devflow-cli 7.1.0__tar.gz → 7.2.0__tar.gz

devflow_cli-7.2.0/.specify/specs/037-kks-432-linear-sync/.gitignore

@@ -0,0 +1,2 @@
+# Traces brutes d'agent : elles peuvent contenir le contenu des fichiers lus.
+*.raw.txt

devflow_cli-7.2.0/.specify/specs/037-kks-432-linear-sync/activity-contract.json

@@ -0,0 +1,163 @@
+{
+  "schemaVersion": 4,
+  "contractId": "KKS-432:standard:implement:v4",
+  "issueId": "KKS-432",
+  "profile": "standard",
+  "guardrails": true,
+  "activity": "implement",
+  "objective": "Synchroniser les statuts Linear depuis la CLI a chaque transition, cle LINEAR_API_KEY retiree de l'environnement de l'agent, statuts compacts ; version 7.2.0",
+  "featurePath": ".specify/specs/037-kks-432-linear-sync",
+  "inputs": [
+    ".specify/specs/037-kks-432-linear-sync/need.md",
+    ".specify/specs/037-kks-432-linear-sync/assessment.json",
+    ".specify/specs/037-kks-432-linear-sync/workflow-state.json",
+    ".specify/specs/037-kks-432-linear-sync/risk-assessment.md",
+    ".specify/specs/037-kks-432-linear-sync/prepare-result.json",
+    ".specify/specs/037-kks-432-linear-sync/preflight-evidence.md"
+  ],
+  "allowedActions": [
+    "read",
+    "write",
+    "execute"
+  ],
+  "constraints": [
+    "Respecter strictement l'objectif et le perimetre du contrat.",
+    "Le besoin de reference est .specify/specs/037-kks-432-linear-sync/need.md ; en cas d'ecart avec objective, il fait foi.",
+    "Preserver les changements utilisateur sans rapport avec cette activite.",
+    "Ne pas modifier state.json, workflow-state.json ou assessment.json.",
+    "Ne pas creer de commit et ne pas changer de branche.",
+    "Signaler tout blocage au lieu de contourner une validation.",
+    "Dans checks, status vaut passed si et seulement si exitCode vaut 0. Une commande dont l'absence de resultat constitue le succes attendu doit etre declaree failed, ou remplacee par une commande qui renvoie 0 en cas de succes.",
+    "Donner un id stable a chaque objectif de check. Si un check echoue puis est corrige et relance pour le meme objectif, reutiliser cet id : seule la derniere tentative fait foi ; signaler dans remainingRisks toute instabilite encore pertinente.",
+    "Limiter les modifications source au changement demande.",
+    "Suivre les conventions et les tests existants du depot.",
+    "Les preuves de gate sont produites par l'activite locale verify, pas par implement.",
+    "Ne pas retourner blocked uniquement parce qu'une validation d'integration exige un service externe inaccessible depuis le sandbox de l'agent (Docker, base de donnees ou reseau) : executer les autres controles, declarer le check echoue et le risque restant, puis retourner completed si le code est coherent et verifiable par verify.",
+    "Prendre en compte la preuve de pre-vol archivee et ne pas la presenter comme absente."
+  ],
+  "completionCriteria": [
+    "Le changement demande est implemente dans le depot.",
+    "Les fichiers modifies sont listes dans le resultat.",
+    "Les risques ou blocages restants sont explicites."
+  ],
+  "requiredEvidence": [],
+  "expectedOutput": {
+    "$schema": "https://json-schema.org/draft/2020-12/schema",
+    "$id": "https://devflow.dev/schemas/activity-result/v1",
+    "title": "Devflow Activity Result v1",
+    "type": "object",
+    "required": [
+      "schemaVersion",
+      "contractId",
+      "status",
+      "summary",
+      "changedFiles",
+      "checks",
+      "evidence",
+      "remainingRisks",
+      "blockers"
+    ],
+    "properties": {
+      "schemaVersion": {
+        "type": "integer",
+        "const": 1
+      },
+      "contractId": {
+        "type": "string",
+        "minLength": 1
+      },
+      "status": {
+        "type": "string",
+        "enum": [
+          "completed",
+          "blocked"
+        ]
+      },
+      "summary": {
+        "type": "string",
+        "minLength": 1
+      },
+      "changedFiles": {
+        "type": "array",
+        "items": {
+          "type": "string",
+          "minLength": 1
+        }
+      },
+      "checks": {
+        "type": "array",
+        "items": {
+          "type": "object",
+          "required": [
+            "command",
+            "exitCode",
+            "status"
+          ],
+          "properties": {
+            "id": {
+              "type": "string",
+              "minLength": 1
+            },
+            "command": {
+              "type": "string",
+              "minLength": 1
+            },
+            "exitCode": {
+              "type": "integer"
+            },
+            "status": {
+              "type": "string",
+              "enum": [
+                "passed",
+                "failed"
+              ]
+            }
+          },
+          "additionalProperties": false
+        }
+      },
+      "evidence": {
+        "type": "array",
+        "items": {
+          "type": "object",
+          "required": [
+            "id",
+            "outcome",
+            "report"
+          ],
+          "properties": {
+            "id": {
+              "type": "string",
+              "minLength": 1
+            },
+            "outcome": {
+              "type": "string",
+              "enum": [
+                "passed",
+                "failed"
+              ]
+            },
+            "report": {
+              "type": "string",
+              "minLength": 1
+            }
+          },
+          "additionalProperties": false
+        }
+      },
+      "remainingRisks": {
+        "type": "array",
+        "items": {
+          "type": "string"
+        }
+      },
+      "blockers": {
+        "type": "array",
+        "items": {
+          "type": "string"
+        }
+      }
+    },
+    "additionalProperties": false
+  }
+}

devflow_cli-7.2.0/.specify/specs/037-kks-432-linear-sync/agent-execution.json

@@ -0,0 +1,15 @@
+{
+  "schemaVersion": 1,
+  "runId": "527508aa-4cbf-4fda-b69e-a5a13c225f67",
+  "agent": "claude",
+  "activity": "implement",
+  "returnCode": 0,
+  "durationSeconds": 596.105,
+  "finalOutputStatus": "present",
+  "finalOutputBytes": 7517,
+  "finalOutputDiagnostic": "validated",
+  "sessionId": null,
+  "timedOut": false,
+  "worktreeChanged": true,
+  "worktreeChangedFileCount": 23
+}

devflow_cli-7.2.0/.specify/specs/037-kks-432-linear-sync/assessment.json

@@ -0,0 +1,45 @@
+{
+  "schemaVersion": 4,
+  "issueId": "KKS-432",
+  "recommendedProfile": "standard",
+  "selectedProfile": "standard",
+  "confidence": "high",
+  "signals": {
+    "scope": "multiple",
+    "ambiguity": "low",
+    "risk": "medium",
+    "contractChange": false,
+    "dataOrSecurity": true
+  },
+  "guardrails": {
+    "active": true,
+    "reasons": [
+      "le changement touche aux donnees ou a la securite"
+    ]
+  },
+  "reasons": [
+    "plusieurs composants sont affectes",
+    "le risque d'impact est modere"
+  ],
+  "activities": [
+    "assess",
+    "risk-assessment",
+    "prepare",
+    "preflight-evidence",
+    "implement",
+    "verify",
+    "review",
+    "rollback-check",
+    "done"
+  ],
+  "requiredEvidence": [
+    "targeted-tests",
+    "regression-check",
+    "diff-inspection",
+    "security-or-data-check",
+    "independent-review",
+    "rollback-plan"
+  ],
+  "assessedAt": "2026-09-30T22:02:47Z",
+  "summary": "Synchroniser les statuts Linear depuis la CLI a chaque transition, cle LINEAR_API_KEY retiree de l'environnement de l'agent, statuts compacts ; version 7.2.0"
+}

devflow_cli-7.2.0/.specify/specs/037-kks-432-linear-sync/evidence/diff-inspection.json

@@ -0,0 +1,47 @@
+{
+  "schemaVersion": 1,
+  "id": "diff-inspection",
+  "outcome": "passed",
+  "generatedAt": "2026-09-30T22:26:56Z",
+  "changedFiles": [
+    "CHANGELOG.md",
+    "README.md",
+    "docs/cli-reference.md",
+    "docs/pipeline-reference.generated.md",
+    "docs/releases/7.2.0.md",
+    "pyproject.toml",
+    "src/devflow_cli/__init__.py",
+    "src/devflow_cli/adapters/agents.py",
+    "src/devflow_cli/adapters/linear.py",
+    "src/devflow_cli/commands/adaptive.py",
+    "src/devflow_cli/core/hooks.py",
+    "src/devflow_cli/core/verification.py",
+    "tests/conftest.py",
+    "tests/test_agent_adapters.py",
+    "tests/test_cmd_adaptive.py",
+    "tests/test_cmd_linear.py",
+    "tests/test_constants.py",
+    "tests/test_guardrails.py",
+    "tests/test_hooks.py",
+    "tests/test_linear_adapter.py",
+    "tests/test_linear_order.py",
+    "tests/test_verification.py",
+    "uv.lock"
+  ],
+  "findings": [],
+  "gitDiffCheck": {
+    "id": "AUTO-DIFF",
+    "command": [
+      "git",
+      "diff",
+      "--check"
+    ],
+    "blocking": true,
+    "returncode": 0,
+    "succeeded": true,
+    "timedOut": false,
+    "workingDirectory": ".",
+    "stdout": "",
+    "stderr": ""
+  }
+}

devflow_cli-7.2.0/.specify/specs/037-kks-432-linear-sync/evidence/regression-check.json

@@ -0,0 +1,137 @@
+{
+  "schemaVersion": 1,
+  "id": "regression-check",
+  "outcome": "passed",
+  "startedAt": "2026-09-30T22:25:20Z",
+  "completedAt": "2026-09-30T22:26:56Z",
+  "commands": [
+    {
+      "id": "AUTO-REGRESSION-PYTHON",
+      "command": [
+        "uv",
+        "run",
+        "python",
+        "-m",
+        "compileall",
+        "-q",
+        "src"
+      ],
+      "blocking": true,
+      "returncode": 0,
+      "succeeded": true,
+      "timedOut": false,
+      "workingDirectory": ".",
+      "stdout": "",
+      "stderr": ""
+    },
+    {
+      "id": "PREP-linear-policy",
+      "command": [
+        "uv",
+        "run",
+        "pytest",
+        "-q",
+        "tests/test_linear_order.py",
+        "tests/test_constants.py",
+        "tests/test_cmd_linear.py"
+      ],
+      "blocking": true,
+      "returncode": 0,
+      "succeeded": true,
+      "timedOut": false,
+      "workingDirectory": ".",
+      "stdout": "....................................................                     [100%]\n52 passed in 0.15s\n",
+      "stderr": ""
+    },
+    {
+      "id": "PREP-adaptive-sync-integration",
+      "command": [
+        "uv",
+        "run",
+        "pytest",
+        "-q",
+        "tests/test_cmd_adaptive.py",
+        "tests/test_run_progress.py"
+      ],
+      "blocking": true,
+      "returncode": 0,
+      "succeeded": true,
+      "timedOut": false,
+      "workingDirectory": ".",
+      "stdout": "........................................................................ [ 73%]\n..........................                                               [100%]\n98 passed in 12.22s\n",
+      "stderr": ""
+    },
+    {
+      "id": "PREP-full-regression",
+      "command": [
+        "uv",
+        "run",
+        "pytest",
+        "-q"
+      ],
+      "blocking": true,
+      "returncode": 0,
+      "succeeded": true,
+      "timedOut": false,
+      "workingDirectory": ".",
+      "stdout": "........................................................................ [  4%]\n........................................................................ [  8%]\n........................................................................ [ 12%]\n........................................................................ [ 16%]\n........................................................................ [ 20%]\n........................................................................ [ 25%]\n........................................................................ [ 29%]\n........................................................................ [ 33%]\n........................................................................ [ 37%]\n........................................................................ [ 41%]\n........................................................................ [ 46%]\n........................................................................ [ 50%]\n........................................................................ [ 54%]\n........................................................................ [ 58%]\n........................................................................ [ 62%]\n........................................................................ [ 67%]\n........................................................................ [ 71%]\n........................................................................ [ 75%]\n........................................................................ [ 79%]\n........................................................................ [ 83%]\n........................................................................ [ 87%]\n........................................................................ [ 92%]\n........................................................................ [ 96%]\n...............................................................          [100%]\n1719 passed in 65.59s (0:01:05)\n",
+      "stderr": ""
+    },
+    {
+      "id": "PREP-docs-sync",
+      "command": [
+        "uv",
+        "run",
+        "devflow",
+        "docs-sync",
+        "--check"
+      ],
+      "blocking": true,
+      "returncode": 0,
+      "succeeded": true,
+      "timedOut": false,
+      "workingDirectory": ".",
+      "stdout": "[OK]   Documentation déjà synchronisée.\n",
+      "stderr": ""
+    },
+    {
+      "id": "PREP-version-concordance",
+      "command": [
+        "uv",
+        "run",
+        "pytest",
+        "-q",
+        "tests/test_version.py",
+        "tests/test_release.py",
+        "tests/test_docgen.py"
+      ],
+      "blocking": true,
+      "returncode": 0,
+      "succeeded": true,
+      "timedOut": false,
+      "workingDirectory": ".",
+      "stdout": "....................................                                     [100%]\n36 passed in 0.25s\n",
+      "stderr": ""
+    },
+    {
+      "id": "PREP-lint",
+      "command": [
+        "uv",
+        "run",
+        "ruff",
+        "check",
+        "src",
+        "tests"
+      ],
+      "blocking": false,
+      "returncode": 2,
+      "succeeded": false,
+      "timedOut": false,
+      "workingDirectory": ".",
+      "stdout": "",
+      "stderr": "error: Failed to spawn: `ruff`\n  Caused by: No such file or directory (os error 2)\n"
+    }
+  ],
+  "worktreeMutations": [],
+  "waiversApplied": []
+}

devflow_cli-7.2.0/.specify/specs/037-kks-432-linear-sync/evidence/security-or-data-check.json

@@ -0,0 +1,49 @@
+{
+  "schemaVersion": 1,
+  "id": "security-or-data-check",
+  "outcome": "failed",
+  "startedAt": "2026-09-30T22:25:20Z",
+  "completedAt": "2026-09-30T22:26:56Z",
+  "commands": [
+    {
+      "id": "PREP-security-linear-key-and-transport",
+      "command": [
+        "uv",
+        "run",
+        "pytest",
+        "-q",
+        "tests/test_linear_adapter.py",
+        "tests/test_agent_adapters.py",
+        "tests/test_hooks.py"
+      ],
+      "blocking": true,
+      "returncode": 0,
+      "succeeded": true,
+      "timedOut": false,
+      "workingDirectory": ".",
+      "stdout": "........................................................................ [ 81%]\n................                                                         [100%]\n88 passed in 1.21s\n",
+      "stderr": ""
+    },
+    {
+      "id": "PREP-security-no-key-in-sources",
+      "command": [
+        "rg",
+        "-n",
+        "lin_api_[A-Za-z0-9]{20,}",
+        "src",
+        "tests",
+        "docs"
+      ],
+      "blocking": false,
+      "returncode": 1,
+      "succeeded": false,
+      "timedOut": false,
+      "workingDirectory": ".",
+      "stdout": "",
+      "stderr": ""
+    }
+  ],
+  "executionFindings": [],
+  "worktreeMutations": [],
+  "waiversApplied": []
+}

devflow_cli-7.2.0/.specify/specs/037-kks-432-linear-sync/evidence/targeted-tests.json

@@ -0,0 +1,37 @@
+{
+  "schemaVersion": 1,
+  "id": "targeted-tests",
+  "outcome": "passed",
+  "startedAt": "2026-09-30T22:25:20Z",
+  "completedAt": "2026-09-30T22:26:56Z",
+  "commands": [
+    {
+      "id": "AUTO-PYTHON",
+      "command": [
+        "uv",
+        "run",
+        "pytest",
+        "-q",
+        "tests/conftest.py",
+        "tests/test_agent_adapters.py",
+        "tests/test_cmd_adaptive.py",
+        "tests/test_cmd_linear.py",
+        "tests/test_constants.py",
+        "tests/test_guardrails.py",
+        "tests/test_hooks.py",
+        "tests/test_linear_adapter.py",
+        "tests/test_linear_order.py",
+        "tests/test_verification.py"
+      ],
+      "blocking": true,
+      "returncode": 0,
+      "succeeded": true,
+      "timedOut": false,
+      "workingDirectory": ".",
+      "stdout": "........................................................................ [ 19%]\n........................................................................ [ 38%]\n........................................................................ [ 57%]\n........................................................................ [ 76%]\n........................................................................ [ 95%]\n..................                                                       [100%]\n378 passed in 13.76s\n",
+      "stderr": ""
+    }
+  ],
+  "worktreeMutations": [],
+  "waiversApplied": []
+}

devflow_cli-7.2.0/.specify/specs/037-kks-432-linear-sync/implement-result.json

@@ -0,0 +1,99 @@
+{
+  "schemaVersion": 1,
+  "contractId": "KKS-432:standard:implement:v4",
+  "status": "completed",
+  "summary": "KKS-432 est implémenté en version 7.2.0.\n\n(1) Politique compacte dans src/devflow_cli/__init__.py :\n- Backlog : assess\n- Design : risk-assessment, prepare, spec, contracts, plan, tasks, preflight-evidence\n- In Progress : implement\n- Review : verify, review, rollback-check\n- Done : done\nL'ordre canonique devient Backlog, Design, In Progress, Review, Done. L'assertion d'inclusion est conservée et decide_linear_transition n'a pas changé (règle L5).\n\n(2) adapters/linear.py :\n- LinearGraphQLAdapter utilise uniquement urllib et json. L'URL HTTPS est fixe, l'en-tête Authorization est construit au dernier moment et le délai est de 5 s par requête. Deux requêtes au plus par activité : une lecture (issue, statut courant et états de l'équipe) et une mutation issueUpdate sur l'identifiant renvoyé. issueId et stateId sont passés en variables GraphQL.\n- Les erreurs deviennent des LinearSyncError à libellé fixe : issue inconnue, statut absent de l'équipe, erreur HTTP <code>, erreur GraphQL (y compris avec HTTP 200), délai dépassé, erreur réseau, réponse invalide, mise à jour refusée. Aucun texte venu de Linear ou du réseau n'est affiché ni journalisé ; « from None » supprime le chaînage d'exceptions.\n- sync_activity_status ne bloque jamais : elle intercepte toute Exception et écrit une seule ligne par emit_progress. Sans clé, elle affiche un seul avertissement par processus et ne fait aucun appel.\n- environment_without_linear_key() est la fonction unique qui construit l'environnement des sous-processus.\n\n(3) Déclencheurs dans commands/adaptive.py :\n- activité agent : juste après la ligne de démarrage, avant l'agent, sur progress_stream(json_output) ;\n- vérification locale : au démarrage, sauf avec refresh ;\n- done : après la complétion réussie de complete(done), choix repris de prepare.\nLe chaînage --until en hérite sans code supplémentaire.\n\n(4) L3 : env=environment_without_linear_key() est passé aux quatre subprocess.run concernés : agents.py execute et execute_structured (communs à Claude, Codex et Cursor), hooks.py (hooks shell, claude et agent) et verification.py (commandes de validation). need.md fait foi : R11 est tranché.\n\n(5) Documentation :\n- README.md et docs/cli-reference.md (section Synchronisation Linear) ;\n- docs/releases/7.2.0.md : réglages Linear préalables, sécurité, retour arrière avec révocation de la clé ;\n- CHANGELOG.md ;\n- docs/pipeline-reference.generated.md, régénéré.\nLa version 7.2.0 est concordante dans pyproject.toml, __init__.py, uv.lock et CHANGELOG.md.\n\n(6) Tests :\n- conftest : fixture autouse qui retire LINEAR_API_KEY, réinitialise l'avertissement et fait échouer urllib.request.urlopen.\n- Transport simulé : update, keep, Canceled et Duplicate ; 14 cas d'échec non bloquants où la clé est absente de la sortie et des logs ; clé absente sans appel ; clé vide.\n- Politique sur toutes les routes 7.0.\n- Environnement sans clé pour les 3 adaptateurs, les hooks (shell réel, claude, agent) et les commandes de validation.\n- Intégration : chaînage --until done avec une synchronisation par activité dans l'ordre et Done à la fin ; --json avec un stdout JSON unique ; échec HTTP 401 sans effet sur le code de sortie et clé absente de tous les fichiers du projet ; done refusé sans synchronisation ; un seul avertissement sans clé dans un chaînage.\n- Deux tests existants ajustés : le comptage des lignes d'avancement exclut la ligne Linear (test_run_prints_start_line_before_agent_call), et l'entrée de liste blanche « Research », devenue inutile, est retirée de test_guardrails.py.",
+  "changedFiles": [
+    "CHANGELOG.md",
+    "README.md",
+    "docs/cli-reference.md",
+    "docs/pipeline-reference.generated.md",
+    "docs/releases/7.2.0.md",
+    "pyproject.toml",
+    "uv.lock",
+    "src/devflow_cli/__init__.py",
+    "src/devflow_cli/adapters/linear.py",
+    "src/devflow_cli/adapters/agents.py",
+    "src/devflow_cli/commands/adaptive.py",
+    "src/devflow_cli/core/hooks.py",
+    "src/devflow_cli/core/verification.py",
+    "tests/conftest.py",
+    "tests/test_linear_adapter.py",
+    "tests/test_linear_order.py",
+    "tests/test_constants.py",
+    "tests/test_cmd_linear.py",
+    "tests/test_agent_adapters.py",
+    "tests/test_hooks.py",
+    "tests/test_verification.py",
+    "tests/test_cmd_adaptive.py",
+    "tests/test_guardrails.py"
+  ],
+  "checks": [
+    {
+      "id": "security-linear-key-and-transport",
+      "command": "uv run pytest -q tests/test_linear_adapter.py tests/test_agent_adapters.py tests/test_hooks.py tests/test_verification.py",
+      "exitCode": 0,
+      "status": "passed"
+    },
+    {
+      "id": "linear-policy",
+      "command": "uv run pytest -q tests/test_linear_order.py tests/test_constants.py tests/test_cmd_linear.py",
+      "exitCode": 0,
+      "status": "passed"
+    },
+    {
+      "id": "adaptive-sync-integration",
+      "command": "uv run pytest -q tests/test_cmd_adaptive.py tests/test_run_progress.py",
+      "exitCode": 0,
+      "status": "passed"
+    },
+    {
+      "id": "version-concordance",
+      "command": "uv run pytest -q tests/test_version.py tests/test_release.py tests/test_docgen.py",
+      "exitCode": 0,
+      "status": "passed"
+    },
+    {
+      "id": "full-regression",
+      "command": "uv run pytest -q",
+      "exitCode": 0,
+      "status": "passed"
+    },
+    {
+      "id": "shell-tests",
+      "command": "./tests/run-tests.sh",
+      "exitCode": 0,
+      "status": "passed"
+    },
+    {
+      "id": "docs-sync",
+      "command": "uv run devflow docs-sync --check",
+      "exitCode": 0,
+      "status": "passed"
+    },
+    {
+      "id": "security-no-key-in-sources",
+      "command": "! rg -n 'lin_api_[A-Za-z0-9]{20,}' src tests docs",
+      "exitCode": 0,
+      "status": "passed"
+    },
+    {
+      "id": "lint",
+      "command": "uv run ruff check src tests",
+      "exitCode": 2,
+      "status": "failed"
+    }
+  ],
+  "evidence": [],
+  "remainingRisks": [
+    "La forme de l'API GraphQL Linear n'est pas vérifiée par un appel réel (contrainte de need.md) : issue(id) avec l'identifiant lisible, clé personnelle sans « Bearer », erreurs en HTTP 200. Toute variante inattendue produit un avertissement (L2), sans blocage. À confirmer au premier usage réel.",
+    "La synchronisation de done a lieu après la complétion réussie de complete(done), et non « au démarrage » comme le dit need.md. Ce choix vient de prepare, pour ne pas passer une issue en Done si la gate refuse. À confirmer en review.",
+    "La commande historique `devflow verify ISSUE_ID` (commands/verify.py), qui exécute la vérification adaptative, ne déclenche pas de synchronisation : le déclencheur est placé dans `adaptive run` et `adaptive verify`, comme la ligne d'avancement de KKS-433.",
+    "Choix de préparation : sans clé, un seul avertissement par processus, grâce à un drapeau au niveau du module réinitialisé par la fixture de test.",
+    "Les restes de l'ancien protocole MCP, hors périmètre (installer.py:40 devflow.sync-linear.md, check.py « Linear MCP »), peuvent contredire la nouvelle documentation : ils relèvent de KKS-430.",
+    "Le check lint échoue avec le code 2 parce que ruff n'est pas installé dans le projet ; c'était déjà le cas avant l'implémentation (preflight, fait 14). Le check n'est pas bloquant.",
+    "Deux tests existants ont été ajustés : test_run_prints_start_line_before_agent_call exclut la ligne Linear de son comptage, et la liste blanche de test_guardrails.py perd l'entrée « Research », devenue sans objet.",
+    "Le retrait de la clé protège la transmission par la CLI, pas le poste : un agent peut la relire si elle est définie dans un fichier chargé par son shell. Ce point est documenté dans le README et les notes 7.2.0."
+  ],
+  "blockers": []
+}