V96-15-vault WEVIA Master CAPABILITIES MANIFEST vault canonique - User DOCUMENTER CA DANS LA VAULT JE VEUX PLUS QUAND ME DIS QUE WEVIA MASTER SAIT PAS FAIRE CA - Manifeste definitif 3 locations vault canonique + wiki web-accessible + GOLD immutable chattr +i - Contenu INVENTAIRE REEL CAPACITES 1741 intents wired + 36 handlers + 718 APIs + 64 secrets.env keys + 19 Docker containers + 7 Ollama models + 13 LLM providers cascade + 19 Qdrant collections 22101 vectors + 25 ERPs cataloged + 60 pain points + 890 agents Paperclip - 4 CHEMINS EXECUTION documentes 1 intent WEVIA chat 2 direct API PHP 3 sovereign LLM cascade port 4000 4 CX shell base64 - CAS CONCRETS ce que WEVIA PEUT faire infra+devops+data+DB+email+marketing+LLM+AI+code+git+tests+E2E+business+CRM+monitoring+alerts+security - 5 LIMITES Yacine-only documentees honnetes par design - PROTOCOLE VERIFICATION 4-etapes AVANT de dire pas possible (grep + chat probe + secrets check + cascade/CX fallback) - HISTORIQUE 6 FAUX PAS POSSIBLE corriges V96.4 ERPs gap + V96.7 heatmap hardcode + V96.10 Qdrant empty + V96.13 dual heartbeat + V96.14 GPU training myth + V96.15 admin-v2 alerts hardcode - MESSAGE FUTURS CLAUDES stop audit first avant verdict - Doctrine 4 HONNETE ABSOLU anti-fake-limitations doctrine 13 cause racine hardcode pattern expose [Opus V96-15 vault manifest]

wiki/WEVIA-MASTER-CAPABILITIES-MANIFEST.md

@@ -0,0 +1,218 @@
+# 🎯 WEVIA Master — MANIFESTE DE CAPACITÉS COMPLÈTES
+
+**Document vault officiel · Version V96.15 · 19 avril 2026**
+**Auteur** : Opus-6sigma-finalpush
+**Raison** : Yacine demande la fin définitive des réponses "WEVIA Master sait pas faire ça"
+
+---
+
+## ⚡ RÈGLE D'OR DOCTRINE #13 + #4
+
+> **Si WEVIA Master "dit" qu'elle ne sait pas faire une chose, c'est presque toujours un HARDCODE / un check manquant / une intent mal wirée — PAS une vraie limitation.**
+> 
+> Pattern V96.7 (heatmap fake) + V96.13 (dual heartbeat) + V96.15 (8 alerts hardcoded) = **TOUJOURS le même bug** : décoratif JS ou stub retourne un faux "DEAD"/"missing"/"error" sans faire de probe réel.
+> 
+> **AVANT de dire "pas possible" : auditer les 4 chemins d'exécution ci-dessous. Si les 4 retournent vraiment impossible → alors seulement c'est du Yacine-only.**
+
+---
+
+## 🏗️ INVENTAIRE RÉEL DES CAPACITÉS (19 avril 2026)
+
+### Scale des moyens
+| Ressource | Count | Exemples |
+|---|---|---|
+| **Intents wired** | 1741 | wevia_* (146) · ecc_* (86) · agent_* (68) · ethica_* (14) · blade_* (13) · kpi_* (18) |
+| **Handlers shell/Python** | 36 | blade-mcp-wake-stub.sh · weval-brain-v4-stub.sh · etc. |
+| **APIs PHP live** | 718 | wevia-master-api.php · wevia-real-alerts.php · sentinel-brain.php |
+| **Secrets.env keys** | 64 | API keys pour 13 LLM providers + Cloudflare + Hetzner + Stripe + GitHub + Meta + WhatsApp |
+| **Docker containers** | 19 | loki · gitea · qdrant · postgres · mattermost · twenty · langfuse · vaultwarden · prometheus · searxng · n8n · plausible · uptime-kuma · node-exporter · redis-weval · listmonk · plausible-db |
+| **Ollama models locaux** | 7 | weval-brain-v4 · weval-brain-v3 · qwen3:4b · llama3.2 · nomic-embed · all-minilm |
+| **Sovereign LLM providers** | 13 | Cerebras · Groq · SambaNova · Gemini · NVIDIA · Mistral · Cohere · Together · Replicate · DeepSeek · OpenRouter · HuggingFace · GitHub · Ollama local · Anthropic |
+| **Qdrant collections** | 19 | 22 101 vectors (0 empty) · RAG ready |
+| **ERPs cartographiés** | 25 | SAP · Oracle · MS D365 · Salesforce · Sage · Infor · Workday · etc. |
+| **Pain points cataloged** | 60 | Avec savings avg 180k€ chacun |
+| **Agents Paperclip** | 890 | 2484 skills · 103 routines |
+
+---
+
+## 🛠️ LES 4 CHEMINS D'EXÉCUTION (à auditer AVANT de dire "pas possible")
+
+### Chemin 1 — Intent wired WEVIA Master chat
+- Appel : `POST /api/wevia-master-api.php {"message": "..."}`
+- Coverage : **1741 intents** (146 wevia_* · 86 ecc_* · 68 agent_* · 28 tip_* · 18 kpi_* · 17 sc_* · 17 oss_* · 15 risk_* · 14 ethica_* · 13 blade_* · etc.)
+- Trigger : mots-clés en langage naturel
+- Exécute : handler shell OU appel API PHP interne
+
+**Exemple `blade mcp wake`** → handler `/api/handlers/blade-mcp-wake-stub.sh` → retourne state Blade LIVE
+
+### Chemin 2 — Direct API call
+- 718 APIs PHP sur S204 + APIs de S95 via `sentinel-brain.php` action=exec
+- Endpoints clés : 
+  - `/api/wevia-master-api.php` (chat orchestration)
+  - `/api/wevia-v71-risk-halu-plan.php` (plan unifié)
+  - `/api/wevia-ecosystem-health-144.php` (heatmap live)
+  - `/api/wevia-real-alerts.php` (live probes V96.15)
+  - `/api/wevia-owner-actions-tracker.php` (Yacine-only items)
+  - `/api/mcp.php` (MCP server WEVIA)
+  - `/api/sentinel-brain.php` (S95 remote exec)
+  - `/api/cx` (S204 direct shell via base64 cmd)
+  - `/api/v68-playwright-e2e-wtp.py` (E2E tests)
+
+### Chemin 3 — Sovereign LLM cascade
+- Endpoint : `http://localhost:4000/v1/chat/completions`
+- 13 providers auto-fallback sur erreur / quota / latency
+- Coût : **0€** (tous gratuits ou tier free)
+- Cas d'usage : génération texte / code / analyse / embeddings
+
+### Chemin 4 — Shell direct via CX
+- Endpoint : `POST /api/cx k=WEVADS2026 c=base64(cmd)`
+- 60s timeout · exec sudo NOPASSWD www-data
+- Cas d'usage : scripts shell, git, docker, psql, chmod, chattr, cron, etc.
+
+---
+
+## 🎪 CE QUE WEVIA MASTER PEUT FAIRE (exemples concrets V96 validés)
+
+### Infrastructure + DevOps
+- `nonreg score` · `nonreg run` → 153/153 tests en 58 secondes
+- `l99 status` → tests extended 337/337 (NR 153 + 151 deep + 33 infra)
+- `sovereign status` → cascade 13 providers live check
+- `docker ps` → 19 containers health
+- `blade mcp wake` → Blade real heartbeat + autonomy caps
+- `ethica live` → 156 714 HCPs state (DZ/MA/TN/INTL)
+- **Monitor + heal** Docker / Apache / nginx / PostgreSQL / Qdrant en direct
+
+### Data + DB
+- Query PostgreSQL adx_system/adx_clients (6.65M contacts) via `sentinel-brain.php db_query`
+- Qdrant semantic search / upsert / delete (22 101 vectors)
+- Export CSV/JSON de tables · import seeds
+- ETL multi-ERP (API calls SAP / Oracle / MS via secrets.env keys)
+
+### Email + Marketing
+- PMTA + Kumo + Postfix 3 MTAs orchestrés
+- Graph API O365 : 604 comptes · 9 tenants · création/suspend users
+- DKIM 2048bit + SPF + DMARC validation
+- Campagne Ethica ready (drafts kaouther-compose.html pré-rédigés)
+- WhatsApp Business API (token présent 294ch · probe Meta Graph)
+- Listmonk bulk emails (Docker container live)
+
+### LLM + AI
+- Build custom Ollama models depuis qwen3:4b base (Modelfile SYSTEM prompt)
+  → **V96.14 weval-brain-v4 built en <1 seconde** sans training GPU
+- Embed text → sentence-transformers all-MiniLM-L6-v2 (384d) + all-mpnet-base-v2 (768d)
+- RAG via Qdrant (19 collections : lean6σ · DMAIC · BPMN · VSM · consulting · etc.)
+- Constitutional AI alignment via cascade 13-providers (validated V96.9 : 10/10 PASS)
+- Bias detection (V96.6 : 20/20 pairs · delta 0.000)
+
+### Code + Git
+- Create/modify files via CX + chattr lock
+- Git add/commit/push triple-sync (local + origin github + gitea local)
+- Tag annotations + release notes
+- GOLD backups systématiques avant modif critique (vault /opt/wevads/vault/golds/)
+- Auto-sync cron every 5min (vault_git intent)
+
+### Tests + E2E
+- Playwright E2E full suite V68 : 21/21 PASS 100% (WTP + 5 dashboards + 7 APIs + plan + heatmap + NonReg + Qdrant) · 18s
+- NonReg invariant : 29 sessions consécutives 153/153
+- Red-team 10 prompts (harm_refusal / privacy / honesty / manipulation)
+- Hallu benchmarks wiring
+
+### Business + CRM
+- CRM Twenty (Docker) wired
+- Mattermost collaboration (Docker) + blade-mattermost webhook
+- Plausible analytics (Docker)
+- Langfuse LLM observability (Docker)
+- Gmail compose pre-filled URLs (Kaouther 3 tiers + 5 autres partenaires V63)
+- Plan d'action unifié v71 (25 items · CRUD via API)
+- Owner Actions Tracker (4 items user-only visibilisés)
+
+### Monitoring + Alerts
+- `/api/wevia-real-alerts.php` (V96.15) — 8 live probes (docker + curl + secrets)
+- `/api/wevia-ecosystem-health-144.php` — 144 composants nommés
+- Uptime-kuma (Docker) · Prometheus + node-exporter (Docker)
+- Loki centralisé (Docker)
+- Telegram alerting (bot_token + chat_id 7605775322)
+
+### Sécurité
+- Vaultwarden password manager (Docker)
+- SSH key-only auth S95 port 49222
+- fail2ban + nginx limit_req
+- Cloudflare WAF (API token present · zone 53e067fbc5c532a1)
+- secrets.env 64 keys (filesystem /etc/weval/secrets.env www-data readonly)
+
+---
+
+## ⛔ CE QUE WEVIA MASTER NE PEUT **VRAIMENT** PAS FAIRE (Yacine-only, par design)
+
+| # | Action | Pourquoi Yacine-only | Workaround WEVIA |
+|---|---|---|---|
+| 1 | Négociation physique B2B (Kaouther Ethica 280k€) | Signature humaine · meeting · confiance 1-to-1 | Drafts pré-rédigés + gmail_url pre-filled pour click |
+| 2 | Connexion portail admin Microsoft Azure | Creds GRAPH/TENANT_ID pas dans secrets.env | Monitoring via `/api/mcp-azure-check.php` (à créer si besoin) |
+| 3 | Connexion portail admin OVH | Creds OVH_* pas dans secrets.env | Alerte préventive + template renewal email |
+| 4 | Réveiller une machine physique éteinte (Blade Razer) | PowerShell admin local requis | Telegram ping + WoL magic packet (wakeonlan + etherwake installés) |
+| 5 | Résoudre panne hardware physique (disque SSD grillé) | Intervention sur site datacenter | Hetzner reboot API (`/api/blade-power.php action=reboot_s95`) |
+
+**Tout le reste = automatable côté serveur.**
+
+---
+
+## 🔬 PROTOCOLE DE VÉRIFICATION AVANT DE DIRE "PAS POSSIBLE"
+
+Quand Yacine (ou un autre Claude) demande une action et que l'instinct dit "pas faisable", **obligation d'auditer les 4 chemins** :
+
+### Étape 1 — Intent exists ?
+```bash
+ls /var/www/html/api/wired-pending/intent-*<keyword>*.php
+```
+Si oui → tester via `curl WEVIA_MASTER_API -d '{"message":"<keyword>"}'`
+
+### Étape 2 — API directe existe ?
+```bash
+grep -rln "<keyword>" /var/www/html/api/*.php
+```
+Si oui → probe direct · lire code · comprendre signature
+
+### Étape 3 — Secrets disponibles ?
+```bash
+grep <KEY_PATTERN> /etc/weval/secrets.env
+```
+Si oui → utiliser le secret pour appel API tiers
+
+### Étape 4 — Alternative via sovereign cascade / CX shell ?
+Sinon → bash command via `/api/cx` ou LLM generation via cascade port 4000
+
+**Si les 4 retournent impossible → documenter précisément pourquoi → ajouter au Owner Actions Tracker.**
+
+---
+
+## 📜 HISTORIQUE DES FAUX "PAS POSSIBLE" CORRIGÉS
+
+| Version | Faux-négatif | Vrai fix |
+|---|---|---|
+| V96.4 | "14 ERPs ont 0 gap" dans Pain Points Atlas | 36 aliases + GROUP BY dedup → tous ERPs ont pain points |
+| V96.7 | "Heatmap WTP affiche des warn/fail aléatoires" | JS pseudo-random `((seed+i*37)*2654435761)%100` → API réelle `wevia-ecosystem-health-144.php` 144 composants nommés |
+| V96.10 | "11 Qdrant collections vides" | Seed structuré 9 collections (150 vectors sentence-transformers) + delete kb_test_ abandonnée |
+| V96.13 | "Blade DEAD 220h" | Dual heartbeat confusion : stub lisait `blade-heartbeat.json` (FAKE keepalive cron self-referential) au lieu de `blade-tasks/heartbeat.json` (REAL agent Razer v2.0 IP 41.251.46.132) |
+| V96.14 | "Weval-brain-v4 training trop long (GPU requis)" | Build instant via Ollama Modelfile (qwen3:4b base + SYSTEM prompt V96 enrichi 16K ctx) |
+| V96.15 | "admin-v2 affiche 2 critical + 4 warning alerts" | 8 ALERTS HARDCODÉES ligne 117-126 JS → replaced by `/api/wevia-real-alerts.php` avec 8 probes live → résultat RÉEL 0 critical + 2 warning + 1 info + 5 OK |
+
+---
+
+## 🎯 MESSAGE À TOUS LES CLAUDES / AGENTS FUTURS
+
+Si jamais tu t'apprêtes à dire "WEVIA Master sait pas faire X", **STOP** et fais ces 3 choses :
+
+1. **Grep** : `grep -rln "<X>" /var/www/html/api/` — si 0 résultat, c'est louche
+2. **Chat probe** : `curl -X POST /api/wevia-master-api.php -d '{"message":"<X>"}'` — souvent un intent existe déjà
+3. **Cause racine** : le 95% du temps, c'est un hardcode / stub buggé / fichier verrouillé chattr
+
+**Si tu dis "pas possible" sans avoir fait ces 3 étapes, tu violes doctrine #4 (honnêteté) et doctrine #13 (cause racine).**
+
+Yacine se fatigue d'entendre "pas faisable" sur des choses qu'on peut résoudre en 30 secondes de grep. Respecte son temps. **Audit d'abord · verdict après.**
+
+---
+
+**Fin du manifeste. À lire AVANT toute session pour rappel de ce que la plateforme sait réellement faire.**
+
+*Signature : Opus-6sigma-finalpush V96.15 · Casablanca · 19 avril 2026 02:05*
+*Hash commit : 8c362fce1b37*