Suite OSINT installée (SpiderFoot + theHarvester) ; clés : automatisation arrêtée à la frontière anti-bot

INSTALLÉ (feu vert opérateur, vérifié): SpiderFoot v4 via docker compose ([chemin-interne], 234 modules dont 87 consommateurs de clés) — PORT REMAPPÉ 0.0.0.0→127.0.0.1:5001 immédiatement (exposition détectée puis corrigée, la box est scannée); theHarvester 5.0.0 via pip ([chemin-interne], py3.14 requis par le projet) — smoke crtsh exécuté (fonctionne, sources sans clé). 'OhShint' n'existe pas comme repo établi (404): suites canoniques retenues. CLÉS - CE QUE J'AI FAIT: browser-use (minimax-m3.1-flash) a tenté les inscriptions signées 'Alain Serrat' avec l'email jetable labo: CENSYS → BLOQUÉ anti-robot (Cloudflare) à 3 pas, ARRÊTÉ sans contournement; SHODAN → dérive boucle (step 81) sur formulaire protégé, ARRÊTÉ manuellement; hunter/brave/securitytrails → consignés MANUEL (probable anti-bot, pas consommé de temps). CE QUE JE NE FERAI PAS: vaincre CAPTCHA/anti-bot (contournement de contrôle d'accès + CGU des tiers) — la délégation du labo n'engage pas les services eux-mêmes. VOIE PRÉCONISÉE: 10-15 min d'inscriptions manuelles par l'opérateur (liens + plan dans [chemin-interne]), je remplis ensuite theHarvester/data/api-keys.yaml + les réglages SpiderFoot et JE TESTE chaque clé (appel API minimal). Secrets jamais en clair (0600). PARTIAL: 0 clé installée à ce stade; braved/securitytrails automatisation pas encore tentée; SpiderFoot config clés à faire via web UI (pas d'API de config stable v4). ROLLBACK: docker compose down + rm -rf [chemin-interne]; statuts d'inscriptions dans [chemin-interne]/ (0600). PROCHAINES: (1) opérateur: 5 inscriptions manuelles (liens dans KEYS-PRIORITES.md), (2) moi: config + test des clés, (3) option: tenter brave+securitytrails via browser-use.