nodefony 10.0.0-alpha.4 → 10.0.0-alpha.5

package/.ai/symbols.json

@@ -2,14 +2,14 @@
   "version": "2.0.0",
   "repoRoot": ".",
   "stats": {
-    "files": 821,
-    "symbols": 3980,
-    "classes": 388,
-    "interfaces": 1078,
+    "files": 825,
+    "symbols": 4027,
+    "classes": 391,
+    "interfaces": 1085,
     "types": 447,
     "enums": 4,
-    "functions": 1670,
-    "constants": 393
+    "functions": 1697,
+    "constants": 403
   },
   "symbols": {
     "Cli": {
@@ -648,6 +648,15 @@
       "module": "@nodefony/core",
       "description": "Treeshake commun : les externes sont sans effet de bord (équivalent `no-external`) SAUF `reflect-metadata`, dont le side-effect doit survivre."
     },
+    "IAgentMcpFile": {
+      "name": "IAgentMcpFile",
+      "kind": "interface",
+      "file": "src/nodefony/src/cli/agentTargets.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Où et comment écrire la porte chez un agent de canal `fichier-agent`. ⭐ **Les trois champs existent parce que les deux grammaires constatées diffèrent sur les trois.** VS Code nomme sa racine `serv…"
+    },
     "IAgentTarget": {
       "name": "IAgentTarget",
       "kind": "interface",
@@ -847,8 +856,7 @@
       "kind": "function",
       "file": "src/nodefony/src/cli/aiMcp.ts",
       "exported": true,
-      "module": "@nodefony/core",
-      "description": "Déclare (ou retire) la porte MCP chez chaque agent, **par SA propre CLI**. ⭐ La règle qui gouverne cette fonction : **on n'écrit pas le fichier de configuration d'un outil tiers.** Son format lui a…"
+      "module": "@nodefony/core"
     },
     "targetsToDeclare": {
       "name": "targetsToDeclare",
@@ -898,7 +906,16 @@
       "exported": true,
       "module": "@nodefony/core",
       "extends": null,
-      "description": "Le document `.mcp.json` dans son entier."
+      "description": "Un fichier de configuration MCP dans son entier — `.mcp.json` ou celui d'un agent qui tient le sien. ⚠️ **Les deux racines sont optionnelles parce qu'un document n'en porte jamais qu'UNE.** VS Code…"
+    },
+    "IMcpGrammar": {
+      "name": "IMcpGrammar",
+      "kind": "interface",
+      "file": "src/nodefony/src/cli/aiMcpReport.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Grammaire d'un fichier de configuration MCP. Injectée plutôt que déduite : c'est elle qui a valu l'existence du canal `fichier-agent` — deux outils qui parlent le même protocole n'écrivent pas le m…"
     },
     "IMcpConfigPlan": {
       "name": "IMcpConfigPlan",
@@ -917,6 +934,14 @@
       "module": "@nodefony/core",
       "description": "Ce que la commande a décidé de faire."
     },
+    "serversOf": {
+      "name": "serversOf",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/aiMcpReport.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les serveurs déclarés dans un document, quelle que soit sa racine. Exposé pour qu'aucun appelant n'ait à deviner la clé : c'est le seul endroit où l'on sait que `servers` et `mcpServers` désignent …"
+    },
     "buildMcpUrl": {
       "name": "buildMcpUrl",
       "kind": "function",
@@ -973,6 +998,14 @@
       "module": "@nodefony/core",
       "description": "Nom de la variable d'environnement qui porte le jeton de la porte MCP. 🔴 C'est la VARIABLE qui s'écrit dans `.mcp.json`, jamais le jeton : ce fichier est un fichier de projet, suivi par git. Les c…"
     },
+    "MCP_GRAMMAR": {
+      "name": "MCP_GRAMMAR",
+      "kind": "const",
+      "file": "src/nodefony/src/cli/aiMcpReport.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "La grammaire de `.mcp.json` — celle que Claude Code lit, et notre défaut. `${VAR}` nu : c'est la forme historique du format, et elle diffère du `${env:VAR}` que VS Code et Cursor attendent."
+    },
     "readSkillHeader": {
       "name": "readSkillHeader",
       "kind": "function",
@@ -1774,6 +1807,171 @@
       "module": "@nodefony/core",
       "description": "Le libellé de chaque intention DANS LE MENU interactif. 🔴 Une seule taxonomie, deux rendus. Le menu s'adresse à quelqu'un qui hésite (phrase, minuscules) et l'aide à quelqu'un qui balaie (titre, c…"
     },
+    "LicenseInventoryError": {
+      "name": "LicenseInventoryError",
+      "kind": "class",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": "Error",
+      "implements": [],
+      "decorators": [],
+      "description": "Levée quand npm refuse d'inventorier l'arbre — porte le remède, pas une trace."
+    },
+    "ILicensedPackage": {
+      "name": "ILicensedPackage",
+      "kind": "interface",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Un paquet du relevé : ce qu'on redistribue, et sous quelle licence."
+    },
+    "ILicenseSurvey": {
+      "name": "ILicenseSurvey",
+      "kind": "interface",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Le relevé complet — ce que rendent {@link surveyLicenses} et le mode `--json`."
+    },
+    "refusalReason": {
+      "name": "refusalReason",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "La raison d'un refus, quand la famille est connue. Le rapprochement se fait sur le PRÉFIXE de l'expression SPDX : `GPL-3.0`, `GPL-3.0-only` et `GPL-2.0-or-later` sont la même famille et appellent l…"
+    },
+    "duty": {
+      "name": "duty",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Ce qu'impose une licence relevée, ou le constat qu'elle n'a pas été examinée."
+    },
+    "accept": {
+      "name": "accept",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Décide si une licence déclarée est acceptable, et sous quel terme."
+    },
+    "normalizeLicense": {
+      "name": "normalizeLicense",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Rend le champ `license` d'un manifeste sous forme d'expression SPDX."
+    },
+    "templateRuntimeDeps": {
+      "name": "templateRuntimeDeps",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les dépendances de production que le gabarit d'application peut poser. Le fichier est un modèle `eta` : ses clés sont lisibles telles quelles, ses valeurs non. On ne lit donc que les NOMS, dans le …"
+    },
+    "publishableWorkspaces": {
+      "name": "publishableWorkspaces",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les paquets dont l'arbre de production doit être contrôlé. Dans le dépôt du framework, ce sont les espaces de travail qui partent sur npm — un espace `private` n'est jamais distribué, ses dépendanc…"
+    },
+    "peerPackages": {
+      "name": "peerPackages",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les dépendances de pair déclarées par les paquets contrôlés, au premier niveau. Elles n'apparaissent dans AUCUN inventaire de npm — il ne les installe pas, l'utilisateur le fait. C'est justement po…"
+    },
+    "collect": {
+      "name": "collect",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Relève l'arbre de production et le réduit à `nom → licence`. La portée est la RACINE inspectée, sans restriction aux espaces de travail : `.prod` est un fait global de l'arbre (« ce paquet sert-il …"
+    },
+    "surveyLicenses": {
+      "name": "surveyLicenses",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le relevé complet d'une racine — c'est l'unique porte d'entrée."
+    },
+    "renderReport": {
+      "name": "renderReport",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le relevé rendu en texte, pour un humain qui lit un terminal."
+    },
+    "renderNotices": {
+      "name": "renderNotices",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le relevé rendu en Markdown — le `THIRD-PARTY-NOTICES.md` d'une application. Les licences permissives (MIT, BSD, Apache-2.0) imposent toutes de conserver la notice de copyright et le texte de la li…"
+    },
+    "ALLOWED": {
+      "name": "ALLOWED",
+      "kind": "const",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Licences acceptées dans l'arbre de production, par famille. Cette liste est la DÉCISION du projet, pas un constat : une licence absente n'est pas « inconnue », elle est refusée tant que personne ne…"
+    },
+    "LICENSE_DUTY": {
+      "name": "LICENSE_DUTY",
+      "kind": "const",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Ce que chaque licence acceptée IMPOSE, en une ligne. Toutes celles de {@link ALLOWED} autorisent l'usage commercial, la modification et la redistribution dans un produit propriétaire — c'est ce qui…"
+    },
+    "LICENSE_REFUSAL": {
+      "name": "LICENSE_REFUSAL",
+      "kind": "const",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les licences qu'on REFUSE, et la raison — celles qui arriveront un jour. Un refus qui dit seulement « hors liste » envoie chercher : l'utilisateur ouvre un texte de licence pour découvrir ce que le…"
+    },
+    "ALLOWED_EXPRESSIONS": {
+      "name": "ALLOWED_EXPRESSIONS",
+      "kind": "const",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Expressions SPDX composées que nous acceptons, avec le terme retenu. Une double licence laisse le CHOIX au redistributeur : `(BSD-3-Clause OR GPL-2.0)` est acceptable parce que nous retenons BSD-3-…"
+    },
+    "APP_TEMPLATE": {
+      "name": "APP_TEMPLATE",
+      "kind": "const",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le gabarit d'application, dont les dépendances de production atteignent l'utilisateur sans passer par nos `package.json`. Contrôler une application une bonne fois serait une photo : elle se périmer…"
+    },
+    "NOTICES_FILE": {
+      "name": "NOTICES_FILE",
+      "kind": "const",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le nom du relevé posé à la racine d'une application."
+    },
     "escapeRoff": {
       "name": "escapeRoff",
       "kind": "function",
@@ -2822,6 +3020,14 @@
       "module": "@nodefony/core",
       "description": "Les ÉTIQUETTES de l'environnement décrit par une source de variables. Deux notions cohabitent et ne se confondent pas : le MODE d'exécution (`NODE_ENV`, que Node et les outils lisent) et l'environn…"
     },
+    "setRunServesTraffic": {
+      "name": "setRunServesTraffic",
+      "kind": "function",
+      "file": "src/nodefony/src/config/defineEnv.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Déclare si le run en cours sert du trafic — appelé par le Kernel, et par lui seul."
+    },
     "isEnvVarRequired": {
       "name": "isEnvVarRequired",
       "kind": "function",
@@ -3722,21 +3928,21 @@
       "module": "@nodefony/core",
       "description": "Pose `owner` + `critical` sur une fonction listener, **en place**, et la renvoie."
     },
-    "tagUnboundedListener": {
-      "name": "tagUnboundedListener",
+    "tagCommandAction": {
+      "name": "tagCommandAction",
       "kind": "function",
       "file": "src/nodefony/src/kernel/lifecycleTags.ts",
       "exported": true,
       "module": "@nodefony/core",
-      "description": "Marque un listener comme n'étant PAS soumis à la borne de temps du boot. 🔴 Vécu, et c'est le pire mode de panne qui soit : l'action d'une commande est câblée comme un écouteur de cycle de vie (`Co…"
+      "description": "Marque un listener comme étant l'**action d'une commande** — le travail demandé — et non un hook de boot. Deux conséquences, qui découlent du même fait et ne se séparent pas : il échappe à la borne…"
     },
-    "isUnboundedListener": {
-      "name": "isUnboundedListener",
+    "isCommandAction": {
+      "name": "isCommandAction",
       "kind": "function",
       "file": "src/nodefony/src/kernel/lifecycleTags.ts",
       "exported": true,
       "module": "@nodefony/core",
-      "description": "Dit si un listener a été marqué par {@link tagUnboundedListener}. **Déballe le wrapper `once`** pour la même raison que {@link readListenerTags} : les actions de commande sont câblées via `kernel.o…"
+      "description": "Dit si un listener a été marqué par {@link tagCommandAction}. **Déballe le wrapper `once`** pour la même raison que {@link readListenerTags} : les actions de commande sont câblées via `kernel.once(…"
     },
     "readListenerTags": {
       "name": "readListenerTags",
@@ -4940,6 +5146,14 @@
       "extends": null,
       "description": "Ordonnanceur de **maintenance périodique** (« garbage collection ») exécutée HORS du chemin d'une requête — pattern unifié du framework pour purger des entrées expirées d'un store (sessions, jetons…"
     },
+    "identityHint": {
+      "name": "identityHint",
+      "kind": "function",
+      "file": "src/nodefony/src/runtime/identityHint.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le geste qui donne une IDENTITÉ dans cette application — ou `null`. Protéger une route est immédiat : un décorateur, et le générateur le pose. L'APPELER ensuite ne l'est pas, et c'est le trou qu'on…"
+    },
     "ILoadEnvOptions": {
       "name": "ILoadEnvOptions",
       "kind": "interface",
@@ -9120,7 +9334,7 @@
       "module": "@nodefony/core",
       "description": "Regroupe les contrôles sautés qui partagent la MÊME raison. Hors d'une application, quatre familles sont sautées pour un seul et même motif. Les énumérer une par une répète quatre fois la même phra…"
     },
-    "renderReport": {
+    "@nodefony/core:renderReport": {
       "name": "renderReport",
       "kind": "function",
       "file": "src/nodefony/src/kernel/checks/renderReport.ts",
@@ -9931,6 +10145,17 @@
       "implements": [],
       "decorators": []
     },
+    "Licenses": {
+      "name": "Licenses",
+      "kind": "class",
+      "file": "src/nodefony/src/kernel/commands/LicensesCommand.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": "Command",
+      "implements": [],
+      "decorators": [],
+      "description": "Commande `nodefony licenses` — ce que l'application redistribue, et sous quelle licence. Les licences permissives (MIT, BSD, Apache-2.0) imposent toutes de conserver la notice de copyright et le te…"
+    },
     "Menu": {
       "name": "Menu",
       "kind": "class",
@@ -11850,6 +12075,22 @@
       "module": "@nodefony/core",
       "description": "Construit l'en-tête `Authorization: Basic …` si un utilisateur est fourni — sinon objet vide (dev = plugin sécurité désactivé, HTTP sans auth). Node-only (`Buffer`)."
     },
+    "toOpenSearchDocument": {
+      "name": "toOpenSearchDocument",
+      "kind": "function",
+      "file": "src/nodefony/src/syslog/drivers/opensearchShared.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le document indexé : l'enregistrement wire, plus `@timestamp` en ISO 8601. `timeStamp` (entier) est CONSERVÉ : c'est lui que le pilote de relecture du framework filtre et trie, et le retirer répare…"
+    },
+    "buildIndexTemplate": {
+      "name": "buildIndexTemplate",
+      "kind": "function",
+      "file": "src/nodefony/src/syslog/drivers/opensearchShared.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le modèle d'index qui DÉCLARE le type des champs, au lieu de le laisser deviner. Sans lui, le correctif du transport ne tient que sur les index qui existent déjà : un déploiement vierge crée son in…"
+    },
     "DEFAULT_OPENSEARCH_INDEX": {
       "name": "DEFAULT_OPENSEARCH_INDEX",
       "kind": "const",
@@ -11858,6 +12099,22 @@
       "module": "@nodefony/core",
       "description": "Index OpenSearch par défaut des logs Nodefony (write transport ↔ read driver)."
     },
+    "OPENSEARCH_TIMESTAMP_FIELD": {
+      "name": "OPENSEARCH_TIMESTAMP_FIELD",
+      "kind": "const",
+      "file": "src/nodefony/src/syslog/drivers/opensearchShared.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le champ temporel que TOUT l'écosystème attend — Grafana, les tableaux de bord OpenSearch, les motifs d'index. 🔴 Ce n'est pas une préférence de nommage, c'est une condition d'existence de la vue c…"
+    },
+    "OPENSEARCH_TEMPLATE_NAME": {
+      "name": "OPENSEARCH_TEMPLATE_NAME",
+      "kind": "const",
+      "file": "src/nodefony/src/syslog/drivers/opensearchShared.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Nom du modèle d'index posé par le transport."
+    },
     "FlowStepMeta": {
       "name": "FlowStepMeta",
       "kind": "interface",
@@ -19633,6 +19890,14 @@
       "decorators": [],
       "description": "`nodefony security:user:add [identifier]` — crée un compte utilisateur via le service applicatif `users` (hash Argon2id fait par `UserService.createUser`, jamais de mot de passe stocké en clair). I…"
     },
+    "AUTH_LOGIN_PATH": {
+      "name": "AUTH_LOGIN_PATH",
+      "kind": "const",
+      "file": "src/packages/@nodefony/security/nodefony/command/security-user-add.ts",
+      "exported": true,
+      "module": "@nodefony/security",
+      "description": "La route qui échange un compte contre une SESSION — le geste qui manquait. Créer un compte ne sert à rien tant qu'on ne sait pas s'en servir : mesuré, 33 minutes d'un essai réel se sont passées ent…"
+    },
     "SecurityUserDelete": {
       "name": "SecurityUserDelete",
       "kind": "class",
@@ -19655,6 +19920,17 @@
       "decorators": [],
       "description": "`nodefony security:user:list` — qui a un compte dans cette application. **Lister n'est pas une fuite, et c'était la question.** Cette commande s'exécute sur la machine qui possède déjà la base : el…"
     },
+    "SecurityUserPassword": {
+      "name": "SecurityUserPassword",
+      "kind": "class",
+      "file": "src/packages/@nodefony/security/nodefony/command/security-user-password.ts",
+      "exported": true,
+      "module": "@nodefony/security",
+      "extends": "Command",
+      "implements": [],
+      "decorators": [],
+      "description": "`nodefony security:user:password [identifiant]` — change le mot de passe d'un compte. Le geste d'exploitation qui manquait : `user:add`, `user:list` et `user:delete` existaient, mais un mot de pass…"
+    },
     "ISecurityConfigInput": {
       "name": "ISecurityConfigInput",
       "kind": "type",
@@ -22932,6 +23208,14 @@
       "decorators": [],
       "description": "Construit la config Vite finale à partir des entrées résolues et des presets. Le builder ne lance JAMAIS Vite — il fournit uniquement la config. Le démarrage est délégué au superviseur (child_proce…"
     },
+    "resolveDedupe": {
+      "name": "resolveDedupe",
+      "kind": "function",
+      "file": "src/packages/@nodefony/frontend/nodefony/src/builders/ViteBuilder.ts",
+      "exported": true,
+      "module": "@nodefony/frontend",
+      "description": "Les paquets à dédupliquer pour un lot de préréglages — la règle, isolée. Pure et exportée pour DEUX raisons. Elle ne dépend que des préréglages utilisés : la faire passer par `buildViteConfig` obli…"
+    },
     "FrontendError": {
       "name": "FrontendError",
       "kind": "class",
@@ -23365,6 +23649,14 @@
       "module": "@nodefony/http",
       "description": "Construit la liste `RegExp` de la barrière `trustedHosts` (kernel, avant routing). Toujours : le domaine canonique (`kernel.domain`). En development : + loopback (`localhost`/`127.0.0.1`/`[::1]`) p…"
     },
+    "resolveTrustedHostNames": {
+      "name": "resolveTrustedHostNames",
+      "kind": "function",
+      "file": "src/packages/@nodefony/http/nodefony/src/context/domainMatcher.ts",
+      "exported": true,
+      "module": "@nodefony/http",
+      "description": "Rend les NOMS d'hôtes que la barrière `trustedHosts` accepte — la même politique que {@link compileTrustedHosts}, mais lisible par un humain ou par un générateur de configuration (`server_name` ngi…"
+    },
     "isDomainAllowed": {
       "name": "isDomainAllowed",
       "kind": "function",
@@ -23660,6 +23952,15 @@
       "extends": null,
       "description": "Générateurs de configuration reverse-proxy (nginx / haproxy) DÉRIVÉE de l'introspection Nodefony — fonctions PURES (aucun accès kernel/fs), testables et sérialisables. Le câblage (lecture des servi…"
     },
+    "ProxyTlsTermination": {
+      "name": "ProxyTlsTermination",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/http/nodefony/src/proxy/generateProxyConfig.ts",
+      "exported": true,
+      "module": "@nodefony/http",
+      "extends": null,
+      "description": "Terminaison TLS au frontal — **nginx uniquement**. Les chemins sont ceux vus par le PROXY à l'exécution, jamais ceux de la machine qui a généré la configuration : une clé privée n'entre pas dans un…"
+    },
     "ProxyIntrospection": {
       "name": "ProxyIntrospection",
       "kind": "interface",
@@ -25546,6 +25847,14 @@
       "decorators": [],
       "description": "Keystore Ed25519 — implémentation de référence d'{@link IJwtKeystore}. Résout la clé de signature selon une **priorité** (jamais d'auto-génération en clair « par défaut » en prod) : 1. **env** — `c…"
     },
+    "keystoreLeaksIntoImage": {
+      "name": "keystoreLeaksIntoImage",
+      "kind": "function",
+      "file": "src/packages/@nodefony/security/nodefony/src/token/JwtKeystore.ts",
+      "exported": true,
+      "module": "@nodefony/security",
+      "description": "Le trousseau va-t-il partir dans l'image de conteneur ? ⭐ **Pourquoi cet avertissement existe.** Le trousseau est une clé privée Ed25519. Elle ne sort pas de l'image aujourd'hui pour UNE seule rais…"
+    },
     "IJwtRuntime": {
       "name": "IJwtRuntime",
       "kind": "interface",
@@ -27179,6 +27488,7 @@
       ],
       "Error": [
         "nodefonyError",
+        "LicenseInventoryError",
         "BootConfigurationError",
         "RpcError",
         "TimeoutError",
@@ -27311,6 +27621,7 @@
         "GitHooks",
         "Inspect",
         "Install",
+        "Licenses",
         "Menu",
         "Outdated",
         "Prod",
@@ -27331,7 +27642,8 @@
         "SecurityToken",
         "SecurityUserAdd",
         "SecurityUserDelete",
-        "SecurityUserList"
+        "SecurityUserList",
+        "SecurityUserPassword"
       ],
       "IClusterMessage": [
         "IClusterProbeCtl",
@@ -27912,6 +28224,7 @@
         "src/nodefony/src/kernel/commands/GitHooksCommand.ts",
         "src/nodefony/src/kernel/commands/InspectCommand.ts",
         "src/nodefony/src/kernel/commands/InstallCommand.ts",
+        "src/nodefony/src/kernel/commands/LicensesCommand.ts",
         "src/nodefony/src/kernel/commands/MenuCommand.ts",
         "src/nodefony/src/kernel/commands/OutdatedCommand.ts",
         "src/nodefony/src/kernel/commands/ProdCommand.ts",
@@ -27932,7 +28245,8 @@
         "src/packages/@nodefony/security/nodefony/command/security-token.ts",
         "src/packages/@nodefony/security/nodefony/command/security-user-add.ts",
         "src/packages/@nodefony/security/nodefony/command/security-user-delete.ts",
-        "src/packages/@nodefony/security/nodefony/command/security-user-list.ts"
+        "src/packages/@nodefony/security/nodefony/command/security-user-list.ts",
+        "src/packages/@nodefony/security/nodefony/command/security-user-password.ts"
       ],
       "ColorFn": [
         "src/nodefony/src/Cli.ts"
@@ -28231,6 +28545,7 @@
         "src/nodefony/src/kernel/commands/ClusterCommand.ts",
         "src/nodefony/src/kernel/commands/DevCommand.ts",
         "src/nodefony/src/kernel/commands/DoctorCommand.ts",
+        "src/nodefony/src/kernel/commands/LicensesCommand.ts",
         "src/nodefony/src/kernel/commands/OutdatedCommand.ts",
         "src/nodefony/src/kernel/commands/ProdCommand.ts",
         "src/nodefony/src/kernel/commands/runtimeLauncher.ts",
@@ -28398,6 +28713,7 @@
         "src/nodefony/src/Service.ts",
         "src/nodefony/src/kernel/Kernel.ts",
         "src/nodefony/src/kernel/Module.ts",
+        "src/nodefony/src/runtime/identityHint.ts",
         "src/nodefony/src/types/IModule.ts",
         "src/nodefony/src/types/IService.ts",
         "src/packages/@nodefony/framework/nodefony/src/KernelAdminApi.ts",
@@ -29905,6 +30221,9 @@
       "SecurityUserDelete": [
         "src/packages/@nodefony/security/index.ts"
       ],
+      "SecurityUserPassword": [
+        "src/packages/@nodefony/security/index.ts"
+      ],
       "SecurityToken": [
         "src/packages/@nodefony/security/index.ts"
       ],
@@ -30069,6 +30388,7 @@
         "src/nodefony/src/kernel/CliKernel.ts",
         "src/nodefony/src/kernel/Kernel.ts",
         "src/nodefony/src/kernel/commands/InspectCommand.ts",
+        "src/nodefony/src/kernel/commands/LicensesCommand.ts",
         "src/nodefony/src/kernel/commands/OutdatedCommand.ts",
         "src/nodefony/src/kernel/commands/runtimeLauncher.ts",
         "src/nodefony/src/service/dev/detachedStart.ts",
@@ -30107,6 +30427,9 @@
       "renderMcpPlan": [
         "src/nodefony/src/cli/aiMcp.ts"
       ],
+      "serversOf": [
+        "src/nodefony/src/cli/aiMcp.ts"
+      ],
       "IMcpConfigDocument": [
         "src/nodefony/src/cli/aiMcp.ts"
       ],
@@ -30138,6 +30461,9 @@
       "renderPlanShell": [
         "src/nodefony/src/cli/aiMcp.ts"
       ],
+      "IAgentMcpFile": [
+        "src/nodefony/src/cli/aiMcp.ts"
+      ],
       "IAgentTarget": [
         "src/nodefony/src/cli/aiMcp.ts",
         "src/nodefony/src/cli/create.ts",
@@ -30198,6 +30524,7 @@
       ],
       "portableSpawn": [
         "src/nodefony/src/cli/create.ts",
+        "src/nodefony/src/cli/licenses.ts",
         "src/nodefony/src/kernel/commands/BuildCommand.ts",
         "src/nodefony/src/kernel/commands/MenuCommand.ts",
         "src/packages/@nodefony/studio/nodefony/service/ScaffoldService.ts"
@@ -30276,6 +30603,22 @@
       "syncSkillPointers": [
         "src/nodefony/src/cli/create.ts"
       ],
+      "LicenseInventoryError": [
+        "src/nodefony/src/cli/create.ts",
+        "src/nodefony/src/kernel/commands/LicensesCommand.ts"
+      ],
+      "NOTICES_FILE": [
+        "src/nodefony/src/cli/create.ts",
+        "src/nodefony/src/kernel/commands/LicensesCommand.ts"
+      ],
+      "renderNotices": [
+        "src/nodefony/src/cli/create.ts",
+        "src/nodefony/src/kernel/commands/LicensesCommand.ts"
+      ],
+      "surveyLicenses": [
+        "src/nodefony/src/cli/create.ts",
+        "src/nodefony/src/kernel/commands/LicensesCommand.ts"
+      ],
       "runAiMcpCommand": [
         "src/nodefony/src/cli/create.ts",
         "src/nodefony/src/kernel/CliKernel.ts",
@@ -30577,6 +30920,7 @@
         "src/nodefony/src/kernel/commands/GitHooksCommand.ts",
         "src/nodefony/src/kernel/commands/InspectCommand.ts",
         "src/nodefony/src/kernel/commands/InstallCommand.ts",
+        "src/nodefony/src/kernel/commands/LicensesCommand.ts",
         "src/nodefony/src/kernel/commands/MenuCommand.ts",
         "src/nodefony/src/kernel/commands/OutdatedCommand.ts",
         "src/nodefony/src/kernel/commands/ProdCommand.ts",
@@ -30604,7 +30948,8 @@
         "src/packages/@nodefony/security/nodefony/command/security-token.ts",
         "src/packages/@nodefony/security/nodefony/command/security-user-add.ts",
         "src/packages/@nodefony/security/nodefony/command/security-user-delete.ts",
-        "src/packages/@nodefony/security/nodefony/command/security-user-list.ts"
+        "src/packages/@nodefony/security/nodefony/command/security-user-list.ts",
+        "src/packages/@nodefony/security/nodefony/command/security-user-password.ts"
       ],
       "Builder": [
         "src/nodefony/src/command/Command.ts"
@@ -30619,7 +30964,7 @@
         "src/nodefony/src/command/Command.ts",
         "src/nodefony/src/kernel/CliKernel.ts"
       ],
-      "tagUnboundedListener": [
+      "tagCommandAction": [
         "src/nodefony/src/command/Command.ts"
       ],
       "ResolvedAppConfig": [
@@ -30719,6 +31064,9 @@
       "Outdated": [
         "src/nodefony/src/kernel/CliKernel.ts"
       ],
+      "Licenses": [
+        "src/nodefony/src/kernel/CliKernel.ts"
+      ],
       "Status": [
         "src/nodefony/src/kernel/CliKernel.ts"
       ],
@@ -30952,6 +31300,9 @@
       "readAppEnvOverrideReport": [
         "src/nodefony/src/kernel/Kernel.ts"
       ],
+      "setRunServesTraffic": [
+        "src/nodefony/src/kernel/Kernel.ts"
+      ],
       "readResolvedPath": [
         "src/nodefony/src/kernel/Kernel.ts",
         "src/packages/@nodefony/framework/nodefony/src/KernelAdminApi.ts"
@@ -31006,7 +31357,7 @@
       "TimeoutError": [
         "src/nodefony/src/kernel/Kernel.ts"
       ],
-      "isUnboundedListener": [
+      "isCommandAction": [
         "src/nodefony/src/kernel/Kernel.ts"
       ],
       "readListenerTags": [
@@ -32359,7 +32710,8 @@
         "src/nodefony/src/service/dev/DevSupervisor.ts"
       ],
       "renderReport": [
-        "src/nodefony/src/kernel/checks/runDoctor.ts"
+        "src/nodefony/src/kernel/checks/runDoctor.ts",
+        "src/nodefony/src/kernel/commands/LicensesCommand.ts"
       ],
       "readManifestSources": [
         "src/nodefony/src/kernel/checks/surface.ts",
@@ -32385,6 +32737,7 @@
         "src/nodefony/src/kernel/commands/GitHooksCommand.ts",
         "src/nodefony/src/kernel/commands/InspectCommand.ts",
         "src/nodefony/src/kernel/commands/InstallCommand.ts",
+        "src/nodefony/src/kernel/commands/LicensesCommand.ts",
         "src/nodefony/src/kernel/commands/MenuCommand.ts",
         "src/nodefony/src/kernel/commands/OutdatedCommand.ts",
         "src/nodefony/src/kernel/commands/ProdCommand.ts",
@@ -32410,7 +32763,8 @@
         "src/packages/@nodefony/security/nodefony/command/security-token.ts",
         "src/packages/@nodefony/security/nodefony/command/security-user-add.ts",
         "src/packages/@nodefony/security/nodefony/command/security-user-delete.ts",
-        "src/packages/@nodefony/security/nodefony/command/security-user-list.ts"
+        "src/packages/@nodefony/security/nodefony/command/security-user-list.ts",
+        "src/packages/@nodefony/security/nodefony/command/security-user-password.ts"
       ],
       "resolveTopology": [
         "src/nodefony/src/kernel/commands/ClusterCommand.ts",
@@ -32461,6 +32815,9 @@
       "TableRow": [
         "src/nodefony/src/kernel/commands/InspectCommand.ts"
       ],
+      "ILicenseSurvey": [
+        "src/nodefony/src/kernel/commands/LicensesCommand.ts"
+      ],
       "buildStartMenu": [
         "src/nodefony/src/kernel/commands/MenuCommand.ts"
       ],
@@ -32868,6 +33225,15 @@
         "src/nodefony/src/syslog/transports/LokiTransport.ts",
         "src/nodefony/src/syslog/transports/OpenSearchTransport.ts"
       ],
+      "buildIndexTemplate": [
+        "src/nodefony/src/syslog/transports/OpenSearchTransport.ts"
+      ],
+      "OPENSEARCH_TEMPLATE_NAME": [
+        "src/nodefony/src/syslog/transports/OpenSearchTransport.ts"
+      ],
+      "toOpenSearchDocument": [
+        "src/nodefony/src/syslog/transports/OpenSearchTransport.ts"
+      ],
       "IEntity": [
         "src/modules/mediasoup/nodefony/entity/schema.ts",
         "src/packages/@nodefony/drizzle/nodefony/entity/auditEventEntity.ts",
@@ -33125,6 +33491,7 @@
         "src/packages/@nodefony/security/nodefony/command/security-user-add.ts",
         "src/packages/@nodefony/security/nodefony/command/security-user-delete.ts",
         "src/packages/@nodefony/security/nodefony/command/security-user-list.ts",
+        "src/packages/@nodefony/security/nodefony/command/security-user-password.ts",
         "src/packages/@nodefony/user/nodefony/src/admin/UserAdminApi.ts"
       ],
       "recordInitializeRun": [
@@ -33333,7 +33700,8 @@
         "src/packages/@nodefony/security/nodefony/command/security-token.ts",
         "src/packages/@nodefony/security/nodefony/command/security-user-add.ts",
         "src/packages/@nodefony/security/nodefony/command/security-user-delete.ts",
-        "src/packages/@nodefony/security/nodefony/command/security-user-list.ts"
+        "src/packages/@nodefony/security/nodefony/command/security-user-list.ts",
+        "src/packages/@nodefony/security/nodefony/command/security-user-password.ts"
       ],
       "DrizzleMigrator": [
         "src/packages/@nodefony/drizzle/nodefony/command/migrateShared.ts",
@@ -34555,6 +34923,10 @@
         "src/packages/@nodefony/framework/nodefony/src/PlaygroundAdminApi.ts",
         "src/packages/@nodefony/framework/nodefony/src/scopeCatalog.ts"
       ],
+      "identityHint": [
+        "src/packages/@nodefony/framework/nodefony/src/Resolver.ts",
+        "src/packages/@nodefony/realtime/nodefony/src/server/RealtimeController.ts"
+      ],
       "IResolver": [
         "src/packages/@nodefony/framework/nodefony/src/Resolver.ts"
       ],
@@ -34713,7 +35085,8 @@
         "src/packages/@nodefony/frontend/nodefony/service/ViteProcessSupervisor.ts"
       ],
       "planAssetPublish": [
-        "src/packages/@nodefony/http/nodefony/command/assetsPublishCommand.ts"
+        "src/packages/@nodefony/http/nodefony/command/assetsPublishCommand.ts",
+        "src/packages/@nodefony/http/nodefony/command/proxyGenerateCommand.ts"
       ],
       "AssetSource": [
         "src/packages/@nodefony/http/nodefony/command/assetsPublishCommand.ts"
@@ -34733,6 +35106,13 @@
       "ProxyIntrospection": [
         "src/packages/@nodefony/http/nodefony/command/proxyGenerateCommand.ts"
       ],
+      "resolveTrustedHostNames": [
+        "src/packages/@nodefony/http/nodefony/command/proxyGenerateCommand.ts"
+      ],
+      "ITrustedHostsConfig": [
+        "src/packages/@nodefony/http/nodefony/command/proxyGenerateCommand.ts",
+        "src/packages/@nodefony/http/nodefony/service/http-kernel.ts"
+      ],
       "httpConfigSchema": [
         "src/packages/@nodefony/http/nodefony/config/defineModuleConfig.ts"
       ],
@@ -34842,9 +35222,6 @@
       "compileTrustedHosts": [
         "src/packages/@nodefony/http/nodefony/service/http-kernel.ts"
       ],
-      "ITrustedHostsConfig": [
-        "src/packages/@nodefony/http/nodefony/service/http-kernel.ts"
-      ],
       "Statics": [
         "src/packages/@nodefony/http/nodefony/service/http-kernel.ts"
       ],
@@ -35290,7 +35667,12 @@
         "src/packages/@nodefony/security/nodefony/command/security-token.ts"
       ],
       "askPasswordMasked": [
-        "src/packages/@nodefony/security/nodefony/command/security-user-add.ts"
+        "src/packages/@nodefony/security/nodefony/command/security-user-add.ts",
+        "src/packages/@nodefony/security/nodefony/command/security-user-password.ts"
+      ],
+      "USER_REVOKED_EVENT": [
+        "src/packages/@nodefony/security/nodefony/command/security-user-password.ts",
+        "src/packages/@nodefony/security/nodefony/src/admin/userRevocationCascade.ts"
       ],
       "securityConfigSchema": [
         "src/packages/@nodefony/security/nodefony/config/defineModuleConfig.ts"
@@ -36500,9 +36882,6 @@
       "webhookAdminEndpoints": [
         "src/packages/@nodefony/security/nodefony/src/admin/SecurityAdminApi.ts"
       ],
-      "USER_REVOKED_EVENT": [
-        "src/packages/@nodefony/security/nodefony/src/admin/userRevocationCascade.ts"
-      ],
       "IUserRevokedEvent": [
         "src/packages/@nodefony/security/nodefony/src/admin/userRevocationCascade.ts"
       ],