docs(build): torch-free + précache OnnxTR + version unifiée + runbook URL portail (P0-4/P1-8)

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

docs/beta/runbook-portail-beta.md

@@ -20,6 +20,15 @@ récupérer la GUI et d'activer sa licence.
   (le cookie Secure confirme que le fix `884661a` tourne — APP_ENV=production).
 
 ## 1. Publier l'installateur GUI comme artefact actif
+
+**Avant l'upload — vérifications obligatoires :**
+
+- [ ] Vérifier l'URL portail embarquée dans l'EXE fraîchement buildé :
+  lancer l'EXE avec `--self-test` et contrôler dans le log que
+  `resolve_portal_url()` retourne `https://app.aivanov.eu` (pas localhost).
+- [ ] Mettre à jour le SHA-256 dans `note-beta-client.md` (le SHA change à
+  chaque rebuild — l'ancienne note devient caduque, P1-8).
+
 **Pré-requis : l'EXE Windows doit d'abord être copié sur le serveur Linux** (il est
 aujourd'hui sur la machine de build Windows, non diffusé). Une fois sur le serveur,
 depuis `/home/dom/ai/app_aivanov` avec l'environnement prod chargé :