ObsiGate 2.83.2 : recherche fédérée — ShaarIt, 5e source de « Rechercher partout »

- frontend/js/recherche.js re-vendangé verbatim depuis commons
  v0.2.1 (source canonique ui/recherche/) : source ShaarIt (bases,
  onglet, normaliseur — lien profond {base}shaare/<shorturl>).
- frontend/recherche.html : data-base-shaarit (jeton URL_SHAARIT),
  onglet et section « ShaarIt — bookmarks ».
- backend/recherche_cors.py : origines ShaarIt prod/dev + clé
  sœur ; backend/main.py : origine ShaarIt dans le connect-src
  CSP de la page /recherche.
- Version synchronisée par scripts/bump_version.py --set 2.83.2
  (VERSION, package.json, desktop, README, ROADMAP, CHANGELOG).
- Tests : recherche.test.mjs 67 assertions (5 sources),
  test_recherche_cors allowlist 12 origines ; suite backend
  complète 1916 passés / 0 échec, ruff et mypy verts.

backend/main.py

@@ -1010,7 +1010,7 @@ if FRONTEND_DIR.exists():
         soeurs = " ".join(sorted({
             origin_of(urls.get(cle, "")) or ""
             for cle in ("obsigate", "flowdeck", "tiktak", "kanbante",
-                        "agent")
+                        "shaarit", "agent")
         } - {""}))
         csp = (
             "default-src 'self'; "

backend/recherche_cors.py

@@ -43,6 +43,7 @@ PROD_ORIGINS = frozenset({
     "https://flowdeck.dracodev.net",
     "https://tiktak.dracodev.net",
     "https://kanbante.dracodev.net",
+    "https://shaarit.dracodev.net",
 })
 
 DEV_ORIGINS = frozenset({
@@ -50,6 +51,7 @@ DEV_ORIGINS = frozenset({
     "https://flowdeck-dev.dracodev.net",
     "https://tiktak-dev.dracodev.net",
     "https://kanbante-dev.dracodev.net",
+    "https://shaarit-dev.dracodev.net",
 })
 
 AGENT_ORIGINS = frozenset({
@@ -59,7 +61,7 @@ AGENT_ORIGINS = frozenset({
 
 
 # Clés de draco_config.urls_publiques() qui sont des applications sœurs.
-_SOEUR_KEYS = ("obsigate", "flowdeck", "tiktak", "kanbante")
+_SOEUR_KEYS = ("obsigate", "flowdeck", "tiktak", "kanbante", "shaarit")
 
 
 def is_dev_host(hostname: str | None) -> bool: