Windows 11 exige UEFI, Secure Boot et TPM 2.0, y compris en VM. Le vTPM logiciel d’AHV, la commande acli qui l’active, le piège du CD-ROM IDE et les effets sur la DR et la sauvegarde.
Un droit Prism Central, c’est un rôle, un périmètre et des identités. Rôles intégrés ou personnalisés, périmètre par cluster, catégorie ou projet, et comptes de service à clé d’API pour l’automatisation.
Installer Open WebUI en Docker ou en Python, le relier à Ollama, sécuriser le premier compte administrateur et ne publier son port que sur 127.0.0.1, car Docker contourne ufw.
Installer Ollama, gérer ses modèles, appeler l’API native ou compatible OpenAI sur le port 11434, et ne l’ouvrir au réseau que filtrée, car l’API locale ne demande aucune authentification.
Le Model Context Protocol relie un assistant IA à vos outils. Pour qu’il lise sans écrire : compte de service minimal, secrets en variables d’environnement, règles de permission outil par outil.
Ce que le hook reçoit sur stdin, comment il refuse (code 2 ou décision JSON), où le déclarer, et pourquoi un code 1 laisse passer la commande. Exemple complet sur une suppression récursive.
Arrêt au premier 401, requête de test avant un lot, relecture après écriture, simulation par défaut, irréversible réservé à l’humain, et des hooks Claude Code pour que ces règles s’appliquent seules.
Catégories, politique d’application, quarantaine, ordre d’évaluation : construire une politique Flow en mode monitor, l’observer plusieurs jours, puis l’appliquer sans couper un flux oublié.
Un plugin Claude Code installe d’un bloc skills, agents, hooks et serveurs MCP depuis une marketplace. Structure, portées d’installation et contrôles à faire avant de lui faire confiance.
claude -p exécute une demande sans session interactive. Sortie JSON, outils restreints, tours plafonnés et code de sortie testé : de quoi le brancher proprement dans cron ou le Planificateur.
Conversation envoyée à l’API, rétention de 30 jours ou 5 ans selon le compte et le réglage, entraînement, télémétrie, transcripts locaux en clair : ce que dit la doc et les réglages utiles.
Installation, connexion, puis les réglages du premier jour : mode de permission, règles allow et deny, CLAUDE.md. Ce que l’agent fait sans demander, et ce qu’aucun mode n’approuve seul.