Côté de celui qui décide
Avant l’action coûteuse
L’agent peut proposer. Quelqu’un doit encore savoir si l’effet a eu lieu.
Sources et contexte de lecture
démo Execution Control Plane, scènes 1, 2 et 5 ; page Architecture ; KB3, ligne instituée le 19 octobre 2026
Rendu public simplifié, lecture du 19 octobre 2026. KB3 : ligne de rendu doctrinale instituée et active. Elle rend le sens ; elle n’est pas le code, ni une constitution. KB2 : ligne antérieure. Ce site ne certifie aucune implémentation. Lire le statut détaillé →
Sur cette page
Cette page parle à celui qui va connecter un agent à un paiement, un enregistrement ou un appel d’outil. Elle ne décrit pas un déploiement. Aucun secteur, aucun client et aucun chiffre d’impact ne sont établis par les dépôts publics.
Contexte
Un agent propose une action. Un outil l’envoie. Une réponse peut arriver, tarder, ou ne jamais revenir. Entre l’intention et la confirmation, l’état peut être UNKNOWN : l’envoi a eu lieu, le résultat n’est pas confirmé.
La question n’est pas seulement ce que l’agent a le droit de dire. C’est ce qui doit rester vrai pendant qu’il agit : ne pas doubler un effet déjà parti, ne pas traiter un silence comme une preuve, ne pas laisser une règle locale rendre l’ensemble inadmissible.
Points de douleur
- Le silence. Renvoyer parce que la réponse manque peut produire un second effet. L’absence de preuve n’est pas la preuve de la non-exécution.
- Le doublon. La même demande, soumise encore, n’est pas une nouvelle décision. La clé d’idempotence se réclame avant l’évaluation.
- La limite partagée. Une règle locale peut être respectée pendant que le budget agrégé, l’invariant I8 du dessin, ne l’est plus. L’idempotence arrête la répétition. Elle ne tient pas, à elle seule, la limite de l’ensemble.
- L’intention prise pour une confirmation. Autoriser n’est pas constater que l’effet externe a eu lieu.
Proposition de valeur
TENIR demande de prouver l’état avant d’agir de nouveau. La membrane tranche. Les verdicts d’exécution, PASS, FLAG, HOLD et HARD_VETO, restent un champ distinct des postures NORMAL, CAUTION et HOLDING-FIRST.
Ce qui est proposé, dans le périmètre public, est un diagnostic accompagné : une action, un périmètre convenu, une fiche qui sépare les faits établis, les inconnues et le prochain contrôle. Les garanties restent bornées à ce périmètre. Ce site ne certifie aucune implémentation. Il ne promet pas un effet externe exactement une fois. Le détail du service est sur la page Offre.
Scénarios
Les trois situations ci-dessous sont celles de la démonstration. Elles sont illustrative only. Ce ne sont pas des dossiers clients, ni des secteurs équipés.
Paiement
Une action admissible
La démo montre un paiement de 10 sur une capacité de 100. Le score renvoie FLAG, la membrane PASS, la composition FLAG. L’état passe à RESERVED, puis à CONFIRMED après l’envoi. La clé est réclamée à CREATED, avant l’évaluation.
Doublon
La même clé, encore
La même clé, soumise une seconde fois, reçoit HARD_VETO. La reprise montrée passe par la réclamation existante, pas par une nouvelle adjudication.
Reçu perdu
Le délai n’est pas un échec
Un timeout de fournisseur mène à UNKNOWN, pas à FAILED. UNKNOWN n’est pas terminal. La réconciliation montrée peut confirmer que l’effet a déjà eu lieu. Traiter le silence comme un échec pourrait le doubler.
La règle métier citée par le dessin est du même ordre : ne pas double-exécuter un paiement. Elle est complète dans son registre, et pas encore exécutable tant qu’elle n’a pas traversé les niveaux. Le paiement, l’enregistrement et l’appel d’outil sont les classes d’action déjà nommées. Ils ne forment pas un catalogue de secteurs.
Où voir la mécanique
La démonstration, le parcours interactif et le dessin illustratif sont sous Mécanique. Le dessin illustratif est en français. Le parcours et la démo du plan de contrôle sont en anglais dans l’artefact.
Limites
Classe de cette page : simplified public-facing. Les scènes restent attribuées à la démo. Aucun adopteur n’est déclaré. Le détail des bornes est sur Statut.