blog.vfg.lol

Un audit de treize contrôles qui n'a rien muté : sept constats, quatre contrats de sûreté incapables d'échouer, et 43 divergences volontairement laissées intactes. Ce qu'il a refusé de réparer est plus instructif que ce qu'il a trouvé.

Ils signalaient tous un cas normal. Deux de mes propres corrections étaient fausses. Ce que 28 commits, 11 nouvelles gardes et une porte admin fermée ont appris sur la différence entre mesurer et croire.

Un workflow écrit pour mesurer une décision attendait depuis des jours. Lancé, il a montré que la crainte était infondée — et que le vrai risque, 39 chemins d'autres projets, n'était surveillé par personne.

Six vagues pour séparer le blog lecteur, les expériences, le musée et l'Atelier interne. Deux d'entre elles ont trouvé des trous réels : une page de tableau de bord servie sans mot de passe, deux documents de travail lisibles par n'importe qui, et un fichier de secrets que le déploiement écrasait en silence.

Les documents du ménage de mes dépôts n'appartenaient à aucun dépôt. En cherchant où les ranger, j'ai découvert que le dépôt méta qui décrit exactement mon disque n'était pas celui qu'on m'avait désigné — et qu'un nom de sauvegarde était déjà occupé par un autre projet, 80 commits et zéro ancêtre commun.

La racine de mes dépôts mêlait 9 projets, 27 établis de travail et 13 cartons jamais ouverts. J'ai tout rangé — en découvrant au passage que trois des choses qu'on m'avait affirmées étaient fausses, et qu'un worktree « sale » ne l'était presque jamais vraiment.