Sur décision de l'opérateur du 2026-08-15, après un SECOND 403 en production —
cette fois sur Anthropic PBC, entité américaine distincte d'Anthropic Ireland,
dont la facture ne pouvait être saisie faute de pouvoir créer le fournisseur
qu'elle nomme.
Le commentaire qui justifiait l'exclusion est corrigé en même temps, sinon le
fichier se contredirait. Son raisonnement — « rehearsed then applied by a human
when they are genuinely needed » — n'a pas survécu au contact : une facture
fournisseur a besoin d'un fournisseur, donc le scope pouvait créer le document
mais pas la partie qu'il nomme. L'exclusion transformait chaque nouveau
fournisseur en geste manuel AU MILIEU d'un flux gated, c'est-à-dire précisément
là où la discipline s'érode.
CE QUE CE DROIT COÛTE, et le fichier le dit désormais : Dolibarr le libelle
« Créer/MODIFIER les tiers », il n'existe pas de droit de création seule. Le
writer de production peut donc altérer l'identité de n'importe quel tiers
existant — nom, adresse, identifiants fiscaux — et pas seulement en créer.
Contrepartie assumée. La suppression (125) reste exclue, comme dans tous les
scopes.
Appliqué et vérifié par --audit : 40 droits détenus avant, 41 après.
RESTE UN ÉCART, ANTÉRIEUR À CE CHANGEMENT : le droit 14 « Émettre des paiements
sur les factures clients » est déclaré par le scope mais refuse de s'appliquer —
il manquait déjà au premier audit. Le writer de production ne peut donc pas
enregistrer un encaissement client. À traiter séparément.
Co-Authored-By: Claude Opus 5 (1M context) <[email protected]>
arcodangeandClaude Opus 5