docs: rule on the Task 1 provenance gap

holdings gains retrieved_at: as_of is the position date printed in the fund's
report, not the date we read it, so nothing distinguished a holding scraped
this morning from one scraped months ago. signals gain nothing — observed_at
and url already are the retrieval timestamp and the source. Spec prose amended
to name the actual per-table fields instead of contradicting its own model.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_016XzekHxqiXutBW4gw3Arsx

docs/superpowers/plans/2026-08-29-prospection-buyside.md

@@ -223,6 +223,7 @@ CREATE TABLE IF NOT EXISTS holdings (
     as_of        TEXT,
     source_url   TEXT NOT NULL,
     confidence   TEXT NOT NULL,
+    retrieved_at TEXT NOT NULL,
     confirmed_at TEXT,
     UNIQUE (account_id, fund_name, raw_label)
 );
@@ -397,9 +398,10 @@ def active_signals(account_id: int, today: date) -> list[dict]:
 
 def upsert_holding(row: dict) -> int:
     cols = ["account_id", "fund_name", "raw_label", "ticker", "weight_pct",
-            "as_of", "source_url", "confidence"]
+            "as_of", "source_url", "confidence", "retrieved_at"]
     updates = ", ".join(f"{c}=excluded.{c}" for c in ["ticker", "weight_pct", "as_of",
-                                                      "source_url", "confidence"])
+                                                      "source_url", "confidence",
+                                                      "retrieved_at"])
     with connect() as conn:
         conn.execute(
             f"INSERT INTO holdings ({', '.join(cols)}) VALUES ({', '.join('?' * len(cols))}) "
@@ -2362,6 +2364,7 @@ validateur de rédaction ne voit jamais une ligne non confirmée.
 from __future__ import annotations
 
 import re
+from datetime import datetime
 from pathlib import Path
 
 from prospection.sources.ticker_aliases import ALIASES
@@ -2415,6 +2418,7 @@ def extract_holdings(pdf_path: Path, source_url: str) -> list[dict]:
             "as_of": None,
             "source_url": source_url,
             "confidence": "probable",
+            "retrieved_at": datetime.utcnow().isoformat(timespec="seconds"),
             "confirmed_at": None,
         })
     return rows

docs/superpowers/specs/2026-08-29-prospection-buyside-design.md

@@ -19,8 +19,10 @@ d'implémentation.
 
 **Le dossier prospection applique le même contrat d'évidence que le produit.**
 
-Chaque ligne de contact, de position et de signal porte `source`, `confidence`
-et `retrieved_at`. La rédaction est *fail-closed* : aucune affirmation de
+Chaque ligne de contact, de position et de signal porte sa provenance et sa
+date de collecte : `source` / `confidence` / `retrieved_at` pour un contact,
+`source_url` / `confidence` / `retrieved_at` pour une position, `url` /
+`weight` / `observed_at` pour un signal. La rédaction est *fail-closed* : aucune affirmation de
 personnalisation n'entre dans un email si elle n'est pas adossée à une ligne
 stockée portant une URL source. Un cold email qui invente une position détruit
 la crédibilité auprès d'un acheteur régulé — et c'est aussi l'exigence RGPD de