PD-103 — Rapport d'acceptabilité¶

Prérequis acceptabilité¶

ESLint : 0 erreur sur src/capture/, src/store/useCaptureStore.ts, src/components/capture/
TypeScript : 0 erreur sur fichiers PD-103
TODO non tracés : aucun
Code DEV ONLY : aucun
Sonar Quality Gate : OK (coverage 80.2%, duplication 0.95%)

3 BLOQUANTS :

ID	Description
E-01	INV-103-12 non respecté : notifications capture n'incluent pas l'état SEALED et aucun déclenchement effectif détecté
E-02	Incohérence schema backend : migrations et entités incompatibles (noms de tables/colonnes divergents)
E-03	Réconciliation utilise l'état SEAL_DELAYED mais l'enum DB migration ne le contient pas

8 MAJEURS :

ID	Description
E-04	Route POST /documents/capture force 202 (@HttpCode), rendant 200 idempotent non atteignable
E-05	INV-103-21 : annulation sur erreur crypto marquée comme annulation utilisateur
E-06	Upload multipart : objet posté au backend potentiellement incohérent avec session multipart
E-07	INV-103-29 : abort S3 peut être sauté (JWT absent / uploadId non transporté)
E-08	Divergence payload canonique idempotence entre spec v3 et code-contracts.yaml
E-09	Fichiers manquants : CaptureProgress.tsx, tests app, module infra S3
E-10	Markdownlint non vérifiable
E-12	Invariants hérités PD-105/106/107 non vérifiables

2 MAJEURS :

ID	Description
T-01	Guard @Roles non prouvé par test explicite (status=403, body={}, auditService.log)
T-02	Auth 401 absent de la matrice de tests

2 MAJEURS :

ID	Description
S-01	Confusion clé objet multipart : presign single puis multipart, object_key potentiellement incohérent
S-02	Fuite ocr_text dans AsyncStorage en clair (deferredCaptures)

2 MINEURS :

ID	Description
S-03	Notifications sur états non terminaux (UPLOADED, UPLOAD_DEFERRED) — divulgation lockscreen
S-04	purgeStale() supprime chemins depuis AsyncStorage sans whitelist de préfixe

Gravité	Code	Tests	Sécurité	Total
BLOQUANT	3	0	0	3
MAJEUR	8	2	2	12
MINEUR	1	1	2	4

Verdict Phase 2 initial : 3 BLOQUANTS identifiés. Corrigés avant soumission Gate 8.

Écart	Correction	Commit
E-01 BLOQUANT	Notification SEALED ajoutée dans notifications.ts	5abf199 (app)
E-02 BLOQUANT	Schema migration↔entités aligné (noms table, colonnes, types)	5228173 (backend)
E-03 BLOQUANT	SEAL_DELAYED + 4 états mobiles ajoutés dans enum DB	5228173 (backend)
E-04 MAJEUR	@HttpCode conditionnel 200/202 selon idempotence	5228173 (backend)

Verdict Phase 2 post-correction : 0 BLOQUANT résiduel, 8 MAJEURS résiduels (dont E-05..E-09, T-01..T-02, S-01..S-02), 4 MINEURS. Soumis à Gate 8.