Dépendances & fournisseurs

Catégories

Core domain

Le code Brain/Space/Memory/Policy/CU ne doit dépendre d’aucun SDK provider.

Adapters

Vercel, modèles IA, stockage, email, analytics et connecteurs vivent derrière des interfaces remplaçables.

Politique de dépendances

• dépendance justifiée ;
• lockfile commité ;
• updates automatiques revues ;
• CVE scanning ;
• pas de SDK fournisseur dans le domain core ;
• wrapper interne pour services stratégiques ;
• plan de sortie pour fournisseurs critiques.

Criticité

Classer chaque fournisseur :

• Tier A : perte = produit indisponible ;
• Tier B : fonctionnalité dégradée ;
• Tier C : confort / analytics.

Les Tier A nécessitent runbook, métriques et plan de migration.