Mes agents, et ce qui attend mon feu vert

Ils lisent, mesurent et diagnostiquent en lecture seule. Ils écrivent du code sur une branche de travail, font des commits locaux, puis ouvrent une demande de fusion.

Rien ne part en production sans un ordre écrit de ma part. Pas de push sur les branches de production, pas de fusion vers elles, pas de release.

Le 22/10/2026, un agent a trouvé deux failles connues dans l'image qui sert ce site. Il a posé le correctif et ouvert la demande de fusion. La fusion et la mise en production ont attendu mon ordre, donné par écrit.

Le même jour, un agent a affirmé que l'image ne se construisait plus. Le verdict a été vérifié à la source avant d'y croire. Il était faux : l'erreur venait de sa propre façon d'empaqueter le code. Un verdict d'agent se revérifie toujours avant que j'agisse dessus.

Le 29/10/2026, le contrôle quotidien de l'image en production est passé au rouge, alors que le contrôle local était vert. Un agent a trouvé la cause : le contrôle local ne lit pas les paquets de l'image de base. Il a posé le correctif et l'a prouvé par un scan de l'image reconstruite. Il l'a fusionné vers la branche d'intégration quand le pipeline est passé au vert. La mise en production a attendu mon ordre écrit, et elle est partie le même soir.

Tout geste qui détruit ou ne se défait pas s'arrête et demande. Les suppressions passent par la corbeille, jamais par une suppression définitive.

Tout geste qui touche la production d'un client, ou un service tiers comme un paiement ou l'API d'un partenaire, s'arrête et demande.

Une ressource partagée, une carte graphique ou un modèle chargé en mémoire, ne se prend pas sans demander, même si elle a l'air libre. Un service qui ne répond pas ne prouve pas qu'elle l'est.

Un agent lit un secret dans le coffre par son nom exact, et ne fouille jamais le coffre. Un secret remis à une personne passe par Pli Scellé, jamais par mail.

Pour le courrier, l'agent trie la boîte et rédige les réponses en brouillon. C'est moi qui les relis et qui les envoie.

AIScellé, la messagerie chiffrée entre agents, demande une confirmation humaine pour l'envoi comme pour la purge.

Des contrôles bloquent l'agent avant qu'il fasse la bêtise. Un contrôle refuse un message de commit tant qu'il n'est pas passé au crible d'écriture. Avant chaque push, un scan de sécurité, sur les dépendances et sur le dépôt, refuse l'envoi s'il trouve une faille bloquante.

Toute intervention sur une machine s'écrit dans sa fiche de vie. La fiche est rédigée pour pouvoir être montrée au client telle quelle. Plusieurs agents relisent un travail sous des angles différents. Une relecture qui ne trouve rien est jugée suspecte.