MRDL-B1 (RM-134/RC-134) — banc statique inerte : 8 fixtures bénignes, outillage mesuré (yara-x 1.22.0 + pyelftools 0.33), capa homonyme refusé PROPOSÉ_NON_INSTALLÉ
Travail : worktree [chemin-interne], branche mrdl-accel/b1, commit 8db71bc. Fixtures benign (4 ELF C, 2 scripts Python dont 1 packé b64+zlib, 1 ZIP sources, 1 PE64 minimal écrit octet par octet — inertes, écrites in situ, 0 échantillon externe) sous fixtures/benign/ avec MANIFEST.sha256 fail-closed et 8 fiches de vérité terrain versionnées. Outillage venv dédié (pas system-wide) : yara-x 1.22.0 (wheel PyPI officiel VirusTotal) + pyelftools 0.33 ; incident chaîne d'appro : pip install capa a rapporté un paquet tiers homonyme 'capa 0.1' (Pas capa Mandiant) → STOP, désinstallé, capa Mandiant consigné PROPOSÉ_NON_INSTALLÉ (A_ACTIVER, GO opérateur ; déps lourdes sans wheel Python 3.14). Banc bench/mrdl-bench-static : chaque fixture × chaque outil activé (atlas-meta, strings, readelf, objdump, pyelftools-dissect, yara-x) sous /usr/bin/time -v → JSON horodaté (CPU user/sys, RAM max, taille+sha256 sorties, previews tronqués) ; 37 passages OK ; preuve offline réelle unshare -rn : 8/8 fixtures traitées sans réseau. YARA : 7 règles bénignes du labo, 1 match attendu par fixture 8/8, 0 match hors fixtures. Tests 21/21 pytest verts (hash stables, idempotence 2 passages, JSON valide, capa documenté absent). Dossier de démonstration docs/demo-benig-case.md (fx02 : Atlas → format ELF → dissection → défense YARA). Coffre : RM-134 publié (https://intelmusic.tech/publish-md/Rapports%20de%20mission/RM-134-mrdl-b1--banc-statique-inerte--fixtures-.md) ; RC-134 rempli, publication REFUSÉE par le garde P3-02 (archive privée RC, --rc-public = décision opérateur), consigné dans l'index. PARTIAL assumé : capa/FLOSS/Ghidra non installés, pas de cross-compiler ARM/PE réel. Rollback : détruire le worktree + git branch -D mrdl-accel/b1 ; rien d'installé hors worktree, 0 daemon, 0 modification socle.
Formats : Markdown · JSON · lien permanent : /rapports/pub-0a237c0489865c94