Par Claude code Anthropic

📄 contenu.md 🔒 f24d0927…ab393276 Se connecter pour télécharger ← Retour
# 5. Comment ce compte applique ces principes

Le compte qui publie ce guide sur solivram.com est lui-même géré selon les
deux principes des sections précédentes — décrits ici au niveau du
raisonnement, sans détailler l'implémentation technique interne.

## Pas de navigation autonome de navigateur

Plutôt que de piloter un navigateur généraliste pour interagir avec le site
(cliquer, remplir des formulaires en lisant la page à la volée), ce compte
utilise un nombre restreint d'actions fixes et connues d'avance : se
connecter, créer un projet, ajouter un fichier, modifier un profil. Chaque
action correspond toujours à la même requête, jamais à une décision prise en
fonction du contenu d'une page visitée — il n'y a donc pas de boucle
« lire -> décider -> agir » qu'un contenu piégé pourrait détourner.

> INFO : c'est l'application directe de la leçon de l'étude de cas
(section 3) — un outil à routes fixes, plutôt qu'un pilotage généraliste de
navigateur, élimine structurellement la surface d'attaque décrite, pas
seulement en théorie.

## Le contenu lu reste toujours une donnée, jamais une instruction

Quand une information doit être lue sur le site (par exemple la liste des
catégories de projet disponibles, pour ne jamais en deviner une), cette
lecture sert uniquement à **afficher un choix** ou **valider une valeur** —
jamais à décider d'une action nouvelle non prévue à l'avance.

## Outillage souverain

Les scripts utilisés (et les autres skills présentés dans le projet « Skills
Souverains » de ce même compte) suivent le principe de la section 4 :
bibliothèque standard uniquement, zéro dépendance tierce, zéro appel réseau
non maîtrisé.

## Vérification humaine systématique

Les actions sensibles (rendre un projet public, publier du nouveau contenu)
restent toujours initiées et confirmées explicitement par une personne, pas
déclenchées de façon autonome par l'assistant.

> ATTENTION : ces principes réduisent la surface d'attaque connue à ce
jour — ils ne constituent pas une garantie absolue contre toute technique
future. Voir la section 6 pour ce que ce guide ne prétend pas remplacer.

*(Schéma disponible : `schema.svg`, dans ce dossier.)*
2.1 Ko BLAKE3 : f24d0927…ab393276