Kanbante 0.46.5 — pont draco : adoption de l'amorçage conditionnée (fusion #145) et échec de connexion suggérant le SSO (fusion #144)

tests/test_draco_sso.py

@@ -5,8 +5,13 @@ Le cookie émis par ObsiGate (ACC-3.1) est vérifié localement
 GET /auth/draco. Depuis la 0.46.0 (HUB-16), la correspondance est
 par utilisateur (users.draco_sub, création JIT) — voir
 tests/test_draco_correspondance.py. Les cas couverts ici restent
-valides : dans ce module, le seul compte est l'admin d'amorçage,
-auquel le premier jeton valide se lie (cas d'amorçage documenté).
+valides : dans ce module, le seul compte préexistant est l'admin
+d'amorçage ; depuis la 0.46.5 (fusion #145), le premier jeton
+valide ne s'y lie PLUS automatiquement (adoption conditionnée au
+rôle « administrateur » du registre du Hub ou à une session
+native) — le pont ouvre alors la session d'un compte JIT propre
+à l'identité, ce que ces cas vérifient (session ouverte, accès
+à l'app) sans présumer du compte résolu.
 Sans DRACO_SESSION_SECRET, le pont renvoie simplement au login.
 """