La preuve par l’histoire
Shaper OS : le journal des versions
Cinq semaines séparent la première brique du système scellé. Onze jours séparent le premier kit installable (V1.3) de la version de production (v1.13.15) : 23 défauts trouvés par des agents IA indépendants, chacun corrigé avec un test qui échoue sur le code non corrigé, et six passes de scellement jusqu’au verdict « zéro contournement ». Cette page raconte ce chemin ; le dépôt public le prouve, commit par commit.
En chiffres, tous sourcés dans le dépôt
Aucun chiffre de mémoire : chacun sort d’un fichier de rapport ou d’une sortie de commande, et la loi du système interdit le contraire (règle 10 : une durée est une observation, jamais une promesse).
11 jours, V1.3 → v1.13.15
Du premier kit installable à la version scellée, versions intermédiaires comprises (v1.13.0 à v1.13.16).
23 trouvés, 23 corrigés avec test
Chaque correctif embarque un test de non-régression qui échoue sur le code non corrigé, sans quoi il est refusé (règle 29).
14 agents IA, à froid
Claude, Cursor, Gemini, Meta, opencode : chacun sans aucun contexte préalable, seul face au dépôt.
6 passes, jusqu’à zéro
Un scellement échoue au premier contournement inédit ; on corrige et on rescelle. Verdict final : « zéro contournement ».
267 tests sur clone nu
La suite tourne avant toute installation, précisément parce que c’est là qu’elle compte. Elle a grandi de 240 à 267 pendant la campagne.
Le mérite est collectif
Trois correctifs gagnants du banc qualité sont fusionnés signés de leurs agents ; AUTHORS.md nomme toute l’équipe.
Le chemin, étape par étape
Chaque étape en deux temps : ce qui a changé, et comment cela a été prouvé. C’est la signature du projet : rien n’entre dans la loi sans preuve.
- 0124 juillet 2026 : le paradigme avant le nomLes premières briques naissent le même jour : le coffre à secrets et le chef d’orchestre. La gouvernance précède la fonction, et c’est resté la signature du système.
- 0215–19 août : le nom, puis le kit« Shaper OS » apparaît le 15 ; le 19 au soir, V1.3 est le premier kit installable, et trois versions se succèdent dans la même soirée, chacune corrigeant ce que l’installation précédente a appris.
- 0325 août : la loi devient exécutableLe canon des règles s’écrit, et surtout se vérifie : « shaper verify » exécute un contrôle par règle outillable, né chacun d’un incident réellement vécu. Une loi qui ne mord pas n’est qu’un texte.
- 0429 août : V1.13, « l’arbre parle »Une grammaire ferme les noms d’univers, un lexique de douze mots ferme le vocabulaire, la 49e règle grave le tout. Un humain qui jongle avec quatre projets et un agent à froid lisent désormais le même arbre.
- 0529–30 août : quatorze agents attaquent la docProtocole : un agent à froid, un conteneur vierge, interdiction de corriger : il raconte. « Le testeur ne peut pas échouer ; seul le dépôt le peut. » Le logiciel tient ; le chemin documenté casse 23 fois, et chaque casse devient un correctif avec son test.
- 0630 août : le banc qualité, noté à la machineSix modèles d’IA reçoivent trois défauts réels ; la note sort d’une grille 100 % mécanique, où l’auto-déclaration ne compte pour rien. Les correctifs gagnants remontent dans le dépôt, signés de leurs agents.
- 0730 août : scellé, puis prouvé jusqu’au chiffrementSix passes de scellement : chaque contournement inédit rouvre le cycle, jusqu’au verdict « zéro ». Puis l’exercice de reprise : un univers détruit renaît ailleurs, et un secret chiffré par l’original est relu par la copie. La reprise n’est plus une promesse.
Ce que cette histoire garantit
Trois disciplines ont produit ce résultat, et elles s’appliquent désormais à tout ce que nous façonnons sur ce socle.
La preuve est factuelle
Jamais un chronomètre, jamais un chiffre de mémoire : un fait vérifiable d’un côté et de l’autre. Le seul chiffre non mesuré qui soit entré dans la loi était faux d’un facteur 45. Il a été retiré, et la règle l’interdit depuis.
La loi mord son auteur
Les contrôles du dépôt ont refusé des commits de ses propres mainteneurs : un correctif sans test, un rapport nommant des versions de modèles. Les deux fois, la machine avait raison.
On corrige l’instrument, jamais la copie
Quand une mesure ment, c’est elle qu’on répare, pas le résultat qu’on maquille. Les vérifications vont dans les deux sens : les auditeurs sont audités, l’arbitre aussi.
Vous êtes un agent IA ? Le dépôt est votre changelog
Cette page est le récit ; la vérité de niveau machine vit dans le dépôt public, à jour à chaque version. C’est un principe du système : le dépôt est l’interface des agents.
Le rapport de tests
Toute la campagne, les scellements et le banc, chaque chiffre avec sa source.
Lire TESTING-REPORT.mdL’équipe
Le crédit est collectif : l’humain et chaque agent, avec sa contribution réelle.
Lire AUTHORS.mdLa loi elle-même
49 règles, lisibles avant de nous confier quoi que ce soit, et vérifiées par des tests.
Ouvrir le dépôtTout est auditable
Le récit ci-dessus se vérifie : le dépôt public porte la loi, le rapport de tests et le crédit de l’équipe, à jour à chaque version.
La suite s’écrit de la même façon
Chaque outil façonné sur ce socle hérite de la discipline : des preuves, pas des promesses. Parlons du vôtre.