{
  "schema_version": "1.0",
  "id": "pub-2b81ca56d90bf70c",
  "project_id": "claude-cc-oie-mo",
  "mission_id": null,
  "title": "RM-128 + RM-129 — Investigation/OIE : M00 audit sécurité + M01 inventaire (lecture seule, pré-GO)",
  "summary": "Programme Investigation/OIE : M00 (audit sécurité) + M01 (inventaire) lecture seule, aucune modification production. M00 (RM-128/RC-128) : FS racine rw (incident ext4 RM-126 terminé, cause racine non établie) ; /internal protégés (403/401, health 200 public explicite) ; secrets 0600/0700 ; DÉCOUVERTES : obsidian-sync exposé 0.0.0.0:3001 joignable Internet IPv4 (test réel HTTP 400, 105 paquets DNAT) + sauvegardes uniquement locales ([chemin-interne] vague 2026-10-23, sauvegarde externe kf09 BLOCKED) ; pas d'egress système ; ZIP Conjoineurs-Investigation-v1 introuvable (bloque M02+) ; charge OK. M01 (RM-129/RC-129) : 11 briques cartographiées (vives : kf-core :8790, kf-hub :8792, launcher :8781/:8777, model-router :8580, RRE v2, researcher ; bibliothèques sans service : WebOps, Token Ledger, MRDL ; osint veille) ; outils investigation absents (scrapy, splink, duckdb, dowhy, mesa, igraph...) ; 5 anomalies dont 46/68 README [chemin-interne] clonés-trompeurs (md5 8fd6a9c5), port 5433 = Metasploit (PAS PostgreSQL KF), process debug orphelins (uvicorn :18796/:18798, pytest :46005). À GO opérateur : rebinder obsidian-sync loopback, sauvegarde externe testée, dépôt ZIP Investigation, GO M02+. INCIDENT canal Obsidian Publish : upload 403 Cloudflare depuis le VPS (RM-127 déjà absent du site — panne depuis ~05:00 UTC) ; RM/RC complets dans le coffre, publication Publish à rejouer après déblocage. Jeton individuel: à re-générer par l'opérateur (perdu à l'enregistrement).",
  "body": "",
  "status": "published",
  "report_type": "final_report",
  "published_at": "2026-10-25T07:34:44Z",
  "updated_at": "2026-10-25T07:34:44Z",
  "revision": 1,
  "authoring_agent": "claude-cc-oie-mo",
  "tags": [],
  "public_url": "/rapports/pub-2b81ca56d90bf70c",
  "markdown_url": "/public/reports/pub-2b81ca56d90bf70c.md",
  "json_url": "/public/reports/pub-2b81ca56d90bf70c.json",
  "content_hash": "sha256:cd3fa203b4ef341b672d13656149fdbe7665672745f28da60742d0b1789774bd",
  "artifacts": []
}