fix(permissions): validate network access flow

.ideai/tickets/101/carnet.md

@@ -1,8 +1,8 @@
 ---
 issueRef: "#101"
-version: 5
+version: 7
 updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"}
-updatedAt: 1785001809027
+updatedAt: 1785011116365
 ---
 # Carnet #101 — défaut d'isolation multi-projet (cause racine figée)
 
@@ -74,11 +74,17 @@ Test d'intégration **non-cross-talk** : 2 projets ouverts avec **volontairement
 - wake d'un projet non-actif fonctionne ;
 - collision d'ids qui échouait avant → verte sur PTY, structured et background wake.
 
-## Topologie
-- Branche de travail : `feature/ticket101-multi-project-isolation` (créée par Git depuis
-  `develop` 6a87c46).
-- `main` (da907b8), `feature/ticket99-agent-model-configuration` (da907b8),
-  `fix/terminal-resize-bug` (da907b8) : **preuves préservées**, à nettoyer après enquête.
+## Clôture 2026-07-25
+- Correctif livré sur `feature/ticket101-multi-project-isolation` puis mergé localement dans `develop`.
+- Commit feature : `6e98fd8 fix(runtime): isolate agent state by project (#101)`.
+- Merge local : `merge: integrate ticket 101 multi-project isolation`.
+- QA ciblée verte :
+  - `cargo test -p application --test agent_wake --test orchestrator_service --test structured_registry_d1 --test structured_launch_d3 --test session_limit_service --test session_limit_t4 --test workstate --test workstate_actions`
+  - `cargo test -p infrastructure --test agent_inbox --test mcp_server`
+  - `cargo test -p app-tauri --test session_limit_wiring`
+  - `cargo test -p application`
+  - `cargo test -p app-tauri --tests`
+- Réserve connue : `cargo test -p infrastructure` complet reste rouge dans le sandbox QA sur tests `openai_compat` à cause du bind local interdit (`Operation not permitted`), sans signal de régression #101.
 
 ## Hors périmètre
 - #91 (popup de notification) : purement front, indépendant.

.ideai/tickets/101/issue.md

@@ -2,7 +2,7 @@
 id: "05f9f05b-97d4-4ae2-9fd9-220dd71f7231"
 number: 101
 title: "[Bug] Soucis de retour de notification sur les taches backend"
-status: "open"
+status: "closed"
 priority: "critical"
 sprint: "e28a4d53-8bd2-446a-b0ac-2a017373b8b2"
 links: []
@@ -10,7 +10,7 @@ agentRefs: [{"agentId":"a6ced819-b893-4213-b003-9e9dc79b9641","role":"assigned"}
 createdBy: {"kind":"user"}
 updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"}
 createdAt: 1784993230013
-updatedAt: 1785001809027
-version: 5
+updatedAt: 1785011116365
+version: 7
 ---
 Lorsque un agent Opencode lance une tache backend, il s'arrete de travailler et je ne suis pas sur q'uil y ai un jour un retour de notification. Je ne sais aps si le soucis provient de OpenCode ou s'il provient du model (GLM 5.2 ici)