nodefony 10.0.0-alpha.5 → 10.0.0-alpha.6

package/.ai/symbols.json

@@ -2,14 +2,14 @@
   "version": "2.0.0",
   "repoRoot": ".",
   "stats": {
-    "files": 825,
-    "symbols": 4027,
-    "classes": 391,
-    "interfaces": 1085,
-    "types": 447,
+    "files": 832,
+    "symbols": 4076,
+    "classes": 392,
+    "interfaces": 1092,
+    "types": 449,
     "enums": 4,
-    "functions": 1697,
-    "constants": 403
+    "functions": 1732,
+    "constants": 407
   },
   "symbols": {
     "Cli": {
@@ -6654,6 +6654,22 @@
       "module": "@nodefony/core",
       "description": "Produit le code des colonnes, de l'interface de ligne et du schéma Zod. Les horodatages sont posés **côté JS** (`$defaultFn`/`$onUpdateFn`) et non en SQL : le DDL dérivé du mode dev n'émet pas les …"
     },
+    "parseRowFieldNames": {
+      "name": "parseRowFieldNames",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/scaffold/entityFields.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Noms des propriétés d'un bloc d'interface de ligne — `id`, les champs, les horodatages : exactement l'ensemble des colonnes que porte la table. Rend `null` dès qu'une ligne n'a pas la forme `nom: t…"
+    },
+    "extractRowBlock": {
+      "name": "extractRowBlock",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/scaffold/entityFields.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Corps de `export interface <Pascal>Row { … }` dans une entité déjà rendue. C'est le MIROIR PLAT des colonnes : le bloc Drizzle, lui, porte des appels imbriqués, des options en objet et des commenta…"
+    },
     "ENTITY_DIALECTS": {
       "name": "ENTITY_DIALECTS",
       "kind": "const",
@@ -6719,6 +6735,54 @@
       "module": "@nodefony/core",
       "description": "Met en forme les écritures en attente, dans la transaction. Appelée par {@link runScaffold} AVANT la bifurcation dry-run / vidage, pour que le plan annoncé et le résultat écrit soient le même texte."
     },
+    "TScaffoldType": {
+      "name": "TScaffoldType",
+      "kind": "type",
+      "file": "src/nodefony/src/cli/scaffold/help.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les types que `nodefony create` sait engendrer."
+    },
+    "optionsFor": {
+      "name": "optionsFor",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/scaffold/help.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les options d'un type, DÉRIVÉES de sa spec — jamais recopiées. `name` est écarté : c'est un positionnel (`create app mon-app`), le sujet de la commande et non une option. C'est la seule exemption, …"
+    },
+    "usagePageFor": {
+      "name": "usagePageFor",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/scaffold/help.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "La page d'aide d'UN type de scaffold."
+    },
+    "usageCatalog": {
+      "name": "usageCatalog",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/scaffold/help.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le CATALOGUE — `nodefony create --help`, sans type. Il ne redit PAS les options de chaque type : il nomme les sept, dit ce que chacun produit en une ligne, et renvoie à sa page. Une page catalogue …"
+    },
+    "loadRichPrompts": {
+      "name": "loadRichPrompts",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/scaffold/interactive.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le rendu RICHE, quand le terminal le permet — sinon `null`, sans un mot. Trois conditions, et chacune a coûté quelque chose ailleurs : 1. **les flux sont ceux du process** — un banc injecte des flu…"
+    },
+    "askRich": {
+      "name": "askRich",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/scaffold/interactive.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Une question rendue par `@inquirer/prompts` — la voie normale d'un terminal. Le DÉFAUT est marqué dans le libellé et non seulement par la position du curseur : une fois qu'on a bougé, plus rien ne …"
+    },
     "confirm": {
       "name": "confirm",
       "kind": "function",
@@ -6851,6 +6915,14 @@
       "exported": true,
       "module": "@nodefony/core"
     },
+    "flagFor": {
+      "name": "flagFor",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/scaffold/spec.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le drapeau de ligne de commande qui sert une question. La convention est `maClé` → `--ma-cle` ; {@link IScaffoldQuestion.flag} la surcharge quand le drapeau dit l'inverse (`--no-timestamps`) ou por…"
+    },
     "getScaffoldSpec": {
       "name": "getScaffoldSpec",
       "kind": "function",
@@ -8842,6 +8914,14 @@
       "module": "@nodefony/core",
       "description": "Les scripts que le manifeste déclare, parmi ceux qu'on sait lancer. On ne lance QUE ce que le projet déclare : inventer une commande qu'il n'a pas (`npx tsc`, par exemple) reviendrait à juger une a…"
     },
+    "verifyChainSteps": {
+      "name": "verifyChainSteps",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/deep.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les gardes que le projet DÉCLARE, lues dans sa chaîne `verify`. ## Pourquoi lire le manifeste au lieu d'une liste écrite ici Une liste en dur dérive de ce que le projet garde réellement, et la déri…"
+    },
     "firstUsefulLine": {
       "name": "firstUsefulLine",
       "kind": "function",
@@ -9326,6 +9406,22 @@
       "module": "@nodefony/core",
       "description": "Un bilan de démarrage mérite d'être rapporté quand il porte une MAUVAISE nouvelle. Un démarrage abouti, complet et sans brique manquante ne se commente pas : l'afficher à chaque contrôle serait du …"
     },
+    "supersededByCurrentChecks": {
+      "name": "supersededByCurrentChecks",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/renderReport.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Ce bilan est-il CONTREDIT par les contrôles de ce même rapport ? Le cas vécu tient en un écran : le générateur écrit la migration initiale ET l'applique, mais le bilan figé au démarrage de `orm:mig…"
+    },
+    "reportIsClear": {
+      "name": "reportIsClear",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/renderReport.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le rapport dit-il « rien à signaler » — VRAIMENT ? 🔴 Zéro manquement ne suffit pas : hors d'une application, toutes les familles sont sautées et le compte est zéro lui aussi. Le bandeau connaît la…"
+    },
     "groupByReason": {
       "name": "groupByReason",
       "kind": "function",
@@ -9418,7 +9514,7 @@
       "file": "src/nodefony/src/kernel/checks/report.ts",
       "exported": true,
       "module": "@nodefony/core",
-      "description": "Le verdict d'une famille de contrôles, tel qu'il s'affiche."
+      "description": "Le verdict d'une famille de contrôles, tel qu'il s'affiche. `\"information\"` n'est PAS un demi-avertissement : c'est un constat qui ne demande aucun geste — typiquement un fait d'exécution que les c…"
     },
     "DoctorFamily": {
       "name": "DoctorFamily",
@@ -10916,6 +11012,14 @@
       "module": "@nodefony/core",
       "description": "Tableau ANSI des zones firewall (ZONE/MODULE/PATTERN/AUTH/ACCÈS) — même gabarit que le tableau process du bilan (`renderProcessTable`). MODULE = qui déclare l'aire (`framework` pour le data plane `…"
     },
+    "renderPendingLines": {
+      "name": "renderPendingLines",
+      "kind": "function",
+      "file": "src/nodefony/src/service/dev/BootReporter.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Compose le bloc « Attente » du bilan : ce qui n'est PAS prêt, nommé, avec le geste qui le lèverait. 🔴 Le silence ici a déjà coûté une base de développement. Un schéma en retard produit un WARNING …"
+    },
     "IReadinessProbe": {
       "name": "IReadinessProbe",
       "kind": "interface",
@@ -21224,6 +21328,15 @@
       "extends": null,
       "description": "Contrat de **liste de blocage de mots de passe compromis** (NIST SP 800-63B §5.1.1.2) — consulté à la CRÉATION et au CHANGEMENT de mot de passe, jamais au login (le hash stocké ne permet plus de ju…"
     },
+    "IPasswordSubjectHint": {
+      "name": "IPasswordSubjectHint",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/user/nodefony/contracts/IPasswordBlocklist.ts",
+      "exported": true,
+      "module": "@nodefony/user",
+      "extends": null,
+      "description": "Ce qu'un appelant peut dire du compte visé — tout est optionnel."
+    },
     "IPasswordEncoder": {
       "name": "IPasswordEncoder",
       "kind": "interface",
@@ -22429,6 +22542,47 @@
       "module": "@nodefony/drizzle",
       "description": "Étapes d'amorçage postérieures au format d'origine. **Vide dans cette version** — l'étape 0 est le `CREATE` lui-même. Ce tableau est le point d'extension : ajouter une colonne à l'historique, aujou…"
     },
+    "IIdentityTable": {
+      "name": "IIdentityTable",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/drizzle/nodefony/src/migrator/identityTables.ts",
+      "exported": true,
+      "module": "@nodefony/drizzle",
+      "extends": null,
+      "description": "Tables dont la perte n'est PAS rattrapable — et le seuil à partir duquel elle ne l'est plus. ## Pourquoi une liste, et pas « toutes les tables » Vider une base de développement est un geste normal …"
+    },
+    "IIdentityTableFound": {
+      "name": "IIdentityTableFound",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/drizzle/nodefony/src/migrator/identityTables.ts",
+      "exported": true,
+      "module": "@nodefony/drizzle",
+      "extends": null,
+      "description": "Une table d'identité trouvée en base, avec son nom RÉEL et son seuil."
+    },
+    "identityTablesAmong": {
+      "name": "identityTablesAmong",
+      "kind": "function",
+      "file": "src/packages/@nodefony/drizzle/nodefony/src/migrator/identityTables.ts",
+      "exported": true,
+      "module": "@nodefony/drizzle",
+      "description": "Les tables d'identité PRÉSENTES parmi celles qu'on s'apprête à supprimer. La comparaison ignore la casse : sqlite conserve `User` tel quel, d'autres moteurs replient en minuscules, et une garde sen…"
+    },
+    "rowsWorthKeeping": {
+      "name": "rowsWorthKeeping",
+      "kind": "function",
+      "file": "src/packages/@nodefony/drizzle/nodefony/src/migrator/identityTables.ts",
+      "exported": true,
+      "module": "@nodefony/drizzle",
+      "description": "Y a-t-il quelque chose à PERDRE dans cette table ?"
+    },
+    "IDENTITY_TABLES": {
+      "name": "IDENTITY_TABLES",
+      "kind": "const",
+      "file": "src/packages/@nodefony/drizzle/nodefony/src/migrator/identityTables.ts",
+      "exported": true,
+      "module": "@nodefony/drizzle"
+    },
     "IAuditRule": {
       "name": "IAuditRule",
       "kind": "interface",
@@ -22583,6 +22737,23 @@
       "module": "@nodefony/drizzle",
       "description": "Rang de la source application : dernière appliquée, toujours. Les entités d'une application peuvent référencer les tables du framework et celles des modules ; l'inverse n'arrive jamais."
     },
+    "IRebuildCopyRepair": {
+      "name": "IRebuildCopyRepair",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/drizzle/nodefony/src/migrator/rebuildCopy.ts",
+      "exported": true,
+      "module": "@nodefony/drizzle",
+      "extends": null,
+      "description": "Ce que la réparation a changé, pour pouvoir le DIRE plutôt que le taire."
+    },
+    "repairRebuildCopy": {
+      "name": "repairRebuildCopy",
+      "kind": "function",
+      "file": "src/packages/@nodefony/drizzle/nodefony/src/migrator/rebuildCopy.ts",
+      "exported": true,
+      "module": "@nodefony/drizzle",
+      "description": "Retire de la recopie les colonnes que la table de départ ne porte pas."
+    },
     "MigrationToolError": {
       "name": "MigrationToolError",
       "kind": "class",
@@ -22637,6 +22808,38 @@
       "module": "@nodefony/drizzle",
       "description": "L'outil qui ÉCRIT les migrations n'est pas installé. Refus À PART, et c'est tout son intérêt : sans lui, cette cause tombait dans le fourre-tout des commandes de migration, qui habille toute except…"
     },
+    "formatToolOutput": {
+      "name": "formatToolOutput",
+      "kind": "function",
+      "file": "src/packages/@nodefony/drizzle/nodefony/src/migrator/refusals.ts",
+      "exported": true,
+      "module": "@nodefony/drizzle",
+      "description": "Sortie d'un outil tiers, prête à être citée dans une explication. Elle est indentée pour se distinguer de la prose qui l'entoure, et BORNÉE par la fin : une pile d'appels se termine par ce qui a ca…"
+    },
+    "generationNeedsAnswer": {
+      "name": "generationNeedsAnswer",
+      "kind": "function",
+      "file": "src/packages/@nodefony/drizzle/nodefony/src/migrator/refusals.ts",
+      "exported": true,
+      "module": "@nodefony/drizzle",
+      "description": "L'outil de génération pose une QUESTION, et aucun terminal n'y répond. C'est le cas d'une colonne qui disparaît pendant qu'une autre apparaît : renommage (les données suivent) ou suppression puis a…"
+    },
+    "generationFailed": {
+      "name": "generationFailed",
+      "kind": "function",
+      "file": "src/packages/@nodefony/drizzle/nodefony/src/migrator/refusals.ts",
+      "exported": true,
+      "module": "@nodefony/drizzle",
+      "description": "L'outil de génération s'est arrêté, et ce qu'il a dit est remonté TEL QUEL. 🔴 Ne JAMAIS remplacer sa sortie par une hypothèse. Le fourre-tout des commandes de migration explique tout par une base …"
+    },
+    "introspectFailed": {
+      "name": "introspectFailed",
+      "kind": "function",
+      "file": "src/packages/@nodefony/drizzle/nodefony/src/migrator/refusals.ts",
+      "exported": true,
+      "module": "@nodefony/drizzle",
+      "description": "La lecture du schéma d'une base existante a échoué. Contrairement à la génération, celle-ci INTERROGE la base : une base muette ou des droits insuffisants sont ici des explications légitimes."
+    },
     "moduleAbsent": {
       "name": "moduleAbsent",
       "kind": "function",
@@ -24113,6 +24316,14 @@
       "module": "@nodefony/http",
       "description": "Que faire si le port désiré est occupé."
     },
+    "PortListeningProbe": {
+      "name": "PortListeningProbe",
+      "kind": "type",
+      "file": "src/packages/@nodefony/http/nodefony/src/servers/portBinder.ts",
+      "exported": true,
+      "module": "@nodefony/http",
+      "description": "Sonde « un serveur répond-il déjà ici ? ». Injectable pour que le banc éprouve la DÉCISION sans dépendre d'un décor réseau ; le défaut est `isPortListening`, exposé par le cœur pour ne pas être rec…"
+    },
     "resolvePortPolicy": {
       "name": "resolvePortPolicy",
       "kind": "function",
@@ -24129,6 +24340,22 @@
       "module": "@nodefony/http",
       "description": "Compose le plan de bind d'un serveur depuis la config du kernel — source UNIQUE (les deux serveurs l'appellent ; la politique n'est décidée qu'ici)."
     },
+    "conflictProbeTargets": {
+      "name": "conflictProbeTargets",
+      "kind": "function",
+      "file": "src/packages/@nodefony/http/nodefony/src/servers/portBinder.ts",
+      "exported": true,
+      "module": "@nodefony/http",
+      "description": "Adresses à interroger pour savoir si notre future liaison chevauche déjà un serveur vivant. La règle est celle du TRAFIC, pas celle du noyau : on sonde ce que notre liaison va RECEVOIR. - Écouter s…"
+    },
+    "detectPortConflict": {
+      "name": "detectPortConflict",
+      "kind": "function",
+      "file": "src/packages/@nodefony/http/nodefony/src/servers/portBinder.ts",
+      "exported": true,
+      "module": "@nodefony/http",
+      "description": "Première adresse où un serveur répond DÉJÀ sur ce port, `null` si la voie est libre."
+    },
     "bindWithFallback": {
       "name": "bindWithFallback",
       "kind": "function",
@@ -26922,6 +27149,77 @@
       "decorators": [],
       "description": "Encodeur composite de **migration d'algorithme** — accepte les hashs legacy à la vérification, ne produit que des hashs au format courant. Une base existante (ex. bcrypt) ne peut pas être convertie…"
     },
+    "COMMON_PASSWORD_HASHES_BASE64": {
+      "name": "COMMON_PASSWORD_HASHES_BASE64",
+      "kind": "const",
+      "file": "src/packages/@nodefony/user/nodefony/src/password/commonPasswordHashes.ts",
+      "exported": true,
+      "module": "@nodefony/user",
+      "description": "Empreintes des mots de passe les plus courants — **fichier GÉNÉRÉ, ne pas éditer**. Regénérer : `node scripts/generate-password-blocklist.mjs <fichier-source>` Contenu : les 4 premiers octets du SH…"
+    },
+    "COMMON_PASSWORD_HASH_COUNT": {
+      "name": "COMMON_PASSWORD_HASH_COUNT",
+      "kind": "const",
+      "file": "src/packages/@nodefony/user/nodefony/src/password/commonPasswordHashes.ts",
+      "exported": true,
+      "module": "@nodefony/user",
+      "description": "Nombre d'empreintes — sert de contrôle au décodage."
+    },
+    "truncatedPasswordHash": {
+      "name": "truncatedPasswordHash",
+      "kind": "function",
+      "file": "src/packages/@nodefony/user/nodefony/src/password/passwordHash.ts",
+      "exported": true,
+      "module": "@nodefony/user",
+      "description": "Les 4 premiers octets du SHA-1, en entier non signé."
+    },
+    "PasswordPolicy": {
+      "name": "PasswordPolicy",
+      "kind": "class",
+      "file": "src/packages/@nodefony/user/nodefony/src/password/passwordPolicy.ts",
+      "exported": true,
+      "module": "@nodefony/user",
+      "extends": null,
+      "implements": [
+        "IPasswordBlocklist"
+      ],
+      "decorators": [],
+      "description": "Politique par défaut : six règles, de la moins chère à la plus chère. Implémente {@link IPasswordBlocklist} — donc remplaçable par l'application, et composable (une implémentation maison peut l'app…"
+    },
+    "IPasswordPolicyOptions": {
+      "name": "IPasswordPolicyOptions",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/user/nodefony/src/password/passwordPolicy.ts",
+      "exported": true,
+      "module": "@nodefony/user",
+      "extends": null,
+      "description": "Réglages d'une politique — tout est optionnel, les défauts sont sains."
+    },
+    "DEFAULT_PASSWORD_POLICY": {
+      "name": "DEFAULT_PASSWORD_POLICY",
+      "kind": "const",
+      "file": "src/packages/@nodefony/user/nodefony/src/password/passwordPolicy.ts",
+      "exported": true,
+      "module": "@nodefony/user",
+      "description": "Défauts de la politique — source unique, relue par les tests."
+    },
+    "ISeedFailureContext": {
+      "name": "ISeedFailureContext",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/user/nodefony/src/password/seedFailure.ts",
+      "exported": true,
+      "module": "@nodefony/user",
+      "extends": null,
+      "description": "Le message d'un **semis de compte qui a échoué** — celui que l'erreur, seule, ne peut pas écrire. Le problème est un partage d'information, pas un défaut de code. {@link WeakPasswordError} nomme la…"
+    },
+    "describeSeedFailure": {
+      "name": "describeSeedFailure",
+      "kind": "function",
+      "file": "src/packages/@nodefony/user/nodefony/src/password/seedFailure.ts",
+      "exported": true,
+      "module": "@nodefony/user",
+      "description": "Rédige le message d'un semis raté : QUEL compte, QUELLE règle, QUEL geste. Les trois sont indissociables. Un message qui nomme la règle sans le compte laisse chercher lequel ; un message qui nomme …"
+    },
     "IMigrationTarget": {
       "name": "IMigrationTarget",
       "kind": "interface",
@@ -28090,6 +28388,9 @@
         "BcryptEncoder",
         "MigratingEncoder"
       ],
+      "IPasswordBlocklist": [
+        "PasswordPolicy"
+      ],
       "IMigrationDriver": [
         "MysqlMigrationDriver",
         "PostgresMigrationDriver",
@@ -30371,6 +30672,7 @@
         "src/nodefony/src/cli/env.ts",
         "src/nodefony/src/cli/gitHooks.ts",
         "src/nodefony/src/cli/symbols.ts",
+        "src/nodefony/src/cli/scaffold/help.ts",
         "src/nodefony/src/service/dev/devStatusReport.ts"
       ],
       "writeAgentPointers": [
@@ -30398,6 +30700,7 @@
         "src/nodefony/src/cli/aiMcp.ts",
         "src/nodefony/src/cli/create.ts",
         "src/nodefony/src/command/Command.ts",
+        "src/nodefony/src/cli/scaffold/interactive.ts",
         "src/packages/@nodefony/security/nodefony/command/security-token.ts"
       ],
       "ADMIN_SCOPE_READ": [
@@ -30522,6 +30825,12 @@
       "OPTION_SUGGESTIONS": [
         "src/nodefony/src/cli/completion.ts"
       ],
+      "usageCatalog": [
+        "src/nodefony/src/cli/create.ts"
+      ],
+      "usagePageFor": [
+        "src/nodefony/src/cli/create.ts"
+      ],
       "portableSpawn": [
         "src/nodefony/src/cli/create.ts",
         "src/nodefony/src/cli/licenses.ts",
@@ -30532,32 +30841,9 @@
       "getScaffoldSpec": [
         "src/nodefony/src/cli/create.ts",
         "src/nodefony/src/cli/scaffold/engine.ts",
+        "src/nodefony/src/cli/scaffold/help.ts",
         "src/packages/@nodefony/studio/nodefony/controller/StudioCreateController.ts"
       ],
-      "COMMAND_PHASE_CHOICES": [
-        "src/nodefony/src/cli/create.ts"
-      ],
-      "CONTROLLER_KIND_CHOICES": [
-        "src/nodefony/src/cli/create.ts",
-        "src/nodefony/src/cli/scaffold/engine.ts"
-      ],
-      "DATABASE_CHOICES": [
-        "src/nodefony/src/cli/create.ts"
-      ],
-      "ENTITY_ID_CHOICES": [
-        "src/nodefony/src/cli/create.ts"
-      ],
-      "FRONTEND_CHOICES": [
-        "src/nodefony/src/cli/create.ts",
-        "src/nodefony/src/kernel/commands/CreateCommand.ts"
-      ],
-      "MODULE_CONTROLLER_CHOICES": [
-        "src/nodefony/src/cli/create.ts"
-      ],
-      "PRESET_CHOICES": [
-        "src/nodefony/src/cli/create.ts",
-        "src/nodefony/src/kernel/commands/CreateCommand.ts"
-      ],
       "findPackageRoot": [
         "src/nodefony/src/cli/create.ts"
       ],
@@ -31390,7 +31676,8 @@
       ],
       "IReadinessContributor": [
         "src/nodefony/src/kernel/Kernel.ts",
-        "src/nodefony/src/types/IKernel.ts"
+        "src/nodefony/src/types/IKernel.ts",
+        "src/nodefony/src/service/dev/BootReporter.ts"
       ],
       "clearReadinessState": [
         "src/nodefony/src/kernel/Kernel.ts"
@@ -32036,6 +32323,12 @@
       "buildEntityCodegen": [
         "src/nodefony/src/cli/scaffold/engine.ts"
       ],
+      "parseRowFieldNames": [
+        "src/nodefony/src/cli/scaffold/engine.ts"
+      ],
+      "extractRowBlock": [
+        "src/nodefony/src/cli/scaffold/engine.ts"
+      ],
       "describeColumnTypes": [
         "src/nodefony/src/cli/scaffold/engine.ts"
       ],
@@ -32104,6 +32397,9 @@
         "src/nodefony/src/kernel/checks/surface.ts",
         "src/nodefony/src/kernel/checks/wiring.ts"
       ],
+      "CONTROLLER_KIND_CHOICES": [
+        "src/nodefony/src/cli/scaffold/engine.ts"
+      ],
       "IScaffoldTypeSpec": [
         "src/nodefony/src/cli/scaffold/engine.ts",
         "src/nodefony/src/cli/scaffold/interactive.ts"
@@ -32126,9 +32422,24 @@
       "TPresetChoice": [
         "src/nodefony/src/cli/scaffold/engine.ts"
       ],
+      "flagFor": [
+        "src/nodefony/src/cli/scaffold/help.ts"
+      ],
+      "IScaffoldQuestion": [
+        "src/nodefony/src/cli/scaffold/help.ts"
+      ],
+      "IUsageEntry": [
+        "src/nodefony/src/cli/scaffold/help.ts"
+      ],
+      "IUsageSection": [
+        "src/nodefony/src/cli/scaffold/help.ts"
+      ],
       "anchorEventLoop": [
         "src/nodefony/src/cli/scaffold/interactive.ts"
       ],
+      "IPrompts": [
+        "src/nodefony/src/cli/scaffold/interactive.ts"
+      ],
       "IScaffoldCaps": [
         "src/nodefony/src/cli/scaffold/interactive.ts"
       ],
@@ -32682,6 +32993,9 @@
       "runVerifySteps": [
         "src/nodefony/src/kernel/checks/runDoctor.ts"
       ],
+      "verifyChainSteps": [
+        "src/nodefony/src/kernel/checks/runDoctor.ts"
+      ],
       "DeepReporter": [
         "src/nodefony/src/kernel/checks/runDoctor.ts"
       ],
@@ -32784,6 +33098,12 @@
       "CREATE_TYPES": [
         "src/nodefony/src/kernel/commands/CreateCommand.ts"
       ],
+      "FRONTEND_CHOICES": [
+        "src/nodefony/src/kernel/commands/CreateCommand.ts"
+      ],
+      "PRESET_CHOICES": [
+        "src/nodefony/src/kernel/commands/CreateCommand.ts"
+      ],
       "BootReporter": [
         "src/nodefony/src/kernel/commands/DevCommand.ts"
       ],
@@ -33881,6 +34201,9 @@
         "src/packages/@nodefony/drizzle/nodefony/command/orm-generate.ts",
         "src/packages/@nodefony/drizzle/nodefony/command/orm-migrate-baseline.ts"
       ],
+      "repairRebuildCopy": [
+        "src/packages/@nodefony/drizzle/nodefony/command/orm-generate.ts"
+      ],
       "readJournal": [
         "src/packages/@nodefony/drizzle/nodefony/command/orm-generate.ts",
         "src/packages/@nodefony/drizzle/nodefony/command/orm-migrate-baseline.ts"
@@ -34003,6 +34326,19 @@
       "checkDataAdvice": [
         "src/packages/@nodefony/drizzle/nodefony/command/orm-migrate.ts"
       ],
+      "readHistory": [
+        "src/packages/@nodefony/drizzle/nodefony/command/orm-reset.ts",
+        "src/packages/@nodefony/drizzle/nodefony/src/migrator/DrizzleMigrator.ts"
+      ],
+      "identityTablesAmong": [
+        "src/packages/@nodefony/drizzle/nodefony/command/orm-reset.ts"
+      ],
+      "rowsWorthKeeping": [
+        "src/packages/@nodefony/drizzle/nodefony/command/orm-reset.ts"
+      ],
+      "IIdentityTableFound": [
+        "src/packages/@nodefony/drizzle/nodefony/command/orm-reset.ts"
+      ],
       "resetAllowed": [
         "src/packages/@nodefony/drizzle/nodefony/command/orm-reset.ts",
         "src/packages/@nodefony/drizzle/nodefony/service/DrizzleService.ts",
@@ -35670,6 +36006,11 @@
         "src/packages/@nodefony/security/nodefony/command/security-user-add.ts",
         "src/packages/@nodefony/security/nodefony/command/security-user-password.ts"
       ],
+      "WeakPasswordError": [
+        "src/packages/@nodefony/security/nodefony/command/security-user-add.ts",
+        "src/packages/@nodefony/user/nodefony/service/UserService.ts",
+        "src/packages/@nodefony/user/nodefony/src/admin/UserAdminApi.ts"
+      ],
       "USER_REVOKED_EVENT": [
         "src/packages/@nodefony/security/nodefony/command/security-user-password.ts",
         "src/packages/@nodefony/security/nodefony/src/admin/userRevocationCascade.ts"
@@ -36277,6 +36618,10 @@
         "src/packages/@nodefony/user/nodefony/src/admin/UserAdminApi.ts"
       ],
       "IPasswordBlocklist": [
+        "src/packages/@nodefony/user/nodefony/service/UserService.ts",
+        "src/packages/@nodefony/user/nodefony/src/password/passwordPolicy.ts"
+      ],
+      "PasswordPolicy": [
         "src/packages/@nodefony/user/nodefony/service/UserService.ts"
       ],
       "IPasswordEncoder": [
@@ -36289,10 +36634,6 @@
       "IOAuthProvisionPolicy": [
         "src/packages/@nodefony/user/nodefony/service/UserService.ts"
       ],
-      "WeakPasswordError": [
-        "src/packages/@nodefony/user/nodefony/service/UserService.ts",
-        "src/packages/@nodefony/user/nodefony/src/admin/UserAdminApi.ts"
-      ],
       "profileFromClaims": [
         "src/packages/@nodefony/user/nodefony/service/UserService.ts"
       ],
@@ -36400,9 +36741,6 @@
       "insertHistory": [
         "src/packages/@nodefony/drizzle/nodefony/src/migrator/DrizzleMigrator.ts"
       ],
-      "readHistory": [
-        "src/packages/@nodefony/drizzle/nodefony/src/migrator/DrizzleMigrator.ts"
-      ],
       "MIGRATE_URL_ENV": [
         "src/packages/@nodefony/drizzle/nodefony/src/migrator/DrizzleMigrator.ts",
         "src/packages/@nodefony/drizzle/nodefony/src/migrator/refusals.ts",
@@ -36447,9 +36785,18 @@
       "ISchemaGap": [
         "src/packages/@nodefony/drizzle/nodefony/src/migrator/explain.ts"
       ],
+      "generationFailed": [
+        "src/packages/@nodefony/drizzle/nodefony/src/migrator/kit.ts"
+      ],
+      "generationNeedsAnswer": [
+        "src/packages/@nodefony/drizzle/nodefony/src/migrator/kit.ts"
+      ],
       "generationToolMissing": [
         "src/packages/@nodefony/drizzle/nodefony/src/migrator/kit.ts"
       ],
+      "introspectFailed": [
+        "src/packages/@nodefony/drizzle/nodefony/src/migrator/kit.ts"
+      ],
       "knownConnectors": [
         "src/packages/@nodefony/drizzle/nodefony/src/migrator/refusals.ts"
       ],
@@ -36674,6 +37021,9 @@
       "RateLimitVerdict": [
         "src/packages/@nodefony/http/nodefony/src/rateLimit/MemoryRateLimitStore.ts"
       ],
+      "isPortListening": [
+        "src/packages/@nodefony/http/nodefony/src/servers/portBinder.ts"
+      ],
       "CookieOptionsType": [
         "src/packages/@nodefony/http/nodefony/src/session/session.ts"
       ],
@@ -37055,6 +37405,9 @@
       "MemoryWebhookStore": [
         "src/packages/@nodefony/security/nodefony/src/webhook/webhookStoreRegistry.ts"
       ],
+      "DEFAULT_PASSWORD_POLICY": [
+        "src/packages/@nodefony/user/nodefony/src/admin/UserAdminApi.ts"
+      ],
       "listUserStores": [
         "src/packages/@nodefony/user/nodefony/src/admin/UserAdminApi.ts"
       ],
@@ -37082,6 +37435,12 @@
       "MigratingEncoder": [
         "src/packages/@nodefony/user/nodefony/src/encoders/encoderFromConfig.ts"
       ],
+      "IPasswordSubjectHint": [
+        "src/packages/@nodefony/user/nodefony/src/password/passwordPolicy.ts"
+      ],
+      "truncatedPasswordHash": [
+        "src/packages/@nodefony/user/nodefony/src/password/passwordPolicy.ts"
+      ],
       "MysqlMigrationDriver": [
         "src/packages/@nodefony/drizzle/nodefony/src/migrator/drivers/index.ts"
       ],