PD-80-REVIEW-STEP3-V3
Review produite : docs/epics/b2c-mineurs/PD-80-scellement-instantane/PD-80-specification-review.md
15 constats identifiés :
| Gravité | Nb | Points clés |
|---|---|---|
| Bloquant | 2 | C-01 (relation entre 3 rate-limits non définie), C-02 (quota mineur indéfini — risque de rejet 403 pour la population protégée) |
| Majeur | 8 | C-03 (BullMQ "actif" non défini pour réconciliation), C-04 (conditions transitions retour non exhaustives), C-05 (cycle oscillant non borné), C-06 (FAILED_TIMEOUT terminal non testé), C-07 (destruction DEK non testée), C-09 (panne Redis corrélée queue+réconciliation), C-11 (token TSA invalidé sans cycle de vie), C-12 (abus mensuel mineur non borné) |
| Mineur | 5 | C-08 (INSUFFICIENT_DATA sans test dédié), C-10 (NTP startup-only), C-13 (échec total notification), C-14 (alerte CRITICAL réconciliation non testée), C-15 (éligibilité mineur au fast-track manuel) |
Les deux bloquants portent sur le modèle de rate-limiting (3 paramètres dont les interactions ne sont pas contractualisées) et le quota applicable aux comptes mineurs (account_type=minor sans mapping vers un plan/quota explicite).