PD-278 — Retrospective¶

Story¶

• ID : PD-278
• Titre : NF Z42-013 : implementer etat DIP (Dissemination Information Package)
• Duree : 1 session (~12.5h estimee)
• Date : 2026-03-01

Metriques finales¶

Patterns recurrents identifies¶

P1 — Double NON_CONFORME v1 (Gate 3 + Gate 5)¶

PD-278 a eu un double NON_CONFORME en v1 (G3: 6.13, G5: 5.31). Ce pattern s'est aussi vu sur PD-250 et PD-251 (compliance stories). Indicateur fiable : quand les deux premieres gates sont NON_CONFORME en v1, la story a une complexite conceptuelle elevee. La convergence est toujours atteinte mais necessite 3+ iterations avec des corrections structurelles.

Recommandation : Pour les stories compliance, injecter un pre-screening a l'etape 0 qui identifie le nombre de primitives normatives nouvelles (enum, table, trigger, constraint). Si >= 5 primitives, anticiper 6 iterations de gate minimum.

P2 — Table dediee manquante dans la specification¶

L'absence de dissemination_attestations dans la specification a ete le BLOQUANT principal de Gate 5 v1 (score coverage 4.25). Ce pattern recurrent (PD-251: legal_destruction_proofs) confirme que les tables probatoires doivent apparaitre dans la spec avec leur schema DDL.

Recommandation : Ajouter un check automatique dans le template de specification : "Chaque invariant qui mentionne une entite de preuve (attestation, certificat, bordereau) doit avoir un schema DDL dans la section Modele de donnees."

P3 — claude -p agents et ecriture fichiers¶

Les agents claude -p utilisent leurs propres tools (Read/Write/Edit) plutot que stdout. Les agents Phase 1 paralleles ont ecrit sur la bonne branche quand lances depuis la branche feature, mais les agents Phase 3 ont laisse le repo sur dev (conflit de git checkout concurrents).

Recommandation : Pour les agents paralleles, ne PAS lancer de git checkout dans le command prefix. Laisser les agents ecrire sans manipulation git, puis stasher/commiter apres completion.

P4 — Sonar local non configure¶

Phase 1.5 Sonar a echoue (pas de token configure localement). L'ESLint + tsc ont pris le relais mais ne couvrent pas les security hotspots Sonar.

Recommandation : Configurer un token Sonar local dans CLAUDE.local.md ou basculer sur sonar-scanner -Dsonar.login=... avec le token Vault.

Learnings capitalises¶

3 learnings PD-278 captures dans data/learnings.jsonl : 1. Gate 3 GO : Pattern couplage invariant anti-contournement + test biface 2. Gate 5 RESERVE : Table attestation + audit synchrone = exigences structurantes 3. Gate 8 RESERVE : Injection QueryRunner dans logAsync pour garantie transactionnelle

Ameliorations process appliquees¶

5 regles ajoutees dans CLAUDE.md (backend) section PD-278 : 1. Verifier enum DB reel avant spec 2. QueryRunner filter != logAsync QueryRunner 3. Tables probatoires dans spec DDL 4. Ticket maintenance partitioning annuel 5. Double NON_CONFORME = complexite elevee

Signal CLAUDE.md¶

Les 5 regles CLAUDE.md ajoutees par le REX sont des ameliorations process issues de l'experience PD-278. Elles ne necessitent pas de validation humaine supplementaire car elles documentent des patterns factuel observes.

Conclusion¶

PD-278 illustre la complexite inherente aux stories de compliance normative (NF Z42-013) qui introduisent un nouvel etat dans la machine a etats du coffre-fort. Le pattern de convergence (6 iterations, delta cumulatif +5.50) confirme que le workflow de gouvernance en 11 etapes absorbe cette complexite en forcant la resolution iterative. Les reserves Gate 8 (test_coverage 7.5) sont attenuees par les stubs traces (PD-37 HSM, TC-FML-01 TLA+) et le coverage unitaire >90%.