v0.2.8-pre.004-fix.002

docs/validation/011-V0_2_8_HELIUS_LASERSTREAM_WEBSOCKET.md

@@ -1,9 +1,9 @@
 <!-- file: docs/validation/011-V0_2_8_HELIUS_LASERSTREAM_WEBSOCKET.md -->
-<!-- version: 11 -->
+<!-- version: 12 -->
 
 # Validation `0.2.8` — Helius LaserStream WebSocket
 
-> **Statut : `pre.003` validé ; `pre.004` a atteint son checkpoint avec un faux négatif Config et la revue a ensuite relevé l'absence d'un cas Devnet Helius déterministe. `pre.004-fix.001` couvre les deux corrections.** `fmt`, audit, `check`, `clippy` et Transport sont verts. Le fix aligne le test Helius sur la redaction segmentaire existante et exige désormais mainnet + devnet dans des profils distincts.
+> **Statut : `pre.003` validé ; `pre.004` est implémenté mais son gate Config a exposé deux hypothèses de test incorrectes. `pre.004-fix.001` a corrigé `safe_value` et ajouté Devnet ; son checkpoint est vert sur `fmt`, audit, `check`, `clippy` et Transport mais échoue encore sur la cardinalité de provenance. `pre.004-fix.002` corrige uniquement ce canari : une URL composée porte `DocumentLiteral` puis `EnvironmentProcess`.**
 
 ## 1. Références
 
@@ -18,7 +18,8 @@ pre.002                     deltas/0.2.8/pre.002.md
 pre.002 Clippy/docs fix     deltas/0.2.8/pre.002-fix.001.md
 pre.003                     deltas/0.2.8/pre.003.md
 pre.004                     deltas/0.2.8/pre.004.md
-pre.004 redaction test fix  deltas/0.2.8/pre.004-fix.001.md
+pre.004 redaction/devnet fix deltas/0.2.8/pre.004-fix.001.md
+pre.004 provenance fix       deltas/0.2.8/pre.004-fix.002.md
 validation standard WS     docs/validation/010-V0_2_7_ONCHAIN_WEBSOCKET.md
 HTTP compliance            docs/validation/007-V0_2_4_HTTP_FINAL_COMPLIANCE.md
 KSP-TRANSPORT-007          docs/validation/005-V0_2_3_KSP_TRANSPORT_007_RETRO_AUDIT.md
@@ -338,7 +339,7 @@ Constats `pre.002-fix.001` :
 Aucun split en fichiers supplémentaires n'est retenu : les plans historiques `0.2.5`–`0.2.7` sont de taille comparable ou supérieure, et le contenu du plan `015` reste entièrement centré sur une seule release. Le problème identifié était **l'ordre interne et la duplication de responsabilités**, pas la nécessité d'un nouveau type de document.
 
 
-## 12. Gate opérateur `pre.004` / `fix.001`
+## 12. Gates opérateur `pre.004` / `fix.001` / `fix.002`
 
 Premier passage `pre.004` reçu le 2026-08-23 :
 
@@ -361,7 +362,34 @@ attendu  = ********
 
 L'observé est conforme au contrat historique du résolveur Config : dans une chaîne composée, les littéraux non sensibles restent visibles dans la projection sûre tandis que chaque placeholder secret est remplacé par `********`. Le fix ne modifie donc pas le runtime ; il corrige le canari pour attendre l'URL sûre segmentaire exacte. La revue du même checkpoint complète également la couverture Config avec un profil Helius Devnet distinct utilisant `wss://devnet.helius-rpc.com/?api-key=...`, afin que mainnet et devnet soient tous deux prouvés sans mélange de clusters.
 
-À rejouer après `pre.004-fix.001` :
+Second passage reçu après `pre.004-fix.001` :
+
+```text
+[x] cargo fmt --all
+[x] python3 scripts/audit_rust_workspace_rules.py = clean
+[x] cargo check --workspace
+[x] cargo clippy --workspace --all-targets
+[ ] cargo test -p ksp-config-lib — 109/110 ; provenance Helius composée attendue à tort sur 1 segment
+[x] cargo test -p ksp-onchain-transport-lib — vert
+```
+
+Observation exacte :
+
+```text
+provenance.len() observé = 2
+provenance.len() attendu = 1
+```
+
+Le comportement runtime est correct. Une chaîne `wss://...api-key=${KSP_SECRET_HELIUS_API_KEY}` contient un segment littéral suivi d'un segment issu de l'environnement ; la provenance ordonnée doit donc être :
+
+```text
+0 = DocumentLiteral
+1 = EnvironmentProcess(KSP_SECRET_HELIUS_API_KEY)
+```
+
+`pre.004-fix.002` modifie uniquement le canari mainnet/devnet pour vérifier ces deux segments. Les profils, URLs, redaction, schema et mapping restent inchangés.
+
+À rejouer après `pre.004-fix.002` :
 
 ```text
 [ ] cargo fmt --all
@@ -373,4 +401,4 @@ L'observé est conforme au contrat historique du résolveur Config : dans une ch
 [ ] cargo test --workspace
 ```
 
-Verdict courant : **`pre.003` DONE ; `pre.004` fonctionnellement implémenté mais non fermé ; `pre.004-fix.001` PREPARED.**
+Verdict courant : **`pre.003` DONE ; `pre.004` fonctionnellement implémenté mais non fermé ; `pre.004-fix.001` CHECKPOINT ; `pre.004-fix.002` PREPARED.**