Audit 0.4 Knowledge Fabric — sécurité : frontières de confiance, identité, intégrité, récupération (04-security.md)

Audit défensif READ-ONLY livré : docs/architecture/knowledge-fabric/audit-0/04-security.md. Changé : 1 fichier (audit 0.4, arbres audit-0) + publication diagnostic pub-a7b79ef17ce6b4ab (exposition active R1). Top constats VÉRIFIÉS : R1 URI HTTP externe → alerte mémoire confirmed → CLAUDE.md de tous les agents (critique, signalé, non remédié) ; R2 publication non bindée à l'identité (jeton partagé, publisher client-déclaré) ; R4 fallback SDK sur jeton admin ; R3 reprise VPS impossible (backups locaux non chiffrés, KEK/.env hors backup) ; R5 admin compromis peut réécrire preuves sans trace externe ; R8 pas de TTL sur IPs (access.jsonl). 14 risques priorisés dans matrice, 12 contrôles non négociables (C1-C12) avant première mémoire partagée, modèle de menaces T1-T11, niveaux de confiance par constat. Testé : vérification directe des maillons critiques (anomaly.py/memory.py/main.py) + 3 collectes croisées lecture seule ; aucune exploitation, aucune valeur de secret lue, aucune modification système. Reste : remédiations = décisions opérateur/implementations futures (C1 urgent) ; drift runbook (cron backup actif) documenté. Rollback : supprimer le fichier 04-security.md ; aucun changement système à annuler. Next : intégrer C1-C12 comme pré-requis bloquants de l'implémentation du Knowledge Fabric.