nodefony 10.0.0-alpha.3 → 10.0.0-alpha.5

package/.ai/symbols.json

@@ -2,14 +2,14 @@
   "version": "2.0.0",
   "repoRoot": ".",
   "stats": {
-    "files": 818,
-    "symbols": 3939,
-    "classes": 388,
-    "interfaces": 1069,
-    "types": 446,
+    "files": 825,
+    "symbols": 4027,
+    "classes": 391,
+    "interfaces": 1085,
+    "types": 447,
     "enums": 4,
-    "functions": 1641,
-    "constants": 391
+    "functions": 1697,
+    "constants": 403
   },
   "symbols": {
     "Cli": {
@@ -648,6 +648,15 @@
       "module": "@nodefony/core",
       "description": "Treeshake commun : les externes sont sans effet de bord (équivalent `no-external`) SAUF `reflect-metadata`, dont le side-effect doit survivre."
     },
+    "IAgentMcpFile": {
+      "name": "IAgentMcpFile",
+      "kind": "interface",
+      "file": "src/nodefony/src/cli/agentTargets.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Où et comment écrire la porte chez un agent de canal `fichier-agent`. ⭐ **Les trois champs existent parce que les deux grammaires constatées diffèrent sur les trois.** VS Code nomme sa racine `serv…"
+    },
     "IAgentTarget": {
       "name": "IAgentTarget",
       "kind": "interface",
@@ -666,8 +675,8 @@
       "extends": null,
       "description": "Ce qu'il faut savoir pour composer la déclaration chez un agent."
     },
-    "VoieDeclaration": {
-      "name": "VoieDeclaration",
+    "DeclarationChannel": {
+      "name": "DeclarationChannel",
       "kind": "type",
       "file": "src/nodefony/src/cli/agentTargets.ts",
       "exported": true,
@@ -803,6 +812,14 @@
       "module": "@nodefony/core",
       "description": "Déduit l'origine du serveur de développement. ⚠️ **Le port en clair est préféré au port TLS**, et ce n'est pas une négligence : en développement le certificat est auto-signé, et un client MCP qui l…"
     },
+    "chainedTokenNote": {
+      "name": "chainedTokenNote",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/aiMcp.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Ce qu'on dit quand `security:token`, enchaîné, n'a pas rendu 0 — ou `null` s'il a réussi. PURE : c'est la phrase que l'utilisateur lit à la place d'une stack trace. L'enfant a déjà dit POURQUOI (ba…"
+    },
     "tokenState": {
       "name": "tokenState",
       "kind": "function",
@@ -839,8 +856,15 @@
       "kind": "function",
       "file": "src/nodefony/src/cli/aiMcp.ts",
       "exported": true,
+      "module": "@nodefony/core"
+    },
+    "targetsToDeclare": {
+      "name": "targetsToDeclare",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/aiMcp.ts",
+      "exported": true,
       "module": "@nodefony/core",
-      "description": "Déclare (ou retire) la porte MCP chez chaque agent, **par SA propre CLI**. ⭐ La règle qui gouverne cette fonction : **on n'écrit pas le fichier de configuration d'un outil tiers.** Son format lui a…"
+      "description": "Les agents dont le compte rendu doit PARLER, quand `--agent` a été donné. PURE. `--agent none` veut dire « aucune CLI à lancer », pas « personne » : l'agent servi par le fichier de projet (Claude C…"
     },
     "renderDeclarations": {
       "name": "renderDeclarations",
@@ -882,7 +906,16 @@
       "exported": true,
       "module": "@nodefony/core",
       "extends": null,
-      "description": "Le document `.mcp.json` dans son entier."
+      "description": "Un fichier de configuration MCP dans son entier — `.mcp.json` ou celui d'un agent qui tient le sien. ⚠️ **Les deux racines sont optionnelles parce qu'un document n'en porte jamais qu'UNE.** VS Code…"
+    },
+    "IMcpGrammar": {
+      "name": "IMcpGrammar",
+      "kind": "interface",
+      "file": "src/nodefony/src/cli/aiMcpReport.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Grammaire d'un fichier de configuration MCP. Injectée plutôt que déduite : c'est elle qui a valu l'existence du canal `fichier-agent` — deux outils qui parlent le même protocole n'écrivent pas le m…"
     },
     "IMcpConfigPlan": {
       "name": "IMcpConfigPlan",
@@ -901,6 +934,14 @@
       "module": "@nodefony/core",
       "description": "Ce que la commande a décidé de faire."
     },
+    "serversOf": {
+      "name": "serversOf",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/aiMcpReport.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les serveurs déclarés dans un document, quelle que soit sa racine. Exposé pour qu'aucun appelant n'ait à deviner la clé : c'est le seul endroit où l'on sait que `servers` et `mcpServers` désignent …"
+    },
     "buildMcpUrl": {
       "name": "buildMcpUrl",
       "kind": "function",
@@ -957,6 +998,14 @@
       "module": "@nodefony/core",
       "description": "Nom de la variable d'environnement qui porte le jeton de la porte MCP. 🔴 C'est la VARIABLE qui s'écrit dans `.mcp.json`, jamais le jeton : ce fichier est un fichier de projet, suivi par git. Les c…"
     },
+    "MCP_GRAMMAR": {
+      "name": "MCP_GRAMMAR",
+      "kind": "const",
+      "file": "src/nodefony/src/cli/aiMcpReport.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "La grammaire de `.mcp.json` — celle que Claude Code lit, et notre défaut. `${VAR}` nu : c'est la forme historique du format, et elle diffère du `${env:VAR}` que VS Code et Cursor attendent."
+    },
     "readSkillHeader": {
       "name": "readSkillHeader",
       "kind": "function",
@@ -1380,6 +1429,14 @@
       "module": "@nodefony/core",
       "description": "Le code de sortie de `create`, décidé à part — parce qu'il se teste. Le défaut qu'il ferme : la commande affichait « npm run build a échoué » puis rendait **0**. L'application existait bien, c'est …"
     },
+    "migrationFailureCause": {
+      "name": "migrationFailureCause",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/create.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Ce qu'on dit d'un `orm:generate` qui a échoué — PURE, à partir de ce que le processus a VRAIMENT écrit. 🔴 Un message inventé ici enverrait chercher la panne ailleurs, et un code nu (« code 70 ») n…"
+    },
     "shouldAskForType": {
       "name": "shouldAskForType",
       "kind": "function",
@@ -1520,6 +1577,15 @@
       "module": "@nodefony/core",
       "description": "Construit le rapport d'environnement."
     },
+    "IPortableSpawn": {
+      "name": "IPortableSpawn",
+      "kind": "interface",
+      "file": "src/nodefony/src/cli/execPortable.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Ce qu'il faut donner à `spawn`/`spawnSync` pour lancer `command args…` sur ce système — SANS jamais confier des arguments à un shell. ## Le défaut que `needsShell` seul a laissé passer `spawnSync(\"…"
+    },
     "needsShell": {
       "name": "needsShell",
       "kind": "function",
@@ -1528,6 +1594,14 @@
       "module": "@nodefony/core",
       "description": "Lancer un exécutable de l'écosystème npm, sur les trois systèmes. ## Le défaut, et pourquoi il ne se voit jamais sur un poste de développement Sous Windows, `npm`, `npx`, `prettier` et compagnie ne…"
     },
+    "portableSpawn": {
+      "name": "portableSpawn",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/execPortable.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Compose la commande portable — voir {@link IPortableSpawn}. La plateforme, la grammaire de chemins et l'interpréteur sont INJECTÉS pour la même raison que dans {@link needsShell} : la branche Windo…"
+    },
     "parseGitHooksArgv": {
       "name": "parseGitHooksArgv",
       "kind": "function",
@@ -1733,6 +1807,171 @@
       "module": "@nodefony/core",
       "description": "Le libellé de chaque intention DANS LE MENU interactif. 🔴 Une seule taxonomie, deux rendus. Le menu s'adresse à quelqu'un qui hésite (phrase, minuscules) et l'aide à quelqu'un qui balaie (titre, c…"
     },
+    "LicenseInventoryError": {
+      "name": "LicenseInventoryError",
+      "kind": "class",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": "Error",
+      "implements": [],
+      "decorators": [],
+      "description": "Levée quand npm refuse d'inventorier l'arbre — porte le remède, pas une trace."
+    },
+    "ILicensedPackage": {
+      "name": "ILicensedPackage",
+      "kind": "interface",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Un paquet du relevé : ce qu'on redistribue, et sous quelle licence."
+    },
+    "ILicenseSurvey": {
+      "name": "ILicenseSurvey",
+      "kind": "interface",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Le relevé complet — ce que rendent {@link surveyLicenses} et le mode `--json`."
+    },
+    "refusalReason": {
+      "name": "refusalReason",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "La raison d'un refus, quand la famille est connue. Le rapprochement se fait sur le PRÉFIXE de l'expression SPDX : `GPL-3.0`, `GPL-3.0-only` et `GPL-2.0-or-later` sont la même famille et appellent l…"
+    },
+    "duty": {
+      "name": "duty",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Ce qu'impose une licence relevée, ou le constat qu'elle n'a pas été examinée."
+    },
+    "accept": {
+      "name": "accept",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Décide si une licence déclarée est acceptable, et sous quel terme."
+    },
+    "normalizeLicense": {
+      "name": "normalizeLicense",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Rend le champ `license` d'un manifeste sous forme d'expression SPDX."
+    },
+    "templateRuntimeDeps": {
+      "name": "templateRuntimeDeps",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les dépendances de production que le gabarit d'application peut poser. Le fichier est un modèle `eta` : ses clés sont lisibles telles quelles, ses valeurs non. On ne lit donc que les NOMS, dans le …"
+    },
+    "publishableWorkspaces": {
+      "name": "publishableWorkspaces",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les paquets dont l'arbre de production doit être contrôlé. Dans le dépôt du framework, ce sont les espaces de travail qui partent sur npm — un espace `private` n'est jamais distribué, ses dépendanc…"
+    },
+    "peerPackages": {
+      "name": "peerPackages",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les dépendances de pair déclarées par les paquets contrôlés, au premier niveau. Elles n'apparaissent dans AUCUN inventaire de npm — il ne les installe pas, l'utilisateur le fait. C'est justement po…"
+    },
+    "collect": {
+      "name": "collect",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Relève l'arbre de production et le réduit à `nom → licence`. La portée est la RACINE inspectée, sans restriction aux espaces de travail : `.prod` est un fait global de l'arbre (« ce paquet sert-il …"
+    },
+    "surveyLicenses": {
+      "name": "surveyLicenses",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le relevé complet d'une racine — c'est l'unique porte d'entrée."
+    },
+    "renderReport": {
+      "name": "renderReport",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le relevé rendu en texte, pour un humain qui lit un terminal."
+    },
+    "renderNotices": {
+      "name": "renderNotices",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le relevé rendu en Markdown — le `THIRD-PARTY-NOTICES.md` d'une application. Les licences permissives (MIT, BSD, Apache-2.0) imposent toutes de conserver la notice de copyright et le texte de la li…"
+    },
+    "ALLOWED": {
+      "name": "ALLOWED",
+      "kind": "const",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Licences acceptées dans l'arbre de production, par famille. Cette liste est la DÉCISION du projet, pas un constat : une licence absente n'est pas « inconnue », elle est refusée tant que personne ne…"
+    },
+    "LICENSE_DUTY": {
+      "name": "LICENSE_DUTY",
+      "kind": "const",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Ce que chaque licence acceptée IMPOSE, en une ligne. Toutes celles de {@link ALLOWED} autorisent l'usage commercial, la modification et la redistribution dans un produit propriétaire — c'est ce qui…"
+    },
+    "LICENSE_REFUSAL": {
+      "name": "LICENSE_REFUSAL",
+      "kind": "const",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les licences qu'on REFUSE, et la raison — celles qui arriveront un jour. Un refus qui dit seulement « hors liste » envoie chercher : l'utilisateur ouvre un texte de licence pour découvrir ce que le…"
+    },
+    "ALLOWED_EXPRESSIONS": {
+      "name": "ALLOWED_EXPRESSIONS",
+      "kind": "const",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Expressions SPDX composées que nous acceptons, avec le terme retenu. Une double licence laisse le CHOIX au redistributeur : `(BSD-3-Clause OR GPL-2.0)` est acceptable parce que nous retenons BSD-3-…"
+    },
+    "APP_TEMPLATE": {
+      "name": "APP_TEMPLATE",
+      "kind": "const",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le gabarit d'application, dont les dépendances de production atteignent l'utilisateur sans passer par nos `package.json`. Contrôler une application une bonne fois serait une photo : elle se périmer…"
+    },
+    "NOTICES_FILE": {
+      "name": "NOTICES_FILE",
+      "kind": "const",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le nom du relevé posé à la racine d'une application."
+    },
     "escapeRoff": {
       "name": "escapeRoff",
       "kind": "function",
@@ -2595,6 +2834,15 @@
       "extends": null,
       "description": "Une clé `reserved` que l'app (ou l'env) a posée à une valeur non-défaut."
     },
+    "IOverwrittenLeaf": {
+      "name": "IOverwrittenLeaf",
+      "kind": "interface",
+      "file": "src/nodefony/src/config/configProvenance.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Une feuille de configuration que `override` remplace dans `base`."
+    },
     "ConfigOrigin": {
       "name": "ConfigOrigin",
       "kind": "type",
@@ -2627,6 +2875,22 @@
       "module": "@nodefony/core",
       "description": "Trouve les clés `reserved` du JSON Schema d'un module que la config résolue a fait DÉVIER de leur défaut — i.e. qu'une application a posées en croyant régler un comportement, alors qu'elles sont in…"
     },
+    "findOverwrittenLeaves": {
+      "name": "findOverwrittenLeaves",
+      "kind": "function",
+      "file": "src/nodefony/src/config/configProvenance.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les feuilles de `base` que `override` REMPLACE — jamais celles qu'il complète. Descend tant que les deux côtés sont des objets simples ; ailleurs, une clé présente des deux côtés avec deux valeurs …"
+    },
+    "aggregateProvenance": {
+      "name": "aggregateProvenance",
+      "kind": "function",
+      "file": "src/nodefony/src/config/configProvenance.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "L'origine d'une clé du CATALOGUE, agrégée depuis la provenance par feuille. `computeConfigProvenance` descend dans un objet dès que les deux côtés en sont un : pour un objet LIBRE (`areas`, `roleHi…"
+    },
     "defaultAppConfig": {
       "name": "defaultAppConfig",
       "kind": "const",
@@ -2756,6 +3020,14 @@
       "module": "@nodefony/core",
       "description": "Les ÉTIQUETTES de l'environnement décrit par une source de variables. Deux notions cohabitent et ne se confondent pas : le MODE d'exécution (`NODE_ENV`, que Node et les outils lisent) et l'environn…"
     },
+    "setRunServesTraffic": {
+      "name": "setRunServesTraffic",
+      "kind": "function",
+      "file": "src/nodefony/src/config/defineEnv.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Déclare si le run en cours sert du trafic — appelé par le Kernel, et par lui seul."
+    },
     "isEnvVarRequired": {
       "name": "isEnvVarRequired",
       "kind": "function",
@@ -3028,6 +3300,14 @@
       "module": "@nodefony/core",
       "description": "Résout les 3 infra déclarée depuis l'environnement. Fonction PURE (aucun kernel) : consommée par le Kernel (1 fois, mémoïsé), par le contexte `defineConfig` (`ctx.infra`) et par les builders de con…"
     },
+    "durableStoreRemedy": {
+      "name": "durableStoreRemedy",
+      "kind": "function",
+      "file": "src/nodefony/src/config/infra.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le REMÈDE à nommer quand une brique durable se retrouve en mémoire. Une seule implémentation, parce qu'il y a deux causes et qu'en nommer une seule envoie corriger la mauvaise chose : conseiller « …"
+    },
     "resolveAutoStore": {
       "name": "resolveAutoStore",
       "kind": "function",
@@ -3157,6 +3437,23 @@
       "module": "@nodefony/core",
       "description": "Schéma de la config app résolue. Exposé pour l'introspection (Studio : `z.toJSONSchema(appConfigSchema)` → panneau de config + formulaire éditable). Chaque champ porte un `.describe()` FR (rôle + d…"
     },
+    "ISchemaLeaf": {
+      "name": "ISchemaLeaf",
+      "kind": "interface",
+      "file": "src/nodefony/src/config/schemaCatalog.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Aplatissement d'un JSON Schema de configuration en CATALOGUE de réglages. ⭐ TL;DR : rend, pour un module, la liste des clés qu'on a le droit d'écrire dans `use(\"@nodefony/x\", { … })` — chemin point…"
+    },
+    "flattenConfigSchema": {
+      "name": "flattenConfigSchema",
+      "kind": "function",
+      "file": "src/nodefony/src/config/schemaCatalog.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Aplatit un JSON Schema de module en catalogue de réglages assignables."
+    },
     "ModuleEntryInput": {
       "name": "ModuleEntryInput",
       "kind": "interface",
@@ -3631,21 +3928,21 @@
       "module": "@nodefony/core",
       "description": "Pose `owner` + `critical` sur une fonction listener, **en place**, et la renvoie."
     },
-    "tagUnboundedListener": {
-      "name": "tagUnboundedListener",
+    "tagCommandAction": {
+      "name": "tagCommandAction",
       "kind": "function",
       "file": "src/nodefony/src/kernel/lifecycleTags.ts",
       "exported": true,
       "module": "@nodefony/core",
-      "description": "Marque un listener comme n'étant PAS soumis à la borne de temps du boot. 🔴 Vécu, et c'est le pire mode de panne qui soit : l'action d'une commande est câblée comme un écouteur de cycle de vie (`Co…"
+      "description": "Marque un listener comme étant l'**action d'une commande** — le travail demandé — et non un hook de boot. Deux conséquences, qui découlent du même fait et ne se séparent pas : il échappe à la borne…"
     },
-    "isUnboundedListener": {
-      "name": "isUnboundedListener",
+    "isCommandAction": {
+      "name": "isCommandAction",
       "kind": "function",
       "file": "src/nodefony/src/kernel/lifecycleTags.ts",
       "exported": true,
       "module": "@nodefony/core",
-      "description": "Dit si un listener a été marqué par {@link tagUnboundedListener}. **Déballe le wrapper `once`** pour la même raison que {@link readListenerTags} : les actions de commande sont câblées via `kernel.o…"
+      "description": "Dit si un listener a été marqué par {@link tagCommandAction}. **Déballe le wrapper `once`** pour la même raison que {@link readListenerTags} : les actions de commande sont câblées via `kernel.once(…"
     },
     "readListenerTags": {
       "name": "readListenerTags",
@@ -4849,6 +5146,14 @@
       "extends": null,
       "description": "Ordonnanceur de **maintenance périodique** (« garbage collection ») exécutée HORS du chemin d'une requête — pattern unifié du framework pour purger des entrées expirées d'un store (sessions, jetons…"
     },
+    "identityHint": {
+      "name": "identityHint",
+      "kind": "function",
+      "file": "src/nodefony/src/runtime/identityHint.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le geste qui donne une IDENTITÉ dans cette application — ou `null`. Protéger une route est immédiat : un décorateur, et le générateur le pose. L'APPELER ensuite ne l'est pas, et c'est le trou qu'on…"
+    },
     "ILoadEnvOptions": {
       "name": "ILoadEnvOptions",
       "kind": "interface",
@@ -8953,8 +9258,8 @@
       "extends": null,
       "description": "Ce que le contrôle a pu regarder — et ce qu'il n'a PAS pu."
     },
-    "IPortProbe": {
-      "name": "IPortProbe",
+    "IInfraProbe": {
+      "name": "IInfraProbe",
       "kind": "interface",
       "file": "src/nodefony/src/kernel/checks/readiness.ts",
       "exported": true,
@@ -8962,6 +9267,23 @@
       "extends": null,
       "description": "Le VERDICT d'une sonde de port, injecté — jamais mesuré ici. Une capacité se CONSTATE et se transmet ; la faire mesurer par la règle l'aurait rendue inéprouvable sans ouvrir de vrais ports, donc no…"
     },
+    "IInfraTarget": {
+      "name": "IInfraTarget",
+      "kind": "interface",
+      "file": "src/nodefony/src/kernel/checks/readiness.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Une infrastructure déclarée, telle que la sonde l'a lue."
+    },
+    "IPortProbe": {
+      "name": "IPortProbe",
+      "kind": "interface",
+      "file": "src/nodefony/src/kernel/checks/readiness.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null
+    },
     "ITrackedEnvProbe": {
       "name": "ITrackedEnvProbe",
       "kind": "interface",
@@ -9012,7 +9334,7 @@
       "module": "@nodefony/core",
       "description": "Regroupe les contrôles sautés qui partagent la MÊME raison. Hors d'une application, quatre familles sont sautées pour un seul et même motif. Les énumérer une par une répète quatre fois la même phra…"
     },
-    "renderReport": {
+    "@nodefony/core:renderReport": {
       "name": "renderReport",
       "kind": "function",
       "file": "src/nodefony/src/kernel/checks/renderReport.ts",
@@ -9418,13 +9740,87 @@
       "module": "@nodefony/core",
       "description": "Rend le rapport de `doctor` alors que l'application vient d'échouer à démarrer. 🔴 C'est le cas POUR lequel la commande existe. `--live` sort du fast-path et demande un boot : sans ce chemin, une a…"
     },
+    "IManifestReader": {
+      "name": "IManifestReader",
+      "kind": "interface",
+      "file": "src/nodefony/src/kernel/checks/sourceText.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "De quoi lire une arborescence — le disque, ou ce qu'un scaffold s'apprête à écrire. L'injection n'est pas un confort de test : le générateur travaille sur des fichiers EN ATTENTE (`ScaffoldWriter`,…"
+    },
+    "IManifestSource": {
+      "name": "IManifestSource",
+      "kind": "interface",
+      "file": "src/nodefony/src/kernel/checks/sourceText.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Un fichier du manifeste, et son texte."
+    },
     "withoutComments": {
       "name": "withoutComments",
       "kind": "function",
       "file": "src/nodefony/src/kernel/checks/sourceText.ts",
       "exported": true,
       "module": "@nodefony/core",
-      "description": "Le texte d'une source, tel que les contrôles de `doctor` doivent le lire. 🔴 Cette règle était écrite TROIS fois — `surface`, `readiness`, `wiring` — et elle avait déjà divergé : deux copies coupai…"
+      "description": "Le CODE d'une source : son texte privé de ses commentaires. Un contrôle qui lit le texte brut accuse la documentation qu'il croise. Le cas est vécu, et il n'est pas théorique : le contrôleur écrit …"
+    },
+    "isReservedFragmentName": {
+      "name": "isReservedFragmentName",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/sourceText.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le nom appartient-il au chargement d'un MODULE, et non à un fragment ? `config.ts` et `*.config.ts` sont ce qu'un module importe lui-même (`nodefony create module` les produit) ; un fragment de man…"
+    },
+    "reservedFragmentFiles": {
+      "name": "reservedFragmentFiles",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/sourceText.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les fichiers de `<app>/nodefony/config/` qui portent un nom RÉSERVÉ — hors sous-dossiers, dont `cluster/`, lu par chemin par le process maître. Un tel fichier est ignoré par tous les lecteurs du ma…"
+    },
+    "fragmentsWithoutSatisfies": {
+      "name": "fragmentsWithoutSatisfies",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/sourceText.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les fragments qui rendent une configuration SANS `satisfies`. ## Pourquoi cette garde existe Écrite dans le manifeste, `use(\"@nodefony/http\", { … })` fait vérifier le littéral AU POINT D'APPEL : un…"
+    },
+    "readManifestSources": {
+      "name": "readManifestSources",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/sourceText.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Rend TOUS les textes qui composent le manifeste d'une application. ⭐ TL;DR : `nodefony.config.ts` d'abord, puis les fragments de `nodefony/config/*.ts`. Tout contrôle qui cherche un motif dans « la…"
+    },
+    "manifestFileWith": {
+      "name": "manifestFileWith",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/sourceText.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le fichier du manifeste qui porte un motif — celui qu'un ÉCRIVAIN doit modifier. Lire suffit à concaténer les sources ; écrire non. Le générateur ancre `roleHierarchy` et lit `connectors` : le jour…"
+    },
+    "readManifestCode": {
+      "name": "readManifestCode",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/sourceText.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le CODE du manifeste entier — racine puis fragments, commentaires retirés, concaténés — pour les lecteurs qui cherchent un motif sans avoir à savoir quel fichier le porte (`security:secrets`, l'éta…"
+    },
+    "diskManifestReader": {
+      "name": "diskManifestReader",
+      "kind": "const",
+      "file": "src/nodefony/src/kernel/checks/sourceText.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "LE lecteur du disque — l'implémentation unique que les contrôles, le scaffold hors simulation et les bancs passent à {@link readManifestSources}. Il était recopié trois fois (`surface`, `wiring`, u…"
     },
     "IOpening": {
       "name": "IOpening",
@@ -9749,6 +10145,17 @@
       "implements": [],
       "decorators": []
     },
+    "Licenses": {
+      "name": "Licenses",
+      "kind": "class",
+      "file": "src/nodefony/src/kernel/commands/LicensesCommand.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": "Command",
+      "implements": [],
+      "decorators": [],
+      "description": "Commande `nodefony licenses` — ce que l'application redistribue, et sous quelle licence. Les licences permissives (MIT, BSD, Apache-2.0) imposent toutes de conserver la notice de copyright et le te…"
+    },
     "Menu": {
       "name": "Menu",
       "kind": "class",
@@ -11668,6 +12075,22 @@
       "module": "@nodefony/core",
       "description": "Construit l'en-tête `Authorization: Basic …` si un utilisateur est fourni — sinon objet vide (dev = plugin sécurité désactivé, HTTP sans auth). Node-only (`Buffer`)."
     },
+    "toOpenSearchDocument": {
+      "name": "toOpenSearchDocument",
+      "kind": "function",
+      "file": "src/nodefony/src/syslog/drivers/opensearchShared.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le document indexé : l'enregistrement wire, plus `@timestamp` en ISO 8601. `timeStamp` (entier) est CONSERVÉ : c'est lui que le pilote de relecture du framework filtre et trie, et le retirer répare…"
+    },
+    "buildIndexTemplate": {
+      "name": "buildIndexTemplate",
+      "kind": "function",
+      "file": "src/nodefony/src/syslog/drivers/opensearchShared.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le modèle d'index qui DÉCLARE le type des champs, au lieu de le laisser deviner. Sans lui, le correctif du transport ne tient que sur les index qui existent déjà : un déploiement vierge crée son in…"
+    },
     "DEFAULT_OPENSEARCH_INDEX": {
       "name": "DEFAULT_OPENSEARCH_INDEX",
       "kind": "const",
@@ -11676,6 +12099,22 @@
       "module": "@nodefony/core",
       "description": "Index OpenSearch par défaut des logs Nodefony (write transport ↔ read driver)."
     },
+    "OPENSEARCH_TIMESTAMP_FIELD": {
+      "name": "OPENSEARCH_TIMESTAMP_FIELD",
+      "kind": "const",
+      "file": "src/nodefony/src/syslog/drivers/opensearchShared.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le champ temporel que TOUT l'écosystème attend — Grafana, les tableaux de bord OpenSearch, les motifs d'index. 🔴 Ce n'est pas une préférence de nommage, c'est une condition d'existence de la vue c…"
+    },
+    "OPENSEARCH_TEMPLATE_NAME": {
+      "name": "OPENSEARCH_TEMPLATE_NAME",
+      "kind": "const",
+      "file": "src/nodefony/src/syslog/drivers/opensearchShared.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Nom du modèle d'index posé par le transport."
+    },
     "FlowStepMeta": {
       "name": "FlowStepMeta",
       "kind": "interface",
@@ -12874,16 +13313,16 @@
       "implements": [],
       "decorators": []
     },
-    "DevkitConfigInput": {
-      "name": "DevkitConfigInput",
+    "IDevkitConfigInput": {
+      "name": "IDevkitConfigInput",
       "kind": "type",
       "file": "src/packages/@nodefony/devkit/nodefony/config/config.ts",
       "exported": true,
       "module": "@nodefony/devkit",
       "description": "Config telle que l'APP l'écrit dans `use()` — tous les champs optionnels."
     },
-    "DevkitConfig": {
-      "name": "DevkitConfig",
+    "IDevkitConfig": {
+      "name": "IDevkitConfig",
       "kind": "type",
       "file": "src/packages/@nodefony/devkit/nodefony/config/config.ts",
       "exported": true,
@@ -13002,16 +13441,16 @@
       ],
       "description": "Service principal du module — la logique vit ici, pas dans les controllers (un controller traduit du HTTP/WS ; un service, lui, est réutilisable par la CLI, un job, un autre module). Cycle : `const…"
     },
-    "DocumentationConfig": {
-      "name": "DocumentationConfig",
+    "IDocumentationConfig": {
+      "name": "IDocumentationConfig",
       "kind": "type",
       "file": "src/packages/@nodefony/documentation/nodefony/config/config.ts",
       "exported": true,
       "module": "@nodefony/documentation",
       "description": "Type de sortie (config normalisée + défauts appliqués)."
     },
-    "DocumentationConfigInput": {
-      "name": "DocumentationConfigInput",
+    "IDocumentationConfigInput": {
+      "name": "IDocumentationConfigInput",
       "kind": "type",
       "file": "src/packages/@nodefony/documentation/nodefony/config/config.ts",
       "exported": true,
@@ -13444,8 +13883,8 @@
       "module": "@nodefony/drizzle",
       "description": "Conduite face à une base qui a divergé du schéma déclaré."
     },
-    "DrizzleConfig": {
-      "name": "DrizzleConfig",
+    "IDrizzleConfig": {
+      "name": "IDrizzleConfig",
       "kind": "type",
       "file": "src/packages/@nodefony/drizzle/nodefony/config/config.ts",
       "exported": true,
@@ -14003,7 +14442,7 @@
       "module": "@nodefony/drizzle",
       "description": "Nom logique de l'entité (clé de lookup `getRepository`)."
     },
-    "IDrizzleConfig": {
+    "@nodefony/drizzle:IDrizzleConfig": {
       "name": "IDrizzleConfig",
       "kind": "type",
       "file": "src/packages/@nodefony/drizzle/nodefony/interfaces/IDrizzleConfig.ts",
@@ -14383,16 +14822,16 @@
       "decorators": [],
       "description": "Stockage de session **Drizzle** (driver `better-sqlite3`), branché sur `@nodefony/orm-core`. Implémente le contrat {@link ISessionStorage} consommé par le `SessionsService` de `@nodefony/http` — st…"
     },
-    "FrameworkConfig": {
-      "name": "FrameworkConfig",
+    "IFrameworkConfig": {
+      "name": "IFrameworkConfig",
       "kind": "type",
       "file": "src/packages/@nodefony/framework/nodefony/config/config.ts",
       "exported": true,
       "module": "@nodefony/framework",
       "description": "Type de sortie (config normalisée + défauts appliqués)."
     },
-    "FrameworkConfigInput": {
-      "name": "FrameworkConfigInput",
+    "IFrameworkConfigInput": {
+      "name": "IFrameworkConfigInput",
       "kind": "type",
       "file": "src/packages/@nodefony/framework/nodefony/config/config.ts",
       "exported": true,
@@ -15863,6 +16302,15 @@
       "extends": null,
       "description": "Entrée config d'un module : valeurs redactées + schéma + provenance par champ."
     },
+    "ISchemaCatalogRow": {
+      "name": "ISchemaCatalogRow",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/framework/nodefony/src/KernelAdminApi.ts",
+      "exported": true,
+      "module": "@nodefony/framework",
+      "extends": null,
+      "description": "Une clé assignable du catalogue de configuration — ce qu'on a le DROIT d'écrire, par opposition à {@link IConfigEntry} qui dit ce QUI EST écrit. Les noms de champs deviennent les en-têtes de colonn…"
+    },
     "safeConfig": {
       "name": "safeConfig",
       "kind": "function",
@@ -16149,8 +16597,8 @@
       "decorators": [],
       "description": "`nodefony frontend:status` — lit l'état du superviseur Vite. Utilisé par Vision (Phase 10) pour afficher l'état du builder dans son tableau de bord admin."
     },
-    "FrontendConfig": {
-      "name": "FrontendConfig",
+    "IFrontendConfig": {
+      "name": "IFrontendConfig",
       "kind": "type",
       "file": "src/packages/@nodefony/frontend/nodefony/config/config.ts",
       "exported": true,
@@ -16455,6 +16903,14 @@
       "module": "@nodefony/frontend",
       "description": "Hôte utilisable par un NAVIGATEUR pour une adresse d'écoute donnée. `0.0.0.0`/`::` sont des adresses d'ÉCOUTE (toutes interfaces), pas des destinations : dérivées telles quelles dans une URL, elles…"
     },
+    "isLoopbackHostname": {
+      "name": "isLoopbackHostname",
+      "kind": "function",
+      "file": "src/packages/@nodefony/frontend/nodefony/src/remoteDev.ts",
+      "exported": true,
+      "module": "@nodefony/frontend",
+      "description": "Le client est-il arrivé par la BOUCLE LOCALE de la machine qui sert ? Ce n'est pas une commodité : c'est un fait vérifiable qui prime sur toute déduction faite au démarrage. Une plateforme de dev d…"
+    },
     "isValidOriginTemplate": {
       "name": "isValidOriginTemplate",
       "kind": "function",
@@ -16554,16 +17010,16 @@
       "decorators": [],
       "description": "Commande CLI `proxy:generate <nginx|haproxy>` — génère une configuration reverse-proxy DÉRIVÉE de l'introspection Nodefony (domaines de confiance, dossiers statiques servis, ports). Évite d'écrire …"
     },
-    "HttpConfig": {
-      "name": "HttpConfig",
+    "IHttpConfig": {
+      "name": "IHttpConfig",
       "kind": "type",
       "file": "src/packages/@nodefony/http/nodefony/config/config.ts",
       "exported": true,
       "module": "@nodefony/http",
       "description": "Type de sortie (config normalisée + défauts appliqués)."
     },
-    "HttpConfigInput": {
-      "name": "HttpConfigInput",
+    "IHttpConfigInput": {
+      "name": "IHttpConfigInput",
       "kind": "type",
       "file": "src/packages/@nodefony/http/nodefony/config/config.ts",
       "exported": true,
@@ -16767,22 +17223,6 @@
       "extends": null,
       "description": "Unified error rendering contract — HTTP + WebSocket. The default implementation preserves the legacy Nodefony JSON error shape: { code, message, error: HttpError.toJSON(), nodefony: { requestId, sc…"
     },
-    "IHttpConfig": {
-      "name": "IHttpConfig",
-      "kind": "type",
-      "file": "src/packages/@nodefony/http/nodefony/interfaces/IHttpConfig.ts",
-      "exported": true,
-      "module": "@nodefony/http",
-      "description": "Configuration validée de `@nodefony/http` (sortie du parse Zod + défauts kernel appliqués par le builder). Source de vérité = `../config/config.ts`."
-    },
-    "IHttpConfigInput": {
-      "name": "IHttpConfigInput",
-      "kind": "type",
-      "file": "src/packages/@nodefony/http/nodefony/interfaces/IHttpConfig.ts",
-      "exported": true,
-      "module": "@nodefony/http",
-      "description": "Configuration brute fournie par l'application (toutes sections optionnelles — les sections omises reçoivent leurs défauts). Entrée du builder {@link import(\"../config/defineModuleConfig\").defineHtt…"
-    },
     "IHttpKernel": {
       "name": "IHttpKernel",
       "kind": "interface",
@@ -17063,13 +17503,14 @@
       "decorators": [],
       "description": "Service de fourniture du certificat TLS du serveur HTTPS/WSS. Trois stratégies : `explicit` (certificat fourni en config — le cas de PRODUCTION), `mkcert` (CA locale trustée, confort de dev) et `se…"
     },
-    "OpensslOptions": {
-      "name": "OpensslOptions",
+    "SelfSignedOptions": {
+      "name": "SelfSignedOptions",
       "kind": "interface",
       "file": "src/packages/@nodefony/http/nodefony/service/certificates.ts",
       "exported": true,
       "module": "@nodefony/http",
-      "extends": null
+      "extends": null,
+      "description": "Options de génération du certificat AUTO-SIGNÉ (node-forge, JavaScript pur — aucun binaire externe n'est invoqué). ⚠️ Portée : ces réglages ne valent QUE pour la stratégie `selfsigned`. Sous `mkcer…"
     },
     "CertificateDevOptions": {
       "name": "CertificateDevOptions",
@@ -17610,8 +18051,8 @@
       "module": "@nodefony/memory",
       "extends": null
     },
-    "MongooseConfig": {
-      "name": "MongooseConfig",
+    "IMongooseConfig": {
+      "name": "IMongooseConfig",
       "kind": "type",
       "file": "src/packages/@nodefony/mongoose/nodefony/config/config.ts",
       "exported": true,
@@ -17851,7 +18292,7 @@
       "module": "@nodefony/mongoose",
       "description": "Nom logique de l'entité (clé de lookup `getRepository`)."
     },
-    "IMongooseConfig": {
+    "@nodefony/mongoose:IMongooseConfig": {
       "name": "IMongooseConfig",
       "kind": "type",
       "file": "src/packages/@nodefony/mongoose/nodefony/interfaces/IMongooseConfig.ts",
@@ -18854,8 +19295,8 @@
       ],
       "decorators": []
     },
-    "RealtimeConfig": {
-      "name": "RealtimeConfig",
+    "IRealtimeSchemaConfig": {
+      "name": "IRealtimeSchemaConfig",
       "kind": "type",
       "file": "src/packages/@nodefony/realtime/nodefony/config/config.ts",
       "exported": true,
@@ -19226,8 +19667,8 @@
       "module": "@nodefony/realtime",
       "description": "Monte un controller temps réel sur une fausse connexion et rend de quoi le piloter. La fabrique reçoit le contexte à passer au constructeur : c'est la seule chose que le harnais ne peut pas deviner…"
     },
-    "RedisConfig": {
-      "name": "RedisConfig",
+    "IRedisConfig": {
+      "name": "IRedisConfig",
       "kind": "type",
       "file": "src/packages/@nodefony/redis/nodefony/config/config.ts",
       "exported": true,
@@ -19257,7 +19698,7 @@
       "module": "@nodefony/redis",
       "description": "JSON Schema introspectable de la config Redis — destiné au formulaire d'édition Studio (futur) et à la documentation générée."
     },
-    "IRedisConfig": {
+    "@nodefony/redis:IRedisConfig": {
       "name": "IRedisConfig",
       "kind": "type",
       "file": "src/packages/@nodefony/redis/nodefony/interfaces/IRedisConfig.ts",
@@ -19449,6 +19890,14 @@
       "decorators": [],
       "description": "`nodefony security:user:add [identifier]` — crée un compte utilisateur via le service applicatif `users` (hash Argon2id fait par `UserService.createUser`, jamais de mot de passe stocké en clair). I…"
     },
+    "AUTH_LOGIN_PATH": {
+      "name": "AUTH_LOGIN_PATH",
+      "kind": "const",
+      "file": "src/packages/@nodefony/security/nodefony/command/security-user-add.ts",
+      "exported": true,
+      "module": "@nodefony/security",
+      "description": "La route qui échange un compte contre une SESSION — le geste qui manquait. Créer un compte ne sert à rien tant qu'on ne sait pas s'en servir : mesuré, 33 minutes d'un essai réel se sont passées ent…"
+    },
     "SecurityUserDelete": {
       "name": "SecurityUserDelete",
       "kind": "class",
@@ -19471,6 +19920,17 @@
       "decorators": [],
       "description": "`nodefony security:user:list` — qui a un compte dans cette application. **Lister n'est pas une fuite, et c'était la question.** Cette commande s'exécute sur la machine qui possède déjà la base : el…"
     },
+    "SecurityUserPassword": {
+      "name": "SecurityUserPassword",
+      "kind": "class",
+      "file": "src/packages/@nodefony/security/nodefony/command/security-user-password.ts",
+      "exported": true,
+      "module": "@nodefony/security",
+      "extends": "Command",
+      "implements": [],
+      "decorators": [],
+      "description": "`nodefony security:user:password [identifiant]` — change le mot de passe d'un compte. Le geste d'exploitation qui manquait : `user:add`, `user:list` et `user:delete` existaient, mais un mot de pass…"
+    },
     "ISecurityConfigInput": {
       "name": "ISecurityConfigInput",
       "kind": "type",
@@ -20234,6 +20694,15 @@
       "decorators": [],
       "description": "**Social login OAuth 2.0** (P6 J9) — orchestrateur du flux *Authorization Code*. Posture OAuth 2.1 (RFC 9700) : Authorization Code uniquement (jamais implicit / ROPC), **PKCE S256** quand le fourni…"
     },
+    "IOAuthDisplayProvider": {
+      "name": "IOAuthDisplayProvider",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/security/nodefony/service/oauth2.ts",
+      "exported": true,
+      "module": "@nodefony/security",
+      "extends": null,
+      "description": "Un fournisseur tel que l'écran de connexion doit le présenter."
+    },
     "IOAuthAuthorization": {
       "name": "IOAuthAuthorization",
       "kind": "interface",
@@ -20243,6 +20712,14 @@
       "extends": null,
       "description": "Données à porter en session entre `authorize` et `callback` (anti-replay)."
     },
+    "oauthDisplayLabel": {
+      "name": "oauthDisplayLabel",
+      "kind": "function",
+      "file": "src/packages/@nodefony/security/nodefony/service/oauth2.ts",
+      "exported": true,
+      "module": "@nodefony/security",
+      "description": "Libellé affichable d'un fournisseur, quand sa configuration n'en donne pas. Un écran de connexion ne doit JAMAIS montrer un identifiant technique brut : `mon-idp-interne` sur un bouton ne dit rien …"
+    },
     "SecurityHeaders": {
       "name": "SecurityHeaders",
       "kind": "class",
@@ -20436,6 +20913,37 @@
       "module": "@nodefony/security",
       "description": "Résout l'identité portée par une session (l'identifiant stocké dans le blob) en utilisateur VIVANT — re-fetch systématique auprès du provider. C'est LE choix structurant de la session BFF : la sess…"
     },
+    "IStudioConfig": {
+      "name": "IStudioConfig",
+      "kind": "type",
+      "file": "src/packages/@nodefony/studio/nodefony/config/config.ts",
+      "exported": true,
+      "module": "@nodefony/studio",
+      "description": "Type de sortie (config normalisée + défauts appliqués)."
+    },
+    "studioConfigSchema": {
+      "name": "studioConfigSchema",
+      "kind": "const",
+      "file": "src/packages/@nodefony/studio/nodefony/config/config.ts",
+      "exported": true,
+      "module": "@nodefony/studio"
+    },
+    "defineStudioConfig": {
+      "name": "defineStudioConfig",
+      "kind": "function",
+      "file": "src/packages/@nodefony/studio/nodefony/config/defineModuleConfig.ts",
+      "exported": true,
+      "module": "@nodefony/studio",
+      "description": "Builder type-safe de la configuration de `@nodefony/studio`. ⭐ TL;DR : MACHINERIE DE BOOT — on n'édite (presque) jamais ce fichier. Même pattern que `nodefony.config.ts` ↔ `defineConfig()` du core …"
+    },
+    "studioConfigJsonSchema": {
+      "name": "studioConfigJsonSchema",
+      "kind": "function",
+      "file": "src/packages/@nodefony/studio/nodefony/config/defineModuleConfig.ts",
+      "exported": true,
+      "module": "@nodefony/studio",
+      "description": "JSON Schema introspectable de la config Studio — destiné au formulaire d'édition Studio et à la documentation générée."
+    },
     "StudioController": {
       "name": "StudioController",
       "kind": "class",
@@ -20475,6 +20983,22 @@
       ],
       "description": "StudioRealtimeController — endpoint WebSocket temps réel permanent de Studio. Route : `WS /nodefony/studio/api/realtime`. Protocole : **JSON-RPC 2.0**. Dérive de {@link RealtimeController} (framewo…"
     },
+    "@nodefony/studio:IStudioConfig": {
+      "name": "IStudioConfig",
+      "kind": "type",
+      "file": "src/packages/@nodefony/studio/nodefony/interfaces/IStudioConfig.ts",
+      "exported": true,
+      "module": "@nodefony/studio",
+      "description": "Configuration normalisée et gelée de `@nodefony/studio` (sortie du builder `defineStudioConfig`, lue par le module et ses controllers). Type dérivé du schéma Zod — NE PAS redéclarer les champs à la…"
+    },
+    "IStudioConfigInput": {
+      "name": "IStudioConfigInput",
+      "kind": "type",
+      "file": "src/packages/@nodefony/studio/nodefony/interfaces/IStudioConfig.ts",
+      "exported": true,
+      "module": "@nodefony/studio",
+      "description": "Entrée du builder `defineStudioConfig` — tous les champs portant un défaut sont optionnels (l'app ne fournit que ce qu'elle surcharge). C'est CE type que le registre `NodefonyModuleConfig` enregist…"
+    },
     "createClusterOrmTicker": {
       "name": "createClusterOrmTicker",
       "kind": "function",
@@ -22684,6 +23208,14 @@
       "decorators": [],
       "description": "Construit la config Vite finale à partir des entrées résolues et des presets. Le builder ne lance JAMAIS Vite — il fournit uniquement la config. Le démarrage est délégué au superviseur (child_proce…"
     },
+    "resolveDedupe": {
+      "name": "resolveDedupe",
+      "kind": "function",
+      "file": "src/packages/@nodefony/frontend/nodefony/src/builders/ViteBuilder.ts",
+      "exported": true,
+      "module": "@nodefony/frontend",
+      "description": "Les paquets à dédupliquer pour un lot de préréglages — la règle, isolée. Pure et exportée pour DEUX raisons. Elle ne dépend que des préréglages utilisés : la faire passer par `buildViteConfig` obli…"
+    },
     "FrontendError": {
       "name": "FrontendError",
       "kind": "class",
@@ -23085,8 +23617,8 @@
       "module": "@nodefony/http",
       "description": "Un pattern de domaine : string (exact ou `*`-wildcard) ou `RegExp` (libre)."
     },
-    "TrustedHostsConfig": {
-      "name": "TrustedHostsConfig",
+    "ITrustedHostsConfig": {
+      "name": "ITrustedHostsConfig",
       "kind": "type",
       "file": "src/packages/@nodefony/http/nodefony/src/context/domainMatcher.ts",
       "exported": true,
@@ -23117,6 +23649,14 @@
       "module": "@nodefony/http",
       "description": "Construit la liste `RegExp` de la barrière `trustedHosts` (kernel, avant routing). Toujours : le domaine canonique (`kernel.domain`). En development : + loopback (`localhost`/`127.0.0.1`/`[::1]`) p…"
     },
+    "resolveTrustedHostNames": {
+      "name": "resolveTrustedHostNames",
+      "kind": "function",
+      "file": "src/packages/@nodefony/http/nodefony/src/context/domainMatcher.ts",
+      "exported": true,
+      "module": "@nodefony/http",
+      "description": "Rend les NOMS d'hôtes que la barrière `trustedHosts` accepte — la même politique que {@link compileTrustedHosts}, mais lisible par un humain ou par un générateur de configuration (`server_name` ngi…"
+    },
     "isDomainAllowed": {
       "name": "isDomainAllowed",
       "kind": "function",
@@ -23412,6 +23952,15 @@
       "extends": null,
       "description": "Générateurs de configuration reverse-proxy (nginx / haproxy) DÉRIVÉE de l'introspection Nodefony — fonctions PURES (aucun accès kernel/fs), testables et sérialisables. Le câblage (lecture des servi…"
     },
+    "ProxyTlsTermination": {
+      "name": "ProxyTlsTermination",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/http/nodefony/src/proxy/generateProxyConfig.ts",
+      "exported": true,
+      "module": "@nodefony/http",
+      "extends": null,
+      "description": "Terminaison TLS au frontal — **nginx uniquement**. Les chemins sont ceux vus par le PROXY à l'exécution, jamais ceux de la machine qui a généré la configuration : une clé privée n'entre pas dans un…"
+    },
     "ProxyIntrospection": {
       "name": "ProxyIntrospection",
       "kind": "interface",
@@ -25298,6 +25847,14 @@
       "decorators": [],
       "description": "Keystore Ed25519 — implémentation de référence d'{@link IJwtKeystore}. Résout la clé de signature selon une **priorité** (jamais d'auto-génération en clair « par défaut » en prod) : 1. **env** — `c…"
     },
+    "keystoreLeaksIntoImage": {
+      "name": "keystoreLeaksIntoImage",
+      "kind": "function",
+      "file": "src/packages/@nodefony/security/nodefony/src/token/JwtKeystore.ts",
+      "exported": true,
+      "module": "@nodefony/security",
+      "description": "Le trousseau va-t-il partir dans l'image de conteneur ? ⭐ **Pourquoi cet avertissement existe.** Le trousseau est une clé privée Ed25519. Elle ne sort pas de l'image aujourd'hui pour UNE seule rais…"
+    },
     "IJwtRuntime": {
       "name": "IJwtRuntime",
       "kind": "interface",
@@ -26931,6 +27488,7 @@
       ],
       "Error": [
         "nodefonyError",
+        "LicenseInventoryError",
         "BootConfigurationError",
         "RpcError",
         "TimeoutError",
@@ -27063,6 +27621,7 @@
         "GitHooks",
         "Inspect",
         "Install",
+        "Licenses",
         "Menu",
         "Outdated",
         "Prod",
@@ -27083,7 +27642,8 @@
         "SecurityToken",
         "SecurityUserAdd",
         "SecurityUserDelete",
-        "SecurityUserList"
+        "SecurityUserList",
+        "SecurityUserPassword"
       ],
       "IClusterMessage": [
         "IClusterProbeCtl",
@@ -27664,6 +28224,7 @@
         "src/nodefony/src/kernel/commands/GitHooksCommand.ts",
         "src/nodefony/src/kernel/commands/InspectCommand.ts",
         "src/nodefony/src/kernel/commands/InstallCommand.ts",
+        "src/nodefony/src/kernel/commands/LicensesCommand.ts",
         "src/nodefony/src/kernel/commands/MenuCommand.ts",
         "src/nodefony/src/kernel/commands/OutdatedCommand.ts",
         "src/nodefony/src/kernel/commands/ProdCommand.ts",
@@ -27684,7 +28245,8 @@
         "src/packages/@nodefony/security/nodefony/command/security-token.ts",
         "src/packages/@nodefony/security/nodefony/command/security-user-add.ts",
         "src/packages/@nodefony/security/nodefony/command/security-user-delete.ts",
-        "src/packages/@nodefony/security/nodefony/command/security-user-list.ts"
+        "src/packages/@nodefony/security/nodefony/command/security-user-list.ts",
+        "src/packages/@nodefony/security/nodefony/command/security-user-password.ts"
       ],
       "ColorFn": [
         "src/nodefony/src/Cli.ts"
@@ -27983,6 +28545,7 @@
         "src/nodefony/src/kernel/commands/ClusterCommand.ts",
         "src/nodefony/src/kernel/commands/DevCommand.ts",
         "src/nodefony/src/kernel/commands/DoctorCommand.ts",
+        "src/nodefony/src/kernel/commands/LicensesCommand.ts",
         "src/nodefony/src/kernel/commands/OutdatedCommand.ts",
         "src/nodefony/src/kernel/commands/ProdCommand.ts",
         "src/nodefony/src/kernel/commands/runtimeLauncher.ts",
@@ -28150,6 +28713,7 @@
         "src/nodefony/src/Service.ts",
         "src/nodefony/src/kernel/Kernel.ts",
         "src/nodefony/src/kernel/Module.ts",
+        "src/nodefony/src/runtime/identityHint.ts",
         "src/nodefony/src/types/IModule.ts",
         "src/nodefony/src/types/IService.ts",
         "src/packages/@nodefony/framework/nodefony/src/KernelAdminApi.ts",
@@ -28505,7 +29069,7 @@
       "VueController": [
         "src/modules/test-frontend-vue/index.ts"
       ],
-      "DevkitConfigInput": [
+      "IDevkitConfigInput": [
         "src/packages/@nodefony/devkit/index.ts",
         "src/packages/@nodefony/devkit/nodefony/config/defineModuleConfig.ts"
       ],
@@ -28532,12 +29096,12 @@
       "documentationConfigJsonSchema": [
         "src/packages/@nodefony/documentation/index.ts"
       ],
-      "DocumentationConfig": [
+      "IDocumentationConfig": [
         "src/packages/@nodefony/documentation/index.ts",
         "src/packages/@nodefony/documentation/nodefony/config/defineModuleConfig.ts",
         "src/packages/@nodefony/documentation/nodefony/service/DocumentationService.ts"
       ],
-      "DocumentationConfigInput": [
+      "IDocumentationConfigInput": [
         "src/packages/@nodefony/documentation/index.ts"
       ],
       "DocumentationService": [
@@ -28638,6 +29202,28 @@
         "src/packages/@nodefony/security/nodefony/service/webhooks.ts",
         "src/packages/@nodefony/http/nodefony/service/sessions/sessions-service.ts"
       ],
+      "runNeedsExternalServices": [
+        "src/packages/@nodefony/framework/index.ts",
+        "src/packages/@nodefony/redis/nodefony/registerStores.ts",
+        "src/packages/@nodefony/drizzle/nodefony/service/DrizzleService.ts",
+        "src/packages/@nodefony/mongoose/nodefony/service/MongooseService.ts",
+        "src/packages/@nodefony/redis/nodefony/service/redis.ts",
+        "src/packages/@nodefony/security/nodefony/service/auditService.ts",
+        "src/packages/@nodefony/security/nodefony/service/tokenService.ts",
+        "src/packages/@nodefony/security/nodefony/service/totp.ts",
+        "src/packages/@nodefony/security/nodefony/service/webAuthn.ts",
+        "src/packages/@nodefony/security/nodefony/service/webhooks.ts",
+        "src/packages/@nodefony/http/nodefony/service/sessions/sessions-service.ts"
+      ],
+      "durableStoreRemedy": [
+        "src/packages/@nodefony/framework/index.ts",
+        "src/packages/@nodefony/redis/nodefony/registerStores.ts",
+        "src/packages/@nodefony/security/nodefony/service/auditService.ts",
+        "src/packages/@nodefony/security/nodefony/service/tokenService.ts",
+        "src/packages/@nodefony/security/nodefony/service/totp.ts",
+        "src/packages/@nodefony/security/nodefony/service/webAuthn.ts",
+        "src/packages/@nodefony/security/nodefony/service/webhooks.ts"
+      ],
       "readStoreLocation": [
         "src/packages/@nodefony/framework/index.ts",
         "src/packages/@nodefony/security/nodefony/service/auditService.ts",
@@ -28666,11 +29252,11 @@
         "src/packages/@nodefony/framework/nodefony/src/FrameworkAdminApi.ts",
         "src/packages/@nodefony/studio/nodefony/controller/StudioRealtimeController.ts"
       ],
-      "FrameworkConfigInput": [
+      "IFrameworkConfigInput": [
         "src/packages/@nodefony/framework/index.ts",
         "src/packages/@nodefony/framework/nodefony/config/defineModuleConfig.ts"
       ],
-      "FrameworkConfig": [
+      "IFrameworkConfig": [
         "src/packages/@nodefony/framework/index.ts",
         "src/packages/@nodefony/framework/nodefony/config/defineModuleConfig.ts",
         "src/packages/@nodefony/framework/nodefony/src/idempotencyStoreRegistry.ts"
@@ -29200,7 +29786,7 @@
       "IFrontendConfigInput": [
         "src/packages/@nodefony/frontend/index.ts"
       ],
-      "FrontendConfig": [
+      "IFrontendConfig": [
         "src/packages/@nodefony/frontend/index.ts",
         "src/packages/@nodefony/frontend/nodefony/config/defineModuleConfig.ts",
         "src/packages/@nodefony/frontend/nodefony/service/FrontendService.ts"
@@ -29635,6 +30221,9 @@
       "SecurityUserDelete": [
         "src/packages/@nodefony/security/index.ts"
       ],
+      "SecurityUserPassword": [
+        "src/packages/@nodefony/security/index.ts"
+      ],
       "SecurityToken": [
         "src/packages/@nodefony/security/index.ts"
       ],
@@ -29668,9 +30257,20 @@
       "PrebuiltUi": [
         "src/packages/@nodefony/studio/index.ts"
       ],
-      "UiDeliveryMode": [
+      "defineStudioConfig": [
+        "src/packages/@nodefony/studio/index.ts"
+      ],
+      "studioConfigJsonSchema": [
         "src/packages/@nodefony/studio/index.ts"
       ],
+      "IStudioConfig": [
+        "src/packages/@nodefony/studio/index.ts",
+        "src/packages/@nodefony/studio/nodefony/config/defineModuleConfig.ts"
+      ],
+      "IStudioConfigInput": [
+        "src/packages/@nodefony/studio/index.ts",
+        "src/packages/@nodefony/studio/nodefony/config/defineModuleConfig.ts"
+      ],
       "StudioController": [
         "src/packages/@nodefony/studio/index.ts"
       ],
@@ -29788,6 +30388,7 @@
         "src/nodefony/src/kernel/CliKernel.ts",
         "src/nodefony/src/kernel/Kernel.ts",
         "src/nodefony/src/kernel/commands/InspectCommand.ts",
+        "src/nodefony/src/kernel/commands/LicensesCommand.ts",
         "src/nodefony/src/kernel/commands/OutdatedCommand.ts",
         "src/nodefony/src/kernel/commands/runtimeLauncher.ts",
         "src/nodefony/src/service/dev/detachedStart.ts",
@@ -29826,6 +30427,9 @@
       "renderMcpPlan": [
         "src/nodefony/src/cli/aiMcp.ts"
       ],
+      "serversOf": [
+        "src/nodefony/src/cli/aiMcp.ts"
+      ],
       "IMcpConfigDocument": [
         "src/nodefony/src/cli/aiMcp.ts"
       ],
@@ -29857,6 +30461,9 @@
       "renderPlanShell": [
         "src/nodefony/src/cli/aiMcp.ts"
       ],
+      "IAgentMcpFile": [
+        "src/nodefony/src/cli/aiMcp.ts"
+      ],
       "IAgentTarget": [
         "src/nodefony/src/cli/aiMcp.ts",
         "src/nodefony/src/cli/create.ts",
@@ -29915,8 +30522,9 @@
       "OPTION_SUGGESTIONS": [
         "src/nodefony/src/cli/completion.ts"
       ],
-      "needsShell": [
+      "portableSpawn": [
         "src/nodefony/src/cli/create.ts",
+        "src/nodefony/src/cli/licenses.ts",
         "src/nodefony/src/kernel/commands/BuildCommand.ts",
         "src/nodefony/src/kernel/commands/MenuCommand.ts",
         "src/packages/@nodefony/studio/nodefony/service/ScaffoldService.ts"
@@ -29940,13 +30548,15 @@
         "src/nodefony/src/cli/create.ts"
       ],
       "FRONTEND_CHOICES": [
-        "src/nodefony/src/cli/create.ts"
+        "src/nodefony/src/cli/create.ts",
+        "src/nodefony/src/kernel/commands/CreateCommand.ts"
       ],
       "MODULE_CONTROLLER_CHOICES": [
         "src/nodefony/src/cli/create.ts"
       ],
       "PRESET_CHOICES": [
-        "src/nodefony/src/cli/create.ts"
+        "src/nodefony/src/cli/create.ts",
+        "src/nodefony/src/kernel/commands/CreateCommand.ts"
       ],
       "findPackageRoot": [
         "src/nodefony/src/cli/create.ts"
@@ -29993,6 +30603,22 @@
       "syncSkillPointers": [
         "src/nodefony/src/cli/create.ts"
       ],
+      "LicenseInventoryError": [
+        "src/nodefony/src/cli/create.ts",
+        "src/nodefony/src/kernel/commands/LicensesCommand.ts"
+      ],
+      "NOTICES_FILE": [
+        "src/nodefony/src/cli/create.ts",
+        "src/nodefony/src/kernel/commands/LicensesCommand.ts"
+      ],
+      "renderNotices": [
+        "src/nodefony/src/cli/create.ts",
+        "src/nodefony/src/kernel/commands/LicensesCommand.ts"
+      ],
+      "surveyLicenses": [
+        "src/nodefony/src/cli/create.ts",
+        "src/nodefony/src/kernel/commands/LicensesCommand.ts"
+      ],
       "runAiMcpCommand": [
         "src/nodefony/src/cli/create.ts",
         "src/nodefony/src/kernel/CliKernel.ts",
@@ -30054,7 +30680,8 @@
       "pathLooksSecret": [
         "src/nodefony/src/cli/envReport.ts",
         "src/nodefony/src/config/defineConfig.ts",
-        "src/nodefony/src/kernel/Kernel.ts"
+        "src/nodefony/src/kernel/Kernel.ts",
+        "src/nodefony/src/kernel/Module.ts"
       ],
       "isEnvVarRequired": [
         "src/nodefony/src/cli/envReport.ts"
@@ -30293,6 +30920,7 @@
         "src/nodefony/src/kernel/commands/GitHooksCommand.ts",
         "src/nodefony/src/kernel/commands/InspectCommand.ts",
         "src/nodefony/src/kernel/commands/InstallCommand.ts",
+        "src/nodefony/src/kernel/commands/LicensesCommand.ts",
         "src/nodefony/src/kernel/commands/MenuCommand.ts",
         "src/nodefony/src/kernel/commands/OutdatedCommand.ts",
         "src/nodefony/src/kernel/commands/ProdCommand.ts",
@@ -30320,7 +30948,8 @@
         "src/packages/@nodefony/security/nodefony/command/security-token.ts",
         "src/packages/@nodefony/security/nodefony/command/security-user-add.ts",
         "src/packages/@nodefony/security/nodefony/command/security-user-delete.ts",
-        "src/packages/@nodefony/security/nodefony/command/security-user-list.ts"
+        "src/packages/@nodefony/security/nodefony/command/security-user-list.ts",
+        "src/packages/@nodefony/security/nodefony/command/security-user-password.ts"
       ],
       "Builder": [
         "src/nodefony/src/command/Command.ts"
@@ -30335,7 +30964,7 @@
         "src/nodefony/src/command/Command.ts",
         "src/nodefony/src/kernel/CliKernel.ts"
       ],
-      "tagUnboundedListener": [
+      "tagCommandAction": [
         "src/nodefony/src/command/Command.ts"
       ],
       "ResolvedAppConfig": [
@@ -30435,6 +31064,9 @@
       "Outdated": [
         "src/nodefony/src/kernel/CliKernel.ts"
       ],
+      "Licenses": [
+        "src/nodefony/src/kernel/CliKernel.ts"
+      ],
       "Status": [
         "src/nodefony/src/kernel/CliKernel.ts"
       ],
@@ -30668,12 +31300,17 @@
       "readAppEnvOverrideReport": [
         "src/nodefony/src/kernel/Kernel.ts"
       ],
-      "readResolvedPath": [
+      "setRunServesTraffic": [
         "src/nodefony/src/kernel/Kernel.ts"
       ],
+      "readResolvedPath": [
+        "src/nodefony/src/kernel/Kernel.ts",
+        "src/packages/@nodefony/framework/nodefony/src/KernelAdminApi.ts"
+      ],
       "resolveInfra": [
         "src/nodefony/src/kernel/Kernel.ts",
         "src/nodefony/src/cli/scaffold/engine.ts",
+        "src/nodefony/src/kernel/checks/runDoctor.ts",
         "src/packages/@nodefony/drizzle/nodefony/config/defineModuleConfig.ts",
         "src/packages/@nodefony/mongoose/nodefony/config/defineModuleConfig.ts",
         "src/packages/@nodefony/redis/nodefony/config/defineModuleConfig.ts"
@@ -30720,7 +31357,7 @@
       "TimeoutError": [
         "src/nodefony/src/kernel/Kernel.ts"
       ],
-      "isUnboundedListener": [
+      "isCommandAction": [
         "src/nodefony/src/kernel/Kernel.ts"
       ],
       "readListenerTags": [
@@ -30781,6 +31418,9 @@
         "src/nodefony/src/kernel/Module.ts",
         "src/nodefony/src/types/IModule.ts"
       ],
+      "findOverwrittenLeaves": [
+        "src/nodefony/src/kernel/Module.ts"
+      ],
       "tagListener": [
         "src/nodefony/src/kernel/Module.ts"
       ],
@@ -31453,6 +32093,17 @@
         "src/nodefony/src/cli/scaffold/engine.ts",
         "src/nodefony/src/cli/scaffold/format.ts"
       ],
+      "manifestFileWith": [
+        "src/nodefony/src/cli/scaffold/engine.ts",
+        "src/packages/@nodefony/security/nodefony/command/security-secrets.ts"
+      ],
+      "withoutComments": [
+        "src/nodefony/src/cli/scaffold/engine.ts",
+        "src/nodefony/src/kernel/checks/freshness.ts",
+        "src/nodefony/src/kernel/checks/readiness.ts",
+        "src/nodefony/src/kernel/checks/surface.ts",
+        "src/nodefony/src/kernel/checks/wiring.ts"
+      ],
       "IScaffoldTypeSpec": [
         "src/nodefony/src/cli/scaffold/engine.ts",
         "src/nodefony/src/cli/scaffold/interactive.ts"
@@ -31862,12 +32513,6 @@
       "isTestFile": [
         "src/nodefony/src/kernel/checks/freshness.ts"
       ],
-      "withoutComments": [
-        "src/nodefony/src/kernel/checks/freshness.ts",
-        "src/nodefony/src/kernel/checks/readiness.ts",
-        "src/nodefony/src/kernel/checks/surface.ts",
-        "src/nodefony/src/kernel/checks/wiring.ts"
-      ],
       "IModuleGated": [
         "src/nodefony/src/kernel/checks/gating.ts",
         "src/nodefony/src/kernel/checks/live.ts"
@@ -31901,6 +32546,16 @@
       "buildProjectEnvReport": [
         "src/nodefony/src/kernel/checks/readiness.ts"
       ],
+      "readManifestCode": [
+        "src/nodefony/src/kernel/checks/readiness.ts",
+        "src/packages/@nodefony/security/nodefony/command/security-secrets.ts"
+      ],
+      "diskManifestReader": [
+        "src/nodefony/src/kernel/checks/readiness.ts",
+        "src/nodefony/src/kernel/checks/surface.ts",
+        "src/nodefony/src/kernel/checks/wiring.ts",
+        "src/packages/@nodefony/security/nodefony/command/security-secrets.ts"
+      ],
       "pluralize": [
         "src/nodefony/src/kernel/checks/renderReport.ts"
       ],
@@ -31982,6 +32637,12 @@
       "resolveEnvCascade": [
         "src/nodefony/src/kernel/checks/runDoctor.ts"
       ],
+      "IInfraProbe": [
+        "src/nodefony/src/kernel/checks/runDoctor.ts"
+      ],
+      "IInfraTarget": [
+        "src/nodefony/src/kernel/checks/runDoctor.ts"
+      ],
       "checkReadiness": [
         "src/nodefony/src/kernel/checks/runDoctor.ts"
       ],
@@ -32049,7 +32710,18 @@
         "src/nodefony/src/service/dev/DevSupervisor.ts"
       ],
       "renderReport": [
-        "src/nodefony/src/kernel/checks/runDoctor.ts"
+        "src/nodefony/src/kernel/checks/runDoctor.ts",
+        "src/nodefony/src/kernel/commands/LicensesCommand.ts"
+      ],
+      "readManifestSources": [
+        "src/nodefony/src/kernel/checks/surface.ts",
+        "src/nodefony/src/kernel/checks/wiring.ts"
+      ],
+      "reservedFragmentFiles": [
+        "src/nodefony/src/kernel/checks/wiring.ts"
+      ],
+      "fragmentsWithoutSatisfies": [
+        "src/nodefony/src/kernel/checks/wiring.ts"
       ],
       "OptionsCommandInterface": [
         "src/nodefony/src/kernel/commands/AiMcpCommand.ts",
@@ -32065,6 +32737,7 @@
         "src/nodefony/src/kernel/commands/GitHooksCommand.ts",
         "src/nodefony/src/kernel/commands/InspectCommand.ts",
         "src/nodefony/src/kernel/commands/InstallCommand.ts",
+        "src/nodefony/src/kernel/commands/LicensesCommand.ts",
         "src/nodefony/src/kernel/commands/MenuCommand.ts",
         "src/nodefony/src/kernel/commands/OutdatedCommand.ts",
         "src/nodefony/src/kernel/commands/ProdCommand.ts",
@@ -32090,7 +32763,8 @@
         "src/packages/@nodefony/security/nodefony/command/security-token.ts",
         "src/packages/@nodefony/security/nodefony/command/security-user-add.ts",
         "src/packages/@nodefony/security/nodefony/command/security-user-delete.ts",
-        "src/packages/@nodefony/security/nodefony/command/security-user-list.ts"
+        "src/packages/@nodefony/security/nodefony/command/security-user-list.ts",
+        "src/packages/@nodefony/security/nodefony/command/security-user-password.ts"
       ],
       "resolveTopology": [
         "src/nodefony/src/kernel/commands/ClusterCommand.ts",
@@ -32141,6 +32815,9 @@
       "TableRow": [
         "src/nodefony/src/kernel/commands/InspectCommand.ts"
       ],
+      "ILicenseSurvey": [
+        "src/nodefony/src/kernel/commands/LicensesCommand.ts"
+      ],
       "buildStartMenu": [
         "src/nodefony/src/kernel/commands/MenuCommand.ts"
       ],
@@ -32548,6 +33225,15 @@
         "src/nodefony/src/syslog/transports/LokiTransport.ts",
         "src/nodefony/src/syslog/transports/OpenSearchTransport.ts"
       ],
+      "buildIndexTemplate": [
+        "src/nodefony/src/syslog/transports/OpenSearchTransport.ts"
+      ],
+      "OPENSEARCH_TEMPLATE_NAME": [
+        "src/nodefony/src/syslog/transports/OpenSearchTransport.ts"
+      ],
+      "toOpenSearchDocument": [
+        "src/nodefony/src/syslog/transports/OpenSearchTransport.ts"
+      ],
       "IEntity": [
         "src/modules/mediasoup/nodefony/entity/schema.ts",
         "src/packages/@nodefony/drizzle/nodefony/entity/auditEventEntity.ts",
@@ -32805,6 +33491,7 @@
         "src/packages/@nodefony/security/nodefony/command/security-user-add.ts",
         "src/packages/@nodefony/security/nodefony/command/security-user-delete.ts",
         "src/packages/@nodefony/security/nodefony/command/security-user-list.ts",
+        "src/packages/@nodefony/security/nodefony/command/security-user-password.ts",
         "src/packages/@nodefony/user/nodefony/src/admin/UserAdminApi.ts"
       ],
       "recordInitializeRun": [
@@ -32832,7 +33519,7 @@
       "devkitConfigSchema": [
         "src/packages/@nodefony/devkit/nodefony/config/defineModuleConfig.ts"
       ],
-      "DevkitConfig": [
+      "IDevkitConfig": [
         "src/packages/@nodefony/devkit/nodefony/config/defineModuleConfig.ts",
         "src/packages/@nodefony/devkit/nodefony/interfaces/IDevkitService.ts",
         "src/packages/@nodefony/devkit/nodefony/service/DevkitService.ts"
@@ -32847,7 +33534,8 @@
         "src/packages/@nodefony/mongoose/nodefony/config/defineModuleConfig.ts",
         "src/packages/@nodefony/realtime/nodefony/config/defineModuleConfig.ts",
         "src/packages/@nodefony/redis/nodefony/config/defineModuleConfig.ts",
-        "src/packages/@nodefony/security/nodefony/config/defineModuleConfig.ts"
+        "src/packages/@nodefony/security/nodefony/config/defineModuleConfig.ts",
+        "src/packages/@nodefony/studio/nodefony/config/defineModuleConfig.ts"
       ],
       "IDevkitService": [
         "src/packages/@nodefony/devkit/nodefony/controllers/DevkitController.ts",
@@ -33012,7 +33700,8 @@
         "src/packages/@nodefony/security/nodefony/command/security-token.ts",
         "src/packages/@nodefony/security/nodefony/command/security-user-add.ts",
         "src/packages/@nodefony/security/nodefony/command/security-user-delete.ts",
-        "src/packages/@nodefony/security/nodefony/command/security-user-list.ts"
+        "src/packages/@nodefony/security/nodefony/command/security-user-list.ts",
+        "src/packages/@nodefony/security/nodefony/command/security-user-password.ts"
       ],
       "DrizzleMigrator": [
         "src/packages/@nodefony/drizzle/nodefony/command/migrateShared.ts",
@@ -33433,10 +34122,6 @@
         "src/packages/@nodefony/drizzle/nodefony/migrations-schema/postgres.ts",
         "src/packages/@nodefony/drizzle/nodefony/migrations-schema/sqlite.ts"
       ],
-      "runNeedsExternalServices": [
-        "src/packages/@nodefony/drizzle/nodefony/service/DrizzleService.ts",
-        "src/packages/@nodefony/mongoose/nodefony/service/MongooseService.ts"
-      ],
       "queryFlowMonitor": [
         "src/packages/@nodefony/drizzle/nodefony/service/DrizzleService.ts",
         "src/packages/@nodefony/mongoose/nodefony/service/MongooseService.ts",
@@ -34146,9 +34831,15 @@
       "computeConfigProvenance": [
         "src/packages/@nodefony/framework/nodefony/src/KernelAdminApi.ts"
       ],
+      "aggregateProvenance": [
+        "src/packages/@nodefony/framework/nodefony/src/KernelAdminApi.ts"
+      ],
       "extractJsonSchemaDefaults": [
         "src/packages/@nodefony/framework/nodefony/src/KernelAdminApi.ts"
       ],
+      "flattenConfigSchema": [
+        "src/packages/@nodefony/framework/nodefony/src/KernelAdminApi.ts"
+      ],
       "extractMarkdownSection": [
         "src/packages/@nodefony/framework/nodefony/src/KernelAdminApi.ts"
       ],
@@ -34232,6 +34923,10 @@
         "src/packages/@nodefony/framework/nodefony/src/PlaygroundAdminApi.ts",
         "src/packages/@nodefony/framework/nodefony/src/scopeCatalog.ts"
       ],
+      "identityHint": [
+        "src/packages/@nodefony/framework/nodefony/src/Resolver.ts",
+        "src/packages/@nodefony/realtime/nodefony/src/server/RealtimeController.ts"
+      ],
       "IResolver": [
         "src/packages/@nodefony/framework/nodefony/src/Resolver.ts"
       ],
@@ -34362,6 +35057,10 @@
       "isValidOriginTemplate": [
         "src/packages/@nodefony/frontend/nodefony/service/FrontendService.ts"
       ],
+      "isLoopbackHostname": [
+        "src/packages/@nodefony/frontend/nodefony/service/FrontendService.ts",
+        "src/packages/@nodefony/frontend/nodefony/src/template/TemplateHelper.ts"
+      ],
       "PORT_PLACEHOLDER": [
         "src/packages/@nodefony/frontend/nodefony/service/FrontendService.ts",
         "src/packages/@nodefony/frontend/nodefony/service/ViteProcessSupervisor.ts"
@@ -34386,7 +35085,8 @@
         "src/packages/@nodefony/frontend/nodefony/service/ViteProcessSupervisor.ts"
       ],
       "planAssetPublish": [
-        "src/packages/@nodefony/http/nodefony/command/assetsPublishCommand.ts"
+        "src/packages/@nodefony/http/nodefony/command/assetsPublishCommand.ts",
+        "src/packages/@nodefony/http/nodefony/command/proxyGenerateCommand.ts"
       ],
       "AssetSource": [
         "src/packages/@nodefony/http/nodefony/command/assetsPublishCommand.ts"
@@ -34406,6 +35106,13 @@
       "ProxyIntrospection": [
         "src/packages/@nodefony/http/nodefony/command/proxyGenerateCommand.ts"
       ],
+      "resolveTrustedHostNames": [
+        "src/packages/@nodefony/http/nodefony/command/proxyGenerateCommand.ts"
+      ],
+      "ITrustedHostsConfig": [
+        "src/packages/@nodefony/http/nodefony/command/proxyGenerateCommand.ts",
+        "src/packages/@nodefony/http/nodefony/service/http-kernel.ts"
+      ],
       "httpConfigSchema": [
         "src/packages/@nodefony/http/nodefony/config/defineModuleConfig.ts"
       ],
@@ -34430,12 +35137,6 @@
         "src/packages/@nodefony/http/nodefony/service/request-logger.ts",
         "src/packages/@nodefony/http/nodefony/src/context/websocket/WebsocketContext.ts"
       ],
-      "HttpConfig": [
-        "src/packages/@nodefony/http/nodefony/interfaces/IHttpConfig.ts"
-      ],
-      "HttpConfigInput": [
-        "src/packages/@nodefony/http/nodefony/interfaces/IHttpConfig.ts"
-      ],
       "ServerType": [
         "src/packages/@nodefony/http/nodefony/interfaces/IHttpKernel.ts",
         "src/packages/@nodefony/http/nodefony/service/servers/server-http.ts",
@@ -34521,9 +35222,6 @@
       "compileTrustedHosts": [
         "src/packages/@nodefony/http/nodefony/service/http-kernel.ts"
       ],
-      "TrustedHostsConfig": [
-        "src/packages/@nodefony/http/nodefony/service/http-kernel.ts"
-      ],
       "Statics": [
         "src/packages/@nodefony/http/nodefony/service/http-kernel.ts"
       ],
@@ -34854,7 +35552,7 @@
       "realtimeConfigSchema": [
         "src/packages/@nodefony/realtime/nodefony/config/defineModuleConfig.ts"
       ],
-      "RealtimeConfig": [
+      "IRealtimeSchemaConfig": [
         "src/packages/@nodefony/realtime/nodefony/config/defineModuleConfig.ts"
       ],
       "RpcActionHandler": [
@@ -34969,7 +35667,12 @@
         "src/packages/@nodefony/security/nodefony/command/security-token.ts"
       ],
       "askPasswordMasked": [
-        "src/packages/@nodefony/security/nodefony/command/security-user-add.ts"
+        "src/packages/@nodefony/security/nodefony/command/security-user-add.ts",
+        "src/packages/@nodefony/security/nodefony/command/security-user-password.ts"
+      ],
+      "USER_REVOKED_EVENT": [
+        "src/packages/@nodefony/security/nodefony/command/security-user-password.ts",
+        "src/packages/@nodefony/security/nodefony/src/admin/userRevocationCascade.ts"
       ],
       "securityConfigSchema": [
         "src/packages/@nodefony/security/nodefony/config/defineModuleConfig.ts"
@@ -35457,6 +36160,13 @@
         "src/packages/@nodefony/security/nodefony/src/sessionIdentity.ts",
         "src/packages/@nodefony/user/nodefony/service/UserService.ts"
       ],
+      "UiDeliveryMode": [
+        "src/packages/@nodefony/studio/nodefony/config/config.ts"
+      ],
+      "studioConfigSchema": [
+        "src/packages/@nodefony/studio/nodefony/config/defineModuleConfig.ts",
+        "src/packages/@nodefony/studio/nodefony/interfaces/IStudioConfig.ts"
+      ],
       "readStatsSnapshot": [
         "src/packages/@nodefony/studio/nodefony/controller/StudioController.ts"
       ],
@@ -36172,9 +36882,6 @@
       "webhookAdminEndpoints": [
         "src/packages/@nodefony/security/nodefony/src/admin/SecurityAdminApi.ts"
       ],
-      "USER_REVOKED_EVENT": [
-        "src/packages/@nodefony/security/nodefony/src/admin/userRevocationCascade.ts"
-      ],
       "IUserRevokedEvent": [
         "src/packages/@nodefony/security/nodefony/src/admin/userRevocationCascade.ts"
       ],