Deux corrections de direction, données par le PO — et les deux viennent de la
même erreur de méthode : avoir lu l'ÉTAT COURANT du source comme s'il donnait
l'INTENTION. C'est précisément ce que ce brief met en garde de faire.
1. Rotation de clé. La spec disait « qui n'est pas resté abonné perd l'accès »
et demandait d'exposer une obligation d'abonnement au consommateur. Faux
comme cible : quand une clé tourne, la nouvelle est envoyée dans l'inbox des
ayants droit, et cette inbox est traitée automatiquement à la connexion
suivante d'un client. L'accès n'est pas perdu, il est différé — cohérent avec
le local-first. Donc rien à implémenter côté consommateur, et la re-livraison
emprunte le même canal que la livraison initiale : le mécanisme de partage
couvre les deux sans cas particulier.
2. Store public. Principe à exposer tel quel : un élément du store public est
public — qui a l'URL lit le contenu — mais PAS récursivement. Un contenu
public peut référencer du contenu privé sans donner accès au référencé. C'est
la non-récursivité qui porte la valeur : elle permet un objet public pointant
vers de l'identité privée, le cas exact du consommateur. NextGraph s'oriente
par ailleurs vers un non-chiffrement du contenu public (données toujours
signées) : détail d'implémentation dont la surface ne doit pas dépendre. Si le
store public ne se comporte pas comme le principe le décrit, c'est le polyfill
qui s'adapte, pas le consommateur.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_014GbGgNEHRejVKoREvFuDFg
Sylvain Duchesne
8764daff4f