Sauvegarde .bak — /home/bak (25 projets, 0700/0600, manifeste sha256 vérifié) — RM-033/RC-033

Demande opérateur exécutée : [chemin-interne] créé (root:root drwx------) et une version de chaque projet archivée en <projet>.bak (tar.gz rw-------) — 24 projets [chemin-interne] + [chemin-interne], ~2,2 GiB, MANIFEST.sha256 vérifié (sha256sum -c), 25/25 archives lisibles (tar -tzf). [chemin-interne] est hors périmètre Obsidian Sync (rien ne part vers le téléphone). Sécurité = permissions strictes + manifeste d'intégrité ; PAS de chiffrement ni de destination externe (cohérent avec le blocage C7/R3 KF-09 : décision opérateur déjà requise). webui.bak : fichier modifié pendant lecture (travail simultané d'un autre agent) — archive lisible, revérifiée. Rollback : rm -rf [chemin-interne] (copie purement additive). Rapport : RM-033/RC-033.