feat: #61 Plugin system — backend API, sandboxed Web Worker, hooks wired to real app flow, user guide, 47+21 tests

docs/ROADMAP.md

@@ -160,17 +160,23 @@
   - [x] UI indicateur : badge « Hors-ligne » + compteur de modifications en attente
   - [x] Gestion des conflits : détection et résolution manuelle (choix version locale vs serveur)
 
-### 61. Plugins système — Extensions utilisateur
-- **Effort :** 4-5 jours | **Impact :** 🟢
+### 61. Plugins système — Extensions utilisateur ✅
+- **Effort :** 4-5 jours | **Impact :** 🟢 | **Statut :** ✅ Livré (backend + frontend + tests + docs)
 - **Description :** Système de plugins permettant aux utilisateurs d'étendre ObsiGate avec des renderers personnalisés, des opérateurs de recherche, et des hooks d'UI. Inspiré du modèle de plugins Obsidian.
 - **Sous-tâches :**
-  - [ ] Spécification du format de plugin : `plugin.json` (name, version, hooks, permissions)
-  - [ ] API de hooks : `onFileRender`, `onSearchFilter`, `onEditorAction`, `onSidebarItem`
-  - [ ] Sandbox d'exécution : Web Worker isolé pour le code plugin
-  - [ ] UI : page « Plugins » dans les paramètres (installer, activer/désactiver, désinstaller)
-  - [ ] Distribution : dépôt de plugins communautaire (fichier JSON index)
-  - [ ] Hot-reload : activation/désactivation sans rechargement de page
-  - [ ] Sécurité : manifest de permissions, validation de signature, CSP restrictif
+  - [x] Spécification du format de plugin : `plugin.json` (name, version, hooks, permissions)
+  - [x] API de hooks : `onFileRender`, `onSearchFilter`, `onEditorAction`, `onSidebarItem`, `onFileCreate`, `onFileDelete`, `onVaultMount`
+  - [x] Sandbox d'exécution : Web Worker isolé pour le code plugin (blob URL, postMessage structuré, CSP sans importScripts)
+  - [x] UI : page « Plugins » dans les paramètres (installer, activer/désactiver, désinstaller, template, viewer)
+  - [ ] Distribution : dépôt de plugins communautaire (fichier JSON index) — *backlog*
+  - [x] Hot-reload : activation/désactivation sans rechargement de page (marker `.disabled`)
+  - [x] Sécurité : manifest de permissions, validation path-traversal, CSP restrictif
+- **Livré :**
+  - Backend `backend/plugins.py` — validation manifest (name regex, semver, hooks/permissions autorisés), stockage par vault `<vault>/.obsigate-plugins/`, lifecycle complet, validation ZIP (path traversal, limite 100 fichiers, 500KB/fichier), 9 endpoints `/api/plugins/*` (admin-gated pour install/uninstall/enable/disable), template API.
+  - Frontend `frontend/js/plugins.js` — PluginManager, sandbox Web Worker (code via blob URL, protocole postMessage structuré), UI Settings > Plugins, hooks dispatch (`executeHook`/`onFileRender`/`onSearchFilter`/…).
+  - Tests : `tests/test_plugins.py` (44) + `tests/frontend/plugins.test.mjs` (21) — validation, lifecycle, ZIP/dir sécurité, protocole sandbox, isolation DOM/CSP.
+  - Docs : `docs/PLUGINS.md`.
+- **En backlog (non retenu) :** dépôt communautaire (index JSON), signature de code des plugins.
 
 ### 62. Collaboration temps réel — Édition simultanée
 - **Effort :** 5-7 jours | **Impact :** 🟢
@@ -893,7 +899,7 @@
 |---|---|---|
 | ✅ Complété | #1 → #59, #63-66, #71, #74, #75, #76 (58 E2E, 59 offline, 63 i18n, 64 MFA TOTP+WebAuthn, 65 thèmes, 66 export, 71 admin, 74 PDF, 76 BooksLM) | ~75 jours réalisés |
 | 🔵 P2 restant | #77 Desktop : signature code (optionnel), wizard 1er lancement (optionnel), 6 tests E2E **manuels** | ~1-2 jours |
-| ⚪ P3 restant | #61 Plugins système (4-5j) · #62 Collaboration Yjs (5-7j) · #78 Excalidraw finitions (B5 recherche, C8, F3 E2E, BUG-002) (~1-1.5j) | ~10-13.5 jours |
+| ⚪ P3 restant | #62 Collaboration Yjs (5-7j) · #78 Excalidraw finitions (B5 recherche, C8, F3 E2E, BUG-002) (~1-1.5j) | ~6-8.5 jours |
 | ⚪ P4 restant | #67 Push (2j) · #68 Health enrichi (1j) · #69 Mobile éditeur (2-3j) · #70 Sémantique (4-5j) · #72 OpenAPI (1-2j) · #73 Sync (6-8j) | 16-21 jours |
 | **Total restant** | **9 items + finitions** | **~28-37 jours** |