Téléverser les fichiers vers "/"

CHANGELOG-v1.6.md

@@ -0,0 +1,21 @@
+# NixOS Workstations Setup v1.6 — Étape 1 LAB
+
+## Objectif
+
+Valider le parcours **YubiKey FIDO2 vierge → création du premier PIN**, sans mapping U2F et sans authentification PAM/FIDO2.
+
+## Changements
+
+- suppression de `u2f-mappings` du projet ;
+- suppression de la configuration `security.pam.u2f` ;
+- retrait du paquet `pam_u2f` du socle logiciel ;
+- conservation des règles udev YubiKey via `programs.yubikey-manager.enable = true` ;
+- remplacement du changement de PIN par une initialisation stricte avec `ClientPin.set_pin()` ;
+- aucun champ « PIN actuel » ;
+- si la clé annonce déjà `clientPin=true`, le setup refuse l'opération **sans consommer de tentative PIN** ;
+- vérification de l'état `clientPin=true` après `set_pin()` avant création du marqueur de succès ;
+- nouveau marqueur `yubikey-pin-created`, afin qu’un ancien marqueur v1.5 ne masque pas le test après reset/remplacement de la clé.
+
+## Hors périmètre
+
+Cette version n'active pas encore systemd-homed, LUKS2 ni l'enrôlement FIDO2 du compte utilisateur.