grimoire-kit 3.4.1__tar.gz → 3.4.3__tar.gz

{grimoire_kit-3.4.1 → grimoire_kit-3.4.3}/.gitignore

@@ -32,6 +32,7 @@ Thumbs.db
 # Virtual environments
 venv/
 .venv/
+.venv-release/
 env/
 
 # Secrets (never commit)

{grimoire_kit-3.4.1 → grimoire_kit-3.4.3}/CHANGELOG.md

@@ -7,6 +7,29 @@ et ce projet adhère au [Semantic Versioning](https://semver.org/lang/fr/).
 
 ## [Unreleased]
 
+## [3.4.3] - 2026-05-28
+
+### Ajouté
+
+- **Agentic Standard Bridge** — profils `minimal`, `orchestrated` et `governed`, génération des artefacts ISO/design-pattern, vérification/audit CLI et baseline de preuves.
+- **Provider onboarding** — détection non-secrète des providers, activation explicite via `standard init --provider/--providers`, politiques `hosted-safe`, `local-first` et `mixed`.
+- **Package npm** — publication du launcher `grimoire-kit` pour rendre le kit installable avec `npm install grimoire-kit`.
+
+### Corrigé
+
+- **Sécurité standard** — durcissement des chemins générés, rejet des `task_id` traversants, confinement des locators knowledge locaux et échappement des valeurs projet injectées dans les templates.
+- **CI/Docs** — workflow ciblé agentic standard, documentation d’extension des profils et pin explicite du bridge consommé par Forge.
+
+## [3.4.2] - 2026-03-30
+
+### Corrigé
+
+- **Init mémoire: durcissement non-interactif** — la réutilisation auto d'un setup détecté valide désormais la reachability (Qdrant/Ollama) avant sélection backend.
+- **Secrets: non persistance dans project-context.yaml** — `qdrant_api_key` détectée n'est plus écrite automatiquement dans la configuration projet; usage recommandé via variable d'environnement.
+- **Init YAML: échappement des remplacements sed** — les URLs injectées sont échappées pour éviter la corruption YAML quand des caractères spéciaux sont présents.
+- **Backend Qdrant: compat env vars** — prise en charge de `GRIMOIRE_QDRANT_API_KEY` en plus de `Grimoire_QDRANT_API_KEY`.
+- **README: rendu architecture GitHub** — suppression du wrapper HTML autour du diagramme Mermaid pour un rendu fiable sur GitHub.
+
 ### Ajouté
 
 - **CLI: A1 — `--debug` / `-D` flag global** — Expose GRIMOIRE_DEBUG en flag CLI (à la ruff/uv). Fonctionne aussi via `GRIMOIRE_DEBUG=1` env var. Active les tracebacks complets via Rich. Message d'erreur mis à jour : « Use --debug or set GRIMOIRE_DEBUG=1 » (Round 37)

{grimoire_kit-3.4.1 → grimoire_kit-3.4.3}/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.4
 Name: grimoire-kit
-Version: 3.4.1
+Version: 3.4.3
 Summary: Composable AI agent platform — personas, memory, workflows, and quality automation for any project.
 Project-URL: Homepage, https://github.com/Guilhem-Bonnet/Grimoire-kit
 Project-URL: Repository, https://github.com/Guilhem-Bonnet/Grimoire-kit
@@ -88,6 +88,7 @@ Description-Content-Type: text/markdown
   <a href="#-architecture">Architecture</a> •
   <a href="#-features">Features</a> •
   <a href="#-outils-cli">Outils CLI</a> •
+  <a href="docs/agentic-standard-integration.md">Standard agentique</a> •
   <a href="docs/concepts.md">Concepts</a> •
   <a href="docs/getting-started.md">Guide complet</a> •
   <a href="CHANGELOG.md">Changelog</a>
@@ -155,6 +156,10 @@ pipx install grimoire-kit
 python3 -m venv .venv && source .venv/bin/activate
 pip install grimoire-kit
 
+# Ou via npm (launcher Node vers la CLI Python)
+npm install -g grimoire-kit
+grimoire --help
+
 # Initialiser un nouveau projet
 grimoire init mon-projet --archetype web-app
 
@@ -190,52 +195,41 @@ pip install -e ".[dev]"
 
 ## <img src="docs/assets/icons/temple.svg" width="28" height="28" alt=""> Architecture
 
-<table>
-<tr><td>
-
 ```mermaid
-graph TB
-    subgraph VISION["TEAM VISION"]
-        PM["PM"]
-        AN["Analyst"]
-        UX["UX Designer"]
-    end
-
-    subgraph BUILD["TEAM BUILD"]
-        DEV["Dev"]
-        ARCH["Architect"]
-        QA["QA"]
-        SM["Scrum Master"]
-    end
-
-    subgraph OPS["TEAM OPS"]
-        INFRA["Infra"]
-        SEC["Security"]
-        MON["Monitoring"]
-    end
-
-    subgraph ENGINE["GRIMOIRE ENGINE"]
-        MEM["Semantic Memory"]
-        TOOLS["93+ Tools"]
-        PROTO["Protocols"]
-        HEAL["Self-Healing"]
-    end
-
-    VISION -- "Delivery Contract" --> BUILD
-    BUILD -- "Delivery Contract" --> OPS
-    ENGINE -.- VISION
-    ENGINE -.- BUILD
-    ENGINE -.- OPS
-
-    style VISION fill:#1a1040,stroke:#a371f7,color:#c9d1d9
-    style BUILD fill:#0d2818,stroke:#3fb950,color:#c9d1d9
-    style OPS fill:#2d1a02,stroke:#d29922,color:#c9d1d9
-    style ENGINE fill:#0d1117,stroke:#58a6ff,color:#c9d1d9
+flowchart TB
+  subgraph VISION[TEAM VISION]
+    PM[PM]
+    AN[Analyst]
+    UX[UX Designer]
+  end
+
+  subgraph BUILD[TEAM BUILD]
+    DEV[Dev]
+    ARCH[Architect]
+    QA[QA]
+    SM[Scrum Master]
+  end
+
+  subgraph OPS[TEAM OPS]
+    INFRA[Infra]
+    SEC[Security]
+    MON[Monitoring]
+  end
+
+  subgraph ENGINE[GRIMOIRE ENGINE]
+    MEM[Semantic Memory]
+    TOOLS[93+ Tools]
+    PROTO[Protocols]
+    HEAL[Self-Healing]
+  end
+
+  VISION -- Delivery Contract --> BUILD
+  BUILD -- Delivery Contract --> OPS
+  ENGINE -. support .-> VISION
+  ENGINE -. support .-> BUILD
+  ENGINE -. support .-> OPS
 ```
 
-</td></tr>
-</table>
-
 **Règle fondamentale** : aucune team ne commence sans un **Delivery Contract** signé de la team précédente. Zéro handoff informel.
 
 <br>
@@ -953,4 +947,3 @@ Les contributions sont les bienvenues ! Voir [CONTRIBUTING.md](CONTRIBUTING.md)
     <img src="https://img.shields.io/github/stars/Guilhem-Bonnet/Grimoire-kit?style=social" alt="Stars">
   </a>
 </p>
-

{grimoire_kit-3.4.1 → grimoire_kit-3.4.3}/README.md

@@ -33,6 +33,7 @@
   <a href="#-architecture">Architecture</a> •
   <a href="#-features">Features</a> •
   <a href="#-outils-cli">Outils CLI</a> •
+  <a href="docs/agentic-standard-integration.md">Standard agentique</a> •
   <a href="docs/concepts.md">Concepts</a> •
   <a href="docs/getting-started.md">Guide complet</a> •
   <a href="CHANGELOG.md">Changelog</a>
@@ -100,6 +101,10 @@ pipx install grimoire-kit
 python3 -m venv .venv && source .venv/bin/activate
 pip install grimoire-kit
 
+# Ou via npm (launcher Node vers la CLI Python)
+npm install -g grimoire-kit
+grimoire --help
+
 # Initialiser un nouveau projet
 grimoire init mon-projet --archetype web-app
 
@@ -135,52 +140,41 @@ pip install -e ".[dev]"
 
 ## <img src="docs/assets/icons/temple.svg" width="28" height="28" alt=""> Architecture
 
-<table>
-<tr><td>
-
 ```mermaid
-graph TB
-    subgraph VISION["TEAM VISION"]
-        PM["PM"]
-        AN["Analyst"]
-        UX["UX Designer"]
-    end
-
-    subgraph BUILD["TEAM BUILD"]
-        DEV["Dev"]
-        ARCH["Architect"]
-        QA["QA"]
-        SM["Scrum Master"]
-    end
-
-    subgraph OPS["TEAM OPS"]
-        INFRA["Infra"]
-        SEC["Security"]
-        MON["Monitoring"]
-    end
-
-    subgraph ENGINE["GRIMOIRE ENGINE"]
-        MEM["Semantic Memory"]
-        TOOLS["93+ Tools"]
-        PROTO["Protocols"]
-        HEAL["Self-Healing"]
-    end
-
-    VISION -- "Delivery Contract" --> BUILD
-    BUILD -- "Delivery Contract" --> OPS
-    ENGINE -.- VISION
-    ENGINE -.- BUILD
-    ENGINE -.- OPS
-
-    style VISION fill:#1a1040,stroke:#a371f7,color:#c9d1d9
-    style BUILD fill:#0d2818,stroke:#3fb950,color:#c9d1d9
-    style OPS fill:#2d1a02,stroke:#d29922,color:#c9d1d9
-    style ENGINE fill:#0d1117,stroke:#58a6ff,color:#c9d1d9
+flowchart TB
+  subgraph VISION[TEAM VISION]
+    PM[PM]
+    AN[Analyst]
+    UX[UX Designer]
+  end
+
+  subgraph BUILD[TEAM BUILD]
+    DEV[Dev]
+    ARCH[Architect]
+    QA[QA]
+    SM[Scrum Master]
+  end
+
+  subgraph OPS[TEAM OPS]
+    INFRA[Infra]
+    SEC[Security]
+    MON[Monitoring]
+  end
+
+  subgraph ENGINE[GRIMOIRE ENGINE]
+    MEM[Semantic Memory]
+    TOOLS[93+ Tools]
+    PROTO[Protocols]
+    HEAL[Self-Healing]
+  end
+
+  VISION -- Delivery Contract --> BUILD
+  BUILD -- Delivery Contract --> OPS
+  ENGINE -. support .-> VISION
+  ENGINE -. support .-> BUILD
+  ENGINE -. support .-> OPS
 ```
 
-</td></tr>
-</table>
-
 **Règle fondamentale** : aucune team ne commence sans un **Delivery Contract** signé de la team précédente. Zéro handoff informel.
 
 <br>
@@ -898,4 +892,3 @@ Les contributions sont les bienvenues ! Voir [CONTRIBUTING.md](CONTRIBUTING.md)
     <img src="https://img.shields.io/github/stars/Guilhem-Bonnet/Grimoire-kit?style=social" alt="Stars">
   </a>
 </p>
-

grimoire_kit-3.4.3/archetypes/agentic-standard/archetype.dna.yaml

@@ -0,0 +1,135 @@
+$schema: "grimoire-archetype-dna/v1"
+
+id: agentic-standard
+name: "Agentic Standard"
+version: "0.1.0"
+description: "Pont installable entre un corpus normatif agentique externe et les artefacts consommables Grimoire Kit."
+icon: "⚖️"
+author: "grimoire-kit"
+tags: [standard, governance, compliance, context, knowledge, llm-provider, evidence]
+
+inherits: minimal
+
+traits:
+  - name: normative-traceability
+    description: "Chaque artefact standard-aware garde une trace vers l'exigence, le contrôle ou le pattern amont."
+    rule: "Ne pas reformuler une obligation comme source de vérité locale sans référence au corpus normatif amont. Toute conformité déclarée pointe vers mission-brief, compliance-declaration ou evidence-pack."
+    agents_affected: "*"
+  - name: evidence-gated-workflow
+    description: "Aucune livraison standard-aware sans preuve attachée."
+    rule: "Avant de déclarer une tâche terminée, produire ou mettre à jour un Evidence Pack et documenter les contrôles non applicables."
+    agents_affected: "*"
+  - name: context-orchestrated
+    description: "Le contexte n'est pas injecté en vrac : il est sélectionné, borné et justifié."
+    rule: "Pour toute tâche complexe, renseigner les sources de contexte, la raison de sélection, la fraîcheur et le budget dans le Task Envelope."
+    agents_affected: "*"
+  - name: knowledge-indexer-aware
+    description: "Les sources externes indexées sont séparées de la mémoire agentique."
+    rule: "Toute donnée externe greffée via dossier, dépôt, URL, API, MCP ou base de données doit être déclarée dans knowledge-source-registry.yaml avant usage récurrent."
+    agents_affected: "*"
+  - name: provider-neutral-routing
+    description: "Les appels LLM sont compatibles Copilot, Codex/OpenAI, Claude, Gemini et local via registre."
+    rule: "Aucun provider ou modèle non déclaré dans llm-provider-registry.yaml ne doit devenir une dépendance implicite du flow."
+    agents_affected: "*"
+
+constraints:
+  - id: no-local-norm-fork
+    description: "Ne pas forker silencieusement la norme dans un template Grimoire."
+    enforcement: hard
+    checked_by: agent-optimizer
+  - id: evidence-pack-required
+    description: "Un Evidence Pack est requis pour toute déclaration de conformité."
+    enforcement: hard
+    checked_by: agent-optimizer
+  - id: knowledge-not-memory
+    description: "La base de connaissance indexée ne doit pas être mélangée à la mémoire agentique."
+    enforcement: hard
+    checked_by: memory-keeper
+  - id: registered-provider-only
+    description: "Les providers LLM doivent être déclarés avant usage."
+    enforcement: hard
+    checked_by: agent-optimizer
+
+values:
+  - name: normative-clarity
+    description: "Séparer ce qui est obligatoire, informatif, généré et spécifique au projet."
+    priority: 1
+  - name: provider-portability
+    description: "Un flow Grimoire ne dépend pas d'un fournisseur LLM unique par accident."
+    priority: 1
+  - name: evidence-first-delivery
+    description: "La preuve de livraison fait partie du produit livré."
+    priority: 1
+
+tools_required:
+  - name: git
+    description: "Traçabilité des changements et références vers la norme amont."
+    required: true
+    check_command: "which git"
+  - name: python3
+    description: "Validation et scripts Grimoire."
+    required: false
+    check_command: "which python3"
+
+acceptance_criteria:
+  - id: mission-brief-present
+    description: "Le projet déclare son profil et son périmètre standard-aware."
+    enforcement: hard
+    context: "Template framework/agentic-standard/templates/mission-brief.md"
+    triggers_on: ["_grimoire/standard/mission-brief.md"]
+    checked_by: agent-optimizer
+  - id: task-envelope-used
+    description: "Les tâches complexes ont un état, un contexte borné et des limites d'outils."
+    enforcement: soft
+    context: "Template framework/agentic-standard/templates/task-envelope.md"
+    triggers_on: ["_grimoire-output/evidence/**/task-envelope.md"]
+    checked_by: agent-optimizer
+  - id: evidence-pack-used
+    description: "Les validations et écarts sont attachés à un Evidence Pack."
+    enforcement: hard
+    context: "Template framework/agentic-standard/templates/evidence-pack.md"
+    triggers_on: ["_grimoire-output/evidence/**/evidence-pack.md"]
+    checked_by: agent-optimizer
+  - id: knowledge-sources-declared
+    description: "Les sources documentaires externes indexées sont déclarées avec trust boundary."
+    enforcement: hard
+    context: "Knowledge Base Indexer — pas une mémoire."
+    triggers_on: ["_grimoire/standard/knowledge-source-registry.yaml"]
+    checked_by: memory-keeper
+  - id: providers-declared
+    description: "Les providers LLM utilisables sont explicitement déclarés."
+    enforcement: hard
+    context: "Provider-first routing."
+    triggers_on: ["_grimoire/standard/llm-provider-registry.yaml"]
+    checked_by: agent-optimizer
+
+agents:
+  - path: "../../archetypes/meta/agents/project-navigator.md"
+    required: true
+    description: "Atlas — cartographie du projet et des artefacts standard-aware"
+  - path: "../../archetypes/meta/agents/agent-optimizer.md"
+    required: true
+    description: "Sentinel — vérification des evidence gates et guardrails"
+  - path: "../../archetypes/meta/agents/memory-keeper.md"
+    required: true
+    description: "Mnemo — séparation mémoire / connaissance indexée"
+
+workflows: []
+shared_context_template: "../../archetypes/agentic-standard/shared-context.tpl.md"
+prompts_directory: null
+
+compatible_with: [minimal, infra-ops, web-app, fix-loop, platform-engineering, features/vector-memory, stack/go, stack/typescript, stack/python, stack/terraform, stack/k8s]
+incompatible_with: []
+requires: [minimal]
+
+auto_detect:
+  files: ["_grimoire/standard/mission-brief.md", "_grimoire/standard/compliance-declaration.md"]
+  directories: ["_grimoire/standard/", "_grimoire-output/evidence/"]
+  confidence_boost: 80
+  exclusive: false
+
+changelog:
+  - version: "0.1.0"
+    date: "2026-05-10"
+    changes:
+      - "Création du pont agentic-standard : traçabilité normative, evidence gates, Knowledge Base Indexer, registre LLM provider-neutral."

grimoire_kit-3.4.3/archetypes/agentic-standard/shared-context.tpl.md

@@ -0,0 +1,24 @@
+# Agentic Standard Shared Context
+
+This project uses the `agentic-standard` Grimoire archetype.
+
+## Source of truth
+
+- The external normative corpus defines obligations and requirement language.
+- Grimoire Kit provides generated or copied implementation artifacts.
+- Project-specific files may declare conformity, gaps, and decisions, but they do not redefine the standard.
+
+## Required distinctions
+
+- Agent memory: persistent learning about this project or agent behavior.
+- Session context: bounded information selected for the current task.
+- Knowledge base: indexed external documentation declared in `knowledge-source-registry.yaml`.
+- Source of truth: only a source explicitly marked authoritative for the current scope.
+
+## Execution rule
+
+For non-trivial tasks, use a Task Envelope before execution and an Evidence Pack before completion. If a requirement is not applicable, state why instead of silently skipping it.
+
+## LLM provider rule
+
+Use provider-first routing. The selected provider, model or capability, fallback, and data policy must be declared before becoming part of the repeatable flow.

grimoire_kit-3.4.3/framework/agentic-standard/README.md

@@ -0,0 +1,27 @@
+# Agentic Standard Bridge
+
+This directory is the Grimoire Kit bridge between an external agentic standard and concrete project artifacts.
+
+It does not define the standard itself. The normative source remains the external corpus (`processus-developpement-agentique`). Grimoire Kit only turns that corpus into installable profiles, templates, prompts, controls, and evidence structures.
+
+## Responsibilities
+
+| Layer | Role | Output in Grimoire Kit |
+|---|---|---|
+| Normative corpus | Defines obligations, controls, pattern families, profiles, and evidence expectations | Referenced as an upstream source |
+| Grimoire Forge | Selects a target profile and assembles project artifacts | Profile map, generator logic, validation flow |
+| Grimoire Kit | Provides consumable flow assets for project teams | Archetypes, templates, manifests, checks |
+
+## Files
+
+- `profile-map.yaml` maps standard capabilities to Grimoire profiles and concrete kit artifacts.
+- `templates/` contains project-facing documents generated or copied into a target project.
+- `../../archetypes/agentic-standard/` is the installable archetype for teams that want the standard-aware flow.
+
+## Design rules
+
+1. The bridge must not copy normative obligations as if Grimoire Kit were the source of truth.
+2. Every generated artifact must keep a trace to the upstream requirement, control, or pattern family it implements.
+3. External knowledge indexing is declared as a knowledge base layer, not as memory and not as session context.
+4. LLM compatibility is provider-first: provider, model, capability, data policy, and fallback must be explicit.
+5. Evidence is part of the flow, not a post-hoc report.