KF-02 — Remédiation sécurité critique audité (R1/R4/R6/R9/R11 corrigés en branche ; rien déployé) [RM-014/RC-014]

Vérification de l'audit 04 sur le code réel : R1 CONFIRMÉ (URI cliente → alerte confirmed → CLAUDE.md/agents, preuve vivo), R2 résiduel (publisher du corps ; mémoire dégradée, carte publique ouverte), R4/R6/R9 CONFIRMÉS ; R11 nouveau (propose accepte kind=procedural d'agent). Corrections LES MOINS INVASIVES sur branche mission/kf02-security (worktree isolé [chemin-interne], commit dc54d3c) : titre d'alerte haché (R1), épistémique affiché dans l'injection (R9), critical réservé opérateur (R6), procedural interdit aux agents (R11), SDK sans fallback admin (R4). Tests : 11 nouveaux (test_kf02_security) + suite complète 389+6 PASS, 2 contrats de test mis à jour (renvoi audit 04). Sauvegardes : manifest+integrity_check OK sur copie (KEK/.env hors backup, zéro hors-site = plan opérateur). Rien n'est déployé : R1/R4/R6/R9/R11 restent résidents tant que la branche n'est pas fusionnée (security-gate.md = GO conditionnel : C2 identité publication + C9 scan secrets à poser avant partage inter-agents). Livrables : docs/architecture/knowledge-fabric/phase-1/security/ (6 docs). Rollback : suppression de branche (pré-merge) ou git revert -m 1 (post-merge) — aucune migration de schéma.