Autonomie : le dépôt public devient la source de vérité du contrat

Le développement se fait ici, par pull request endossée — le subtree
depuis le corpus hôte est mort (temoin/DEC-014, à consigner côté temoin).
Deux gardes en CI, normatives toutes deux : la suite de conformité
(SPEC §9) et l'auto-épreuve de l'instrument. Lockfile commité pour une
CI reproductible ; note de gouvernance au README.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

README.md

@@ -12,5 +12,18 @@ A1.2). Deux artefacts, un seul numéro de version :
 | [`grammar/`](grammar/) | Domicile réservé de la grammaire source (ADR-066 §2.2) |
 | [`OPENING.md`](OPENING.md) | Déclencheur et butoir de l'extraction publique |
 
-Le nom du paquet est celui qu'ADR-066 §2.2 lui a donné. `pnpm conformance`
-exécute le jeu d'épreuves.
+Le nom du paquet est celui qu'ADR-066 §2.2 lui a donné.
+
+## Gouvernance (depuis le 2026-09-11 — temoin/DEC-014)
+
+Ce dépôt est la **source de vérité** du contrat. Le développement se fait
+ici, par pull request endossée — une approbation humaine par fusion, aucune
+poussée directe sur `master`. L'ancien rite (sources au corpus hôte,
+re-publication par subtree) est mort : il coûtait trois rites par évolution.
+
+Chaque consommateur **épingle** l'édition qu'il adopte (un commit de ce
+dépôt) et mesure sa dérive contre la tête ; déplacer une épingle est une
+pull request relue chez le consommateur, jamais un événement subi.
+
+`npm run conformance` joue la suite normative ; `npm run instrument:selftest`
+l'auto-épreuve de l'instrument. La CI exige les deux.