v3 : troisième relecture — une coquille n'inverse plus un sens ; retour à la version précédente

- Mot mal tapé = un seul glissement (une lettre ajoutée, retirée, ou deux
  voisines inversées), jamais au début du mot (préfixes : valide/invalide,
  limitée/illimitée), jamais une lettre remplacée (deux/dix, majorité/minorité),
  jamais sur un mot de négation ou de quantité, mots de 4 lettres au moins.
- Parenthèses, crochets, « / » et tout ce qui est entre accents graves comptent
  comme le sens (ceil(N^(1/5)) → ceil(N^1/5) n'est plus une coquille).
- Caractères invisibles (inversion du sens d'écriture, largeur nulle, BOM)
  refusés dans les textes, titres, traductions et motifs de signalement.
- Déploiement : la version en service est gardée (image « previous ») ; un
  témoin marque le déploiement en cours ; « retablir » relance la maquette au
  premier déploiement, la version précédente ensuite ; la liste des conteneurs
  retirés n'est plus vidée par un pipeline annulé.
- Tests : 59 Rust (dont 14 scénarios d'API, avec deux → dix sur E2 en vigueur
  et l'inversion bidi), e2e 12 / 12.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

HANDOFF.md

@@ -7,7 +7,7 @@
 **Chantier 1 — Acte d'engagement Certification** : construit, boucle verte, prêt à livrer.
 
 - v3 Rust + Svelte à la racine du dépôt ; la maquette v2 intacte dans `maquette/`.
-- Boucle : Rust (fmt, clippy `-D warnings`, 57 tests dont 14 scénarios d'API et la
+- Boucle : Rust (fmt, clippy `-D warnings`, 59 tests dont 14 scénarios d'API et la
   publication vers un dépôt nu) · interface (svelte-check 0 avertissement, 9 vitest) ·
   e2e 12 / 12 (C1–C11, M1). L'image Docker rejoue tout et a été essayée localement :
   santé, interface, volume non-root, clé de publication, lien admin initial (0600, absent
@@ -15,11 +15,15 @@
 - Déploiement : `.woodpecker/app.yml` d'abord (le produit à la racine, qui retire de la
   racine tout conteneur qui la revendique), puis `.woodpecker/maquette.yml` (la maquette part
   sur maquette.decision.librodrome.org, seulement si le produit a réussi).
-- Relecture indépendante avant mise en ligne (`1f9c241 : ok`) ; ses points « à corriger
-  ensuite » ont été traités avant de livrer : ordre des workflows, anciens conteneurs en
+- Trois relectures indépendantes avant mise en ligne (`1f9c241 : ok`, `94907af : ok`,
+  `ac9c904 : à reprendre`), chacune traitée avant de livrer. La troisième a montré qu'une
+  « coquille » pouvait encore inverser un sens (« valide » → « invalide », « deux » → « dix »,
+  caractères invisibles) : la règle a été resserrée (voir CHANTIER.md). Les autres points : ordre des workflows, anciens conteneurs en
   `restart: always`, vote réservé aux membres de la toile dans Monnaie libre (une personne,
   une voix), lien d'invitation jamais vers une identité Ğ1, réservation du lien avant usage,
-  un nombre n'est jamais une coquille, redirection après connexion, en-têtes anti-encadrement.
+  un nombre n'est jamais une coquille, redirection après connexion, en-têtes anti-encadrement,
+  cookies préfixés `__Host-`, retour arrière automatique du déploiement (maquette au premier,
+  version précédente ensuite), syft épinglé.
 
 ## Ce qui attend Yvv