nodefony 10.0.0-alpha.5 → 10.0.0-alpha.7

package/.ai/symbols.json

@@ -2,14 +2,14 @@
   "version": "2.0.0",
   "repoRoot": ".",
   "stats": {
-    "files": 825,
-    "symbols": 4027,
-    "classes": 391,
-    "interfaces": 1085,
-    "types": 447,
+    "files": 842,
+    "symbols": 4140,
+    "classes": 394,
+    "interfaces": 1104,
+    "types": 451,
     "enums": 4,
-    "functions": 1697,
-    "constants": 403
+    "functions": 1778,
+    "constants": 409
   },
   "symbols": {
     "Cli": {
@@ -254,8 +254,7 @@
       "implements": [
         "IService"
       ],
-      "decorators": [],
-      "description": "Brique de base de tout composant Nodefony — câble un nom, un {@link Container} DI, un {@link Syslog} et un bus d'événements {@link Event} (notificationsCenter). Tous les services, modules, kernels …"
+      "decorators": []
     },
     "isArray": {
       "name": "isArray",
@@ -584,6 +583,14 @@
       "module": "@nodefony/core",
       "description": "Décision du lanceur : exécuter soi-même, ou passer la main au CLI de l'app."
     },
+    "alignArgvWithDelegate": {
+      "name": "alignArgvWithDelegate",
+      "kind": "function",
+      "file": "src/nodefony/src/bin/resolveLocalCli.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Aligne `argv[1]` sur le CLI RÉELLEMENT exécuté après une délégation. 🔴 POURQUOI C'EST NÉCESSAIRE, et ce que ça a coûté de ne pas le faire. La délégation charge le CLI de l'application par `import(…"
+    },
     "resolveLocalCli": {
       "name": "resolveLocalCli",
       "kind": "function",
@@ -2949,6 +2956,14 @@
       "module": "@nodefony/core",
       "description": "Garde de type : `value` est-il un descripteur produit par {@link defineConfig} ? Utilisé par le Kernel (`loadApp`, Lot 4) pour distinguer une app moderne (`export default defineConfig(…)`) d'une co…"
     },
+    "CONFIG_DESCRIPTOR_KEY": {
+      "name": "CONFIG_DESCRIPTOR_KEY",
+      "kind": "const",
+      "file": "src/nodefony/src/config/defineConfig.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Marque (brand) d'un descripteur de config. Non exportée → un objet quelconque ne peut pas se faire passer pour un descripteur, et le type public {@link AppConfigDescriptor} reste propre. 🔴 `Symbol…"
+    },
     "EnvVarMeta": {
       "name": "EnvVarMeta",
       "kind": "interface",
@@ -3675,6 +3690,47 @@
       "implements": [],
       "decorators": []
     },
+    "IEmptyManifestFacts": {
+      "name": "IEmptyManifestFacts",
+      "kind": "interface",
+      "file": "src/nodefony/src/kernel/bootConfigDiagnosis.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Entrée du diagnostic — les trois faits constatés au boot."
+    },
+    "AppConfigOrigin": {
+      "name": "AppConfigOrigin",
+      "kind": "type",
+      "file": "src/nodefony/src/kernel/bootConfigDiagnosis.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Diagnostic d'un manifeste de modules VIDE au boot. Un manifeste vide sous profil serveur produit toujours le même symptôme — aucun module monté, aucun serveur en écoute, sortie 69 — alors qu'il rec…"
+    },
+    "isForeignDescriptor": {
+      "name": "isForeignDescriptor",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/bootConfigDiagnosis.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Détecte un descripteur produit par une AUTRE instance du module `nodefony`. 🔴 CE QUE CETTE GARDE RATTRAPE, et pourquoi elle ne peut pas être un test. Deux copies du module `nodefony` chargées dans…"
+    },
+    "foreignPackageWarning": {
+      "name": "foreignPackageWarning",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/bootConfigDiagnosis.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Constat émis quand la configuration de l'application a été résolue par une AUTRE copie du framework — c'est-à-dire quand deux paquets `nodefony` tournent dans ce process, et que la copie fautive es…"
+    },
+    "diagnoseEmptyManifest": {
+      "name": "diagnoseEmptyManifest",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/bootConfigDiagnosis.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Nomme la cause probable d'un manifeste vide, ou `null` s'il n'y a rien à dire. Ne parle QUE sous profil serveur : une commande console ou un test qui boote sans manifeste est un cas nominal, et une…"
+    },
     "BootConfigurationError": {
       "name": "BootConfigurationError",
       "kind": "class",
@@ -5186,6 +5242,47 @@
       "exported": true,
       "module": "@nodefony/core"
     },
+    "INodefonyPackageInstance": {
+      "name": "INodefonyPackageInstance",
+      "kind": "interface",
+      "file": "src/nodefony/src/runtime/packageInstances.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Une copie du paquet `nodefony` évaluée dans ce process."
+    },
+    "registerPackageInstance": {
+      "name": "registerPackageInstance",
+      "kind": "function",
+      "file": "src/nodefony/src/runtime/packageInstances.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Inscrit la copie courante. Appelé UNE fois, à l'évaluation de `Nodefony.ts`. Idempotent par URL : un même module réévalué (rechargement de test, double import par deux spécificateurs qui résolvent …"
+    },
+    "listPackageInstances": {
+      "name": "listPackageInstances",
+      "kind": "function",
+      "file": "src/nodefony/src/runtime/packageInstances.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les copies inscrites, dans leur ordre d'évaluation."
+    },
+    "isPackageDuplicated": {
+      "name": "isPackageDuplicated",
+      "kind": "function",
+      "file": "src/nodefony/src/runtime/packageInstances.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Y a-t-il plus d'une copie du paquet dans ce process ?"
+    },
+    "packageDualityReport": {
+      "name": "packageDualityReport",
+      "kind": "function",
+      "file": "src/nodefony/src/runtime/packageInstances.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Texte destiné à un humain décrivant la dualité constatée — les chemins des copies d'abord, parce que c'est la seule information qui permette d'agir. Le geste proposé n'est pas décoratif : sans lui,…"
+    },
     "FacetCount": {
       "name": "FacetCount",
       "kind": "type",
@@ -5459,6 +5556,30 @@
       "extends": null,
       "description": "Per-request state propagated transparently across the async pipeline. Set by HttpKernel at request entry (`handleHttp` / `handleWebsocket`) and accessible from any downstream service (logs, ORM, se…"
     },
+    "composeUuidV7": {
+      "name": "composeUuidV7",
+      "kind": "function",
+      "file": "src/nodefony/src/runtime/uuidV7.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Compose un UUID v7 conforme à la RFC 9562 §5.7. Disposition des 128 bits : 48 bits d'horodatage Unix en millisecondes (gros-boutiste), 4 bits de version (`7`), 12 bits aléatoires, 2 bits de variant…"
+    },
+    "randomUuidV7": {
+      "name": "randomUuidV7",
+      "kind": "function",
+      "file": "src/nodefony/src/runtime/uuidV7.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Un UUID v7 — natif si ce Node sait le faire, composé ici sinon."
+    },
+    "usesNativeUuidV7": {
+      "name": "usesNativeUuidV7",
+      "kind": "function",
+      "file": "src/nodefony/src/runtime/uuidV7.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Cette exécution emploie-t-elle l'implémentation de Node ? Exposé pour que le banc puisse le CONSTATER au lieu de le déduire d'un numéro de version — une capacité se constate, elle ne se déduit pas."
+    },
     "TimeoutError": {
       "name": "TimeoutError",
       "kind": "class",
@@ -6222,6 +6343,108 @@
       "module": "@nodefony/redis",
       "description": "Enregistre les fabriques de stores Redis dans les registres de `@nodefony/security`. Idempotent (guards) — rejouable sans effet."
     },
+    "IImageCheckRequest": {
+      "name": "IImageCheckRequest",
+      "kind": "interface",
+      "file": "src/nodefony/src/cli/image/index.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Ce que la ligne de commande demande."
+    },
+    "parseImageCheckArgv": {
+      "name": "parseImageCheckArgv",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/image/index.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Parse l'argv après le mot `image:check`."
+    },
+    "runImageCheckCommand": {
+      "name": "runImageCheckCommand",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/image/index.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Rend le verdict sur une image, ou sur l'inventaire de ses chemins. 🔴 **Un contrôle qui n'a pas pu regarder n'est pas un contrôle favorable.** Il rend `EX_UNAVAILABLE` (69), et non 0 : un appelant …"
+    },
+    "detectSuspectFiles": {
+      "name": "detectSuspectFiles",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/image/suspectFiles.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "**Ce qui n'a rien à faire dans un artefact publié** — tarball npm ou image de conteneur. La règle porte sur des NOMS, et c'est délibéré : ce n'est pas un scanner de secrets par contenu (c'est le mé…"
+    },
+    "detectSuspectImageFiles": {
+      "name": "detectSuspectImageFiles",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/image/suspectFiles.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "La MÊME règle, appliquée à l'inventaire d'une image de conteneur. L'image publiée était le seul artefact que rien ne regardait : la `10.0.0-alpha.4` embarquait `nodefony/config/certificates/server/…"
+    },
+    "BlindCheckError": {
+      "name": "BlindCheckError",
+      "kind": "class",
+      "file": "src/nodefony/src/cli/image/tarLayers.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": "Error",
+      "implements": [],
+      "decorators": [],
+      "description": "Le contrôle n'a pas pu regarder — distinct d'un verdict défavorable. Un appelant qui confond les deux publie une image que personne n'a vue : le code de sortie qui en découle doit donc être non nul…"
+    },
+    "IImageContents": {
+      "name": "IImageContents",
+      "kind": "interface",
+      "file": "src/nodefony/src/cli/image/tarLayers.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Ce qu'une lecture d'image rend : ses chemins, et combien de couches."
+    },
+    "ISavedImage": {
+      "name": "ISavedImage",
+      "kind": "interface",
+      "file": "src/nodefony/src/cli/image/tarLayers.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Ce qu'un `docker save` laisse derrière lui, à nettoyer par l'appelant."
+    },
+    "readTarHeader": {
+      "name": "readTarHeader",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/image/tarLayers.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Décode un en-tête tar de 512 octets."
+    },
+    "tarPathsFromStream": {
+      "name": "tarPathsFromStream",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/image/tarLayers.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Rend tous les chemins d'une archive tar lue en FLUX, mémoire bornée. Gère les trois façons d'écrire un nom long, parce que les couches d'image en sont pleines (`node_modules/…`) : le champ `prefix`…"
+    },
+    "imageContents": {
+      "name": "imageContents",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/image/tarLayers.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Tous les chemins de toutes les couches d'une image, dédoublonnés."
+    },
+    "saveImage": {
+      "name": "saveImage",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/image/tarLayers.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "`docker save` dans un fichier temporaire, supprimé par l'appelant."
+    },
     "ScaffoldDestinationError": {
       "name": "ScaffoldDestinationError",
       "kind": "class",
@@ -6383,6 +6606,14 @@
       "module": "@nodefony/core",
       "description": "Complète et VALIDE des réponses partielles contre la spec d'un type : défauts appliqués, patterns vérifiés, choix contraints à leur liste. Le contexte des templates est donc complet PAR CONSTRUCTIO…"
     },
+    "toNativeRelativePath": {
+      "name": "toNativeRelativePath",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/scaffold/engine.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Un chemin DÉCLARÉ en `/` ramené à la grammaire de la plateforme. Certains chemins du scaffold sont écrits en `/` à leur source, et c'est juste : `.github/copilot-instructions.md` est un nom que la …"
+    },
     "writeAgentPointers": {
       "name": "writeAgentPointers",
       "kind": "function",
@@ -6654,6 +6885,22 @@
       "module": "@nodefony/core",
       "description": "Produit le code des colonnes, de l'interface de ligne et du schéma Zod. Les horodatages sont posés **côté JS** (`$defaultFn`/`$onUpdateFn`) et non en SQL : le DDL dérivé du mode dev n'émet pas les …"
     },
+    "parseRowFieldNames": {
+      "name": "parseRowFieldNames",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/scaffold/entityFields.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Noms des propriétés d'un bloc d'interface de ligne — `id`, les champs, les horodatages : exactement l'ensemble des colonnes que porte la table. Rend `null` dès qu'une ligne n'a pas la forme `nom: t…"
+    },
+    "extractRowBlock": {
+      "name": "extractRowBlock",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/scaffold/entityFields.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Corps de `export interface <Pascal>Row { … }` dans une entité déjà rendue. C'est le MIROIR PLAT des colonnes : le bloc Drizzle, lui, porte des appels imbriqués, des options en objet et des commenta…"
+    },
     "ENTITY_DIALECTS": {
       "name": "ENTITY_DIALECTS",
       "kind": "const",
@@ -6719,6 +6966,54 @@
       "module": "@nodefony/core",
       "description": "Met en forme les écritures en attente, dans la transaction. Appelée par {@link runScaffold} AVANT la bifurcation dry-run / vidage, pour que le plan annoncé et le résultat écrit soient le même texte."
     },
+    "TScaffoldType": {
+      "name": "TScaffoldType",
+      "kind": "type",
+      "file": "src/nodefony/src/cli/scaffold/help.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les types que `nodefony create` sait engendrer."
+    },
+    "optionsFor": {
+      "name": "optionsFor",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/scaffold/help.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les options d'un type, DÉRIVÉES de sa spec — jamais recopiées. `name` est écarté : c'est un positionnel (`create app mon-app`), le sujet de la commande et non une option. C'est la seule exemption, …"
+    },
+    "usagePageFor": {
+      "name": "usagePageFor",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/scaffold/help.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "La page d'aide d'UN type de scaffold."
+    },
+    "usageCatalog": {
+      "name": "usageCatalog",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/scaffold/help.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le CATALOGUE — `nodefony create --help`, sans type. Il ne redit PAS les options de chaque type : il nomme les sept, dit ce que chacun produit en une ligne, et renvoie à sa page. Une page catalogue …"
+    },
+    "loadRichPrompts": {
+      "name": "loadRichPrompts",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/scaffold/interactive.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le rendu RICHE, quand le terminal le permet — sinon `null`, sans un mot. Trois conditions, et chacune a coûté quelque chose ailleurs : 1. **les flux sont ceux du process** — un banc injecte des flu…"
+    },
+    "askRich": {
+      "name": "askRich",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/scaffold/interactive.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Une question rendue par `@inquirer/prompts` — la voie normale d'un terminal. Le DÉFAUT est marqué dans le libellé et non seulement par la position du curseur : une fois qu'on a bougé, plus rien ne …"
+    },
     "confirm": {
       "name": "confirm",
       "kind": "function",
@@ -6785,6 +7080,55 @@
       "exported": true,
       "module": "@nodefony/core"
     },
+    "ISiblingRoute": {
+      "name": "ISiblingRoute",
+      "kind": "interface",
+      "file": "src/nodefony/src/cli/scaffold/routePaths.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Une route voisine qu'une garde de controller ne couvre pas."
+    },
+    "declaredRoutePaths": {
+      "name": "declaredRoutePaths",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/scaffold/routePaths.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les chemins de route qu'une source déclare."
+    },
+    "isUnderPrefix": {
+      "name": "isUnderPrefix",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/scaffold/routePaths.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "`candidate` est-il SOUS `prefix` — au sens des segments, pas des caractères ? La comparaison littérale ferait de `/api/accounts` un enfant de `/api/account`, et le générateur signalerait une route …"
+    },
+    "controllerPrefix": {
+      "name": "controllerPrefix",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/scaffold/routePaths.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le PRÉFIXE d'un controller, tel que `@controller(\"…\")` le déclare. C'est lui, et non les `@route`, qui dit sous quel espace le controller sert : le `path:` d'une action est RELATIF à ce préfixe. Ch…"
+    },
+    "openSiblingRoutes": {
+      "name": "openSiblingRoutes",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/scaffold/routePaths.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les routes d'AUTRES fichiers qui partagent le préfixe, et que la garde ne couvre donc pas. Protéger un controller par un rôle a l'apparence de fermer un espace ; cela ferme un FICHIER. Toute route …"
+    },
+    "ROUTE_PATH_RE": {
+      "name": "ROUTE_PATH_RE",
+      "kind": "const",
+      "file": "src/nodefony/src/cli/scaffold/routePaths.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les chemins de route DÉCLARÉS dans une source, et leurs voisins de préfixe. Deux outils en ont besoin et n'ont pas la même question : le vérificateur cherche un segment écrit à la mode d'un autre f…"
+    },
     "IScaffoldQuestion": {
       "name": "IScaffoldQuestion",
       "kind": "interface",
@@ -6851,6 +7195,14 @@
       "exported": true,
       "module": "@nodefony/core"
     },
+    "flagFor": {
+      "name": "flagFor",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/scaffold/spec.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le drapeau de ligne de commande qui sert une question. La convention est `maClé` → `--ma-cle` ; {@link IScaffoldQuestion.flag} la surcharge quand le drapeau dit l'inverse (`--no-timestamps`) ou por…"
+    },
     "getScaffoldSpec": {
       "name": "getScaffoldSpec",
       "kind": "function",
@@ -8842,6 +9194,14 @@
       "module": "@nodefony/core",
       "description": "Les scripts que le manifeste déclare, parmi ceux qu'on sait lancer. On ne lance QUE ce que le projet déclare : inventer une commande qu'il n'a pas (`npx tsc`, par exemple) reviendrait à juger une a…"
     },
+    "verifyChainSteps": {
+      "name": "verifyChainSteps",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/deep.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les gardes que le projet DÉCLARE, lues dans sa chaîne `verify`. ## Pourquoi lire le manifeste au lieu d'une liste écrite ici Une liste en dur dérive de ce que le projet garde réellement, et la déri…"
+    },
     "firstUsefulLine": {
       "name": "firstUsefulLine",
       "kind": "function",
@@ -9240,6 +9600,47 @@
       "module": "@nodefony/core",
       "description": "Analyse les paquets et rend les manquements trouvés."
     },
+    "IConfigInconsistency": {
+      "name": "IConfigInconsistency",
+      "kind": "interface",
+      "file": "src/nodefony/src/kernel/checks/projectScope.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Une valeur effective que l'état du projet contredit."
+    },
+    "wiringTargets": {
+      "name": "wiringTargets",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/projectScope.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Cibles du contrôle de câblage : l'application elle-même, et chaque module. Ce n'est pas la même liste que celle des paquets : un contrôle de dépendances s'intéresse à ce qui porte un `package.json`…"
+    },
+    "appEnvironment": {
+      "name": "appEnvironment",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/projectScope.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "L'environnement que l'APPLICATION verrait, depuis ce poste. `process.env` ne porte que ce que le terminal a posé ; l'application, elle, lit d'abord sa cascade `.env*`. Un diagnostic qui l'ignore ac…"
+    },
+    "declaredDialectExceptions": {
+      "name": "declaredDialectExceptions",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/projectScope.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les divergences de dialecte que le projet ASSUME, déclarées dans son `package.json` (`nodefony.doctor.entityDialect`). Elles se lisent ici parce que tout appelant doit les respecter : avertir là où…"
+    },
+    "configInconsistencies": {
+      "name": "configInconsistencies",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/projectScope.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les valeurs effectives que l'état du projet contredit. Une variable peut être posée au bon endroit, avec la bonne provenance, et rendre l'application inexploitable. Le cas mesuré : `NF_DATABASE_URL…"
+    },
     "IReadinessFinding": {
       "name": "IReadinessFinding",
       "kind": "interface",
@@ -9326,6 +9727,22 @@
       "module": "@nodefony/core",
       "description": "Un bilan de démarrage mérite d'être rapporté quand il porte une MAUVAISE nouvelle. Un démarrage abouti, complet et sans brique manquante ne se commente pas : l'afficher à chaque contrôle serait du …"
     },
+    "supersededByCurrentChecks": {
+      "name": "supersededByCurrentChecks",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/renderReport.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Ce bilan est-il CONTREDIT par les contrôles de ce même rapport ? Le cas vécu tient en un écran : le générateur écrit la migration initiale ET l'applique, mais le bilan figé au démarrage de `orm:mig…"
+    },
+    "reportIsClear": {
+      "name": "reportIsClear",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/renderReport.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le rapport dit-il « rien à signaler » — VRAIMENT ? 🔴 Zéro manquement ne suffit pas : hors d'une application, toutes les familles sont sautées et le compte est zéro lui aussi. Le bandeau connaît la…"
+    },
     "groupByReason": {
       "name": "groupByReason",
       "kind": "function",
@@ -9418,7 +9835,7 @@
       "file": "src/nodefony/src/kernel/checks/report.ts",
       "exported": true,
       "module": "@nodefony/core",
-      "description": "Le verdict d'une famille de contrôles, tel qu'il s'affiche."
+      "description": "Le verdict d'une famille de contrôles, tel qu'il s'affiche. `\"information\"` n'est PAS un demi-avertissement : c'est un constat qui ne demande aucun geste — typiquement un fait d'exécution que les c…"
     },
     "DoctorFamily": {
       "name": "DoctorFamily",
@@ -9987,6 +10404,22 @@
       "module": "@nodefony/core",
       "extends": null
     },
+    "requiredColumns": {
+      "name": "requiredColumns",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/wiring.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les colonnes qu'une entité rend OBLIGATOIRES sans leur donner de défaut. Une colonne `notNull()` sans `default`/`$defaultFn` n'accepte rien d'absent : si le contrat d'entrée la laisse facultative, …"
+    },
+    "optionalInputFields": {
+      "name": "optionalInputFields",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/wiring.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les champs qu'un contrat de CRÉATION déclare facultatifs. Le schéma de mise à jour est volontairement ignoré : un `.partial()` rend tout facultatif, et c'est son rôle — une modification ne renvoie …"
+    },
     "checkWiring": {
       "name": "checkWiring",
       "kind": "function",
@@ -10124,6 +10557,17 @@
       "decorators": [],
       "description": "Commande `nodefony git:hooks` — hooks git natifs (`core.hooksPath`), zéro dépendance. **Exécutée en « standalone » (zéro boot).** L'enregistrement ici sert au help (`nodefony --help`) et à la compl…"
     },
+    "Image": {
+      "name": "Image",
+      "kind": "class",
+      "file": "src/nodefony/src/kernel/commands/ImageCommand.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": "Command",
+      "implements": [],
+      "decorators": [],
+      "description": "Commande `nodefony image:check` — refuse une image qui embarque un secret. **Exécutée en « standalone » (zéro boot)**, comme `doctor`, `env` et `symbols` : l'enregistrement ici sert au help. Elle l…"
+    },
     "Inspect": {
       "name": "Inspect",
       "kind": "class",
@@ -10916,6 +11360,14 @@
       "module": "@nodefony/core",
       "description": "Tableau ANSI des zones firewall (ZONE/MODULE/PATTERN/AUTH/ACCÈS) — même gabarit que le tableau process du bilan (`renderProcessTable`). MODULE = qui déclare l'aire (`framework` pour le data plane `…"
     },
+    "renderPendingLines": {
+      "name": "renderPendingLines",
+      "kind": "function",
+      "file": "src/nodefony/src/service/dev/BootReporter.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Compose le bloc « Attente » du bilan : ce qui n'est PAS prêt, nommé, avec le geste qui le lèverait. 🔴 Le silence ici a déjà coûté une base de développement. Un schéma en retard produit un WARNING …"
+    },
     "IReadinessProbe": {
       "name": "IReadinessProbe",
       "kind": "interface",
@@ -11093,6 +11545,24 @@
       "extends": null,
       "description": "Ce que le serveur publie sur lui-même une fois ses serveurs en écoute."
     },
+    "PortShift": {
+      "name": "PortShift",
+      "kind": "interface",
+      "file": "src/nodefony/src/service/dev/devProcess.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Un décalage de ports CONSTATÉ : ce que la config demandait, ce qui sert."
+    },
+    "ReadyAnnouncement": {
+      "name": "ReadyAnnouncement",
+      "kind": "interface",
+      "file": "src/nodefony/src/service/dev/devProcess.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Ce qu'un démarrage annonce de l'endroit où il sert."
+    },
     "SupervisorLock": {
       "name": "SupervisorLock",
       "kind": "interface",
@@ -11244,6 +11714,30 @@
       "module": "@nodefony/core",
       "description": "Lit qui retient la mise en service, ou `null`. **Un fichier dont le process est MORT est ignoré** : sinon `status` nommerait le contributeur d'un serveur d'hier, ce qui est pire que de ne rien nomm…"
     },
+    "servedUrl": {
+      "name": "servedUrl",
+      "kind": "function",
+      "file": "src/nodefony/src/service/dev/devProcess.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "L'adresse où TAPER pour atteindre un serveur qui écoute sur `host:port`. Une adresse d'écoute et une adresse de client sont deux choses : `0.0.0.0` et `::` disent « toutes les interfaces », ce qu'a…"
+    },
+    "detectPortShift": {
+      "name": "detectPortShift",
+      "kind": "function",
+      "file": "src/nodefony/src/service/dev/devProcess.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le décalage de ports d'un runtime, ou `null` s'il sert bien ce qu'on lui a demandé. `servers.portPolicy: \"auto\"` (défaut en développement) fait glisser l'écoute au prochain port libre quand le port…"
+    },
+    "readyAnnouncement": {
+      "name": "readyAnnouncement",
+      "kind": "function",
+      "file": "src/nodefony/src/service/dev/devProcess.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Ce qu'un démarrage doit DIRE de l'endroit où il sert. Un serveur qui démarre sans dire son adresse laisse interroger celle qu'on croyait — c'est-à-dire, quand le port a glissé, l'application VOISIN…"
+    },
     "writeRuntimeState": {
       "name": "writeRuntimeState",
       "kind": "function",
@@ -16793,7 +17287,7 @@
       "file": "src/packages/@nodefony/frontend/nodefony/service/ViteProcessSupervisor.ts",
       "exported": true,
       "module": "@nodefony/frontend",
-      "description": "Un texte (message d'erreur OU sortie brute de Vite) dénonce-t-il un port occupé ? **Source UNIQUE** de cette décision. Elle était dupliquée en deux regex qui ont divergé : l'une cherchait `port X i…"
+      "description": "Un texte (message d'erreur OU sortie brute de Vite) dénonce-t-il un conflit de port FATAL — c'est-à-dire un port que vite n'a PAS pu prendre ? **Source UNIQUE** de cette décision. Elle était dupliq…"
     },
     "startupTimeoutMessage": {
       "name": "startupTimeoutMessage",
@@ -21224,6 +21718,15 @@
       "extends": null,
       "description": "Contrat de **liste de blocage de mots de passe compromis** (NIST SP 800-63B §5.1.1.2) — consulté à la CRÉATION et au CHANGEMENT de mot de passe, jamais au login (le hash stocké ne permet plus de ju…"
     },
+    "IPasswordSubjectHint": {
+      "name": "IPasswordSubjectHint",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/user/nodefony/contracts/IPasswordBlocklist.ts",
+      "exported": true,
+      "module": "@nodefony/user",
+      "extends": null,
+      "description": "Ce qu'un appelant peut dire du compte visé — tout est optionnel."
+    },
     "IPasswordEncoder": {
       "name": "IPasswordEncoder",
       "kind": "interface",
@@ -22059,6 +22562,22 @@
       "module": "@nodefony/drizzle",
       "description": "Ce qu'une migration s'apprête à DÉTRUIRE — constaté avant d'appliquer. ## Pourquoi ce garde existe, alors qu'aucun outil de migration n'en a La question posée était : « faut-il sauvegarder la base …"
     },
+    "rebuiltTables": {
+      "name": "rebuiltTables",
+      "kind": "function",
+      "file": "src/packages/@nodefony/drizzle/nodefony/src/migrator/destructive.ts",
+      "exported": true,
+      "module": "@nodefony/drizzle",
+      "description": "Les tables qu'une migration RECONSTRUIT, par la ronde que SQLite impose. 🔴 **La convention de nommage n'est PAS la règle.** La version précédente cherchait le préfixe `__new_` que produit l'outil …"
+    },
+    "droppedTables": {
+      "name": "droppedTables",
+      "kind": "function",
+      "file": "src/packages/@nodefony/drizzle/nodefony/src/migrator/destructive.ts",
+      "exported": true,
+      "module": "@nodefony/drizzle",
+      "description": "Les tables qu'un SQL SUPPRIME, dans l'ordre où il les nomme. Exportée pour que l'audit de génération et celui d'application lisent la MÊME chose : deux extractions écrites séparément divergeraient,…"
+    },
     "scanDestructive": {
       "name": "scanDestructive",
       "kind": "function",
@@ -22429,6 +22948,47 @@
       "module": "@nodefony/drizzle",
       "description": "Étapes d'amorçage postérieures au format d'origine. **Vide dans cette version** — l'étape 0 est le `CREATE` lui-même. Ce tableau est le point d'extension : ajouter une colonne à l'historique, aujou…"
     },
+    "IIdentityTable": {
+      "name": "IIdentityTable",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/drizzle/nodefony/src/migrator/identityTables.ts",
+      "exported": true,
+      "module": "@nodefony/drizzle",
+      "extends": null,
+      "description": "Tables dont la perte n'est PAS rattrapable — et le seuil à partir duquel elle ne l'est plus. ## Pourquoi une liste, et pas « toutes les tables » Vider une base de développement est un geste normal …"
+    },
+    "IIdentityTableFound": {
+      "name": "IIdentityTableFound",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/drizzle/nodefony/src/migrator/identityTables.ts",
+      "exported": true,
+      "module": "@nodefony/drizzle",
+      "extends": null,
+      "description": "Une table d'identité trouvée en base, avec son nom RÉEL et son seuil."
+    },
+    "identityTablesAmong": {
+      "name": "identityTablesAmong",
+      "kind": "function",
+      "file": "src/packages/@nodefony/drizzle/nodefony/src/migrator/identityTables.ts",
+      "exported": true,
+      "module": "@nodefony/drizzle",
+      "description": "Les tables d'identité PRÉSENTES parmi celles qu'on s'apprête à supprimer. La comparaison ignore la casse : sqlite conserve `User` tel quel, d'autres moteurs replient en minuscules, et une garde sen…"
+    },
+    "rowsWorthKeeping": {
+      "name": "rowsWorthKeeping",
+      "kind": "function",
+      "file": "src/packages/@nodefony/drizzle/nodefony/src/migrator/identityTables.ts",
+      "exported": true,
+      "module": "@nodefony/drizzle",
+      "description": "Y a-t-il quelque chose à PERDRE dans cette table ?"
+    },
+    "IDENTITY_TABLES": {
+      "name": "IDENTITY_TABLES",
+      "kind": "const",
+      "file": "src/packages/@nodefony/drizzle/nodefony/src/migrator/identityTables.ts",
+      "exported": true,
+      "module": "@nodefony/drizzle"
+    },
     "IAuditRule": {
       "name": "IAuditRule",
       "kind": "interface",
@@ -22583,6 +23143,23 @@
       "module": "@nodefony/drizzle",
       "description": "Rang de la source application : dernière appliquée, toujours. Les entités d'une application peuvent référencer les tables du framework et celles des modules ; l'inverse n'arrive jamais."
     },
+    "IRebuildCopyRepair": {
+      "name": "IRebuildCopyRepair",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/drizzle/nodefony/src/migrator/rebuildCopy.ts",
+      "exported": true,
+      "module": "@nodefony/drizzle",
+      "extends": null,
+      "description": "Ce que la réparation a changé, pour pouvoir le DIRE plutôt que le taire."
+    },
+    "repairRebuildCopy": {
+      "name": "repairRebuildCopy",
+      "kind": "function",
+      "file": "src/packages/@nodefony/drizzle/nodefony/src/migrator/rebuildCopy.ts",
+      "exported": true,
+      "module": "@nodefony/drizzle",
+      "description": "Retire de la recopie les colonnes que la table de départ ne porte pas."
+    },
     "MigrationToolError": {
       "name": "MigrationToolError",
       "kind": "class",
@@ -22637,6 +23214,38 @@
       "module": "@nodefony/drizzle",
       "description": "L'outil qui ÉCRIT les migrations n'est pas installé. Refus À PART, et c'est tout son intérêt : sans lui, cette cause tombait dans le fourre-tout des commandes de migration, qui habille toute except…"
     },
+    "formatToolOutput": {
+      "name": "formatToolOutput",
+      "kind": "function",
+      "file": "src/packages/@nodefony/drizzle/nodefony/src/migrator/refusals.ts",
+      "exported": true,
+      "module": "@nodefony/drizzle",
+      "description": "Sortie d'un outil tiers, prête à être citée dans une explication. Elle est indentée pour se distinguer de la prose qui l'entoure, et BORNÉE par la fin : une pile d'appels se termine par ce qui a ca…"
+    },
+    "generationNeedsAnswer": {
+      "name": "generationNeedsAnswer",
+      "kind": "function",
+      "file": "src/packages/@nodefony/drizzle/nodefony/src/migrator/refusals.ts",
+      "exported": true,
+      "module": "@nodefony/drizzle",
+      "description": "L'outil de génération pose une QUESTION, et aucun terminal n'y répond. C'est le cas d'une colonne qui disparaît pendant qu'une autre apparaît : renommage (les données suivent) ou suppression puis a…"
+    },
+    "generationFailed": {
+      "name": "generationFailed",
+      "kind": "function",
+      "file": "src/packages/@nodefony/drizzle/nodefony/src/migrator/refusals.ts",
+      "exported": true,
+      "module": "@nodefony/drizzle",
+      "description": "L'outil de génération s'est arrêté, et ce qu'il a dit est remonté TEL QUEL. 🔴 Ne JAMAIS remplacer sa sortie par une hypothèse. Le fourre-tout des commandes de migration explique tout par une base …"
+    },
+    "introspectFailed": {
+      "name": "introspectFailed",
+      "kind": "function",
+      "file": "src/packages/@nodefony/drizzle/nodefony/src/migrator/refusals.ts",
+      "exported": true,
+      "module": "@nodefony/drizzle",
+      "description": "La lecture du schéma d'une base existante a échoué. Contrairement à la génération, celle-ci INTERROGE la base : une base muette ou des droits insuffisants sont ici des explications légitimes."
+    },
     "moduleAbsent": {
       "name": "moduleAbsent",
       "kind": "function",
@@ -24113,6 +24722,14 @@
       "module": "@nodefony/http",
       "description": "Que faire si le port désiré est occupé."
     },
+    "PortListeningProbe": {
+      "name": "PortListeningProbe",
+      "kind": "type",
+      "file": "src/packages/@nodefony/http/nodefony/src/servers/portBinder.ts",
+      "exported": true,
+      "module": "@nodefony/http",
+      "description": "Sonde « un serveur répond-il déjà ici ? ». Injectable pour que le banc éprouve la DÉCISION sans dépendre d'un décor réseau ; le défaut est `isPortListening`, exposé par le cœur pour ne pas être rec…"
+    },
     "resolvePortPolicy": {
       "name": "resolvePortPolicy",
       "kind": "function",
@@ -24129,6 +24746,22 @@
       "module": "@nodefony/http",
       "description": "Compose le plan de bind d'un serveur depuis la config du kernel — source UNIQUE (les deux serveurs l'appellent ; la politique n'est décidée qu'ici)."
     },
+    "conflictProbeTargets": {
+      "name": "conflictProbeTargets",
+      "kind": "function",
+      "file": "src/packages/@nodefony/http/nodefony/src/servers/portBinder.ts",
+      "exported": true,
+      "module": "@nodefony/http",
+      "description": "Adresses à interroger pour savoir si notre future liaison chevauche déjà un serveur vivant. La règle est celle du TRAFIC, pas celle du noyau : on sonde ce que notre liaison va RECEVOIR. - Écouter s…"
+    },
+    "detectPortConflict": {
+      "name": "detectPortConflict",
+      "kind": "function",
+      "file": "src/packages/@nodefony/http/nodefony/src/servers/portBinder.ts",
+      "exported": true,
+      "module": "@nodefony/http",
+      "description": "Première adresse où un serveur répond DÉJÀ sur ce port, `null` si la voie est libre."
+    },
     "bindWithFallback": {
       "name": "bindWithFallback",
       "kind": "function",
@@ -24166,6 +24799,23 @@
       "module": "@nodefony/http",
       "description": "Options d'une session (sous-ensemble de `module.options.session`). Cookie-only : plus de `use_trans_sid`/`use_only_cookies` — un identifiant de session ne voyage JAMAIS dans l'URL (OWASP Session Ma…"
     },
+    "ISessionStoreFailure": {
+      "name": "ISessionStoreFailure",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/http/nodefony/src/session/sessionStoreFailure.ts",
+      "exported": true,
+      "module": "@nodefony/http",
+      "extends": null,
+      "description": "Ce qu'on répond quand le stockage de session est inutilisable. Une requête doit TOUJOURS recevoir une réponse. La sauvegarde de session a lieu juste avant l'écriture des en-têtes : une exception qu…"
+    },
+    "describeSessionStoreFailure": {
+      "name": "describeSessionStoreFailure",
+      "kind": "function",
+      "file": "src/packages/@nodefony/http/nodefony/src/session/sessionStoreFailure.ts",
+      "exported": true,
+      "module": "@nodefony/http",
+      "description": "Compose la réponse et le journal d'une panne du stockage de session."
+    },
     "MongooseOrm": {
       "name": "MongooseOrm",
       "kind": "class",
@@ -26922,6 +27572,77 @@
       "decorators": [],
       "description": "Encodeur composite de **migration d'algorithme** — accepte les hashs legacy à la vérification, ne produit que des hashs au format courant. Une base existante (ex. bcrypt) ne peut pas être convertie…"
     },
+    "COMMON_PASSWORD_HASHES_BASE64": {
+      "name": "COMMON_PASSWORD_HASHES_BASE64",
+      "kind": "const",
+      "file": "src/packages/@nodefony/user/nodefony/src/password/commonPasswordHashes.ts",
+      "exported": true,
+      "module": "@nodefony/user",
+      "description": "Empreintes des mots de passe les plus courants — **fichier GÉNÉRÉ, ne pas éditer**. Regénérer : `node scripts/generate-password-blocklist.mjs <fichier-source>` Contenu : les 4 premiers octets du SH…"
+    },
+    "COMMON_PASSWORD_HASH_COUNT": {
+      "name": "COMMON_PASSWORD_HASH_COUNT",
+      "kind": "const",
+      "file": "src/packages/@nodefony/user/nodefony/src/password/commonPasswordHashes.ts",
+      "exported": true,
+      "module": "@nodefony/user",
+      "description": "Nombre d'empreintes — sert de contrôle au décodage."
+    },
+    "truncatedPasswordHash": {
+      "name": "truncatedPasswordHash",
+      "kind": "function",
+      "file": "src/packages/@nodefony/user/nodefony/src/password/passwordHash.ts",
+      "exported": true,
+      "module": "@nodefony/user",
+      "description": "Les 4 premiers octets du SHA-1, en entier non signé."
+    },
+    "PasswordPolicy": {
+      "name": "PasswordPolicy",
+      "kind": "class",
+      "file": "src/packages/@nodefony/user/nodefony/src/password/passwordPolicy.ts",
+      "exported": true,
+      "module": "@nodefony/user",
+      "extends": null,
+      "implements": [
+        "IPasswordBlocklist"
+      ],
+      "decorators": [],
+      "description": "Politique par défaut : six règles, de la moins chère à la plus chère. Implémente {@link IPasswordBlocklist} — donc remplaçable par l'application, et composable (une implémentation maison peut l'app…"
+    },
+    "IPasswordPolicyOptions": {
+      "name": "IPasswordPolicyOptions",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/user/nodefony/src/password/passwordPolicy.ts",
+      "exported": true,
+      "module": "@nodefony/user",
+      "extends": null,
+      "description": "Réglages d'une politique — tout est optionnel, les défauts sont sains."
+    },
+    "DEFAULT_PASSWORD_POLICY": {
+      "name": "DEFAULT_PASSWORD_POLICY",
+      "kind": "const",
+      "file": "src/packages/@nodefony/user/nodefony/src/password/passwordPolicy.ts",
+      "exported": true,
+      "module": "@nodefony/user",
+      "description": "Défauts de la politique — source unique, relue par les tests."
+    },
+    "ISeedFailureContext": {
+      "name": "ISeedFailureContext",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/user/nodefony/src/password/seedFailure.ts",
+      "exported": true,
+      "module": "@nodefony/user",
+      "extends": null,
+      "description": "Le message d'un **semis de compte qui a échoué** — celui que l'erreur, seule, ne peut pas écrire. Le problème est un partage d'information, pas un défaut de code. {@link WeakPasswordError} nomme la…"
+    },
+    "describeSeedFailure": {
+      "name": "describeSeedFailure",
+      "kind": "function",
+      "file": "src/packages/@nodefony/user/nodefony/src/password/seedFailure.ts",
+      "exported": true,
+      "module": "@nodefony/user",
+      "description": "Rédige le message d'un semis raté : QUEL compte, QUELLE règle, QUEL geste. Les trois sont indissociables. Un message qui nomme la règle sans le compte laisse chercher lequel ; un message qui nomme …"
+    },
     "IMigrationTarget": {
       "name": "IMigrationTarget",
       "kind": "interface",
@@ -27492,6 +28213,7 @@
         "BootConfigurationError",
         "RpcError",
         "TimeoutError",
+        "BlindCheckError",
         "ScaffoldDestinationError",
         "EntityFieldError",
         "AgentError",
@@ -27619,6 +28341,7 @@
         "Check",
         "Env",
         "GitHooks",
+        "Image",
         "Inspect",
         "Install",
         "Licenses",
@@ -28090,6 +28813,9 @@
         "BcryptEncoder",
         "MigratingEncoder"
       ],
+      "IPasswordBlocklist": [
+        "PasswordPolicy"
+      ],
       "IMigrationDriver": [
         "MysqlMigrationDriver",
         "PostgresMigrationDriver",
@@ -28222,6 +28948,7 @@
         "src/nodefony/src/kernel/commands/DoctorCommand.ts",
         "src/nodefony/src/kernel/commands/EnvCommand.ts",
         "src/nodefony/src/kernel/commands/GitHooksCommand.ts",
+        "src/nodefony/src/kernel/commands/ImageCommand.ts",
         "src/nodefony/src/kernel/commands/InspectCommand.ts",
         "src/nodefony/src/kernel/commands/InstallCommand.ts",
         "src/nodefony/src/kernel/commands/LicensesCommand.ts",
@@ -28701,6 +29428,12 @@
         "src/nodefony/src/Event.ts",
         "src/nodefony/src/service/dev/DevSupervisor.ts"
       ],
+      "randomUuidV7": [
+        "src/nodefony/src/Nodefony.ts"
+      ],
+      "registerPackageInstance": [
+        "src/nodefony/src/Nodefony.ts"
+      ],
       "IService": [
         "src/nodefony/src/Service.ts",
         "src/nodefony/src/types/IKernel.ts",
@@ -28724,6 +29457,10 @@
         "src/nodefony/src/types/IContainer.ts",
         "src/nodefony/src/types/IService.ts"
       ],
+      "isPackageDuplicated": [
+        "src/nodefony/src/Service.ts",
+        "src/nodefony/src/kernel/Kernel.ts"
+      ],
       "EventDefaultInterface": [
         "src/nodefony/src/Service.ts",
         "src/nodefony/src/types/IService.ts"
@@ -30288,6 +31025,9 @@
       "resolveLocalCli": [
         "src/nodefony/src/bin/nodefony.ts"
       ],
+      "alignArgvWithDelegate": [
+        "src/nodefony/src/bin/nodefony.ts"
+      ],
       "DEBUG_ENV": [
         "src/nodefony/src/bin/nodefony.ts"
       ],
@@ -30350,6 +31090,7 @@
         "src/nodefony/src/cli/env.ts",
         "src/nodefony/src/cli/gitHooks.ts",
         "src/nodefony/src/cli/symbols.ts",
+        "src/nodefony/src/cli/image/index.ts",
         "src/nodefony/src/service/dev/devStatusReport.ts"
       ],
       "printUsageError": [
@@ -30360,7 +31101,8 @@
         "src/nodefony/src/cli/create.ts",
         "src/nodefony/src/cli/env.ts",
         "src/nodefony/src/cli/gitHooks.ts",
-        "src/nodefony/src/cli/symbols.ts"
+        "src/nodefony/src/cli/symbols.ts",
+        "src/nodefony/src/cli/image/index.ts"
       ],
       "IUsagePage": [
         "src/nodefony/src/cli/aiMcp.ts",
@@ -30371,6 +31113,8 @@
         "src/nodefony/src/cli/env.ts",
         "src/nodefony/src/cli/gitHooks.ts",
         "src/nodefony/src/cli/symbols.ts",
+        "src/nodefony/src/cli/image/index.ts",
+        "src/nodefony/src/cli/scaffold/help.ts",
         "src/nodefony/src/service/dev/devStatusReport.ts"
       ],
       "writeAgentPointers": [
@@ -30385,19 +31129,23 @@
         "src/nodefony/src/cli/env.ts",
         "src/nodefony/src/cli/gitHooks.ts",
         "src/nodefony/src/cli/symbols.ts",
+        "src/nodefony/src/kernel/BootConfigurationError.ts",
         "src/nodefony/src/kernel/CliKernel.ts",
         "src/nodefony/src/kernel/Kernel.ts",
+        "src/nodefony/src/cli/image/index.ts",
         "src/nodefony/src/kernel/commands/InspectCommand.ts",
         "src/nodefony/src/kernel/commands/LicensesCommand.ts",
         "src/nodefony/src/kernel/commands/OutdatedCommand.ts",
         "src/nodefony/src/kernel/commands/runtimeLauncher.ts",
         "src/nodefony/src/service/dev/detachedStart.ts",
+        "src/nodefony/src/service/dev/devStatusReport.ts",
         "src/nodefony/src/service/dev/DevSupervisor.ts"
       ],
       "chargePrompts": [
         "src/nodefony/src/cli/aiMcp.ts",
         "src/nodefony/src/cli/create.ts",
         "src/nodefony/src/command/Command.ts",
+        "src/nodefony/src/cli/scaffold/interactive.ts",
         "src/packages/@nodefony/security/nodefony/command/security-token.ts"
       ],
       "ADMIN_SCOPE_READ": [
@@ -30502,6 +31250,7 @@
         "src/nodefony/src/cli/env.ts",
         "src/nodefony/src/cli/gitHooks.ts",
         "src/nodefony/src/cli/symbols.ts",
+        "src/nodefony/src/cli/image/index.ts",
         "src/nodefony/src/kernel/checks/runDoctor.ts"
       ],
       "buildCard": [
@@ -30522,6 +31271,12 @@
       "OPTION_SUGGESTIONS": [
         "src/nodefony/src/cli/completion.ts"
       ],
+      "usageCatalog": [
+        "src/nodefony/src/cli/create.ts"
+      ],
+      "usagePageFor": [
+        "src/nodefony/src/cli/create.ts"
+      ],
       "portableSpawn": [
         "src/nodefony/src/cli/create.ts",
         "src/nodefony/src/cli/licenses.ts",
@@ -30529,34 +31284,17 @@
         "src/nodefony/src/kernel/commands/MenuCommand.ts",
         "src/packages/@nodefony/studio/nodefony/service/ScaffoldService.ts"
       ],
-      "getScaffoldSpec": [
-        "src/nodefony/src/cli/create.ts",
-        "src/nodefony/src/cli/scaffold/engine.ts",
-        "src/packages/@nodefony/studio/nodefony/controller/StudioCreateController.ts"
-      ],
-      "COMMAND_PHASE_CHOICES": [
-        "src/nodefony/src/cli/create.ts"
-      ],
-      "CONTROLLER_KIND_CHOICES": [
-        "src/nodefony/src/cli/create.ts",
-        "src/nodefony/src/cli/scaffold/engine.ts"
-      ],
-      "DATABASE_CHOICES": [
-        "src/nodefony/src/cli/create.ts"
-      ],
-      "ENTITY_ID_CHOICES": [
-        "src/nodefony/src/cli/create.ts"
-      ],
       "FRONTEND_CHOICES": [
         "src/nodefony/src/cli/create.ts",
-        "src/nodefony/src/kernel/commands/CreateCommand.ts"
-      ],
-      "MODULE_CONTROLLER_CHOICES": [
-        "src/nodefony/src/cli/create.ts"
+        "src/nodefony/src/cli/scaffold/engine.ts",
+        "src/nodefony/src/kernel/commands/CreateCommand.ts",
+        "src/packages/@nodefony/frontend/nodefony/service/FrontendService.ts"
       ],
-      "PRESET_CHOICES": [
+      "getScaffoldSpec": [
         "src/nodefony/src/cli/create.ts",
-        "src/nodefony/src/kernel/commands/CreateCommand.ts"
+        "src/nodefony/src/cli/scaffold/engine.ts",
+        "src/nodefony/src/cli/scaffold/help.ts",
+        "src/packages/@nodefony/studio/nodefony/controller/StudioCreateController.ts"
       ],
       "findPackageRoot": [
         "src/nodefony/src/cli/create.ts"
@@ -30640,6 +31378,9 @@
         "src/nodefony/src/cli/create.ts",
         "src/nodefony/src/kernel/commands/DoctorCommand.ts"
       ],
+      "configInconsistencies": [
+        "src/nodefony/src/cli/env.ts"
+      ],
       "envFileOrder": [
         "src/nodefony/src/cli/env.ts",
         "src/nodefony/src/cli/scaffold/engine.ts"
@@ -30918,6 +31659,7 @@
         "src/nodefony/src/kernel/commands/DoctorCommand.ts",
         "src/nodefony/src/kernel/commands/EnvCommand.ts",
         "src/nodefony/src/kernel/commands/GitHooksCommand.ts",
+        "src/nodefony/src/kernel/commands/ImageCommand.ts",
         "src/nodefony/src/kernel/commands/InspectCommand.ts",
         "src/nodefony/src/kernel/commands/InstallCommand.ts",
         "src/nodefony/src/kernel/commands/LicensesCommand.ts",
@@ -31025,10 +31767,14 @@
         "src/nodefony/src/finder/FileResult.ts",
         "src/nodefony/src/finder/Finder.ts"
       ],
+      "CONFIG_DESCRIPTOR_KEY": [
+        "src/nodefony/src/kernel/bootConfigDiagnosis.ts"
+      ],
       "toImportSpecifier": [
         "src/nodefony/src/kernel/CliKernel.ts",
         "src/nodefony/src/kernel/Kernel.ts",
-        "src/nodefony/src/kernel/Module.ts"
+        "src/nodefony/src/kernel/Module.ts",
+        "src/nodefony/src/service/cluster/topology.ts"
       ],
       "CliDefaultOptions": [
         "src/nodefony/src/kernel/CliKernel.ts"
@@ -31166,6 +31912,13 @@
         "src/nodefony/src/kernel/CliKernel.ts",
         "src/nodefony/src/kernel/commands/SymbolsCommand.ts"
       ],
+      "Image": [
+        "src/nodefony/src/kernel/CliKernel.ts"
+      ],
+      "runImageCheckCommand": [
+        "src/nodefony/src/kernel/CliKernel.ts",
+        "src/nodefony/src/kernel/commands/ImageCommand.ts"
+      ],
       "runAiSyncCommand": [
         "src/nodefony/src/kernel/CliKernel.ts",
         "src/nodefony/src/kernel/commands/AiSyncCommand.ts"
@@ -31370,6 +32123,24 @@
         "src/packages/@nodefony/security/nodefony/config/defineModuleConfig.ts",
         "src/packages/@nodefony/user/nodefony/src/userContract.ts"
       ],
+      "listPackageInstances": [
+        "src/nodefony/src/kernel/Kernel.ts"
+      ],
+      "packageDualityReport": [
+        "src/nodefony/src/kernel/Kernel.ts"
+      ],
+      "diagnoseEmptyManifest": [
+        "src/nodefony/src/kernel/Kernel.ts"
+      ],
+      "isForeignDescriptor": [
+        "src/nodefony/src/kernel/Kernel.ts"
+      ],
+      "foreignPackageWarning": [
+        "src/nodefony/src/kernel/Kernel.ts"
+      ],
+      "AppConfigOrigin": [
+        "src/nodefony/src/kernel/Kernel.ts"
+      ],
       "IBootReport": [
         "src/nodefony/src/kernel/Kernel.ts",
         "src/nodefony/src/types/IKernel.ts",
@@ -31390,7 +32161,8 @@
       ],
       "IReadinessContributor": [
         "src/nodefony/src/kernel/Kernel.ts",
-        "src/nodefony/src/types/IKernel.ts"
+        "src/nodefony/src/types/IKernel.ts",
+        "src/nodefony/src/service/dev/BootReporter.ts"
       ],
       "clearReadinessState": [
         "src/nodefony/src/kernel/Kernel.ts"
@@ -31680,6 +32452,7 @@
         "src/nodefony/src/kernel/checks/runDoctor.ts",
         "src/nodefony/src/service/dev/detachedStart.ts",
         "src/nodefony/src/service/dev/devProjects.ts",
+        "src/nodefony/src/service/dev/devStatusReport.ts",
         "src/nodefony/src/service/dev/devStop.ts",
         "src/nodefony/src/service/dev/DevSupervisor.ts"
       ],
@@ -32018,6 +32791,18 @@
       "RedisWebAuthnCredentialStore": [
         "src/packages/@nodefony/redis/nodefony/registerStores.ts"
       ],
+      "detectSuspectImageFiles": [
+        "src/nodefony/src/cli/image/index.ts"
+      ],
+      "BlindCheckError": [
+        "src/nodefony/src/cli/image/index.ts"
+      ],
+      "imageContents": [
+        "src/nodefony/src/cli/image/index.ts"
+      ],
+      "saveImage": [
+        "src/nodefony/src/cli/image/index.ts"
+      ],
       "pointeursInstructions": [
         "src/nodefony/src/cli/scaffold/engine.ts"
       ],
@@ -32036,6 +32821,12 @@
       "buildEntityCodegen": [
         "src/nodefony/src/cli/scaffold/engine.ts"
       ],
+      "parseRowFieldNames": [
+        "src/nodefony/src/cli/scaffold/engine.ts"
+      ],
+      "extractRowBlock": [
+        "src/nodefony/src/cli/scaffold/engine.ts"
+      ],
       "describeColumnTypes": [
         "src/nodefony/src/cli/scaffold/engine.ts"
       ],
@@ -32104,6 +32895,9 @@
         "src/nodefony/src/kernel/checks/surface.ts",
         "src/nodefony/src/kernel/checks/wiring.ts"
       ],
+      "CONTROLLER_KIND_CHOICES": [
+        "src/nodefony/src/cli/scaffold/engine.ts"
+      ],
       "IScaffoldTypeSpec": [
         "src/nodefony/src/cli/scaffold/engine.ts",
         "src/nodefony/src/cli/scaffold/interactive.ts"
@@ -32126,9 +32920,27 @@
       "TPresetChoice": [
         "src/nodefony/src/cli/scaffold/engine.ts"
       ],
+      "openSiblingRoutes": [
+        "src/nodefony/src/cli/scaffold/engine.ts"
+      ],
+      "flagFor": [
+        "src/nodefony/src/cli/scaffold/help.ts"
+      ],
+      "IScaffoldQuestion": [
+        "src/nodefony/src/cli/scaffold/help.ts"
+      ],
+      "IUsageEntry": [
+        "src/nodefony/src/cli/scaffold/help.ts"
+      ],
+      "IUsageSection": [
+        "src/nodefony/src/cli/scaffold/help.ts"
+      ],
       "anchorEventLoop": [
         "src/nodefony/src/cli/scaffold/interactive.ts"
       ],
+      "IPrompts": [
+        "src/nodefony/src/cli/scaffold/interactive.ts"
+      ],
       "IScaffoldCaps": [
         "src/nodefony/src/cli/scaffold/interactive.ts"
       ],
@@ -32474,6 +33286,7 @@
         "src/nodefony/src/kernel/inspect/adminSubjects.ts",
         "src/modules/test/nodefony/admin/TestAdminApi.ts",
         "src/packages/@nodefony/framework/nodefony/controller/AdminApiController.ts",
+        "src/packages/@nodefony/framework/nodefony/src/FrameworkAdminApi.ts",
         "src/packages/@nodefony/framework/nodefony/src/KernelAdminApi.ts",
         "src/packages/@nodefony/framework/nodefony/src/SyslogAdminApi.ts",
         "src/packages/@nodefony/http/nodefony/service/HttpAdminApi.ts",
@@ -32543,6 +33356,13 @@
         "src/nodefony/src/kernel/checks/surface.ts",
         "src/nodefony/src/kernel/checks/wiring.ts"
       ],
+      "resolveEnvCascade": [
+        "src/nodefony/src/kernel/checks/projectScope.ts"
+      ],
+      "checkSurface": [
+        "src/nodefony/src/kernel/checks/projectScope.ts",
+        "src/nodefony/src/kernel/checks/runDoctor.ts"
+      ],
       "buildProjectEnvReport": [
         "src/nodefony/src/kernel/checks/readiness.ts"
       ],
@@ -32634,9 +33454,6 @@
       "readLastBoots": [
         "src/nodefony/src/kernel/checks/runDoctor.ts"
       ],
-      "resolveEnvCascade": [
-        "src/nodefony/src/kernel/checks/runDoctor.ts"
-      ],
       "IInfraProbe": [
         "src/nodefony/src/kernel/checks/runDoctor.ts"
       ],
@@ -32661,7 +33478,10 @@
       "IFreshnessResult": [
         "src/nodefony/src/kernel/checks/runDoctor.ts"
       ],
-      "checkSurface": [
+      "appEnvironment": [
+        "src/nodefony/src/kernel/checks/runDoctor.ts"
+      ],
+      "wiringTargets": [
         "src/nodefony/src/kernel/checks/runDoctor.ts"
       ],
       "ISurfaceResult": [
@@ -32682,6 +33502,9 @@
       "runVerifySteps": [
         "src/nodefony/src/kernel/checks/runDoctor.ts"
       ],
+      "verifyChainSteps": [
+        "src/nodefony/src/kernel/checks/runDoctor.ts"
+      ],
       "DeepReporter": [
         "src/nodefony/src/kernel/checks/runDoctor.ts"
       ],
@@ -32717,6 +33540,9 @@
         "src/nodefony/src/kernel/checks/surface.ts",
         "src/nodefony/src/kernel/checks/wiring.ts"
       ],
+      "ROUTE_PATH_RE": [
+        "src/nodefony/src/kernel/checks/wiring.ts"
+      ],
       "reservedFragmentFiles": [
         "src/nodefony/src/kernel/checks/wiring.ts"
       ],
@@ -32735,6 +33561,7 @@
         "src/nodefony/src/kernel/commands/DoctorCommand.ts",
         "src/nodefony/src/kernel/commands/EnvCommand.ts",
         "src/nodefony/src/kernel/commands/GitHooksCommand.ts",
+        "src/nodefony/src/kernel/commands/ImageCommand.ts",
         "src/nodefony/src/kernel/commands/InspectCommand.ts",
         "src/nodefony/src/kernel/commands/InstallCommand.ts",
         "src/nodefony/src/kernel/commands/LicensesCommand.ts",
@@ -32784,6 +33611,9 @@
       "CREATE_TYPES": [
         "src/nodefony/src/kernel/commands/CreateCommand.ts"
       ],
+      "PRESET_CHOICES": [
+        "src/nodefony/src/kernel/commands/CreateCommand.ts"
+      ],
       "BootReporter": [
         "src/nodefony/src/kernel/commands/DevCommand.ts"
       ],
@@ -32971,6 +33801,10 @@
         "src/nodefony/src/service/dev/devStop.ts",
         "src/nodefony/src/service/dev/DevSupervisor.ts"
       ],
+      "detectPortShift": [
+        "src/nodefony/src/service/dev/detachedStart.ts",
+        "src/nodefony/src/service/dev/devStatusReport.ts"
+      ],
       "formatForeignRuntimes": [
         "src/nodefony/src/service/dev/detachedStart.ts",
         "src/nodefony/src/service/dev/devStatusReport.ts",
@@ -33040,6 +33874,9 @@
       "DiscoverOptions": [
         "src/nodefony/src/service/dev/devStatusReport.ts"
       ],
+      "PortShift": [
+        "src/nodefony/src/service/dev/devStatusReport.ts"
+      ],
       "buildProjectTable": [
         "src/nodefony/src/service/dev/devStatusReport.ts",
         "src/nodefony/src/service/dev/devStop.ts"
@@ -33078,6 +33915,9 @@
       "missingWorkspaceDists": [
         "src/nodefony/src/service/dev/DevSupervisor.ts"
       ],
+      "readyAnnouncement": [
+        "src/nodefony/src/service/dev/DevSupervisor.ts"
+      ],
       "identifyProcess": [
         "src/nodefony/src/service/dev/DevSupervisor.ts"
       ],
@@ -33881,6 +34721,9 @@
         "src/packages/@nodefony/drizzle/nodefony/command/orm-generate.ts",
         "src/packages/@nodefony/drizzle/nodefony/command/orm-migrate-baseline.ts"
       ],
+      "repairRebuildCopy": [
+        "src/packages/@nodefony/drizzle/nodefony/command/orm-generate.ts"
+      ],
       "readJournal": [
         "src/packages/@nodefony/drizzle/nodefony/command/orm-generate.ts",
         "src/packages/@nodefony/drizzle/nodefony/command/orm-migrate-baseline.ts"
@@ -34003,6 +34846,19 @@
       "checkDataAdvice": [
         "src/packages/@nodefony/drizzle/nodefony/command/orm-migrate.ts"
       ],
+      "readHistory": [
+        "src/packages/@nodefony/drizzle/nodefony/command/orm-reset.ts",
+        "src/packages/@nodefony/drizzle/nodefony/src/migrator/DrizzleMigrator.ts"
+      ],
+      "identityTablesAmong": [
+        "src/packages/@nodefony/drizzle/nodefony/command/orm-reset.ts"
+      ],
+      "rowsWorthKeeping": [
+        "src/packages/@nodefony/drizzle/nodefony/command/orm-reset.ts"
+      ],
+      "IIdentityTableFound": [
+        "src/packages/@nodefony/drizzle/nodefony/command/orm-reset.ts"
+      ],
       "resetAllowed": [
         "src/packages/@nodefony/drizzle/nodefony/command/orm-reset.ts",
         "src/packages/@nodefony/drizzle/nodefony/service/DrizzleService.ts",
@@ -35193,6 +36049,9 @@
       "writeRuntimeState": [
         "src/packages/@nodefony/http/nodefony/service/http-kernel.ts"
       ],
+      "servedUrl": [
+        "src/packages/@nodefony/http/nodefony/service/http-kernel.ts"
+      ],
       "buildTrustProxy": [
         "src/packages/@nodefony/http/nodefony/service/http-kernel.ts"
       ],
@@ -35670,6 +36529,11 @@
         "src/packages/@nodefony/security/nodefony/command/security-user-add.ts",
         "src/packages/@nodefony/security/nodefony/command/security-user-password.ts"
       ],
+      "WeakPasswordError": [
+        "src/packages/@nodefony/security/nodefony/command/security-user-add.ts",
+        "src/packages/@nodefony/user/nodefony/service/UserService.ts",
+        "src/packages/@nodefony/user/nodefony/src/admin/UserAdminApi.ts"
+      ],
       "USER_REVOKED_EVENT": [
         "src/packages/@nodefony/security/nodefony/command/security-user-password.ts",
         "src/packages/@nodefony/security/nodefony/src/admin/userRevocationCascade.ts"
@@ -36277,6 +37141,10 @@
         "src/packages/@nodefony/user/nodefony/src/admin/UserAdminApi.ts"
       ],
       "IPasswordBlocklist": [
+        "src/packages/@nodefony/user/nodefony/service/UserService.ts",
+        "src/packages/@nodefony/user/nodefony/src/password/passwordPolicy.ts"
+      ],
+      "PasswordPolicy": [
         "src/packages/@nodefony/user/nodefony/service/UserService.ts"
       ],
       "IPasswordEncoder": [
@@ -36289,10 +37157,6 @@
       "IOAuthProvisionPolicy": [
         "src/packages/@nodefony/user/nodefony/service/UserService.ts"
       ],
-      "WeakPasswordError": [
-        "src/packages/@nodefony/user/nodefony/service/UserService.ts",
-        "src/packages/@nodefony/user/nodefony/src/admin/UserAdminApi.ts"
-      ],
       "profileFromClaims": [
         "src/packages/@nodefony/user/nodefony/service/UserService.ts"
       ],
@@ -36400,9 +37264,6 @@
       "insertHistory": [
         "src/packages/@nodefony/drizzle/nodefony/src/migrator/DrizzleMigrator.ts"
       ],
-      "readHistory": [
-        "src/packages/@nodefony/drizzle/nodefony/src/migrator/DrizzleMigrator.ts"
-      ],
       "MIGRATE_URL_ENV": [
         "src/packages/@nodefony/drizzle/nodefony/src/migrator/DrizzleMigrator.ts",
         "src/packages/@nodefony/drizzle/nodefony/src/migrator/refusals.ts",
@@ -36447,9 +37308,24 @@
       "ISchemaGap": [
         "src/packages/@nodefony/drizzle/nodefony/src/migrator/explain.ts"
       ],
+      "generationFailed": [
+        "src/packages/@nodefony/drizzle/nodefony/src/migrator/kit.ts"
+      ],
+      "generationNeedsAnswer": [
+        "src/packages/@nodefony/drizzle/nodefony/src/migrator/kit.ts"
+      ],
       "generationToolMissing": [
         "src/packages/@nodefony/drizzle/nodefony/src/migrator/kit.ts"
       ],
+      "introspectFailed": [
+        "src/packages/@nodefony/drizzle/nodefony/src/migrator/kit.ts"
+      ],
+      "droppedTables": [
+        "src/packages/@nodefony/drizzle/nodefony/src/migrator/kit.ts"
+      ],
+      "rebuiltTables": [
+        "src/packages/@nodefony/drizzle/nodefony/src/migrator/kit.ts"
+      ],
       "knownConnectors": [
         "src/packages/@nodefony/drizzle/nodefony/src/migrator/refusals.ts"
       ],
@@ -36674,6 +37550,9 @@
       "RateLimitVerdict": [
         "src/packages/@nodefony/http/nodefony/src/rateLimit/MemoryRateLimitStore.ts"
       ],
+      "isPortListening": [
+        "src/packages/@nodefony/http/nodefony/src/servers/portBinder.ts"
+      ],
       "CookieOptionsType": [
         "src/packages/@nodefony/http/nodefony/src/session/session.ts"
       ],
@@ -37055,6 +37934,9 @@
       "MemoryWebhookStore": [
         "src/packages/@nodefony/security/nodefony/src/webhook/webhookStoreRegistry.ts"
       ],
+      "DEFAULT_PASSWORD_POLICY": [
+        "src/packages/@nodefony/user/nodefony/src/admin/UserAdminApi.ts"
+      ],
       "listUserStores": [
         "src/packages/@nodefony/user/nodefony/src/admin/UserAdminApi.ts"
       ],
@@ -37082,6 +37964,12 @@
       "MigratingEncoder": [
         "src/packages/@nodefony/user/nodefony/src/encoders/encoderFromConfig.ts"
       ],
+      "IPasswordSubjectHint": [
+        "src/packages/@nodefony/user/nodefony/src/password/passwordPolicy.ts"
+      ],
+      "truncatedPasswordHash": [
+        "src/packages/@nodefony/user/nodefony/src/password/passwordPolicy.ts"
+      ],
       "MysqlMigrationDriver": [
         "src/packages/@nodefony/drizzle/nodefony/src/migrator/drivers/index.ts"
       ],
@@ -37095,6 +37983,9 @@
         "src/packages/@nodefony/http/nodefony/src/context/http/HttpContext.ts",
         "src/packages/@nodefony/http/nodefony/src/context/websocket/WebsocketContext.ts"
       ],
+      "describeSessionStoreFailure": [
+        "src/packages/@nodefony/http/nodefony/src/context/http/HttpContext.ts"
+      ],
       "Cookies": [
         "src/packages/@nodefony/http/nodefony/src/context/http/Request.ts"
       ],