Un audit sans plan de correction n'est qu'une liste de plaintes. Le 29 janvier 2026, le même jour que l'audit s'est terminé, nous avons créé le plan de correction de l'audit FLIN : une feuille de route en cinq phases pour résoudre tous les 30 TODO et 6 bugs pré-audit avant la version bêta.
Le plan estimait huit semaines de travail. Nous avons complété les corrections en deux jours. Pas parce que le plan était faux, mais parce qu'avoir chaque défaut précisément localisé, catégorisé et documenté rendait la correction presque mécanique. La partie difficile était la découverte. La partie facile était la chirurgie.
Les cinq phases
Phase 1 (critique) : l'opcode CreateMap dupliqué, le gestionnaire de clic de bouton natif, storage.destroy_entity(), CloseUpvalue, et la sérialisation des gestionnaires de clic de composants.
Phase 2 (haute priorité) : les entrées WAL de transaction, le codegen de destructuring (TODO obsolète), et l'opcode TryUnwrap.
Phase 3 (moyenne priorité) : correction du typechecker pour le destructuring, fonctionnalités WebSocket, API de pruning de versions, filtrage de prédicats d'entités, et backend S3.
Phase 4 (basse priorité) : huit éléments mineurs complétés en une session.
La vélocité de la connaissance précise
L'aspect le plus frappant de l'exécution du plan a été sa vitesse. Huit semaines de travail estimé complétées en cinq sessions sur deux jours. L'accélération venait de l'audit lui-même -- quand vous connaissez le fichier exact, le numéro de ligne exact, la cause racine exacte et les critères de vérification exacts pour chaque défaut, la correction devient mécanique.
Session 260 : FIX-001, FIX-001b (2 corrections critiques)
Session 261 : FIX-006 (1 correction haute)
Session 262 : FIX-002 à FIX-012 (10 corrections en une session)
Session 263 : Vérification typechecker et WebSocket
Session 264 : FIX-013 à FIX-020 (8 corrections basse priorité)Vingt et un éléments de correction. Tous terminés. Tous les 3 117 tests passants après la session finale. La base de code était propre.
Ceci est la partie 149 de la série « Comment nous avons construit FLIN », documentant comment un CEO à Abidjan et un CTO IA ont conçu et construit un langage de programmation à partir de zéro.
Navigation de la série : - [148] 30 TODO, 5 panics de production, 0 problème de sécurité - [149] Le plan de correction de l'audit (vous êtes ici) - [150] Audit des fonctions, jour 7 terminé