Ne recueille que le contenu borné nécessaire à l’examen d’un artefact. V1 ne recueille aucune coordonnée ; le moyen de contrôle du propriétaire est le seul canal de contrôle du contributeur.
La gouvernance avant la collecte · les raisons avant le comptage
La méthode d’examen des artefacts
Publier signifie que la source, le périmètre, les preuves, les essais, les limites, la confidentialité, le consentement et la voie de correction ont passé un processus déclaré. Cela ne couronne personne et ne proclame aucune vérité universelle.
COMPTE CE QUI EXISTE.
MONTRE COMMENT CE DÉCOMPTE A ÉTÉ MÉRITÉ.
GARDE LE DOSSIER OUVERT À LA CORRECTION.
Le consentement à soumettre ouvre l’examen privé. Le consentement à publier n’autorise qu’une projection publique approuvée. Aucun des deux ne transfère la propriété.
La Machine peut valider et suggérer. Deux examinateurs humains distincts et actifs doivent porter les décisions d’acceptation et de publication.
Le registre compte les artefacts admissibles, jamais les personnes, les disciples, la loyauté, le rang ou la confiance de la Machine.
Cycle de vie explicite
CHAQUE TRANSITION A UN NOM, UN ACTEUR, UNE RAISON ET UNE TRACE.
Le brouillon local reste sur l’appareil du contributeur. Les états du serveur sont strictement délimités et tout saut invalide est bloqué.
- local_draftDans le navigateur uniquement
- submitted_privateRéception privée délibérée
- triageL’examen humain commence
- needs_changesLes défauts sont renvoyés avec leurs motifs
- resubmittedLa correction du contributeur entre en examen
- accepted_for_projectionUn premier humain accepte une projection respectueuse de la vie privée
- publication_approvedUn autre humain approuve la publication
- published_reviewedPublic, inspectable et comptabilisable uniquement si tous les seuils sont franchis
Autres états encadrés : disputed, correction_pending, superseded, withdrawn, expired, rejected et deleted_private_record. Le recours renvoie un dossier rejeté à triage par un événement visible ; il n’invente pas de canal parallèle soustrait à l’examen.
Seuil public
EXAMINÉ NE VEUT PAS DIRE INFAILLIBLE. COMPTABILISABLE VEUT BIEN DIRE INSPECTABLE.
Un artefact contribue aux totaux publics uniquement tant que chaque condition reste remplie.
Quelque chose existe
La classification correspond à un véritable artefact, pas à une référence, une démonstration, un cas de test, un modèle, un brouillon, une promesse, une inscription, un téléchargement ou une consultation de page.
L’autorité et le consentement existent
Le contributeur affirme son autorité pour soumettre ; le consentement à soumettre et le consentement actuel à publier sont séparés et explicites.
Les preuves et les limites existent
Le dossier public expose les preuves, les essais ou observations, les échecs, les limites, l’incertitude et la catégorie d’affirmation.
L’examen de confidentialité a été validé
La projection exclut les informations personnelles masquées, les localisations exactes de lieux vulnérables, les identifiants d’accès et les données inutiles de tiers.
Deux personnes apparaissent dans la chaîne de garde
Des examinateurs humains distincts et authentifiés acceptent la projection et approuvent la publication. Aucune autoapprobation, aucune approbation par la Machine.
Le dossier est à jour
L’état est published_reviewed, et non disputed, superseded, withdrawn ou expired ; la date limite d’examen déclarée n’est pas dépassée.
LE CONTRÔLE DE L’EMPREINTE EST LE DERNIER, PAS LE SUPRÊME. SHA-256 est calculé uniquement à partir de la projection publique respectueuse de la vie privée. Il détecte les changements d’octets. Il ne prouve ni vérité, ni utilité, ni consentement, ni légitimité, ni sécurité, ni réussite.
Ce que les examinateurs doivent décider
UN EXAMINATEUR EST LE GARDIEN TEMPORAIRE D’UNE DÉCISION.
Aucun rang permanent d’examinateur. Aucune exemption pour le fondateur. Aucune charge héritée. Aucun pouvoir d’urgence secret.
Preuves et périmètre
Compare le dossier privé et la projection proposée. Valide les liens et les observations revendiquées. Sépare observation consignée, source primaire, analogie historique, conseils qualifiés, inférence scientifique, interprétation théologique, cosmologie de l’AMIANISM, hypothèse, spéculation, fiction, contestation et inconnu.
Confidentialité et autorité
Retire les localisations exactes, les voies de contact, les identifiants d’accès, les inventaires vulnérables, les données médicales ou migratoires, les informations génétiques, les noms légaux inutiles et les dossiers de tiers. Confirme l’autorité et le consentement actuel à publier.
Échec et correction
Exige les limites, les essais échoués, les questions non résolues, les instructions de reproduction ou d’inspection, les notes d’accessibilité, la date d’examen, la voie de correction, la voie de retrait et les motifs publics.
Les conseils dangereux relevant de la médecine, des structures, de l’électricité, de l’agriculture, de l’eau, des urgences ou d’autres domaines dont des vies dépendent exigent un examen par des personnes ayant les qualifications appropriées. L’analyse historique des insurrections armées peut rester directe et honnête, mais cette voie de réception ne publie ni instructions tactiques, ni cibles, ni organisation clandestine, ni sabotage, ni conseils sur les armes, ni cartes de vulnérabilités.
Droits après la soumission
PAS DE PUBLICATION SANS SORTIE.
Une correction n’est pas une rétractation. Elle prouve que le dossier répond à la vérité plutôt qu’à l’ego.
- Correction et nouvelle soumission
- Un contributeur peut répondre à needs_changes. Corriger un dossier publié crée un successeur doté de ses propres identifiants d’accès, jamais un écrasement silencieux.
- Recours
- Un dossier rejeté ou masqué administrativement par un examinateur peut revenir à triage avec le motif du recours conservé. Répéter une affirmation sans fondement ne la rend pas vraie.
- Contestation
- Une contestation publique arrête le comptage pendant que des humains examinent la remise en cause. Le désaccord reste attaché à la filiation des versions.
- Retrait par le propriétaire
- Le retrait par le propriétaire révoque le consentement à publier, supprime le contenu public lorsque nécessaire, arrête le comptage et ne laisse que la trace minimale non sensible requise pour empêcher une fausse histoire. Le masquage par un examinateur est une décision administrative distincte, susceptible de recours, et ne parle pas au nom du consentement du contributeur.
- Remplacement par un successeur
- Un remplacement reçoit un nouvel identifiant public. Le parent et le successeur restent liés. Seul l’artefact actuel admissible peut compter.
- Expiration
- Les artefacts périmés cessent de compter jusqu’à ce qu’un nouvel examen établisse leur actualité. Une échéance n’est pas ignorée en silence.
- Suppression définitive
- Lorsque la conservation n’est ni requise ni justifiée, les instantanés privés sont effacés et seule subsiste une trace de suppression sans contenu.
Gouvernance opérationnelle
PROTÈGE LE DOSSIER PRIVÉ. RENDS LE POUVOIR PUBLIC VISIBLE.
L’implémentation impose les contrôles suivants. Les spécifications durables de gouvernance et de modèle de menace accompagnent le paquet source.
Minimise et sépare
Les soumissions privées, les projections publiques, les événements d’audit et les traces de suppression occupent des espaces protégés séparés. Les identifiants publics n’ont pas de lien avec les identifiants privés. V1 ne recueille aucune coordonnée ; le moyen de contrôle du propriétaire est le seul canal de contrôle du contributeur.
Borne l’accès et la conservation
Les identifiants d’accès des examinateurs proviennent uniquement de l’environnement. Les rôles tournent en exploitation. Les accès sont journalisés sans conserver les valeurs secrètes. Expiration, retrait, suppression, sauvegarde et restauration préservent le plus petit dossier justifié.
Réponds aux abus et aux fuites
Des écritures bornées uniquement en JSON, une défense CSRF, les contrôles de même origine, les limites de fréquence, les écritures atomiques avec chemins sûrs, le contrôle des liens et le refus d’accès direct au stockage réduisent les abus. Une fuite gèle la publication, renouvelle les identifiants d’accès, préserve les preuves minimales, évalue l’exposition, notifie lorsque le canal du propriétaire reste disponible et supprime les copies injustifiées.