tour 0002 (user, decider) : licence Apache-2.0, depot public (B-13), B-14 controle de secrets avant push

Disput-Turn: 0002
Disput-Participant: user
Disput-Role: decider

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

.disput/backlog.md

@@ -38,7 +38,16 @@ par un implémenteur. Numéros uniques, jamais réutilisés.
 
 ## Décisions humaines
 
-- [ ] B-13 [USER] : licence, et dépôt public ou privé (remote)
+- [x] B-13 [USER] : licence Apache-2.0, dépôt **public** sur le remote
+      `gitea` (tour 0002)
+
+## Sécurité du dépôt public (ajouté tour 0002)
+
+- [ ] B-14 : contrôle de secrets avant tout push (sur le modèle du
+      preflight de qbt-manager : scan de tout l'historique, motifs
+      génériques + motifs locaux dans un fichier gitignoré, fichiers
+      interdits), déclaré comme `[[checks]]` `must_pass` dans
+      `disput.toml`. À faire **avant le premier push**
 
 ## Plus tard (seulement sur besoin observé)