v3 : quatrième relecture — coquille en liste blanche, mesurée contre le texte voté

- Une coquille ne touche que des lettres latines, des espaces et la ponctuation
  ordinaire ; tout le reste est figé : chiffres de toute écriture, signes,
  relations, parenthèses, sosies (U+201A, U+2044, pleine chasse), marques
  superposées (U+0336, U+0338), autres alphabets, rayure Markdown, contenu entre
  accents graves, séparateurs et tirets collés à un chiffre.
- Adresses (domaines, liens, courriels) comparées à l'identique.
- Glissement de clavier au cœur du mot seulement (ni les deux premières ni les
  deux dernières lettres : préfixes, nombre, genre, temps, mode) ; mots de
  position ajoutés (dessus/dessous, avant/après…).
- Chaque correction est mesurée contre le texte voté (dernière révision initiale
  ou de fond) : les glissements ne s'additionnent plus ; le texte soumis d'un
  brouillon devient sa révision initiale.
- Déploiement : « previous » = l'image du conteneur en service, pas la dernière
  construite ; migrations inconnues tolérées pour qu'une image précédente démarre.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

HANDOFF.md

@@ -15,10 +15,12 @@
 - Déploiement : `.woodpecker/app.yml` d'abord (le produit à la racine, qui retire de la
   racine tout conteneur qui la revendique), puis `.woodpecker/maquette.yml` (la maquette part
   sur maquette.decision.librodrome.org, seulement si le produit a réussi).
-- Trois relectures indépendantes avant mise en ligne (`1f9c241 : ok`, `94907af : ok`,
-  `ac9c904 : à reprendre`), chacune traitée avant de livrer. La troisième a montré qu'une
-  « coquille » pouvait encore inverser un sens (« valide » → « invalide », « deux » → « dix »,
-  caractères invisibles) : la règle a été resserrée (voir CHANTIER.md). Les autres points : ordre des workflows, anciens conteneurs en
+- Relectures indépendantes avant mise en ligne, chacune traitée avant de livrer : `1f9c241 :
+  ok`, `94907af : ok`, `ac9c904 : à reprendre`, `9203fd2 : à reprendre`. Les deux dernières ont
+  montré qu'une « coquille » (sans vote, publiée) pouvait encore changer un sens — mots
+  retournés, caractères invisibles, sosies de chiffres, corrections enchaînées, adresses. La
+  règle est désormais une liste blanche mesurée contre le texte voté (voir CHANTIER.md). Les
+  autres points : ordre des workflows, anciens conteneurs en
   `restart: always`, vote réservé aux membres de la toile dans Monnaie libre (une personne,
   une voix), lien d'invitation jamais vers une identité Ğ1, réservation du lien avant usage,
   un nombre n'est jamais une coquille, redirection après connexion, en-têtes anti-encadrement,