Ce dossier utilise des hôtes et événements fictifs. Il ne représente ni un incident client ni une inspection de votre appareil.
DEMO-CONSOLE-02
Récupération du stockage propre, limite d’export respectée
Une sonde d’écriture synthétique est refusée dans le répertoire de données propre à Axiom. Une récupération limitée y réussit, tandis qu’une destination d’export arbitraire reste refusée.
Impact initial
La console de diagnostic fictive ne peut pas enregistrer son propre résultat synthétique. La relecture ne contient aucune donnée client ou clinique, et aucune permission globale n’est modifiée.
Schéma du scénario synthétique
Requête fictive
Vérification de la portée
Stockage propre à Axiom Portée admissible
Destination externe refusée POLICY_DENIED
Les deux destinations sont des branches distinctes : le stockage propre peut être admissible; la destination externe demeure refusée.
Ivan Ferland · Dossier synthétique — aucun incident client
Récupération du stockage propre, limite d’export respectée
DEMO-CONSOLE-02
Impact et état final
La console de diagnostic fictive ne peut pas enregistrer son propre résultat synthétique. La relecture ne contient aucune donnée client ou clinique, et aucune permission globale n’est modifiée.
Une sonde d’écriture synthétique est refusée dans le répertoire de données propre à Axiom. Une récupération limitée y réussit, tandis qu’une destination d’export arbitraire reste refusée.
Décision et limite d’autorisation
Dans le dossier synthétique, l’opérateur confirme le répertoire propre à Axiom et choisit la récupération de stockage limitée. Seul ce répertoire est admissible. La destination externe est de nouveau refusée au lieu d’élargir la liste autorisée.
La liste documentée de récupérations exécutables se limite au stockage et à l’environnement d’exécution propres à Axiom. Un chemin d’export arbitraire dépasse cette limite et doit rester refusé. Cette expérience publique ne modifie que l’état narratif; elle ne lit aucun chemin et ne change aucune permission.
Validation et transfert
Une nouvelle sonde fictive réussit dans le répertoire propre et le résultat synthétique est lisible. La destination externe reçoit toujours POLICY_DENIED. Les deux contrôles sont requis : la récupération ne doit pas affaiblir la limite.
Le refus initial d’écriture est observé; sa cause historique est inconnue. Le dossier ne permet pas de départager une dérive des ACL héritées, une configuration antérieure incorrecte ou une autre condition locale. Le refus d’export arbitraire est un comportement attendu, pas la preuve d’une panne.
Conditions d’arrêt
Arrêter si la propriété ou le répertoire canonique ne peut être confirmé, si la destination dépasse la liste autorisée ou si la récupération limitée échoue. Conserver le refus; ne pas demander de permissions étendues ni réessayer des chemins arbitraires.
Dans le dossier synthétique, l’opérateur confirme le répertoire propre à Axiom et choisit la récupération de stockage limitée. Seul ce répertoire est admissible. La destination externe est de nouveau refusée au lieu d’élargir la liste autorisée.
Limite d’autorisation
La liste documentée de récupérations exécutables se limite au stockage et à l’environnement d’exécution propres à Axiom. Un chemin d’export arbitraire dépasse cette limite et doit rester refusé. Cette expérience publique ne modifie que l’état narratif; elle ne lit aucun chemin et ne change aucune permission.
Conditions d’arrêt et d’escalade
Arrêter si la propriété ou le répertoire canonique ne peut être confirmé, si la destination dépasse la liste autorisée ou si la récupération limitée échoue. Conserver le refus; ne pas demander de permissions étendues ni réessayer des chemins arbitraires.
Validation et questions ouvertes
Une nouvelle sonde fictive réussit dans le répertoire propre et le résultat synthétique est lisible. La destination externe reçoit toujours POLICY_DENIED. Les deux contrôles sont requis : la récupération ne doit pas affaiblir la limite.
Le refus initial d’écriture est observé; sa cause historique est inconnue. Le dossier ne permet pas de départager une dérive des ACL héritées, une configuration antérieure incorrecte ou une autre condition locale. Le refus d’export arbitraire est un comportement attendu, pas la preuve d’une panne.