RM-143 — Remise en service P0 : auth/session corrigé et recetté en prod; consoles & GitHub en attente GO opérateur

LOT 1 VERIFIED_PROD : cause racine des onglets grises/Connexion persistant corrigee (nav derivee de la session reelle, commits 1c836e8+86a7d99+8cc28c5 deployes, restart webui) ; inscription /register -> compte pending sans aucun privilege (403 deny-by-default y compris /internal en API directe) ; compte operateur inchange ; recette HTTPS reelle sur intelmusic.tech (anonyme 21 onglets verrouilles + Connexion -> pending 403 prive + 403 API, Quitter + demande en attente) ; suite 737 verts + 4 tests nouveaux (1 echec pcap PREEXISTANT prouve sur 405a3b0). LOT 0 : tous services dependants UP ; cause des consoles mortes d'Internet = mur Caddy 403 sur /internal/v1/* (JS navigateur) ; option A whitelist verifiee ligne a ligne et prete, BLOCKED_OPERATOR D1 (garde-fou + frontiere du pack respectes, aucun reload proxy) ; maestro :8794 mort et jamais systemd-ise (code absent, hors perimetre P6). LOT 3 PARTIAL : aucun remote/credential Git sur tout le patrimoine (RM-048 reconfirme), jetons reels dans blobs de l'historique (0fb4a82e/8c9726a3), .gitignore durci (f3f1285) ; push/epuration/clone-restauration exigent GO D2. LOT 4 : aucune connexion ChatGPT-VPS reelle ; options D3 documentees, rapport expurge disponible. Rattache : RM-143 + RC-143 (coffre-only, garde P3-02) ; coffre Remise-en-service-p0 (SUIVI-CHANTIER-P0.md, DECISIONS-OPERATEUR.md D1-D3, retours/ 7 livrables) ; preuves SHA256 [chemin-interne] ROLLBACK : git checkout mission/p5-integration-prod && systemctl restart webui (users.db additive) ; config proxy non modifiee au runtime.