KF-LAB-01 livré : laboratoires de sécurité — profils de capacités + isolation mesurée + prototype labctl (RM-022/RC-022)
Politique : zones Z0-Z4, profils OBSERVER→PRODUCTION_ADMIN avec grants HMAC fail-closed, netns par expérience, artefacts dangereux alignés ADR-10/11, contrats hub catégorie security_lab ; ADR-0016 proposé. Prototype v0 branche mission/kf-lab-01 : labctl (bwrap+netns+prlimit, dump…