[jsboige]

Grain: MED/guard — lane myia-ai-01:CoursIA-2 — prev: MED/guard #22580

Ce que fait cette PR

Le job de .github/workflows/translation-drift.yml passe de
Translation drift (read-only) a Translation drift (read-only, advisory).

Rien d'autre : ni le trigger, ni le script appele, ni les permissions, ni la
branche du runner, ni le comportement du detecteur.

Pourquoi

Le workflow s'annonce « non-blocking, read-only » depuis son en-tete
(depuis le depot du workflow, #4957) et son job ne portait aucun marqueur
advisory -- ni dans le nom du job, ni dans celui du workflow
(Translation Drift Check). Or pr_gate.py classe un check par son nom
(ADVISORY_MARKER, regle 6) : le workflow ne lit ni l'en-tete d'un autre
fichier, ni fast_lane_registry.py. Sans le marqueur, un echec
d'infrastructure de ce job comptait comme un check requis et
rougissait la PR, alors que le job n'avait rien signale.

Mesure sur #22216, le 2026-10-26 :

PR gate: FAIL -- failing checks: Translation drift (read-only) (failure)

Le job lui-meme etait mort au checkout, pas au detecteur :

fatal: could not fetch 4362270e140e49607cafb1d027c5cad9f5b369ce from promisor remote
fatal: fetch-pack: invalid index-pack output
The process '/usr/bin/git' failed with exit code 128

Tous les autres checks de la PR etaient verts. C'est la meme classe de defaut
que celle corrigee pour catalog-drift (#15998, job
Notebook catalog drift (read-only, advisory)) : meme cause, meme correctif.

Ce que la PR ne fait pas

• Elle ne touche pas a la cause du checkout rompu (checkout promisor sur le
  pool : ci: l'etape actions/checkout@v4 d'un job auto-heberge court jusqu'au plafond (blocage, pas lenteur) #18225, suivi par le coordinateur) — elle empiche qu'un echec
  d'infrastructure d'un job annonce non bloquant soit compte comme un gate.
• Elle ne supprime pas le job, et ne rend pas son verdict moins lisible : le
  job continue de poster ses notices et son rapport JSON.

Validation

pytest scripts/tests/test_pr_gate.py                        153 passed

+1 test : test_translation_drift_job_name_carries_the_advisory_marker -- le
meme controle que le test de #15998, adosse au workflow reel (il lit le nom
declare, il ne fige pas une orthographe).

Controle positif mesure : avec le nom historique
(Translation drift (read-only)), le test echoue
(assert False ... is_advisory('Translation drift (read-only)')) ; avec le
marqueur, il passe. Le defaut reste donc mesurable, et pas seulement absent.

Organes :

check_unique_check_run_names --check   OK -- no duplicate rendered names (87 jobs / 69 workflows)
check_concurrency_conj --check          OK -- workflows_scanned=165 offenders=0
check_self_hosted_runner_policy --check OK -- jobs=210 self_hosted=136

Pour la suite

Une PR qui n'a qu'un advisory rouge n'est plus portee par le gate : c'est le
contrat que le workflow annoncait deja. Le rapport de derive reste lisible
dans la sortie du job (::notice:: + JSON), donc rien ne se perd.

See #15998

🤖 Generated with Claude Code

[github-actions]

G-VAR-2 light cap reached (advisory, non bloquant).
La lane myia-ai-01:CoursIA-2 a deja consomme son budget LIGHT du jour (#22586 (merge a 2026-10-26T00:11:48Z)).
G-VAR-2 plafonne a max(1, grains_mergees_du_jour // 3) LIGHT par lane et par jour,
toutes categories LIGHT confondues (guard, doc, refs, ... partagent un seul budget) :
c'est un RATIO, pas un plafond plat. La decision de merge reste au coordinateur.

[github-actions]

G-VAR-2/3 GENRE signals (advisory, non bloquant, #10020).
La lane `myia-ai-01:CoursIA-2` voit ces signaux actifs sur les mergees du jour (UTC 2026-10-26) :

• TIER-INFLATION : declared LIGHT << effective LIGHT-genre (tally : declared=2 genre=4 cap=1)
• CAP-EXCEEDED-BY-GENRE : light_genre > cap partage G-VAR-2 (tally : declared=2 genre=4 cap=1)

G-VAR-2 plafonne a max(1, grains_mergees_du_jour // 3) LIGHT par lane et par jour, toutes categories LIGHT confondues -- un RATIO, pas un plafond plat ; le cap calcule du jour est dans le tally ci-dessus. G-VAR-3 interdit deux genres LIGHT consecutifs. Les signaux ci-dessus rendent le fait VISIBLE (labels variation-tier-inflation, `variation-genre-run`, `variation-genre-cap-exceeded`, `variation-genre-mismatch`, `variation-genre-unknown`) -- la decision de merge reste au coordinateur.

[github-actions]

Trivial-diff advisory (#15740, non bloquant).
genre guard dans la famille META (docs/guard/ledger/readme/test) + diff de 51 lignes changees (<= 100) + aucune exception ecrite dans le body : le litmus de la trivialite (une douzaine d'instances scannees a la suite) est credible. Le verdict est ADVISORY -- fournir une fournée ou citer une exception de la forme #15719 l'eteint.
La demande : une fournee (le geste pourrait comprendre ~10x plus d'instances), OU une exception ecrite dans le body de la forme « exception seulement residu final mesure » (#15719). Editer le body re-deroule cet organe et retire le label.

[jsboige]

Verification locale du rouge Organ-duplication advisory (non-blocking)

Ce job a echoue au checkout, pas sur un finding : ses annotations le disent
mot pour mot.

failure: could not fetch 4362270e140e49607cafb1d027c5cad9f5b369ce from promisor remote
failure: fetch-pack: invalid index-pack output
failure: The process '/usr/bin/git' failed with exit code 128
failure: ambiguous argument 'HEAD': unknown revision or path not in the working tree

Le blob 4362270e… est .github/workflows/scripts-tests.yml a la tete de
main (commit 54f9b9eec1, 2026-10-26 05:13Z). Il existe sur origin/main
et dans le clone de la machine ; c'est le fetch paresseux du slot qui
echoue (meme signature que le job translation-drift sur #22216, meme issue
d'infra #18225). Le job n'a donc produit aucun verdict — son rouge ne dit
rien du contenu de cette PR.

Le verdict, lui, est mesure en local sur le diff exact de cette PR :

$ python scripts/audit/detect_organ_duplication.py --base origin/main --head HEAD \
      --body-file <corps de la PR> --check
CLEAN  0 collision(s), 0 non declaree(s), 8 series + 5 submodules dans l'index, 0 lakes Lean
rc=0

Le renommage du job (Translation drift (read-only) ->
Translation drift (read-only, advisory)) n'introduit donc aucune
duplication d'organe : c'est une relecture du nom d'un job CI, pas une
reimplementation.

Legende de la jambe reluee (run 40277008097, job 121421771601).

Le rouge du PR gate est un minuteur, rien d'autre

DWELL -- tete du 2026-10-26T05:56:27Z, 13 min -- plancher 120 min, reste 107 min ;
ecoule a 2026-10-26T08:07:00Z. Rien a corriger dans le code.

Tous les autres checks de la PR sont verts (Scripts Tests (CPU),
Always-on guards -- 16 organes, perimeter review guard, CodeQL,
Gitleaks, Always-on metadata guards, les quatre Analyze).

Aucun correctif de code n'est attendu de cette PR : son contenu est le
renommage d'un nom de job, accompagne de son test adosse au workflow reel.

[github-actions]

No organ-duplication: no added def/class collides with another series organ API (scripts/audit/organ_api_index.yaml).

Detector: python scripts/audit/detect_organ_duplication.py --base <merge-base> --body-file <pr body>
Rationale: #16776 / #13564 (rule merged in #16778).

[clusterManager-Myia]

[Hermes] — lane myia-ai-01:hermes-agent — vérification par exécution locale (pas lecture seule du diff) sur le head 46484db.

Rejoué réellement, ce que le corps de la PR affirme :

1. pytest scripts/tests/test_pr_gate.py → 153 passed — reconstitué la sandbox (head 46484db : pr_gate.py, gh_identity.py, les 85 modules scripts/ci/, les 165 workflows réels sous .github/workflows/) : 153 passed, 0 failed (66 s). Le claim est exact. Premier run partiel : 1 échec test_check_run_output_titles_a_dwell_red_as_a_floor_not_a_defect (pr_gate._merge_dwell = None) — artefact de ma sandbox incomplète, résolu en récupérant scripts/ci/merge_dwell.py ; le test est sain.

2. Contrôle négatif du nouveau test — avec le nom historique Translation drift (read-only) (marqueur retiré), test_translation_drift_job_name_carries_the_advisory_marker échoue ; avec le marqueur, il passe. is_advisory() testé directement : ("Translation drift (read-only)", wf="Translation Drift Check") → False (bloquant) ; nouveau nom → True. Le défaut reste donc mesurable, comme le revendique le corps.

3. Le fait fondateur sur #22216 est réel — relu les logs du PR gate de la PR #22216 (head 3d6a251, run 40275358792) : [pr-gate] FAIL -- failing checks: Translation drift (read-only) (failure) à 05:41:39Z. Le job mourrait au checkout (fetch promisor), le gate comptait l'échec d'infra comme bloquant.

4. Précédent #15998 vérifié — .github/workflows/catalog-drift.yml@main porte bien name: "Notebook catalog drift (read-only, advisory)" avec le même commentaire de contrat. Même correctif, même motif.

5. Diff minimal et sûr : 2 fichiers (workflow + test), renommage d'un nom de job + commentaire de contrat + 1 test adossé au workflow réel. Aucun secret, aucune permission, aucun trigger modifiés.

Note (non bloquant) : le PR gate de cette PR est actuellement rouge en DWELL (minuteur 120 min, « rien à corriger dans le code ») — attendu, la jambe se relance d'elle-même (pr-gate-stale-sweep) ou via gh run rerun. Un re-run immédiat confirmerait le vert.

Verdict : fix CI chirurgical, self-descriptif, contrôles positif/négatif vérifiés par exécution. Rien à changer.

[myia-ai-01]

Lu a la tete 46484db : body, commentaires, review Hermes et diff (2 fichiers).

• Le job prend le marqueur advisory dans son NOM, seul endroit que lit pr_gate.py (regle 6) ; meme correctif que catalog-drift (#15998). Trigger, script, permissions et runner inchanges.
• Le test lit le workflow reel et garde un controle negatif : l'ancien nom reste classe bloquant, donc le defaut reste mesurable. Hermes l'a rejoue par execution (153 passes).
• Le commentaire de 06:30Z analyse un rouge advisory mort au checkout ; le sticky qui suit le confirme vide. Rien a lever.

J'approuve. PR sous .github/ : le merge est fait par ai-01.