v3 : seconde relecture — une coquille ne touche ni chiffre, ni signe, ni relation ; retour arrière du déploiement

- Correction de coquille : un chiffre, un signe, un séparateur dans un nombre ou
  une relation changés (« >= » → « <= », « + » → « - », « 182.625 » → « 182 625 »,
  « % » → « ‰ ») rendent la modification « de fond ». Testé dans le moteur et
  par l'API sur le vrai texte K1.
- Déploiement : les conteneurs retirés de la racine qui tournaient sont notés ;
  si la suite échoue, l'étape « retablir » arrête le produit et les relance.
  Le produit est recréé à chaque déploiement (--force-recreate).
- Cookies préfixés en https : __Host-ld_session, __Secure-ld_oauth (pas de
  cookie planté par un site voisin sous librodrome.org).
- syft épinglé (v1.55.0) dans les deux pipelines : ce conteneur a le socket Docker.
- Docs : limites connues assumées, groupe d'essai à deux voix, error.identity_kind.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

docs/chantiers/acte-certification/CHANTIER.md

@@ -80,9 +80,9 @@ l'inertie du cran au-dessus** (« inertie + ») : alourdir ou alléger demande p
 | Modifier **le fond** d'une proposition | son auteur | nouvelle révision : les votes antérieurs sont « à reconfirmer », les signalements tombent |
 | Modifier le fond d'un texte **en vigueur** ou d'un texte de départ | personne | refusé : on propose une nouvelle version |
 
-Le classement est prudent : un nombre changé (même par une virgule ou une espace : « 50 » →
-« 5,0 ») ou un mot de négation touché (ne, pas, jamais, personne…) rend la modification « de
-fond ». Moteur : `crates/ld-engine/src/edit.rs`.
+Le classement est prudent : un chiffre, un signe, un séparateur dans un nombre ou une relation
+changés (« 50 » → « 5,0 », « 182.625 » → « 182 625 », « ≥ » → « ≤ », « + » → « - », « % »)
+ou un mot de négation touché (ne, pas, jamais, personne…) rendent la modification « de fond ». Moteur : `crates/ld-engine/src/edit.rs`.
 
 ### Deux articles qui se contredisent
 
@@ -145,6 +145,15 @@ sans toucher au texte de la communauté. Chiara et Yvv en sont membres.
 
 Les raisons longues sont dans `docs/adr/`.
 
+## Limites connues (assumées pour ce premier chantier)
+
+- Le droit de vote se vérifie **au moment du vote** : un membre sorti de la toile, ou dont
+  l'accès est révoqué, garde les voix déjà exprimées.
+- Dans un groupe géré (essai, Axiom…), une même personne admise sous une identité d'invitation
+  **et** sous sa clé Ğ1 aurait deux voix : c'est à l'administration de n'en admettre qu'une.
+- Un administrateur peut créer un nouveau lien pour une identité d'invitation existante
+  (pour la dépanner) — jamais pour une identité Ğ1.
+
 ## Questions ouvertes (à Yvv)
 
 - **Licence** du code — non choisie.