nodefony 10.0.0-alpha.4 → 10.0.0-alpha.6

package/.ai/symbols.json

@@ -2,14 +2,14 @@
   "version": "2.0.0",
   "repoRoot": ".",
   "stats": {
-    "files": 821,
-    "symbols": 3980,
-    "classes": 388,
-    "interfaces": 1078,
-    "types": 447,
+    "files": 832,
+    "symbols": 4076,
+    "classes": 392,
+    "interfaces": 1092,
+    "types": 449,
     "enums": 4,
-    "functions": 1670,
-    "constants": 393
+    "functions": 1732,
+    "constants": 407
   },
   "symbols": {
     "Cli": {
@@ -648,6 +648,15 @@
       "module": "@nodefony/core",
       "description": "Treeshake commun : les externes sont sans effet de bord (équivalent `no-external`) SAUF `reflect-metadata`, dont le side-effect doit survivre."
     },
+    "IAgentMcpFile": {
+      "name": "IAgentMcpFile",
+      "kind": "interface",
+      "file": "src/nodefony/src/cli/agentTargets.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Où et comment écrire la porte chez un agent de canal `fichier-agent`. ⭐ **Les trois champs existent parce que les deux grammaires constatées diffèrent sur les trois.** VS Code nomme sa racine `serv…"
+    },
     "IAgentTarget": {
       "name": "IAgentTarget",
       "kind": "interface",
@@ -847,8 +856,7 @@
       "kind": "function",
       "file": "src/nodefony/src/cli/aiMcp.ts",
       "exported": true,
-      "module": "@nodefony/core",
-      "description": "Déclare (ou retire) la porte MCP chez chaque agent, **par SA propre CLI**. ⭐ La règle qui gouverne cette fonction : **on n'écrit pas le fichier de configuration d'un outil tiers.** Son format lui a…"
+      "module": "@nodefony/core"
     },
     "targetsToDeclare": {
       "name": "targetsToDeclare",
@@ -898,7 +906,16 @@
       "exported": true,
       "module": "@nodefony/core",
       "extends": null,
-      "description": "Le document `.mcp.json` dans son entier."
+      "description": "Un fichier de configuration MCP dans son entier — `.mcp.json` ou celui d'un agent qui tient le sien. ⚠️ **Les deux racines sont optionnelles parce qu'un document n'en porte jamais qu'UNE.** VS Code…"
+    },
+    "IMcpGrammar": {
+      "name": "IMcpGrammar",
+      "kind": "interface",
+      "file": "src/nodefony/src/cli/aiMcpReport.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Grammaire d'un fichier de configuration MCP. Injectée plutôt que déduite : c'est elle qui a valu l'existence du canal `fichier-agent` — deux outils qui parlent le même protocole n'écrivent pas le m…"
     },
     "IMcpConfigPlan": {
       "name": "IMcpConfigPlan",
@@ -917,6 +934,14 @@
       "module": "@nodefony/core",
       "description": "Ce que la commande a décidé de faire."
     },
+    "serversOf": {
+      "name": "serversOf",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/aiMcpReport.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les serveurs déclarés dans un document, quelle que soit sa racine. Exposé pour qu'aucun appelant n'ait à deviner la clé : c'est le seul endroit où l'on sait que `servers` et `mcpServers` désignent …"
+    },
     "buildMcpUrl": {
       "name": "buildMcpUrl",
       "kind": "function",
@@ -973,6 +998,14 @@
       "module": "@nodefony/core",
       "description": "Nom de la variable d'environnement qui porte le jeton de la porte MCP. 🔴 C'est la VARIABLE qui s'écrit dans `.mcp.json`, jamais le jeton : ce fichier est un fichier de projet, suivi par git. Les c…"
     },
+    "MCP_GRAMMAR": {
+      "name": "MCP_GRAMMAR",
+      "kind": "const",
+      "file": "src/nodefony/src/cli/aiMcpReport.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "La grammaire de `.mcp.json` — celle que Claude Code lit, et notre défaut. `${VAR}` nu : c'est la forme historique du format, et elle diffère du `${env:VAR}` que VS Code et Cursor attendent."
+    },
     "readSkillHeader": {
       "name": "readSkillHeader",
       "kind": "function",
@@ -1774,6 +1807,171 @@
       "module": "@nodefony/core",
       "description": "Le libellé de chaque intention DANS LE MENU interactif. 🔴 Une seule taxonomie, deux rendus. Le menu s'adresse à quelqu'un qui hésite (phrase, minuscules) et l'aide à quelqu'un qui balaie (titre, c…"
     },
+    "LicenseInventoryError": {
+      "name": "LicenseInventoryError",
+      "kind": "class",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": "Error",
+      "implements": [],
+      "decorators": [],
+      "description": "Levée quand npm refuse d'inventorier l'arbre — porte le remède, pas une trace."
+    },
+    "ILicensedPackage": {
+      "name": "ILicensedPackage",
+      "kind": "interface",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Un paquet du relevé : ce qu'on redistribue, et sous quelle licence."
+    },
+    "ILicenseSurvey": {
+      "name": "ILicenseSurvey",
+      "kind": "interface",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Le relevé complet — ce que rendent {@link surveyLicenses} et le mode `--json`."
+    },
+    "refusalReason": {
+      "name": "refusalReason",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "La raison d'un refus, quand la famille est connue. Le rapprochement se fait sur le PRÉFIXE de l'expression SPDX : `GPL-3.0`, `GPL-3.0-only` et `GPL-2.0-or-later` sont la même famille et appellent l…"
+    },
+    "duty": {
+      "name": "duty",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Ce qu'impose une licence relevée, ou le constat qu'elle n'a pas été examinée."
+    },
+    "accept": {
+      "name": "accept",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Décide si une licence déclarée est acceptable, et sous quel terme."
+    },
+    "normalizeLicense": {
+      "name": "normalizeLicense",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Rend le champ `license` d'un manifeste sous forme d'expression SPDX."
+    },
+    "templateRuntimeDeps": {
+      "name": "templateRuntimeDeps",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les dépendances de production que le gabarit d'application peut poser. Le fichier est un modèle `eta` : ses clés sont lisibles telles quelles, ses valeurs non. On ne lit donc que les NOMS, dans le …"
+    },
+    "publishableWorkspaces": {
+      "name": "publishableWorkspaces",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les paquets dont l'arbre de production doit être contrôlé. Dans le dépôt du framework, ce sont les espaces de travail qui partent sur npm — un espace `private` n'est jamais distribué, ses dépendanc…"
+    },
+    "peerPackages": {
+      "name": "peerPackages",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les dépendances de pair déclarées par les paquets contrôlés, au premier niveau. Elles n'apparaissent dans AUCUN inventaire de npm — il ne les installe pas, l'utilisateur le fait. C'est justement po…"
+    },
+    "collect": {
+      "name": "collect",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Relève l'arbre de production et le réduit à `nom → licence`. La portée est la RACINE inspectée, sans restriction aux espaces de travail : `.prod` est un fait global de l'arbre (« ce paquet sert-il …"
+    },
+    "surveyLicenses": {
+      "name": "surveyLicenses",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le relevé complet d'une racine — c'est l'unique porte d'entrée."
+    },
+    "renderReport": {
+      "name": "renderReport",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le relevé rendu en texte, pour un humain qui lit un terminal."
+    },
+    "renderNotices": {
+      "name": "renderNotices",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le relevé rendu en Markdown — le `THIRD-PARTY-NOTICES.md` d'une application. Les licences permissives (MIT, BSD, Apache-2.0) imposent toutes de conserver la notice de copyright et le texte de la li…"
+    },
+    "ALLOWED": {
+      "name": "ALLOWED",
+      "kind": "const",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Licences acceptées dans l'arbre de production, par famille. Cette liste est la DÉCISION du projet, pas un constat : une licence absente n'est pas « inconnue », elle est refusée tant que personne ne…"
+    },
+    "LICENSE_DUTY": {
+      "name": "LICENSE_DUTY",
+      "kind": "const",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Ce que chaque licence acceptée IMPOSE, en une ligne. Toutes celles de {@link ALLOWED} autorisent l'usage commercial, la modification et la redistribution dans un produit propriétaire — c'est ce qui…"
+    },
+    "LICENSE_REFUSAL": {
+      "name": "LICENSE_REFUSAL",
+      "kind": "const",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les licences qu'on REFUSE, et la raison — celles qui arriveront un jour. Un refus qui dit seulement « hors liste » envoie chercher : l'utilisateur ouvre un texte de licence pour découvrir ce que le…"
+    },
+    "ALLOWED_EXPRESSIONS": {
+      "name": "ALLOWED_EXPRESSIONS",
+      "kind": "const",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Expressions SPDX composées que nous acceptons, avec le terme retenu. Une double licence laisse le CHOIX au redistributeur : `(BSD-3-Clause OR GPL-2.0)` est acceptable parce que nous retenons BSD-3-…"
+    },
+    "APP_TEMPLATE": {
+      "name": "APP_TEMPLATE",
+      "kind": "const",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le gabarit d'application, dont les dépendances de production atteignent l'utilisateur sans passer par nos `package.json`. Contrôler une application une bonne fois serait une photo : elle se périmer…"
+    },
+    "NOTICES_FILE": {
+      "name": "NOTICES_FILE",
+      "kind": "const",
+      "file": "src/nodefony/src/cli/licenses.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le nom du relevé posé à la racine d'une application."
+    },
     "escapeRoff": {
       "name": "escapeRoff",
       "kind": "function",
@@ -2822,6 +3020,14 @@
       "module": "@nodefony/core",
       "description": "Les ÉTIQUETTES de l'environnement décrit par une source de variables. Deux notions cohabitent et ne se confondent pas : le MODE d'exécution (`NODE_ENV`, que Node et les outils lisent) et l'environn…"
     },
+    "setRunServesTraffic": {
+      "name": "setRunServesTraffic",
+      "kind": "function",
+      "file": "src/nodefony/src/config/defineEnv.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Déclare si le run en cours sert du trafic — appelé par le Kernel, et par lui seul."
+    },
     "isEnvVarRequired": {
       "name": "isEnvVarRequired",
       "kind": "function",
@@ -3722,21 +3928,21 @@
       "module": "@nodefony/core",
       "description": "Pose `owner` + `critical` sur une fonction listener, **en place**, et la renvoie."
     },
-    "tagUnboundedListener": {
-      "name": "tagUnboundedListener",
+    "tagCommandAction": {
+      "name": "tagCommandAction",
       "kind": "function",
       "file": "src/nodefony/src/kernel/lifecycleTags.ts",
       "exported": true,
       "module": "@nodefony/core",
-      "description": "Marque un listener comme n'étant PAS soumis à la borne de temps du boot. 🔴 Vécu, et c'est le pire mode de panne qui soit : l'action d'une commande est câblée comme un écouteur de cycle de vie (`Co…"
+      "description": "Marque un listener comme étant l'**action d'une commande** — le travail demandé — et non un hook de boot. Deux conséquences, qui découlent du même fait et ne se séparent pas : il échappe à la borne…"
     },
-    "isUnboundedListener": {
-      "name": "isUnboundedListener",
+    "isCommandAction": {
+      "name": "isCommandAction",
       "kind": "function",
       "file": "src/nodefony/src/kernel/lifecycleTags.ts",
       "exported": true,
       "module": "@nodefony/core",
-      "description": "Dit si un listener a été marqué par {@link tagUnboundedListener}. **Déballe le wrapper `once`** pour la même raison que {@link readListenerTags} : les actions de commande sont câblées via `kernel.o…"
+      "description": "Dit si un listener a été marqué par {@link tagCommandAction}. **Déballe le wrapper `once`** pour la même raison que {@link readListenerTags} : les actions de commande sont câblées via `kernel.once(…"
     },
     "readListenerTags": {
       "name": "readListenerTags",
@@ -4940,6 +5146,14 @@
       "extends": null,
       "description": "Ordonnanceur de **maintenance périodique** (« garbage collection ») exécutée HORS du chemin d'une requête — pattern unifié du framework pour purger des entrées expirées d'un store (sessions, jetons…"
     },
+    "identityHint": {
+      "name": "identityHint",
+      "kind": "function",
+      "file": "src/nodefony/src/runtime/identityHint.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le geste qui donne une IDENTITÉ dans cette application — ou `null`. Protéger une route est immédiat : un décorateur, et le générateur le pose. L'APPELER ensuite ne l'est pas, et c'est le trou qu'on…"
+    },
     "ILoadEnvOptions": {
       "name": "ILoadEnvOptions",
       "kind": "interface",
@@ -6440,6 +6654,22 @@
       "module": "@nodefony/core",
       "description": "Produit le code des colonnes, de l'interface de ligne et du schéma Zod. Les horodatages sont posés **côté JS** (`$defaultFn`/`$onUpdateFn`) et non en SQL : le DDL dérivé du mode dev n'émet pas les …"
     },
+    "parseRowFieldNames": {
+      "name": "parseRowFieldNames",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/scaffold/entityFields.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Noms des propriétés d'un bloc d'interface de ligne — `id`, les champs, les horodatages : exactement l'ensemble des colonnes que porte la table. Rend `null` dès qu'une ligne n'a pas la forme `nom: t…"
+    },
+    "extractRowBlock": {
+      "name": "extractRowBlock",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/scaffold/entityFields.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Corps de `export interface <Pascal>Row { … }` dans une entité déjà rendue. C'est le MIROIR PLAT des colonnes : le bloc Drizzle, lui, porte des appels imbriqués, des options en objet et des commenta…"
+    },
     "ENTITY_DIALECTS": {
       "name": "ENTITY_DIALECTS",
       "kind": "const",
@@ -6505,6 +6735,54 @@
       "module": "@nodefony/core",
       "description": "Met en forme les écritures en attente, dans la transaction. Appelée par {@link runScaffold} AVANT la bifurcation dry-run / vidage, pour que le plan annoncé et le résultat écrit soient le même texte."
     },
+    "TScaffoldType": {
+      "name": "TScaffoldType",
+      "kind": "type",
+      "file": "src/nodefony/src/cli/scaffold/help.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les types que `nodefony create` sait engendrer."
+    },
+    "optionsFor": {
+      "name": "optionsFor",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/scaffold/help.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les options d'un type, DÉRIVÉES de sa spec — jamais recopiées. `name` est écarté : c'est un positionnel (`create app mon-app`), le sujet de la commande et non une option. C'est la seule exemption, …"
+    },
+    "usagePageFor": {
+      "name": "usagePageFor",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/scaffold/help.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "La page d'aide d'UN type de scaffold."
+    },
+    "usageCatalog": {
+      "name": "usageCatalog",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/scaffold/help.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le CATALOGUE — `nodefony create --help`, sans type. Il ne redit PAS les options de chaque type : il nomme les sept, dit ce que chacun produit en une ligne, et renvoie à sa page. Une page catalogue …"
+    },
+    "loadRichPrompts": {
+      "name": "loadRichPrompts",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/scaffold/interactive.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le rendu RICHE, quand le terminal le permet — sinon `null`, sans un mot. Trois conditions, et chacune a coûté quelque chose ailleurs : 1. **les flux sont ceux du process** — un banc injecte des flu…"
+    },
+    "askRich": {
+      "name": "askRich",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/scaffold/interactive.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Une question rendue par `@inquirer/prompts` — la voie normale d'un terminal. Le DÉFAUT est marqué dans le libellé et non seulement par la position du curseur : une fois qu'on a bougé, plus rien ne …"
+    },
     "confirm": {
       "name": "confirm",
       "kind": "function",
@@ -6637,6 +6915,14 @@
       "exported": true,
       "module": "@nodefony/core"
     },
+    "flagFor": {
+      "name": "flagFor",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/scaffold/spec.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le drapeau de ligne de commande qui sert une question. La convention est `maClé` → `--ma-cle` ; {@link IScaffoldQuestion.flag} la surcharge quand le drapeau dit l'inverse (`--no-timestamps`) ou por…"
+    },
     "getScaffoldSpec": {
       "name": "getScaffoldSpec",
       "kind": "function",
@@ -8628,6 +8914,14 @@
       "module": "@nodefony/core",
       "description": "Les scripts que le manifeste déclare, parmi ceux qu'on sait lancer. On ne lance QUE ce que le projet déclare : inventer une commande qu'il n'a pas (`npx tsc`, par exemple) reviendrait à juger une a…"
     },
+    "verifyChainSteps": {
+      "name": "verifyChainSteps",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/deep.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les gardes que le projet DÉCLARE, lues dans sa chaîne `verify`. ## Pourquoi lire le manifeste au lieu d'une liste écrite ici Une liste en dur dérive de ce que le projet garde réellement, et la déri…"
+    },
     "firstUsefulLine": {
       "name": "firstUsefulLine",
       "kind": "function",
@@ -9112,6 +9406,22 @@
       "module": "@nodefony/core",
       "description": "Un bilan de démarrage mérite d'être rapporté quand il porte une MAUVAISE nouvelle. Un démarrage abouti, complet et sans brique manquante ne se commente pas : l'afficher à chaque contrôle serait du …"
     },
+    "supersededByCurrentChecks": {
+      "name": "supersededByCurrentChecks",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/renderReport.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Ce bilan est-il CONTREDIT par les contrôles de ce même rapport ? Le cas vécu tient en un écran : le générateur écrit la migration initiale ET l'applique, mais le bilan figé au démarrage de `orm:mig…"
+    },
+    "reportIsClear": {
+      "name": "reportIsClear",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/renderReport.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le rapport dit-il « rien à signaler » — VRAIMENT ? 🔴 Zéro manquement ne suffit pas : hors d'une application, toutes les familles sont sautées et le compte est zéro lui aussi. Le bandeau connaît la…"
+    },
     "groupByReason": {
       "name": "groupByReason",
       "kind": "function",
@@ -9120,7 +9430,7 @@
       "module": "@nodefony/core",
       "description": "Regroupe les contrôles sautés qui partagent la MÊME raison. Hors d'une application, quatre familles sont sautées pour un seul et même motif. Les énumérer une par une répète quatre fois la même phra…"
     },
-    "renderReport": {
+    "@nodefony/core:renderReport": {
       "name": "renderReport",
       "kind": "function",
       "file": "src/nodefony/src/kernel/checks/renderReport.ts",
@@ -9204,7 +9514,7 @@
       "file": "src/nodefony/src/kernel/checks/report.ts",
       "exported": true,
       "module": "@nodefony/core",
-      "description": "Le verdict d'une famille de contrôles, tel qu'il s'affiche."
+      "description": "Le verdict d'une famille de contrôles, tel qu'il s'affiche. `\"information\"` n'est PAS un demi-avertissement : c'est un constat qui ne demande aucun geste — typiquement un fait d'exécution que les c…"
     },
     "DoctorFamily": {
       "name": "DoctorFamily",
@@ -9931,6 +10241,17 @@
       "implements": [],
       "decorators": []
     },
+    "Licenses": {
+      "name": "Licenses",
+      "kind": "class",
+      "file": "src/nodefony/src/kernel/commands/LicensesCommand.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": "Command",
+      "implements": [],
+      "decorators": [],
+      "description": "Commande `nodefony licenses` — ce que l'application redistribue, et sous quelle licence. Les licences permissives (MIT, BSD, Apache-2.0) imposent toutes de conserver la notice de copyright et le te…"
+    },
     "Menu": {
       "name": "Menu",
       "kind": "class",
@@ -10691,6 +11012,14 @@
       "module": "@nodefony/core",
       "description": "Tableau ANSI des zones firewall (ZONE/MODULE/PATTERN/AUTH/ACCÈS) — même gabarit que le tableau process du bilan (`renderProcessTable`). MODULE = qui déclare l'aire (`framework` pour le data plane `…"
     },
+    "renderPendingLines": {
+      "name": "renderPendingLines",
+      "kind": "function",
+      "file": "src/nodefony/src/service/dev/BootReporter.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Compose le bloc « Attente » du bilan : ce qui n'est PAS prêt, nommé, avec le geste qui le lèverait. 🔴 Le silence ici a déjà coûté une base de développement. Un schéma en retard produit un WARNING …"
+    },
     "IReadinessProbe": {
       "name": "IReadinessProbe",
       "kind": "interface",
@@ -11850,6 +12179,22 @@
       "module": "@nodefony/core",
       "description": "Construit l'en-tête `Authorization: Basic …` si un utilisateur est fourni — sinon objet vide (dev = plugin sécurité désactivé, HTTP sans auth). Node-only (`Buffer`)."
     },
+    "toOpenSearchDocument": {
+      "name": "toOpenSearchDocument",
+      "kind": "function",
+      "file": "src/nodefony/src/syslog/drivers/opensearchShared.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le document indexé : l'enregistrement wire, plus `@timestamp` en ISO 8601. `timeStamp` (entier) est CONSERVÉ : c'est lui que le pilote de relecture du framework filtre et trie, et le retirer répare…"
+    },
+    "buildIndexTemplate": {
+      "name": "buildIndexTemplate",
+      "kind": "function",
+      "file": "src/nodefony/src/syslog/drivers/opensearchShared.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le modèle d'index qui DÉCLARE le type des champs, au lieu de le laisser deviner. Sans lui, le correctif du transport ne tient que sur les index qui existent déjà : un déploiement vierge crée son in…"
+    },
     "DEFAULT_OPENSEARCH_INDEX": {
       "name": "DEFAULT_OPENSEARCH_INDEX",
       "kind": "const",
@@ -11858,6 +12203,22 @@
       "module": "@nodefony/core",
       "description": "Index OpenSearch par défaut des logs Nodefony (write transport ↔ read driver)."
     },
+    "OPENSEARCH_TIMESTAMP_FIELD": {
+      "name": "OPENSEARCH_TIMESTAMP_FIELD",
+      "kind": "const",
+      "file": "src/nodefony/src/syslog/drivers/opensearchShared.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le champ temporel que TOUT l'écosystème attend — Grafana, les tableaux de bord OpenSearch, les motifs d'index. 🔴 Ce n'est pas une préférence de nommage, c'est une condition d'existence de la vue c…"
+    },
+    "OPENSEARCH_TEMPLATE_NAME": {
+      "name": "OPENSEARCH_TEMPLATE_NAME",
+      "kind": "const",
+      "file": "src/nodefony/src/syslog/drivers/opensearchShared.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Nom du modèle d'index posé par le transport."
+    },
     "FlowStepMeta": {
       "name": "FlowStepMeta",
       "kind": "interface",
@@ -19633,6 +19994,14 @@
       "decorators": [],
       "description": "`nodefony security:user:add [identifier]` — crée un compte utilisateur via le service applicatif `users` (hash Argon2id fait par `UserService.createUser`, jamais de mot de passe stocké en clair). I…"
     },
+    "AUTH_LOGIN_PATH": {
+      "name": "AUTH_LOGIN_PATH",
+      "kind": "const",
+      "file": "src/packages/@nodefony/security/nodefony/command/security-user-add.ts",
+      "exported": true,
+      "module": "@nodefony/security",
+      "description": "La route qui échange un compte contre une SESSION — le geste qui manquait. Créer un compte ne sert à rien tant qu'on ne sait pas s'en servir : mesuré, 33 minutes d'un essai réel se sont passées ent…"
+    },
     "SecurityUserDelete": {
       "name": "SecurityUserDelete",
       "kind": "class",
@@ -19655,6 +20024,17 @@
       "decorators": [],
       "description": "`nodefony security:user:list` — qui a un compte dans cette application. **Lister n'est pas une fuite, et c'était la question.** Cette commande s'exécute sur la machine qui possède déjà la base : el…"
     },
+    "SecurityUserPassword": {
+      "name": "SecurityUserPassword",
+      "kind": "class",
+      "file": "src/packages/@nodefony/security/nodefony/command/security-user-password.ts",
+      "exported": true,
+      "module": "@nodefony/security",
+      "extends": "Command",
+      "implements": [],
+      "decorators": [],
+      "description": "`nodefony security:user:password [identifiant]` — change le mot de passe d'un compte. Le geste d'exploitation qui manquait : `user:add`, `user:list` et `user:delete` existaient, mais un mot de pass…"
+    },
     "ISecurityConfigInput": {
       "name": "ISecurityConfigInput",
       "kind": "type",
@@ -20948,6 +21328,15 @@
       "extends": null,
       "description": "Contrat de **liste de blocage de mots de passe compromis** (NIST SP 800-63B §5.1.1.2) — consulté à la CRÉATION et au CHANGEMENT de mot de passe, jamais au login (le hash stocké ne permet plus de ju…"
     },
+    "IPasswordSubjectHint": {
+      "name": "IPasswordSubjectHint",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/user/nodefony/contracts/IPasswordBlocklist.ts",
+      "exported": true,
+      "module": "@nodefony/user",
+      "extends": null,
+      "description": "Ce qu'un appelant peut dire du compte visé — tout est optionnel."
+    },
     "IPasswordEncoder": {
       "name": "IPasswordEncoder",
       "kind": "interface",
@@ -22153,6 +22542,47 @@
       "module": "@nodefony/drizzle",
       "description": "Étapes d'amorçage postérieures au format d'origine. **Vide dans cette version** — l'étape 0 est le `CREATE` lui-même. Ce tableau est le point d'extension : ajouter une colonne à l'historique, aujou…"
     },
+    "IIdentityTable": {
+      "name": "IIdentityTable",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/drizzle/nodefony/src/migrator/identityTables.ts",
+      "exported": true,
+      "module": "@nodefony/drizzle",
+      "extends": null,
+      "description": "Tables dont la perte n'est PAS rattrapable — et le seuil à partir duquel elle ne l'est plus. ## Pourquoi une liste, et pas « toutes les tables » Vider une base de développement est un geste normal …"
+    },
+    "IIdentityTableFound": {
+      "name": "IIdentityTableFound",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/drizzle/nodefony/src/migrator/identityTables.ts",
+      "exported": true,
+      "module": "@nodefony/drizzle",
+      "extends": null,
+      "description": "Une table d'identité trouvée en base, avec son nom RÉEL et son seuil."
+    },
+    "identityTablesAmong": {
+      "name": "identityTablesAmong",
+      "kind": "function",
+      "file": "src/packages/@nodefony/drizzle/nodefony/src/migrator/identityTables.ts",
+      "exported": true,
+      "module": "@nodefony/drizzle",
+      "description": "Les tables d'identité PRÉSENTES parmi celles qu'on s'apprête à supprimer. La comparaison ignore la casse : sqlite conserve `User` tel quel, d'autres moteurs replient en minuscules, et une garde sen…"
+    },
+    "rowsWorthKeeping": {
+      "name": "rowsWorthKeeping",
+      "kind": "function",
+      "file": "src/packages/@nodefony/drizzle/nodefony/src/migrator/identityTables.ts",
+      "exported": true,
+      "module": "@nodefony/drizzle",
+      "description": "Y a-t-il quelque chose à PERDRE dans cette table ?"
+    },
+    "IDENTITY_TABLES": {
+      "name": "IDENTITY_TABLES",
+      "kind": "const",
+      "file": "src/packages/@nodefony/drizzle/nodefony/src/migrator/identityTables.ts",
+      "exported": true,
+      "module": "@nodefony/drizzle"
+    },
     "IAuditRule": {
       "name": "IAuditRule",
       "kind": "interface",
@@ -22307,6 +22737,23 @@
       "module": "@nodefony/drizzle",
       "description": "Rang de la source application : dernière appliquée, toujours. Les entités d'une application peuvent référencer les tables du framework et celles des modules ; l'inverse n'arrive jamais."
     },
+    "IRebuildCopyRepair": {
+      "name": "IRebuildCopyRepair",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/drizzle/nodefony/src/migrator/rebuildCopy.ts",
+      "exported": true,
+      "module": "@nodefony/drizzle",
+      "extends": null,
+      "description": "Ce que la réparation a changé, pour pouvoir le DIRE plutôt que le taire."
+    },
+    "repairRebuildCopy": {
+      "name": "repairRebuildCopy",
+      "kind": "function",
+      "file": "src/packages/@nodefony/drizzle/nodefony/src/migrator/rebuildCopy.ts",
+      "exported": true,
+      "module": "@nodefony/drizzle",
+      "description": "Retire de la recopie les colonnes que la table de départ ne porte pas."
+    },
     "MigrationToolError": {
       "name": "MigrationToolError",
       "kind": "class",
@@ -22361,6 +22808,38 @@
       "module": "@nodefony/drizzle",
       "description": "L'outil qui ÉCRIT les migrations n'est pas installé. Refus À PART, et c'est tout son intérêt : sans lui, cette cause tombait dans le fourre-tout des commandes de migration, qui habille toute except…"
     },
+    "formatToolOutput": {
+      "name": "formatToolOutput",
+      "kind": "function",
+      "file": "src/packages/@nodefony/drizzle/nodefony/src/migrator/refusals.ts",
+      "exported": true,
+      "module": "@nodefony/drizzle",
+      "description": "Sortie d'un outil tiers, prête à être citée dans une explication. Elle est indentée pour se distinguer de la prose qui l'entoure, et BORNÉE par la fin : une pile d'appels se termine par ce qui a ca…"
+    },
+    "generationNeedsAnswer": {
+      "name": "generationNeedsAnswer",
+      "kind": "function",
+      "file": "src/packages/@nodefony/drizzle/nodefony/src/migrator/refusals.ts",
+      "exported": true,
+      "module": "@nodefony/drizzle",
+      "description": "L'outil de génération pose une QUESTION, et aucun terminal n'y répond. C'est le cas d'une colonne qui disparaît pendant qu'une autre apparaît : renommage (les données suivent) ou suppression puis a…"
+    },
+    "generationFailed": {
+      "name": "generationFailed",
+      "kind": "function",
+      "file": "src/packages/@nodefony/drizzle/nodefony/src/migrator/refusals.ts",
+      "exported": true,
+      "module": "@nodefony/drizzle",
+      "description": "L'outil de génération s'est arrêté, et ce qu'il a dit est remonté TEL QUEL. 🔴 Ne JAMAIS remplacer sa sortie par une hypothèse. Le fourre-tout des commandes de migration explique tout par une base …"
+    },
+    "introspectFailed": {
+      "name": "introspectFailed",
+      "kind": "function",
+      "file": "src/packages/@nodefony/drizzle/nodefony/src/migrator/refusals.ts",
+      "exported": true,
+      "module": "@nodefony/drizzle",
+      "description": "La lecture du schéma d'une base existante a échoué. Contrairement à la génération, celle-ci INTERROGE la base : une base muette ou des droits insuffisants sont ici des explications légitimes."
+    },
     "moduleAbsent": {
       "name": "moduleAbsent",
       "kind": "function",
@@ -22932,6 +23411,14 @@
       "decorators": [],
       "description": "Construit la config Vite finale à partir des entrées résolues et des presets. Le builder ne lance JAMAIS Vite — il fournit uniquement la config. Le démarrage est délégué au superviseur (child_proce…"
     },
+    "resolveDedupe": {
+      "name": "resolveDedupe",
+      "kind": "function",
+      "file": "src/packages/@nodefony/frontend/nodefony/src/builders/ViteBuilder.ts",
+      "exported": true,
+      "module": "@nodefony/frontend",
+      "description": "Les paquets à dédupliquer pour un lot de préréglages — la règle, isolée. Pure et exportée pour DEUX raisons. Elle ne dépend que des préréglages utilisés : la faire passer par `buildViteConfig` obli…"
+    },
     "FrontendError": {
       "name": "FrontendError",
       "kind": "class",
@@ -23365,6 +23852,14 @@
       "module": "@nodefony/http",
       "description": "Construit la liste `RegExp` de la barrière `trustedHosts` (kernel, avant routing). Toujours : le domaine canonique (`kernel.domain`). En development : + loopback (`localhost`/`127.0.0.1`/`[::1]`) p…"
     },
+    "resolveTrustedHostNames": {
+      "name": "resolveTrustedHostNames",
+      "kind": "function",
+      "file": "src/packages/@nodefony/http/nodefony/src/context/domainMatcher.ts",
+      "exported": true,
+      "module": "@nodefony/http",
+      "description": "Rend les NOMS d'hôtes que la barrière `trustedHosts` accepte — la même politique que {@link compileTrustedHosts}, mais lisible par un humain ou par un générateur de configuration (`server_name` ngi…"
+    },
     "isDomainAllowed": {
       "name": "isDomainAllowed",
       "kind": "function",
@@ -23660,6 +24155,15 @@
       "extends": null,
       "description": "Générateurs de configuration reverse-proxy (nginx / haproxy) DÉRIVÉE de l'introspection Nodefony — fonctions PURES (aucun accès kernel/fs), testables et sérialisables. Le câblage (lecture des servi…"
     },
+    "ProxyTlsTermination": {
+      "name": "ProxyTlsTermination",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/http/nodefony/src/proxy/generateProxyConfig.ts",
+      "exported": true,
+      "module": "@nodefony/http",
+      "extends": null,
+      "description": "Terminaison TLS au frontal — **nginx uniquement**. Les chemins sont ceux vus par le PROXY à l'exécution, jamais ceux de la machine qui a généré la configuration : une clé privée n'entre pas dans un…"
+    },
     "ProxyIntrospection": {
       "name": "ProxyIntrospection",
       "kind": "interface",
@@ -23812,6 +24316,14 @@
       "module": "@nodefony/http",
       "description": "Que faire si le port désiré est occupé."
     },
+    "PortListeningProbe": {
+      "name": "PortListeningProbe",
+      "kind": "type",
+      "file": "src/packages/@nodefony/http/nodefony/src/servers/portBinder.ts",
+      "exported": true,
+      "module": "@nodefony/http",
+      "description": "Sonde « un serveur répond-il déjà ici ? ». Injectable pour que le banc éprouve la DÉCISION sans dépendre d'un décor réseau ; le défaut est `isPortListening`, exposé par le cœur pour ne pas être rec…"
+    },
     "resolvePortPolicy": {
       "name": "resolvePortPolicy",
       "kind": "function",
@@ -23828,6 +24340,22 @@
       "module": "@nodefony/http",
       "description": "Compose le plan de bind d'un serveur depuis la config du kernel — source UNIQUE (les deux serveurs l'appellent ; la politique n'est décidée qu'ici)."
     },
+    "conflictProbeTargets": {
+      "name": "conflictProbeTargets",
+      "kind": "function",
+      "file": "src/packages/@nodefony/http/nodefony/src/servers/portBinder.ts",
+      "exported": true,
+      "module": "@nodefony/http",
+      "description": "Adresses à interroger pour savoir si notre future liaison chevauche déjà un serveur vivant. La règle est celle du TRAFIC, pas celle du noyau : on sonde ce que notre liaison va RECEVOIR. - Écouter s…"
+    },
+    "detectPortConflict": {
+      "name": "detectPortConflict",
+      "kind": "function",
+      "file": "src/packages/@nodefony/http/nodefony/src/servers/portBinder.ts",
+      "exported": true,
+      "module": "@nodefony/http",
+      "description": "Première adresse où un serveur répond DÉJÀ sur ce port, `null` si la voie est libre."
+    },
     "bindWithFallback": {
       "name": "bindWithFallback",
       "kind": "function",
@@ -25546,6 +26074,14 @@
       "decorators": [],
       "description": "Keystore Ed25519 — implémentation de référence d'{@link IJwtKeystore}. Résout la clé de signature selon une **priorité** (jamais d'auto-génération en clair « par défaut » en prod) : 1. **env** — `c…"
     },
+    "keystoreLeaksIntoImage": {
+      "name": "keystoreLeaksIntoImage",
+      "kind": "function",
+      "file": "src/packages/@nodefony/security/nodefony/src/token/JwtKeystore.ts",
+      "exported": true,
+      "module": "@nodefony/security",
+      "description": "Le trousseau va-t-il partir dans l'image de conteneur ? ⭐ **Pourquoi cet avertissement existe.** Le trousseau est une clé privée Ed25519. Elle ne sort pas de l'image aujourd'hui pour UNE seule rais…"
+    },
     "IJwtRuntime": {
       "name": "IJwtRuntime",
       "kind": "interface",
@@ -26613,6 +27149,77 @@
       "decorators": [],
       "description": "Encodeur composite de **migration d'algorithme** — accepte les hashs legacy à la vérification, ne produit que des hashs au format courant. Une base existante (ex. bcrypt) ne peut pas être convertie…"
     },
+    "COMMON_PASSWORD_HASHES_BASE64": {
+      "name": "COMMON_PASSWORD_HASHES_BASE64",
+      "kind": "const",
+      "file": "src/packages/@nodefony/user/nodefony/src/password/commonPasswordHashes.ts",
+      "exported": true,
+      "module": "@nodefony/user",
+      "description": "Empreintes des mots de passe les plus courants — **fichier GÉNÉRÉ, ne pas éditer**. Regénérer : `node scripts/generate-password-blocklist.mjs <fichier-source>` Contenu : les 4 premiers octets du SH…"
+    },
+    "COMMON_PASSWORD_HASH_COUNT": {
+      "name": "COMMON_PASSWORD_HASH_COUNT",
+      "kind": "const",
+      "file": "src/packages/@nodefony/user/nodefony/src/password/commonPasswordHashes.ts",
+      "exported": true,
+      "module": "@nodefony/user",
+      "description": "Nombre d'empreintes — sert de contrôle au décodage."
+    },
+    "truncatedPasswordHash": {
+      "name": "truncatedPasswordHash",
+      "kind": "function",
+      "file": "src/packages/@nodefony/user/nodefony/src/password/passwordHash.ts",
+      "exported": true,
+      "module": "@nodefony/user",
+      "description": "Les 4 premiers octets du SHA-1, en entier non signé."
+    },
+    "PasswordPolicy": {
+      "name": "PasswordPolicy",
+      "kind": "class",
+      "file": "src/packages/@nodefony/user/nodefony/src/password/passwordPolicy.ts",
+      "exported": true,
+      "module": "@nodefony/user",
+      "extends": null,
+      "implements": [
+        "IPasswordBlocklist"
+      ],
+      "decorators": [],
+      "description": "Politique par défaut : six règles, de la moins chère à la plus chère. Implémente {@link IPasswordBlocklist} — donc remplaçable par l'application, et composable (une implémentation maison peut l'app…"
+    },
+    "IPasswordPolicyOptions": {
+      "name": "IPasswordPolicyOptions",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/user/nodefony/src/password/passwordPolicy.ts",
+      "exported": true,
+      "module": "@nodefony/user",
+      "extends": null,
+      "description": "Réglages d'une politique — tout est optionnel, les défauts sont sains."
+    },
+    "DEFAULT_PASSWORD_POLICY": {
+      "name": "DEFAULT_PASSWORD_POLICY",
+      "kind": "const",
+      "file": "src/packages/@nodefony/user/nodefony/src/password/passwordPolicy.ts",
+      "exported": true,
+      "module": "@nodefony/user",
+      "description": "Défauts de la politique — source unique, relue par les tests."
+    },
+    "ISeedFailureContext": {
+      "name": "ISeedFailureContext",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/user/nodefony/src/password/seedFailure.ts",
+      "exported": true,
+      "module": "@nodefony/user",
+      "extends": null,
+      "description": "Le message d'un **semis de compte qui a échoué** — celui que l'erreur, seule, ne peut pas écrire. Le problème est un partage d'information, pas un défaut de code. {@link WeakPasswordError} nomme la…"
+    },
+    "describeSeedFailure": {
+      "name": "describeSeedFailure",
+      "kind": "function",
+      "file": "src/packages/@nodefony/user/nodefony/src/password/seedFailure.ts",
+      "exported": true,
+      "module": "@nodefony/user",
+      "description": "Rédige le message d'un semis raté : QUEL compte, QUELLE règle, QUEL geste. Les trois sont indissociables. Un message qui nomme la règle sans le compte laisse chercher lequel ; un message qui nomme …"
+    },
     "IMigrationTarget": {
       "name": "IMigrationTarget",
       "kind": "interface",
@@ -27179,6 +27786,7 @@
       ],
       "Error": [
         "nodefonyError",
+        "LicenseInventoryError",
         "BootConfigurationError",
         "RpcError",
         "TimeoutError",
@@ -27311,6 +27919,7 @@
         "GitHooks",
         "Inspect",
         "Install",
+        "Licenses",
         "Menu",
         "Outdated",
         "Prod",
@@ -27331,7 +27940,8 @@
         "SecurityToken",
         "SecurityUserAdd",
         "SecurityUserDelete",
-        "SecurityUserList"
+        "SecurityUserList",
+        "SecurityUserPassword"
       ],
       "IClusterMessage": [
         "IClusterProbeCtl",
@@ -27778,6 +28388,9 @@
         "BcryptEncoder",
         "MigratingEncoder"
       ],
+      "IPasswordBlocklist": [
+        "PasswordPolicy"
+      ],
       "IMigrationDriver": [
         "MysqlMigrationDriver",
         "PostgresMigrationDriver",
@@ -27912,6 +28525,7 @@
         "src/nodefony/src/kernel/commands/GitHooksCommand.ts",
         "src/nodefony/src/kernel/commands/InspectCommand.ts",
         "src/nodefony/src/kernel/commands/InstallCommand.ts",
+        "src/nodefony/src/kernel/commands/LicensesCommand.ts",
         "src/nodefony/src/kernel/commands/MenuCommand.ts",
         "src/nodefony/src/kernel/commands/OutdatedCommand.ts",
         "src/nodefony/src/kernel/commands/ProdCommand.ts",
@@ -27932,7 +28546,8 @@
         "src/packages/@nodefony/security/nodefony/command/security-token.ts",
         "src/packages/@nodefony/security/nodefony/command/security-user-add.ts",
         "src/packages/@nodefony/security/nodefony/command/security-user-delete.ts",
-        "src/packages/@nodefony/security/nodefony/command/security-user-list.ts"
+        "src/packages/@nodefony/security/nodefony/command/security-user-list.ts",
+        "src/packages/@nodefony/security/nodefony/command/security-user-password.ts"
       ],
       "ColorFn": [
         "src/nodefony/src/Cli.ts"
@@ -28231,6 +28846,7 @@
         "src/nodefony/src/kernel/commands/ClusterCommand.ts",
         "src/nodefony/src/kernel/commands/DevCommand.ts",
         "src/nodefony/src/kernel/commands/DoctorCommand.ts",
+        "src/nodefony/src/kernel/commands/LicensesCommand.ts",
         "src/nodefony/src/kernel/commands/OutdatedCommand.ts",
         "src/nodefony/src/kernel/commands/ProdCommand.ts",
         "src/nodefony/src/kernel/commands/runtimeLauncher.ts",
@@ -28398,6 +29014,7 @@
         "src/nodefony/src/Service.ts",
         "src/nodefony/src/kernel/Kernel.ts",
         "src/nodefony/src/kernel/Module.ts",
+        "src/nodefony/src/runtime/identityHint.ts",
         "src/nodefony/src/types/IModule.ts",
         "src/nodefony/src/types/IService.ts",
         "src/packages/@nodefony/framework/nodefony/src/KernelAdminApi.ts",
@@ -29905,6 +30522,9 @@
       "SecurityUserDelete": [
         "src/packages/@nodefony/security/index.ts"
       ],
+      "SecurityUserPassword": [
+        "src/packages/@nodefony/security/index.ts"
+      ],
       "SecurityToken": [
         "src/packages/@nodefony/security/index.ts"
       ],
@@ -30052,6 +30672,7 @@
         "src/nodefony/src/cli/env.ts",
         "src/nodefony/src/cli/gitHooks.ts",
         "src/nodefony/src/cli/symbols.ts",
+        "src/nodefony/src/cli/scaffold/help.ts",
         "src/nodefony/src/service/dev/devStatusReport.ts"
       ],
       "writeAgentPointers": [
@@ -30069,6 +30690,7 @@
         "src/nodefony/src/kernel/CliKernel.ts",
         "src/nodefony/src/kernel/Kernel.ts",
         "src/nodefony/src/kernel/commands/InspectCommand.ts",
+        "src/nodefony/src/kernel/commands/LicensesCommand.ts",
         "src/nodefony/src/kernel/commands/OutdatedCommand.ts",
         "src/nodefony/src/kernel/commands/runtimeLauncher.ts",
         "src/nodefony/src/service/dev/detachedStart.ts",
@@ -30078,6 +30700,7 @@
         "src/nodefony/src/cli/aiMcp.ts",
         "src/nodefony/src/cli/create.ts",
         "src/nodefony/src/command/Command.ts",
+        "src/nodefony/src/cli/scaffold/interactive.ts",
         "src/packages/@nodefony/security/nodefony/command/security-token.ts"
       ],
       "ADMIN_SCOPE_READ": [
@@ -30107,6 +30730,9 @@
       "renderMcpPlan": [
         "src/nodefony/src/cli/aiMcp.ts"
       ],
+      "serversOf": [
+        "src/nodefony/src/cli/aiMcp.ts"
+      ],
       "IMcpConfigDocument": [
         "src/nodefony/src/cli/aiMcp.ts"
       ],
@@ -30138,6 +30764,9 @@
       "renderPlanShell": [
         "src/nodefony/src/cli/aiMcp.ts"
       ],
+      "IAgentMcpFile": [
+        "src/nodefony/src/cli/aiMcp.ts"
+      ],
       "IAgentTarget": [
         "src/nodefony/src/cli/aiMcp.ts",
         "src/nodefony/src/cli/create.ts",
@@ -30196,8 +30825,15 @@
       "OPTION_SUGGESTIONS": [
         "src/nodefony/src/cli/completion.ts"
       ],
+      "usageCatalog": [
+        "src/nodefony/src/cli/create.ts"
+      ],
+      "usagePageFor": [
+        "src/nodefony/src/cli/create.ts"
+      ],
       "portableSpawn": [
         "src/nodefony/src/cli/create.ts",
+        "src/nodefony/src/cli/licenses.ts",
         "src/nodefony/src/kernel/commands/BuildCommand.ts",
         "src/nodefony/src/kernel/commands/MenuCommand.ts",
         "src/packages/@nodefony/studio/nodefony/service/ScaffoldService.ts"
@@ -30205,32 +30841,9 @@
       "getScaffoldSpec": [
         "src/nodefony/src/cli/create.ts",
         "src/nodefony/src/cli/scaffold/engine.ts",
+        "src/nodefony/src/cli/scaffold/help.ts",
         "src/packages/@nodefony/studio/nodefony/controller/StudioCreateController.ts"
       ],
-      "COMMAND_PHASE_CHOICES": [
-        "src/nodefony/src/cli/create.ts"
-      ],
-      "CONTROLLER_KIND_CHOICES": [
-        "src/nodefony/src/cli/create.ts",
-        "src/nodefony/src/cli/scaffold/engine.ts"
-      ],
-      "DATABASE_CHOICES": [
-        "src/nodefony/src/cli/create.ts"
-      ],
-      "ENTITY_ID_CHOICES": [
-        "src/nodefony/src/cli/create.ts"
-      ],
-      "FRONTEND_CHOICES": [
-        "src/nodefony/src/cli/create.ts",
-        "src/nodefony/src/kernel/commands/CreateCommand.ts"
-      ],
-      "MODULE_CONTROLLER_CHOICES": [
-        "src/nodefony/src/cli/create.ts"
-      ],
-      "PRESET_CHOICES": [
-        "src/nodefony/src/cli/create.ts",
-        "src/nodefony/src/kernel/commands/CreateCommand.ts"
-      ],
       "findPackageRoot": [
         "src/nodefony/src/cli/create.ts"
       ],
@@ -30276,6 +30889,22 @@
       "syncSkillPointers": [
         "src/nodefony/src/cli/create.ts"
       ],
+      "LicenseInventoryError": [
+        "src/nodefony/src/cli/create.ts",
+        "src/nodefony/src/kernel/commands/LicensesCommand.ts"
+      ],
+      "NOTICES_FILE": [
+        "src/nodefony/src/cli/create.ts",
+        "src/nodefony/src/kernel/commands/LicensesCommand.ts"
+      ],
+      "renderNotices": [
+        "src/nodefony/src/cli/create.ts",
+        "src/nodefony/src/kernel/commands/LicensesCommand.ts"
+      ],
+      "surveyLicenses": [
+        "src/nodefony/src/cli/create.ts",
+        "src/nodefony/src/kernel/commands/LicensesCommand.ts"
+      ],
       "runAiMcpCommand": [
         "src/nodefony/src/cli/create.ts",
         "src/nodefony/src/kernel/CliKernel.ts",
@@ -30577,6 +31206,7 @@
         "src/nodefony/src/kernel/commands/GitHooksCommand.ts",
         "src/nodefony/src/kernel/commands/InspectCommand.ts",
         "src/nodefony/src/kernel/commands/InstallCommand.ts",
+        "src/nodefony/src/kernel/commands/LicensesCommand.ts",
         "src/nodefony/src/kernel/commands/MenuCommand.ts",
         "src/nodefony/src/kernel/commands/OutdatedCommand.ts",
         "src/nodefony/src/kernel/commands/ProdCommand.ts",
@@ -30604,7 +31234,8 @@
         "src/packages/@nodefony/security/nodefony/command/security-token.ts",
         "src/packages/@nodefony/security/nodefony/command/security-user-add.ts",
         "src/packages/@nodefony/security/nodefony/command/security-user-delete.ts",
-        "src/packages/@nodefony/security/nodefony/command/security-user-list.ts"
+        "src/packages/@nodefony/security/nodefony/command/security-user-list.ts",
+        "src/packages/@nodefony/security/nodefony/command/security-user-password.ts"
       ],
       "Builder": [
         "src/nodefony/src/command/Command.ts"
@@ -30619,7 +31250,7 @@
         "src/nodefony/src/command/Command.ts",
         "src/nodefony/src/kernel/CliKernel.ts"
       ],
-      "tagUnboundedListener": [
+      "tagCommandAction": [
         "src/nodefony/src/command/Command.ts"
       ],
       "ResolvedAppConfig": [
@@ -30719,6 +31350,9 @@
       "Outdated": [
         "src/nodefony/src/kernel/CliKernel.ts"
       ],
+      "Licenses": [
+        "src/nodefony/src/kernel/CliKernel.ts"
+      ],
       "Status": [
         "src/nodefony/src/kernel/CliKernel.ts"
       ],
@@ -30952,6 +31586,9 @@
       "readAppEnvOverrideReport": [
         "src/nodefony/src/kernel/Kernel.ts"
       ],
+      "setRunServesTraffic": [
+        "src/nodefony/src/kernel/Kernel.ts"
+      ],
       "readResolvedPath": [
         "src/nodefony/src/kernel/Kernel.ts",
         "src/packages/@nodefony/framework/nodefony/src/KernelAdminApi.ts"
@@ -31006,7 +31643,7 @@
       "TimeoutError": [
         "src/nodefony/src/kernel/Kernel.ts"
       ],
-      "isUnboundedListener": [
+      "isCommandAction": [
         "src/nodefony/src/kernel/Kernel.ts"
       ],
       "readListenerTags": [
@@ -31039,7 +31676,8 @@
       ],
       "IReadinessContributor": [
         "src/nodefony/src/kernel/Kernel.ts",
-        "src/nodefony/src/types/IKernel.ts"
+        "src/nodefony/src/types/IKernel.ts",
+        "src/nodefony/src/service/dev/BootReporter.ts"
       ],
       "clearReadinessState": [
         "src/nodefony/src/kernel/Kernel.ts"
@@ -31685,6 +32323,12 @@
       "buildEntityCodegen": [
         "src/nodefony/src/cli/scaffold/engine.ts"
       ],
+      "parseRowFieldNames": [
+        "src/nodefony/src/cli/scaffold/engine.ts"
+      ],
+      "extractRowBlock": [
+        "src/nodefony/src/cli/scaffold/engine.ts"
+      ],
       "describeColumnTypes": [
         "src/nodefony/src/cli/scaffold/engine.ts"
       ],
@@ -31753,6 +32397,9 @@
         "src/nodefony/src/kernel/checks/surface.ts",
         "src/nodefony/src/kernel/checks/wiring.ts"
       ],
+      "CONTROLLER_KIND_CHOICES": [
+        "src/nodefony/src/cli/scaffold/engine.ts"
+      ],
       "IScaffoldTypeSpec": [
         "src/nodefony/src/cli/scaffold/engine.ts",
         "src/nodefony/src/cli/scaffold/interactive.ts"
@@ -31775,9 +32422,24 @@
       "TPresetChoice": [
         "src/nodefony/src/cli/scaffold/engine.ts"
       ],
+      "flagFor": [
+        "src/nodefony/src/cli/scaffold/help.ts"
+      ],
+      "IScaffoldQuestion": [
+        "src/nodefony/src/cli/scaffold/help.ts"
+      ],
+      "IUsageEntry": [
+        "src/nodefony/src/cli/scaffold/help.ts"
+      ],
+      "IUsageSection": [
+        "src/nodefony/src/cli/scaffold/help.ts"
+      ],
       "anchorEventLoop": [
         "src/nodefony/src/cli/scaffold/interactive.ts"
       ],
+      "IPrompts": [
+        "src/nodefony/src/cli/scaffold/interactive.ts"
+      ],
       "IScaffoldCaps": [
         "src/nodefony/src/cli/scaffold/interactive.ts"
       ],
@@ -32331,6 +32993,9 @@
       "runVerifySteps": [
         "src/nodefony/src/kernel/checks/runDoctor.ts"
       ],
+      "verifyChainSteps": [
+        "src/nodefony/src/kernel/checks/runDoctor.ts"
+      ],
       "DeepReporter": [
         "src/nodefony/src/kernel/checks/runDoctor.ts"
       ],
@@ -32359,7 +33024,8 @@
         "src/nodefony/src/service/dev/DevSupervisor.ts"
       ],
       "renderReport": [
-        "src/nodefony/src/kernel/checks/runDoctor.ts"
+        "src/nodefony/src/kernel/checks/runDoctor.ts",
+        "src/nodefony/src/kernel/commands/LicensesCommand.ts"
       ],
       "readManifestSources": [
         "src/nodefony/src/kernel/checks/surface.ts",
@@ -32385,6 +33051,7 @@
         "src/nodefony/src/kernel/commands/GitHooksCommand.ts",
         "src/nodefony/src/kernel/commands/InspectCommand.ts",
         "src/nodefony/src/kernel/commands/InstallCommand.ts",
+        "src/nodefony/src/kernel/commands/LicensesCommand.ts",
         "src/nodefony/src/kernel/commands/MenuCommand.ts",
         "src/nodefony/src/kernel/commands/OutdatedCommand.ts",
         "src/nodefony/src/kernel/commands/ProdCommand.ts",
@@ -32410,7 +33077,8 @@
         "src/packages/@nodefony/security/nodefony/command/security-token.ts",
         "src/packages/@nodefony/security/nodefony/command/security-user-add.ts",
         "src/packages/@nodefony/security/nodefony/command/security-user-delete.ts",
-        "src/packages/@nodefony/security/nodefony/command/security-user-list.ts"
+        "src/packages/@nodefony/security/nodefony/command/security-user-list.ts",
+        "src/packages/@nodefony/security/nodefony/command/security-user-password.ts"
       ],
       "resolveTopology": [
         "src/nodefony/src/kernel/commands/ClusterCommand.ts",
@@ -32430,6 +33098,12 @@
       "CREATE_TYPES": [
         "src/nodefony/src/kernel/commands/CreateCommand.ts"
       ],
+      "FRONTEND_CHOICES": [
+        "src/nodefony/src/kernel/commands/CreateCommand.ts"
+      ],
+      "PRESET_CHOICES": [
+        "src/nodefony/src/kernel/commands/CreateCommand.ts"
+      ],
       "BootReporter": [
         "src/nodefony/src/kernel/commands/DevCommand.ts"
       ],
@@ -32461,6 +33135,9 @@
       "TableRow": [
         "src/nodefony/src/kernel/commands/InspectCommand.ts"
       ],
+      "ILicenseSurvey": [
+        "src/nodefony/src/kernel/commands/LicensesCommand.ts"
+      ],
       "buildStartMenu": [
         "src/nodefony/src/kernel/commands/MenuCommand.ts"
       ],
@@ -32868,6 +33545,15 @@
         "src/nodefony/src/syslog/transports/LokiTransport.ts",
         "src/nodefony/src/syslog/transports/OpenSearchTransport.ts"
       ],
+      "buildIndexTemplate": [
+        "src/nodefony/src/syslog/transports/OpenSearchTransport.ts"
+      ],
+      "OPENSEARCH_TEMPLATE_NAME": [
+        "src/nodefony/src/syslog/transports/OpenSearchTransport.ts"
+      ],
+      "toOpenSearchDocument": [
+        "src/nodefony/src/syslog/transports/OpenSearchTransport.ts"
+      ],
       "IEntity": [
         "src/modules/mediasoup/nodefony/entity/schema.ts",
         "src/packages/@nodefony/drizzle/nodefony/entity/auditEventEntity.ts",
@@ -33125,6 +33811,7 @@
         "src/packages/@nodefony/security/nodefony/command/security-user-add.ts",
         "src/packages/@nodefony/security/nodefony/command/security-user-delete.ts",
         "src/packages/@nodefony/security/nodefony/command/security-user-list.ts",
+        "src/packages/@nodefony/security/nodefony/command/security-user-password.ts",
         "src/packages/@nodefony/user/nodefony/src/admin/UserAdminApi.ts"
       ],
       "recordInitializeRun": [
@@ -33333,7 +34020,8 @@
         "src/packages/@nodefony/security/nodefony/command/security-token.ts",
         "src/packages/@nodefony/security/nodefony/command/security-user-add.ts",
         "src/packages/@nodefony/security/nodefony/command/security-user-delete.ts",
-        "src/packages/@nodefony/security/nodefony/command/security-user-list.ts"
+        "src/packages/@nodefony/security/nodefony/command/security-user-list.ts",
+        "src/packages/@nodefony/security/nodefony/command/security-user-password.ts"
       ],
       "DrizzleMigrator": [
         "src/packages/@nodefony/drizzle/nodefony/command/migrateShared.ts",
@@ -33513,6 +34201,9 @@
         "src/packages/@nodefony/drizzle/nodefony/command/orm-generate.ts",
         "src/packages/@nodefony/drizzle/nodefony/command/orm-migrate-baseline.ts"
       ],
+      "repairRebuildCopy": [
+        "src/packages/@nodefony/drizzle/nodefony/command/orm-generate.ts"
+      ],
       "readJournal": [
         "src/packages/@nodefony/drizzle/nodefony/command/orm-generate.ts",
         "src/packages/@nodefony/drizzle/nodefony/command/orm-migrate-baseline.ts"
@@ -33635,6 +34326,19 @@
       "checkDataAdvice": [
         "src/packages/@nodefony/drizzle/nodefony/command/orm-migrate.ts"
       ],
+      "readHistory": [
+        "src/packages/@nodefony/drizzle/nodefony/command/orm-reset.ts",
+        "src/packages/@nodefony/drizzle/nodefony/src/migrator/DrizzleMigrator.ts"
+      ],
+      "identityTablesAmong": [
+        "src/packages/@nodefony/drizzle/nodefony/command/orm-reset.ts"
+      ],
+      "rowsWorthKeeping": [
+        "src/packages/@nodefony/drizzle/nodefony/command/orm-reset.ts"
+      ],
+      "IIdentityTableFound": [
+        "src/packages/@nodefony/drizzle/nodefony/command/orm-reset.ts"
+      ],
       "resetAllowed": [
         "src/packages/@nodefony/drizzle/nodefony/command/orm-reset.ts",
         "src/packages/@nodefony/drizzle/nodefony/service/DrizzleService.ts",
@@ -34555,6 +35259,10 @@
         "src/packages/@nodefony/framework/nodefony/src/PlaygroundAdminApi.ts",
         "src/packages/@nodefony/framework/nodefony/src/scopeCatalog.ts"
       ],
+      "identityHint": [
+        "src/packages/@nodefony/framework/nodefony/src/Resolver.ts",
+        "src/packages/@nodefony/realtime/nodefony/src/server/RealtimeController.ts"
+      ],
       "IResolver": [
         "src/packages/@nodefony/framework/nodefony/src/Resolver.ts"
       ],
@@ -34713,7 +35421,8 @@
         "src/packages/@nodefony/frontend/nodefony/service/ViteProcessSupervisor.ts"
       ],
       "planAssetPublish": [
-        "src/packages/@nodefony/http/nodefony/command/assetsPublishCommand.ts"
+        "src/packages/@nodefony/http/nodefony/command/assetsPublishCommand.ts",
+        "src/packages/@nodefony/http/nodefony/command/proxyGenerateCommand.ts"
       ],
       "AssetSource": [
         "src/packages/@nodefony/http/nodefony/command/assetsPublishCommand.ts"
@@ -34733,6 +35442,13 @@
       "ProxyIntrospection": [
         "src/packages/@nodefony/http/nodefony/command/proxyGenerateCommand.ts"
       ],
+      "resolveTrustedHostNames": [
+        "src/packages/@nodefony/http/nodefony/command/proxyGenerateCommand.ts"
+      ],
+      "ITrustedHostsConfig": [
+        "src/packages/@nodefony/http/nodefony/command/proxyGenerateCommand.ts",
+        "src/packages/@nodefony/http/nodefony/service/http-kernel.ts"
+      ],
       "httpConfigSchema": [
         "src/packages/@nodefony/http/nodefony/config/defineModuleConfig.ts"
       ],
@@ -34842,9 +35558,6 @@
       "compileTrustedHosts": [
         "src/packages/@nodefony/http/nodefony/service/http-kernel.ts"
       ],
-      "ITrustedHostsConfig": [
-        "src/packages/@nodefony/http/nodefony/service/http-kernel.ts"
-      ],
       "Statics": [
         "src/packages/@nodefony/http/nodefony/service/http-kernel.ts"
       ],
@@ -35290,7 +36003,17 @@
         "src/packages/@nodefony/security/nodefony/command/security-token.ts"
       ],
       "askPasswordMasked": [
-        "src/packages/@nodefony/security/nodefony/command/security-user-add.ts"
+        "src/packages/@nodefony/security/nodefony/command/security-user-add.ts",
+        "src/packages/@nodefony/security/nodefony/command/security-user-password.ts"
+      ],
+      "WeakPasswordError": [
+        "src/packages/@nodefony/security/nodefony/command/security-user-add.ts",
+        "src/packages/@nodefony/user/nodefony/service/UserService.ts",
+        "src/packages/@nodefony/user/nodefony/src/admin/UserAdminApi.ts"
+      ],
+      "USER_REVOKED_EVENT": [
+        "src/packages/@nodefony/security/nodefony/command/security-user-password.ts",
+        "src/packages/@nodefony/security/nodefony/src/admin/userRevocationCascade.ts"
       ],
       "securityConfigSchema": [
         "src/packages/@nodefony/security/nodefony/config/defineModuleConfig.ts"
@@ -35895,6 +36618,10 @@
         "src/packages/@nodefony/user/nodefony/src/admin/UserAdminApi.ts"
       ],
       "IPasswordBlocklist": [
+        "src/packages/@nodefony/user/nodefony/service/UserService.ts",
+        "src/packages/@nodefony/user/nodefony/src/password/passwordPolicy.ts"
+      ],
+      "PasswordPolicy": [
         "src/packages/@nodefony/user/nodefony/service/UserService.ts"
       ],
       "IPasswordEncoder": [
@@ -35907,10 +36634,6 @@
       "IOAuthProvisionPolicy": [
         "src/packages/@nodefony/user/nodefony/service/UserService.ts"
       ],
-      "WeakPasswordError": [
-        "src/packages/@nodefony/user/nodefony/service/UserService.ts",
-        "src/packages/@nodefony/user/nodefony/src/admin/UserAdminApi.ts"
-      ],
       "profileFromClaims": [
         "src/packages/@nodefony/user/nodefony/service/UserService.ts"
       ],
@@ -36018,9 +36741,6 @@
       "insertHistory": [
         "src/packages/@nodefony/drizzle/nodefony/src/migrator/DrizzleMigrator.ts"
       ],
-      "readHistory": [
-        "src/packages/@nodefony/drizzle/nodefony/src/migrator/DrizzleMigrator.ts"
-      ],
       "MIGRATE_URL_ENV": [
         "src/packages/@nodefony/drizzle/nodefony/src/migrator/DrizzleMigrator.ts",
         "src/packages/@nodefony/drizzle/nodefony/src/migrator/refusals.ts",
@@ -36065,9 +36785,18 @@
       "ISchemaGap": [
         "src/packages/@nodefony/drizzle/nodefony/src/migrator/explain.ts"
       ],
+      "generationFailed": [
+        "src/packages/@nodefony/drizzle/nodefony/src/migrator/kit.ts"
+      ],
+      "generationNeedsAnswer": [
+        "src/packages/@nodefony/drizzle/nodefony/src/migrator/kit.ts"
+      ],
       "generationToolMissing": [
         "src/packages/@nodefony/drizzle/nodefony/src/migrator/kit.ts"
       ],
+      "introspectFailed": [
+        "src/packages/@nodefony/drizzle/nodefony/src/migrator/kit.ts"
+      ],
       "knownConnectors": [
         "src/packages/@nodefony/drizzle/nodefony/src/migrator/refusals.ts"
       ],
@@ -36292,6 +37021,9 @@
       "RateLimitVerdict": [
         "src/packages/@nodefony/http/nodefony/src/rateLimit/MemoryRateLimitStore.ts"
       ],
+      "isPortListening": [
+        "src/packages/@nodefony/http/nodefony/src/servers/portBinder.ts"
+      ],
       "CookieOptionsType": [
         "src/packages/@nodefony/http/nodefony/src/session/session.ts"
       ],
@@ -36500,9 +37232,6 @@
       "webhookAdminEndpoints": [
         "src/packages/@nodefony/security/nodefony/src/admin/SecurityAdminApi.ts"
       ],
-      "USER_REVOKED_EVENT": [
-        "src/packages/@nodefony/security/nodefony/src/admin/userRevocationCascade.ts"
-      ],
       "IUserRevokedEvent": [
         "src/packages/@nodefony/security/nodefony/src/admin/userRevocationCascade.ts"
       ],
@@ -36676,6 +37405,9 @@
       "MemoryWebhookStore": [
         "src/packages/@nodefony/security/nodefony/src/webhook/webhookStoreRegistry.ts"
       ],
+      "DEFAULT_PASSWORD_POLICY": [
+        "src/packages/@nodefony/user/nodefony/src/admin/UserAdminApi.ts"
+      ],
       "listUserStores": [
         "src/packages/@nodefony/user/nodefony/src/admin/UserAdminApi.ts"
       ],
@@ -36703,6 +37435,12 @@
       "MigratingEncoder": [
         "src/packages/@nodefony/user/nodefony/src/encoders/encoderFromConfig.ts"
       ],
+      "IPasswordSubjectHint": [
+        "src/packages/@nodefony/user/nodefony/src/password/passwordPolicy.ts"
+      ],
+      "truncatedPasswordHash": [
+        "src/packages/@nodefony/user/nodefony/src/password/passwordPolicy.ts"
+      ],
       "MysqlMigrationDriver": [
         "src/packages/@nodefony/drizzle/nodefony/src/migrator/drivers/index.ts"
       ],