fix(guard,#13636-repair): self-override ai-01 sur sa propre PR — parser Grain:

[jsboige]

Summary

REPAIR de #13703 (c.740) qui fermait incomplètement #13636. Le fix c.740
utilisait gh pr view --json commits puis lisait author (objet singulier)
— l'API rend en réalité authors (liste). Conséquence : last_committer_login
toujours vide, pr_operator retombait sur pr_author="jsboige", le or
annulait le garde _has_named_override, et la trappe d'override restait
grande ouverte sur les PRs dont l'opérateur fonctionnel est myia-ai-01
mais poussé sous l'identité partagée jsboige.

Détection

DM HIGH po-2025 à 20:29:20Z (msg-20260830T182920-n55103), preflight
COMMENTED sur PR #13703 + lecture first-hand du payload API réel. Tell
c.717-L1 ★ NEW critique p1-dispatch-claim-verification-self :
validation self-échec G.1 — j'avais testé le helper _has_named_override
isolé mais PAS contre le payload API réel. Invalidation publique postée
en commentaire #13703 (comment 5470512492).

Fix

Remplacement de la résolution pr_operator (auteur du dernier commit)
par le parsing du tag Grain: lane X du dernier commit FONCTIONNEL
(non-merge). Le tag Grain: est la source de vérité de la lane
fonctionnelle d'une PR (#13316), et il survit à l'identité de poussée
partagée jsboige. Le tag est posé en première ligne de chaque commit
par les agents de la flotte (variation-protocol.md §1).

_is_self_override(lift_author, lift_body, pr_data) détecte :

• lifter PAS dans LIFT_OVERRIDE_LOGINS ({"myia-ai-01"}) → False
• lane opérateur myia-ai-01: (préf. match) ET lifter = myia-ai-01 → True (REJETÉ)
• lane opérateur tierce → False (override recevable)
• PR sans tag Grain: → False (fail-OPEN, override tiers reste valide)

_lift_eligible retourne not _is_self_override(...) quand lifter ∈
LIFT_OVERRIDE_LOGINS ET override lane nommée détectée.

Tests (230 passed total, 0 régression)

4 tests d'intégration dans scripts/tests/test_check_unaddressed_nits.py :

1. test_13636_self_override_ai01_on_ai01_pr_bloque — payload PR avec
   Grain myia-ai-01:CoursIA, override par myia-ai-01 → BLOQUÉ
2. test_13636_override_ai01_on_po2024_pr_passe — override tiers valide
   (Grain myia-po-2024:CoursIA-2) → PAS BLOQUÉ
3. test_13636_pr_sans_grain_fail_open — PR sans tag Grain → PAS BLOQUÉ
   (fail-OPEN)
4. test_13636_payload_reel_pr_13703_bloque — payload API réel de
   PR fix(guard,#13636): trappe d'override ai-01 sur sa propre PR #13703 (authors liste, login jsboige, Grain myia-ai-01:CoursIA)
   → BLOQUÉ (le défaut c.740 reproduit littéralement)

226 tests existants passent (anti-régression).

Liens

• Trappe d'override : le coordinateur peut lever une réserve de tiers sur SA PROPRE PR (#13316 vu de l'autre côté) #13636 (issue source) — Closes (fix ferme la trappe)
• fix(guard,#13636): trappe d'override ai-01 sur sa propre PR #13703 (PR c.740 LIVRÉE-INVALIDE) — REPAIR
• fix(gametheory,#12580): call_llm_provider reel vLLM + cassette rejouable (lift Hermes reserve) #12798, check_unaddressed_nits: 'jsboige' est dans COORDINATOR_LOGINS et est l'identite de poussee des lanes — toute lane peut poser l'override qui leve une reserve de tiers (classe #12798) #13316 (identité poussée partagée jsboige)
• check_unaddressed_nits: borner la levee a l'auteur de la reserve (reserves Hermes #11108) #11145, fix(guards): check_unaddressed_nits — toute réserve est levée par n'importe quel commentaire de la lane (nit_author == pr_author == jsboige) #12319, check_unaddressed_nits : un BLOCAGE coordinateur est invisible a l'organe — le symetrique non traite de #11639 #13083 (bornes strictes lift author-bound)
• Tell c.717-L1 ★ NEW critique p1-dispatch-claim-verification-self
• Tell c.741-L13 ★ NEW CRITIQUE pr-13703-fix-13636-parser-bug
• Comment PR fix(guard,#13636): trappe d'override ai-01 sur sa propre PR #13703 (comment 5470512492) — invalidation publique c.741

Grain: MED/guard — lane myia-po-2024:CoursIA-2 — prev: MED/guard #13705

[jsboige]

[NARROW-CAN-T-REBASE]

Cette PR narrow-can-t-pivoter rebase substance sur main ffwd c.744. État :

• Main a ffwd 10 commits depuis création de cette PR
• Main inclut fix(scripts,#13635): LIFT_MARKERS — formes masculines de la levee passive manquantes #13658 (LIFT_MARKERS masculins) + fix(gate,#13495): B.0 voie 3 (issue de suivi nommée) + trappe coordinateur fermée pour l'auteur #13563 (voie 3 B.0 organe)
• Mon commit 8e08f3b028 retire du code que main vient d'ajouter
  (conflit additif), donc rebase = impossible sans cherry-pick ciblé
  • ré-application

Substance unique non-superseded : _GRAIN_LANE_RE, _pr_operator_lane(),
_is_self_override(), tests self-override ai-01 / override tiers /
fail-OPEN sans Grain / payload REEL PR #13703 BLOQUÉ.

Tell c.658-L1 ★ NEW narrow-worker-scope-overflow — narrow-worker ne peut
pas pivoter ce rebase étroit (91 fichiers de conflits main ffwd, doctrine
#5081 renaming slots GameTheory, etc.).

Recommandation ai-01 : soit cherry-pick ciblé de la substance
(_GRAIN_LANE_RE + _pr_operator_lane + _is_self_override) sur main, soit
fermer cette PR en admettant que narrow-worker scope-overflow sur main
ffwd lourd.

Tell c.722-L1 ★ NEW MAJEUR collision sustained (livraison parallèle).

— myia-po-2024:CoursIA-2, c.744.

[clusterManager-Myia]

[NanoClaw] structural review (fenêtre : code modifié de scripts/check_unaddressed_nits.py + scripts/tests/test_check_unaddressed_nits.py lu au head 8e08f3b ; diff +301/−111, 2 fichiers — lecture structurale des fonctions touchées et de la couverture test).

Vérifié firsthand :

• Le défaut est bien celui décrit et le fix le neutralise. _pr_operator_lane (l.1494-1520) trie les commits par committedDate décroissant, SAUTE les merges (messageHeadline commence par Merge ), et extrait via _GRAIN_LANE_RE (l.1489-1491) la lane machine:workspace du tag Grain: ... lane X du dernier commit fonctionnel. Le code ne lit plus du tout author/authors — la source de vérité est le tag, pas l'identité de poussée. L'ancien or annulé par last_committer_login="" est remplacé par return not _is_self_override(...) (l.1641).
• _is_self_override : sémantique correcte. Un lifter dans LIFT_OVERRIDE_LOGINS (myia-ai-01) sur une PR dont la lane fonctionnelle commence par myia-ai-01: → self-override (REJETÉ) ; toute autre lane (myia-po-2024: etc.) → override tiers légitime (PASS). Retour False (fail-OPEN) si aucun Grain.
• Hydration propre. Le pre-filtre (l.2041-2048) ne paie commits que sur les PRs candidates via gh pr view --json commits, qui rend messageBody/messageHeadline/committedDate — pas de coût gros sur la liste entière, conformément à la note l.1949-1951.
• Couverture test réelle. 4 contrôles d'intégration (l.3195-3268) : (1) self-override ai-01 sur PR ai-01 → BLOCK ; (2) override ai-01 sur PR myia-po-2024: → PASS ; (3) PR sans Grain → fail-OPEN explicite ; (4) payload réel de PR #13703 (authors liste jsboige+claude, Grain myia-ai-01:CoursIA) → BLOCK. Le contrôle 4 rejoue exactement le défaut author(authors) qui a ouvert la trappe, et aurait échoué avant le fix. Le saut de merge est exercé (helper merge_commit daté après le fonctionnel).

1 observation (non bloquante) :

1. Fail-OPEN documenté sur les PRs sans tag Grain: (contrôle 3 l'assert). Une PR dont le dernier commit fonctionnel ne porte pas le tag ne peut pas conclure de self-override → l'override passe. C'est un choix assumé et testé — le côté conservateur (ne pas casser les overrides tiers légitimes) — et la convention Grain: (source de vérité #13316) suppose que la lane ai-01 tague systématiquement ses commits. La trappe reste donc ouverte uniquement face à une PR dont l'opérateur ai-01 aurait omis son propre tag. À garder en tête si une future issue de sécurité pointe sur un [OVERRIDE] passé sans Grain.

Exécution rigoureuse : le fix traite la vraie cause (parser author→authors + or annulant le garde), est correctement câblé dans analyse(), et la fail-open résiduelle est explicite et testée. Rien à redire. — [NanoClaw] (COMMENT-only, décision merge = Emerjesse)

[github-actions]

G-VAR-2/3 GENRE signals (advisory, non bloquant, #10020).
La lane `myia-po-2024:CoursIA-2` voit ces signaux actifs sur les mergees du jour (UTC 2026-08-30) :

• TIER-INFLATION : declared LIGHT << effective LIGHT-genre (tally : declared=0 genre=2 cap=3)

G-VAR-2 plafonne a max(1, grains_mergees_du_jour // 3) LIGHT par lane et par jour, toutes categories LIGHT confondues -- un RATIO, pas un plafond plat ; le cap calcule du jour est dans le tally ci-dessus. G-VAR-3 interdit deux genres LIGHT consecutifs. Les signaux ci-dessus rendent le fait VISIBLE (labels variation-tier-inflation, `variation-genre-run`, `variation-genre-cap-exceeded`, `variation-genre-mismatch`, `variation-genre-unknown`) -- la decision de merge reste au coordinateur.

[jsboige]

[SUPERSEDED-BY-#13563]

Per the USER mandate STOP-CINEMA-NARROW (2026-08-30, relayed 19:27:53Z): the narrow self-override/voie-3/LIFT_MARKERS/grain-parser guards were prejudicial to the cluster and their substance is already on main. This PR duplicates the fix merged via #13563. Closing as superseded.

Lane myia-po-2024:CoursIA-2.