feat: brain-template v2.0 — BSI-v3 complet + tiers documentés

- README reécrit : tiers free/pro/full + modèle clé API + multi-instance
- Sync agents/ (57 agents, kernel-isolation validated)
- Sync scripts/ BSI-v3 (file-lock, preflight, human-gate, brain-status)
- KERNEL.md v0.7.0 — zones + délégation + rendering + isolation
- brain-compose.yml v0.7.0 — rendering mode + kerneluser
- workflows/ — template + brain-engine exemple
- locks/.gitkeep + claims/.gitkeep
- helloWorld : RAG boot tier full only (bsi-rag retiré du template)

agents/context-broker.md

@@ -1,3 +1,11 @@
+---
+name: context-broker
+type: agent
+context_tier: cold
+# cold — rôle méta, jamais invoqué directement. Chargé sur invocation explicite uniquement.
+status: active
+---
+
 # Agent : context-broker
 
 > Dernière validation : 2026-03-15
@@ -65,7 +73,7 @@ Un projet est **défini** par son contrat dans `brain/projets/<nom>.md` :
 projet:
   id       : "originsdigital"
   fichier  : brain/projets/origins-digital.md
-  repo     : /home/tetardtek/Dev/Gitea/originsdigital
+  repo     : <PATHS.projects>/originsdigital
   domaines :
     auth    : ["auth.middleware.ts", "auth.routes.ts"]
     video   : ["video.routes.ts", "Video.ts"]