# Audit metadata e riesame

## Audit Astra originale

- Repository: `sophiadeveloper/mcp-servers`; branch allora richiesto: `master`.
- Baseline immutabile: `05b41a720a9f5e3f18787451c4b9e40b58770a3c`, risolta il `2026-09-19T11:51:32.4132246+02:00`.
- Sorgente documentale recuperata: commit `f96e58533c5f04aa3b3d824da756e37e83a62a44` (`Audit con Astra`).
- Auditor: `gpt-6-astra`, reasoning `medium`, verificato nel `turn_context` del `2026-09-19T09:51:02.097Z`. Il modello auditor non e il compatibility floor; il target dichiarato era current 5.6-class Codex e il minimo comportamentale certificato rimaneva UNKNOWN.

L'audit era read-only: bootstrap/shared rules, Analyst, Reviewer, ColdFusion, GPT, routing ed eval furono letti da blob Git. Furono consultati gli strumenti e le reference descritti nel documento originale, senza checkout, installazioni, patch operativa, pubblicazione GPT, bridge CF, DB, browser o benchmark multi-modello. La presenza di eval/test era un fatto sui file, non sul comportamento dei modelli.

## Limiti conservati

Non furono certificati runtime CF, capability delle pubblicazioni GPT, contenuti realmente caricati nel Builder, accesso a Mantis, lint di un'applicazione CFML, ablation o behavioral eval cross-model. Le fonti Adobe e i progetti applicativi esterni non furono ricertificati. Le inferenze restano quindi subordinate alle evidenze citate.

## Riesame successivo e corpus finale

Il riesame non riscrive retroattivamente l'attivita di Astra. Sul branch corrente `fc/audit_astra`, HEAD `c14a828ee16fb01a3079baf74f4f016a48217912`, sono stati verificati read-only: policy Skill/GPT nella guida e nei README, riallineamento datasource in `shared-agent-rules/COLDFUSION.md`, e descrizione di `evaluate` in `cf-node/index.js`.

Il corpus finale contiene dieci documenti: README, 00--06, 09 e 10. I capitoli 07/08 sono rimossi. Il riesame successivo ha accettato la policy Skill->GPT, SGI-05A/05B e, nel GPT Analyst, SGI-02 come intake `review-handoff` con verifica indipendente; SGI-03/04/06/07, GPT ColdFusion e il programma generale di harness non sono attività approvate.