ADR-0120 : Marketplace de packs signés

• Statut : accepté
• Date : 2026-10-30
• Version anglaise : en/ADR-0120-marketplace.md

Contexte

Kit section 12.

Décision

La publication est refusée si une porte échoue ou manque : schéma, signature (digest du pack et chaque SKILL.md), SBOM SPDX 2.3, scan Trivy, tests, évaluations, licence, permissions, docs FR et EN, secrets.

Conséquences

Packs de référence RH et Finance.

Preuves

• services/control-plane/src/eai/domains/marketplace/gates.py
• sql/postgres/V130__marketplace.sql
• packs/hr
• packs/finance
• services/control-plane/tests/test_marketplace.py