Compte rendu — KF-01 addendum usage double / préservation des données (RM-021 / RC-021)

Addendum opérateur appliqué à la consolidation KF-01 (sans remplacer ses objectifs). CHANGE/OÙ : 2 ADR nouveaux dans [chemin-interne]/ — KF-ADR-10 (usage double : permissions par capacités, périmètres labo déclarés à l'anticorps, refus à la SORTIE jamais à l'INGESTION, cibles explicites, réexamen des contrôles qui gênent la recherche sans risque démontré) et KF-ADR-11 (préservation par défaut : aucune suppression automatique de données inclassées, capacités analyze/mutate/destroy séparées, dry-run obligatoire, tombales type crypto_destroyed, PII par REDACTION pas par effacement du log de sécurité) ; mises à jour : core-invariants §5.11/§5.13, system-boundaries (Policy Engine/Memory Lab), source-of-truth-map S13 (pcap=preuve, hash-before-rotate), dependency-graph §3 critères d'addendum (double démonstration) + §7 coordination, open-decisions D11–D13, manifest §6bis, audit-synthesis §7. TESTÉ : aucune exécution (mission doctrinale) ; cohérence vérifiée avec KF-02/03/04/05/06 (découvertes RM-019/020 : branche kf05-quality a95ff76, gate GO CONDITIONNEL kf06-integration 22adbb6 qui a committé un instantané PRÉ-addendum des livrables KF-01 — la version autorisée reste [chemin-interne]). RESTE/PARTIAL : rien déployé ; D11 (hash pcaps avant rotation) D12 (rétention versionnée) D13 (déclarations labo) = opérateur + KF-DATA-01 ; purge pcap actuelle reste destructive jusqu'à décision ; KF-02 non fusionnée. ROLLBACK : suppression des fichiers ADR-10/11 + sections (rien d'exécutable). PROCHAINES : opérateur = fusion kf02-security + D11 + D13 ; missions = KF-DATA-01 (politiques) + KF-05 (tests des critères d'addendum) + réconciliation D10.