Statut déclaratif
public-status.json décrit la phase, les principes actifs, la disponibilité des téléchargements et l’état des intégrations. Il n’est pas une signature cryptographique.
Nova Forge · documentation publique
Comprendre ce que le site affirme — et ce qu’il n’affirme pas.
Cette documentation couvre uniquement la surface publique du site officiel. Elle décrit les règles visibles de vérification, de confidentialité et de publication sans documenter les composants privés ou internes de Nova Forge OS.
Vérification publique
Quatre éléments avant toute distribution.
Le site ne doit présenter un artefact comme distribuable que lorsque les informations nécessaires à sa vérification sont réellement publiées. Ces informations ne remplacent pas les contrôles internes ; elles constituent la partie que le public peut vérifier.
IdentitéLe nom et la version attendus doivent permettre de savoir précisément quel artefact est concerné.
IntégritéUn hash publié permet de détecter qu’un fichier reçu ne correspond pas à l’artefact annoncé.
ProvenanceLa source et la chaîne de livraison déclarées doivent être qualifiées avant d’accorder de la confiance à un fichier.
SignatureLorsqu’une signature est requise, elle doit être présente et vérifiable ; son absence ne doit jamais être masquée par un badge visuel.
Outils publics : le vérificateur SHA-256 calcule l’empreinte d’un fichier dans le navigateur sans l’exécuter ni l’envoyer. Une correspondance de hash prouve l’intégrité par rapport à la valeur fournie ; elle ne prouve pas à elle seule l’identité, l’auteur ou la provenance. Le contrat Sécurité & provenance détaille la séparation de ces preuves et leurs états fail-closed.
Statut & provenance du shell
Un état public livré avec le build.
Le fichier public-status.json décrit les propriétés publiques de la surface servie. Lors d’un empaquetage ou d’un déploiement autorisé, la chaîne de livraison génère également SHA256SUMS.txt et public-build.json pour identifier précisément les fichiers publics sans divulguer la révision du dépôt privé.
Empreinte du build
SHA256SUMS.txt contient les SHA-256 de la surface publique empaquetée. public-build.json publie l’empreinte agrégée de cette liste avec un schéma versionné.
Source privée masquée
Le manifeste de build public utilise withheld-private-source au lieu d’exposer l’identifiant de révision du dépôt privé. La preuve porte sur la surface publiée, pas sur le cœur interne.
Vie privée navigateur
Ce que fait la surface actuelle.
Consultation sans compte
Le contenu public est conçu pour être consultable sans compte Nova Forge et sans profil distant requis par le noyau actuel.
Smart Profile
Lorsque l’utilisateur déclenche l’analyse, le résultat est calculé dans le navigateur à partir des informations exposées par celui-ci. Le noyau actuel ne transmet pas ce résultat à un service distant.
Vérificateur local
Le fichier choisi pour un calcul SHA-256 est lu par le navigateur et transmis uniquement à l’API Web Crypto locale. Le site ne l’exécute pas et ne l’envoie pas à un backend.
Réseau : les ressources du noyau actuel sont servies depuis la même origine et peuvent être mises en cache par le service worker pour la consultation hors ligne. Aucun domaine tiers n’est requis par cette surface.
Limites actuelles
Ce qui n’est pas encore disponible.
Installation Nova Forge OS
Aucune procédure d’installation publique n’est publiée tant qu’un build autorisé et sa chaîne de confiance ne sont pas disponibles.
VerrouilléServices réseau
Les fonctions qui nécessitent un backend réel restent explicitement non connectées. Elles ne sont pas simulées pour donner l’impression d’une disponibilité.
Non connectéCommunauté
La modération, les appels et les décisions sont décrits comme des contrats futurs, mais aucun backend communautaire n’est présenté comme actif.
Non connectéSignature cryptographique du site
Le shell empaqueté dispose d’empreintes SHA-256 publiques, mais aucune signature cryptographique du site n’est annoncée tant qu’une clé et une procédure publiques réellement vérifiables ne sont pas publiées.
Non annoncée