",
+      "kind": "const",
+      "file": "src/nodefony/src/kernel/checks/sourceText.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "LE lecteur du disque — l'implémentation unique que les contrôles, le scaffold hors simulation et les bancs passent à {@link readManifestSources}. Il était recopié trois fois (`surface`, `wiring`, u…"
     },
     "IOpening": {
       "name": "IOpening",
@@ -12874,16 +13056,16 @@
       "implements": [],
       "decorators": []
     },
-    "DevkitConfigInput": {
-      "name": "DevkitConfigInput",
+    "IDevkitConfigInput": {
+      "name": "IDevkitConfigInput",
       "kind": "type",
       "file": "src/packages/@nodefony/devkit/nodefony/config/config.ts",
       "exported": true,
       "module": "@nodefony/devkit",
       "description": "Config telle que l'APP l'écrit dans `use()` — tous les champs optionnels."
     },
-    "DevkitConfig": {
-      "name": "DevkitConfig",
+    "IDevkitConfig": {
+      "name": "IDevkitConfig",
       "kind": "type",
       "file": "src/packages/@nodefony/devkit/nodefony/config/config.ts",
       "exported": true,
@@ -13002,16 +13184,16 @@
       ],
       "description": "Service principal du module — la logique vit ici, pas dans les controllers (un controller traduit du HTTP/WS ; un service, lui, est réutilisable par la CLI, un job, un autre module). Cycle : `const…"
     },
-    "DocumentationConfig": {
-      "name": "DocumentationConfig",
+    "IDocumentationConfig": {
+      "name": "IDocumentationConfig",
       "kind": "type",
       "file": "src/packages/@nodefony/documentation/nodefony/config/config.ts",
       "exported": true,
       "module": "@nodefony/documentation",
       "description": "Type de sortie (config normalisée + défauts appliqués)."
     },
-    "DocumentationConfigInput": {
-      "name": "DocumentationConfigInput",
+    "IDocumentationConfigInput": {
+      "name": "IDocumentationConfigInput",
       "kind": "type",
       "file": "src/packages/@nodefony/documentation/nodefony/config/config.ts",
       "exported": true,
@@ -13444,8 +13626,8 @@
       "module": "@nodefony/drizzle",
       "description": "Conduite face à une base qui a divergé du schéma déclaré."
     },
-    "DrizzleConfig": {
-      "name": "DrizzleConfig",
+    "IDrizzleConfig": {
+      "name": "IDrizzleConfig",
       "kind": "type",
       "file": "src/packages/@nodefony/drizzle/nodefony/config/config.ts",
       "exported": true,
@@ -14003,7 +14185,7 @@
       "module": "@nodefony/drizzle",
       "description": "Nom logique de l'entité (clé de lookup `getRepository`)."
     },
-    "IDrizzleConfig": {
+    "@nodefony/drizzle:IDrizzleConfig": {
       "name": "IDrizzleConfig",
       "kind": "type",
       "file": "src/packages/@nodefony/drizzle/nodefony/interfaces/IDrizzleConfig.ts",
@@ -14383,16 +14565,16 @@
       "decorators": [],
       "description": "Stockage de session **Drizzle** (driver `better-sqlite3`), branché sur `@nodefony/orm-core`. Implémente le contrat {@link ISessionStorage} consommé par le `SessionsService` de `@nodefony/http` — st…"
     },
-    "FrameworkConfig": {
-      "name": "FrameworkConfig",
+    "IFrameworkConfig": {
+      "name": "IFrameworkConfig",
       "kind": "type",
       "file": "src/packages/@nodefony/framework/nodefony/config/config.ts",
       "exported": true,
       "module": "@nodefony/framework",
       "description": "Type de sortie (config normalisée + défauts appliqués)."
     },
-    "FrameworkConfigInput": {
-      "name": "FrameworkConfigInput",
+    "IFrameworkConfigInput": {
+      "name": "IFrameworkConfigInput",
       "kind": "type",
       "file": "src/packages/@nodefony/framework/nodefony/config/config.ts",
       "exported": true,
@@ -15863,6 +16045,15 @@
       "extends": null,
       "description": "Entrée config d'un module : valeurs redactées + schéma + provenance par champ."
     },
+    "ISchemaCatalogRow": {
+      "name": "ISchemaCatalogRow",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/framework/nodefony/src/KernelAdminApi.ts",
+      "exported": true,
+      "module": "@nodefony/framework",
+      "extends": null,
+      "description": "Une clé assignable du catalogue de configuration — ce qu'on a le DROIT d'écrire, par opposition à {@link IConfigEntry} qui dit ce QUI EST écrit. Les noms de champs deviennent les en-têtes de colonn…"
+    },
     "safeConfig": {
       "name": "safeConfig",
       "kind": "function",
@@ -16149,8 +16340,8 @@
       "decorators": [],
       "description": "`nodefony frontend:status` — lit l'état du superviseur Vite. Utilisé par Vision (Phase 10) pour afficher l'état du builder dans son tableau de bord admin."
     },
-    "FrontendConfig": {
-      "name": "FrontendConfig",
+    "IFrontendConfig": {
+      "name": "IFrontendConfig",
       "kind": "type",
       "file": "src/packages/@nodefony/frontend/nodefony/config/config.ts",
       "exported": true,
@@ -16455,6 +16646,14 @@
       "module": "@nodefony/frontend",
       "description": "Hôte utilisable par un NAVIGATEUR pour une adresse d'écoute donnée. `0.0.0.0`/`::` sont des adresses d'ÉCOUTE (toutes interfaces), pas des destinations : dérivées telles quelles dans une URL, elles…"
     },
+    "isLoopbackHostname": {
+      "name": "isLoopbackHostname",
+      "kind": "function",
+      "file": "src/packages/@nodefony/frontend/nodefony/src/remoteDev.ts",
+      "exported": true,
+      "module": "@nodefony/frontend",
+      "description": "Le client est-il arrivé par la BOUCLE LOCALE de la machine qui sert ? Ce n'est pas une commodité : c'est un fait vérifiable qui prime sur toute déduction faite au démarrage. Une plateforme de dev d…"
+    },
     "isValidOriginTemplate": {
       "name": "isValidOriginTemplate",
       "kind": "function",
@@ -16554,16 +16753,16 @@
       "decorators": [],
       "description": "Commande CLI `proxy:generate <nginx|haproxy>` — génère une configuration reverse-proxy DÉRIVÉE de l'introspection Nodefony (domaines de confiance, dossiers statiques servis, ports). Évite d'écrire …"
     },
-    "HttpConfig": {
-      "name": "HttpConfig",
+    "IHttpConfig": {
+      "name": "IHttpConfig",
       "kind": "type",
       "file": "src/packages/@nodefony/http/nodefony/config/config.ts",
       "exported": true,
       "module": "@nodefony/http",
       "description": "Type de sortie (config normalisée + défauts appliqués)."
     },
-    "HttpConfigInput": {
-      "name": "HttpConfigInput",
+    "IHttpConfigInput": {
+      "name": "IHttpConfigInput",
       "kind": "type",
       "file": "src/packages/@nodefony/http/nodefony/config/config.ts",
       "exported": true,
@@ -16767,22 +16966,6 @@
       "extends": null,
       "description": "Unified error rendering contract — HTTP + WebSocket. The default implementation preserves the legacy Nodefony JSON error shape: { code, message, error: HttpError.toJSON(), nodefony: { requestId, sc…"
     },
-    "IHttpConfig": {
-      "name": "IHttpConfig",
-      "kind": "type",
-      "file": "src/packages/@nodefony/http/nodefony/interfaces/IHttpConfig.ts",
-      "exported": true,
-      "module": "@nodefony/http",
-      "description": "Configuration validée de `@nodefony/http` (sortie du parse Zod + défauts kernel appliqués par le builder). Source de vérité = `../config/config.ts`."
-    },
-    "IHttpConfigInput": {
-      "name": "IHttpConfigInput",
-      "kind": "type",
-      "file": "src/packages/@nodefony/http/nodefony/interfaces/IHttpConfig.ts",
-      "exported": true,
-      "module": "@nodefony/http",
-      "description": "Configuration brute fournie par l'application (toutes sections optionnelles — les sections omises reçoivent leurs défauts). Entrée du builder {@link import(\"../config/defineModuleConfig\").defineHtt…"
-    },
     "IHttpKernel": {
       "name": "IHttpKernel",
       "kind": "interface",
@@ -17063,13 +17246,14 @@
       "decorators": [],
       "description": "Service de fourniture du certificat TLS du serveur HTTPS/WSS. Trois stratégies : `explicit` (certificat fourni en config — le cas de PRODUCTION), `mkcert` (CA locale trustée, confort de dev) et `se…"
     },
-    "OpensslOptions": {
-      "name": "OpensslOptions",
+    "SelfSignedOptions": {
+      "name": "SelfSignedOptions",
       "kind": "interface",
       "file": "src/packages/@nodefony/http/nodefony/service/certificates.ts",
       "exported": true,
       "module": "@nodefony/http",
-      "extends": null
+      "extends": null,
+      "description": "Options de génération du certificat AUTO-SIGNÉ (node-forge, JavaScript pur — aucun binaire externe n'est invoqué). ⚠️ Portée : ces réglages ne valent QUE pour la stratégie `selfsigned`. Sous `mkcer…"
     },
     "CertificateDevOptions": {
       "name": "CertificateDevOptions",
@@ -17610,8 +17794,8 @@
       "module": "@nodefony/memory",
       "extends": null
     },
-    "MongooseConfig": {
-      "name": "MongooseConfig",
+    "IMongooseConfig": {
+      "name": "IMongooseConfig",
       "kind": "type",
       "file": "src/packages/@nodefony/mongoose/nodefony/config/config.ts",
       "exported": true,
@@ -17851,7 +18035,7 @@
       "module": "@nodefony/mongoose",
       "description": "Nom logique de l'entité (clé de lookup `getRepository`)."
     },
-    "IMongooseConfig": {
+    "@nodefony/mongoose:IMongooseConfig": {
       "name": "IMongooseConfig",
       "kind": "type",
       "file": "src/packages/@nodefony/mongoose/nodefony/interfaces/IMongooseConfig.ts",
@@ -18854,8 +19038,8 @@
       ],
       "decorators": []
     },
-    "RealtimeConfig": {
-      "name": "RealtimeConfig",
+    "IRealtimeSchemaConfig": {
+      "name": "IRealtimeSchemaConfig",
       "kind": "type",
       "file": "src/packages/@nodefony/realtime/nodefony/config/config.ts",
       "exported": true,
@@ -19226,8 +19410,8 @@
       "module": "@nodefony/realtime",
       "description": "Monte un controller temps réel sur une fausse connexion et rend de quoi le piloter. La fabrique reçoit le contexte à passer au constructeur : c'est la seule chose que le harnais ne peut pas deviner…"
     },
-    "RedisConfig": {
-      "name": "RedisConfig",
+    "IRedisConfig": {
+      "name": "IRedisConfig",
       "kind": "type",
       "file": "src/packages/@nodefony/redis/nodefony/config/config.ts",
       "exported": true,
@@ -19257,7 +19441,7 @@
       "module": "@nodefony/redis",
       "description": "JSON Schema introspectable de la config Redis — destiné au formulaire d'édition Studio (futur) et à la documentation générée."
     },
-    "IRedisConfig": {
+    "@nodefony/redis:IRedisConfig": {
       "name": "IRedisConfig",
       "kind": "type",
       "file": "src/packages/@nodefony/redis/nodefony/interfaces/IRedisConfig.ts",
@@ -20234,6 +20418,15 @@
       "decorators": [],
       "description": "**Social login OAuth 2.0** (P6 J9) — orchestrateur du flux *Authorization Code*. Posture OAuth 2.1 (RFC 9700) : Authorization Code uniquement (jamais implicit / ROPC), **PKCE S256** quand le fourni…"
     },
+    "IOAuthDisplayProvider": {
+      "name": "IOAuthDisplayProvider",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/security/nodefony/service/oauth2.ts",
+      "exported": true,
+      "module": "@nodefony/security",
+      "extends": null,
+      "description": "Un fournisseur tel que l'écran de connexion doit le présenter."
+    },
     "IOAuthAuthorization": {
       "name": "IOAuthAuthorization",
       "kind": "interface",
@@ -20243,6 +20436,14 @@
       "extends": null,
       "description": "Données à porter en session entre `authorize` et `callback` (anti-replay)."
     },
+    "oauthDisplayLabel": {
+      "name": "oauthDisplayLabel",
+      "kind": "function",
+      "file": "src/packages/@nodefony/security/nodefony/service/oauth2.ts",
+      "exported": true,
+      "module": "@nodefony/security",
+      "description": "Libellé affichable d'un fournisseur, quand sa configuration n'en donne pas. Un écran de connexion ne doit JAMAIS montrer un identifiant technique brut : `mon-idp-interne` sur un bouton ne dit rien …"
+    },
     "SecurityHeaders": {
       "name": "SecurityHeaders",
       "kind": "class",
@@ -20436,6 +20637,37 @@
       "module": "@nodefony/security",
       "description": "Résout l'identité portée par une session (l'identifiant stocké dans le blob) en utilisateur VIVANT — re-fetch systématique auprès du provider. C'est LE choix structurant de la session BFF : la sess…"
     },
+    "IStudioConfig": {
+      "name": "IStudioConfig",
+      "kind": "type",
+      "file": "src/packages/@nodefony/studio/nodefony/config/config.ts",
+      "exported": true,
+      "module": "@nodefony/studio",
+      "description": "Type de sortie (config normalisée + défauts appliqués)."
+    },
+    "studioConfigSchema": {
+      "name": "studioConfigSchema",
+      "kind": "const",
+      "file": "src/packages/@nodefony/studio/nodefony/config/config.ts",
+      "exported": true,
+      "module": "@nodefony/studio"
+    },
+    "defineStudioConfig": {
+      "name": "defineStudioConfig",
+      "kind": "function",
+      "file": "src/packages/@nodefony/studio/nodefony/config/defineModuleConfig.ts",
+      "exported": true,
+      "module": "@nodefony/studio",
+      "description": "Builder type-safe de la configuration de `@nodefony/studio`. ⭐ TL;DR : MACHINERIE DE BOOT — on n'édite (presque) jamais ce fichier. Même pattern que `nodefony.config.ts` ↔ `defineConfig()` du core …"
+    },
+    "studioConfigJsonSchema": {
+      "name": "studioConfigJsonSchema",
+      "kind": "function",
+      "file": "src/packages/@nodefony/studio/nodefony/config/defineModuleConfig.ts",
+      "exported": true,
+      "module": "@nodefony/studio",
+      "description": "JSON Schema introspectable de la config Studio — destiné au formulaire d'édition Studio et à la documentation générée."
+    },
     "StudioController": {
       "name": "StudioController",
       "kind": "class",
@@ -20475,6 +20707,22 @@
       ],
       "description": "StudioRealtimeController — endpoint WebSocket temps réel permanent de Studio. Route : `WS /nodefony/studio/api/realtime`. Protocole : **JSON-RPC 2.0**. Dérive de {@link RealtimeController} (framewo…"
     },
+    "@nodefony/studio:IStudioConfig": {
+      "name": "IStudioConfig",
+      "kind": "type",
+      "file": "src/packages/@nodefony/studio/nodefony/interfaces/IStudioConfig.ts",
+      "exported": true,
+      "module": "@nodefony/studio",
+      "description": "Configuration normalisée et gelée de `@nodefony/studio` (sortie du builder `defineStudioConfig`, lue par le module et ses controllers). Type dérivé du schéma Zod — NE PAS redéclarer les champs à la…"
+    },
+    "IStudioConfigInput": {
+      "name": "IStudioConfigInput",
+      "kind": "type",
+      "file": "src/packages/@nodefony/studio/nodefony/interfaces/IStudioConfig.ts",
+      "exported": true,
+      "module": "@nodefony/studio",
+      "description": "Entrée du builder `defineStudioConfig` — tous les champs portant un défaut sont optionnels (l'app ne fournit que ce qu'elle surcharge). C'est CE type que le registre `NodefonyModuleConfig` enregist…"
+    },
     "createClusterOrmTicker": {
       "name": "createClusterOrmTicker",
       "kind": "function",
@@ -23085,8 +23333,8 @@
       "module": "@nodefony/http",
       "description": "Un pattern de domaine : string (exact ou `*`-wildcard) ou `RegExp` (libre)."
     },
-    "TrustedHostsConfig": {
-      "name": "TrustedHostsConfig",
+    "ITrustedHostsConfig": {
+      "name": "ITrustedHostsConfig",
       "kind": "type",
       "file": "src/packages/@nodefony/http/nodefony/src/context/domainMatcher.ts",
       "exported": true,
@@ -28505,7 +28753,7 @@
       "VueController": [
         "src/modules/test-frontend-vue/index.ts"
       ],
-      "DevkitConfigInput": [
+      "IDevkitConfigInput": [
         "src/packages/@nodefony/devkit/index.ts",
         "src/packages/@nodefony/devkit/nodefony/config/defineModuleConfig.ts"
       ],
@@ -28532,12 +28780,12 @@
       "documentationConfigJsonSchema": [
         "src/packages/@nodefony/documentation/index.ts"
       ],
-      "DocumentationConfig": [
+      "IDocumentationConfig": [
         "src/packages/@nodefony/documentation/index.ts",
         "src/packages/@nodefony/documentation/nodefony/config/defineModuleConfig.ts",
         "src/packages/@nodefony/documentation/nodefony/service/DocumentationService.ts"
       ],
-      "DocumentationConfigInput": [
+      "IDocumentationConfigInput": [
         "src/packages/@nodefony/documentation/index.ts"
       ],
       "DocumentationService": [
@@ -28638,6 +28886,28 @@
         "src/packages/@nodefony/security/nodefony/service/webhooks.ts",
         "src/packages/@nodefony/http/nodefony/service/sessions/sessions-service.ts"
       ],
+      "runNeedsExternalServices": [
+        "src/packages/@nodefony/framework/index.ts",
+        "src/packages/@nodefony/redis/nodefony/registerStores.ts",
+        "src/packages/@nodefony/drizzle/nodefony/service/DrizzleService.ts",
+        "src/packages/@nodefony/mongoose/nodefony/service/MongooseService.ts",
+        "src/packages/@nodefony/redis/nodefony/service/redis.ts",
+        "src/packages/@nodefony/security/nodefony/service/auditService.ts",
+        "src/packages/@nodefony/security/nodefony/service/tokenService.ts",
+        "src/packages/@nodefony/security/nodefony/service/totp.ts",
+        "src/packages/@nodefony/security/nodefony/service/webAuthn.ts",
+        "src/packages/@nodefony/security/nodefony/service/webhooks.ts",
+        "src/packages/@nodefony/http/nodefony/service/sessions/sessions-service.ts"
+      ],
+      "durableStoreRemedy": [
+        "src/packages/@nodefony/framework/index.ts",
+        "src/packages/@nodefony/redis/nodefony/registerStores.ts",
+        "src/packages/@nodefony/security/nodefony/service/auditService.ts",
+        "src/packages/@nodefony/security/nodefony/service/tokenService.ts",
+        "src/packages/@nodefony/security/nodefony/service/totp.ts",
+        "src/packages/@nodefony/security/nodefony/service/webAuthn.ts",
+        "src/packages/@nodefony/security/nodefony/service/webhooks.ts"
+      ],
       "readStoreLocation": [
         "src/packages/@nodefony/framework/index.ts",
         "src/packages/@nodefony/security/nodefony/service/auditService.ts",
@@ -28666,11 +28936,11 @@
         "src/packages/@nodefony/framework/nodefony/src/FrameworkAdminApi.ts",
         "src/packages/@nodefony/studio/nodefony/controller/StudioRealtimeController.ts"
       ],
-      "FrameworkConfigInput": [
+      "IFrameworkConfigInput": [
         "src/packages/@nodefony/framework/index.ts",
         "src/packages/@nodefony/framework/nodefony/config/defineModuleConfig.ts"
       ],
-      "FrameworkConfig": [
+      "IFrameworkConfig": [
         "src/packages/@nodefony/framework/index.ts",
         "src/packages/@nodefony/framework/nodefony/config/defineModuleConfig.ts",
         "src/packages/@nodefony/framework/nodefony/src/idempotencyStoreRegistry.ts"
@@ -29200,7 +29470,7 @@
       "IFrontendConfigInput": [
         "src/packages/@nodefony/frontend/index.ts"
       ],
-      "FrontendConfig": [
+      "IFrontendConfig": [
         "src/packages/@nodefony/frontend/index.ts",
         "src/packages/@nodefony/frontend/nodefony/config/defineModuleConfig.ts",
         "src/packages/@nodefony/frontend/nodefony/service/FrontendService.ts"
@@ -29668,9 +29938,20 @@
       "PrebuiltUi": [
         "src/packages/@nodefony/studio/index.ts"
       ],
-      "UiDeliveryMode": [
+      "defineStudioConfig": [
+        "src/packages/@nodefony/studio/index.ts"
+      ],
+      "studioConfigJsonSchema": [
         "src/packages/@nodefony/studio/index.ts"
       ],
+      "IStudioConfig": [
+        "src/packages/@nodefony/studio/index.ts",
+        "src/packages/@nodefony/studio/nodefony/config/defineModuleConfig.ts"
+      ],
+      "IStudioConfigInput": [
+        "src/packages/@nodefony/studio/index.ts",
+        "src/packages/@nodefony/studio/nodefony/config/defineModuleConfig.ts"
+      ],
       "StudioController": [
         "src/packages/@nodefony/studio/index.ts"
       ],
@@ -29915,7 +30196,7 @@
       "OPTION_SUGGESTIONS": [
         "src/nodefony/src/cli/completion.ts"
       ],
-      "needsShell": [
+      "portableSpawn": [
         "src/nodefony/src/cli/create.ts",
         "src/nodefony/src/kernel/commands/BuildCommand.ts",
         "src/nodefony/src/kernel/commands/MenuCommand.ts",
@@ -29940,13 +30221,15 @@
         "src/nodefony/src/cli/create.ts"
       ],
       "FRONTEND_CHOICES": [
-        "src/nodefony/src/cli/create.ts"
+        "src/nodefony/src/cli/create.ts",
+        "src/nodefony/src/kernel/commands/CreateCommand.ts"
       ],
       "MODULE_CONTROLLER_CHOICES": [
         "src/nodefony/src/cli/create.ts"
       ],
       "PRESET_CHOICES": [
-        "src/nodefony/src/cli/create.ts"
+        "src/nodefony/src/cli/create.ts",
+        "src/nodefony/src/kernel/commands/CreateCommand.ts"
       ],
       "findPackageRoot": [
         "src/nodefony/src/cli/create.ts"
@@ -30054,7 +30337,8 @@
       "pathLooksSecret": [
         "src/nodefony/src/cli/envReport.ts",
         "src/nodefony/src/config/defineConfig.ts",
-        "src/nodefony/src/kernel/Kernel.ts"
+        "src/nodefony/src/kernel/Kernel.ts",
+        "src/nodefony/src/kernel/Module.ts"
       ],
       "isEnvVarRequired": [
         "src/nodefony/src/cli/envReport.ts"
@@ -30669,11 +30953,13 @@
         "src/nodefony/src/kernel/Kernel.ts"
       ],
       "readResolvedPath": [
-        "src/nodefony/src/kernel/Kernel.ts"
+        "src/nodefony/src/kernel/Kernel.ts",
+        "src/packages/@nodefony/framework/nodefony/src/KernelAdminApi.ts"
       ],
       "resolveInfra": [
         "src/nodefony/src/kernel/Kernel.ts",
         "src/nodefony/src/cli/scaffold/engine.ts",
+        "src/nodefony/src/kernel/checks/runDoctor.ts",
         "src/packages/@nodefony/drizzle/nodefony/config/defineModuleConfig.ts",
         "src/packages/@nodefony/mongoose/nodefony/config/defineModuleConfig.ts",
         "src/packages/@nodefony/redis/nodefony/config/defineModuleConfig.ts"
@@ -30781,6 +31067,9 @@
         "src/nodefony/src/kernel/Module.ts",
         "src/nodefony/src/types/IModule.ts"
       ],
+      "findOverwrittenLeaves": [
+        "src/nodefony/src/kernel/Module.ts"
+      ],
       "tagListener": [
         "src/nodefony/src/kernel/Module.ts"
       ],
@@ -31453,6 +31742,17 @@
         "src/nodefony/src/cli/scaffold/engine.ts",
         "src/nodefony/src/cli/scaffold/format.ts"
       ],
+      "manifestFileWith": [
+        "src/nodefony/src/cli/scaffold/engine.ts",
+        "src/packages/@nodefony/security/nodefony/command/security-secrets.ts"
+      ],
+      "withoutComments": [
+        "src/nodefony/src/cli/scaffold/engine.ts",
+        "src/nodefony/src/kernel/checks/freshness.ts",
+        "src/nodefony/src/kernel/checks/readiness.ts",
+        "src/nodefony/src/kernel/checks/surface.ts",
+        "src/nodefony/src/kernel/checks/wiring.ts"
+      ],
       "IScaffoldTypeSpec": [
         "src/nodefony/src/cli/scaffold/engine.ts",
         "src/nodefony/src/cli/scaffold/interactive.ts"
@@ -31862,12 +32162,6 @@
       "isTestFile": [
         "src/nodefony/src/kernel/checks/freshness.ts"
       ],
-      "withoutComments": [
-        "src/nodefony/src/kernel/checks/freshness.ts",
-        "src/nodefony/src/kernel/checks/readiness.ts",
-        "src/nodefony/src/kernel/checks/surface.ts",
-        "src/nodefony/src/kernel/checks/wiring.ts"
-      ],
       "IModuleGated": [
         "src/nodefony/src/kernel/checks/gating.ts",
         "src/nodefony/src/kernel/checks/live.ts"
@@ -31901,6 +32195,16 @@
       "buildProjectEnvReport": [
         "src/nodefony/src/kernel/checks/readiness.ts"
       ],
+      "readManifestCode": [
+        "src/nodefony/src/kernel/checks/readiness.ts",
+        "src/packages/@nodefony/security/nodefony/command/security-secrets.ts"
+      ],
+      "diskManifestReader": [
+        "src/nodefony/src/kernel/checks/readiness.ts",
+        "src/nodefony/src/kernel/checks/surface.ts",
+        "src/nodefony/src/kernel/checks/wiring.ts",
+        "src/packages/@nodefony/security/nodefony/command/security-secrets.ts"
+      ],
       "pluralize": [
         "src/nodefony/src/kernel/checks/renderReport.ts"
       ],
@@ -31982,6 +32286,12 @@
       "resolveEnvCascade": [
         "src/nodefony/src/kernel/checks/runDoctor.ts"
       ],
+      "IInfraProbe": [
+        "src/nodefony/src/kernel/checks/runDoctor.ts"
+      ],
+      "IInfraTarget": [
+        "src/nodefony/src/kernel/checks/runDoctor.ts"
+      ],
       "checkReadiness": [
         "src/nodefony/src/kernel/checks/runDoctor.ts"
       ],
@@ -32051,6 +32361,16 @@
       "renderReport": [
         "src/nodefony/src/kernel/checks/runDoctor.ts"
       ],
+      "readManifestSources": [
+        "src/nodefony/src/kernel/checks/surface.ts",
+        "src/nodefony/src/kernel/checks/wiring.ts"
+      ],
+      "reservedFragmentFiles": [
+        "src/nodefony/src/kernel/checks/wiring.ts"
+      ],
+      "fragmentsWithoutSatisfies": [
+        "src/nodefony/src/kernel/checks/wiring.ts"
+      ],
       "OptionsCommandInterface": [
         "src/nodefony/src/kernel/commands/AiMcpCommand.ts",
         "src/nodefony/src/kernel/commands/AiSyncCommand.ts",
@@ -32832,7 +33152,7 @@
       "devkitConfigSchema": [
         "src/packages/@nodefony/devkit/nodefony/config/defineModuleConfig.ts"
       ],
-      "DevkitConfig": [
+      "IDevkitConfig": [
         "src/packages/@nodefony/devkit/nodefony/config/defineModuleConfig.ts",
         "src/packages/@nodefony/devkit/nodefony/interfaces/IDevkitService.ts",
         "src/packages/@nodefony/devkit/nodefony/service/DevkitService.ts"
@@ -32847,7 +33167,8 @@
         "src/packages/@nodefony/mongoose/nodefony/config/defineModuleConfig.ts",
         "src/packages/@nodefony/realtime/nodefony/config/defineModuleConfig.ts",
         "src/packages/@nodefony/redis/nodefony/config/defineModuleConfig.ts",
-        "src/packages/@nodefony/security/nodefony/config/defineModuleConfig.ts"
+        "src/packages/@nodefony/security/nodefony/config/defineModuleConfig.ts",
+        "src/packages/@nodefony/studio/nodefony/config/defineModuleConfig.ts"
       ],
       "IDevkitService": [
         "src/packages/@nodefony/devkit/nodefony/controllers/DevkitController.ts",
@@ -33433,10 +33754,6 @@
         "src/packages/@nodefony/drizzle/nodefony/migrations-schema/postgres.ts",
         "src/packages/@nodefony/drizzle/nodefony/migrations-schema/sqlite.ts"
       ],
-      "runNeedsExternalServices": [
-        "src/packages/@nodefony/drizzle/nodefony/service/DrizzleService.ts",
-        "src/packages/@nodefony/mongoose/nodefony/service/MongooseService.ts"
-      ],
       "queryFlowMonitor": [
         "src/packages/@nodefony/drizzle/nodefony/service/DrizzleService.ts",
         "src/packages/@nodefony/mongoose/nodefony/service/MongooseService.ts",
@@ -34146,9 +34463,15 @@
       "computeConfigProvenance": [
         "src/packages/@nodefony/framework/nodefony/src/KernelAdminApi.ts"
       ],
+      "aggregateProvenance": [
+        "src/packages/@nodefony/framework/nodefony/src/KernelAdminApi.ts"
+      ],
       "extractJsonSchemaDefaults": [
         "src/packages/@nodefony/framework/nodefony/src/KernelAdminApi.ts"
       ],
+      "flattenConfigSchema": [
+        "src/packages/@nodefony/framework/nodefony/src/KernelAdminApi.ts"
+      ],
       "extractMarkdownSection": [
         "src/packages/@nodefony/framework/nodefony/src/KernelAdminApi.ts"
       ],
@@ -34362,6 +34685,10 @@
       "isValidOriginTemplate": [
         "src/packages/@nodefony/frontend/nodefony/service/FrontendService.ts"
       ],
+      "isLoopbackHostname": [
+        "src/packages/@nodefony/frontend/nodefony/service/FrontendService.ts",
+        "src/packages/@nodefony/frontend/nodefony/src/template/TemplateHelper.ts"
+      ],
       "PORT_PLACEHOLDER": [
         "src/packages/@nodefony/frontend/nodefony/service/FrontendService.ts",
         "src/packages/@nodefony/frontend/nodefony/service/ViteProcessSupervisor.ts"
@@ -34430,12 +34757,6 @@
         "src/packages/@nodefony/http/nodefony/service/request-logger.ts",
         "src/packages/@nodefony/http/nodefony/src/context/websocket/WebsocketContext.ts"
       ],
-      "HttpConfig": [
-        "src/packages/@nodefony/http/nodefony/interfaces/IHttpConfig.ts"
-      ],
-      "HttpConfigInput": [
-        "src/packages/@nodefony/http/nodefony/interfaces/IHttpConfig.ts"
-      ],
       "ServerType": [
         "src/packages/@nodefony/http/nodefony/interfaces/IHttpKernel.ts",
         "src/packages/@nodefony/http/nodefony/service/servers/server-http.ts",
@@ -34521,7 +34842,7 @@
       "compileTrustedHosts": [
         "src/packages/@nodefony/http/nodefony/service/http-kernel.ts"
       ],
-      "TrustedHostsConfig": [
+      "ITrustedHostsConfig": [
         "src/packages/@nodefony/http/nodefony/service/http-kernel.ts"
       ],
       "Statics": [
@@ -34854,7 +35175,7 @@
       "realtimeConfigSchema": [
         "src/packages/@nodefony/realtime/nodefony/config/defineModuleConfig.ts"
       ],
-      "RealtimeConfig": [
+      "IRealtimeSchemaConfig": [
         "src/packages/@nodefony/realtime/nodefony/config/defineModuleConfig.ts"
       ],
       "RpcActionHandler": [
@@ -35457,6 +35778,13 @@
         "src/packages/@nodefony/security/nodefony/src/sessionIdentity.ts",
         "src/packages/@nodefony/user/nodefony/service/UserService.ts"
       ],
+      "UiDeliveryMode": [
+        "src/packages/@nodefony/studio/nodefony/config/config.ts"
+      ],
+      "studioConfigSchema": [
+        "src/packages/@nodefony/studio/nodefony/config/defineModuleConfig.ts",
+        "src/packages/@nodefony/studio/nodefony/interfaces/IStudioConfig.ts"
+      ],
       "readStatsSnapshot": [
         "src/packages/@nodefony/studio/nodefony/controller/StudioController.ts"
       ],