devflow-cli 8.4.1__tar.gz → 8.5.1__tar.gz

{devflow_cli-8.4.1 → devflow_cli-8.5.1}/.specify/memory/constitution.md

@@ -1,8 +1,8 @@
 # Constitution — Devflow
 
-**Version** : 2.0.0
+**Version** : 2.0.1
 **Date de ratification** : 2026-03-15
-**Dernière modification** : 2026-09-30
+**Dernière modification** : 2026-10-13
 
 ---
 
@@ -135,10 +135,15 @@ Les gates sont vérifiées avant l'implémentation. Une violation non justifiée
 - **2.0.0** (2026-09-30) : réécriture complète. Les sept principes de la version 1.x décrivaient
   un moteur disparu. Le principe de rétrocompatibilité est remplacé par l'article III.
   L'intégration Linear sort des principes.
+- **2.0.1** (2026-10-13) : suivi des dérogations. La dérogation à l'article V sur la version
+  observée d'une friction est close sans option nouvelle : une friction consignée au moment où
+  elle se produit porte la version observée ; une saisie a posteriori l'écrit dans son texte.
+  Deux écarts à l'article III sont déclarés.
 
 ## Suivi des dérogations
 
 | Date | Article | Dérogation | Justification | Échéance |
 |------|---------|------------|---------------|----------|
 | 2026-09-30 | Article IV | Les adaptateurs Codex et Cursor sont conservés sans usage mesuré | Leur sort se décide après observation | Fin de la période d'observation de dix parcours |
-| 2026-09-30 | Article V | La version observée d'une friction ne peut pas encore être indiquée | L'outil ne le permet pas | Livraison de KKS-430 |
+| 2026-10-13 | Article III | `activity-result-v1` a perdu deux champs en 7.0.0 sans changer de version | La rupture 7.0.0 changeait l'état dans la même livraison ; contrepartie : un résultat qui porte ces champs est refusé avec un message | Prochaine évolution du résultat d'activité, qui passera en v2 |
+| 2026-10-13 | Article III | En 8.4.1, le sens de `changedInputs` (fiche de tentative) et de `warning` (bloc d'observation du résultat) s'est élargi sans changement de version | Structure inchangée, décision prise sans la règle d'immuabilité sous les yeux ; contrepartie : limite écrite dans les notes de version 8.4 | Livraison de KKS-540, qui porte la fiche en version 3 et donne sa clé à l'avertissement d'amendement |

devflow_cli-8.5.1/.specify/specs/043-kks-430-hygiene-journal-docs-tests/.gitignore

@@ -0,0 +1,2 @@
+# Traces brutes d'agent : elles peuvent contenir le contenu des fichiers lus.
+*.raw.txt

devflow_cli-8.5.1/.specify/specs/043-kks-430-hygiene-journal-docs-tests/activity-contract.json

@@ -0,0 +1,169 @@
+{
+  "schemaVersion": 4,
+  "contractId": "KKS-430:standard:review:v4",
+  "issueId": "KKS-430",
+  "profile": "standard",
+  "guardrails": false,
+  "activity": "review",
+  "objective": "Hygiène sans effet sur une gate : risques restants du dernier résultat, façade /devflow qui crée la feature et rédige le besoin, messages trompeurs, documentation, tests (couleur, largeur, verrous de l état), nettoyage, amendement 2.0.1 de la constitution, revérification puis retrait de FEEDBACK.md. Décisions dans need.md.",
+  "featurePath": ".specify/specs/043-kks-430-hygiene-journal-docs-tests",
+  "inputs": [
+    ".specify/specs/043-kks-430-hygiene-journal-docs-tests/need.md",
+    ".specify/specs/043-kks-430-hygiene-journal-docs-tests/assessment.json",
+    ".specify/specs/043-kks-430-hygiene-journal-docs-tests/workflow-state.json",
+    ".specify/specs/043-kks-430-hygiene-journal-docs-tests/prepare-result.json",
+    ".specify/specs/043-kks-430-hygiene-journal-docs-tests/implement-result.json",
+    ".specify/specs/043-kks-430-hygiene-journal-docs-tests/evidence/targeted-tests.json",
+    ".specify/specs/043-kks-430-hygiene-journal-docs-tests/evidence/regression-check.json",
+    ".specify/specs/043-kks-430-hygiene-journal-docs-tests/evidence/diff-inspection.json"
+  ],
+  "allowedActions": [
+    "read",
+    "execute"
+  ],
+  "constraints": [
+    "Respecter strictement l'objectif et le perimetre du contrat.",
+    "Le besoin de reference est .specify/specs/043-kks-430-hygiene-journal-docs-tests/need.md ; en cas d'ecart avec objective, il fait foi.",
+    "Preserver les changements utilisateur sans rapport avec cette activite.",
+    "Ne pas modifier state.json, workflow-state.json ou assessment.json.",
+    "Ne pas creer de commit et ne pas changer de branche.",
+    "Signaler tout blocage au lieu de contourner une validation.",
+    "Dans checks, status vaut passed si et seulement si exitCode vaut 0. Une commande dont l'absence de resultat constitue le succes attendu doit etre declaree failed, ou remplacee par une commande qui renvoie 0 en cas de succes.",
+    "Donner un id stable a chaque objectif de check. Si un check echoue puis est corrige et relance pour le meme objectif, reutiliser cet id : seule la derniere tentative fait foi ; signaler dans remainingRisks toute instabilite encore pertinente.",
+    "Si des sous-agents sont utilises, les lancer au premier plan, jamais en arriere-plan, et attendre qu'ils soient tous termines avant la sortie structuree. La sortie structuree du contrat est le dernier message de l'agent : ne rien envoyer apres elle.",
+    "Ne modifier aucun fichier pendant la review.",
+    "Examiner le besoin, le resultat de preparation, le diff et les preuves reelles.",
+    "Traiter les preuves source=devflow deja validees par verify comme les resultats d'execution de reference; controler leur contenu, leur actualite et leur adequation sans les ignorer.",
+    "Ne pas relancer une commande qui ecrit des artefacts de build dans ce sandbox en lecture seule. Une impossibilite de reecrire target, build ou dist n'est pas un blocker si la preuve Devflow correspondante est actuelle et passed.",
+    "Limiter les checks propres a la review aux inspections effectivement compatibles avec la lecture seule.",
+    "Retourner blocked avec des blockers explicites si un defaut significatif subsiste.",
+    "Ne produire la preuve de review attendue en passed que si le changement est coherent et suffisamment verifie."
+  ],
+  "completionCriteria": [
+    "La conformite de l'implementation aux exigences est examinee.",
+    "Les preuves et risques restants sont pris en compte.",
+    "La preuve de review contient un rapport exploitable."
+  ],
+  "requiredEvidence": [
+    "implementation-review"
+  ],
+  "expectedOutput": {
+    "$schema": "https://json-schema.org/draft/2020-12/schema",
+    "$id": "https://devflow.dev/schemas/activity-result/v1",
+    "title": "Devflow Activity Result v1",
+    "type": "object",
+    "required": [
+      "schemaVersion",
+      "contractId",
+      "status",
+      "summary",
+      "changedFiles",
+      "checks",
+      "evidence",
+      "remainingRisks",
+      "blockers"
+    ],
+    "properties": {
+      "schemaVersion": {
+        "type": "integer",
+        "const": 1
+      },
+      "contractId": {
+        "type": "string",
+        "minLength": 1
+      },
+      "status": {
+        "type": "string",
+        "enum": [
+          "completed",
+          "blocked"
+        ]
+      },
+      "summary": {
+        "type": "string",
+        "minLength": 1
+      },
+      "changedFiles": {
+        "type": "array",
+        "items": {
+          "type": "string",
+          "minLength": 1
+        }
+      },
+      "checks": {
+        "type": "array",
+        "items": {
+          "type": "object",
+          "required": [
+            "command",
+            "exitCode",
+            "status"
+          ],
+          "properties": {
+            "id": {
+              "type": "string",
+              "minLength": 1
+            },
+            "command": {
+              "type": "string",
+              "minLength": 1
+            },
+            "exitCode": {
+              "type": "integer"
+            },
+            "status": {
+              "type": "string",
+              "enum": [
+                "passed",
+                "failed"
+              ]
+            }
+          },
+          "additionalProperties": false
+        }
+      },
+      "evidence": {
+        "type": "array",
+        "items": {
+          "type": "object",
+          "required": [
+            "id",
+            "outcome",
+            "report"
+          ],
+          "properties": {
+            "id": {
+              "type": "string",
+              "minLength": 1
+            },
+            "outcome": {
+              "type": "string",
+              "enum": [
+                "passed",
+                "failed"
+              ]
+            },
+            "report": {
+              "type": "string",
+              "minLength": 1
+            }
+          },
+          "additionalProperties": false
+        }
+      },
+      "remainingRisks": {
+        "type": "array",
+        "items": {
+          "type": "string"
+        }
+      },
+      "blockers": {
+        "type": "array",
+        "items": {
+          "type": "string"
+        }
+      }
+    },
+    "additionalProperties": false
+  }
+}

devflow_cli-8.5.1/.specify/specs/043-kks-430-hygiene-journal-docs-tests/agent-execution.json

@@ -0,0 +1,15 @@
+{
+  "schemaVersion": 1,
+  "runId": "a15009a3-fc3a-4aaf-aabd-71b30333badf",
+  "agent": "claude",
+  "activity": "review",
+  "returnCode": 0,
+  "durationSeconds": 114.047,
+  "finalOutputStatus": "present",
+  "finalOutputBytes": 7466,
+  "finalOutputDiagnostic": "validated",
+  "sessionId": null,
+  "timedOut": false,
+  "worktreeChanged": false,
+  "worktreeChangedFileCount": 0
+}

devflow_cli-8.5.1/.specify/specs/043-kks-430-hygiene-journal-docs-tests/assessment.json

@@ -0,0 +1,39 @@
+{
+  "schemaVersion": 4,
+  "issueId": "KKS-430",
+  "recommendedProfile": "standard",
+  "selectedProfile": "standard",
+  "confidence": "medium",
+  "signals": {
+    "scope": "multiple",
+    "ambiguity": "low",
+    "risk": "medium",
+    "contractChange": false,
+    "dataOrSecurity": false
+  },
+  "guardrails": {
+    "active": false,
+    "reasons": []
+  },
+  "reasons": [
+    "plusieurs composants sont affectes",
+    "le risque d'impact est modere"
+  ],
+  "activities": [
+    "assess",
+    "prepare",
+    "preflight-evidence",
+    "implement",
+    "verify",
+    "review",
+    "done"
+  ],
+  "requiredEvidence": [
+    "targeted-tests",
+    "regression-check",
+    "diff-inspection",
+    "implementation-review"
+  ],
+  "assessedAt": "2026-10-13T21:09:59Z",
+  "summary": "Hygiène sans effet sur une gate : risques restants du dernier résultat, façade /devflow qui crée la feature et rédige le besoin, messages trompeurs, documentation, tests (couleur, largeur, verrous de l état), nettoyage, amendement 2.0.1 de la constitution, revérification puis retrait de FEEDBACK.md. Décisions dans need.md."
+}

devflow_cli-8.5.1/.specify/specs/043-kks-430-hygiene-journal-docs-tests/attempts/reopen-001/activity-contract.json

@@ -0,0 +1,221 @@
+{
+  "schemaVersion": 4,
+  "contractId": "KKS-430:standard:prepare:v4",
+  "issueId": "KKS-430",
+  "profile": "standard",
+  "guardrails": false,
+  "activity": "prepare",
+  "objective": "Hygiène sans effet sur une gate : risques restants du dernier résultat, façade /devflow qui crée la feature et rédige le besoin, messages trompeurs, documentation, tests (couleur, largeur, verrous de l état), nettoyage, amendement 2.0.1 de la constitution, revérification puis retrait de FEEDBACK.md. Décisions dans need.md.",
+  "featurePath": ".specify/specs/043-kks-430-hygiene-journal-docs-tests",
+  "inputs": [
+    ".specify/specs/043-kks-430-hygiene-journal-docs-tests/need.md",
+    ".specify/specs/043-kks-430-hygiene-journal-docs-tests/assessment.json",
+    ".specify/specs/043-kks-430-hygiene-journal-docs-tests/workflow-state.json"
+  ],
+  "allowedActions": [
+    "read",
+    "execute"
+  ],
+  "constraints": [
+    "Respecter strictement l'objectif et le perimetre du contrat.",
+    "Le besoin de reference est .specify/specs/043-kks-430-hygiene-journal-docs-tests/need.md ; en cas d'ecart avec objective, il fait foi.",
+    "Preserver les changements utilisateur sans rapport avec cette activite.",
+    "Ne pas modifier state.json, workflow-state.json ou assessment.json.",
+    "Ne pas creer de commit et ne pas changer de branche.",
+    "Signaler tout blocage au lieu de contourner une validation.",
+    "Dans checks, status vaut passed si et seulement si exitCode vaut 0. Une commande dont l'absence de resultat constitue le succes attendu doit etre declaree failed, ou remplacee par une commande qui renvoie 0 en cas de succes.",
+    "Donner un id stable a chaque objectif de check. Si un check echoue puis est corrige et relance pour le meme objectif, reutiliser cet id : seule la derniere tentative fait foi ; signaler dans remainingRisks toute instabilite encore pertinente.",
+    "Si des sous-agents sont utilises, les lancer au premier plan, jamais en arriere-plan, et attendre qu'ils soient tous termines avant la sortie structuree. La sortie structuree du contrat est le dernier message de l'agent : ne rien envoyer apres elle.",
+    "Ne modifier aucun fichier du depot pendant la preparation.",
+    "Identifier les composants concernes et une strategie de validation.",
+    "Ne pas inventer de precision fonctionnelle manquante.",
+    "Dans validationPlan, workingDirectory est toujours relatif a la racine du depot : utiliser '.' pour la racine ou par exemple 'app', jamais un chemin absolu.",
+    "Les commandes de validation sont des listes d'arguments sans shell implicite : ne pas utiliser sh, bash, zsh, cmd ou powershell.",
+    "Pour npm, pnpm, yarn ou bun, utiliser uniquement test, un script dont le nom commence par test, check, lint, verify ou build, ou le controle non mutatif format:check; ne jamais lancer un script format qui ecrit les fichiers.",
+    "rg est autorise pour les inspections en lecture seule, sans option --pre.",
+    "Executables de validation autorises par defaut : bun, cargo, devflow, dotnet, eslint, git, go, gradle, gradlew, make, mvn, mvnw, mypy, nginx, nox, npm, pnpm, pyright, pytest, rg, ruff, tox, tsc, uv, yarn; python est limite a -m compileall, pytest ou unittest.",
+    "uv run accepte avant l'outil uniquement les options --all-extras, --all-groups, --extra, --frozen, --group, --isolated, --locked, --no-dev, --no-project, --no-sync, --offline, --python, --quiet, -p, -q, en forme separee (--python 3.12, pas --python=3.12); --python/-p exige un numero de version, jamais un chemin d'interpreteur; toute autre option de uv run est refusee.",
+    "Maven et Gradle acceptent uniquement les taches test, check, lint, verify ou build; mvn clean verify est refuse (clean est hors politique). Le fichier de projet Maven (-f/--file) et le repertoire de projet Gradle (-p/--project-dir) acceptent un chemin relatif au depot, sans '..', en forme separee (mvn -B -f api/pom.xml verify).",
+    "Aucun shell implicite ni operateur |, &&, ; ou redirection; aucune expression non resolue de type double accolade dans une commande.",
+    "Un executable hors liste, dont docker, requiert une approbation explicite pour la validation exacte avant son execution : renseigner approvalReason dans validationPlan, puis faire approuver son identifiant par le superviseur.",
+    "Pour un fichier cree par l'activite, ne pas utiliser git ls-files --error-unmatch : un fichier non indexe serait refuse a tort. Verifier sa presence dans le systeme de fichiers, par exemple avec rg --files -g CHEMIN, sans indexer ni committer les changements."
+  ],
+  "completionCriteria": [
+    "Le perimetre et les fichiers probablement concernes sont identifies.",
+    "L'approche d'implementation et les validations sont resumees.",
+    "Les risques ou blocages restants sont explicites."
+  ],
+  "requiredEvidence": [],
+  "expectedOutput": {
+    "$schema": "https://json-schema.org/draft/2020-12/schema",
+    "$id": "https://devflow.dev/schemas/activity-result/v1",
+    "title": "Devflow Activity Result v1",
+    "type": "object",
+    "required": [
+      "schemaVersion",
+      "contractId",
+      "status",
+      "summary",
+      "changedFiles",
+      "checks",
+      "evidence",
+      "remainingRisks",
+      "blockers",
+      "validationPlan"
+    ],
+    "properties": {
+      "schemaVersion": {
+        "type": "integer",
+        "const": 1
+      },
+      "contractId": {
+        "type": "string",
+        "minLength": 1
+      },
+      "status": {
+        "type": "string",
+        "enum": [
+          "completed",
+          "blocked"
+        ]
+      },
+      "summary": {
+        "type": "string",
+        "minLength": 1
+      },
+      "changedFiles": {
+        "type": "array",
+        "items": {
+          "type": "string",
+          "minLength": 1
+        }
+      },
+      "checks": {
+        "type": "array",
+        "items": {
+          "type": "object",
+          "required": [
+            "command",
+            "exitCode",
+            "status"
+          ],
+          "properties": {
+            "id": {
+              "type": "string",
+              "minLength": 1
+            },
+            "command": {
+              "type": "string",
+              "minLength": 1
+            },
+            "exitCode": {
+              "type": "integer"
+            },
+            "status": {
+              "type": "string",
+              "enum": [
+                "passed",
+                "failed"
+              ]
+            }
+          },
+          "additionalProperties": false
+        }
+      },
+      "evidence": {
+        "type": "array",
+        "items": {
+          "type": "object",
+          "required": [
+            "id",
+            "outcome",
+            "report"
+          ],
+          "properties": {
+            "id": {
+              "type": "string",
+              "minLength": 1
+            },
+            "outcome": {
+              "type": "string",
+              "enum": [
+                "passed",
+                "failed"
+              ]
+            },
+            "report": {
+              "type": "string",
+              "minLength": 1
+            }
+          },
+          "additionalProperties": false
+        }
+      },
+      "remainingRisks": {
+        "type": "array",
+        "items": {
+          "type": "string"
+        }
+      },
+      "blockers": {
+        "type": "array",
+        "items": {
+          "type": "string"
+        }
+      },
+      "validationPlan": {
+        "type": "array",
+        "minItems": 1,
+        "maxItems": 10,
+        "items": {
+          "type": "object",
+          "required": [
+            "id",
+            "command",
+            "purpose",
+            "blocking",
+            "timeoutSeconds",
+            "workingDirectory"
+          ],
+          "properties": {
+            "id": {
+              "type": "string",
+              "minLength": 1
+            },
+            "command": {
+              "type": "array",
+              "minItems": 1,
+              "items": {
+                "type": "string",
+                "minLength": 1
+              }
+            },
+            "purpose": {
+              "type": "string",
+              "minLength": 1
+            },
+            "blocking": {
+              "type": "boolean"
+            },
+            "timeoutSeconds": {
+              "type": "integer",
+              "minimum": 1,
+              "maximum": 3600
+            },
+            "workingDirectory": {
+              "type": "string",
+              "minLength": 1,
+              "description": "Repertoire relatif a la racine du depot. Utiliser '.' pour la racine ou 'app'. Les chemins absolus et '..' sont interdits."
+            },
+            "approvalReason": {
+              "type": "string",
+              "minLength": 1
+            }
+          },
+          "additionalProperties": false
+        }
+      }
+    },
+    "additionalProperties": false
+  }
+}

devflow_cli-8.5.1/.specify/specs/043-kks-430-hygiene-journal-docs-tests/attempts/reopen-001/prepare-result.json

@@ -0,0 +1,176 @@
+{
+  "schemaVersion": 1,
+  "contractId": "KKS-430:standard:prepare:v4",
+  "status": "completed",
+  "summary": "Préparation faite en lecture seule sur 8.4.1 (HEAD 3ab850c) : chaque point de need.md a été constaté sur le code, et la liste H7 est prête pour arbitrage. ARRÊT DEMANDÉ PAR need.md (H7) : soumettre cette liste à Kelly avant implement.\n\nH7 — six retours de FEEDBACK.md revérifiés :\n- M2 : défaut disparu en substance. Le plafond manque toujours dans validation_policy_guidance() (core/verification.py:98), mais le contrat le porte par expectedOutput.validationPlan.maxItems = 10. Proposition : test de non-régression seul.\n- m1 : présent. « Revue humaine de X validee pour 'review'. Prochaine : done » (commands/adaptive.py:758) ne dit pas que l'activité est complétée. Texte seul : proposé pour ce lot.\n- m2 : disparu. Une entrée evidence aux clés inconnues est refusée (activity_contracts.py:858 ; schéma additionalProperties false). Résidu : « preuve invalide » ne dit pas la forme attendue ; texte seul, à arbitrer.\n- m3 : cause disparue, un plan complété sans validationPlan est refusé dès plan (activity_contracts.py:614). Résidu en deep : motif invalid-preparation-result et détail « prepare-result n'est pas complete » (automatic_evidence.py:548,567). Le détail est proposable ici ; renommer le motif relève de l'arbitrage ou de KKS-540.\n- m4 : présent sur trois points. (1) Le motif auth ignore authenticate, oauth et session expired (agent_failure.py:33) ; le corriger change le classement et le code de sortie 5 en 8 : arbitrage. (2) La reprise agent-failed propose check sans --live (adaptive.py:1790) : texte seul, proposé. (3) check refuse « claude » (check.py:68) et les reprises reprennent le nom passé à run (adaptive.py:1745,1790) : traduire le nom dans le texte est proposable ; faire accepter « claude » par check est une capacité : arbitrage.\n- h1 : présent. Aucune consigne sur les affirmations d'absence dans le contrat preflight-evidence (activity_contracts.py:281-297). Ajout de consigne = capacité : arbitrage.\n\nPérimètre et fichiers :\n- H1 : commands/adaptive.py:1459 (_remaining_risks réunit tous les *-result.json par ordre alphabétique) et core/worklog.py:120 (rollback-check, sinon review, sinon implement). Approche : une fonction unique dans core/worklog.py qui prend le dernier résultat dans l'ordre de state.activities, avec activity_result_file et _read_json(required=False), appelée par les deux.\n- H2 : commands/devflow.md:15-18 et docs/commands-reference.md:5-9. tests/test_cmd_feedback.py:619 exige que « devflow adaptive status ISSUE_ID » reste avant « ## Retours d'usage ».\n- H6, H4 : .specify/memory/constitution.md (en-tête l.3-5, journal l.133, table l.139-144) ; une phrase dans docs/activity-contracts.md:18-21. Aucun code ni test ne lit la version de la constitution.\n- Messages : contract_schemas.py:41-51, activity_contracts.py:555, adaptive.py:1590 et 1731, automatic_evidence.py:1010, adaptive.py:936-954. Les tests qui figent ces textes sont à mettre à jour (test_contract_schemas.py:263, test_legacy_schema.py:24-38, test_cmd_adaptive.py:173,222,4848, test_activity_contracts.py:1098).\n- Documentation : docs/spec-driven.md:5, docs/activity-contracts.md:347 et 56, docs/cli-reference.md:396 (code 1 legacy-schema), 256 (clés de status --json) et 456 (FEEDBACK.md), README.md:33-46, templates/plan-template.md:13-24, limite d'observation dans docs/pipeline.md et docs/activity-contracts.md:237.\n- Tests : tests/conftest.py, test_automatic_evidence.py:1405, test_adaptive_workflow.py, test_legacy_schema.py:196 et 380, test_cmd_adaptive.py, test_adaptive_runner.py.\n- Nettoyage : core/installer.py:24 (clé templates à ajouter), commands/feature.py:41, .gitignore racine, remove_result_template à discard-attempt (adaptive.py:914).\n- Livraison 8.5.0 : pyproject.toml, src/devflow_cli/__init__.py, uv.lock, CHANGELOG.md, docs/releases/8.5.0.md ; suppression de FEEDBACK.md après arbitrage.\n\nÉcarts entre need.md et le code :\n- État schéma 6 : seule une base absente ou nulle reçoit le message « devflow 7.x » (adaptive_workflow.py:203-210). Une base corrompue part en invalid-state.\n- Double « adaptive status » : présent dans le code, mais le cas non rouvrable est inatteignable par le runner réel ; le test devra forcer l'issue.\n- Le .gitignore écrit par devflow feature ne contient que *.raw.txt : aucun verrou n'est couvert aujourd'hui, ni pour les nouvelles features ni par le .gitignore racine.\n- test_real_safe_command_generates_evidence lance « pytest -q » nu, pas « python ». Un chemin absolu d'interpréteur est refusé par la politique : le test doit fournir un pytest par le PATH.\n- Le contrôle « état completed sans toutes ses preuves » de read_adaptive_state est masqué par celui des gates : seuls les trois autres, et les deux premières clauses de celui-ci, sont testables par un fichier d'état.\n- Console() est figée à l'import (utils/console.py:6) : la neutralisation de la couleur doit agir avant l'import de devflow_cli, pas par monkeypatch.\n\nAucun test n'a été lancé pendant la préparation. Plan détaillé écrit hors dépôt : ~/.claude/plans/execute-l-activite-devflow-definie-atomic-moonbeam.md.",
+  "changedFiles": [],
+  "checks": [
+    {
+      "id": "arbre-suivi-intact",
+      "command": "git status --porcelain --untracked-files=no",
+      "exitCode": 0,
+      "status": "passed"
+    }
+  ],
+  "evidence": [],
+  "remainingRisks": [
+    "H7 : need.md impose de soumettre la liste des six retours de FEEDBACK.md à Kelly avant implement ; ne pas enchaîner sans sa décision, ni supprimer FEEDBACK.md avant.",
+    "Arbitrage ou KKS-540 : m4 point 1 (motif auth, change le classement agent-failed en agent-unavailable et le code de sortie 5 en 8), m4 « check accepte claude » (capacité), h1 (consigne ajoutée au contrat preflight-evidence), m3 renommage du motif invalid-preparation-result, m2 résidu du message « preuve invalide ».",
+    "Les validations color-suite et width-suite utilisent l'exécutable env, hors liste : elles exigent devflow adaptive approve-command avant verify. Sans approbation, la suite sous FORCE_COLOR=1 et COLUMNS=120 n'est pas prouvée par le parcours.",
+    "Sous FORCE_COLOR=1, de nombreuses assertions de texte casseraient aujourd'hui (surlignage Rich des nombres, quotes et parenthèses). Rich garde le gras même avec NO_COLOR ; la neutralisation doit retirer FORCE_COLOR ou remplacer la console avant l'import. Typer lit aussi FORCE_COLOR à son import.",
+    "Règles d'ignorance des verrous : .specify/specs/.feature-lock est aujourd'hui observé comme fichier non suivi ; une fois ignoré, il ne le sera plus. Effet attendu nul sur ce parcours (les fichiers de la base sont comparés par empreinte sur le disque, activity_base.py:245-252), mais c'est un changement de ce qui est observé hors dossier de feature : à confirmer comme acceptable, sinon à reporter dans KKS-540.",
+    "security-or-data-check : une validation protégée non bloquante qui échoue apparaît dans le détail du refus mais pas dans outcome.failures (automatic_evidence.py:851, filtre sur blocking). Le test demandé fige le comportement actuel ; l'incohérence est à reporter dans KKS-540.",
+    "diff-inspection après réouverture d'implement : par lecture, un fichier modifié avant ou pendant la relance est listé (implementBase réutilisée) ; un fichier modifié après la relance et avant verify ne l'est pas. Non vérifié par exécution ; si le test le confirme, à signaler pour KKS-540 sans correction.",
+    "Non couvert par le plan de validation : ./tests/run-tests.sh et scripts/check_release.py (chemin d'exécutable et python hors politique), la concordance de uv.lock, l'absence de FEEDBACK.md (une absence ne s'exprime pas par un code 0). À lancer ou constater par le superviseur.",
+    "docs/cli-reference.md ne nomme aucune clé de adaptive status --json : la mention de omissions et guardrails demandée par need.md s'écrit comme une note d'historique, sans table de clés existante à corriger.",
+    "Constats annexes hors need.md, non traités : templates/constitution-template.md (« Gate 3 — Tests d'abord », table sans Échéance, renvoi à /devflow.plan), docs/activity-contracts.md:529 (« workflow-state.json v2 »), docstring core/feedback.py:445 qui cite FEEDBACK.md."
+  ],
+  "blockers": [],
+  "validationPlan": [
+    {
+      "id": "targeted-tests",
+      "command": [
+        "uv",
+        "run",
+        "pytest",
+        "-q",
+        "tests/test_worklog.py",
+        "tests/test_cmd_adaptive.py",
+        "tests/test_adaptive_workflow.py",
+        "tests/test_legacy_schema.py",
+        "tests/test_contract_schemas.py",
+        "tests/test_activity_contracts.py",
+        "tests/test_automatic_evidence.py",
+        "tests/test_adaptive_runner.py",
+        "tests/test_remediation.py",
+        "tests/test_installer.py",
+        "tests/test_cmd_upgrade.py",
+        "tests/test_cmd_feature.py",
+        "tests/test_cmd_feedback.py"
+      ],
+      "purpose": "Tests ciblés des fichiers touchés : risques restants, messages, verrous de l'état, nettoyage, façade",
+      "blocking": true,
+      "timeoutSeconds": 1800,
+      "workingDirectory": "."
+    },
+    {
+      "id": "full-suite",
+      "command": [
+        "uv",
+        "run",
+        "pytest",
+        "-q"
+      ],
+      "purpose": "Suite complète verte en l'état",
+      "blocking": true,
+      "timeoutSeconds": 3000,
+      "workingDirectory": "."
+    },
+    {
+      "id": "docs-sync",
+      "command": [
+        "uv",
+        "run",
+        "devflow",
+        "docs-sync",
+        "--check"
+      ],
+      "purpose": "Documentation générée à jour (CLAUDE.md, docs/pipeline.md, référence du pipeline)",
+      "blocking": true,
+      "timeoutSeconds": 300,
+      "workingDirectory": "."
+    },
+    {
+      "id": "color-suite",
+      "command": [
+        "env",
+        "FORCE_COLOR=1",
+        "uv",
+        "run",
+        "pytest",
+        "-q"
+      ],
+      "purpose": "Suite complète verte avec la couleur forcée dans l'environnement",
+      "blocking": true,
+      "timeoutSeconds": 3000,
+      "workingDirectory": ".",
+      "approvalReason": "need.md exige la suite verte avec FORCE_COLOR=1 ; une variable d'environnement ne peut être posée sans shell que par l'exécutable env, hors liste."
+    },
+    {
+      "id": "width-suite",
+      "command": [
+        "env",
+        "COLUMNS=120",
+        "uv",
+        "run",
+        "pytest",
+        "-q"
+      ],
+      "purpose": "Suite complète verte avec une largeur de terminal de 120 colonnes",
+      "blocking": true,
+      "timeoutSeconds": 3000,
+      "workingDirectory": ".",
+      "approvalReason": "need.md exige la suite verte avec COLUMNS=120 ; une variable d'environnement ne peut être posée sans shell que par l'exécutable env, hors liste."
+    },
+    {
+      "id": "constitution-version",
+      "command": [
+        "rg",
+        "-n",
+        "-F",
+        "**Version** : 2.0.1",
+        ".specify/memory/constitution.md"
+      ],
+      "purpose": "La constitution porte l'amendement 2.0.1",
+      "blocking": true,
+      "timeoutSeconds": 60,
+      "workingDirectory": "."
+    },
+    {
+      "id": "release-version",
+      "command": [
+        "rg",
+        "-n",
+        "-F",
+        "version = \"8.5.0\"",
+        "pyproject.toml"
+      ],
+      "purpose": "pyproject.toml est en 8.5.0",
+      "blocking": true,
+      "timeoutSeconds": 60,
+      "workingDirectory": "."
+    },
+    {
+      "id": "release-notes",
+      "command": [
+        "rg",
+        "--files",
+        "-g",
+        "8.5.0.md",
+        "docs/releases"
+      ],
+      "purpose": "Les notes de version 8.5.0 existent",
+      "blocking": true,
+      "timeoutSeconds": 60,
+      "workingDirectory": "."
+    },
+    {
+      "id": "whitespace",
+      "command": [
+        "git",
+        "diff",
+        "--check"
+      ],
+      "purpose": "Aucune erreur d'espacement dans le lot",
+      "blocking": true,
+      "timeoutSeconds": 60,
+      "workingDirectory": "."
+    }
+  ],
+  "observation": {
+    "baseRecordedAt": "2026-10-13T21:09:59Z",
+    "baseHead": "3ab850c94eba39062d949c5b1853efb03a993662",
+    "observedAt": "2026-10-13T21:20:49Z",
+    "head": "3ab850c94eba39062d949c5b1853efb03a993662"
+  }
+}