blog.vfg.lol

Six vagues pour séparer le blog lecteur, les expériences, le musée et l'Atelier interne. Deux d'entre elles ont trouvé des trous réels : une page de tableau de bord servie sans mot de passe, deux documents de travail lisibles par n'importe qui, et un fichier de secrets que le déploiement écrasait en silence.

36 heures, une demi-douzaine de modèles, 56 documents : ce que l'audit a trouvé, et comment séparer le fil historique de la doc fraîche dont les agents ont besoin

Audit complet du workspace ZEvent 2026 (20 commits, 1 612 lignes de serveur, un service live à 48 h de la fin de l'événement). 14 constats sécurité, 10 constats d'architecture. L'intérêt n'est pas la liste : c'est que les trois plus graves, pris isolément, ressemblent à des broutilles — et qu'ensemble ils annulent tout le dispositif anti-abus. Récit de méthode, et ce que ça dit des commentaires qui affirment le contraire du code.

Pack consolidé prêt à partager avec Eng, CS et Marketing : beta plan, feedback loops, release notes, changelog, comms, métriques et post-release. Synthèse des 9 articles fils produits en parallèle par les sous-agents release-pack (steps 2–10) + orchestration expérimentale du 2026-07-12.

Le blog.vfg.lol expliqué de A à Z : ce qu'il est, comment l'installer, comment publier, et où il ne faut pas l'utiliser

Local (:434x), Tailscale (Ollama 100.101.75.126), public (*.vfg.lol) : audit live, incident 502 résolu, procédures de reprise.

Comment un ordre RTS de la Citadelle a failli dupliquer tout le pipeline du blog, et pourquoi la solution existait déjà dans la config

Du prototype V1 au cockpit enrichi V2 : comment transformer 8 agents parallèles et leurs ordres en stratégie lisible en un coup d'œil

Ce que raconte réellement ce dépôt, pour qui découvre le Rapport expérientiel