🚀 MISSION CRITIQUE — Audit complet, restructuration, câblage IA externe & génération de profit réel

[Nexussyn]

🎯 Objectif

Cette issue est une mission autonome complète. L'agent doit lire, comprendre, restructurer, câbler et activer le projet pour qu'il génère du profit réel et immédiat.

---

❌ Règles absolues (VIOLATIONS = ÉCHEC DE MISSION)

• ZÉRO simulation — aucune donnée mockée, hardcodée ou inventée
• ZÉRO hallucination — chaque intégration externe doit être testée avec de vraies APIs
• ZÉRO biais — pas de données biaisées dans les modèles ou pipelines
• ZÉRO placeholder — TODO, FIXME, fake_key, test_mode=true sont interdits en production
• Tout ce qui ne fonctionne pas réellement doit être supprimé ou désactivé proprement

---

📋 Phase 1 — Audit & Compréhension globale

1. Lire intégralement : README.md, AGENTS.md, CONTRIBUTING.md, .env.example, package.json, openapi.json, manifest.json, llms.txt, llms-full.txt, agent-registry-entry.json
2. Explorer src/ en entier — tous les composants, hooks, stores, services, types
3. Explorer supabase/ — migrations, fonctions Edge, schémas
4. Explorer docs/ — toute la documentation existante
5. Identifier : qu'est-ce que ce projet fait réellement vs ce qu'il prétend faire ?
6. Lister tous les fichiers avec du code mort, des mocks, des hardcodes ou des TODOs

---

📋 Phase 2 — Restructuration & Nettoyage

1. Supprimer tout code mort, tout mock, toute simulation
2. Organiser src/ selon une architecture claire : services/, hooks/, components/, pages/, stores/, types/, utils/
3. S'assurer que le build npm run build passe sans erreur ni warning
4. S'assurer que tous les types TypeScript sont corrects (zéro any non justifié)
5. Nettoyer .gitignore — supprimer vite.config.ts.timestamp-* et autres artefacts de build committé
6. Vérifier que supabase/ est complet et cohérent avec le schéma réel de la DB

---

📋 Phase 3 — Câblage IA externe réel

Lire .env.example pour identifier toutes les intégrations prévues, puis implémenter chacune réellement :

LLMs & IA générative

• OpenAI (GPT-4o / GPT-4o-mini) — client réel via OPENAI_API_KEY
• Anthropic Claude — client réel via ANTHROPIC_API_KEY
• Hugging Face — inference API réelle via HUGGINGFACE_API_KEY
• Groq — si prévu, client réel
• Ollama local — si prévu, endpoint réel

Données & Finance

• Supabase — toutes les tables et Edge Functions câblées réellement
• Vérifier que NEXT_PUBLIC_SUPABASE_URL et NEXT_PUBLIC_SUPABASE_PUBLISHABLE_KEY sont utilisés partout correctement
• APIs de données financières si prévues (crypto, actions, forex) — réelles uniquement

Monétisation

• Stripe — si STRIPE_* dans .env.example : checkout réel, webhooks réels, produits/prix réels
• Lemon Squeezy — si prévu : câblage réel
• Toute autre passerelle de paiement identifiée dans le projet

Automatisation & Agents

• Implémenter correctement openapi.json — chaque endpoint doit fonctionner réellement
• manifest.json — valider la conformité plugin/agent
• .well-known/ — vérifier ai-plugin.json et tout fichier de découverte
• agent-registry-entry.json — valider l'entrée registry

---

📋 Phase 4 — Activation profit réel

1. Identifier le(s) flux de monétisation du projet (abonnement ? usage ? marketplace ? API payante ?)
2. S'assurer que le flux de paiement complet fonctionne end-to-end
3. Vérifier que les webhooks Stripe/paiement écrivent correctement en DB Supabase
4. S'assurer qu'un utilisateur réel peut s'inscrire → payer → utiliser → générer de la valeur
5. Vérifier les RLS Supabase — seules les données autorisées sont accessibles
6. S'assurer qu'il n'y a pas de route non protégée donnant accès gratuit à des features payantes

---

📋 Phase 5 — Validation finale

1. npm run build → 0 erreur, 0 warning critique
2. npm run lint → 0 erreur
3. Tous les appels API dans les services retournent des données réelles (logs visibles)
4. Créer un PR avec un résumé détaillé de chaque changement effectué
5. Dans le PR, lister :
   • Ce qui fonctionnait déjà
   • Ce qui a été réparé
   • Ce qui a été supprimé (et pourquoi)
   • Ce qui nécessite des secrets/clés API réelles pour fonctionner (liste explicite)
   • Ce qui ne peut pas être activé sans intervention humaine (ex: clés API manquantes)

---

🔑 Note sur les secrets

L'agent ne doit jamais inventer des clés API. Si une intégration nécessite une clé absente de l'environnement CI, le code doit :

• Détecter l'absence proprement (if (!process.env.OPENAI_API_KEY) throw new Error('OPENAI_API_KEY manquante'))
• Logger clairement ce qui est manquant
• Ne pas silencieusement tomber en mode mock

---

📁 Contexte technique

• Stack : React + Vite + TypeScript + Tailwind + Supabase
• Hébergé sur : Replit (voir .replit, replit.nix)
• Agent framework : voir AGENTS.md
• LLM discovery : llms.txt, llms-full.txt
• Plugin manifest : manifest.json, openapi.json, .well-known/

---

/label claude