fix(permissions): validate network access flow

.ideai/tickets/101/carnet.md

@@ -1,8 +1,8 @@
 ---
 issueRef: "#101"
-version: 5
+version: 7
 updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"}
-updatedAt: 1785001809027
+updatedAt: 1785011116365
 ---
 # Carnet #101 — défaut d'isolation multi-projet (cause racine figée)
 
@@ -74,11 +74,17 @@ Test d'intégration **non-cross-talk** : 2 projets ouverts avec **volontairement
 - wake d'un projet non-actif fonctionne ;
 - collision d'ids qui échouait avant → verte sur PTY, structured et background wake.
 
-## Topologie
-- Branche de travail : `feature/ticket101-multi-project-isolation` (créée par Git depuis
-  `develop` 6a87c46).
-- `main` (da907b8), `feature/ticket99-agent-model-configuration` (da907b8),
-  `fix/terminal-resize-bug` (da907b8) : **preuves préservées**, à nettoyer après enquête.
+## Clôture 2026-07-25
+- Correctif livré sur `feature/ticket101-multi-project-isolation` puis mergé localement dans `develop`.
+- Commit feature : `6e98fd8 fix(runtime): isolate agent state by project (#101)`.
+- Merge local : `merge: integrate ticket 101 multi-project isolation`.
+- QA ciblée verte :
+  - `cargo test -p application --test agent_wake --test orchestrator_service --test structured_registry_d1 --test structured_launch_d3 --test session_limit_service --test session_limit_t4 --test workstate --test workstate_actions`
+  - `cargo test -p infrastructure --test agent_inbox --test mcp_server`
+  - `cargo test -p app-tauri --test session_limit_wiring`
+  - `cargo test -p application`
+  - `cargo test -p app-tauri --tests`
+- Réserve connue : `cargo test -p infrastructure` complet reste rouge dans le sandbox QA sur tests `openai_compat` à cause du bind local interdit (`Operation not permitted`), sans signal de régression #101.
 
 ## Hors périmètre
 - #91 (popup de notification) : purement front, indépendant.