chore(beta): C-BETA-1 hygiène finale repo

- gitignore graphify-out/ (artefacts knowledge graph générés)
- commit messages coordination 2026-06-05 (ordre de marche Dom via Codex)
- commit rapport analyse campagne GUI (synthétique, sans PII)

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

docs/coordination/inbox/for-claude/2026-06-05_10-55_dom-via-codex_rebuild-beta.md

@@ -0,0 +1,65 @@
+---
+from: dom
+to: claude
+date: 2026-06-05T10:55:00+02:00
+topic: rebuild-beta
+status: open
+priority: high
+references:
+  - commit: 68ec345
+  - file: docs/coordination/inbox/for-qwen/2026-06-05_10-55_dom-via-codex_relance-validation-beta.md
+---
+
+# Ordre de marche — rebuild et pack beta
+
+Message depose par Codex a la demande de Dom.
+
+## Etat de depart
+
+Branche : `feature/q1-quarantine-mvp`
+HEAD observe : `68ec345` — T-N retrograde, T-O prioritaire.
+
+Working tree observe par Codex le 2026-06-05 10:52 :
+- non suivis restants : `docs/rapport-analyse-campagne-gui-2026-04-21.md`,
+  `graphify-out/`.
+- Le reste des travaux beta a ete committe par la session precedente.
+
+## Travail pour Claude
+
+### C-BETA-1 — Hygiene finale repo
+
+- Classer `docs/rapport-analyse-campagne-gui-2026-04-21.md` :
+  commit si utile a la beta, sinon laisser hors scope.
+- Classer `graphify-out/` :
+  probablement artefact a gitignorer/supprimer, mais verifier avant action.
+- Ne pas toucher aux livrables Qwen en cours sauf pour les lire.
+
+### C-BETA-2 — Attendre ou compenser T-O
+
+- Si Qwen livre `2026-06-05_qwen_validation-pack-beta.md`, lire son verdict.
+- Si Qwen ne livre pas rapidement, faire une validation minimale equivalente
+  en local avant rebuild : admin off, VLM cache, absence PII pack, secrets,
+  chemins absolus, quarantaine.
+
+### C-BETA-3 — Rebuild v11
+
+- Lancer le build Windows sur la machine prevue `192.168.1.11`.
+- Verifier que le modele custom ONNX est present localement avant build.
+- Produire EXE/ZIP/installer selon les scripts valides.
+- Calculer SHA-256 des artefacts.
+
+### C-BETA-4 — Pack beta
+
+- Exclure explicitement : `pdf_natif/`, `ano/pdf_natif/pseudonymise/`,
+  `.admin`, `.claude/`, `.codex-loop/`, `.qwen/`, logs, caches, tests, secrets.
+- Inclure procedure SmartScreen et instructions de feedback beta.
+- Produire un rapport dans :
+  `docs/coordination/inbox/for-dom/2026-06-05_claude_pack-beta-build-report.md`
+
+## Garde-fous
+
+- Aucune suppression irreversible de donnees hors artefacts clairement identifies.
+- Aucun push sans accord explicite Dom.
+- Si Qwen signale un NO-GO bloquant, stopper le rebuild et documenter le blocage.
+
+— Dom via Codex

docs/coordination/inbox/for-qwen/2026-06-05_10-55_dom-via-codex_relance-validation-beta.md

@@ -0,0 +1,61 @@
+---
+from: dom
+to: qwen
+date: 2026-06-05T10:55:00+02:00
+topic: relance-validation-beta
+status: open
+priority: high
+references:
+  - file: docs/coordination/inbox/for-qwen/2026-06-04_17-05_claude_nouveaux-jobs-tn-to.md
+  - commit: 68ec345
+---
+
+# Relance prioritaire — validation pack beta
+
+Message depose par Codex a la demande de Dom.
+
+## Priorite immediate
+
+T-O est le chemin critique. Merci de livrer en priorite :
+
+`docs/coordination/inbox/for-dom/2026-06-05_qwen_validation-pack-beta.md`
+
+Objectif : verdict **GO / NO-GO** du pack beta contre l'etat reel du repo, en
+lecture seule.
+
+## Points a verifier reellement
+
+- Mode admin non actif par defaut : `.admin` absent, `ANON_ADMIN` non force dans
+  les scripts et le launcher.
+- VLM/Ollama cache en non-admin : verifier le branchement D-11/D-13 dans le GUI.
+- Quarantaine : permissions `0o700` / `0o600`, fail closed, pas de perte doc.
+- Pack beta : aucun chemin `pdf_natif/`, sortie `.pseudonymise.txt`,
+  `.audit.jsonl`, `.redacted_*.pdf`, cache agent, log, secret, ou `.admin`.
+- Build : coherences scripts Windows / spec / docs, sans bloquer sur le modele
+  ONNX custom puisque Dom a tranche que ce point n'est pas bloquant beta.
+- Secrets / chemins absolus : verifier `C:\Users`, `/home/dom`, tokens, mots de
+  passe, domaines non prevus.
+
+## Livrable attendu
+
+Un tableau court par section :
+
+- check,
+- commande ou fichier lu,
+- resultat observe,
+- statut `GO`, `RESERVE`, ou `NO-GO`,
+- action requise si reserve/no-go.
+
+Verdict global obligatoire en tete du fichier.
+
+## T-N
+
+T-N reste utile mais n'est pas prioritaire : plan de sauvegarde du modele custom
+ONNX, docs only, apres T-O.
+
+## Garde-fous
+
+Ne modifie aucun fichier. Ne touche pas au working tree, a Git, `.gitignore`,
+`models/`, `pdf_natif/`, ni aux fichiers moteur/GUI. Lecture seule stricte.
+
+— Dom via Codex

docs/coordination/log.md

@@ -52,3 +52,4 @@ Format : `YYYY-MM-DD HH:MM | AUTEUR | ACTION | RÉSUMÉ`
 2026-06-04 17:00 | claude | ASSAINIT working tree | 6 commits sur feature/q1-quarantine-mvp : chore(rgpd) untrack 48 PII pdf_natif + gitignore RGPD/caches (9f4fe1b), deps pyahocorasick (4b1ab3a), feat batch/manual_masking (91a128d), tests F5/batch/manual/layouts (a02e89b), build(windows), docs(coordination). 48 PII supprimées du disque (~38 Mo). 98 tests unit verts. Restent hors scope : 6 PDF sources pdf_natif/ (gitignorés), rapport-campagne-gui untracked.
 2026-06-04 17:05 | claude | ECRIT for-qwen | Nouveaux jobs T-N (plan résolution modèle ONNX gitignoré, 440 Mo, build non reproductible — compare Git LFS / script fetch / release asset / statu quo) + T-O (validation go/no-go pack bêta contre état réel du repo). Lecture seule, anti-conflit working tree.
 2026-06-04 17:10 | claude | CORRIGE T-N | Décision Dom : le « bloquant ONNX » de T-L est FAUX. Vérif code : modèle custom camembert-bio embarqué dans l'EXE au build (.spec datas l.23), autres modèles (GLiNER/docTR/EDS) téléchargés au 1er lancement (launcher.py:466). Ni bêta ni rebuild v11 bloqués. T-N rétrogradé en priorité normale (pérennité backup modèle custom non re-téléchargeable). T-O passe en priorité (chemin critique bêta).
+2026-06-05 10:55 | codex | ECRIT for-qwen+for-claude | Mandat Dom : relance Qwen sur T-O validation GO/NO-GO pack bêta en lecture seule ; ordre de marche Claude pour hygiène finale repo, validation minimale si Qwen tarde, rebuild v11, SHA-256 et pack bêta.