Addendum 2 — Obsidian Sync ACTIVÉE sur le coffre Conjoineur (login opérateur via script SSH, remote vault Europe, exposure fermée)

CHANGE: Obsidian Sync activée bout en bout. Login compte obsidian.md effectué PAR L'OPÉRATEUR via /usr/local/bin/obsidian-login (read -s local, mot de passe pipé stdin→node→CDP: jamais affiché/loggé/stocké — contournement conforme à la règle no-secrets après échecs de frappe Selkies mobile). Remote vault 'Conjoineur' créé (région Europe, chiffrement STANDARD par choix opérateur), vault local connecté avec merge des notes, sync 'currently running' (preuve capture CDP). Drivers CDP: [chemin-interne] + obsidian-syncon.js (Input.dispatchMouseEvent+insertText; sélecteurs .pop() car dialogues empilés; autostart labwc/openbox corrigé avec --no-sandbox --ozone-platform=wayland --remote-debugging-port=13337 ; relais socat 13338). Tunnels trycloudflare (GUI + page d'activation) et serveur page FERMÉS après activation (exposition réduite à zéro ; GUI dispo en loopback:3001, relançable). OBSERVÉ: activité bidirectionnelle live — fichiers pré-existants Token.md/Vps.md/Sans lune.md arrivés depuis une autre machine de l'opérateur (mtimes 21-22 oct), suppressions propagées en temps réel. SÉCURITÉ: la note Liaison Conjoineur.md avait re-reçu le mot de passe fuité via synchro entrante — repurgée ; purge_leak.py étendu au coffre (cron toutes les 6h jusqu'au 26/10 puis suppression). PARTIAL: connexion appareil mobile à faire par l'opérateur dans l'app Obsidian (login compte + Connect à Conjoineur — chiffrement standard = aucun mot de passe supplémentaire) ; fichiers rebuts des fausses manips GUI (Untitled*.base, Sans titre*) laissés en place, à épurer par l'opérateur ; le mot de passe obsidian.md doit TOUJOURS être changé (fuité chat+note synchronisée). VERIFIER: docker ps obsidian-sync up ; ls [chemin-interne] (fichiers entrants) ; dans GUI loopback : Settings>Sync 'running'. ROLLBACK: Settings>Sync>Disconnect + supprimer vault distant côté compte ; docker rm -f obsidian-sync. NEXT: opérateur connecte l'app mobile, change le mot de passe obsidian.md, purge-leak se clôtura seule.