---
title: "STATUS — VFJah_Messenger — 2026-10-12"
date: 2026-10-12
time: "09:31"
author: agent
publishedBy: code
status: pub
tags: ["status", "vfjah"]
---

# STATUS — VFJah_Messenger

_Article généré automatiquement depuis le STATUS.md de VFJah_Messenger — 2026-10-12. Les chemins locaux, les hôtes internes et les noms de variables ont été neutralisés._

# STATUS

## Session

> **12/10 — `v4.1.7` EN PROD (hors CI) : le défaut de contraste des Nouveautés est corrigé.**
> Le lot **NEWS-CONTRASTE** (couloir MESSAGERIE) ferme le défaut relevé par FG : `.news-version` et
> `.news-note__title` prenaient `--msn-blue` (ratio **1,22** sur le panneau nuit/monde coupé, seuil
> 4,5 ; masqué en journée par la peau bois). Correctif : `--ink` (l'encre de lecture).
> **Preuves** : `contraste-aa.test.mjs` rouge **1,22** → vert **12/12** (3 thèmes × 2 tailles × 2
> variantes, dialogue Nouveautés ouvert dans les 3 ambiances + note publiée créée pour que la sonde
> mesure au lieu d'être « absente ») ; `lint` vert 2124 fichiers ; unitaires **886/886** (le rouge
> préexistant `release-execution` « casse du temporaire Windows », reproduit sur `main`, est corrigé).
> **Livraison hors CI** (`PROMO_MODE=hold`, runners off depuis le 05/10) : PR **#575** fusionnée
> (`03a817a3`), `main` `7355630e` + tag **`v4.1.7`**, image construite **sur le serveur** et sondée
> (`/readyz` 4.1.7, `/ws` 401, CSP, non-root, backup, arrêt propre), poussée **GHCR**
> (`sha256:517ba0ee…`), `deploy --backup`, `/readyz` extérieur **4.1.7**. Repli **4.1.6** armé.
> [Handoff](handoffs/2026-10-12-0430-release-417-live.md).

> **12/10 — CLÔTURE : les PR MONDE non documentées (écrans 2/3/4 + DA, puis grande roue) sont écrites.**
> `#571/#572/#573` (écrans, emotes, DA) et **#574** (grande roue du fun) étaient **absentes des deux
> changelogs** ; `main` rebasé, sections écrites, serveur local relancé (`inserted: 5` puis `2`, la
> roue et les 3 écrans en tête des Nouveautés) ; `roue-attraction.test.mjs` **12/12**, `lint` vert 2122.
> Article blog `2026-10-12-jah-les-trois-ecrans-du-monde.md` publié (catalogue 893, flux 497) ; blog
> `42a3513` **non poussé**. Restent MONDE-PIXEL : PX-LIEUX, PX-LIBELLES/AVATARS/EFFETS, PX-CLOTURE.

> **11/10 20:15 — `v4.1.6` EN PROD (hors CI)** : vague 2 MONDE-PIXEL complète (`PX-SOL`+`PX-MAISONS`
> #568, `PX-CIEL` #569, `PX-FLORE` #570) ; T1 rejoué 49/50 (flake `nav-carte`), image GHCR tirée par
> la prod, repli 4.1.5 armé. Bandeaux 11/10 complets :
> [archive](docs/plans/archive/2026-10-12/status-bandeaux-1110.md).

> **Reste MONDE-PIXEL** : `PX-LIEUX`, puis `PX-LIBELLES / PX-AVATARS / PX-EFFETS`, puis `PX-CLOTURE`.
> Le détail des bandeaux du 11/10 (release 4.1.6, clôture 18:50, déploiements 4.1.5/4.1.4) vit dans
> l'archive : [status-bandeaux-1110](docs/plans/archive/2026-10-12/status-bandeaux-1110.md).

## Campagne en cours

| | |
| --- | --- |
| **Campagne** | CLEAN → nouvelle majeure (numéro décidé par FG au jalon de fin). Focus : design et rendu, navigation mobile et desktop, fonctions présentes mais incomplètes |
| **État des lots** | [`docs/plans/lots/file-campagne-clean.json`](docs/plans/lots/file-campagne-clean.json) — seule source. **V0 fermée** (9 lots `livre`). **V1 fermée** : 9 lots `livre` (#429→#444). **V2 livrée en 4.0.35** (6 lots, `NAV-CARTE` en 4 PR). **V3 fermée** (12 lots `livre`, #445→#500) : `DEMO-PROTEGE`, `JETONS` (0 couleur brute + accents en opt-in), `PEAUX-COHERENCE`, `TERRAINS-LISIBLES`, `PANNEAU-QUETES`, `NEON-REGLAGES`, `SW-VERSION`, `LETS-UI`, `RELEASE-FLUIDE`, `T2-STABLE`. **V4** : `T2-VAGUE` (pret, débloqué) → `RELEASE-V3` → captures et parcours. Restent surtout du **design à montrer** (`DA-NUIT-4`, `ECRANS-MONDE` écran 1) et `MCP-VFG-FEED`. Train **4.1.0 préparé** ([file-4.1.0](docs/plans/lots/file-4.1.0.json) : tout `livre`, CI-outillage #515) |
| **Agents** | Claude (cloud) : le maximum des lots, **plume** de STATUS / CHANGELOG* / files pendant les vagues. Codex (PC fixe) : plan parallèle (CX-SPLIT, L09, démo, SW). DeepSeek et Cursor : **déploiement une fois tous les lots livrés**. Un worktree par agent |
| **Tests** | T0 `check:quick` par commit · T1 `check:lot` avant fusion (E2E affectés) · T2 `check:vague` (FULL en shards) à la release de vague, en fin de session. L'agent fusionne après T1 vert |
| **Prod** | Pas de deploy pendant les vagues. Release et deploy hors CI à la fin, selon G-REL (question au §0 du plan) |
| **Bug-prod ouverts** | #400 Perles, #401 Question du dimanche — **corrigés et fusionnés** (PR #417 et #418, `main` = `13be3ef`) |
| **CI GitHub** | 9 workflows `disabled_manually` (quota). Ne pas réactiver sans phrase FG |
| **Humain dormant** | Rotator du bot ; vote DA V5 ; R2 / soirée / cutover ; allumages Lundi, Bal, Crieur (off jusqu'à « allume X ») ; push allumé (06/10) ; Boum allumée |

## Live

`https://jah.vfg.lol/readyz` = **`4.1.7`** (12/10 02:35, hors CI : lot NEWS-CONTRASTE — contraste du dialogue Nouveautés ; image VPS sondée puis GHCR `sha256:517ba0ee…`, deploy `--backup`, repli 4.1.6 ; [handoff](handoffs/2026-10-12-0430-release-417-live.md)). Avant : **4.1.6** (11/10 20:15, hors CI, vague 2 MONDE-PIXEL + FLORE, repli 4.1.5 ; [handoff](handoffs/2026-10-11-2015-deploy-416-live.md)) ; **4.1.5** (11/10 17:14), **4.1.4** (11/10 00:47, hotfix écran unique), **4.1.3** (10/10 23:35), **4.1.2** (10/10 12:40, néon solarpunk), **4.1.1**, **4.1.0** (09/10 21:28). Plus ancien : **4.0.36** (09/10 08:47, **vague V3 complète**, jetons zéro couleur brute, image GHCR `sha256:431f3f36…`, repli 4.0.35 ; [handoff](handoffs/2026-10-09-0847-deploy-4036-live.md)). Tags `v4.0.24`→`v4.0.36` posés ; images GHCR 4.0.29/4.0.31/4.0.32/4.0.35 **non poussées** (dette). **T2 de la vague : rouge** (2 flakes de charge, 0 régression) → FULL à solder au retour des runners.

## Portes ouvertes

| Porte | État |
| --- | --- |
| Machine (produit) | Néant : S0–S19 machine en prod (S11 inclus). Restent S15-03/04 et S16 sur ordre FG |
| R2 phases 4–6 | Humain, après usage réel (compteurs Admin → Portes R2) |
| Soirée test / cutover | Humain (README) |
| Qualité | Q0–Q9 machine fusionnés ; Q9-05 / Q10 / F1–F11 hors scope |

## Mécaniques du §10 (six maillons)

Tous les maillons ci-dessous sont **Livré** sauf mention. Aucun « Concept ». F7 (déplacer hors STATUS) : décision FG.

| Mécanique | Besoin | Représentation | Contrainte | Action | Preuve | Récompense |
| --- | --- | --- | --- | --- | --- | --- |
| Wizz / duel (§10.2) | Signe à distance | Fenêtre, ⚡, combo | Secousse ; silence heures calmes | Rendre en 2 min | Serveur marque rendu | DUEL ; styles/badges |
| Accueil Wizz (Ann. B) | Se sentir attendu | didou + Wizz | Un geste montré | Rendre à didou | Une fois / compte | Souvenir + toast |
| Fou rire (§10.3) | Rire ensemble | Puces + badge | 3 rieurs / 10 min | Réagir 😂 | Compte distinct | Pluie + souvenir |
| GIFothèque (§10.3) | Blagues du cercle | Onglet ♥ | Village seulement | Partager / garder | Accès voisin | Fans |
| Amitié (§10.1) | Lien sans compter | Pousse / jardin | Réciprocité, plafond | Se répondre | Serveur, plafonds | Palier + Lulu |
| Styles Wizz (§10.2) | Jouer, pas harceler | Menu ▾ / badges | Déblocage rendu | Rendre | Styles refusés sinon | Emotes |
| Clins d'œil / Lulu (§10.4) | Geste sans écrire | Anim 2–3 s | Paliers | Envoyer | Serveur | Lulu à deux |
| Monde (§10.7) | Se retrouver | Place, maisons | Village honnête | Marcher, bulle | Autorité serveur | Croiser les siens |
| Ondes / fils / jardin | Vie sans spy | Onde, fil, plante | Double accord | Écrire / montrer fil | Trames inspectées | Fil / jardin |
| Gestes sync | Tope-là | Invite + étincelles | 2 cases, 2 s | Tope-là, câlin, danse | Distance + fenêtre | Amitié |
| Bonne nuit / papillon | Partir sans frein | 🌙, chenille | Résumé, pas reproche | Bonne nuit | Session close | Papillon |
| Quêtes IRL (§10.11) | S'entraider IRL | Tableau | Pas de push | Confirmer croisé | Membres seuls | Objet + étincelles |
| Rituels (§10.6) | RDV sans pression | Kiosque, carte | Caché jusqu'à l'heure | Répondre / signer | Horloge simulée | Révélation |
| Rassemblement | Trace collective | Cercle 📸 | ≥3, 60 s | Entrer le cercle | Serveur compte | Photo + cadre |
| Le Lundi | Sourire lundi | Nuage | Dissipe au 10ᵉ moment | Vivre ; ranger | Horloge | **Éteint** (admin) |
| Boîte à idées | Enrichir banques | `#quete`… | 10/j ; FG range | Écrire à didou | Étiquette + auteur | Merci privé |
| Robot Crieur | Nouvelles voisines | Tricorne / `#gazette` | Source + 280 car. | Lire / taire | Sources FG | **Éteint** (admin) |
| Talents (§10.12) | Reconnu sans score | 🌟 / ailes | Réciprocité | Vivre moments | `talent_log` | Titre + S12 |
| Étincelles / chantiers | But commun | Terrains | Pas de solde perso | Moments + vote | Trace moment | Lieu ouvert |
| Objets-souvenirs | Garder moments | Chambre | Visiteur = membre | Poser / offrir | Serveur | Cadeau = moment |
| Activités (§10.5) | Rire à deux | Menu / Arcade | Bornes grisées | Inviter / jouer | Tours vérifiés | Carte-souvenir |
| Perles / capsules / fantômes | Histoire | Musée, coffres | Accord / date / seul | Proposer / sceller | Muet avant | Cérémonie |
| Bal masqué (ph. 8) | Devinettes | Masques 30 min | ≥3 ; 1/j | Ouvrir / deviner | Garde hub | **Éteint** (admin) |
| Jam Scène | Musique à plusieurs | Micro + notes | Silence 20 s → repos | Jouer | Débit / blocage | Partition |
| Boum vendredi | Soirée récurrente | Disco 21–23 h | Allumée 0021 | Danser / ranger | Heure + village | **Allumée** |
| Lac | Moment d'il y a 1 an | Ponton | À deux | Pêcher | Tiers exclus | Carte |
| Cinéma | Album ensemble | Écran | Projectionniste | `cinema.slide` | Schéma + fuzzing | Rire |
| Serre | Amitiés anciennes | Fleurs | À soi ; ≥1 an | Visiter | Tiers exclus | Fleurs |

Appels (§11 ph. 7) : six maillons **Livré** (besoin → récompense) — voir CHANGELOG ph. 7.

## Critères d'acceptation finaux (SPEC §15)

| # | Critère (résumé) | Machine | FG |
| --- | --- | --- | --- |
| 1 | Deux téléphones + PC : invitation → appels, push, PWA | E2E phases 1–7 ; live alpha.13 | Soirée réelle |
| 2 | Monde honnête (bulles, ondes, fils, village endormi) | `monde*.test`, E2E ph. 4 | Feeling village vide |
| 3 | Village : étincelles, chantier, objets | `village.test`, E2E ph. 5 | Premier chantier R2 |
| 4 | Quête IRL confirmée croisée | `quetes.test`, E2E ph. 6 | 5 quêtes R2 |
| 5 | Import legacy + « Il y a un an » | `import` / bascule (tests) | Cutover données réelles |
| 6 | Bonne nuit ; pas de push jeu | intégration + E2E | Compteur R2 Bonne nuit |
| 7 | Redémarrage sans perte / vague toasts | ops / backup / E2E | Constat live |
| 8 | Checklist §8 + `npm audit` sans haute | CI FULL | — |
| 9 | Charte §2 couverte | table §2 ci-dessous + tests | — |
| 10 | Tags v4.x.0 GHCR réversibles | release → GHCR | Tags stables S15-04 |
| 11 | Look MSN + monde (captures) | artefacts PR | Œil produit |

## Charte de jeu (§2)

| Règle | Où c'est tenu |
| --- | --- |
| 1 Réciprocité | Wizz rendus ; amitié = réponses ; styles au rendu |
| 2 Rien ne se perd | Scores / paliers / déblocages ne baissent pas ; plante s'endort |
| 3 Pas de classement | Aucun score affiché ; palier privé au fil |
| 4 Pas de pression lecture | `chat.read` → ses appareils seulement |
| 5 Consentement à deux | GIF / fil : double accord |
| 6 Calme par défaut | Heures calmes ; Occupé coupe le son Wizz |
| 7 Tous les âges | Grand confort partout (monde compris) |
| 8 Toujours une sortie | Jeux rangeables ; messagerie reste |
| 9 Pull par défaut | Push seulement DM / Wizz / @ / appel adressés |
| 10 Session terminable | Bonne nuit ; assoupissement 30 min |
| 11 Jamais de faux vivant | Hors ligne = hors ligne ; démo assumée |
| 12 Loot plutôt que karma | Pas de monnaie ; étincelles collectives |
| Préambule | Toast MDP hérité non bloquant ; Nouveautés à la demande |

## Couverture checklist §8

| Point | État |
| --- | --- |
| 1–7 | Livré (XSS/CSP/sessions/CSRF/mdp/invitations/autorisations) — tests + E2E |
| 2 CSP | Écart validé : `trusted-types jah-sw` (pas `'none'`) |
| 8 Entrées | Plafonds ph. 1–6 ; rituel **280** (pas 500 du SPEC) |
| 9–12 | Fichiers, GIF sans SSRF, fuzzing, fermé par défaut |
| 13 Vie privée | Logs sans contenu ; export/suppression ; Q1 [#72](https://github.com/FGDidou/JahMessenger/pull/72) : file ponts, rétention, pouls/capsules vs bloqués ; GC fichiers **réel** depuis 4.0.6 (DQ11 levé, #183) |
| 14–20 | Backups, CI/préprod, autorité monde, frontières, blocage monde, preuves quête, bulles |

## Actions humaines requises (FG)

Détail des préparations machine : `docs/plans/suite.md` §5 et fiches S15/S16 (actives) ; closes en `archive/2026-09/`.

1. Secrets serveur / `DEPLOY_*` : **posé** (27/09). Ponts : README › Brancher les ponts.
2. DNS `jah` : **fait**. `jah-pre` reporté.
3. Coturn / STUN : prêt éteint — README › Allumer le TURN (S10).
4. Relire banques (quêtes, questions, Lundi, Crieur, bal) et allumer ou non.
5. Dessin Lulu (5 PNG) ; recalibrage après un mois (S15-03).
6. Tags stables v4.x.0 (S15-04) ; S16 sur ordre.
7. Copie backups hors serveur (hebdo) ; `restore-check` mensuel.
8. Veille prod : configurée (#64), workflow désactivé avec les autres sur consigne FG du 05/10.
9. Boum : **allumée** (0021) ; éteindre via Admin si besoin.
10. **Qualité (§5 `qualite.md`)** — décisions FG du **29/09** :
    - **CN-04B** : *on accepte* — un diff de docs reste en mode `lint` ; le job « Lint seul »
      couvre déjà les liens et les chemins cités. Ne pas modifier `ci-plan.mjs`.
    - **Exports morts (W3)** : les 148 avertissements du 29/09 sont une mesure historique.
      Lint du 05/10 : 1351 fichiers vérifiés, aucun constat ; ne pas reprendre ce compteur comme dette active.
    - **Node 24** : poste vérifié en 24.19.0 le 05/10 ; cloud C1/C2 en 24.21.0.
    - **Teaser** : *on le garde* (`docs/teaser/`, hors image Docker).
    - **R4** (branches/worktrees morts) : **fait** le 29/09.
    - F1 `[variable d'environnement]` ; F2 erratum SPEC (`docs/plans/qualite-spec-erratum.md`) ;
    F3 `docs/runbooks/` vs README long ; F5 `typescript` en dev (Q9-05) ;
    F6 qui fusionne ; F7 six maillons hors STATUS ;
    F8–F11 (Q10) : villages client, retirer message, démo prod, rôle `visiteur`.
    - **Contenus** : FG relit au fur et à mesure ; un **mode interne de validation des textes**
      proposés est à prévoir (à cadrer — nouvelle fonctionnalité, donc Q10).
11. Q9-05 / Q10 / §7 : listés dans `qualite.md` — **pas démarrés** ici. Ce qui reste côté machine
    (R2 sur décision « on nettoie », R3 et R4 faits, R5 sur accord Node 24, R6, doubles) :
    `docs/plans/archive/2026-09-30/suite-2026-09-29.md` (R1–R6, archivé) ; version sans jargon : `archive/2026-09-30/reprendre-en-simple.md`.

## Liste de mise en service (`jah.vfg.lol`)

Un seul hôte (décision FG 26/09). Caddy → loopback `:5240`. Live = **v4.0.33** (07/10, deploy manuel hors CI). Cutover : README › Cutover. Soirée test : README › Soirée test.

## Plans

**Actif (08/10)** : [campagne CLEAN](docs/plans/plan-2026-10-08-vagues-agents-design-nav.md) · état [file-campagne-clean.json](docs/plans/lots/file-campagne-clean.json) · dettes et portes [INDEX-ouvert](docs/plans/INDEX-ouvert.md). Ce qui suit est l'historique des plans.

Relais produit 04/10 (STAB live 4.0.18) : `handoffs/2026-10-04-2315-cloture-session-jah-stab.md`. Relais outillage visu : `handoffs/2026-10-04-2316-cloture-outil-visu-avancement.md`. Pack agentique : `handoffs/2026-10-04-2108-pack-agentique-local.md`.
Relais du 03/10 : `handoffs/2026-10-03-1805-cloture-v4.0.16-tipis.md` (tipis en 4.0.16 ; article [Place en tipis](https://blog.vfg.lol/devblog/posts/vfjah/2026-10-03-la-place-en-tipis.md)). File 4.1.0 : `docs/plans/plan-2026-10-03-suite.md` ; état : `docs/plans/lots/file-4.1.0.json` (vague 5 : OPS-09). File STAB : `docs/plans/lots/file-stabilisation-4.0.x.json` (alignée live 4.0.18 à la reprise 05/10).
V5 / JahStyle : clôture integrate [`handoff-2026-10-01-2326-cloture-kimi-v5.md`](docs/plans/handoff-2026-10-01-2326-cloture-kimi-v5.md) (relais [`0706`](docs/plans/handoff-2026-10-01-0706-kimi-v5-relais.md)) — [JahStyle](https://github.com/FGDidou/JahStyle) ; porte humaine : **vote DA V5 étape 3** (ouverte).
File prioritaire : [STAB reprise 05/10](docs/plans/plan-2026-10-05-stab-prioritaire.md) ; train 4.1.0 reporté pendant stabilisation : `docs/plans/plan-2026-10-03-suite.md` (état : `docs/plans/lots/file-4.1.0.json`) ; `fond-2026-10-01.md` ne garde que la vague C (VFGate). Périmés le 01/10 : `docs/plans/archive/2026-10-01/fond-2026-09-30.md`, `docs/plans/hotfix-2026-09-30.md`.
Méthode : `docs/plans/discipline-livraison.md`. Relais ponts : `docs/plans/handoff-2026-10-01-ponts-identifiants.md` (H1).
Actifs : `docs/plans/lots/`, `docs/plans/README.md`, `suite.md`, `suite-S15.md`, `suite-S16.md`, `qualite.md`, `ci-tests.md`. Closes : `docs/plans/archive/2026-09/`, `archive/2026-09-30/`, `archive/2026-10-01/`.

Méga-dossier des audits, revues et rapports : [chemin local] (index _(réservé version locale)_). Campagne audit v2 (docs, SHA `408d8e8`) : [chemin local] — [PR #85](https://github.com/FGDidou/JahMessenger/pull/85) **fusionnée** ; re-vérification livrée : `contre-revue/RAPPORT-REVERIFY.md`. Cadres #84 (analyse) et #82 (revue croisée V) **fusionnés** ; teaser vidéo [PR #79](https://github.com/FGDidou/JahMessenger/pull/79) **fusionnée** (`scripts/teaser/`, hors image). Restent ouverts côté FG : N-01 CN-04B (`ci:full` vs diff docs) et runtime Node ≥24. Note CI : deux flakes E2E sous charge (S12-02, R7-07) — R7-07 corrigé ([#87](https://github.com/FGDidou/JahMessenger/pull/87)), S12-02 non reproduit.

**05/10 — Clôture V2** : [handoff](handoffs/2026-10-05-post-stab-v2-execution.md). SHA edf06586c622dc10fedfb388c7f8134ecb7e3c0c ; digest sha256:6a625e5fb4e3d47de82b4e54320f377b6650e1bc7bf1c57459874db179feebf2. Compose résolu et Docker effectif : json-file / 10m / 3. Publication de preuve en prerelease ; production non déployée, aucune action FG requise pour la V2.


**05/10 — Récupération et ménage autorisés, en cours.** [Plan](docs/plans/plan-2026-10-05-recuperation-menage.md), inventaire sauvegardé _(réservé version locale)_. Production retenue ; aucun nouveau tag.