| Couverture manquante | Invariant INV-274-07 / CA-07 / Plan §2 TASK-5, §4 | Le plan mappe la non-regression backend a npx tsc --noEmit uniquement ; aucune execution de la suite de tests backend existante n'est planifiee. | Le critere contractuel "tests backend existants PASS" n'est pas demontre. | BLOQUANT |
| Test irrealisable | TC-NR-02, TC-ERR-04 / Plan §2 TASK-5, §3 Framework de test | Les tests contractuels exigent un observable PASS/FAIL de la suite de tests backend ; le plan ne decrit que la verification de typage TypeScript. | Les scenarios TC-NR-02 et TC-ERR-04 ne sont pas executables avec les mecanismes de plan. | BLOQUANT |
| Couverture manquante | Invariant INV-274-04 / INV-274-05 / Plan §4 | Le plan classe les invariants de transitions d'etats en "Hors perimetre code (spec only)" sans mecanisme de controle/verification dans le workflow d'execution du plan. | Les invariants non negociables de transitions explicites et de terminalite ne sont pas securises par le design d'execution du plan. | MAJEUR |
| Hypothese implicite | TC-NOM-05 / TC-NR-01 / Plan §2 TASK-4, §4 INV-274-06 | Le plan suppose la disponibilite d'un baseline exploitable des 22 checks deja OK, sans definir son point de collecte/version ni la preuve de comparaison avant/apres. | La non-regression formelle des 22 checks n'est pas audit-able de bout en bout selon les observables de tests. | MAJEUR |
| Risque secu/conformite | INV-274-01, INV-274-03, INV-274-06 / Plan §2 TASK-3, TASK-4 | Le plan inclut la mise a jour/verification de test_data.pl (facts statiques) sans garde explicite garantissant que le verdict final repose sur les faits extraits du code corrige et non sur des faits prepares. | Risque de contournement des invariants par jeu de faits statique ; affaiblissement de la preuve d'auditabilite. | MAJEUR |
| Contrainte technique non documentee | Plan §3 Contraintes techniques | Les variables CI ne sont pas documentees (ni explicitees "non applicables") ; le plan ne formalise pas l'hypothese d'absence de tests d'integration necessitant DATABASE_URL, CI=true, etc. | Zone d'ambiguite d'execution CI ; risque documentaire limite mais reel en audit tiers. | MINEUR |