Le repli ne ressuscite plus le defaut — la part voiture vaut dans les deux branches

Ecrit par la session voisine docker22-b2, verifie et commite ici : `git` echoue
chez elle sur ce depot (dubious ownership) et elle ne touche pas a
`safe.directory` sans consigne du proprietaire. Laisser ce travail non suivi
dans un arbre partage en NFS, c est l etat qui se fait ecraser au premier
`n8n-extract`.

Quand la garde du bilan tombait — statut degrade, mesure perimee, champ
illisible — la consigne revenait a `maison + plafond de borne`, y compris sans
voiture. Le defaut d origine survivait donc exactement la ou le systeme est
deja degrade. Mesure sur le chemin concerne (midi, fenetre HC autorisee, aucun
vehicule, bilan indisponible) : 5725 W autorises pour une maison a 900 W.

Deux changements, aucune variable ajoutee. La branche de repli du plafond
emploie `evcsSetpointShareW` au lieu du plafond brut ; et `gridSetpointLoadW`
n a plus qu une branche, la distinction n ayant de sens que tant que le repli
gardait l emprunt. L invariant du 01/09 et du 04/09 reste tenu PAR LA FORME :
le plafond vaut maison plus un terme positif ou nul.

⚠️ Le commentaire conserve la trace d un disjoint
`nightGridSessionCommitted || forceGridRequested` sur la part voiture, ecrit
puis MESURE puis retire : il ecrase le terme batterie du bilan, puisque
max(4825 emprunte, 1538 mesure) retient l emprunt. Cout mesure, trois attendus
figes d un coup — 2380 -> 5437, 2380 -> 5437, 4219 -> 6301. Il avait un sens
tant que la consigne n avait aucun terme batterie ; depuis qu elle en a un, ce
n est plus une protection mais un court-circuit. Sans cette trace quelqu un le
reintroduira en croyant combler un trou, comme le plafond de borne lui-meme,
qui etait une bonne idee le jour ou il a ete ecrit.

Golden 105 -> 106. Mutation verifiee ici : plafond de borne remis dans le repli
-> 1 seul echec sur 106, le nouveau scenario, 1130 attendu contre 5725 obtenu.
Il est donc le seul a couvrir ce chemin. Les autres suites intactes
(hysteresis 24, ACM 20, advisor, bilan 48).

⚠️ AUCUN PUT VERS n8n. La production tourne toujours la version poussee a
00:24, sans ce correctif. Le PUT attend la validation du proprietaire.

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01GwpFpy2aQ2rJok6tNQSbVj

src/nodes/HA_SERVICE_CALLS_OUTPUT.js

@@ -443,11 +443,41 @@ const batterySetpointShareW =
       )
     : 0;
 
+// =====================================================
+// LE REPLI NE DOIT PAS RESSUSCITER LE DEFAUT (18/09/2026)
+// =====================================================
+// Quand la garde du bilan tombe -- statut degrade, mesure perimee, champ
+// illisible -- la consigne revenait a `maison + plafond de borne`, y compris
+// sans voiture. C'est-a-dire au defaut d'origine, et precisement au moment ou
+// le systeme est deja degrade. Mesure sur le chemin concerne (midi, fenetre HC
+// autorisee, aucun vehicule, bilan indisponible) : 5725 W autorises pour une
+// maison a 900 W. Avec la part voiture : 1130 W.
+//
+// La branche de repli emploie donc la meme part voiture que la branche
+// nominale. L'invariant du 01/09 et du 04/09 reste tenu PAR LA FORME : le
+// plafond vaut `maison + un terme positif ou nul`, il ne descend donc jamais
+// sous la maison, quelle que soit la branche empruntee.
+//
+// ⚠️ NE PAS REINTRODUIRE UN DISJOINT `nightGridSessionCommitted ||
+// forceGridRequested` SUR LA PART VOITURE. Il a ete ecrit, mesure, puis
+// retire : il ECRASE le terme batterie du bilan, puisque `max(4825 emprunte,
+// 1538 mesure)` retient l'emprunt. Cout mesure, trois attendus figes d'un coup :
+//     nuit-sans-vehicule-session-engage                2380 -> 5437
+//     consigne-bilan-fin-de-fenetre-bornee-par-dvcc    2380 -> 5437
+//     consigne-bilan-plancher-nuage-exclut-la-batterie 4219 -> 6301
+// Ce disjoint avait un sens tant que la consigne n'avait AUCUN terme batterie.
+// Depuis qu'elle en a un, dimensionne sur le manque reel, il n'est plus une
+// protection mais un court-circuit.
+//
+// Et si l'idee revient malgre tout : pendant une panne de bilan,
+// `nightGridSessionCommitted` ne peut engager aucune session NOUVELLE, il ne
+// survit que par `committedPrev`. Dans le repli, ce sont donc
+// `forceGridRequested` et le terme vehicule qui portent reellement.
 const gridSetpointCeilingW = clamp(
   Math.round(
     setpointFromBalance
       ? derived.houseNonEvcsW + Math.max(evcsSetpointShareW, batterySetpointShareW)
-      : derived.houseNonEvcsW + derived.physicalCapA * derived.acVoltageRef
+      : derived.houseNonEvcsW + evcsSetpointShareW
   ),
   params.gridSetpointIdleW,
   GRID_SETPOINT_MAX_W
@@ -526,9 +556,10 @@ const batterySurgeBudgetW = Math.max(
 // recharge depuis le reseau n'est PAS une exposition : si le solaire s'effondre,
 // la recharge ralentit et personne ne se fait couper. L'y inclure remonterait le
 // plancher sans aucune contrepartie de securite, et contre l'objectif.
-const gridSetpointLoadW = setpointFromBalance
-  ? derived.houseNonEvcsW + evcsSetpointShareW
-  : derived.houseNonEvcsW + derived.physicalCapA * derived.acVoltageRef;
+// Une seule branche depuis le 18/09/2026 : le plancher nuage se construit sur
+// la maison et la voiture dans les deux cas. La distinction n'avait de sens que
+// tant que le repli gardait le plafond de borne emprunte.
+const gridSetpointLoadW = derived.houseNonEvcsW + evcsSetpointShareW;
 const gridSetpointCloudFloorW = Math.round(
   Math.max(0, gridSetpointLoadW - batterySurgeBudgetW)
 );