nodefony 10.0.0-beta.1 → 10.0.0-beta.2

package/.ai/symbols.json

@@ -2,14 +2,14 @@
   "version": "2.0.0",
   "repoRoot": ".",
   "stats": {
-    "files": 881,
-    "symbols": 4387,
-    "classes": 404,
-    "interfaces": 1148,
-    "types": 472,
+    "files": 889,
+    "symbols": 4469,
+    "classes": 405,
+    "interfaces": 1163,
+    "types": 476,
     "enums": 4,
-    "functions": 1916,
-    "constants": 443
+    "functions": 1970,
+    "constants": 451
   },
   "symbols": {
     "Cli": {
@@ -2193,6 +2193,145 @@
       "module": "@nodefony/core",
       "description": "Compose la phrase d'en-tête qui dit ce qui a été trouvé — et ce qui a été agrégé. Nommer le nombre d'entrées brutes n'est pas décoratif : c'est ce qui explique pourquoi la sortie tient en quelques …"
     },
+    "IPackageManagerResolution": {
+      "name": "IPackageManagerResolution",
+      "kind": "interface",
+      "file": "src/nodefony/src/cli/packageManager.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Gestionnaire retenu, et la source qui l'a désigné."
+    },
+    "IPackageManagerGithubSetup": {
+      "name": "IPackageManagerGithubSetup",
+      "kind": "interface",
+      "file": "src/nodefony/src/cli/packageManager.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Action GitHub qui pose l'outil sur l'exécuteur, avant `setup-node`."
+    },
+    "IPackageManagerToolchain": {
+      "name": "IPackageManagerToolchain",
+      "kind": "interface",
+      "file": "src/nodefony/src/cli/packageManager.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Ce qu'une chaîne d'INTÉGRATION (forge, image de conteneur) doit écrire pour un gestionnaire — UNE règle, lue par les gabarits CI et le `Dockerfile`."
+    },
+    "PackageManagerSource": {
+      "name": "PackageManagerSource",
+      "kind": "type",
+      "file": "src/nodefony/src/cli/packageManager.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "D'où vient le gestionnaire retenu."
+    },
+    "isPackageManagerName": {
+      "name": "isPackageManagerName",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/packageManager.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Garde de type : la valeur est-elle un gestionnaire pris en charge ?"
+    },
+    "packageManagerFromUserAgent": {
+      "name": "packageManagerFromUserAgent",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/packageManager.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Lit le gestionnaire dans un `npm_config_user_agent` (`pnpm/12.6.0 npm/? …`)."
+    },
+    "resolvePackageManager": {
+      "name": "resolvePackageManager",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/packageManager.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Désigne le gestionnaire de paquets d'un projet (cf l'ordre des sources en tête de fichier)."
+    },
+    "packageManagerExecArgs": {
+      "name": "packageManagerExecArgs",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/packageManager.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Arguments qui lancent un BINAIRE installé dans le projet (`nodefony`, `vitest`…). Quatre formes, parce que les quatre gestionnaires n'en partagent aucune : `npm exec --` (sans le `--`, npm lit les …"
+    },
+    "packageManagerUpdateInstallArgs": {
+      "name": "packageManagerUpdateInstallArgs",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/packageManager.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Arguments d'une installation qui SUIT une modification du manifeste (`create app`, `create module`, une dépendance ajoutée). pnpm fige le verrou dès que `CI` est posé (`frozen-lockfile` par défaut)…"
+    },
+    "packageManagerCommandLines": {
+      "name": "packageManagerCommandLines",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/packageManager.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Lignes de commande à AFFICHER pour un gestionnaire — ce qu'on conseille à l'utilisateur doit être ce que son outil accepte, et sortir de la même règle que ce qu'on exécute ({@link packageManagerExe…"
+    },
+    "packageManagerWorkspaceRun": {
+      "name": "packageManagerWorkspaceRun",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/packageManager.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Ligne de script qui lance `script` dans chaque module du workspace (`modules/*`), sans échouer sur un module qui ne le déclare pas. Une forme par gestionnaire, parce qu'aucune ne se transpose : - *…"
+    },
+    "hasWorkspaceRun": {
+      "name": "hasWorkspaceRun",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/packageManager.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Le script délègue-t-il DÉJÀ aux modules, sous l'une des quatre formes de {@link packageManagerWorkspaceRun} ? Rend le câblage idempotent même après un changement de gestionnaire : on ne greffe pas …"
+    },
+    "needsWorkspaceProtocol": {
+      "name": "needsWorkspaceProtocol",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/packageManager.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Un gestionnaire ne lie-t-il un module du workspace à la racine que si la racine le DÉCLARE (`\"@app/blog\": \"workspace:*\"`) ? pnpm et bun : oui — sans la déclaration, `import(\"@app/blog\")` échoue au …"
+    },
+    "packageManagerToolchain": {
+      "name": "packageManagerToolchain",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/packageManager.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Commandes d'installation, de cache et d'élagage d'un gestionnaire, pour la forge et pour l'image. Aucune ne se transpose : `npm ci` exige `package-lock.json`, `npm prune` refuse le protocole `works…"
+    },
+    "PACKAGE_MANAGERS": {
+      "name": "PACKAGE_MANAGERS",
+      "kind": "const",
+      "file": "src/nodefony/src/cli/packageManager.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Gestionnaires pris en charge, dans l'ordre où l'aide les cite."
+    },
+    "LOCKFILES": {
+      "name": "LOCKFILES",
+      "kind": "const",
+      "file": "src/nodefony/src/cli/packageManager.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Fichiers de verrou, par ordre de priorité. Deux verrous côte à côte sont une anomalie ; le premier listé l'emporte, de façon stable."
+    },
+    "PACKAGE_MANAGER_TOOL_MAJOR": {
+      "name": "PACKAGE_MANAGER_TOOL_MAJOR",
+      "kind": "const",
+      "file": "src/nodefony/src/cli/packageManager.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Majeure de l'outil que les gabarits d'une application supposent, quand il n'est pas livré avec l'image Node : pnpm 11 a déplacé ses réglages dans `pnpm-workspace.yaml` (`allowBuilds`), que le gabar…"
+    },
     "LiveLine": {
       "name": "LiveLine",
       "kind": "class",
@@ -7197,7 +7336,15 @@
       "file": "src/nodefony/src/cli/scaffold/engine.ts",
       "exported": true,
       "module": "@nodefony/core",
-      "description": "Déclare `modules/*` en workspaces npm de l'app et branche les scripts sur eux. POURQUOI c'est indispensable : le Kernel charge un module par son NOM (`import(\"@app/blog\")`, cf `Kernel.loadModule`) …"
+      "description": "Déclare `modules/*` en workspaces de l'app et branche les scripts sur eux, sous la forme que le gestionnaire du projet exécute (cf `packageManagerWorkspaceRun`). POURQUOI c'est indispensable : le K…"
+    },
+    "declareWorkspaceDependency": {
+      "name": "declareWorkspaceDependency",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/scaffold/engine.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Déclare un module local dans les dépendances de l'app (`workspace:*`). Réservé aux gestionnaires qui l'exigent (cf `needsWorkspaceProtocol`). Idempotent : une déclaration existante, quelle que soit…"
     },
     "wireModuleManifest": {
       "name": "wireModuleManifest",
@@ -8039,6 +8186,14 @@
       "module": "@nodefony/core",
       "description": "Sous-ensemble du catalogue (helper des tables par framework)."
     },
+    "frameworkPeerRange": {
+      "name": "frameworkPeerRange",
+      "kind": "function",
+      "file": "src/nodefony/src/cli/scaffold/versions.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Plage par laquelle un module local déclare un paquet du framework en `peerDependencies` : `^<version du scaffolder>`, jamais `*`. `*` ne couvre AUCUNE préversion (semver : « any non-prerelease vers…"
+    },
     "SCAFFOLD_VERSIONS": {
       "name": "SCAFFOLD_VERSIONS",
       "kind": "const",
@@ -10249,6 +10404,98 @@
       "module": "@nodefony/core",
       "description": "Les familles que seul un boot peut renseigner. UNE liste, dont le type se dérive : quand la troisième est arrivée, le compte « 2 » était écrit en dur dans trois tests et dans `liveNotRun`, qui les …"
     },
+    "IManagerDriftFinding": {
+      "name": "IManagerDriftFinding",
+      "kind": "interface",
+      "file": "src/nodefony/src/kernel/checks/managerDrift.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Un écart entre le projet et son gestionnaire de paquets."
+    },
+    "IManagerDriftFs": {
+      "name": "IManagerDriftFs",
+      "kind": "interface",
+      "file": "src/nodefony/src/kernel/checks/managerDrift.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Accès disque, injectables pour l'épreuve."
+    },
+    "checkManagerDrift": {
+      "name": "checkManagerDrift",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/managerDrift.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Confronte le projet à son gestionnaire de paquets."
+    },
+    "declaredPackageManager": {
+      "name": "declaredPackageManager",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/managerDrift.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Lit le `packageManager` déclaré dans le code du manifeste de configuration."
+    },
+    "INodeRelease": {
+      "name": "INodeRelease",
+      "kind": "interface",
+      "file": "src/nodefony/src/kernel/checks/nodeSecurity.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Une publication de Node, telle que la liste officielle la décrit."
+    },
+    "INodeSecurityGap": {
+      "name": "INodeSecurityGap",
+      "kind": "interface",
+      "file": "src/nodefony/src/kernel/checks/nodeSecurity.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Le constat : ce Node a des failles corrigées depuis."
+    },
+    "NodeReleasesResult": {
+      "name": "NodeReleasesResult",
+      "kind": "type",
+      "file": "src/nodefony/src/kernel/checks/nodeSecurity.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Résultat d'une lecture de la liste : les publications, ou la raison d'échec."
+    },
+    "assessNodeSecurity": {
+      "name": "assessNodeSecurity",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/nodeSecurity.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Confronte une version de Node à la liste officielle des publications. Fonction PURE : la liste est injectée, la version aussi — une règle qui lit `process.version` ne s'éprouve que sur la version q…"
+    },
+    "loadNodeReleases": {
+      "name": "loadNodeReleases",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/nodeSecurity.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Lit la liste officielle des publications de Node. La source se règle par `NF_NODE_DIST_URL` : une URL (miroir d'entreprise) ou un CHEMIN de fichier (poste sans accès à Internet, banc de test). Défa…"
+    },
+    "nodeSecurityMessage": {
+      "name": "nodeSecurityMessage",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/nodeSecurity.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "La phrase du constat : la faille, puis le geste."
+    },
+    "NODE_DIST_INDEX": {
+      "name": "NODE_DIST_INDEX",
+      "kind": "const",
+      "file": "src/nodefony/src/kernel/checks/nodeSecurity.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Adresse par défaut de la liste officielle des publications."
+    },
     "IPackageFinding": {
       "name": "IPackageFinding",
       "kind": "interface",
@@ -10541,7 +10788,15 @@
       "file": "src/nodefony/src/kernel/checks/report.ts",
       "exported": true,
       "module": "@nodefony/core",
-      "description": "`true` si cette famille est une sous-règle de `readiness`."
+      "description": "`true` si cette famille est une sous-règle d'une autre."
+    },
+    "subruleParent": {
+      "name": "subruleParent",
+      "kind": "function",
+      "file": "src/nodefony/src/kernel/checks/report.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "La famille qui porte une sous-règle."
     },
     "preventedChecks": {
       "name": "preventedChecks",
@@ -10695,13 +10950,21 @@
       "module": "@nodefony/core",
       "description": "L'ordre de lecture des familles — celui du sommaire ET du détail. L'ordre n'est pas cosmétique : la fraîcheur d'abord, parce qu'un build en retard rend faux tout ce qui suit ; puis ce qui empêche d…"
     },
+    "SUBRULE_PARENT": {
+      "name": "SUBRULE_PARENT",
+      "kind": "const",
+      "file": "src/nodefony/src/kernel/checks/report.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Les SOUS-RÈGLES — des contrôles à part entière, mais qui ne sont pas des familles. Chacune est rangée sous la famille qui la porte (sa clé → son parent). Elles ont besoin de leur propre état d'exéc…"
+    },
     "SUBRULES": {
       "name": "SUBRULES",
       "kind": "const",
       "file": "src/nodefony/src/kernel/checks/report.ts",
       "exported": true,
       "module": "@nodefony/core",
-      "description": "Les SOUS-RÈGLES de `readiness` — des contrôles à part entière, mais qui ne sont pas des familles. Elles ont besoin de leur propre état d'exécution (leur silence peut ne rien prouver : catalogue ill…"
+      "description": "Les sous-règles, dérivées de {@link SUBRULE_PARENT}."
     },
     "COUNTED_FAMILIES": {
       "name": "COUNTED_FAMILIES",
@@ -11204,6 +11467,17 @@
       "decorators": [],
       "description": "Commande `nodefony create <type> <name>` — scaffold d'un projet Nodefony depuis les templates shippés (`templates/<type>/`). En pratique l'invocation directe est interceptée par le fast-path STANDA…"
     },
+    "Debug": {
+      "name": "Debug",
+      "kind": "class",
+      "file": "src/nodefony/src/kernel/commands/DebugCommand.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": "Dev",
+      "implements": [],
+      "decorators": [],
+      "description": "Commande `nodefony debug` — le mode développement, débogueur prêt en une commande. Même pipeline que `development` (build avec sourcemaps, superviseur, rechargement automatique, `--no-watch`, `--de…"
+    },
     "Dev": {
       "name": "Dev",
       "kind": "class",
@@ -12230,6 +12504,39 @@
       "module": "@nodefony/core",
       "description": "Marqueur env anti-récursion : posé sur le child pour couper tout re-détachement."
     },
+    "IDevInspectRequest": {
+      "name": "IDevInspectRequest",
+      "kind": "interface",
+      "file": "src/nodefony/src/service/dev/devInspector.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "extends": null,
+      "description": "Inspecteur demandé par `--inspect` / `--inspect-brk` sur la commande de développement."
+    },
+    "parseInspectArgs": {
+      "name": "parseInspectArgs",
+      "kind": "function",
+      "file": "src/nodefony/src/service/dev/devInspector.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Lit `--inspect[-brk][=[hôte:]port]` dans les arguments de la commande — et non dans ceux de `node`. Pourquoi une option de NODEFONY : un `--inspect` posé pour `node` (ou dans `NODE_OPTIONS`) est pr…"
+    },
+    "isLoopbackHost": {
+      "name": "isLoopbackHost",
+      "kind": "function",
+      "file": "src/nodefony/src/service/dev/devInspector.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Dit si une interface d'écoute reste sur la boucle locale. 🔴 Un inspecteur joignable depuis le réseau EXÉCUTE le code de quiconque s'y connecte (le protocole permet `Runtime.evaluate`) : hors boucl…"
+    },
+    "openDevInspector": {
+      "name": "openDevInspector",
+      "kind": "function",
+      "file": "src/nodefony/src/service/dev/devInspector.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Ouvre l'inspecteur DANS le process serveur, avant le chargement de l'application. Appelée par l'enfant supervisé (donc rouverte à chaque redémarrage, sur le même port) et par `--no-watch`. Un inspe…"
+    },
     "DevProcessInfo": {
       "name": "DevProcessInfo",
       "kind": "interface",
@@ -13034,6 +13341,22 @@
       "module": "@nodefony/core",
       "description": "Rend une erreur du watcher NON FATALE : la signale et poursuit la surveillance. Le watch est un **capteur**, pas une garantie : un dossier qui disparaît pendant son scan, un lien symbolique cassé, …"
     },
+    "APP_DEV_BUILD_ARGS": {
+      "name": "APP_DEV_BUILD_ARGS",
+      "kind": "const",
+      "file": "src/nodefony/src/service/dev/DevSupervisor.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Arguments du build de l'application en DÉVELOPPEMENT — le `rolldown -c` de `npm run build`, plus `--sourcemap`. Le socle `nodefony/bundler` n'émet pas de sourcemaps par défaut : c'est le bon défaut…"
+    },
+    "enableDevSourceMaps": {
+      "name": "enableDevSourceMaps",
+      "kind": "function",
+      "file": "src/nodefony/src/service/dev/sourceMaps.ts",
+      "exported": true,
+      "module": "@nodefony/core",
+      "description": "Traduit les piles d'appels du serveur de développement vers les sources `.ts`. En développement, le serveur exécute le `dist/` de l'application, bâti avec ses maps (`APP_DEV_BUILD_ARGS`). À appeler…"
+    },
     "resolveQueryDriver": {
       "name": "resolveQueryDriver",
       "kind": "function",
@@ -16207,6 +16530,48 @@
       "decorators": [],
       "description": "Stockage de session **Drizzle** (driver `better-sqlite3`), branché sur `@nodefony/orm-core`. Implémente le contrat {@link ISessionStorage} consommé par le `SessionsService` de `@nodefony/http` — st…"
     },
+    "ISqlitePragmaClient": {
+      "name": "ISqlitePragmaClient",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/drizzle/nodefony/src/sqliteJournal.ts",
+      "exported": true,
+      "module": "@nodefony/drizzle",
+      "extends": null,
+      "description": "Mise en WAL d'une base SQLite — UNE implémentation, appelée par les deux ouvreurs de fichier du paquet : l'adapter ORM (`DrizzleOrm`) et le pilote de migration (`sqliteDriver`). Une base migrée pui…"
+    },
+    "IWriteAheadLogOptions": {
+      "name": "IWriteAheadLogOptions",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/drizzle/nodefony/src/sqliteJournal.ts",
+      "exported": true,
+      "module": "@nodefony/drizzle",
+      "extends": null,
+      "description": "Réglages de la mise en WAL — injectables pour l'éprouver sans attendre."
+    },
+    "isSqliteBusy": {
+      "name": "isSqliteBusy",
+      "kind": "function",
+      "file": "src/packages/@nodefony/drizzle/nodefony/src/sqliteJournal.ts",
+      "exported": true,
+      "module": "@nodefony/drizzle",
+      "description": "L'erreur est-elle un conflit de verrou, qui se règle en réessayant ?"
+    },
+    "enableWriteAheadLog": {
+      "name": "enableWriteAheadLog",
+      "kind": "function",
+      "file": "src/packages/@nodefony/drizzle/nodefony/src/sqliteJournal.ts",
+      "exported": true,
+      "module": "@nodefony/drizzle",
+      "description": "Passe la base en WAL (`synchronous = NORMAL`), en tolérant les ouvertures CONCURRENTES d'une base neuve. Basculer en WAL exige un verrou exclusif. Deux processus qui ouvrent la même base neuve au m…"
+    },
+    "WAL_DEADLINE_MS": {
+      "name": "WAL_DEADLINE_MS",
+      "kind": "const",
+      "file": "src/packages/@nodefony/drizzle/nodefony/src/sqliteJournal.ts",
+      "exported": true,
+      "module": "@nodefony/drizzle",
+      "description": "Échéance par défaut : au-delà, une base occupée l'est pour de bon."
+    },
     "IFrameworkConfig": {
       "name": "IFrameworkConfig",
       "kind": "type",
@@ -17507,7 +17872,7 @@
       "file": "src/packages/@nodefony/framework/nodefony/src/docsReader.ts",
       "exported": true,
       "module": "@nodefony/framework",
-      "description": "Lance les tests d'un module et renvoie un résumé (pass/fail/durée + tail). - 1 fichier (module vitest) → `npx vitest run <file>` (rapide, pass/fail). - sinon → `npm run coverage` (suite complète + …"
+      "description": "Lance les tests d'un module et renvoie un résumé (pass/fail/durée + tail). - 1 fichier (module vitest) → `vitest run <file>` (rapide, pass/fail). - sinon → le script `coverage` (suite complète + re…"
     },
     "resolveCorePath": {
       "name": "resolveCorePath",
@@ -18990,6 +19355,15 @@
       "decorators": [],
       "description": "Service de fourniture du certificat TLS du serveur HTTPS/WSS. Trois stratégies : `explicit` (certificat fourni en config — le cas de PRODUCTION), `mkcert` (CA locale trustée, confort de dev) et `se…"
     },
+    "IRsaKeyPair": {
+      "name": "IRsaKeyPair",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/http/nodefony/service/certificates.ts",
+      "exported": true,
+      "module": "@nodefony/http",
+      "extends": null,
+      "description": "Paire de clés RSA du certificat auto-signé."
+    },
     "SelfSignedOptions": {
       "name": "SelfSignedOptions",
       "kind": "interface",
@@ -18997,7 +19371,7 @@
       "exported": true,
       "module": "@nodefony/http",
       "extends": null,
-      "description": "Options de génération du certificat AUTO-SIGNÉ (node-forge, JavaScript pur — aucun binaire externe n'est invoqué). ⚠️ Portée : ces réglages ne valent QUE pour la stratégie `selfsigned`. Sous `mkcer…"
+      "description": "Options de génération du certificat AUTO-SIGNÉ (`node:crypto` — aucun binaire externe ni aucune dépendance tierce). ⚠️ Portée : ces réglages ne valent QUE pour la stratégie `selfsigned`. Sous `mkce…"
     },
     "CertificateDevOptions": {
       "name": "CertificateDevOptions",
@@ -19249,6 +19623,88 @@
       "module": "@nodefony/http",
       "description": "Resolve the traceparent to attach to a new request. Honors an incoming valid header, generates a fresh one otherwise."
     },
+    "ICertificateAttribute": {
+      "name": "ICertificateAttribute",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/http/nodefony/service/x509.ts",
+      "exported": true,
+      "module": "@nodefony/http",
+      "extends": null,
+      "description": "Attribut d'un nom distinctif (sujet / émetteur). Forme reprise de la config historique : `name` long (`commonName`), `shortName` (`CN`) ou `type` (OID pointé) — le premier présent fait foi."
+    },
+    "ISelfSignedSpec": {
+      "name": "ISelfSignedSpec",
+      "kind": "interface",
+      "file": "src/packages/@nodefony/http/nodefony/service/x509.ts",
+      "exported": true,
+      "module": "@nodefony/http",
+      "extends": null,
+      "description": "Ce qu'il faut pour fabriquer un certificat serveur auto-signé."
+    },
+    "X509Hash": {
+      "name": "X509Hash",
+      "kind": "type",
+      "file": "src/packages/@nodefony/http/nodefony/service/x509.ts",
+      "exported": true,
+      "module": "@nodefony/http",
+      "description": "Hachages de signature que le builder sait déclarer."
+    },
+    "ipAddressBytes": {
+      "name": "ipAddressBytes",
+      "kind": "function",
+      "file": "src/packages/@nodefony/http/nodefony/service/x509.ts",
+      "exported": true,
+      "module": "@nodefony/http",
+      "description": "Octets d'une adresse IP pour un SAN `iPAddress` (4 ou 16 octets)."
+    },
+    "signatureAlgorithmOid": {
+      "name": "signatureAlgorithmOid",
+      "kind": "function",
+      "file": "src/packages/@nodefony/http/nodefony/service/x509.ts",
+      "exported": true,
+      "module": "@nodefony/http",
+      "description": "OID de l'algorithme de signature d'un certificat DER (champ `signatureAlgorithm`, RFC 5280 §4.1.1.2). Lu dans le DER plutôt que par `X509Certificate.signatureAlgorithmOid`, absent des Node du planc…"
+    },
+    "signatureAlgorithmName": {
+      "name": "signatureAlgorithmName",
+      "kind": "function",
+      "file": "src/packages/@nodefony/http/nodefony/service/x509.ts",
+      "exported": true,
+      "module": "@nodefony/http",
+      "description": "Nom lisible d'un OID de signature (l'OID lui-même s'il est inconnu)."
+    },
+    "parseSubjectAltName": {
+      "name": "parseSubjectAltName",
+      "kind": "function",
+      "file": "src/packages/@nodefony/http/nodefony/service/x509.ts",
+      "exported": true,
+      "module": "@nodefony/http",
+      "description": "Entrées DNS et IP d'un `subjectAltName` tel que le rend `X509Certificate.subjectAltName` (`DNS:a, IP Address:1.2.3.4`)."
+    },
+    "distinguishedNameField": {
+      "name": "distinguishedNameField",
+      "kind": "function",
+      "file": "src/packages/@nodefony/http/nodefony/service/x509.ts",
+      "exported": true,
+      "module": "@nodefony/http",
+      "description": "Valeur d'un champ d'un nom distinctif tel que le rend `X509Certificate.subject` / `.issuer` (une ligne `CLÉ=valeur` par champ)."
+    },
+    "createSelfSignedCertificate": {
+      "name": "createSelfSignedCertificate",
+      "kind": "function",
+      "file": "src/packages/@nodefony/http/nodefony/service/x509.ts",
+      "exported": true,
+      "module": "@nodefony/http",
+      "description": "Fabrique un certificat serveur auto-signé et le rend en PEM. Contenu : version 3, sujet = émetteur, `basicConstraints` cA=false, `keyUsage` (digitalSignature, keyEncipherment — critique), `extKeyUs…"
+    },
+    "SHA1_WITH_RSA_OID": {
+      "name": "SHA1_WITH_RSA_OID",
+      "kind": "const",
+      "file": "src/packages/@nodefony/http/nodefony/service/x509.ts",
+      "exported": true,
+      "module": "@nodefony/http",
+      "description": "OID de la signature RSA-SHA1, que le service régénère."
+    },
     "LLMError": {
       "name": "LLMError",
       "kind": "class",
@@ -22957,6 +23413,14 @@
       "module": "@nodefony/studio",
       "description": "Ce qui transite sur le canal `nodefony:scaffold:job@<id>`. Deux natures, et pas une seule : une ligne de terminal **et** l'état du job. Sans le second, le front n'aurait aucun moyen d'apprendre par…"
     },
+    "stepCommand": {
+      "name": "stepCommand",
+      "kind": "function",
+      "file": "src/packages/@nodefony/studio/nodefony/service/ScaffoldService.ts",
+      "exported": true,
+      "module": "@nodefony/studio",
+      "description": "Commande d'une étape de l'allowlist, lancée par le gestionnaire de paquets de l'application où elle tourne — même résolution que la CLI (`create.ts`). Une application pnpm, yarn ou bun ne doit pas …"
+    },
     "fetchAdminEndpoint": {
       "name": "fetchAdminEndpoint",
       "kind": "function",
@@ -29917,6 +30381,9 @@
         "SecurityUserList",
         "SecurityUserPassword"
       ],
+      "Dev": [
+        "Debug"
+      ],
       "IClusterMessage": [
         "IClusterProbeCtl",
         "IClusterProbeEnrich"
@@ -30850,6 +31317,18 @@
         "src/packages/@nodefony/drizzle/nodefony/src/migrator/resolve.ts",
         "src/packages/@nodefony/drizzle/nodefony/src/migrator/status.ts"
       ],
+      "portableSpawn": [
+        "src/nodefony/src/Cli.ts",
+        "src/nodefony/src/cli/create.ts",
+        "src/nodefony/src/cli/licenses.ts",
+        "src/nodefony/src/cli/see.ts",
+        "src/nodefony/src/kernel/checks/deep.ts",
+        "src/nodefony/src/kernel/commands/BuildCommand.ts",
+        "src/nodefony/src/kernel/commands/MenuCommand.ts",
+        "src/nodefony/src/service/dev/DevSupervisor.ts",
+        "src/packages/@nodefony/framework/nodefony/src/docsReader.ts",
+        "src/packages/@nodefony/studio/nodefony/service/ScaffoldService.ts"
+      ],
       "styleText": [
         "src/nodefony/src/colors.ts"
       ],
@@ -32899,14 +33378,50 @@
       "usagePageFor": [
         "src/nodefony/src/cli/create.ts"
       ],
-      "portableSpawn": [
+      "isPackageManagerName": [
         "src/nodefony/src/cli/create.ts",
-        "src/nodefony/src/cli/licenses.ts",
-        "src/nodefony/src/cli/see.ts",
-        "src/nodefony/src/kernel/commands/BuildCommand.ts",
-        "src/nodefony/src/kernel/commands/MenuCommand.ts",
+        "src/nodefony/src/cli/scaffold/engine.ts",
+        "src/nodefony/src/kernel/checks/managerDrift.ts"
+      ],
+      "packageManagerCommandLines": [
+        "src/nodefony/src/cli/create.ts",
+        "src/nodefony/src/cli/scaffold/engine.ts",
+        "src/nodefony/src/kernel/checks/deep.ts",
+        "src/nodefony/src/kernel/checks/guards.ts",
+        "src/nodefony/src/kernel/checks/managerDrift.ts",
+        "src/nodefony/src/kernel/checks/readiness.ts",
+        "src/packages/@nodefony/framework/nodefony/src/docsReader.ts"
+      ],
+      "packageManagerUpdateInstallArgs": [
+        "src/nodefony/src/cli/create.ts",
+        "src/packages/@nodefony/studio/nodefony/service/ScaffoldService.ts"
+      ],
+      "packageManagerExecArgs": [
+        "src/nodefony/src/cli/create.ts",
+        "src/nodefony/src/service/dev/DevSupervisor.ts",
+        "src/packages/@nodefony/framework/nodefony/src/docsReader.ts"
+      ],
+      "resolvePackageManager": [
+        "src/nodefony/src/cli/create.ts",
+        "src/nodefony/src/kernel/CliKernel.ts",
+        "src/nodefony/src/cli/scaffold/engine.ts",
+        "src/nodefony/src/kernel/checks/deep.ts",
+        "src/nodefony/src/kernel/checks/guards.ts",
+        "src/nodefony/src/kernel/checks/managerDrift.ts",
+        "src/nodefony/src/kernel/checks/readiness.ts",
+        "src/nodefony/src/service/dev/DevSupervisor.ts",
+        "src/packages/@nodefony/framework/nodefony/src/docsReader.ts",
         "src/packages/@nodefony/studio/nodefony/service/ScaffoldService.ts"
       ],
+      "PackageManagerName": [
+        "src/nodefony/src/cli/create.ts",
+        "src/nodefony/src/cli/packageManager.ts",
+        "src/nodefony/src/kernel/CliKernel.ts",
+        "src/nodefony/src/kernel/Kernel.ts",
+        "src/nodefony/src/cli/scaffold/engine.ts",
+        "src/nodefony/src/kernel/checks/managerDrift.ts",
+        "src/nodefony/src/service/dev/DevSupervisor.ts"
+      ],
       "capAllows": [
         "src/nodefony/src/cli/create.ts",
         "src/nodefony/src/cli/scaffold/interactive.ts"
@@ -33297,6 +33812,7 @@
         "src/nodefony/src/kernel/commands/ClusterCommand.ts",
         "src/nodefony/src/kernel/commands/CompletionCommand.ts",
         "src/nodefony/src/kernel/commands/CreateCommand.ts",
+        "src/nodefony/src/kernel/commands/DebugCommand.ts",
         "src/nodefony/src/kernel/commands/DevCommand.ts",
         "src/nodefony/src/kernel/commands/DoctorCommand.ts",
         "src/nodefony/src/kernel/commands/EnvCommand.ts",
@@ -33467,10 +33983,6 @@
       "CliDefaultOptions": [
         "src/nodefony/src/kernel/CliKernel.ts"
       ],
-      "PackageManagerName": [
-        "src/nodefony/src/kernel/CliKernel.ts",
-        "src/nodefony/src/kernel/Kernel.ts"
-      ],
       "CONSOLE_RUN_PROFILE": [
         "src/nodefony/src/kernel/CliKernel.ts"
       ],
@@ -33482,6 +33994,10 @@
         "src/nodefony/src/kernel/CliKernel.ts"
       ],
       "Dev": [
+        "src/nodefony/src/kernel/CliKernel.ts",
+        "src/nodefony/src/kernel/commands/DebugCommand.ts"
+      ],
+      "Debug": [
         "src/nodefony/src/kernel/CliKernel.ts"
       ],
       "Build": [
@@ -34613,6 +35129,19 @@
       "pointeursInstructions": [
         "src/nodefony/src/cli/scaffold/engine.ts"
       ],
+      "hasWorkspaceRun": [
+        "src/nodefony/src/cli/scaffold/engine.ts"
+      ],
+      "needsWorkspaceProtocol": [
+        "src/nodefony/src/cli/scaffold/engine.ts",
+        "src/nodefony/src/kernel/checks/managerDrift.ts"
+      ],
+      "packageManagerToolchain": [
+        "src/nodefony/src/cli/scaffold/engine.ts"
+      ],
+      "packageManagerWorkspaceRun": [
+        "src/nodefony/src/cli/scaffold/engine.ts"
+      ],
       "resolveModuleLayout": [
         "src/nodefony/src/cli/scaffold/engine.ts"
       ],
@@ -34692,6 +35221,9 @@
       "assertUserFieldsAreFillable": [
         "src/nodefony/src/cli/scaffold/engine.ts"
       ],
+      "frameworkPeerRange": [
+        "src/nodefony/src/cli/scaffold/engine.ts"
+      ],
       "pick": [
         "src/nodefony/src/cli/scaffold/engine.ts"
       ],
@@ -34807,6 +35339,9 @@
         "src/nodefony/src/cli/scaffold/interactive.ts",
         "src/packages/@nodefony/studio/nodefony/src/createSpec.ts"
       ],
+      "PACKAGE_MANAGERS": [
+        "src/nodefony/src/cli/scaffold/spec.ts"
+      ],
       "inject": [
         "src/nodefony/src/client/angular/index.ts",
         "src/nodefony/src/client/vue/index.ts",
@@ -35206,6 +35741,9 @@
       "IProvidedService": [
         "src/nodefony/src/kernel/checks/live.ts"
       ],
+      "LOCKFILES": [
+        "src/nodefony/src/kernel/checks/managerDrift.ts"
+      ],
       "collectSources": [
         "src/nodefony/src/kernel/checks/packageDeps.ts",
         "src/nodefony/src/kernel/checks/surface.ts",
@@ -35239,6 +35777,12 @@
         "src/nodefony/src/kernel/checks/wiring.ts",
         "src/packages/@nodefony/security/nodefony/command/security-secrets.ts"
       ],
+      "checkManagerDrift": [
+        "src/nodefony/src/kernel/checks/readiness.ts"
+      ],
+      "declaredPackageManager": [
+        "src/nodefony/src/kernel/checks/readiness.ts"
+      ],
       "pluralize": [
         "src/nodefony/src/kernel/checks/renderReport.ts"
       ],
@@ -35261,6 +35805,9 @@
         "src/nodefony/src/kernel/checks/renderReport.ts",
         "src/nodefony/src/kernel/checks/runDoctor.ts"
       ],
+      "subruleParent": [
+        "src/nodefony/src/kernel/checks/renderReport.ts"
+      ],
       "summaryLine": [
         "src/nodefony/src/kernel/checks/renderReport.ts"
       ],
@@ -35290,6 +35837,9 @@
       "ISummaryLine": [
         "src/nodefony/src/kernel/checks/renderReport.ts"
       ],
+      "nodeSecurityMessage": [
+        "src/nodefony/src/kernel/checks/renderReport.ts"
+      ],
       "formatAge": [
         "src/nodefony/src/kernel/checks/renderReport.ts"
       ],
@@ -35341,6 +35891,15 @@
       "IFreshnessResult": [
         "src/nodefony/src/kernel/checks/runDoctor.ts"
       ],
+      "assessNodeSecurity": [
+        "src/nodefony/src/kernel/checks/runDoctor.ts"
+      ],
+      "loadNodeReleases": [
+        "src/nodefony/src/kernel/checks/runDoctor.ts"
+      ],
+      "INodeSecurityGap": [
+        "src/nodefony/src/kernel/checks/runDoctor.ts"
+      ],
       "appEnvironment": [
         "src/nodefony/src/kernel/checks/runDoctor.ts"
       ],
@@ -35488,9 +36047,25 @@
       "PRESET_CHOICES": [
         "src/nodefony/src/kernel/commands/CreateCommand.ts"
       ],
+      "IDevInspectRequest": [
+        "src/nodefony/src/kernel/commands/DebugCommand.ts",
+        "src/nodefony/src/kernel/commands/DevCommand.ts"
+      ],
       "BootReporter": [
         "src/nodefony/src/kernel/commands/DevCommand.ts"
       ],
+      "enableDevSourceMaps": [
+        "src/nodefony/src/kernel/commands/DevCommand.ts"
+      ],
+      "isLoopbackHost": [
+        "src/nodefony/src/kernel/commands/DevCommand.ts"
+      ],
+      "openDevInspector": [
+        "src/nodefony/src/kernel/commands/DevCommand.ts"
+      ],
+      "parseInspectArgs": [
+        "src/nodefony/src/kernel/commands/DevCommand.ts"
+      ],
       "attachLive": [
         "src/nodefony/src/kernel/commands/DoctorCommand.ts"
       ],
@@ -35789,6 +36364,9 @@
       "Stats": [
         "src/nodefony/src/service/dev/DevSupervisor.ts"
       ],
+      "childExecArgv": [
+        "src/nodefony/src/service/dev/DevSupervisor.ts"
+      ],
       "readSupervisorSuspension": [
         "src/nodefony/src/service/dev/DevSupervisor.ts"
       ],
@@ -37635,6 +38213,9 @@
       "resolveSymbolsFile": [
         "src/packages/@nodefony/framework/nodefony/src/docsReader.ts"
       ],
+      "IPackageManagerResolution": [
+        "src/packages/@nodefony/framework/nodefony/src/docsReader.ts"
+      ],
       "parsePageQuery": [
         "src/packages/@nodefony/framework/nodefony/src/FrameworkAdminApi.ts",
         "src/packages/@nodefony/framework/nodefony/src/SyslogAdminApi.ts",
@@ -38062,6 +38643,27 @@
         "src/packages/@nodefony/http/nodefony/service/servers/server-websocket-secure.ts",
         "src/packages/@nodefony/http/nodefony/service/servers/server-websocket.ts"
       ],
+      "createSelfSignedCertificate": [
+        "src/packages/@nodefony/http/nodefony/service/certificates.ts"
+      ],
+      "distinguishedNameField": [
+        "src/packages/@nodefony/http/nodefony/service/certificates.ts"
+      ],
+      "parseSubjectAltName": [
+        "src/packages/@nodefony/http/nodefony/service/certificates.ts"
+      ],
+      "SHA1_WITH_RSA_OID": [
+        "src/packages/@nodefony/http/nodefony/service/certificates.ts"
+      ],
+      "signatureAlgorithmName": [
+        "src/packages/@nodefony/http/nodefony/service/certificates.ts"
+      ],
+      "signatureAlgorithmOid": [
+        "src/packages/@nodefony/http/nodefony/service/certificates.ts"
+      ],
+      "ICertificateAttribute": [
+        "src/packages/@nodefony/http/nodefony/service/certificates.ts"
+      ],
       "IErrorRenderer": [
         "src/packages/@nodefony/http/nodefony/service/error-renderer.ts",
         "src/packages/@nodefony/http/nodefony/service/http-kernel.ts"
@@ -39479,6 +40081,10 @@
       "IResolvedForeignKey": [
         "src/packages/@nodefony/drizzle/nodefony/src/orm-core/DrizzleOrm.ts"
       ],
+      "enableWriteAheadLog": [
+        "src/packages/@nodefony/drizzle/nodefony/src/orm-core/DrizzleOrm.ts",
+        "src/packages/@nodefony/drizzle/nodefony/src/migrator/drivers/sqliteDriver.ts"
+      ],
       "assertOrderOption": [
         "src/packages/@nodefony/drizzle/nodefony/src/orm-core/DrizzleRepository.ts",
         "src/packages/@nodefony/mongoose/nodefony/src/orm-core/MongooseRepository.ts"
@@ -39668,9 +40274,6 @@
       "MongooseTransaction": [
         "src/packages/@nodefony/mongoose/nodefony/src/orm-core/MongooseOrm.ts"
       ],
-      "MONGO_ORDER_ALIASES": [
-        "src/packages/@nodefony/mongoose/nodefony/src/orm-core/MongooseRepository.ts"
-      ],
       "likePatternToRegExp": [
         "src/packages/@nodefony/mongoose/nodefony/src/orm-core/MongooseRepository.ts"
       ],