RM-128 + RM-129 — Investigation/OIE : M00 audit sécurité + M01 inventaire (lecture seule, pré-GO)

Programme Investigation/OIE : M00 (audit sécurité) + M01 (inventaire) lecture seule, aucune modification production. M00 (RM-128/RC-128) : FS racine rw (incident ext4 RM-126 terminé, cause racine non établie) ; /internal protégés (403/401, health 200 public explicite) ; secrets 0600/0700 ; DÉCOUVERTES : obsidian-sync exposé 0.0.0.0:3001 joignable Internet IPv4 (test réel HTTP 400, 105 paquets DNAT) + sauvegardes uniquement locales ([chemin-interne] vague 2026-10-23, sauvegarde externe kf09 BLOCKED) ; pas d'egress système ; ZIP Conjoineurs-Investigation-v1 introuvable (bloque M02+) ; charge OK. M01 (RM-129/RC-129) : 11 briques cartographiées (vives : kf-core :8790, kf-hub :8792, launcher :8781/:8777, model-router :8580, RRE v2, researcher ; bibliothèques sans service : WebOps, Token Ledger, MRDL ; osint veille) ; outils investigation absents (scrapy, splink, duckdb, dowhy, mesa, igraph...) ; 5 anomalies dont 46/68 README [chemin-interne] clonés-trompeurs (md5 8fd6a9c5), port 5433 = Metasploit (PAS PostgreSQL KF), process debug orphelins (uvicorn :18796/:18798, pytest :46005). À GO opérateur : rebinder obsidian-sync loopback, sauvegarde externe testée, dépôt ZIP Investigation, GO M02+. INCIDENT canal Obsidian Publish : upload 403 Cloudflare depuis le VPS (RM-127 déjà absent du site — panne depuis ~05:00 UTC) ; RM/RC complets dans le coffre, publication Publish à rejouer après déblocage. Jeton individuel: à re-générer par l'opérateur (perdu à l'enregistrement).