#1788 (2026-08-30) - Même liste, pour une FICHE (NotebookEntry) : autorisation par rôle de CONTENU du cahier porteur (viewer suffit en lecture - même autorité que le reste de la fiche, AuthorizesNotebookContent, jamais une seconde règle locale). L'abort 404/403 est posé AVANT le try/catch : il lève une HttpException que le catch(\Throwable) générique ci-dessous NE DOIT JAMAIS avaler (il la transformerait à tort en 500 - c'est pour cette raison que index()/store() historiques ne l'utilisaient pas non plus : leur Gate::allows() renvoie un bool, jamais une exception).