v3 : liens d'équipe, publication sur git.open.us.org, huitième relecture

Liens d'équipe (Yvv, 2026-10-21) : un lien réutilisable jusqu'à une date
et pour un nombre de personnes, révocable. Chaque ouverture demande un nom
et crée sa propre identité d'invitation, jamais administratrice ; un nom
déjà pris est refusé ; une personne déjà connectée reçoit les groupes.
trustinWallet montre par quel lien chaque identité est venue, et donne un
nouveau lien de connexion à une personne invitée (autre appareil).
Migration additive 0002 (table team_links, colonne identities.team_link).

Publication : yvv/libredecision-textes sur git.open.us.org, pour
l'instant (un dépôt pour l'ouverture, puis le dépôt officiel, viendront).

Huitième relecture (c3d6bf8 : ok), points corrigés :
- une négation n'est jamais coupée ni formée par collage (« ja mais ») ;
- caractères invisibles : tout l'ensemble Unicode des ignorables et les
  contrôles autres que saut de ligne et tabulation ;
- sauts de ligne et indentation font partie de la forme (listes) ;
- un titre tient sur une ligne.

Boucle : 65 tests Rust, svelte-check, 9 vitest, e2e 13/13 (C12 ajouté).

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

docs/adr/0003-corriger-n-est-pas-voter.md

@@ -12,14 +12,16 @@ ou de fond), jamais contre la correction précédente :
   comptent pour un même signe) ;
 - les adresses, les identifiants qui contiennent un chiffre et le contenu entre accents graves
   restent identiques à la lettre ;
-- les espaces (espace, insécable, fine insécable, saut de ligne) ne font que coller ou couper
-  des mots, deux au plus, jamais sur une négation, jamais en déplaçant une frontière ;
+- les espaces (espace, insécable, fine insécable) ne font que coller ou couper des mots, deux
+  au plus, jamais en touchant une négation (ses morceaux ou le mot entier), jamais en déplaçant
+  une frontière ; sauts de ligne et indentation font partie de la forme ;
 - le titre et le corps sont jugés chacun pour soi, puis ensemble ;
 - au plus deux mots changent, chacun d'un seul glissement de clavier au cœur du mot (une lettre
   ajoutée, retirée ou deux voisines inversées ; jamais aux deux premières ni aux deux dernières
   lettres ; jamais une lettre remplacée ; jamais sur un mot de négation, de quantité ou de
   position) ;
-- les caractères invisibles de mise en forme sont refusés partout où l'on écrit.
+- les caractères invisibles (ensemble Unicode des ignorables, contrôles autres que saut de
+  ligne et tabulation) sont refusés partout où l'on écrit ; un titre tient sur une ligne.
 
 Sinon c'est **du fond** : nouvelle révision d'une proposition ouverte (par son auteur), votes
 antérieurs « à reconfirmer », signalements levés ; refusé sur un texte en vigueur ou de départ.
@@ -35,6 +37,10 @@ devant un nombre en gras. D'où le passage d'une liste noire à cette règle. La
 (« Si non » → « Sinon »), titre jugé avec le corps (le titre en absorbait le début), caractères
 invisibles non contrôlés au découpage d'un brouillon ; et deux remarques : tabulation et retour
 chariot ne sont plus des espaces libres, les lettres latines rares font partie de la forme.
+La huitième (`c3d6bf8 : ok`) a laissé deux points, corrigés ensuite : une négation coupée en
+morceaux qui n'en sont pas (« ja mais »), des invisibles hors de la liste (trait d'union
+conditionnel, étiquettes) ; et deux remarques : un saut de ligne dans un titre, une liste
+Markdown fusionnée par les espaces.
 
 **Coût.** Une ponctuation oubliée, une emphase, un pluriel mal accordé demandent une
 proposition (ou une révision par l'auteur). On préfère ce sens d'erreur : un texte de référence

docs/adr/0005-publication-git.md

@@ -10,8 +10,10 @@ est remis une fois (rien ne se perd sur un redémarrage, un document inchangé n
 commit : sa date est celle du dernier changement, jamais « maintenant »). Un travailleur rend `fr.md`, `en.md`,
 `es.md` et `document.json` dans le clone du serveur, commit, pousse avec une clé de déploiement
 générée par le serveur (sa partie publique s'affiche dans trustinWallet), et réessaie avec un
-délai croissant. Dépôt : `git.duniter.org/Yvv/libredecision-textes`, un dossier par groupe et
-par document. Le français fait foi ; les traductions sont marquées éditoriales.
+délai croissant. Dépôt : `git.open.us.org/yvv/libredecision-textes`, un dossier par groupe et
+par document — provisoire (Yvv, 2026-10-21) : viendront un dépôt pour l'ouverture, par
+transfert, puis le dépôt officiel pour les textes en vigueur ; changer de dépôt tient en une
+ligne (`LD_PUBLISH_REMOTE`), le serveur réaligne son clone. Le français fait foi ; les traductions sont marquées éditoriales.
 
 **Coût.** La publication est asynchrone (quelques secondes, plus en cas de panne) ; l'état
 de la file se lit dans trustinWallet.

docs/adr/0006-acces-connect-trustinwallet.md

@@ -8,7 +8,16 @@ Duniter peut se loger et tout faire — sauf la gestion des accès », qui revie
 - Connexion Ğ1 : libreDecision est client OAuth2 de connect.monnaie-libre.fr (comme le forum).
   Le compte est la clé d'identité (`idty:N`) ; on garde le nom affiché et le statut de membre.
 - En attendant l'inscription du client : liens d'invitation à usage unique (14 jours), le
-  secret dans le fragment de l'URL (jamais dans les journaux du serveur).
+  secret dans le fragment de l'URL (jamais dans les journaux du serveur). Un administrateur
+  peut redonner un lien à une personne invitée (autre appareil, session perdue).
+- **Liens d'équipe** (Yvv, 2026-10-21 : « je vais l'utiliser plein de fois, pendant tout le
+  dev, et la partager avec une équipe ») : un lien réutilisable jusqu'à une date (90 jours au
+  plus) et pour un nombre de personnes (500 au plus), révocable. Chaque ouverture demande un
+  nom et crée **sa propre** identité d'invitation, jamais administratrice ; un nom déjà pris
+  est refusé ; une personne déjà connectée garde son identité et reçoit les groupes.
+  trustinWallet montre par quel lien chaque identité est venue. Limite assumée : une même
+  personne qui l'ouvre deux fois, sous deux noms, a deux identités — sans effet dans Monnaie
+  libre (seule la toile vote), à surveiller dans le groupe d'essai.
 - Sessions : cookie HttpOnly, SameSite=Lax, Secure en https, 30 jours, jeton haché en base ;
   en-tête anti-CSRF sur toute écriture.
 - Les règles (qui voit, qui ouvre, qui administre) vivent dans `trustin-access`, futur cœur du