TASK-014 — Traiter les 20 occurrences relevées par frontiere.mjs sur le dépôt entier #20

New issue

Closed

opened 2026-10-11 10:06:44 +02:00 by mathieu · 0 comments

mathieu commented

2026-10-11 10:06:44 +02:00

Owner

Répartition, à trier une par une plutôt qu'en bloc :

des adresses e-mail dans plugins/atelier/outils/eval-skills/fixtures/boite-mixte/ et fixtures/relecture-acces/ — fixtures qui se déclarent synthétiques dans leur propre en-tête (règle 2 d'AGENTS.md) ; probablement des faux positifs à inscrire dans frontiere-exceptions.txt avec leur raison, pas des fuites ;
une clé au format sk-live-... dans fixtures/relecture-acces/profil/acces.md, même statut probable de faux positif synthétique, à vérifier explicitement ;
deux mentions du nom d'un dépôt personnel confidentiel dans backlog/tasks/task-008 et test-depot-manquant.sh — celle de task-008 vient d'une tâche écrite le 2026-09-21/22, à relire : nommer ce dépôt dans une note de travail est-il le type de fuite que ce contrôle doit intercepter, ou un faux positif de plus ?
une dizaine d'adresses e-mail génériques au format « exemple@domaine-fictif » dans plugins/marketing/, reprises telles quelles de coreyhaines31/marketingskills (MIT) — presque certainement des placeholders de documentation amont, jamais des adresses réelles.

Cette tâche-ci reformule volontairement ce qui a été trouvé plutôt que de le
citer : la reproduire ici referait exactement la fuite qu'elle décrit. Les
chaînes exactes sont dans la sortie de frontiere.mjs, à relancer au besoin.

Ce dépôt n'a pas vocation à traverser lui-même (AGENTS.md : « il ne traverse pas la frontière lui-même »), donc l'urgence n'est pas la même que pour ce qui passe par echange-agents — mais la règle 3 dit de faire tourner ce contrôle avant toute modification, et il échoue en silence depuis un temps indéterminé faute d'avoir jamais été soldé.

Critères d'acceptation

Chaque occurrence est tranchée : retirée, anonymisée, ou inscrite dans frontiere-exceptions.txt avec sa raison
node bin/frontiere.mjs sur le dépôt entier ne relève plus rien
La mention du dépôt confidentiel dans task-008 est spécifiquement tranchée, pas seulement inscrite en exception par défaut

Migré de Backlog.md (TASK-014, créé le 2026-09-22 19:16, étiquettes : hygiene).

Importé d'OpenProject (#1117, essai Kaneo, ADR-0008).

Migré de Kaneo le 2026-10-11 : ATE-17 du projet « Atelier », créée le 2026-10-04.

Constaté le 2026-09-22 en appliquant la règle 3 d'AGENTS.md (« le contrôle passe avant le dépôt ») avant TASK-006 : node ~/Developer/echange-agents/bin/frontiere.mjs sur atelier entier relève 20 occurrences, aucune de mes fichiers ajoutés ce jour (vérifié séparément, propre). Aucun frontiere-exceptions.txt n'existe encore. Répartition, à trier une par une plutôt qu'en bloc : - des adresses e-mail dans plugins/atelier/outils/eval-skills/fixtures/boite-mixte/ et fixtures/relecture-acces/ — fixtures qui se déclarent synthétiques dans leur propre en-tête (règle 2 d'AGENTS.md) ; probablement des faux positifs à inscrire dans frontiere-exceptions.txt avec leur raison, pas des fuites ; - une clé au format sk-live-... dans fixtures/relecture-acces/profil/acces.md, même statut probable de faux positif synthétique, à vérifier explicitement ; - deux mentions du nom d'un dépôt personnel confidentiel dans backlog/tasks/task-008 et test-depot-manquant.sh — celle de task-008 vient d'une tâche écrite le 2026-09-21/22, à relire : nommer ce dépôt dans une note de travail est-il le type de fuite que ce contrôle doit intercepter, ou un faux positif de plus ? - une dizaine d'adresses e-mail génériques au format « exemple@domaine-fictif » dans plugins/marketing/, reprises telles quelles de coreyhaines31/marketingskills (MIT) — presque certainement des placeholders de documentation amont, jamais des adresses réelles. Cette tâche-ci reformule volontairement ce qui a été trouvé plutôt que de le citer : la reproduire ici referait exactement la fuite qu'elle décrit. Les chaînes exactes sont dans la sortie de frontiere.mjs, à relancer au besoin. Ce dépôt n'a pas vocation à traverser lui-même (AGENTS.md : « il ne traverse pas la frontière lui-même »), donc l'urgence n'est pas la même que pour ce qui passe par echange-agents — mais la règle 3 dit de faire tourner ce contrôle avant toute modification, et il échoue en silence depuis un temps indéterminé faute d'avoir jamais été soldé. ## Critères d'acceptation - [x] Chaque occurrence est tranchée : retirée, anonymisée, ou inscrite dans frontiere-exceptions.txt avec sa raison - [x] node bin/frontiere.mjs sur le dépôt entier ne relève plus rien - [x] La mention du dépôt confidentiel dans task-008 est spécifiquement tranchée, pas seulement inscrite en exception par défaut *Migré de Backlog.md (TASK-014, créé le 2026-09-22 19:16, étiquettes : hygiene).* *Importé d'OpenProject (#1117, essai Kaneo, ADR-0008).* --- *Migré de Kaneo le 2026-10-11 : ATE-17 du projet « Atelier », créée le 2026-10-04.*

mathieu added this to the (deleted) milestone

2026-10-11 10:06:44 +02:00

mathieu

2026-10-11 10:06:44 +02:00

closed this issue
added the
Garde-fous
label

No milestone

No project

No assignees

1 participant

Notifications

Due date

The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set

Reference

mathieu/essai-actions#20

No description provided.

Rows
Columns