gcheck-core 0.3.0__py3-none-any.whl

gcheck_core/__init__.py

@@ -0,0 +1,59 @@
+"""Moteur de checklists de l'écosystème Duniter/Ğ1, avec les checklists officielles embarquées.
+
+Même moteur et mêmes checklists que le crate Rust `gcheck-core` et que le paquet npm du même nom :
+des cas de test métier communs garantissent que les trois implémentations ne divergent pas.
+"""
+
+from ._version import __version__
+from .checklists import (
+    MEMBER_CERTIFICATION,
+    SMITH_ASPIRANT,
+    SMITH_CERTIFIER,
+    Catalog,
+    Checklist,
+    all_checklists,
+    checklist_from_file,
+    external_checklist,
+    get_checklist,
+)
+from .engine import GcheckEngine
+from .evaluator import evaluate
+from .hash import checklist_hash
+from .parser import parse
+from .resolver import resolve
+from .selector import select
+from .types import (
+    AppDefaults,
+    GcheckError,
+    InputSchema,
+    Issue,
+    QuizQuestion,
+    QuizSchema,
+    Verdict,
+)
+
+__all__ = [
+    "AppDefaults",
+    "__version__",
+    "Catalog",
+    "Checklist",
+    "GcheckEngine",
+    "GcheckError",
+    "InputSchema",
+    "Issue",
+    "MEMBER_CERTIFICATION",
+    "QuizQuestion",
+    "QuizSchema",
+    "SMITH_ASPIRANT",
+    "SMITH_CERTIFIER",
+    "Verdict",
+    "all_checklists",
+    "checklist_from_file",
+    "checklist_hash",
+    "evaluate",
+    "external_checklist",
+    "get_checklist",
+    "parse",
+    "resolve",
+    "select",
+]

gcheck_core/_embedded.py

@@ -0,0 +1,61 @@
+# Généré par scripts/embed-checklists.ts — ne pas modifier à la main.
+# Checklists officielles synchronisées depuis la source de vérité (voir upstream.json).
+
+from typing import Any
+
+EMBEDDED: list[dict[str, Any]] = [
+    {
+        "id": "smith-aspirant",
+        "lang": "en",
+        "status": "validated",
+        "content": "{\n\t\"title\": \"Ğ1 Aspiring Smith Commitment\",\n\t\"preamble\": \"Ensuring as a community that the smiths who manage the technical ecosystem do so with: competence, rigor, security and responsiveness.\\n\",\n\t\"lang\": \"en\",\n\t\"fileFormatVersion\": \"gcheck-1\",\n\t\"checklistVersion\": \"smith-v2.0.0-check-v1.0.0\",\n\t\"sorting\": \"shuffle\",\n\t\"defaults\": {\n\t\t\"expected\": true,\n\t\t\"severity\": \"blocking\"\n\t},\n\t\"chapeauError\": \"Warning, you did not answer the question correctly. We invite you to re-read all the smith commitments and discuss them with other smiths before attempting to certify again.\",\n\t\"categories\": {\n\t\t\"securityCompliance\": {\n\t\t\t\"label\": \"Security & compliance\",\n\t\t\t\"questions\": {\n\t\t\t\t\"motivation\": {\n\t\t\t\t\t\"text\": \"I have clarified what motivates me to become a smith, I take responsibility for my reasons and will share them with anyone who asks.\"\n\t\t\t\t},\n\t\t\t\t\"securityVigilance\": {\n\t\t\t\t\t\"text\": \"I actively monitor and maintain my system and network security practices to meet the current Duniter challenges.\"\n\t\t\t\t},\n\t\t\t\t\"forumNotifications\": {\n\t\t\t\t\t\"text\": \"I have enabled notifications on forum.duniter.org to be alerted of personal and smith-related requests.\"\n\t\t\t\t},\n\t\t\t\t\"randomRecoveryPhrase\": {\n\t\t\t\t\t\"text\": \"I confirm that my recovery phrase was randomly generated and that I use it only for my member account.\"\n\t\t\t\t},\n\t\t\t\t\"separateTransactionAccount\": {\n\t\t\t\t\t\"text\": \"I use a separate account for my daily transactions. (I only authenticate on my member account for operations requiring non-delegable rights, and from my own equipment).\"\n\t\t\t\t},\n\t\t\t\t\"multiPhysicalBackup\": {\n\t\t\t\t\t\"text\": \"I have stored my recovery phrase on multiple physical media (digital or otherwise), recoverable independently. In case of theft, fire, failure, forgetting... I will have access to at least one copy to regain control.\"\n\t\t\t\t},\n\t\t\t\t\"managedNode\": {\n\t\t\t\t\t\"text\": \"I already manage an up-to-date node (software version), correctly synchronized (blockchain state) and reachable (network peer).\"\n\t\t\t\t},\n\t\t\t\t\"unsafeApiProtected\": {\n\t\t\t\t\t\"text\": \"I have ensured that the unsafe API of my smith node is not publicly exposed.\"\n\t\t\t\t},\n\t\t\t\t\"technicalChoicesShared\": {\n\t\t\t\t\t\"text\": \"I provide my technical choices upon request from another smith, and if I change my approach, I notify the smiths who certified me (to be alerted of any associated issues).\"\n\t\t\t\t},\n\t\t\t\t\"declareOfflineIfUnsure\": {\n\t\t\t\t\t\"text\": \"I declare myself offline if in doubt about the security or service continuity of my node.\"\n\t\t\t\t},\n\t\t\t\t\"respond24h\": {\n\t\t\t\t\t\"text\": \"I commit to responding to smiths within 24 hours when I am declared online. Otherwise, I declare myself offline.\"\n\t\t\t\t}\n\t\t\t}\n\t\t},\n\t\t\"contact\": {\n\t\t\t\"label\": \"Contact\",\n\t\t\t\"questions\": {\n\t\t\t\t\"threeSmithsReachable\": {\n\t\t\t\t\t\"text\": \"I can efficiently and quickly reach 3 of the smiths who intend to certify me (via at least 2 channels: phone/SMS + email, XMPP, Matrix...).\"\n\t\t\t\t}\n\t\t\t}\n\t\t},\n\t\t\"knowledge\": {\n\t\t\t\"label\": \"Knowledge\",\n\t\t\t\"questions\": {\n\t\t\t\t\"acceptedCommitments\": {\n\t\t\t\t\t\"text\": \"I have read and agree to respect all the smith commitments and I understand their implications and reasons for being.\"\n\t\t\t\t},\n\t\t\t\t\"smithTdcRules\": {\n\t\t\t\t\t\"text\": \"I am aware of the rules and timeframes associated with the operation of the smith Web of Trust.\"\n\t\t\t\t},\n\t\t\t\t\"blockchainConsensus\": {\n\t\t\t\t\t\"text\": \"I have a good understanding of how a blockchain network works, particularly the security challenges related to the consensus mechanisms of the Duniter blockchain.\"\n\t\t\t\t}\n\t\t\t}\n\t\t},\n\t\t\"trap\": {\n\t\t\t\"label\": \"Trap\",\n\t\t\t\"expected\": false,\n\t\t\t\"questions\": {\n\t\t\t\t\"pressureForCertification\": {\n\t\t\t\t\t\"text\": \"I insist, harass or pressure in any other way to be certified.\"\n\t\t\t\t},\n\t\t\t\t\"seekingGlory\": {\n\t\t\t\t\t\"text\": \"I want to be a smith for glory and power.\"\n\t\t\t\t},\n\t\t\t\t\"seekingToHarm\": {\n\t\t\t\t\t\"text\": \"I seek to harm the Ğ1 ecosystem by infiltrating the smiths.\"\n\t\t\t\t}\n\t\t\t}\n\t\t}\n\t}\n}\n",
+    },
+    {
+        "id": "smith-aspirant",
+        "lang": "es",
+        "status": "validated",
+        "content": "{\n\t\"title\": \"Compromiso del aspirante a forjador Ğ1\",\n\t\"preamble\": \"Asegurarnos, como comunidad, de que los forjadores que gestionan el ecosistema técnico lo hacen con: competencia, rigor, seguridad y capacidad de respuesta.\\n\",\n\t\"lang\": \"es\",\n\t\"fileFormatVersion\": \"gcheck-1\",\n\t\"checklistVersion\": \"smith-v2.0.0-check-v1.0.0\",\n\t\"sorting\": \"shuffle\",\n\t\"defaults\": {\n\t\t\"expected\": true,\n\t\t\"severity\": \"blocking\"\n\t},\n\t\"chapeauError\": \"Atención, no ha respondido correctamente a la pregunta. Le invitamos a releer todos los compromisos de los forjadores y a hablar de ello con otros forjadores antes de intentar certificar de nuevo.\",\n\t\"categories\": {\n\t\t\"securityCompliance\": {\n\t\t\t\"label\": \"Seguridad y conformidad\",\n\t\t\t\"questions\": {\n\t\t\t\t\"motivation\": {\n\t\t\t\t\t\"text\": \"He aclarado qué me motiva a ser forjador, asumo mis razones y las indicaré a quien me las solicite.\"\n\t\t\t\t},\n\t\t\t\t\"securityVigilance\": {\n\t\t\t\t\t\"text\": \"Mantengo una vigilancia activa para que mis prácticas de seguridad de sistemas y redes estén a la altura de los retos actuales de Duniter.\"\n\t\t\t\t},\n\t\t\t\t\"forumNotifications\": {\n\t\t\t\t\t\"text\": \"He activado las notificaciones en forum.duniter.org para ser alertado de solicitudes personales y de smiths.\"\n\t\t\t\t},\n\t\t\t\t\"randomRecoveryPhrase\": {\n\t\t\t\t\t\"text\": \"Confirmo que mi frase de recuperación fue generada aleatoriamente y que la utilizo únicamente para mi cuenta de miembro.\"\n\t\t\t\t},\n\t\t\t\t\"separateTransactionAccount\": {\n\t\t\t\t\t\"text\": \"Uso otra cuenta para mis transacciones habituales. (Solo me autentico en mi cuenta de miembro para operaciones que requieren derechos no delegables, y desde mi propio equipo).\"\n\t\t\t\t},\n\t\t\t\t\"multiPhysicalBackup\": {\n\t\t\t\t\t\"text\": \"He almacenado mi frase de recuperación en varios soportes físicos (digitales o no), recuperables de forma independiente. En caso de robo, incendio, fallo, olvido… tendré acceso al menos a una de las copias para retomar el control.\"\n\t\t\t\t},\n\t\t\t\t\"managedNode\": {\n\t\t\t\t\t\"text\": \"Ya gestiono un nodo actualizado (versión de software), correctamente sincronizado (estado de la blockchain) y accesible (peer de red).\"\n\t\t\t\t},\n\t\t\t\t\"unsafeApiProtected\": {\n\t\t\t\t\t\"text\": \"Me he asegurado de no exponer públicamente la API unsafe de mi nodo smith.\"\n\t\t\t\t},\n\t\t\t\t\"technicalChoicesShared\": {\n\t\t\t\t\t\"text\": \"Proporciono, a solicitud de otro forjador, mis elecciones técnicas y, si cambio de enfoque, informo a los forjadores que me certificaron (para que estén alertados de posibles problemas asociados).\"\n\t\t\t\t},\n\t\t\t\t\"declareOfflineIfUnsure\": {\n\t\t\t\t\t\"text\": \"Me declaro offline en caso de duda sobre la seguridad o la continuidad del servicio de mi nodo.\"\n\t\t\t\t},\n\t\t\t\t\"respond24h\": {\n\t\t\t\t\t\"text\": \"Me comprometo a responder en menos de 24 h a los forjadores cuando estoy declarado online. En caso contrario, me declaro offline.\"\n\t\t\t\t}\n\t\t\t}\n\t\t},\n\t\t\"contact\": {\n\t\t\t\"label\": \"Contacto\",\n\t\t\t\"questions\": {\n\t\t\t\t\"threeSmithsReachable\": {\n\t\t\t\t\t\"text\": \"Sé contactar eficaz y rápidamente con 3 de los forjadores que pretenden certificarme (por al menos 2 canales: teléfono/SMS + email, XMPP, Matrix…).\"\n\t\t\t\t}\n\t\t\t}\n\t\t},\n\t\t\"knowledge\": {\n\t\t\t\"label\": \"Conocimiento\",\n\t\t\t\"questions\": {\n\t\t\t\t\"acceptedCommitments\": {\n\t\t\t\t\t\"text\": \"He leído y acepto respetar todos los compromisos de los forjadores y comprendo sus implicaciones y razón de ser.\"\n\t\t\t\t},\n\t\t\t\t\"smithTdcRules\": {\n\t\t\t\t\t\"text\": \"He tomado conocimiento de las reglas y plazos asociados al funcionamiento de la TdC de forjadores.\"\n\t\t\t\t},\n\t\t\t\t\"blockchainConsensus\": {\n\t\t\t\t\t\"text\": \"He comprendido bien el funcionamiento de una red blockchain, en particular los retos de seguridad ligados a los mecanismos de consenso de la blockchain Duniter.\"\n\t\t\t\t}\n\t\t\t}\n\t\t},\n\t\t\"trap\": {\n\t\t\t\"label\": \"Trampa\",\n\t\t\t\"expected\": false,\n\t\t\t\"questions\": {\n\t\t\t\t\"pressureForCertification\": {\n\t\t\t\t\t\"text\": \"Insisto, acoso o ejerzo presión de cualquier otra forma para ser certificado.\"\n\t\t\t\t},\n\t\t\t\t\"seekingGlory\": {\n\t\t\t\t\t\"text\": \"Quiero ser forjador por gloria o poder.\"\n\t\t\t\t},\n\t\t\t\t\"seekingToHarm\": {\n\t\t\t\t\t\"text\": \"Busco dañar el ecosistema Ǧ1 infiltrándome entre los forjadores.\"\n\t\t\t\t}\n\t\t\t}\n\t\t}\n\t}\n}\n",
+    },
+    {
+        "id": "smith-aspirant",
+        "lang": "fr",
+        "status": "validated",
+        "content": "{\n\t\"title\": \"Engagement de l'aspirant forgeron Ğ1\",\n\t\"preamble\": \"S'assurer en tant que communauté que les forgerons qui gèrent l'écosystème technique le font avec : compétence, rigueur, sécurité et réactivité.\\n\",\n\t\"lang\": \"fr\",\n\t\"fileFormatVersion\": \"gcheck-1\",\n\t\"checklistVersion\": \"smith-v2.0.0-check-v1.0.0\",\n\t\"sorting\": \"shuffle\",\n\t\"defaults\": {\n\t\t\"expected\": true,\n\t\t\"severity\": \"blocking\"\n\t},\n\t\"chapeauError\": \"Attention vous n'avez pas répondu correctement à la question. Nous vous invitons à relire l'ensemble des engagements forgerons et à en discuter avec d'autres forgerons avant de retenter de certifier.\",\n\t\"categories\": {\n\t\t\"securityCompliance\": {\n\t\t\t\"label\": \"Sécurité & conformité\",\n\t\t\t\"questions\": {\n\t\t\t\t\"motivation\": {\n\t\t\t\t\t\"text\": \"J'ai clarifié ce qui me motive à devenir forgeron, j'en assume les raisons et les indiquerai à qui me les demande.\"\n\t\t\t\t},\n\t\t\t\t\"securityVigilance\": {\n\t\t\t\t\t\"text\": \"Je fais de la veille pour maintenir mes pratiques de sécurité système et réseau à la hauteur des enjeux Duniter actuels.\"\n\t\t\t\t},\n\t\t\t\t\"forumNotifications\": {\n\t\t\t\t\t\"text\": \"J'ai activé les notifications sur forum.duniter.org pour être alerté des sollicitations perso et smiths.\"\n\t\t\t\t},\n\t\t\t\t\"randomRecoveryPhrase\": {\n\t\t\t\t\t\"text\": \"Je confirme que ma phrase de récupération a été générée aléatoirement et que je l'utilise uniquement pour mon compte membre.\"\n\t\t\t\t},\n\t\t\t\t\"separateTransactionAccount\": {\n\t\t\t\t\t\"text\": \"J'utilise un autre compte pour mes transactions courantes. (Je m'authentifie sur mon compte membre seulement pour les opérations nécessitant les droits non délégables, et depuis mon propre matériel).\"\n\t\t\t\t},\n\t\t\t\t\"multiPhysicalBackup\": {\n\t\t\t\t\t\"text\": \"J'ai stocké ma phrase de récupération sur plusieurs supports physiques (numérique ou non), récupérables indépendamment. En cas de vol, incendie, panne, oubli... J'aurai accès à au moins une des copies pour reprendre la main.\"\n\t\t\t\t},\n\t\t\t\t\"managedNode\": {\n\t\t\t\t\t\"text\": \"Je gère déjà un nœud à jour (version logiciel), correctement synchronisé (état blockchain) et joignable (peer réseau).\"\n\t\t\t\t},\n\t\t\t\t\"unsafeApiProtected\": {\n\t\t\t\t\t\"text\": \"J'ai veillé à ne pas exposer publiquement l'api unsafe de mon noeud smith.\"\n\t\t\t\t},\n\t\t\t\t\"technicalChoicesShared\": {\n\t\t\t\t\t\"text\": \"Je fournis à la demande d'un autre forgeron, mes choix techniques et si je change d'approche, je préviens les forgerons qui m'ont certifié (pour être alerté des éventuels soucis associés).\"\n\t\t\t\t},\n\t\t\t\t\"declareOfflineIfUnsure\": {\n\t\t\t\t\t\"text\": \"Je me déclare offline en cas de doute sur la sécurité ou la continuité de service de mon noeud.\"\n\t\t\t\t},\n\t\t\t\t\"respond24h\": {\n\t\t\t\t\t\"text\": \"Je m'engage à répondre en moins de 24h aux forgerons quand je suis déclaré online. Sinon, je me déclare offline.\"\n\t\t\t\t}\n\t\t\t}\n\t\t},\n\t\t\"contact\": {\n\t\t\t\"label\": \"Contact\",\n\t\t\t\"questions\": {\n\t\t\t\t\"threeSmithsReachable\": {\n\t\t\t\t\t\"text\": \"Je sais joindre efficacement et rapidement 3 des forgerons qui comptent me certifier (Cela par au moins 2 canaux : tel/sms + email, xmpp, matrix...).\"\n\t\t\t\t}\n\t\t\t}\n\t\t},\n\t\t\"knowledge\": {\n\t\t\t\"label\": \"Connaissance\",\n\t\t\t\"questions\": {\n\t\t\t\t\"acceptedCommitments\": {\n\t\t\t\t\t\"text\": \"J'ai lu et j'accepte de respecter l'ensemble des engagements forgerons et j'en comprend les implications et raisons d'être.\"\n\t\t\t\t},\n\t\t\t\t\"smithTdcRules\": {\n\t\t\t\t\t\"text\": \"J'ai pris connaissance des règles et délais associé au fonctionnement de la TdC forgeron.\"\n\t\t\t\t},\n\t\t\t\t\"blockchainConsensus\": {\n\t\t\t\t\t\"text\": \"J'ai bien compris le fonctionnement d'un réseau blockchain, en particulier les enjeux de sécurité liés aux mécanismes de consensus de la blockchain Duniter.\"\n\t\t\t\t}\n\t\t\t}\n\t\t},\n\t\t\"trap\": {\n\t\t\t\"label\": \"Piège\",\n\t\t\t\"expected\": false,\n\t\t\t\"questions\": {\n\t\t\t\t\"pressureForCertification\": {\n\t\t\t\t\t\"text\": \"J'insiste, harcèle ou fait pression d'une autre manière pour être certifié.\"\n\t\t\t\t},\n\t\t\t\t\"seekingGlory\": {\n\t\t\t\t\t\"text\": \"Je veux être forgeron pour la gloire et le pouvoir.\"\n\t\t\t\t},\n\t\t\t\t\"seekingToHarm\": {\n\t\t\t\t\t\"text\": \"Je cherche à nuire à l'écosystème Ǧ1 en m'infiltrant parmis les forgerons.\"\n\t\t\t\t}\n\t\t\t}\n\t\t}\n\t}\n}\n",
+    },
+    {
+        "id": "smith-certifier",
+        "lang": "en",
+        "status": "validated",
+        "content": "{\n\t\"title\": \"Ğ1 Certifying Smith Commitment\",\n\t\"preamble\": \"Certifying a smith means vouching that they have sufficient skills and that they respect the smith commitments.\\n\",\n\t\"lang\": \"en\",\n\t\"fileFormatVersion\": \"gcheck-1\",\n\t\"checklistVersion\": \"smith-v2.0.0-check-v1.0.0\",\n\t\"sorting\": \"shuffle\",\n\t\"defaults\": {\n\t\t\"expected\": true,\n\t\t\"severity\": \"blocking\"\n\t},\n\t\"chapeauError\": \"Warning, you did not answer the question correctly. We invite you to re-read all the smith commitments and discuss them with other smiths before attempting to certify again.\",\n\t\"categories\": {\n\t\t\"securityCompliance\": {\n\t\t\t\"label\": \"Security & compliance\",\n\t\t\t\"questions\": {\n\t\t\t\t\"questionedIntention\": {\n\t\t\t\t\t\"text\": \"I have questioned the candidate's intention to join the smiths and I remain ready to certify them.\"\n\t\t\t\t},\n\t\t\t\t\"verifiedSecurityPractices\": {\n\t\t\t\t\t\"text\": \"I have asked the candidate about their security practices and I consider them sufficient for the current network.\"\n\t\t\t\t},\n\t\t\t\t\"randomRecoveryPhrase\": {\n\t\t\t\t\t\"text\": \"The candidate assures me that their account comes from a randomly generated recovery phrase.\"\n\t\t\t\t},\n\t\t\t\t\"multiPhysicalBackup\": {\n\t\t\t\t\t\"text\": \"The candidate assures me they have stored their recovery phrase on multiple physical media (digital or otherwise), recoverable independently. In case of theft, fire, forgotten password... at least one version is accessible to them.\"\n\t\t\t\t},\n\t\t\t\t\"verifiedNodeStatus\": {\n\t\t\t\t\t\"text\": \"I have verified that the candidate already manages an up-to-date node that is correctly synchronized.\"\n\t\t\t\t},\n\t\t\t\t\"notedConfiguration\": {\n\t\t\t\t\t\"text\": \"I have noted the configuration style (Debian package, docker-compose...) that the candidate uses for their node (this configuration has no known flaws, notably does not publicly expose the unsafe API).\"\n\t\t\t\t},\n\t\t\t\t\"changeNotificationCommitment\": {\n\t\t\t\t\t\"text\": \"The candidate has committed to me to inform me of any significant change in their configuration (to be able to transmit information in a targeted way in case of problems).\"\n\t\t\t\t},\n\t\t\t\t\"offlineRisksUnderstood\": {\n\t\t\t\t\t\"text\": \"I have verified with the candidate that they know the risks for themselves and the network of being offline without announcing it, and that they consider themselves able to ensure sufficient uptime.\"\n\t\t\t\t}\n\t\t\t}\n\t\t},\n\t\t\"contact\": {\n\t\t\t\"label\": \"Contact\",\n\t\t\t\"questions\": {\n\t\t\t\t\"efficientSmithContact\": {\n\t\t\t\t\t\"text\": \"I can efficiently and quickly reach the smiths I have certified (generally by phone).\"\n\t\t\t\t},\n\t\t\t\t\"twoChannels\": {\n\t\t\t\t\t\"text\": \"I can reach them via at least 2 channels (SMS, email, XMPP, Matrix...).\"\n\t\t\t\t},\n\t\t\t\t\"defectNotification24h\": {\n\t\t\t\t\t\"text\": \"I commit to contacting this smith within 24 hours maximum if I learn that a defect affects their validator node (desynchronized, not up to date, unreachable...).\"\n\t\t\t\t}\n\t\t\t}\n\t\t},\n\t\t\"knowledge\": {\n\t\t\t\"label\": \"Knowledge\",\n\t\t\t\"questions\": {\n\t\t\t\t\"acceptedFullCommitments\": {\n\t\t\t\t\t\"text\": \"I have verified that the candidate has accepted the smith commitments in their entirety.\"\n\t\t\t\t},\n\t\t\t\t\"smithTdcRulesKnown\": {\n\t\t\t\t\t\"text\": \"I have verified that the candidate knows where to consult the detailed rules of the smith Web of Trust.\"\n\t\t\t\t},\n\t\t\t\t\"onlineOfflineDelays\": {\n\t\t\t\t\t\"text\": \"I have verified that the candidate knows the online/offline transition delays of their validator node.\"\n\t\t\t\t}\n\t\t\t}\n\t\t},\n\t\t\"trap\": {\n\t\t\t\"label\": \"Trap\",\n\t\t\t\"expected\": false,\n\t\t\t\"questions\": {\n\t\t\t\t\"certifyingUnderPressure\": {\n\t\t\t\t\t\"text\": \"I am certifying under threat or other form of pressure.\"\n\t\t\t\t},\n\t\t\t\t\"personalAdvantage\": {\n\t\t\t\t\t\"text\": \"I am gaining a personal advantage in exchange for my certification.\"\n\t\t\t\t}\n\t\t\t}\n\t\t}\n\t}\n}\n",
+    },
+    {
+        "id": "smith-certifier",
+        "lang": "es",
+        "status": "validated",
+        "content": "{\n\t\"title\": \"Compromiso del forjador certificador Ğ1\",\n\t\"preamble\": \"Certificar a un forjador es garantizar que dispone de las competencias suficientes y que respeta los compromisos de los forjadores.\\n\",\n\t\"lang\": \"es\",\n\t\"fileFormatVersion\": \"gcheck-1\",\n\t\"checklistVersion\": \"smith-v2.0.0-check-v1.0.0\",\n\t\"sorting\": \"shuffle\",\n\t\"defaults\": {\n\t\t\"expected\": true,\n\t\t\"severity\": \"blocking\"\n\t},\n\t\"chapeauError\": \"Atención, no ha respondido correctamente a la pregunta. Le invitamos a releer todos los compromisos de los forjadores y a hablar de ello con otros forjadores antes de intentar certificar de nuevo.\",\n\t\"categories\": {\n\t\t\"securityCompliance\": {\n\t\t\t\"label\": \"Seguridad y conformidad\",\n\t\t\t\"questions\": {\n\t\t\t\t\"questionedIntention\": {\n\t\t\t\t\t\"text\": \"He cuestionado la intención de la persona certificada para unirse a los forjadores y sigo dispuesto a certificarla.\"\n\t\t\t\t},\n\t\t\t\t\"verifiedSecurityPractices\": {\n\t\t\t\t\t\"text\": \"He preguntado al certificado cuáles son sus prácticas de seguridad y las considero suficientes para la red actual.\"\n\t\t\t\t},\n\t\t\t\t\"randomRecoveryPhrase\": {\n\t\t\t\t\t\"text\": \"El certificado me asegura que su cuenta proviene de una frase de recuperación generada aleatoriamente.\"\n\t\t\t\t},\n\t\t\t\t\"multiPhysicalBackup\": {\n\t\t\t\t\t\"text\": \"El certificado me asegura haber almacenado su frase de recuperación en varios soportes físicos (digitales o no), recuperables de forma independiente. En caso de robo, incendio, olvido de contraseña… al menos una de las versiones le es accesible.\"\n\t\t\t\t},\n\t\t\t\t\"verifiedNodeStatus\": {\n\t\t\t\t\t\"text\": \"He verificado que el certificado ya gestiona un nodo actualizado y correctamente sincronizado.\"\n\t\t\t\t},\n\t\t\t\t\"notedConfiguration\": {\n\t\t\t\t\t\"text\": \"He anotado el estilo de configuración (paquete Debian, docker-compose…) que utiliza el certificado para su nodo (esta configuración no tiene fallos conocidos, en particular no expone la API unsafe públicamente).\"\n\t\t\t\t},\n\t\t\t\t\"changeNotificationCommitment\": {\n\t\t\t\t\t\"text\": \"El certificado se ha comprometido conmigo a informarme de cualquier cambio significativo en su configuración (para poder transmitir la información de forma dirigida en caso de problema).\"\n\t\t\t\t},\n\t\t\t\t\"offlineRisksUnderstood\": {\n\t\t\t\t\t\"text\": \"He verificado con el certificado que conoce los riesgos para él y para la red de estar offline sin haberlo anunciado, y que se considera capaz de garantizar un uptime suficiente.\"\n\t\t\t\t}\n\t\t\t}\n\t\t},\n\t\t\"contact\": {\n\t\t\t\"label\": \"Contacto\",\n\t\t\t\"questions\": {\n\t\t\t\t\"efficientSmithContact\": {\n\t\t\t\t\t\"text\": \"Sé contactar eficaz y rápidamente con los forjadores que he certificado (generalmente por teléfono).\"\n\t\t\t\t},\n\t\t\t\t\"twoChannels\": {\n\t\t\t\t\t\"text\": \"Puedo contactarlos por al menos 2 canales (SMS, email, XMPP, Matrix…).\"\n\t\t\t\t},\n\t\t\t\t\"defectNotification24h\": {\n\t\t\t\t\t\"text\": \"Me comprometo a contactar en un máximo de 24 h a este forjador si me entero de que un fallo afecta a su nodo validador (desincronizado, no actualizado, inaccesible…).\"\n\t\t\t\t}\n\t\t\t}\n\t\t},\n\t\t\"knowledge\": {\n\t\t\t\"label\": \"Conocimiento\",\n\t\t\t\"questions\": {\n\t\t\t\t\"acceptedFullCommitments\": {\n\t\t\t\t\t\"text\": \"He verificado que el certificado ha aceptado todos los compromisos de los forjadores en su totalidad.\"\n\t\t\t\t},\n\t\t\t\t\"smithTdcRulesKnown\": {\n\t\t\t\t\t\"text\": \"He verificado que el certificado sabe dónde consultar las reglas detalladas de la TdC de forjadores.\"\n\t\t\t\t},\n\t\t\t\t\"onlineOfflineDelays\": {\n\t\t\t\t\t\"text\": \"He verificado que el certificado conoce los plazos de paso online/offline de su nodo validador.\"\n\t\t\t\t}\n\t\t\t}\n\t\t},\n\t\t\"trap\": {\n\t\t\t\"label\": \"Trampa\",\n\t\t\t\"expected\": false,\n\t\t\t\"questions\": {\n\t\t\t\t\"certifyingUnderPressure\": {\n\t\t\t\t\t\"text\": \"Certifico bajo amenaza u otra forma de presión.\"\n\t\t\t\t},\n\t\t\t\t\"personalAdvantage\": {\n\t\t\t\t\t\"text\": \"Obtengo una ventaja personal a cambio de mi certificación.\"\n\t\t\t\t}\n\t\t\t}\n\t\t}\n\t}\n}\n",
+    },
+    {
+        "id": "smith-certifier",
+        "lang": "fr",
+        "status": "validated",
+        "content": "{\n\t\"title\": \"Engagement du forgeron certificateur Ğ1\",\n\t\"preamble\": \"Certifier un forgeron c'est se porter garant qu'il dispose des compétences suffisantes et qu'il respecte les engagements forgerons.\\n\",\n\t\"lang\": \"fr\",\n\t\"fileFormatVersion\": \"gcheck-1\",\n\t\"checklistVersion\": \"smith-v2.0.0-check-v1.0.0\",\n\t\"sorting\": \"shuffle\",\n\t\"defaults\": {\n\t\t\"expected\": true,\n\t\t\"severity\": \"blocking\"\n\t},\n\t\"chapeauError\": \"Attention vous n'avez pas répondu correctement à la question. Nous vous invitons à relire l'ensemble des engagements forgerons et à en discuter avec d'autres forgerons avant de retenter de certifier.\",\n\t\"categories\": {\n\t\t\"securityCompliance\": {\n\t\t\t\"label\": \"Sécurité & conformité\",\n\t\t\t\"questions\": {\n\t\t\t\t\"questionedIntention\": {\n\t\t\t\t\t\"text\": \"J'ai questionné l'intention du certifié à rejoindre les forgerons et je reste prêt à le certifier.\"\n\t\t\t\t},\n\t\t\t\t\"verifiedSecurityPractices\": {\n\t\t\t\t\t\"text\": \"J'ai demandé au certifié quelles étaient ses pratiques de sécurité et je les estime suffisantes pour le réseau actuel.\"\n\t\t\t\t},\n\t\t\t\t\"randomRecoveryPhrase\": {\n\t\t\t\t\t\"text\": \"Le certifié m'assure que son compte est issu d'une phrase de récupération générée aléatoirement.\"\n\t\t\t\t},\n\t\t\t\t\"multiPhysicalBackup\": {\n\t\t\t\t\t\"text\": \"Le certifié m'assure avoir stocké sa phrase de récupération sur plusieurs supports physiques (numérique ou non), récupérables indépendamment. En cas de vol, incendie, oubli de mot de passe... au moins une des versions lui est accessible.\"\n\t\t\t\t},\n\t\t\t\t\"verifiedNodeStatus\": {\n\t\t\t\t\t\"text\": \"J'ai vérifié que le certifié gère déjà un nœud à jour qui est correctement synchronisé.\"\n\t\t\t\t},\n\t\t\t\t\"notedConfiguration\": {\n\t\t\t\t\t\"text\": \"J'ai noté le style de configuration (paquet debian, docker-compose...) que le certifié utilise pour son nœud (cette configuration n'a pas de faille connue, notamment n'expose pas l'api unsafe publiquement).\"\n\t\t\t\t},\n\t\t\t\t\"changeNotificationCommitment\": {\n\t\t\t\t\t\"text\": \"Le certifié s'est engagé auprès de moi à m'informer de tout changement significatif de sa config (pour pouvoir transmettre les infos de manière ciblée en cas de problème).\"\n\t\t\t\t},\n\t\t\t\t\"offlineRisksUnderstood\": {\n\t\t\t\t\t\"text\": \"J'ai vérifié avec le certifié qu'il connait les risques pour lui et le réseau d'être offline sans l'avoir annoncé, et qu'il se considère en mesure d'assurer un uptime suffisant.\"\n\t\t\t\t}\n\t\t\t}\n\t\t},\n\t\t\"contact\": {\n\t\t\t\"label\": \"Contact\",\n\t\t\t\"questions\": {\n\t\t\t\t\"efficientSmithContact\": {\n\t\t\t\t\t\"text\": \"Je sais joindre efficacement et rapidement les forgerons que j'ai certifiés (téléphone généralement).\"\n\t\t\t\t},\n\t\t\t\t\"twoChannels\": {\n\t\t\t\t\t\"text\": \"Je peux les joindre par au moins 2 canaux (sms, email, xmpp, matrix...).\"\n\t\t\t\t},\n\t\t\t\t\"defectNotification24h\": {\n\t\t\t\t\t\"text\": \"Je m'engage à contacter sous 24h max ce forgeron si j'apprends qu'un défaut concerne son nœud validateur (désynchronisé, pas à jour, inaccessible...).\"\n\t\t\t\t}\n\t\t\t}\n\t\t},\n\t\t\"knowledge\": {\n\t\t\t\"label\": \"Connaissance\",\n\t\t\t\"questions\": {\n\t\t\t\t\"acceptedFullCommitments\": {\n\t\t\t\t\t\"text\": \"J'ai vérifié que le certifié a accepté les engagements forgerons dans son intégralité.\"\n\t\t\t\t},\n\t\t\t\t\"smithTdcRulesKnown\": {\n\t\t\t\t\t\"text\": \"J'ai vérifié que le certifié savait où consulter les règles détaillées de la TdC forgeron.\"\n\t\t\t\t},\n\t\t\t\t\"onlineOfflineDelays\": {\n\t\t\t\t\t\"text\": \"J'ai vérifié que le certifié connait les délais de passage en ligne/hors ligne de son nœud validateur.\"\n\t\t\t\t}\n\t\t\t}\n\t\t},\n\t\t\"trap\": {\n\t\t\t\"label\": \"Piège\",\n\t\t\t\"expected\": false,\n\t\t\t\"questions\": {\n\t\t\t\t\"certifyingUnderPressure\": {\n\t\t\t\t\t\"text\": \"Je certifie sous la menace ou autre forme de pression.\"\n\t\t\t\t},\n\t\t\t\t\"personalAdvantage\": {\n\t\t\t\t\t\"text\": \"Je tire un avantage personnel en échange de ma certification.\"\n\t\t\t\t}\n\t\t\t}\n\t\t}\n\t}\n}\n",
+    },
+    {
+        "id": "member-certification",
+        "lang": "en",
+        "status": "pending",
+        "content": "{\n\t\"title\": \"Ğ1 Member Certification Checklist\",\n\t\"preamble\": \"- Whenever \\\"the certifiee\\\" is mentioned below, read \\\"the natural person to be certified or their legal guardian if applicable\\\"\\n- If in doubt about a question, discuss it with other members by referring to the charter before certifying.\\n\",\n\t\"lang\": \"en\",\n\t\"fileFormatVersion\": \"gcheck-1\",\n\t\"checklistVersion\": \"charter-v1.0-check-v1.0.0\",\n\t\"sorting\": \"shuffle\",\n\t\"categoryPick\": 1,\n\t\"globalPick\": 1,\n\t\"defaults\": {\n\t\t\"expected\": true,\n\t\t\"severity\": \"blocking\"\n\t},\n\t\"chapeauError\": \"The following questions did not receive the expected answer. We invite you to consult the Ǧ1 charter and discuss it with other members before attempting to certify again.\",\n\t\"chapeauWarning\": \"The following questions did not receive the optimal answer. Are you sure it is appropriate to certify under these conditions? If in doubt, we invite you to consult the Ǧ1 charter and discuss it with other members.\",\n\t\"categories\": {\n\t\t\"trap\": {\n\t\t\t\"label\": \"Trap\",\n\t\t\t\"expected\": false,\n\t\t\t\"questions\": {\n\t\t\t\t\"certifyUnderThreat\": {\n\t\t\t\t\t\"text\": \"I am certifying under threat or other form of pressure.\"\n\t\t\t\t},\n\t\t\t\t\"requestedCounterpart\": {\n\t\t\t\t\t\"text\": \"I have demanded a counterpart from the certifiee.\"\n\t\t\t\t},\n\t\t\t\t\"certifyingLegalEntity\": {\n\t\t\t\t\t\"text\": \"The account I am about to certify belongs to an association or other legal entity.\"\n\t\t\t\t},\n\t\t\t\t\"multipleIdentities\": {\n\t\t\t\t\t\"text\": \"Does the certifiee possess multiple member identities with certification(s)?\"\n\t\t\t\t},\n\t\t\t\t\"demandedPassword\": {\n\t\t\t\t\t\"text\": \"I have demanded that the certifiee give me their password and/or their secret identifier.\"\n\t\t\t\t},\n\t\t\t\t\"demandedRevocation\": {\n\t\t\t\t\t\"text\": \"I have demanded that the certifiee transmit their revocation document to me.\"\n\t\t\t\t},\n\t\t\t\t\"suspectedTransgression\": {\n\t\t\t\t\t\"text\": \"Do you think the certifiee is likely to transgress one of the following fundamental commitments?\\n- I commit to the community to have only one active member account\\n- I commit to the community to certify only natural persons ready to respect the previous rule and this one\\n\"\n\t\t\t\t},\n\t\t\t\t\"intendedTransgression\": {\n\t\t\t\t\t\"text\": \"In your opinion, does the certifiee intend to transgress one of the following fundamental commitments?\\n- I commit to the community to have only one active member account\\n- I commit to the community to certify only natural persons ready to respect the previous rule and this one\\n\"\n\t\t\t\t}\n\t\t\t}\n\t\t},\n\t\t\"identity\": {\n\t\t\t\"label\": \"Identity\",\n\t\t\t\"questions\": {\n\t\t\t\t\"commitmentsTaken\": {\n\t\t\t\t\t\"text\": \"Have the two fundamental commitments of the charter been taken by the certifiee?\\n- I commit to the community to have only one active member account\\n- I commit to the community to certify only natural persons ready to respect the previous rule and this one\\n\"\n\t\t\t\t},\n\t\t\t\t\"reasonableTrust\": {\n\t\t\t\t\t\"text\": \"Have you formed a reasonable trust that the certifiee will respect the fundamental commitments?\\n- I commit to the community to have only one active member account\\n- I commit to the community to certify only natural persons ready to respect the previous rule and this one\\n\"\n\t\t\t\t},\n\t\t\t\t\"charterAwareness\": {\n\t\t\t\t\t\"text\": \"Have you verified that the certifiee knows where to find the charter in its full version and has committed to respecting the fundamental commitments?\\n- I commit to the community to have only one active member account\\n- I commit to the community to certify only natural persons ready to respect the previous rule and this one\\n\"\n\t\t\t\t},\n\t\t\t\t\"intendedCompliance\": {\n\t\t\t\t\t\"text\": \"In your opinion, does the certifiee intend to respect the following fundamental commitments?\\n- I commit to the community to have only one active member account\\n- I commit to the community to certify only natural persons ready to respect the previous rule and this one\\n\"\n\t\t\t\t},\n\t\t\t\t\"readyToComply\": {\n\t\t\t\t\t\"text\": \"Do you think the certifiee is ready to respect the following fundamental commitments?\\n- I commit to the community to have only one active member account\\n- I commit to the community to certify only natural persons ready to respect the previous rule and this one\\n\"\n\t\t\t\t}\n\t\t\t}\n\t\t},\n\t\t\"contact\": {\n\t\t\t\"label\": \"Contact\",\n\t\t\t\"questions\": {\n\t\t\t\t\"recentContact\": {\n\t\t\t\t\t\"text\": \"Have you recently contacted this person through multiple means and did they respond?\"\n\t\t\t\t},\n\t\t\t\t\"contactCommitment\": {\n\t\t\t\t\t\"text\": \"Do you commit to doing your best to be a point of contact with the certifiee if needed for the entire duration of validity of your issued certification?\"\n\t\t\t\t},\n\t\t\t\t\"personalKnowledge\": {\n\t\t\t\t\t\"text\": \"I personally know the future certifiee (and their legal guardian if applicable).\"\n\t\t\t\t},\n\t\t\t\t\"physicalMeeting\": {\n\t\t\t\t\t\"text\": \"I have physically met the certifiee or, failing that, at least 2 people who have physically met them.\"\n\t\t\t\t},\n\t\t\t\t\"twoMembersKnown\": {\n\t\t\t\t\t\"text\": \"I know at least 2 members ready to certify or who have certified this person and I know how to contact them.\"\n\t\t\t\t},\n\t\t\t\t\"knowFullName\": {\n\t\t\t\t\t\"text\": \"I know the last name, first name and postal address of the future certifiee?\",\n\t\t\t\t\t\"severity\": \"warning\"\n\t\t\t\t},\n\t\t\t\t\"efficientContact\": {\n\t\t\t\t\t\"text\": \"I know how to reach the certified person efficiently and quickly (generally by phone).\",\n\t\t\t\t\t\"severity\": \"warning\"\n\t\t\t\t}\n\t\t\t}\n\t\t},\n\t\t\"accountSecurity\": {\n\t\t\t\"label\": \"Account Security\",\n\t\t\t\"questions\": {\n\t\t\t\t\"securityPractices\": {\n\t\t\t\t\t\"text\": \"Has the certifiee confirmed to you that their access credentials comply with the security guidelines of the software they use?\"\n\t\t\t\t},\n\t\t\t\t\"twoTransactions\": {\n\t\t\t\t\t\"text\": \"Has the person to be certified already made at least two transfers on two different dates from the account to be certified?\",\n\t\t\t\t\t\"severity\": \"warning\"\n\t\t\t\t},\n\t\t\t\t\"accessCodesRetrieval\": {\n\t\t\t\t\t\"text\": \"Do you confirm that the certifiee is absolutely certain they can retrieve their access codes, particularly over time?\"\n\t\t\t\t},\n\t\t\t\t\"secureStorage\": {\n\t\t\t\t\t\"text\": \"Do you confirm that the certifiee has kept their access codes secret in at least two secure locations? (they do not rely solely on their memory)\",\n\t\t\t\t\t\"severity\": \"warning\"\n\t\t\t\t},\n\t\t\t\t\"revocationDocument\": {\n\t\t\t\t\t\"text\": \"Has the certifiee downloaded their revocation document and do they know how to retrieve it, even if one copy is lost?\",\n\t\t\t\t\t\"severity\": \"warning\"\n\t\t\t\t},\n\t\t\t\t\"publicKeyVerified\": {\n\t\t\t\t\t\"text\": \"I have verified with the person to be certified that it is indeed the correct public key that I am certifying. (Checksum)\"\n\t\t\t\t}\n\t\t\t}\n\t\t}\n\t}\n}\n",
+    },
+    {
+        "id": "member-certification",
+        "lang": "es",
+        "status": "pending",
+        "content": "{\n\t\"title\": \"Checklist de certificación de miembro Ğ1\",\n\t\"preamble\": \"- Cada vez que se menciona « la certificada » a continuación, léase « la persona física a certificar o su tutor legal en su caso »\\n- En caso de duda con una pregunta, discútalo con otros miembros consultando la carta antes de certificar.\\n\",\n\t\"lang\": \"es\",\n\t\"fileFormatVersion\": \"gcheck-1\",\n\t\"checklistVersion\": \"charter-v1.0-check-v1.0.0\",\n\t\"sorting\": \"shuffle\",\n\t\"categoryPick\": 1,\n\t\"globalPick\": 1,\n\t\"defaults\": {\n\t\t\"expected\": true,\n\t\t\"severity\": \"blocking\"\n\t},\n\t\"chapeauError\": \"Las siguientes preguntas no recibieron la respuesta esperada. Le invitamos a consultar la carta Ǧ1 y a discutirlo con otros miembros antes de volver a intentar certificar.\",\n\t\"chapeauWarning\": \"Las siguientes preguntas no recibieron la respuesta óptima. ¿Está seguro de que es pertinente certificar en estas condiciones? Si tiene dudas, le invitamos a consultar la carta Ǧ1 y a discutirlo con otros miembros.\",\n\t\"categories\": {\n\t\t\"trap\": {\n\t\t\t\"label\": \"Trampa\",\n\t\t\t\"expected\": false,\n\t\t\t\"questions\": {\n\t\t\t\t\"certifyUnderThreat\": {\n\t\t\t\t\t\"text\": \"Certifico bajo amenaza u otra forma de presión.\"\n\t\t\t\t},\n\t\t\t\t\"requestedCounterpart\": {\n\t\t\t\t\t\"text\": \"He exigido una contrapartida a la certificada.\"\n\t\t\t\t},\n\t\t\t\t\"certifyingLegalEntity\": {\n\t\t\t\t\t\"text\": \"La cuenta que estoy a punto de certificar pertenece a una asociación u otra persona jurídica.\"\n\t\t\t\t},\n\t\t\t\t\"multipleIdentities\": {\n\t\t\t\t\t\"text\": \"¿Posee la certificada múltiples identidades de miembro con certificación(es)?\"\n\t\t\t\t},\n\t\t\t\t\"demandedPassword\": {\n\t\t\t\t\t\"text\": \"He exigido que la certificada me dé su contraseña y/o su identificador secreto.\"\n\t\t\t\t},\n\t\t\t\t\"demandedRevocation\": {\n\t\t\t\t\t\"text\": \"He exigido que la certificada me transmita su documento de revocación.\"\n\t\t\t\t},\n\t\t\t\t\"suspectedTransgression\": {\n\t\t\t\t\t\"text\": \"¿Cree usted que la certificada es susceptible de transgredir uno de los siguientes compromisos fundamentales?\\n- Me comprometo ante la comunidad a tener solo una cuenta de miembro activa\\n- Me comprometo ante la comunidad a certificar únicamente a personas físicas dispuestas a respetar la regla anterior y esta\\n\"\n\t\t\t\t},\n\t\t\t\t\"intendedTransgression\": {\n\t\t\t\t\t\"text\": \"¿Tiene la certificada, en su opinión, la intención de transgredir uno de los siguientes compromisos fundamentales?\\n- Me comprometo ante la comunidad a tener solo una cuenta de miembro activa\\n- Me comprometo ante la comunidad a certificar únicamente a personas físicas dispuestas a respetar la regla anterior y esta\\n\"\n\t\t\t\t}\n\t\t\t}\n\t\t},\n\t\t\"identity\": {\n\t\t\t\"label\": \"Identidad\",\n\t\t\t\"questions\": {\n\t\t\t\t\"commitmentsTaken\": {\n\t\t\t\t\t\"text\": \"¿Han sido asumidos los dos compromisos fundamentales de la carta por la certificada?\\n- Me comprometo ante la comunidad a tener solo una cuenta de miembro activa\\n- Me comprometo ante la comunidad a certificar únicamente a personas físicas dispuestas a respetar la regla anterior y esta\\n\"\n\t\t\t\t},\n\t\t\t\t\"reasonableTrust\": {\n\t\t\t\t\t\"text\": \"¿Se ha forjado usted una confianza razonable en que la certificada respetará los compromisos fundamentales?\\n- Me comprometo ante la comunidad a tener solo una cuenta de miembro activa\\n- Me comprometo ante la comunidad a certificar únicamente a personas físicas dispuestas a respetar la regla anterior y esta\\n\"\n\t\t\t\t},\n\t\t\t\t\"charterAwareness\": {\n\t\t\t\t\t\"text\": \"¿Ha verificado que la certificada sabe dónde encontrar la carta en su versión íntegra y se ha comprometido a respetar los compromisos fundamentales?\\n- Me comprometo ante la comunidad a tener solo una cuenta de miembro activa\\n- Me comprometo ante la comunidad a certificar únicamente a personas físicas dispuestas a respetar la regla anterior y esta\\n\"\n\t\t\t\t},\n\t\t\t\t\"intendedCompliance\": {\n\t\t\t\t\t\"text\": \"¿Tiene la certificada, en su opinión, la intención de respetar los siguientes compromisos fundamentales?\\n- Me comprometo ante la comunidad a tener solo una cuenta de miembro activa\\n- Me comprometo ante la comunidad a certificar únicamente a personas físicas dispuestas a respetar la regla anterior y esta\\n\"\n\t\t\t\t},\n\t\t\t\t\"readyToComply\": {\n\t\t\t\t\t\"text\": \"¿Cree usted que la certificada está preparada para respetar los siguientes compromisos fundamentales?\\n- Me comprometo ante la comunidad a tener solo una cuenta de miembro activa\\n- Me comprometo ante la comunidad a certificar únicamente a personas físicas dispuestas a respetar la regla anterior y esta\\n\"\n\t\t\t\t}\n\t\t\t}\n\t\t},\n\t\t\"contact\": {\n\t\t\t\"label\": \"Contacto\",\n\t\t\t\"questions\": {\n\t\t\t\t\"recentContact\": {\n\t\t\t\t\t\"text\": \"¿Ha contactado recientemente a esta persona por varios medios y le ha respondido?\"\n\t\t\t\t},\n\t\t\t\t\"contactCommitment\": {\n\t\t\t\t\t\"text\": \"¿Se compromete a hacer lo posible para ser un punto de contacto con la certificada en caso de necesidad durante toda la duración de validez de su certificación emitida?\"\n\t\t\t\t},\n\t\t\t\t\"personalKnowledge\": {\n\t\t\t\t\t\"text\": \"Conozco personalmente a la futura certificada (y a su tutor legal en su caso).\"\n\t\t\t\t},\n\t\t\t\t\"physicalMeeting\": {\n\t\t\t\t\t\"text\": \"He conocido físicamente a la certificada o, en su defecto, al menos a 2 personas que la han conocido físicamente.\"\n\t\t\t\t},\n\t\t\t\t\"twoMembersKnown\": {\n\t\t\t\t\t\"text\": \"Conozco al menos a 2 miembros dispuestos a certificar o que han certificado a esta persona y sé cómo contactarlos.\"\n\t\t\t\t},\n\t\t\t\t\"knowFullName\": {\n\t\t\t\t\t\"text\": \"¿Conozco el apellido, el nombre y la dirección postal de la futura certificada?\",\n\t\t\t\t\t\"severity\": \"warning\"\n\t\t\t\t},\n\t\t\t\t\"efficientContact\": {\n\t\t\t\t\t\"text\": \"Sé cómo contactar eficaz y rápidamente a la persona certificada (generalmente por teléfono).\",\n\t\t\t\t\t\"severity\": \"warning\"\n\t\t\t\t}\n\t\t\t}\n\t\t},\n\t\t\"accountSecurity\": {\n\t\t\t\"label\": \"Seguridad de la cuenta\",\n\t\t\t\"questions\": {\n\t\t\t\t\"securityPractices\": {\n\t\t\t\t\t\"text\": \"¿Le ha confirmado la certificada que sus secretos de acceso respetan las consignas de seguridad del software que utiliza?\"\n\t\t\t\t},\n\t\t\t\t\"twoTransactions\": {\n\t\t\t\t\t\"text\": \"¿Ha realizado la persona a certificar al menos dos transferencias en dos fechas diferentes desde la cuenta a certificar?\",\n\t\t\t\t\t\"severity\": \"warning\"\n\t\t\t\t},\n\t\t\t\t\"accessCodesRetrieval\": {\n\t\t\t\t\t\"text\": \"¿Confirma que la certificada está absolutamente segura de poder recuperar sus códigos de acceso, en particular a largo plazo?\"\n\t\t\t\t},\n\t\t\t\t\"secureStorage\": {\n\t\t\t\t\t\"text\": \"¿Confirma que la certificada ha conservado, en secreto, sus códigos de acceso en al menos dos lugares seguros? (no cuenta únicamente con su memoria)\",\n\t\t\t\t\t\"severity\": \"warning\"\n\t\t\t\t},\n\t\t\t\t\"revocationDocument\": {\n\t\t\t\t\t\"text\": \"¿Ha descargado la certificada su documento de revocación y sabe cómo recuperarlo, incluso si se pierde una copia?\",\n\t\t\t\t\t\"severity\": \"warning\"\n\t\t\t\t},\n\t\t\t\t\"publicKeyVerified\": {\n\t\t\t\t\t\"text\": \"He verificado con la persona a certificar que es la clave pública correcta la que estoy certificando. (Checksum)\"\n\t\t\t\t}\n\t\t\t}\n\t\t}\n\t}\n}\n",
+    },
+    {
+        "id": "member-certification",
+        "lang": "fr",
+        "status": "pending",
+        "content": "{\n\t\"title\": \"Checklist de certification membre Ğ1\",\n\t\"preamble\": \"- Chaque fois que « la certifiée » est nommée ci-dessous, lisez « la personne physique à certifier ou sa tutelle le cas échéant »\\n- En cas de doute avec une question, discutez-en avec d'autres membres en vous référant à la charte avant de certifier.\\n\",\n\t\"lang\": \"fr\",\n\t\"fileFormatVersion\": \"gcheck-1\",\n\t\"checklistVersion\": \"charter-v1.0-check-v1.0.0\",\n\t\"sorting\": \"shuffle\",\n\t\"categoryPick\": 1,\n\t\"globalPick\": 1,\n\t\"defaults\": {\n\t\t\"expected\": true,\n\t\t\"severity\": \"blocking\"\n\t},\n\t\"chapeauError\": \"Les questions suivantes n'ont pas reçu la réponse attendue. Nous vous invitons à consulter la charte Ǧ1 et à en discuter avec d'autres membres avant de re-tenter de certifier.\",\n\t\"chapeauWarning\": \"Les questions suivantes n'ont pas reçu la réponse optimale. Êtes-vous sûr qu'il soit pertinent de certifier dans ces conditions ? Si vous avez un doute, nous vous invitons à consulter la charte Ǧ1 et à en discuter avec d'autres membres.\",\n\t\"categories\": {\n\t\t\"trap\": {\n\t\t\t\"label\": \"Piège\",\n\t\t\t\"expected\": false,\n\t\t\t\"questions\": {\n\t\t\t\t\"certifyUnderThreat\": {\n\t\t\t\t\t\"text\": \"Je certifie sous la menace ou autre forme de pression.\"\n\t\t\t\t},\n\t\t\t\t\"requestedCounterpart\": {\n\t\t\t\t\t\"text\": \"J'ai réclamé une contrepartie à la certifiée.\"\n\t\t\t\t},\n\t\t\t\t\"certifyingLegalEntity\": {\n\t\t\t\t\t\"text\": \"Le compte que je m'apprête à certifier est celui d'une association ou autre personne morale.\"\n\t\t\t\t},\n\t\t\t\t\"multipleIdentities\": {\n\t\t\t\t\t\"text\": \"La certifiée possède-t-elle plusieurs identités membres avec certification(s) ?\"\n\t\t\t\t},\n\t\t\t\t\"demandedPassword\": {\n\t\t\t\t\t\"text\": \"J'ai exigé que la certifiée me donne son mot de passe et/ou son identifiant secret.\"\n\t\t\t\t},\n\t\t\t\t\"demandedRevocation\": {\n\t\t\t\t\t\"text\": \"J'ai exigé que la certifiée me transmette son document de révocation.\"\n\t\t\t\t},\n\t\t\t\t\"suspectedTransgression\": {\n\t\t\t\t\t\"text\": \"Pensez-vous que la certifiée est susceptible de transgresser l'un des engagements fondamentaux suivants ?\\n- Je m'engage envers la communauté à n'avoir qu'un compte membre actif\\n- Je m'engage envers la communauté à certifier uniquement des personnes physiques prêtes à respecter la règle précédente et celle-ci\\n\"\n\t\t\t\t},\n\t\t\t\t\"intendedTransgression\": {\n\t\t\t\t\t\"text\": \"La certifiée a-t-elle selon-vous l'intention de transgresser l'un des engagements fondamentaux suivants ?\\n- Je m'engage envers la communauté à n'avoir qu'un compte membre actif\\n- Je m'engage envers la communauté à certifier uniquement des personnes physiques prêtes à respecter la règle précédente et celle-ci\\n\"\n\t\t\t\t}\n\t\t\t}\n\t\t},\n\t\t\"identity\": {\n\t\t\t\"label\": \"Identité\",\n\t\t\t\"questions\": {\n\t\t\t\t\"commitmentsTaken\": {\n\t\t\t\t\t\"text\": \"Les deux engagements fondamentaux de la charte ont ils été pris par la certifiée ?\\n- Je m'engage envers la communauté à n'avoir qu'un compte membre actif\\n- Je m'engage envers la communauté à certifier uniquement des personnes physiques prêtes à respecter la règle précédente et celle-ci\\n\"\n\t\t\t\t},\n\t\t\t\t\"reasonableTrust\": {\n\t\t\t\t\t\"text\": \"Vous êtes-vous forgé une confiance raisonnable dans le fait que la certifiée respectera les engagements fondamentaux ?\\n- Je m'engage envers la communauté à n'avoir qu'un compte membre actif\\n- Je m'engage envers la communauté à certifier uniquement des personnes physiques prêtes à respecter la règle précédente et celle-ci\\n\"\n\t\t\t\t},\n\t\t\t\t\"charterAwareness\": {\n\t\t\t\t\t\"text\": \"Avez-vous vérifié que la certifiée sait où retrouver la charte dans sa version intégrale et s'est engagée à en respecter les engagements fondamentaux ?\\n- Je m'engage envers la communauté à n'avoir qu'un compte membre actif\\n- Je m'engage envers la communauté à certifier uniquement des personnes physiques prêtes à respecter la règle précédente et celle-ci\\n\"\n\t\t\t\t},\n\t\t\t\t\"intendedCompliance\": {\n\t\t\t\t\t\"text\": \"La certifiée a-t-elle selon-vous l'intention de respecter les engagements fondamentaux suivants ?\\n- Je m'engage envers la communauté à n'avoir qu'un compte membre actif\\n- Je m'engage envers la communauté à certifier uniquement des personnes physiques prêtes à respecter la règle précédente et celle-ci\\n\"\n\t\t\t\t},\n\t\t\t\t\"readyToComply\": {\n\t\t\t\t\t\"text\": \"Pensez-vous que la certifiée est prête à respecter les engagements fondamentaux suivants ?\\n- Je m'engage envers la communauté à n'avoir qu'un compte membre actif\\n- Je m'engage envers la communauté à certifier uniquement des personnes physiques prêtes à respecter la règle précédente et celle-ci\\n\"\n\t\t\t\t}\n\t\t\t}\n\t\t},\n\t\t\"contact\": {\n\t\t\t\"label\": \"Contact\",\n\t\t\t\"questions\": {\n\t\t\t\t\"recentContact\": {\n\t\t\t\t\t\"text\": \"Avez-vous contacté récemment cette personne par plusieurs moyens et vous a-t-elle répondu ?\"\n\t\t\t\t},\n\t\t\t\t\"contactCommitment\": {\n\t\t\t\t\t\"text\": \"Vous engagez-vous à faire votre possible pour être un point de contact avec la certifiée en cas de besoin pendant toute la durée de validité de votre certification émise ?\"\n\t\t\t\t},\n\t\t\t\t\"personalKnowledge\": {\n\t\t\t\t\t\"text\": \"Je connais personnellement la future certifiée (et sa tutelle le cas échéant).\"\n\t\t\t\t},\n\t\t\t\t\"physicalMeeting\": {\n\t\t\t\t\t\"text\": \"J'ai rencontré physiquement la certifiée ou à défaut au moins 2 personnes qui l'ont rencontré physiquement.\"\n\t\t\t\t},\n\t\t\t\t\"twoMembersKnown\": {\n\t\t\t\t\t\"text\": \"Je connais au moins 2 membres prêtes à certifier ou ayant certifié cette personne et je sais comment les contacter.\"\n\t\t\t\t},\n\t\t\t\t\"knowFullName\": {\n\t\t\t\t\t\"text\": \"Je connais le nom de famille, le prénom et l'adresse postale de la future certifiée ?\",\n\t\t\t\t\t\"severity\": \"warning\"\n\t\t\t\t},\n\t\t\t\t\"efficientContact\": {\n\t\t\t\t\t\"text\": \"Je sais joindre efficacement et rapidement la personne certifiée (téléphone généralement).\",\n\t\t\t\t\t\"severity\": \"warning\"\n\t\t\t\t}\n\t\t\t}\n\t\t},\n\t\t\"accountSecurity\": {\n\t\t\t\"label\": \"Sécurité du compte\",\n\t\t\t\"questions\": {\n\t\t\t\t\"securityPractices\": {\n\t\t\t\t\t\"text\": \"La certifiée vous a-t-elle confirmé que ses secrets d'accès respectent les consignes de sécurité du logiciel qu'elle utilise ?\"\n\t\t\t\t},\n\t\t\t\t\"twoTransactions\": {\n\t\t\t\t\t\"text\": \"La personne à certifier a-t-elle déjà effectué au moins deux virements à deux dates différentes depuis le compte à certifier ?\",\n\t\t\t\t\t\"severity\": \"warning\"\n\t\t\t\t},\n\t\t\t\t\"accessCodesRetrieval\": {\n\t\t\t\t\t\"text\": \"Confirmez-vous que la certifiée est absolument certaine de retrouver ses codes d'accès, en particulier dans la durée ?\"\n\t\t\t\t},\n\t\t\t\t\"secureStorage\": {\n\t\t\t\t\t\"text\": \"Confirmez-vous que la certifiée a conservé, secrets, ses codes d'accès dans au moins deux lieux sûrs. (elle ne compte pas uniquement sur sa mémoire)\",\n\t\t\t\t\t\"severity\": \"warning\"\n\t\t\t\t},\n\t\t\t\t\"revocationDocument\": {\n\t\t\t\t\t\"text\": \"La certifiée a-t-elle téléchargé son document de révocation et sait-elle le récupérer, même si un exemplaire est perdu ?\",\n\t\t\t\t\t\"severity\": \"warning\"\n\t\t\t\t},\n\t\t\t\t\"publicKeyVerified\": {\n\t\t\t\t\t\"text\": \"J'ai vérifié avec la personne à certifier que c'est bien la bonne clé publique que je certifie. (Checksum)\"\n\t\t\t\t}\n\t\t\t}\n\t\t}\n\t}\n}\n",
+    },
+]

gcheck_core/_version.py

@@ -0,0 +1,2 @@
+# Généré au build.
+__version__ = "0.3.0"

gcheck_core/checklists.py

@@ -0,0 +1,188 @@
+"""Checklists : les officielles embarquées dans le paquet, et celles fournies par l'application.
+
+Les officielles viennent de leur source de vérité,
+[g1_monetary_license](https://git.duniter.org/documents/g1_monetary_license) : mettre à jour la
+dépendance suffit à avoir les dernières questions. L'application peut aussi utiliser ses propres
+checklists, YAML ou JSON, à la place ou en plus, avec un `Catalog`.
+
+Même API que les modules `checklists` des moteurs Rust et TypeScript.
+"""
+
+from __future__ import annotations
+
+from dataclasses import dataclass
+from pathlib import Path
+from typing import Iterable, Iterator, Literal, Optional, Sequence
+
+from . import parser
+from ._embedded import EMBEDDED as _EMBEDDED
+from .hash import checklist_hash
+from .types import GcheckError, InputSchema
+
+#: Identifiant de la checklist de certification membre.
+MEMBER_CERTIFICATION = "member-certification"
+#: Identifiant de la checklist du membre qui veut devenir forgeron.
+SMITH_ASPIRANT = "smith-aspirant"
+#: Identifiant de la checklist du forgeron qui certifie un autre forgeron.
+SMITH_CERTIFIER = "smith-certifier"
+
+#: Origine d'une checklist, par ordre de priorité dans un `Catalog`.
+ChecklistStatus = Literal["external", "validated", "pending"]
+
+_PRIORITY: dict[str, int] = {"external": 0, "validated": 1, "pending": 2}
+_EXTENSIONS = (".yaml", ".yml", ".json")
+
+
+@dataclass(frozen=True)
+class Checklist:
+    """Une checklist, dans une langue."""
+
+    #: Identifiant, commun à toutes ses langues (par exemple `SMITH_ASPIRANT`)
+    id: str
+    #: Code de langue (par exemple `fr`)
+    lang: str
+    status: ChecklistStatus
+    #: Contenu, YAML ou JSON (JSON pour les checklists embarquées)
+    content: str
+
+    def parse(self) -> InputSchema:
+        """Lit le contenu de la checklist."""
+        return parser.parse(self.content)
+
+    def hash(self) -> str:
+        """Hash de contenu : à mémoriser après une passation pour détecter un changement."""
+        return checklist_hash(self.parse())
+
+
+def _embedded() -> tuple[Checklist, ...]:
+    return tuple(
+        Checklist(
+            id=checklist["id"],
+            lang=checklist["lang"],
+            status=checklist["status"],
+            content=checklist["content"],
+        )
+        for checklist in _EMBEDDED
+    )
+
+
+_ALL = _embedded()
+
+
+def all_checklists() -> tuple[Checklist, ...]:
+    """Les checklists embarquées, triées par statut, identifiant et langue."""
+    return _ALL
+
+
+def get_checklist(checklist_id: str, lang: str) -> Optional[Checklist]:
+    """Checklist embarquée `checklist_id` en `lang`, avec le repli de langue de `Catalog.get`."""
+    return _best(_ALL, checklist_id, lang)
+
+
+def external_checklist(checklist_id: str, content: str) -> Checklist:
+    """Checklist fournie par l'application : le contenu est validé, et la langue y est lue."""
+    schema = parser.parse(content)
+    return Checklist(
+        id=checklist_id, lang=normalize_lang(schema.lang), status="external", content=content
+    )
+
+
+def checklist_from_file(path: Path | str) -> Checklist:
+    """Lit un fichier de checklist. Son identifiant est le nom du fichier, sans extension ni
+    suffixe de langue : `smith-aspirant.fr.yaml` donne `smith-aspirant`."""
+    path = Path(path)
+    try:
+        content = path.read_text(encoding="utf-8")
+    except OSError as error:
+        raise GcheckError("INVALID_INPUT", f"{path}: {error}") from error
+    stem = path.stem
+    try:
+        checklist = external_checklist(stem, content)
+    except GcheckError as error:
+        raise GcheckError(error.code, f"{path}: {error.message}", error.path) from error
+    suffix = f".{checklist.lang}"
+    if stem.endswith(suffix):
+        checklist = Checklist(
+            id=stem[: -len(suffix)],
+            lang=checklist.lang,
+            status=checklist.status,
+            content=checklist.content,
+        )
+    return checklist
+
+
+class Catalog:
+    """Un ensemble de checklists : les embarquées et/ou celles fournies par l'application."""
+
+    def __init__(self, checklists: Iterable[Checklist] = ()) -> None:
+        self._checklists: list[Checklist] = list(checklists)
+
+    @classmethod
+    def embedded(cls) -> "Catalog":
+        """Catalogue des checklists embarquées, auquel l'application peut ajouter les siennes."""
+        return cls(_ALL)
+
+    def add(self, checklist: Checklist) -> "Catalog":
+        """Ajoute une checklist ; une externe prime sur les embarquées et sur les précédentes."""
+        self._checklists.append(checklist)
+        return self
+
+    def add_content(self, checklist_id: str, content: str) -> "Catalog":
+        """Ajoute une checklist fournie par l'application (voir `external_checklist`)."""
+        return self.add(external_checklist(checklist_id, content))
+
+    def add_file(self, path: Path | str) -> "Catalog":
+        """Ajoute un fichier de checklist (voir `checklist_from_file`)."""
+        return self.add(checklist_from_file(path))
+
+    def add_dir(self, directory: Path | str) -> "Catalog":
+        """Ajoute les fichiers `.yaml`, `.yml` et `.json` d'un dossier, par ordre de nom."""
+        directory = Path(directory)
+        try:
+            paths = sorted(
+                path
+                for path in directory.iterdir()
+                if path.is_file() and path.suffix in _EXTENSIONS
+            )
+        except OSError as error:
+            raise GcheckError("INVALID_INPUT", f"{directory}: {error}") from error
+        for path in paths:
+            self.add_file(path)
+        return self
+
+    def get(self, checklist_id: str, lang: str) -> Optional[Checklist]:
+        """Checklist `checklist_id` en `lang` (`fr`, `fr_FR.UTF-8`…), à défaut en anglais, à défaut
+        dans n'importe quelle langue disponible. Dans une langue, une checklist externe est
+        préférée à une embarquée validée, elle-même préférée à une en attente."""
+        return _best(tuple(reversed(self._checklists)), checklist_id, lang)
+
+    def __iter__(self) -> Iterator[Checklist]:
+        """Les checklists du catalogue, dans leur ordre d'ajout."""
+        return iter(self._checklists)
+
+    def __len__(self) -> int:
+        return len(self._checklists)
+
+
+def _best(
+    checklists: Sequence[Checklist], checklist_id: str, lang: str
+) -> Optional[Checklist]:
+    """Voir `Catalog.get` ; à statut égal, la première de `checklists` gagne."""
+    wanted = normalize_lang(lang)
+    same_id = [checklist for checklist in checklists if checklist.id == checklist_id]
+
+    def preferred(candidates: Sequence[Checklist]) -> Optional[Checklist]:
+        return min(candidates, key=lambda c: _PRIORITY[c.status], default=None)
+
+    return (
+        preferred([c for c in same_id if c.lang == wanted])
+        or preferred([c for c in same_id if c.lang == "en"])
+        or preferred(same_id)
+    )
+
+
+def normalize_lang(lang: str) -> str:
+    """Code de langue d'une étiquette de langue ou d'une locale (`fr_FR.UTF-8` → `fr`)."""
+    for separator in ("_", "-", ".", "@"):
+        lang = lang.split(separator)[0]
+    return lang.lower()

gcheck_core/engine.py

@@ -0,0 +1,28 @@
+"""API principale : un moteur de checklists sans état."""
+
+from __future__ import annotations
+
+import random as _random
+from typing import Callable, Optional
+
+from . import evaluator, parser, resolver, selector
+from .types import Answers, AppDefaults, QuizSchema, Verdict
+
+
+class GcheckEngine:
+    """Moteur de checklists, comme `createEngine` en TypeScript et `GcheckEngine` en Rust."""
+
+    def __init__(self, app_defaults: Optional[AppDefaults] = None) -> None:
+        self.defaults = app_defaults if app_defaults is not None else AppDefaults()
+
+    def prepare(
+        self, content: str, random_float: Callable[[], float] = _random.random
+    ) -> QuizSchema:
+        """Lit, résout et tire les questions d'une checklist YAML ou JSON."""
+        schema = parser.parse(content)
+        resolved = resolver.resolve(schema, self.defaults)
+        return selector.select(resolved, random_float)
+
+    def evaluate(self, quiz: QuizSchema, answers: Answers) -> Verdict:
+        """Évalue les réponses données à un quiz préparé."""
+        return evaluator.evaluate(quiz, answers)

gcheck_core/evaluator.py

@@ -0,0 +1,33 @@
+"""Évaluation des réponses et calcul du verdict."""
+
+from __future__ import annotations
+
+from .types import Answers, Issue, QuizSchema, Verdict
+
+
+def evaluate(quiz: QuizSchema, answers: Answers) -> Verdict:
+    """Compare les réponses aux attentes : `pass`, `warning` ou `fail`."""
+    issues = [
+        Issue(
+            question_id=question.id,
+            text=question.text,
+            answer=answers.get(question.id),
+            expected=question.expected,
+            severity=question.severity,
+            message=question.message,
+        )
+        for question in quiz.questions
+        if answers.get(question.id) is not question.expected
+    ]
+
+    has_blocking = any(issue.severity == "blocking" for issue in issues)
+    has_warning = any(issue.severity == "warning" for issue in issues)
+    verdict = "fail" if has_blocking else "warning" if has_warning else "pass"
+
+    return Verdict(
+        verdict=verdict,
+        issues=issues,
+        success_message=quiz.success_message if verdict == "pass" else None,
+        chapeau_error=quiz.chapeau_error if has_blocking else None,
+        chapeau_warning=quiz.chapeau_warning if has_warning else None,
+    )

gcheck_core/hash.py

@@ -0,0 +1,81 @@
+"""Hash de contenu d'une checklist, pour détecter qu'elle a changé depuis une passation.
+
+Même forme canonique que les moteurs TypeScript et Rust : JSON compact, clés dans un ordre fixe,
+champs absents omis, puis SHA-256 en hexadécimal minuscule. Les trois moteurs produisent donc la
+même valeur pour la même checklist, quel que soit son format (YAML ou JSON) ou sa mise en forme.
+"""
+
+from __future__ import annotations
+
+import hashlib
+import json
+from typing import Any, Optional
+
+from .types import InputCategory, InputQuestion, InputSchema
+
+
+def checklist_hash(schema: InputSchema) -> str:
+    """Hash de contenu de la checklist : SHA-256 de sa forme canonique."""
+    canonical = json.dumps(_canonical(schema), ensure_ascii=False, separators=(",", ":"))
+    return hashlib.sha256(canonical.encode("utf-8")).hexdigest()
+
+
+def _canonical(schema: InputSchema) -> dict[str, Any]:
+    root: dict[str, Any] = {
+        "fileFormatVersion": schema.file_format_version,
+        "lang": schema.lang,
+        "title": schema.title,
+    }
+    _put(root, "description", schema.description)
+    _put(root, "preamble", schema.preamble)
+    if schema.labels is not None:
+        labels: dict[str, Any] = {}
+        _put(labels, "yes", schema.labels.yes)
+        _put(labels, "no", schema.labels.no)
+        root["labels"] = labels
+    _put(root, "checklistVersion", schema.checklist_version)
+    _put(root, "sorting", schema.sorting)
+    _put(root, "categoryPick", schema.category_pick)
+    _put(root, "globalPick", schema.global_pick)
+    if schema.defaults is not None:
+        defaults: dict[str, Any] = {}
+        _put(defaults, "expected", schema.defaults.expected)
+        _put(defaults, "severity", schema.defaults.severity)
+        _put(defaults, "message", schema.defaults.message)
+        root["defaults"] = defaults
+    _put(root, "chapeauError", schema.chapeau_error)
+    _put(root, "chapeauWarning", schema.chapeau_warning)
+    _put(root, "successMessage", schema.success_message)
+    root["categories"] = [
+        _canonical_category(category_id, category)
+        for category_id, category in schema.categories.items()
+    ]
+    return root
+
+
+def _canonical_category(category_id: str, category: InputCategory) -> dict[str, Any]:
+    canonical: dict[str, Any] = {"id": category_id}
+    _put(canonical, "label", category.label)
+    _put(canonical, "expected", category.expected)
+    _put(canonical, "severity", category.severity)
+    _put(canonical, "message", category.message)
+    _put(canonical, "pick", category.pick)
+    canonical["questions"] = [
+        _canonical_question(question_id, question)
+        for question_id, question in category.questions.items()
+    ]
+    return canonical
+
+
+def _canonical_question(question_id: str, question: InputQuestion) -> dict[str, Any]:
+    canonical: dict[str, Any] = {"id": question_id, "text": question.text}
+    _put(canonical, "expected", question.expected)
+    _put(canonical, "severity", question.severity)
+    _put(canonical, "message", question.message)
+    return canonical
+
+
+def _put(target: dict[str, Any], key: str, value: Optional[Any]) -> None:
+    """Ajoute un champ à la forme canonique, sauf si la checklist ne le renseigne pas."""
+    if value is not None:
+        target[key] = value