[iPoower]

TEST UNIQUEMENT — NE PAS FUSIONNER VERS MAIN NI PUBLIER EN PRODUCTION.

Candidat 37d9d81bbb0646e1381c6623829229ba8389c23d, arbre aff71c6c6b761067a90f72c5217d526130c2c405, issu directement de #16–#19/#21 sans parent de la PR temporaire #20. Les archives historiques et tous les tests précédents sont conservés.

Le script scripts/build-drive-test.mjs produit un build identifié TEST, limité aux deux origines Cloudflare TEST existantes, avec BUILD_SHA obligatoire, liens réciproques et manifeste SHA-256. Sans client Google vérifié, configuration null et googleEnabled false : aucune activation implicite.

CodeQL est intégré au workflow unique : l'ajout initial d'un second fichier a correctement échoué sur le test historique, resté intact. Le job CodeQL utilise des actions officielles épinglées, des permissions minimales et aucun secret ; Vérification complète dépend maintenant de son succès. Les portes de publication restent ainsi bloquées en cas d'échec CodeQL.

CI exacte réussie : https://github.com/iPoower/Control-Vault/actions/runs/40223359264 — 338 tests unitaires, types, build, audit/sécurité, 122 tests navigateur Chromium/WebKit desktop/mobile réussis, 14 exclusions conditionnelles existantes, CodeQL réussi. Les deux jobs de publication restent ignorés. Aucun Google Drive réel ni iPhone physique n'est validé.

Point de configuration tiré de la documentation Google Picker du 12/10/2026 : inclure le référent https://docs.google.com/* en plus des deux sites TEST et limiter les API à Picker/Drive. Le scope OAuth reste drive.file. Ce réglage n'est pas encore appliqué.

La console Google est inaccessible dans le navigateur ; l'API de téléversement Pages est refusée avec les permissions du connecteur. La revue automatique a rejeté la connexion Cloudflare via GitHub faute de confirmation concrète de l'identification/compte : aucune connexion réussie ni publication n'est annoncée.

Voir docs/DRIVE_REAL_TEST_20261025.md et le rapport de phase pour les instructions actualisées. Aucun main, production, Reconversion, donnée personnelle ou travail Garage/Climatisation modifié. Rollback TEST sans suppression de copies, caches, outbox ou historiques.

[github-advanced-security]

You are seeing this message because GitHub Code Scanning has recently been set up for this repository, or this pull request contains the workflow file for the Code Scanning tool.

What Enabling Code Scanning Means:

• The 'Security' tab will display more code scanning analysis results (e.g., for the default branch).
• Depending on your configuration and choice of analysis tool, future pull requests will be annotated with code scanning analysis results.
• You will be able to see the analysis results for the pull request's branch on this overview once the scans have completed and the checks have passed.

For more information about GitHub Code Scanning, check out the documentation.