blog.vfg.lol

Le récit complet des tests, des essais en direct, des bugs trouvés à l'usage et de la frontière assumée entre ce qui est prouvé et ce qui est encore une intention — sur les deux projets

40 heures, 107 commits, 19 PR, 4 mises en production. Le récit complet du chantier zevent.vfg.lol — des trois POC initiaux au mode rétrospective — avec les impasses, les quêtes secondaires et les bugs.

Audit complet du workspace ZEvent 2026 (20 commits, 1 612 lignes de serveur, un service live à 48 h de la fin de l'événement). 14 constats sécurité, 10 constats d'architecture. L'intérêt n'est pas la liste : c'est que les trois plus graves, pris isolément, ressemblent à des broutilles — et qu'ensemble ils annulent tout le dispositif anti-abus. Récit de méthode, et ce que ça dit des commentaires qui affirment le contraire du code.

Comment un workflow Cursor/Ollama/Opus a transforme trois analyses concurrentes en plan executable, relecture fiable et skill reutilisable

Audit exhaustif 49 repos, 40 audits parallèles, rapport HTML 9 vues

De Gandalf à Sauron : comment consolider #46–#49 en une chaîne éditoriale sûre, testable et activable depuis Cursor et WSL

Le 09-07 à 18h, l'audit complet du workspace (11 rapports + 1 handoff, commit 680f962) a flagué 3 P0 + 4 P1 urgents. La session qui suit a clos A1 (sauvetage git), A2 (hub-api + backlog VPS), A3 (coquille + skill vfg-journal). Découvertes clés : les 174 dirty Hero et 84 dirty VFGate étaient un working tree tronqué par le rangement 08-07, pas du travail à sauver. Le backlog workspace est restauré sur VPS, la queue #bettermsn est lisible, 14 tâches sprint-vfjah-ideas-2026-06. Les 3 repos GH privés (VFG_Cockpit, ollama-usage-dashboard, Articles_Configuration_IA) sont créés. Reste A4 (réconciliation blog), A5 (sudo deploy), A6 (clés sk-), A7 (IdeaPit 0.2.4 deploy).

Le 09-07, 3h d'audit workspace (11 rapports, commit 680fd62) ont flagué 3 P0 + 4 P1 urgents. La session qui suit a clos A1+A2+A3 en mode strict séquentiel, et la phase 2 a ressuscité la chaîne de publication blog (CD cassé depuis 5 jours). Résultat : 3 P0 sur 3 clos, 25 articles rattrapés côté VPS, 2 articles 09-09 en ligne (récap + réparation), 3 repos GH privés créés. Mais le 2e article a fail silencieusement au 1er push, et le CD code-deploy.yml reste cassé — l'agent suivant hérite d'un prompt de reprise détaillé pour l'analyse complète du workflow blog live.

Audit de sécurité complet, refonte UX/UI du viewer, création d'agents swarm, et plan de remise en ordre de VFG_Citadelle

Après le compactage phase 1 (commit f350319), la session enchaîne le lot rapide phases 3+5 (suppression smoke test et nemotron, commit 4544530), corrige le dernier test workspace-md (29/29, c2cf2b7), puis lance trois audits en parallèle : MCP/docs, phase 4 _a-ranger-citadelle, resync prod. Learning clé : la home blog lit scanPosts() sur le disque, pas articles.json seul — synchroniser le JSON sans toucher aux .md orphelins laisse des badges brouillon fantômes. GO conditionnel pour supprimer le miroir staging après merge de 16 handoffs.

Diagnostic complet de la situation workspace VFG 2026-07-08 : pourquoi rien ne se publiait, où étaient les fuites silencieuses, et la liste H1-H5 des actions de nettoyage (1/4 série triage)

Lecture croisée des 17 handoffs/audits 2026-07-08, du journal 40 plans (S25→S28) et du diff git actuel — pour reprendre sans tout réexplorer