chore(beta): C-BETA-1 hygiène finale repo

- gitignore graphify-out/ (artefacts knowledge graph générés)
- commit messages coordination 2026-06-05 (ordre de marche Dom via Codex)
- commit rapport analyse campagne GUI (synthétique, sans PII)

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

docs/coordination/inbox/for-qwen/2026-06-05_10-55_dom-via-codex_relance-validation-beta.md

@@ -0,0 +1,61 @@
+---
+from: dom
+to: qwen
+date: 2026-06-05T10:55:00+02:00
+topic: relance-validation-beta
+status: open
+priority: high
+references:
+  - file: docs/coordination/inbox/for-qwen/2026-06-04_17-05_claude_nouveaux-jobs-tn-to.md
+  - commit: 68ec345
+---
+
+# Relance prioritaire — validation pack beta
+
+Message depose par Codex a la demande de Dom.
+
+## Priorite immediate
+
+T-O est le chemin critique. Merci de livrer en priorite :
+
+`docs/coordination/inbox/for-dom/2026-06-05_qwen_validation-pack-beta.md`
+
+Objectif : verdict **GO / NO-GO** du pack beta contre l'etat reel du repo, en
+lecture seule.
+
+## Points a verifier reellement
+
+- Mode admin non actif par defaut : `.admin` absent, `ANON_ADMIN` non force dans
+  les scripts et le launcher.
+- VLM/Ollama cache en non-admin : verifier le branchement D-11/D-13 dans le GUI.
+- Quarantaine : permissions `0o700` / `0o600`, fail closed, pas de perte doc.
+- Pack beta : aucun chemin `pdf_natif/`, sortie `.pseudonymise.txt`,
+  `.audit.jsonl`, `.redacted_*.pdf`, cache agent, log, secret, ou `.admin`.
+- Build : coherences scripts Windows / spec / docs, sans bloquer sur le modele
+  ONNX custom puisque Dom a tranche que ce point n'est pas bloquant beta.
+- Secrets / chemins absolus : verifier `C:\Users`, `/home/dom`, tokens, mots de
+  passe, domaines non prevus.
+
+## Livrable attendu
+
+Un tableau court par section :
+
+- check,
+- commande ou fichier lu,
+- resultat observe,
+- statut `GO`, `RESERVE`, ou `NO-GO`,
+- action requise si reserve/no-go.
+
+Verdict global obligatoire en tete du fichier.
+
+## T-N
+
+T-N reste utile mais n'est pas prioritaire : plan de sauvegarde du modele custom
+ONNX, docs only, apres T-O.
+
+## Garde-fous
+
+Ne modifie aucun fichier. Ne touche pas au working tree, a Git, `.gitignore`,
+`models/`, `pdf_natif/`, ni aux fichiers moteur/GUI. Lecture seule stricte.
+
+— Dom via Codex