# Third-party notices

Généré le 2026-10-12 (P01 / T04). Ce fichier recense les composants tiers réellement
utilisés par le pipeline, avec leur licence déclarée. Les révisions des modèles sont
figées dans `reports/models.lock.json` ; les versions des paquets dans `requirements.lock`.

Aucun poids n'a été redistribué ni publié. Aucune donnée privée n'a été transmise.

## Modèles

| Composant | Rôle | Révision (sha) | Licence | Usage commercial |
|---|---|---|---|---|
| `Qwen/Qwen2.5-Coder-1.5B-Instruct` | Élève par défaut | `2e1fd397ee46e1388853d2af2c993145b0f1098a` | Apache-2.0 | Autorisé |
| `Qwen/Qwen2.5-Coder-7B-Instruct` | Professeur local (candidat) | `c03e6d358207e414f1eca0bb1891e29f1db0e242` | Apache-2.0 | Autorisé (professeur non déployé sur la cible) |
| `Qwen/Qwen2.5-Coder-3B-Instruct` | **Exclu par défaut** | `488639f1ff808d1d3d0ba301aef8c11461451ec5` | Qwen Research License (`license:other`) | **Restreint** — exclu sans autorisation explicite (`configs/project.json`) |

Vérification de la licence de l'élève : fichier `LICENSE` téléchargé et inspecté →
« Apache License, Version 2.0, January 2004 » (copie conservée dans `reports/student_LICENSE.txt`).

## Paquets Python (versions figées, `requirements.lock`)

| Paquet | Version | Licence (déclarée par le projet amont) |
|---|---|---|
| torch | 2.14.1+cpu | BSD-3-Clause |
| transformers | 5.19.0 | Apache-2.0 |
| peft | 0.21.2 | Apache-2.0 |
| trl | 1.15.0 | Apache-2.0 |
| datasets | 5.1.0 | Apache-2.0 |
| accelerate | 1.15.0 | Apache-2.0 |
| safetensors | 0.8.0 | Apache-2.0 |
| huggingface_hub | 2.2.0 | Apache-2.0 |
| tokenizers | 0.23.3 | Apache-2.0 |
| numpy | 2.5.4 | BSD-3-Clause |

## Outils divers (hors venv Python)

- Git, PHP 8.2.12, Node v24.21.0, npm 11.8.0, Composer 2.8.1 — licences respectives de leurs projets.
- **llama.cpp** : **installé et utilisé** (build CPU-only, **commit `77757a34672a888845a09ab45728b8d34aa475ff`**, licence **MIT**) — fournit `llama-server`, `llama-quantize`, `llama-bench`.

## Nom servi (alias)

Le worker est exposé sous le nom **`webcoder`** (`--alias`, **D-062**). C'est un **alias cosmétique** :
aucun poids tiers n'est renommé, modifié, republié ni redistribué. La base réelle reste
`Qwen/Qwen2.5-Coder-7B-Instruct` (**Apache-2.0**).

## Rappel

La disponibilité publique du code ou des poids ne vaut pas autorisation de réutilisation :
le corpus de formation (P04) exigera son propre inventaire de provenance et de droits.