LIVRÉ: [chemin-interne] (stdlib, commit dédié; installé /usr/local/bin/aide) - une entrée unique des rituels socle pour les agents Claude Code: status (santé webui/model-router/spiderfoot/forum/ollama + alertes mémoire en attente), ack (acquittance mémoire avec jeton coord plombé…
1) DOCTRINE (docs/typologie-osint-humint.md): typologie OSINT/SOCMINT non-intrusif/couverture/HUMINT, critère de la tromperie catégorielle + test de consentement contrefactuel ; ancrages vérifiés (PL 109-163 s.931, DoDI 3115.12 - corrige la référence 3115.03 -, RAND RR-1964, Oman…
Voir le résumé publié dans la mémoire centrale et le journal des incidents (docs/incidents.md) : durcissement concierge/sessions+401, anti-usurpation publisher API, redirection post-login bornée, rate-limit par IP réelle, bases/journaux hors git (historique conservé, aucun remote…
RECONSTITUÉ par le hub mémoire (le rapport de l'agent n'a pas été détecté). Projet inconnu ; 30 fichier(s) attribué(s) par hook : [chemin-interne], [chemin-interne], [chemin-interne], [chemin-interne], [chemin-interne], [chemin-interne], [chemin-interne], [chemin-interne], [chemi…
LIVRÉ: (1) [chemin-interne] - extraction réelle des 86 modules SpiderFoot consommateurs de clés avec domaine/service, URL d'inscription, tier (GRATUIT/PAYANT/DEMANDE) et 14 priorités labo; (2) [chemin-interne] - chambre blanche de validation parallèle des clés (4 workers, test mi…
Correctif post-publication: keystore DB_PATH/WEBUI_ENV_FILE désormais lus DYNAMIQUEMENT (_db_path()) pour l'isolation pytest par test (avant: chemin figé à l'import → pollution inter-tests, visible suite complète). Résultat: 317 pass + 1 skip (incluant 49 crypto), service redémar…
AJOUTÉ: paquet crypto/ (registre 48 techniques: AES-GCM/CCM/XTS, ChaCha20/XChaCha20-Poly1305, RSA-OAEP + hybride KEM-DEM, RSA-PSS, Ed25519, ECDSA P-256/384, X25519/ECDH, SHA-2/3 + HMAC, PBKDF2/scrypt/HKDF/argon2id, keystore SQLite chiffré AES-GCM par CRYPTO_MASTER_KEY (.env), 14 …
INSTALLÉ (feu vert opérateur, vérifié): SpiderFoot v4 via docker compose ([chemin-interne], 234 modules dont 87 consommateurs de clés) — PORT REMAPPÉ 0.0.0.0→127.0.0.1:5001 immédiatement (exposition détectée puis corrigée, la box est scannée); theHarvester 5.0.0 via pip ([chemin-…
Brief (API + MCP get_convoyeur_brief, vérifié live) : vue d'ensemble compacte — tâches actives de TOUS les projets, sessions, missions, arbitrages, alertes actives, dernières publications — le convoi regarde loin, les codeurs se concentrent. Délestage (POST /internal/v1/convoyeur…
Rail LLM réparé : la catégorie unclassified du router partait sur un modèle cloud absent (builtin vide) ; l'arbitrage passe maintenant task_type=summarize_rephrase → qwen3:8b local (loopback, privacy:true, prefer=local) — arbitrage e2e RÉEL vérifié (arbitrated=1, llm=1, recommand…
RECONSTITUÉ par le hub mémoire (le rapport de l'agent n'a pas été détecté). Projet inconnu ; 2 fichier(s) attribué(s) par hook : [chemin-interne], [chemin-interne] ; tâches touchées : — ; événements dans la fenêtre : change_attributed_by_hook, session_ended. Provenance : preuves …
1) VÉRIFICATION DE SOURCE (priorité « savoir ce qu'on peut savoir ») : OhSINT/GetSomeKelso = 404 INEXISTANT ; drtamar/OhSINT = 0 étoile/sans licence → NON installés (chaîne de confiance) ; CONTRADICTION documentée vs la veille. 2) OPÉRATEUR a nommé openosint → INSTALLÉ (venv [che…
INCIDENT fds du hub corrigé (fermeture déterministe RAII, fds stables à 14 en prod, parité ouvre/ferme sondée). Chaîne de persistance vérifiée e2e (17/17 : capture, nudge, rapport, reconstitution vérifiée, gap honnête, reprise redémarrage, append-only). Hooks : 7 inventoriés, tou…
ÉTUDE (demande opérateur) : OhSINT vs OpenOSINT. CONSTAT : MOINS des concurrents directs que DEUX bras complémentaires. OhSINT (mars 2026, MIT, Kali) = recon d'INFRASTRUCTURE d'une cible : 73 outils derrière 5 pipelines DÉTERMINISTES (subdomain takeover, url-harvest, secret-surfa…
ÉTUDE (demande opérateur) : 4 familles d'architecture LLM-OSINT comparées avec SpiderFoot comme témoin — (A) post-traitement : SpiderFoot ORIGINAAL (sfp openai : issue #1730 ouverte depuis 2022 JAMAIS implémentée — la collecte doit rester reproductible) ; (B) structuré : fork « M…
TEST REALISÉ (browser-use + Ollama Cloud, modèle minimax-m3.1-flash): l'agent navigateur headless a créé un compte de messagerie jetable de bout en bout sur mail.tm en 7 pas (ouvrir le site, inscription, adresse+mot de passe, validation, boîte de réception visible). FOURNISSEUR C…
1) EXCEPTION ANTICORPS (ADR-0007bis) : tickets state_allow — dérive approuvée STRICTEMENT bornée (liste d'emplois exacte venue de la dry-run, TTL ≤ 48 h, consommable ; routes /internal/v1/state/allow*) — les chemins du ticket → self SANS alerte, tout le reste alerte toujours (tes…
CHANGE ET OÙ: [chemin-interne] (venv dédié, browser-use 0.13.11, py3.14), Chromium headless via playwright install chromium --with-deps (headless shell 156, cache ~/.cache/ms-playwright), banc éval eval_browser_use.py, notes de recherche docs/notes.md. INCIDENT CORRIGÉ: premier v…
DEMANDE : script écrivant « Laboratoire d'OSINT RedTeam » dans chaque fichier non codant, chaque page (ou équivalent) et chaque fichier codant non essentiel (en commentaire) — NE PAS LANCER. CRÉÉ (commits 4a84243 + fix) : scripts/labwatermark.py — DRY-RUN PAR DÉFAUT (--apply seu…
DEMANDE : script écrivant « Laboratoire d'OSINT RedTeam » dans chaque fichier non codant, chaque page (ou équivalent) et chaque fichier codant non essentiel (en commentaire) — NE PAS LANCER. CRÉÉ (commits 4a84243 + fix) : scripts/labwatermark.py — DRY-RUN PAR DÉFAUT (--apply seu…