fix(hierarchy,#16633): canonical git-aware walk for scan_md_hierarchy (H1-DEEP emitter)

[jsboige]

Grain: LIGHT/guards -- lane myia-po-2026:CoursIA -- prev: LIGHT/deaccent #16659

Defect (emetteur, pas .gitignore)

Le finding +1 H1-DEEP de #16633 porte sur Lean-14c-Conway-Game-of-Life-Golly_executed.ipynb — un artefact de run untracked présent dans un worktree de lane. scan_md_hierarchy.py marchait via son propre p.rglob('*.ipynb') : il comptait les fichiers ignorés/intrackables, exactement la dérive que le walker canonique (#8650) a été créé pour éliminer. Verbatim c.16633-1 : « un défaut de l'émetteur, pas un défaut du .gitignore ».

Fix

Le walk local des répertoires est routé vers notebook_walk.iter_notebooks (même pattern d'import que detect_papermill_path_leak.py:322) : tracked_only via git ls-files (drop des fichiers non trackés, règle *_executed.ipynb y compris), SKIP_DIRS canonique, filtre artefacts papermill. Hors repo git (fixtures tmp, tarball) : dégradation à l'ancien scan disque avec le warning stderr documenté (#8650) — comportement pré-fixe préservé hors repo, pas changé silencieusement.

Mesures

• Baseline commitée auditée : md_hierarchy_baseline.json = 4 clés, 0 clé artefact → aucun drift-noise possible depuis le changement de walk (le gate drift ne lit que les clés des notebooks changés par la PR — un artefact untracked n'y figure jamais).
• 2 tests d'intégration nouveaux : (1) repo git tmp — source trackée + jumelle _executed.ipynb non commitée → seule la source est rendue (fondateur reproduit et éteint) ; (2) hors repo git — les deux rendus (dégradation pinnée).
• Suites : test_scan_md_hierarchy 33/33, adjacents walker/audit 90/90, smoke Sudoku 0/38.

Tranche de #16633 (artefact vs livrable)

ARTEFACT — copie _executed d'un run (convention #16657). La règle nommée .gitignore arrive via #16657 (OPEN, fichiers distincts : cette PR ne touche que l'organe + ses tests). Additif et indépendant, per c.16633-1 : les deux gestes ferment l'issue ensemble.

See #16633 (fermeture complète quand #16657 est mergé — règle nommée + émetteur conscient)

🤖 Generated with Claude Code

[github-actions]

G-VAR-2/3 GENRE signals (advisory, non bloquant, #10020).
La lane `myia-po-2026:CoursIA` voit ces signaux actifs sur les mergees du jour (UTC 2026-09-18) :

• GENRE-UNKNOWN : le genre canonise `guards` est hors enumeration close -- trou d'adjacence G-VAR-3, requalifier le genre dans le body (Un genre hors énumération passe silencieusement : canonicalize_genre le rend tel quel, aucun signal, adjacence G-VAR-3 inatteignable #12158)

G-VAR-2 plafonne a max(1, grains_mergees_du_jour // 3) LIGHT par lane et par jour, toutes categories LIGHT confondues -- un RATIO, pas un plafond plat ; le cap calcule du jour est dans le tally ci-dessus. G-VAR-3 interdit deux genres LIGHT consecutifs. Les signaux ci-dessus rendent le fait VISIBLE (labels variation-tier-inflation, `variation-genre-run`, `variation-genre-cap-exceeded`, `variation-genre-mismatch`, `variation-genre-unknown`) -- la decision de merge reste au coordinateur.