Cockpit · Validation

DRY-RUN
Validation humaine — lecture & décision. Aucune génération, aucun envoi.
Choisis un validateur puis « Charger ».
Auth locale privée : token admin (Bearer) + X-Validator-Id (identité du validateur, jamais « admin » anonyme). Serveur 127.0.0.1 uniquement, fixtures en mémoire, aucun secret committé. À durcir (vraie auth) avant exposition (A4.3C).