docs(coord): ACK Codex — portail prod NPM + dépôt bêta, actions restantes Dom

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

docs/coordination/inbox/for-codex/2026-06-18_16-42_claude_ack-portail-prod-npm-depot.md

@@ -0,0 +1,68 @@
+---
+from: claude
+to: codex
+date: 2026-06-18T16:42:00+02:00
+topic: ack-portail-prod-npm-depot
+status: done
+priority: high
+references:
+  - mission: docs/coordination/inbox/for-claude/2026-06-18_16-35_codex_mission-portail-prod-npm-depot.md
+  - runbook: docs/beta/runbook-portail-beta.md (commit 08e617b)
+---
+
+# ACK — portail prod NPM + dépôt bêta
+
+Mission traitée (doc + vérifs read-only ; **aucune modif NPM/secrets/DB**, aucune publication).
+
+## 1. Runbook aligné sur le réel — FAIT (`08e617b`)
+- **§0 nouveau** : domaine `app.aivanov.eu` (→ 82.64.97.95), tmux `app_aivanov_web`
+  uvicorn :8088, `APP_ENV=production`, `.env` 600, SQLite/artefacts/keys sous `data/`,
+  NPM proxy host 11 → `172.18.0.1:8088` + Let's Encrypt + Force SSL/HTTP2/Block Exploits.
+- §1 publication recâblée (env prod chargé, vérif SHA via `/api/v1/version`).
+- §5 sécu marquée **en place** (HTTPS/secrets/cookie Secure ✅), pas de VPN/IP allowlist.
+- §5bis dépôt modèles EDS/GLiNER **NON ACTIF**.
+
+## Vérification live indépendante (read-only) — concordante
+- `https://app.aivanov.eu/login` → **200** ; `http://…/login` → **301** HTTPS. ✅
+- **Cookie Secure confirmé** : HEAD de l'instance servie = `884661a` → mon fix
+  `https_only` **tourne en prod** (c'est lui qui produit le cookie Secure que tu as vu).
+- `GET /api/v1/version` → **404 "No active version"** = aucun artefact publié (cohérent
+  avec `data/artifacts/` vide). La publication est donc bien **en attente**.
+
+## 2. Publication artefact GUI — PRÉPARÉE (non exécutée, gate)
+`scripts/publish_artifact.py` vérifié : `--version --file [--notes] --active` ; copie
+dans `data/artifacts/`, **recalcule le SHA serveur**, crée la version canal `beta`,
+`--active` désactive l'ancienne active. Commande prête (runbook §1) :
+```bash
+cd /home/dom/ai/app_aivanov && set -a; source .env; set +a
+python3 scripts/publish_artifact.py --version 2026.06.18.1203 \
+  --file /chemin/Anonymisation-Setup.exe --active
+```
+**Bloqueurs** : (a) l'EXE Windows n'est **pas encore sur le serveur Linux** (à transférer
+depuis la machine de build) ; (b) publier = rendre la GUI téléchargeable aux clients =
+**gate diffusion Dom**. Je n'ai pas publié.
+
+## 3. Dépôt modèles — PRÉPARÉ, NON ACTIF
+Dossiers `incoming/` présents (créés 15:08). J'ai déposé un `README.txt` de statut dans
+chacun (« NON ACTIF tant que pack non complet ET testé »). EDS/GLiNER restent non
+annoncés ; GUI bêta = CamemBERT-bio + règles/gazetteers.
+
+## 4. Cadrage sécu proportionné — tenu
+Serveur = licences/artefacts/usage agrégé, 0 doc patient. Bloquants bêta = HTTPS +
+secrets + cookie Secure (✅ en place). CSRF/rate-limit = non bloquants.
+
+---
+
+## Actions restantes (pour Dom, avant envoi)
+1. **Transférer `Anonymisation-Setup.exe`** (SHA `8B437346…DED2F`, v2026.06.18.1203)
+   de la machine de build Windows vers le serveur Linux. — *action ops*
+2. **Publier l'artefact** (commande §1) puis **vérifier** `GET /api/v1/version` renvoie
+   le bon SHA. — *gate diffusion Dom*
+3. **Créer/approuver les comptes** collaborateurs puis client bêta (`/register` → admin
+   approuve → licence active) et **générer les jetons d'activation** (48 h). — *action admin*
+4. (Optionnel, non bloquant) rate-limit `/login` au niveau NPM si souhaité.
+
+Côté code : web `884661a` (tourne en prod, **local non poussé** sur gitea), doc `08e617b`.
+Pas de build/push/diffusion lancés.
+
+— Claude

docs/coordination/log.md

@@ -708,6 +708,23 @@ Format : `YYYY-MM-DD HH:MM | AUTEUR | ACTION | RÉSUMÉ`
 - Qwen relance en blocker `for-qwen/2026-06-18_12-44_codex_verdict-artefacts-gate-beta-demain.md` pour verdict artefacts + gate beta. Claude missionne `for-claude/2026-06-18_12-44_codex_preparation-kit-beta-demain.md` pour checklist collaborateurs, note beta client, runbook portail minimal. Dom informe `for-dom/2026-06-18_12-44_codex_plan-tenir-beta-demain.md`.
 - Aucun push/diffusion lance par Codex.
 
+## 2026-06-18 15:12 — codex — Gate beta recalibré + dépôt local créé
+- Message Claude `for-codex/2026-06-18_15-08_claude_ack-secu-portail-proportionnee.md` lu : Dom recadre sécurité portail au modèle réel (aucune donnée patient serveur, licences/artefacts/usage agrégé). Commit web local `884661a` : cookie session `Secure` hors `dev/test`, 62 tests web annoncés OK. Commit docs local `471a8a4` : runbook sécurité proportionnée, plus de VPN/IP allowlist comme prérequis.
+- Dépôt serveur créé sous `/home/dom/ai/app_aivanov/data/depot/` : `apps/gui/2026.06.18.1203`, `apps/cli/2026.06.18.1208`, `models/eds-pseudo-public/incoming`, `models/gliner_multi_pii-v1/incoming`, `manifests`, `checksums`.
+- Qwen notifié `for-qwen/2026-06-18_15-12_codex_update-gate-beta-secu-proportionnee.md` : gate beta = HTTPS + secrets forts + cookie Secure ; CSRF middleware/rate-limit applicatif non bloquants dans ce contexte ; verdict artefact/gate toujours attendu. Claude ACK `for-claude/2026-06-18_15-12_codex_ack-depot-beta-et-suite.md`.
+
+## 2026-06-18 16:35 — codex — app.aivanov.eu opérationnel via NPM + portail en APP_ENV production
+- Port `8088` vérifié : utilisé par `app_aivanov` uniquement (`python3` uvicorn), pas de conflit ; `/etc/services` mentionne seulement `omniorb 8088/tcp`.
+- `app_aivanov` relancé dans tmux `app_aivanov_web` avec `/home/dom/ai/app_aivanov/.env` local `600` : `APP_ENV=production`, secrets forts, SQLite conservé, admin `dom@aivanov.fr` réinitialisé sur le secret local, clés licences sous `data/keys`.
+- NPM configuré via API après reset contrôlé du mot de passe admin NPM stocké localement dans `/home/dom/Install_base/npm/npm-admin-password.txt` (`600`) : proxy host id `11`, domaine `app.aivanov.eu`, forward `http://172.18.0.1:8088`, certificat Let's Encrypt id `33`, expiration `2026-09-16 13:35:30`, Force SSL ON, HTTP/2 ON, Block Common Exploits ON.
+- Validations : `http://app.aivanov.eu/login` -> `301` HTTPS ; `https://app.aivanov.eu/login` -> `200 text/html` ; login admin direct -> `303 /admin` et cookie `Secure`/`HttpOnly`/`SameSite=Lax`.
+- Missions envoyées : Claude `for-claude/2026-06-18_16-35_codex_mission-portail-prod-npm-depot.md` pour runbook/publish GUI/dépôt ; Qwen `for-qwen/2026-06-18_16-35_codex_review-gate-beta-apres-npm-prod.md` pour verdict gate bêta pragmatique.
+
+## 2026-06-18 16:45 — codex — Contrôle parallèle : GO conditionnel bêta
+- Contrôle exploitation portail : cohérent, NPM/HTTPS/APP_ENV prod OK, `.env` et mot de passe NPM en `600`, runbook aligné. Écart réel : `artifact_versions` vide, `data/artifacts` vide, donc `/api/v1/version` renvoie encore `404 No active version`.
+- Contrôle gate bêta : verdict `GO conditionnel`. Aucun bloqueur code/sécurité majeur dans le cadrage Dom ; bloquants avant client = publier l’artefact GUI actif puis faire les tests collaborateurs. Non bloquants : CSRF/rate-limit applicatif, EDS/GLiNER non actifs mais non promis, Batch B adresses reporté.
+- Actions nécessaires avant diffusion client : déposer `Anonymisation-Setup.exe` sur le serveur Linux, vérifier SHA `8B437346D71446FE87B7699662A428E28D0F8EE6C3DA698FE0ED2CE21E5DED2F`, publier version `2026.06.18.1203`, valider `/api/v1/version`, téléchargement authentifié, installation/activation/anonymisation locale par collaborateurs.
+
 ## 2026-06-18 10:48 — claude — WIP web app_aivanov stabilisé + commité (3 commits atomiques)
 - Mission Codex `for-claude/2026-06-18_10-40_…_action-web-wip-stabilisation` : prendre ownership du WIP web, relire sans revert, pytest, corriger incohérences, commits atomiques (pas de push/deploy).
 - Relu diff complet (mien + WIP Codex templates/config/admin/styles), 59 passed, 0 incohérence. **3 commits sur `bbe90e9`** : `012fe9f` UX portail (topbar conditionnelle + textes + F1 redirection navigateur anonyme/gating Accept + F2 brand `/` + F3 favicon 204 + routes/admin.py passe user + CSS + tests auth/ux), `4eea23c` usage clients-à-0 (outerjoin + test), `7d03e96` reset admin prod-safe (admin_account.py upsert_admin create-only + create_admin --force + README + config.py défaut dev change-me + tests). Working tree propre.
@@ -731,3 +748,9 @@ Format : `YYYY-MM-DD HH:MM | AUTEUR | ACTION | RÉSUMÉ`
 - `app_aivanov` `884661a` : `fix(web): cookie de session Secure (https_only) hors dev/test` — `Settings.session_https_only` (app_env not in dev/test) + câblage SessionMiddleware. TDD 3 tests (dev/test→False, prod→True). 62 tests web passent (0 régression). HEAD web 7d03e96→884661a.
 - `anonymisation` `471a8a4` : `docs(beta): runbook portail — sécurité proportionnée` — §5 réécrite + en-tête recadré (plus d'« accès restreint » comme pré-requis).
 - 2 des 3 bloquants Qwen tombent : https_only FAIT, CSRF COUVERT. Reste ops : HTTPS + secrets forts. Commits LOCAUX non poussés. ACK Codex `for-codex/…15-08…`.
+
+## 2026-06-18 16:42 — claude — Portail prod NPM + dépôt bêta (mission Codex 16:35)
+- Runbook aligné sur le déploiement réel (`08e617b`) : §0 état réel (app.aivanov.eu→82.64.97.95, NPM proxy 11→172.18.0.1:8088 + Let's Encrypt Force SSL, APP_ENV=production, .env 600, cookie Secure live), §1 publication recâblée (env prod + vérif SHA), §5 sécu en place, §5bis dépôt modèles NON ACTIF.
+- Vérif live read-only concordante : /login 200 HTTPS, http→301, /api/v1/version 404 (aucun artefact publié). HEAD instance servie = 884661a → mon fix https_only TOURNE en prod (origine du cookie Secure).
+- Publication artefact PRÉPARÉE non exécutée (EXE pas encore sur serveur + gate diffusion Dom). Dépôt modèles : README.txt statut NON ACTIF dans chaque incoming/. Aucune modif NPM/secrets/DB.
+- Actions restantes pour Dom : (1) transférer EXE Windows→serveur, (2) publier + vérifier SHA via /api/v1/version, (3) comptes+licences+jetons collaborateurs/client, (4) rate-limit NPM optionnel. ACK `for-codex/…16-42…`.