0.3.15-pre.011

docs/validation/032-V0_3_15_RAW_TRANSACTION_INGEST_DESK.md

@@ -1,5 +1,5 @@
 <!-- file: docs/validation/032-V0_3_15_RAW_TRANSACTION_INGEST_DESK.md -->
-<!-- version: 19 -->
+<!-- version: 20 -->
 
 # Validation v0.3.15 — Raw Transaction Ingest Desk
 
@@ -681,3 +681,51 @@ Le live Mainnet exécuté pendant ce gate confirme aussi que `yellowstone-hydrat
 
 Le correctif ne modifie pas la projection runtime. Il sépare le canari en deux niveaux : les marqueurs physiques/secrets (`endpoint_url`, `connection_uri`, `api_key`, `source_key`, `worker_id`, `x-token`) restent interdits dans tout `route_monitoring.rs`, tandis que les marqueurs RAW (`raw_transaction`, `signature`, `payload`, `canonical_bytes`, `wire_bytes`, `transaction_bytes`) sont interdits dans la seule surface déclarative de `RawIngestRouteMonitoringDto`. Le test vérifie explicitement les bornes de cette déclaration. Il reste donc strict sur l'IPC sans confondre les noms normaux des crates/bindings avec des champs réellement projetés.
 
+### `pre.011` — frontend fonctionnel et tracing TypeScript
+
+Base : `0.3.15-pre.010-fix.001`, validée par le gate opérateur du 15 septembre 2026. Le correctif de canari `desktop_security` est confirmé propre ; les audits Rust/Markdown, `cargo check --workspace`, Clippy strict, les suites Raw Transaction Ingest Desk/Worker et le workspace all-targets/all-features sont passés avant le lancement Tauri. Les smokes opérateur Mainnet montrent également Yellowstone et HTTP Block Polling productifs puis terminalement `Stopped` après Stop ciblé.
+
+Périmètre `pre.011` : frontend uniquement au-dessus du contrat latest-value `pre.010`.
+
+```text
+écoute Tauri ksp-raw-ingest-route-status
+resynchronisation get_route_monitoring
+Map frontend latest-value par profile_id + route_id
+réconciliation des active/last runtimes depuis le snapshot Worker projeté
+résumé route : lifecycle / health / activity / persisted / sources / gaps
+détail supervision : admission / persistence / outcomes / backpressure / hydration / frontier
+sources : active / reconnecting / failed / reconnect / replay / continuity-gap counters
+continuité : frontier / open gaps / failed-source reconciliation / future coverage
+gaps bornés : range / state / reason / latest repair method
+repair totals : replay / redundant coverage / HTTP scan / block fetch / transaction hydration
+resync explicite après Start, Stop et action opérateur
+Store header dérivé du nombre de Workers actifs, sans exposer de handle Store
+```
+
+Le frontend ne transforme jamais les compteurs, slots ou séquences `u64` en `number`; les chaînes décimales `pre.010` sont rendues directement. Les cardinalités `u32` restent les seules valeurs numériques de présentation.
+
+Tracing TypeScript ajouté/fermé :
+
+```text
+clics génériques sans valeur de contrôle
+navigation tabs
+sélection profil logique avec counts sûrs
+sélection commitment
+sélection route de supervision avec route_id/family sûrs
+Start/Stop avec route_id/lifecycle
+latest-value event avec route_id/sequence/state/terminal
+refresh/resync monitoring avec source/counts
+IPC via invokeKsp avec command id seulement
+```
+
+Les traces ne sérialisent jamais le DTO monitoring complet et ne journalisent aucun gap slot/range, endpoint, URL, credential, provider secret, source key, WorkerId, signature, transaction bytes ou payload RAW.
+
+Canaris ajoutés :
+
+```text
+pre_011_frontend_consumes_latest_value_monitoring_and_renders_full_route_supervision
+pre_011_frontend_monitoring_tracing_is_source_neutral_and_does_not_log_raw_material
+pre_011_frontend_supervision_closes_planned_ui_without_backend_module_growth
+```
+
+Aucune modification Config, Transport, Store, Worker ou Common RAW n'est introduite par `pre.011`. Le module Rust de production du Desk reste exactement celui de `pre.010`; la tranche suivante `pre.012` reste dédiée aux races/shutdown/sécurité IPC.