PD-253 — Dossier de conformité (Étape 5) — Gate 5 v1¶
Type de gate : AMBIGUITY¶
1. Documents de référence¶
- PD-253-specification (v2)
- PD-253-tests (v2)
- PD-253-plan (v1, corrigé E-02)
- PD-253-plan-review (Gate 5 v1)
- PD-253-confrontation-step5 (v1)
2. Rapport de confrontation¶
Voir : PD-253-confrontation-step5.md
Convergences : 5 réserves Gate 3 (ECT-01/02/03/05/06) résolues dans le plan. Écarts confirmés : E-01 (MAJEUR), E-02 (BLOQUANT — corrigé en plan), E-03 (MAJEUR).
3. Synthèse des écarts¶
Écarts BLOQUANT (1 — corrigé)¶
| ID | Critère | Description | Statut |
|---|---|---|---|
| E-02 | coherence | DOWNLOADED → EXPIRED contradiction avec spec §5.4 (DOWNLOADED terminal) | CORRIGÉ INLINE — plan §2/ECT-05 amendé |
Écarts MAJEUR résiduels (2)¶
| ID | Critère | Description |
|---|---|---|
| E-01 | coverage/risk | INV-253-11 : mécanisme fichiers temporaires non précisé (chiffrement disque hôte vs applicatif) |
| E-03 | feasibility | S3 multipart 100GB — plan assume putObject sans confirmer support AWS S3/OVH >5GB |
Écarts MINEUR (2)¶
| ID | Critère | Description |
|---|---|---|
| E-04 | coverage | Validation fonctionnelle ciphertext_hash (recalcul vs confiance amont ProofEnvelope) |
| E-05 | coherence | Audit fail-closed création = hard / processor = best-effort — distinction non contractualisée |
4. Scores (calcul orchestrateur)¶
| Critère | Base | E-02 BLOQUANT corrigé inline | MAJEUR | MINEUR | Score |
|---|---|---|---|---|---|
| feasibility | 10 | 0 | -1 (E-03) | 0 | 9.0 |
| coverage | 10 | 0 | -1 (E-01) | -0.25 (E-04) | 8.75 |
| risk_mitigation | 10 | 0 | -1 (E-03) -1 (E-01) | 0 | 8.0 |
| coherence | 10 | -1 (E-02 partiellement résolu, risque résiduel) | 0 | -0.25 (E-05) | 8.75 |
Note: E-02 est corrigé inline dans le plan mais la correction n'a pas été revue par le reviewer → -1 (MAJEUR résiduel) sur coherence pour prudence.
Score moyen : 8.625
5. Verdict attendu¶
- GO
- RESERVE — cohérence partielle (E-01, E-03 à résoudre avant étape 6)
- NON_CONFORME
- ESCALADE
Conditions avant étape 6 : 1. E-01 : ajouter H-253-10 "fichiers temporaires PD-253 ne contiennent aucun secret — chiffrement hôte assumé" 2. E-03 : vérifier src/modules/storage/s3.service.ts — confirmer support multipart ou documenter limitation