livrare lot 2

backend/docs/06_Matrice_Trasabilitate_Cerinte.md

@@ -0,0 +1,93 @@
+% Matrice de trasabilitate a cerințelor — DiDi Lot 2 (Backend)
+% PNRR DIGI150 · contract 11.1.i3.c9
+
+---
+
+# 1. Scop
+
+Prezentul document asigură **trasabilitatea** dintre cerințele contractuale (caietul de sarcini
++ Propunerea Tehnică Lot 2) și livrabilele efective. Pentru fiecare modul/cerință se indică
+**dovada** (document, endpoint, ecran, test) prin care se poate verifica îndeplinirea.
+
+Legendă dovezi:
+`ARH`=01_Arhitectura · `INST`=02_Ghid_Instalare_Operare · `API`=03_Raport_Testare_API ·
+`INT`=04_Raport_Testare_Integrare · `GHID`=05_Ghid_Utilizare (cu capturi) ·
+`OAPI`=openapi.yaml (Swagger) · `COD`=cod sursă · `LIVE`=platformă în funcțiune.
+
+---
+
+# 2. Trasabilitate pe modulele Propunerii Tehnice Lot 2
+
+| # | Modul / cerință ofertă | Stare | Dovadă |
+|---|---|---|---|
+| **M1** | **Orchestrator** — motor de analiză, dispatch | ✅ | ARH §3.1, COD `agent-v3` |
+| M1.2 | Definire și modelare pipeline-uri (workflow cu dependențe) | ✅ | GHID §6, ARH §4.3 |
+| M1.3 | Configurare și parametrizare (declarativ, sync Redis) | ✅ | GHID §4, LIVE Framework |
+| M1.4 | Execuție sincronă | ✅ | API `/pipeline/analyze`, INT B1/B3 |
+| M1.5 | Execuție asincronă (202 + poll) | ✅ | API `/pipeline/analyze-async`, INT B1–B5 |
+| M1.6 | Simulare / dry-run | ✅ | OAPI `/pipeline/dry-run`, GHID §6 |
+| M1.7 | Catalog resurse AI (servicii Lot 1) | ✅ | INT §3.1 (9/9), GHID §5 |
+| M1.8 | Reluare execuții (resume/checkpoint) | ✅ | COD `dispatcher.resumeDispatch`, ARH §6 |
+| M1.9 | Monitorizare și trasabilitate | ✅ | GHID §8, `/health/all` |
+| M1.10 | API-uri expuse | ✅ | API (87 op.), OAPI agent-v3 |
+| M1.11 | Securizare comunicații (JWT) | ✅ | API §5, INT C3 |
+| M1.12 | Integrare bază de date | ✅ | ARH §8, COD `pg-adapter` |
+| **M2** | **Analiză** — workeri + executori | ✅ | ARH §3.1, COD `src/components` |
+| M2.4 | Executori: techniques, ai-tampered, claims, domain, RAG | ✅ | GHID §4, INT B1–B5 |
+| M2.5 | Integrarea cu platforma AI (Lot 1) | ✅ | **INT (raport dedicat)**, `/health/all` |
+| M2.6 | Agregare și verdict | ✅ | GHID §8, COD `aggregator` |
+| M2.7 | Procesare media (imagine/audio/video) | ✅ | INT B3/B4/B5 |
+| M2.9 | Reziliență și gestionarea erorilor (fail-open) | ✅ | INT C1 + §4.1 (degradare vizibilă) |
+| **M3** | **Broker de mesaje** (RabbitMQ) | ✅ | ARH §3.6, GHID §7 |
+| M3.2 | Topologie cozi (componente × priorități + DLQ) | ✅ | GHID §7, ARH §8 |
+| M3.4 | Mecanisme de reziliență (publisher confirms, DLQ) | ✅ | ARH §6, COD `queue/` |
+| **M4** | **API Gateway** (Kong) | ✅ | ARH §3.4 |
+| M4.3 | Autentificare și autorizare (JWT RS256, RBAC) | ✅ | API §5, INT C3, GHID §2 |
+| M4.4 | Rate limiting | ✅ | COD `kong.yml`, ARH §3.4 |
+| M4.8 | Health checks | ✅ | `/health/all`, GHID §3 |
+| **M5** | **Baze de date SQL** (PostgreSQL) | ✅ | ARH §8 |
+| M5.3 | Organizare pe scheme (analiză/config/useri/date personale) | ✅ | ARH §8, GHID §10 |
+| M5.5 | Sincronizare cu cache (Redis) | ✅ | GHID §4, COD `sync-redis` |
+| M5.8 | Securizare și disponibilitate (HA Patroni/HAProxy) | ✅ | ARH §6, COD `ha-cluster/` |
+| **M6** | **Dashboard** (React) | ✅ | **GHID (întreg)** |
+| M6.3 | CRUD pipeline-uri (workflow builder) | ✅ | GHID §6 |
+| M6.4 | Rulare pipeline și debug (run console) | ✅ | GHID §6, §7 |
+| M6.5 | CRUD catalog (modele, funcții, extractoare) | ✅ | GHID §4, §5 |
+| M6.6 | Management utilizatori | ✅ | GHID §10 |
+| M6.7 | Istoric analize | ✅ | GHID §8 |
+| M6.8 | Monitorizare servicii (health dashboard) | ✅ | GHID §3 |
+| **M7** | **Autentificare** (Keycloak OIDC) | ✅ | GHID §2, ARH §3.5 |
+| **M8** | **Observabilitate & Logging** | ✅ | GHID §3, ARH §2, INST |
+| **M9** | **Containerizare, CI/CD, Orchestrare** | ✅ | INST, `build-local.sh`, ARH §7 |
+
+---
+
+# 3. Trasabilitate pe cerințele funcționale ale caietului de sarcini
+
+| Cerință caiet (backend) | Livrabil / dovadă |
+|---|---|
+| Consumul extractoarelor specializate (deepfake, NER, OCR, Whisper, YOLO) | INT §3.1–3.2 (A3–A6, B3–B5), GHID §4 |
+| Modul web-crawl / evidence integrat cu backend | INT A7/B2, GHID §4.3 |
+| Scor de credibilitate a sursei (WHOIS/SSL/blacklist/DNS — T4) | INT A9/B2, GHID §4.4–4.5 |
+| Orchestrarea fluxurilor ML end-to-end | INT B1–B5, GHID §6 |
+| Integrarea cu API Gateway + politici de securitate | API §5, INT C3, GHID §2 |
+| Autentificare, autorizare, RBAC | API §5, GHID §2, §10 |
+| Containerizare, CI/CD, orchestrare | INST, `build-local.sh` |
+| OpenAPI/Swagger + set minim de teste API (criteriu 6) | API, OAPI (2 servicii, 374 op.) |
+| Cod sursă livrat integral, documentat | Arhiva Lot 2 + docs 01–06 |
+
+---
+
+# 4. Sinteză stare livrare
+
+| Categorie | Rezultat |
+|---|---|
+| Module ofertă acoperite | **9/9** |
+| Endpoint-uri API cablate (Lot 2) | **374/374** (API) |
+| Integrări Lot 1 verificate | **9/9** (INT) |
+| Teste de integrare | **16 PASS / 1 DEGRADED (fail-open) / 0 FAIL** |
+| Defecte identificate în testare | 1, remediat + întărit (INT §4) |
+| Documente de livrare | 01–06 + OpenAPI + rapoarte de test |
+
+Toate modulele din Propunerea Tehnică Lot 2 sunt **implementate, livrate și verificabile** pe
+platforma în funcțiune, cu dovezi trasabile în documentele indicate.