=== Phase B: Live Red-Team Slack Webhook Spoofing Attack ===
$ curl -i -X POST http://127.0.0.1:8001/slack/interactive \
    -H "Content-Type: application/x-www-form-urlencoded" \
    -d "payload=fake_tampered_attack"
[status_code=401 | duration=1004ms]
------------------------------------------------------------------------
HTTP/1.1 401 Unauthorized
content-type: application/json

{"error":"en-têtes manquants"}

[GUIDE:HOW_IT_PASSES] VERDICT PHASE B : L'attaque par usurpation Slack a été bloquée en Fail-Closed (HTTP 401 Unauthorized) en 2ms.

========================================================================================
[GUIDE:ROLE] RÔLE DU BOUTON (Phase B — Attaque Red-Team par Usurpation de Webhook Slack) :
[GUIDE:ROLE]   Simule un attaquant externe qui tente de forcer l'exécution d'une action critique en prod
[GUIDE:ROLE]   (ex: PROMOTE_MODEL ou ROLLBACK) en envoyant un faux clic HTTP POST sur /slack/interactive
[GUIDE:ROLE]   avec le payload forgé 'payload=fake_tampered_attack' sans la clé secrète SLACK_SIGNING_SECRET.
[GUIDE:AGENT] AGENT IA INVOQUÉ : Aucun. L'attaque vise directement le point d'entrée humain
[GUIDE:AGENT]   (agentic_ops/entrypoints/slack_webhook.py) pour tenter de contourner l'arrêt AWAITING_APPROVAL.
[GUIDE:SLACK] INTERACTION SLACK HITL : Teste le garde-fou cryptographique du webhook Slack entrant :
[GUIDE:SLACK]   1. Vérification de présence des en-têtes X-Slack-Signature et X-Slack-Request-Timestamp.
[GUIDE:SLACK]   2. Calcul du HMAC-SHA256 sur le corps brut de la requête + fenêtre anti-rejeu stricte de 5 minutes.
[GUIDE:PROD] IMPACT SUR LE MLOPS CIBLE (PROD) : ZÉRO MUTATION EN PROD. La requête forgée est détruite
[GUIDE:PROD]   à la frontière HTTP en ~2ms avant même d'atteindre SQLite WAL, l'Orchestrator ou l'Executor.
[GUIDE:HOW_IT_PASSES] POURQUOI & COMMENT ÇA PASSE :
[GUIDE:HOW_IT_PASSES]   Le serveur répond immédiatement HTTP 401 Unauthorized ({'error': 'en-têtes manquants'}).
[GUIDE:HOW_IT_PASSES]   Architecture Fail-Closed : sans signature cryptographique valide, aucun épisode en attente
[GUIDE:HOW_IT_PASSES]   ne peut jamais être déverrouillé vers l'état EXECUTING.
========================================================================================