grimoire-kit 3.83.0__tar.gz → 3.85.0__tar.gz

{grimoire_kit-3.83.0 → grimoire_kit-3.85.0}/.gitignore

@@ -48,6 +48,9 @@ secrets.yml
 **/secrets/
 
 # Dev / CI artifacts
+# `make lint-js` passe par npx (cache npm, hors dépôt) : aucun node_modules n'a
+# à exister ici, et `web/` part en entier dans la roue (force-include).
+node_modules/
 .coverage
 coverage.xml
 htmlcov/

{grimoire_kit-3.83.0 → grimoire_kit-3.85.0}/CHANGELOG.md

@@ -7,6 +7,47 @@ et ce projet adhère au [Semantic Versioning](https://semver.org/lang/fr/).
 
 ## [Unreleased]
 
+## [3.85.0] - 2026-11-12
+
+- feat(cadrage): plusieurs chantiers par projet — `grimoire cadrage list/new/state/link` et `--chantier` sur `init/status/check/plan` (lot 0 de l'Atelier de spec, #1200)
+- fix(hosts): une lecture ou une mention de la zone de contrôle est refusée sans révoquer le mandat (#1173) (#1227)
+  - **Constat** : la garde d'autorité refusait toute commande Bash qui nomme la zone de contrôle et révoquait presque toujours le mandat du projet ; un `tail` du journal, un corps de PR passé par heredoc ou une commande illisible arrêtaient toute l'autonomie, alors que la commande était de toute façon refusée avant exécution.
+  - **Conséquence, pas ouverture** : le refus ne change pas. La révocation n'a plus lieu que pour une écriture prouvée visant la zone (`src/grimoire/hosts/decisions/write_proof.py`) : redirection de sortie, `tee`, `sed -i`, `cp`/`mv`/`install`/`rsync`/`ln` vers la zone, `dd of=`, `truncate`, `touch`, `mkdir`, `rm`, `rmdir`, `chmod`, `chown`, `find -delete`/`-exec`, `python` qui ouvre en écriture ou appelle `write_text`/`write_bytes`/`unlink`/`rename`. Préfixes d'affectation et enveloppes (`env`, `sudo`, `nohup`, `timeout`, `nice`, `command`) sont retirés avant de classer ; l'analyse traverse variables, `sh -c`, `eval`, tubes vers un shell, `xargs` et script écrit puis lancé.
+  - **Tout le reste** (lecture, mention, forme incertaine ou illisible, langage non lu) : refus sans révocation, avec un message qui dit que rien n'a été révoqué et renvoie à `grimoire autonomy mandate status` et `grimoire autonomy autopilot status`.
+  - **Simple mention** : une seule forme passe, par liste blanche — un segment unique `gh`, `git` ou `grimoire` (sans enveloppe) où la zone n'apparaît que dans la valeur d'une option de texte (`--body`, `--title`, `-m`/`--message`, `--reason`, `--description`, `--comment`).
+  - **Lecture seule** : une commande classée en lecture seule (`ls`, `cat`, `wc`…) dont un opérande atteint la zone de ce poste est désormais refusée elle aussi, sans révocation ; l'outil Read n'est pas concerné.
+  - **Indépendance** : l'écriture du journal des tours humains, l'écriture de l'instantané du ledger, le rejeu du hook et la reprise de session sont jugés à part, avant toute autorisation ; leur comportement ne change pas.
+- perf(hosts): `host sync` intègre le corps de la fiche de persona dans la définition d'agent (plafond de 16 Ko, `hosts.inline_persona: false` pour revenir au pointeur) et présente le contexte déclaré « à consulter au besoin » avec la taille de chaque document — une session de sous-agent n'a plus à payer un tour de lecture (~10 Ko) pour recevoir sa propre persona (#1179) (#1183)
+- fix(missions): un délai réseau du merger n'ouvre plus le disjoncteur ; un disjoncteur ouvert se voit dans « À traiter » et dans `autonomy autopilot status` (#1192) (#1194)
+- perf(cockpit): lectures lourdes en vol unique (evidence, capacity, fleet/live gardés comme tâches et sessions) et palette servie par `tasks?fields=id,title` au lieu de 488 Ko de tâches (GAO-cockpit-lect-001) (#1221)
+- feat(cockpit): interrupteur « Pilote automatique » dans la barre du haut (`role="switch"`, clavier, clé du cockpit à l'activation), « À traiter » réduit au réservé à l'humain et aux questions en confiance basse (chacune avec sa raison), journal « Décidé par le pilote » dans Travail › Décisions avec « Revenir » (rouvre la tâche ou la rend à l'humain), état « activé depuis … » dans la barre d'état (GAO-p83-pilote-001)
+- docs(reference): statuts de la section 10 revérifiés contre `main`, toute ligne ouverte porte une issue ou une décision « hors périmètre » (#637)
+- feat(cockpit): piloter tout projet enrôlé sans confirmation nommée (lot 5) (#1196)
+- fix(cockpit): les lectures qui dépendent de l'instant (`fleet/live`, `capacity`, `evidence`) ne sont plus servies vieilles de plus de 3 secondes — une session morte ne reste plus affichée vivante jusqu'à 15 s (GAO-cockpit-les-001) (#1225)
+- fix(costs): chiffrer le cache des sessions Claude (lecture, écriture 5 min et 1 h) et ajouter Haiku 5.5 et Fable 5.2 (#1198)
+- refactor(tools): `make_handler` découpé en étapes nommées — le handler HTTP de l'atelier devient la classe de module `_ForgeHandler`, les corps de route de `do_POST` des méthodes `_post_*` ; aucun changement de comportement, et un test de caractérisation par branche jusque-là non testée (`tests/unit/tools/test_forge_http.py`)
+- refactor(flows): `FlowEngine._resume_core` découpé en étapes nommées, rangées dans `grimoire.flows.engine_resume` (`resume_terminal`, `resume_all_checkpointed`, `resume_judge`, `resume_refuse`, `resume_accept`) — aucun changement de comportement ; `engine.py` passe de 1450 à 1283 lignes ; les branches jusque-là sans test sont figées par `tests/unit/flows/test_resume_core.py`, et la garde des refus postérieurs à la réconciliation lit les étapes dans leur module
+- feat(missions): expliquer le classement V2 (critère fautif et reformulation), reconnaître une commande citée entre accents graves, et signaler à `task add` les critères qui attendent une personne ou une dépense payante (#1210)
+- perf(cockpit): la liste des fichiers du Source s'arrête à 2000 fichiers et à 2 s au lieu de parcourir tout l'arbre du projet ; sa réponse passe par le cache de lecture et la palette ne la demande qu'à sa première ouverture (#1217)
+- docs: les commandes d'accroche du README, du README.fr et de docs/index n'utilisent plus le drapeau déprécié `--lite`
+- feat(cockpit): la Flotte en direct lit les sessions, sous-agents, modèle et effort par tour (#1193) (#1195)
+- feat(cockpit): la Flotte en direct montre chaque session comme un fil, son détail et ses terminaux (lot B, #1193) (#1199)
+- fix(cockpit): un modèle `claude-*` absent du registre du projet compte pour Anthropic, et un sous-agent prend le nom de ce qu'on lui a demandé au lieu de la branche de son parent (#1199)
+- chore(ci): `make lint-js` et le job `lint` contrôlent la syntaxe de chaque fichier JavaScript suivi sous `web/` (`node --check`, `scripts/check-js-syntax.py`) puis passent ESLint en configuration minimale (`eslint.config.mjs` : `no-undef`, `no-dupe-keys`, `no-unreachable`, `no-redeclare`, `no-unused-vars` en avertissement), sans dépendance installée dans le dépôt ni dans la roue
+- fix(cockpit): l'interrupteur du pilote automatique nomme de nouveau son projet dans le corps de la requête ; une seconde clé `autopilotSet` de `web/workspace/api.js` (P83, #1085) écrasait en silence celle du lot 3, défaut relevé par `no-dupe-keys`
+- fix(hosts): le hook Gemini sort en code 2 sur toute entrée injugeable (JSON invalide, événement inconnu ou absent, `tool_name` vide, outil inconnu sans commande ni chemin) au lieu de laisser passer l'action ; un outil inconnu qui porte un chemin est jugé comme une écriture sur ce chemin (#1226)
+- feat(hosts): le hook du kit parle le protocole de Gemini CLI (BeforeTool, BeforeAgent, SessionStart, PreCompress), avec échec fermé sur les événements bloquants (#1209)
+- docs(audits): `maxTurns` borne un sous-agent mais pas une session `claude -p --agent`, où seul `--max-turns` / `CLAUDE_CODE_MAX_TURNS` plafonne — décision consignée
+- chore: retirer les scripts ponctuels sans appelant (`_gen_tests.py`, `dismiss-codeql-false-positives.py`) et garder la racine sans script Python
+- perf(hosts): SessionStart ne rend plus deux fois une note de tâche, n'emballe qu'une fois un bloc de notes non humaines et tait les lignes fournisseurs/propositions d'une session de worker (#1211)
+- fix(missions): le repli du worker sur le modèle de l'hôte respecte la classe de données — sans fournisseur hébergé qui l'admet, la tâche est différée en `ready` avec son motif dans `task show` et l'attention du tick, au lieu de partir en silence sur l'hôte (#1208)
+
+## [3.84.0] - 2026-11-12
+
+- feat(cockpit): tout accepter les tâches fusionnées en un geste (#1186)
+- feat(cockpit): mandat, pilote et fournisseurs de n'importe quel projet (lot 3) (#1187)
+- feat(cockpit): un projet par onglet, chat compris (lot 4) (#1188)
+
 ## [3.83.0] - 2026-11-08
 
 - perf(cockpit): la lecture du journal de session qui nourrit le payload `work` est bornée à 1 Mio par passe (1,9 s → 188 ms sur cinq journaux de 20 Mo), et la palette de la coque demande `annotations=0` pour que le montage de la Flotte ne paie plus jamais cette lecture (#1010) (#1171)

{grimoire_kit-3.83.0 → grimoire_kit-3.85.0}/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.5
 Name: grimoire-kit
-Version: 3.83.0
+Version: 3.85.0
 Summary: Dashboard, task board, project memory and evidence check for code you delegate to agents (Claude Code, Copilot).
 Project-URL: Homepage, https://github.com/Guilhem-Bonnet/Grimoire-kit
 Project-URL: Repository, https://github.com/Guilhem-Bonnet/Grimoire-kit
@@ -98,7 +98,7 @@ Grimoire installs into your repository and gives you, for the code you delegate
 
 ```bash
 uv tool install grimoire-kit                   # or: pipx install grimoire-kit
-grimoire init . --lite -y                      # sets up the current repository, light profile (no service)
+grimoire init . -y                             # sets up the current repository; starts the complete memory stack if Docker answers
 grimoire standard init . --profile governed    # makes the evidence check blocking
 ```
 

{grimoire_kit-3.83.0 → grimoire_kit-3.85.0}/README.md

@@ -20,7 +20,7 @@ Grimoire installs into your repository and gives you, for the code you delegate
 
 ```bash
 uv tool install grimoire-kit                   # or: pipx install grimoire-kit
-grimoire init . --lite -y                      # sets up the current repository, light profile (no service)
+grimoire init . -y                             # sets up the current repository; starts the complete memory stack if Docker answers
 grimoire standard init . --profile governed    # makes the evidence check blocking
 ```
 

{grimoire_kit-3.83.0 → grimoire_kit-3.85.0}/framework/agentic-industry-reference.md

@@ -606,7 +606,9 @@ conditions d'arrêt) sont des défauts de harness, pas de modèle.
 ## <img src="../docs/assets/icons/handoff.svg" width="28" height="28" alt=""> 10. Correspondance Grimoire ↔ industrie
 
 Mise à jour 2026-09-12, audit de positionnement (`docs/audits/positionnement-2026-09-12.md`),
-suite à la version 3.41.0 → 3.45.0. Statuts : **aligné** (même pratique, même
+suite à la version 3.41.0 → 3.45.0. Revérification des statuts le 2026-11-12 contre le
+code de `main` : chaque ligne encore ouverte porte désormais une issue liée ou une
+décision « hors périmètre » avec sa raison. Statuts : **aligné** (même pratique, même
 niveau) ; **en avance** (Grimoire va plus loin que la pratique publiée) ; **à
 combler** (l'industrie a une pratique prouvée que Grimoire n'a pas encore, ou
 pas au même niveau). Un écart comblé ou partiellement comblé porte la
@@ -618,7 +620,7 @@ section 12.
 | SOG, point d'entrée unique et dispatch invisible (`orchestrator-gateway.md`) | Manager pattern OpenAI, Coordinator ADK, Harness Agent MAF | Même architecture ; Grimoire ajoute la détection de zones d'ombre et le batching de questions | aligné |
 | HUP, incertitudes déclarées et points bloquants (`honest-uncertainty-protocol.md`) | « Why language models hallucinate » (récompenser l'abstention) ; MAST FM-2.2 | Aucun éditeur n'expose un protocole équivalent côté agent ; l'industrie le traite à l'entraînement | en avance |
 | QEC, remontée groupée des questions (`question-escalation-chain.md`) | Elicitation MCP, `interrupt()` LangGraph, `request_confirmation` ADK, HITL OpenAI | Grimoire groupe les questions ; l'industrie les pose une à une | en avance |
-| CVTL, vérification croisée (`cross-validation-trust.md`) | Evaluator-optimizer, Writer/Reviewer séparés, Agent-as-a-Judge | Aligné sur la séparation générateur-évaluateur ; **pass^k livré** (`grimoire.evals.schemas.pass_hat_k`, amendement A3 du protocole d'évals, 2026-09-08) mais seulement au niveau campagne — aucune campagne ne l'a encore consommé et il n'est pas branché sur CVTL elle-même ; coût par tâche mesuré une fois à la main (rejeu dispatch, #307, 2026-09-11), jamais instrumenté | aligné |
+| CVTL, vérification croisée (`cross-validation-trust.md`) | Evaluator-optimizer, Writer/Reviewer séparés, Agent-as-a-Judge | Aligné sur la séparation générateur-évaluateur ; **pass^k livré** (`grimoire.evals.schemas.pass_hat_k`, amendement A3 du protocole d'évals, 2026-09-08) et **désormais consommé en continu** par le contrôle `dispatch.cost_slo` (`grimoire/core/standard_checks/dispatch_cost_slo.py`, #442) ; il n'est pas branché sur CVTL elle-même, dont la vérification croisée reste heuristique. Le coût par tâche n'est plus mesuré à la main (rejeu #307) : le même contrôle le lit dans `TraceLedger.dispatch_outcome_stats` | aligné |
 | PCE, débats productifs (`productive-conflict-engine.md`) | Multi-agent debate | La recherche montre un gain rarement supérieur à Self-Consistency à coût bien supérieur ; réserver PCE aux décisions, pas à la production. Aucun seuil de déclenchement n'existe dans le code (aucune occurrence de PCE sous `src/grimoire/`) ; le débat reste une pratique de protocole, sans instrumentation ni obligation. Décision du 2026-10-25 (#637 ligne 8) : hors périmètre tant qu'aucune mesure ne montre un gain face à Self-Consistency | hors périmètre (2026-10-25) |
 | AMN et SHP, maillage et huddles (`agent-mesh-network.md`, `selective-huddle-protocol.md`) | Agent teams Claude Code, Swarm Strands, handoffs | Aligné sur le plafond d'échanges P2P ; la limite de cinq échanges avant notification SOG répond à MAST FM-1.3 et FM-1.5 | aligné |
 | ARG, graphe de relations (`agent-relationship-graph.md`) | Graphe d'orchestration OpenAI, Graph ADK/Strands | Aligné ; Grimoire l'utilise pour le routage, l'industrie pour l'exécution | aligné |
@@ -626,15 +628,15 @@ section 12.
 | CC, Completion Contract (`cc-reference.md`, `cc-verify.sh`) | « Give Claude a check it can run », Stop hooks, Ralph loop | Aligné ; **renforcé par #428** (3.45.0) : le gate de `flow run --executor dispatch` exécute désormais l'acceptance structurée d'un node, pas seulement la conformité de l'enveloppe JSON — corrige un faux vert réel trouvé par le rejeu #307 (nœud fermé vert alors que sa suite `pytest` ne s'exécutait pas) | aligné |
 | Standard agentique : `evidence-gated-fsm`, `mission-evidence-ledger`, gates de preuve | Trace grading OpenAI, evals ADK, HAL | Grimoire exige la preuve avant clôture ; l'industrie évalue après coup. Le gate d'acceptance structurée (#428) est la preuve la plus récente que l'exigence porte sur l'exécution réelle, pas la forme de la réponse | en avance |
 | `tool-mediation-gate`, `governed-hook-gateway`, registre de sûreté des hooks en mode shadow/canary/enforced | Cotation de risque par outil (OpenAI), Policy Cedar/Dogwood (AgentCore), OWASP Agent Control Standard | Même idée ; Dogwood ajoute des politiques temporelles par session (compteurs, budgets). **Comblé** (#440, fusionné le 2026-09-12) : `grimoire/policies/temporal.py` évalue approbation préalable, budget par session et délai de refroidissement contre l'état de session (`grimoire/policies/session_state.py`) | aligné (#440) |
-| `provider-routing-contract`, `provider-cost-slo`, `model-routing.yaml` | Routing et cascades (FrugalGPT, RouteLLM), `effort` par sous-agent | Aligné sur le principe. **Première mesure réelle faite** (#307, rejeu 2026-09-11, deux runs complets sur flow réel) : la cascade coûte 56,4 % du coût opus seul par nœud complété, contre 21,5 % projeté par la mesure isolée du lot 0 (#308) — l'écart venait du gate qui fermait vert sur la conformité d'enveloppe plutôt que sur l'acceptance réelle, corrigé par #428. Reste à combler : cette mesure est un rejeu ponctuel, pas une instrumentation continue du coût par tâche résolue | à combler |
+| `provider-routing-contract`, `provider-cost-slo`, `model-routing.yaml` | Routing et cascades (FrugalGPT, RouteLLM), `effort` par sous-agent | Aligné sur le principe. **Première mesure réelle faite** (#307, rejeu 2026-09-11, deux runs complets sur flow réel) : la cascade coûte 56,4 % du coût opus seul par nœud complété, contre 21,5 % projeté par la mesure isolée du lot 0 (#308) — l'écart venait du gate qui fermait vert sur la conformité d'enveloppe plutôt que sur l'acceptance réelle, corrigé par #428. **Comblé** par #442 (PR #824) : `dispatch.cost_slo` (`grimoire/core/standard_checks/dispatch_cost_slo.py`) lit `TraceLedger.dispatch_outcome_stats` à chaque vérification standard et juge le coût par tâche résolue et le taux pass^k contre le SLO de `llm-provider-registry.yaml` (défauts documentés sans configuration), avec IC95 et quatre issues possibles, jamais un `error` sauf `enforce: true` | aligné (#442) |
 | `governed-memory-policy`, composition mémoire, Mémoire OS | Memory Bank, AgentCore Memory, Letta, memory tool | Aligné ; ajouter la validation externe des écritures contre le memory poisoning (OWASP T1, ASI06). **Comblé** (`e28d68e95`, #324) : `grimoire/memory/validation.py` valide chaque écriture avant `backend.store` (schéma et taille, refus du contenu qui se donne pour une consigne, redaction, liste d'émetteurs en mode observation), branché dans `MemoryManager.store` (`grimoire/memory/manager.py`) | aligné (`e28d68e9`) |
 | `advanced-context-orchestrator`, `context-contract.yaml`, capsule de contexte PreCompact | Context engineering Anthropic, write/select/compress/isolate | Aligné ; la capsule PreCompact est une pratique que peu d'hôtes formalisent | en avance |
-| Agent Skills du kit (`.github/skills`, `skill-forge` avec gate qualité) | agentskills.io, `skills-ref validate`, SkillsBench | Aligné sur le format ; ajouter la validation `skills-ref` et un eval par skill (evals.json), toujours intact au 2026-09-12. Changement de contexte à noter : les archétypes ont été refaits (#375, #380, 3.42.0) et l'attachement d'un skill à son agent porteur est devenu la règle par défaut (#377/#372, doctrine `docs/artifact-doctrine.md`) — le nombre de skills transversaux a chuté, mais cela ne comble pas l'écart de validation | à combler |
-| Hooks Forge via gateway (SessionStart, UserPromptSubmit, PreToolUse, PostToolUse, PreCompact, Subagent*, Stop) | Familles d'événements Claude Code, Codex, Gemini, Copilot, Kiro | **Partiellement comblé** : `PostToolUseFailure` et `SubagentStart` sont désormais des `HookEvent` exploités par le kit (#321, fusionné le 2026-09-08 dans l'après-midi, donc après la rédaction de cette référence le même jour) ; `TaskCreated`, `TaskCompleted` et `InstructionsLoaded` restent absents de `grimoire/hosts/events.py` au 2026-09-12 | à combler |
+| Agent Skills du kit (`.github/skills`, `skill-forge` avec gate qualité) | agentskills.io, `skills-ref validate`, SkillsBench | Aligné sur le format ; **oracle maison livré** (#874, PR #884) : `grimoire/hosts/skill_spec.py` applique les règles de la spec Agent Skills (`validate_skill_text`, `validate_skill_file`) et `grimoire/cli/doctor_skills.py` le remonte en avertissement, jamais en échec. Restent à combler l'oracle externe `skills-ref validate` et l'éval par skill (`evals.json`), toujours ouverts dans la phase 5.5 (#555). Changement de contexte à noter : les archétypes ont été refaits (#375, #380, 3.42.0) et l'attachement d'un skill à son agent porteur est devenu la règle par défaut (#377/#372, doctrine `docs/artifact-doctrine.md`) — le nombre de skills transversaux a chuté, mais cela ne comble pas l'écart d'éval | à combler (#555) |
+| Hooks Forge via gateway (SessionStart, UserPromptSubmit, PreToolUse, PostToolUse, PreCompact, Subagent*, Stop) | Familles d'événements Claude Code, Codex, Gemini, Copilot, Kiro | `PostToolUseFailure` et `SubagentStart` sont des `HookEvent` exploités par le kit (#321, fusionné le 2026-09-08). `TaskCreated`, `TaskCompleted` et `InstructionsLoaded` sont désormais **déclarés** dans `grimoire/hosts/events.py` et listés dans `NOT_EMITTED_EVENTS` (#925, R31) : le kit sait les décider, mais aucun manifeste d'hôte ne les déclare, donc aucun émetteur ne les écrit. Décision du 2026-10-25 (`docs/veille/hooks-echec-ferme-2026-10.md`) : non émis — `TaskCreated`/`TaskCompleted` portent sur l'outil `TaskCreate` de l'hôte, où le kit n'a aucune décision à prendre, et `InstructionsLoaded` est une sonde de mesure, pas un gate | hors périmètre (2026-10-25) |
 | Persona d'entrée injectée par SessionStart | Aucun hôte ne sait démarrer dans un agent (constat 2026-08-29) | Pratique propre à Grimoire | en avance |
 | Pont MCP du kit (`grimoire` serveur MCP) | MCP 2026-07-28 stateless, MRTR, `server/discover`, headers `Mcp-Method` | **Comblé pendant la revue de cet audit** (issue #436, PR #437, 2026-09-12) : plancher `mcp>=2.0,<3`, `server/discover` négocie 2026-07-28 par défaut, `initialize` d'un hôte 2025-06-18/2025-11-25 toujours servi sur la même connexion, aucun état entre appels hors fichiers du projet — vérifié par test. Roots/Sampling/Logging jamais câblés, rien à retirer. Transport HTTP/SSE et OTel `_meta` restent hors périmètre | aligné |
 | Observabilité cockpit, `observability-policy.yaml` | OTel GenAI spans et métriques, Langfuse, Phoenix | **Émission livrée** : `otel_conventions.py` définit le vocabulaire semconv exact (`gen_ai.provider.name`, spans `invoke_agent`/`execute_tool`) et `TraceLedger.export_otel_jsonl` (#322) les produit réellement. **Consommation comblée le 2026-09-12** (#139) : `web/workspace/spaces/executer.js` (timeline par tâche, filtrable par source et gravité, drill-down depuis une carte du board) et `observer.js` (drill-down depuis un span qui porte `grimoire.task_id`) la consomment côté cockpit ; l'ancien `web/observability.html` (`framework/tools/observatory.py`) n'a pas bougé et reste hors périmètre de ce correctif | aligné |
-| Sécurité : garde des surfaces de contrôle, patterns destructifs | Six patterns Beurer-Kellner, CaMeL, sandbox à deux phases | Ajouter un pattern Plan-Then-Execute explicite pour les tâches qui lisent du contenu externe ; documenter l'isolation d'exécution. Revérifié le 2026-09-12 : intact, aucune occurrence trouvée | à combler |
+| Sécurité : garde des surfaces de contrôle, patterns destructifs | Six patterns Beurer-Kellner, CaMeL, sandbox à deux phases | **Plan-Then-Execute livré** (#920, R32) : `grimoire/core/standard_checks/plan_then_execute_check.py` contrôle `firewall.plan_not_frozen` et `firewall.plan_deviation_allowed` pour un profil qui installe le pattern, et le garde-fou d'exécution `tool_policy._untrusted_escalation` (`grimoire/hosts/decisions/tool_policy.py`) l'applique en session. Reste à combler la documentation de l'isolation d'exécution (#637) | à combler (#637) |
 | Identité des agents | Entra Agent ID, SPIFFE, ID-JAG | Grimoire n'a pas d'identité par agent ; hors périmètre tant que les agents restent locaux. Arbitrage du 2026-10-20 (#632, décision 4) : risque accepté ; seul le claim d'un sous-agent est rattaché à (session_id, agent_id), par #698 (fermée le 2026-10-20, PR #848) | hors périmètre (2026-10-20) |
 | **Nouveau** — système émergent non-choix → proposition → acceptation (`grimoire.proposals`, `agent_miss_counts`, #394/#395/#402, 3.43.0/3.43.1) | Skills auto-écrits (section 9) : SkillsBench, ACE playbook évolutif | Grimoire propose sur un seuil mécanique de non-choix répétés (jamais 1), par gabarit sans appel LLM, avec acceptation humaine explicite obligatoire (`grimoire proposals accept`) ; l'industrie évalue des skills déjà écrits par un LLM (SkillsBench) ou consolide un playbook en continu à l'exécution (ACE). Aucun des deux ne fait du taux d'échec de dispatch un déclencheur de proposition — mécanisme distinct, pas un même pattern appliqué plus tôt | en avance |
 | **Nouveau** — règle de fraîcheur des agents (`compute_agent_freshness`, #396/#398, 3.43.0) | — | Aucun équivalent trouvé dans le corpus de sources de la section 11 : signale un agent non choisi depuis N jours (défaut 90), ne le retire ni ne le déprécie jamais automatiquement | en avance |

{grimoire_kit-3.83.0 → grimoire_kit-3.85.0}/framework/agentic-standard/templates/llm-provider-registry.yaml

@@ -19,18 +19,23 @@ metadata:
 #   pricing     : tarif catalogue optionnel d'un modèle (issue #1152), en
 #                 dollars par million de tokens :
 #                   {input_per_mtok: 0.27, output_per_mtok: 1.10,
-#                    cache_read_per_mtok: 0.07}
-#                 `cache_read_per_mtok` est facultatif, `input_per_mtok` et
-#                 `output_per_mtok` sont requis ; `grimoire task show` en chiffre
-#                 l'usage des appels repliés depuis le journal de session. Sans
-#                 pricing (ou sans tarif pour le cache lu), le coût reste
-#                 inconnu, jamais 0. Exemple commenté :
+#                    cache_read_per_mtok: 0.07,
+#                    cache_write_5m_per_mtok: 0.3375,
+#                    cache_write_1h_per_mtok: 0.54}
+#                 `input_per_mtok` et `output_per_mtok` sont requis ; les trois
+#                 tarifs de cache (lecture, écriture 5 min, écriture 1 h) sont
+#                 facultatifs. `grimoire task show` en chiffre l'usage des
+#                 appels repliés depuis le journal de session. Un tarif manquant
+#                 — ou une écriture en cache sans répartition par durée — laisse
+#                 le coût inconnu, jamais 0. Exemple commenté :
 #                   #   - id: "mon-modele"
 #                   #     tier: "mid"
 #                   #     pricing:
 #                   #       input_per_mtok: 0.27
 #                   #       output_per_mtok: 1.10
 #                   #       cache_read_per_mtok: 0.07
+#                   #       cache_write_5m_per_mtok: 0.3375
+#                   #       cache_write_1h_per_mtok: 0.54
 # Un tier ou une currency hors de ce vocabulaire est une erreur de vérification
 # (providers.model_tier_invalid / providers.currency_invalid).
 

{grimoire_kit-3.83.0 → grimoire_kit-3.85.0}/registry/kit-file-hashes.json

@@ -1,6 +1,6 @@
 {
  "schema": "grimoire-kit-file-hashes/v1",
- "generated_for": "3.83.0",
+ "generated_for": "3.85.0",
  "digests": {
   "002d1e68ce00769ee09d1e94f4af260b952837f7d1557080c2fd505216c23ac0": {
    "version": "3.11.2",
@@ -34,6 +34,10 @@
    "version": "3.35.4",
    "path": "framework/teams/team-vision.yaml"
   },
+  "0346eae1ba015da380799f164910eae5de12cbb6129dbe5013bdbfa0eebd90fb": {
+   "version": "3.85.0",
+   "path": "framework/agentic-standard/templates/llm-provider-registry.yaml"
+  },
   "0377e32fa32e66cf30d88c42339ef119f5a4b1231ee2876ef45ad60b502a54b6": {
    "version": "3.4.2",
    "path": "framework/prompt-templates/dependency-updates.md"
@@ -3226,6 +3230,10 @@
    "version": "3.35.0",
    "path": "framework/memory/network-topology.tpl.md"
   },
+  "bfbc20e266e31106ac29c60d7c0d7022906bc3d7a90430f1b0dfe831c5962aa1": {
+   "version": "3.85.0",
+   "path": "framework/agentic-industry-reference.md"
+  },
   "bfcd3b3a71e6b014c5ce633e5d00b05ed4a39ac51a765927b608d677893a0fc2": {
    "version": "3.64.0",
    "path": "framework/productive-conflict-engine.md"

grimoire_kit-3.85.0/src/grimoire/__version__.py

@@ -0,0 +1 @@
+__version__ = "3.85.0"

{grimoire_kit-3.83.0 → grimoire_kit-3.85.0}/src/grimoire/cli/cmd_autonomy.py

@@ -15,6 +15,7 @@ from typing import Annotated, Any
 
 import typer
 from rich.console import Console
+from rich.markup import escape
 
 from grimoire.core.exceptions import GrimoireRuntimeError
 from grimoire.flows.attestation import ATTEST_FROM_HINT, Attestation
@@ -309,17 +310,27 @@ def autopilot_off(ctx: typer.Context, project_root: _PROJECT_ROOT = Path(), atte
 
 @autopilot_app.command("status")
 def autopilot_status(ctx: typer.Context, project_root: _PROJECT_ROOT = Path()) -> None:
-    """Relire l'état du pilote, réévalué maintenant (mandat compris)."""
+    """Relire l'état du pilote, réévalué maintenant (mandat et disjoncteur compris)."""
     from grimoire.missions.autopilot import AutopilotStore, load_autopilot_policy
+    from grimoire.missions.breaker import read_breaker
+    from grimoire.missions.pause import home_root
 
+    root = project_root.resolve()
     state = AutopilotStore(project_root).state()
-    policy = load_autopilot_policy(project_root.resolve())
-    _emit(ctx, {**state.to_dict(), "policy_error": policy.error, "extra_reserved": list(policy.extra)})
+    policy = load_autopilot_policy(root)
+    breaker = read_breaker(home_root(root))
+    _emit(ctx, {**state.to_dict(), "policy_error": policy.error, "extra_reserved": list(policy.extra),
+                "breaker": breaker.to_dict()})
     if _fmt(ctx) == "json":
         return
     if state.active:
         console.print(f"[green]pilote actif[/green] — mandat {state.mandate_id}, depuis {state.since} ({state.via})")
     else:
         console.print(f"pilote inactif ({state.reason})")
+    if breaker.open:
+        console.print(
+            f"[red]disjoncteur ouvert[/red] : {escape(breaker.reason)} — aucune session n'est lancée ; "
+            "`grimoire orchestrate breaker reset` le referme (geste humain)"
+        )
     if policy.error:
         console.print(f"[red]politique du pilote invalide[/red] : {policy.error}", markup=True)

{grimoire_kit-3.83.0 → grimoire_kit-3.85.0}/src/grimoire/cli/cmd_cadrage.py

@@ -10,9 +10,12 @@ from rich.console import Console
 from rich.markup import escape
 from rich.table import Table
 
-from grimoire.core.cadrage import PHASES, check, scaffold, status
+from grimoire.core.cadrage import PHASES, cadrage_dir, check, scaffold, status
+from grimoire.core.exceptions import GrimoireError
 
 if TYPE_CHECKING:
+    from collections.abc import Callable
+
     from grimoire.missions.cadrage_plan import CadragePlan
 
 console = Console()
@@ -20,16 +23,30 @@ cadrage_app = typer.Typer(help="Cadrage produit : brief → brainstorm → compr
 
 _path_arg = typer.Argument(Path(), help="Racine du projet.")
 _force_opt = typer.Option(False, "--force", "-f", help="Réécrire les gabarits existants.")
+_chantier_opt = typer.Option(None, "--chantier", "-c", help="Chantier visé (défaut : le cadrage principal).")
 _name_opt = typer.Option("", "--name", help="Nom du projet (défaut : nom du dossier).")
 
 
+def _guard[T](fn: Callable[[], T]) -> T:
+    """Un nom de chantier invalide ou une erreur du kit : message net, code 1, pas de trace."""
+    try:
+        return fn()
+    except (ValueError, GrimoireError) as exc:
+        console.print(f"[red]{escape(str(exc))}[/red]")
+        raise typer.Exit(1) from exc
+
+
 @cadrage_app.command("init")
 def cadrage_init(
-    path: Path = _path_arg, name: str = _name_opt, force: bool = _force_opt
+    path: Path = _path_arg, name: str = _name_opt, force: bool = _force_opt, chantier: str | None = _chantier_opt
 ) -> None:
-    """Pose les cinq phases du cadrage sous _grimoire/cadrage/."""
+    """Pose les cinq phases du cadrage sous _grimoire/cadrage/ (ou de --chantier)."""
     root = path.resolve()
-    written = scaffold(root, project_name=name or root.name, force=force)
+    try:
+        written = scaffold(root, project_name=name or root.name, force=force, chantier=chantier)
+    except ValueError as exc:
+        console.print(f"[red]{escape(str(exc))}[/red]")
+        raise typer.Exit(1) from exc
     if written:
         console.print(f"[green]cadrage initialisé[/green] — {len(written)} gabarit(s) :")
         for p in written:
@@ -44,10 +61,10 @@ def cadrage_init(
 
 
 @cadrage_app.command("status")
-def cadrage_status(ctx: typer.Context, path: Path = _path_arg) -> None:
+def cadrage_status(ctx: typer.Context, path: Path = _path_arg, chantier: str | None = _chantier_opt) -> None:
     """Progression du cadrage, phase par phase."""
     root = path.resolve()
-    report = status(root)
+    report = _guard(lambda: status(root, chantier))
     if not report["initialized"]:
         console.print(
             "[yellow]cadrage non initialisé[/yellow] — lancez "
@@ -70,10 +87,10 @@ def cadrage_status(ctx: typer.Context, path: Path = _path_arg) -> None:
 
 
 @cadrage_app.command("check")
-def cadrage_check(path: Path = _path_arg) -> None:
+def cadrage_check(path: Path = _path_arg, chantier: str | None = _chantier_opt) -> None:
     """Gate de complétude : exigences + cahier des charges doivent être remplis."""
     root = path.resolve()
-    errors, warnings = check(root)
+    errors, warnings = _guard(lambda: check(root, chantier))
     for w in warnings:
         console.print(f"[yellow]avertissement[/yellow] : {w}")
     for e in errors:
@@ -111,22 +128,25 @@ def cadrage_plan(
     ),
     output: str = typer.Option("", "--output", "-o", help="text ou json (remplace le --output global)."),
     actor: str = typer.Option("cli", "--actor", help="Qui écrit (tâches et questions)."),
+    chantier: str | None = _chantier_opt,
 ) -> None:
     """Du cadrage aux tâches du ledger : une tâche par exigence REQ-NNN, ambiguïtés posées en questions."""
     import json
     import sys
 
-    from grimoire.core.cadrage import CADRAGE_DIR
+    from grimoire.core.chantiers import read_chantier
     from grimoire.missions.cadrage_plan import apply_plan, build_plan
     from grimoire.missions.service import TaskService
 
     root = path.resolve()
     fmt = output or str((ctx.obj or {}).get("output", "text"))
-    if not (root / CADRAGE_DIR).is_dir():
+    target = _guard(lambda: cadrage_dir(root, chantier))
+    if not target.is_dir():
         console.print("[yellow]pas de cadrage[/yellow] — lancez [cyan]grimoire cadrage init[/cyan]")
         raise typer.Exit(1)
+    mission = _guard(lambda: read_chantier(root, chantier).mission) if chantier else ""
     service = TaskService(root)
-    plan = build_plan(root, service)
+    plan = build_plan(root, service, chantier, mission)
     writes = bool(plan.proposals) or any(q.status in ("new", "unanswered") for q in plan.questions)
     shown = False
     if writes and not (dry_run or check_only):
@@ -204,3 +224,80 @@ def _print_plan(plan: CadragePlan, *, check_only: bool = False, writes: bool = F
             "[red]incomplet[/red] — sans critère vérifiable : " + (", ".join(data["missing"]) or "aucune")
             + (f" ; conflits : {', '.join(data['conflicts'])}" if data["conflicts"] else "")
         )
+
+
+# ── chantiers : plusieurs cadrages nommés par projet ─────────────────────────
+
+
+@cadrage_app.command("list")
+def cadrage_list(
+    ctx: typer.Context,
+    path: Path = _path_arg,
+    output: str = typer.Option("", "--output", "-o", help="text ou json (remplace le --output global)."),
+) -> None:
+    """Les chantiers du projet : slug, titre, état, phases remplies, mission."""
+    import json
+
+    from grimoire.core.chantiers import list_chantiers
+
+    chantiers = list_chantiers(path.resolve())
+    fmt = output or str((ctx.obj or {}).get("output", "text"))
+    if fmt == "json":
+        typer.echo(json.dumps([c.to_dict() for c in chantiers], indent=2, ensure_ascii=False))
+        return
+    if not chantiers:
+        console.print("[yellow]aucun chantier[/yellow] — [cyan]grimoire cadrage new \"<titre>\"[/cyan]")
+        return
+    table = Table(title="Chantiers du cadrage")
+    for col in ("Slug", "Titre", "État", "Phases", "Mission"):
+        table.add_column(col)
+    for c in chantiers:
+        table.add_row(
+            c.slug, escape(c.titre), f"[red]erreur[/red] {escape(c.error)}" if c.error else c.etat,
+            c.progress, c.mission or "—",
+        )
+    console.print(table)
+
+
+@cadrage_app.command("new")
+def cadrage_new(
+    titre: str = typer.Argument(..., help="Titre du chantier."),
+    path: Path = _path_arg,
+    slug: str | None = typer.Option(None, "--slug", help="Slug (défaut : tiré du titre)."),
+    mission: str = typer.Option("", "--mission", help="Mission du ledger à rattacher."),
+) -> None:
+    """Crée un chantier : son dossier, les cinq gabarits et chantier.yaml."""
+    from grimoire.core.chantiers import new_chantier
+
+    root = path.resolve()
+    created = _guard(lambda: new_chantier(root, titre, slug=slug, mission=mission))
+    console.print(f"[green]chantier créé[/green] — {created.slug} ({created.etat})")
+    console.print(f"[dim]Remplissez-le, puis :[/dim] [cyan]grimoire cadrage check --chantier {created.slug}[/cyan]")
+
+
+@cadrage_app.command("state")
+def cadrage_state(
+    slug: str = typer.Argument(..., help="Slug du chantier (principal : le cadrage par défaut)."),
+    etat: str = typer.Argument(..., help="idee | en-discussion | pret-a-valider | valide | en-cours | livre | archive"),
+    path: Path = _path_arg,
+) -> None:
+    """Change l'état d'un chantier (transitions permises seulement)."""
+    from grimoire.core.chantiers import set_state
+
+    root = path.resolve()
+    updated = _guard(lambda: set_state(root, slug, etat))
+    console.print(f"[green]{updated.slug}[/green] → {updated.etat}")
+
+
+@cadrage_app.command("link")
+def cadrage_link(
+    slug: str = typer.Argument(..., help="Slug du chantier."),
+    mission: str = typer.Argument(..., help="Id de mission du ledger (vide : détacher)."),
+    path: Path = _path_arg,
+) -> None:
+    """Rattache un chantier à une mission du ledger."""
+    from grimoire.core.chantiers import link_mission
+
+    root = path.resolve()
+    updated = _guard(lambda: link_mission(root, slug, mission))
+    console.print(f"[green]{updated.slug}[/green] ↔ {updated.mission or 'aucune mission'}")