77 Commits

Include renames

Author	SHA1	Message	Date
bruno	140e9a679d	fix: semgrep ne bloque le job security que si le core s'execute (bandit et pip-audit restent bloquants) BUG-091	2026-09-29 12:19:38 -04:00
bruno	435a0687d7	test: isole le garde SSRF dans les tests fetch_url - plus de dependance au DNS reel BUG-092	2026-09-29 10:05:24 -04:00
bruno	d6d081c0e9	fix: semgrep 1.157.0 dans un venv isole du job security et plancher pyjwt 2.13 BUG-091	2026-09-28 21:54:12 -04:00
bruno	c72f852a55	fix: semgrep epingle 1.174.0 dans le job security - CPU runner refuse les builds x86-64-v2 BUG-091	2026-09-28 19:14:08 -04:00
bruno	99779ecc08	docs: cloture documentaire #153 - changelog A6-A17, fiche, guide utilisateur et README	2026-09-28 17:48:43 -04:00
bruno	6ba04c4381	feat: troncature annoncee et lecture par fenetres des tableurs #153 ... - BUG-090 (#153 A8) : render_sheets() expose total_rows/total_cols, max_rows/max_cols et truncated ; la visionneuse affiche un bandeau « Feuille tronquée » (i18n FR/EN) au lieu de couper en silence, et la ligne d'en-têtes devient sticky (top:auto sur les numéros de ligne). - #153 A9 : GET /api/file/{vault}/xlsx/sheet?sheet&offset&limit sert une fenêtre de 1 à 1000 lignes avec les vraies coordonnées A1, has_more de pagination et valeurs calculées A12 ; 404 feuille inconnue, 415 non-xlsx. - Tests : TestXlsxTruncationNotice (4) + TestXlsxSheetWindow (11) avec contre-preuves, xlsx-viewer.test.mjs 14/14, E2E 7/7 (fixture sample-xlsx-large.xlsx 520 lignes), suite 1417 passed / 6 skipped, ruff/mypy 0, i18n parity. 🤖 Generated with Codebuff Co-Authored-By: Codebuff <[email protected]>	2026-09-28 10:38:24 -04:00
bruno	06f8e63d06	feat: tableurs indexables, saisie typée et valeurs calculées #153 ... Les tableurs étaient invisibles à la recherche, chaque saisie devenait du texte, et une formule n'affichait que sa formule. - A5 : extract_indexable_text() indexe les noms de feuilles et les 20 premières lignes (plafond 5 k caractères) pour le TF-IDF et la recherche sémantique. Un mot tapé dans une cellule rend le fichier trouvable ; un classeur chiffré s'indexe par son seul nom. - A10 : la saisie est typée comme dans Excel — booléens (TRUE/FAUX/OUI/NON) et dates FR JJ/MM/AAAA en ordre jour-first, donc 01/02/2026 est le 1er février. Une saisie ressemblant à une formule n'est jamais convertie (BUG-088 préservé). - A12 : la valeur calculée par Excel s'affiche sous la formule, via une 2e lecture data_only=True faite seulement si l'archive contient un <v>. Info-bulle traduite FR/EN, aucun texte d'interface côté backend. - BUG-089 : un reindex manuel ne reconstruisait pas l'index inversé, et backend/search.py lisait l'index via un import par valeur — après un rechargement du module, la recherche écrivait dans un dict périmé. Contre-preuves vérifiées pour A5, A10 et A12 (neutralisation de chaque fonction → échec des tests concernés). Tests : 1402 pytest, 10 JSDOM, 4 E2E, suite E2E complète verte, ruff/mypy 0. 🤖 Generated with Codebuff Co-Authored-By: Codebuff <[email protected]>	2026-09-27 22:43:24 -04:00
bruno	31d4616baf	feat: garde-fous d'écriture des classeurs Excel #153 (P0) ... L'édition d'un .xlsx pouvait détruire une partie du classeur, le concurrencer en silence, ou diffuser une injection de formule. - BUG-085 : inspect_workbook() détecte ce qu'un round-trip openpyxl perd (valeurs calculées en cache, slicers, contrôles, connexions, custom XML, signature, commentaires enrichis, macros) → xlsx_lossy_features exposé en lecture, bandeau FR/EN, et 409 xlsx_lossy_content sans `force` (confirmation explicite puis reprise). Périmètre réel revalidé : graphiques, images et TCD survivent au round-trip. - BUG-086 : écriture atomique (fichier .tmp + os.replace) : un plantage ne peut plus tronquer le classeur, le backup reste intact. - BUG-087 : verrou par fichier autour du read-modify-write (timeout 15 s, 409 conflict) ; endpoint xlsx/save devenu synchrone pour que l'attente s'exécute dans le threadpool. - BUG-088 : une saisie en '=' ou '@' est stockée en texte, sauf opt-in `allow_formula` ou le bouton f(x) de la visionneuse. Le handler ServiceError expose désormais code + details, que api() propage. - BUG-084 : la suppression d'une vault purge enfin l'index inversé (documents fantômes qui continuaient de matcher) et is_stale() devient is_ready(), le nom étant trompeur (la staleness n'existe plus). Tests : 1390 pytest, 10 JSDOM (xlsx-viewer.test.mjs, branché au CI), 3 E2E Playwright, suite E2E complète verte, ruff/mypy 0. 🤖 Generated with Codebuff Co-Authored-By: Codebuff <[email protected]>	2026-09-27 20:39:12 -04:00
bruno	a3973b981c	securite: #87 T6-T8 fin dette — deps qualifiées, semgrep, Secure auto, CORS	2026-09-27 12:43:31 -04:00
bruno	e9b7a317c1	fix: mfa/status 200 auth désactivée (garde anonymous) BUG-081 + clôture BUG-080/082/083	2026-09-27 10:35:33 -04:00
bruno	14b8032635	fix: CI lint — config-ai-keys.test.mjs rejoint l'étape JSDOM (complément BUG-082)	2026-09-27 09:44:18 -04:00
bruno	7dfe26c83d	fix: CI security — echo pip-audit sans dièse (runner Act) BUG-083	2026-09-27 09:37:34 -04:00
bruno	24229316c7	fix: CI lint — upload.test.mjs rejoint l'étape JSDOM (jsdom) BUG-082	2026-09-27 09:23:51 -04:00
bruno	7d70e0fb75	fix: harnais E2E local anti-blocage BUG-080	2026-09-27 09:08:58 -04:00
bruno	e20fd6bf97	fix: /api/diagnostics 500 « dictionary changed size during iteration » — snapshot des dicts avant itération BUG-079	2026-09-24 17:13:40 -04:00
bruno	943005328c	feat: barre d'outils de lecture epinglee, coloration syntaxique des fichiers de code et avatars predefinis (#115, #117, BUG-078)	2026-09-24 16:21:45 -04:00
bruno	e1842043d8	feat: assistant IA — approbation groupee des actions, bloc d'etapes, refresh UI et bouton Stop (BUG-074, BUG-075, BUG-076, BUG-077)	2026-09-24 10:05:32 -04:00
bruno	9fb094f505	feat: refonte mobile de la section Configurations #114	2026-09-24 08:43:18 -04:00
bruno	d142049216	fix: degagement mobile sous la barre de navigation du bas (clearance retargetee .main-body) BUG-073	2026-09-23 23:36:35 -04:00
bruno	8264e7ffae	fix: conserver plein ecran et panneau metadonnees dans la visionneuse d'images (sidebar droite) + lanceur E2E Windows BUG-072	2026-09-23 13:43:47 -04:00
bruno	8ad8eaac71	test: spec E2E mobile pour la page Configurations BUG-071	2026-09-22 22:03:42 -04:00
bruno	dd9224e685	fix: page Configurations inutilisable en mode mobile BUG-071	2026-09-22 21:24:56 -04:00
bruno	aeb7516445	fix: activation WebAuthn impossible BUG-070 (rp_id/origines derives requete, challenges multiples)	2026-09-22 20:54:01 -04:00
bruno	bca0fdd941	fix: login 2FA bloque sans erreur BUG-069 (challenge montait dans .login-box inexistant -> .login-card + erreur visible)	2026-09-22 20:38:37 -04:00
bruno	60da957f13	fix: section Securite du compte incomplete BUG-068 (boutons theme, QR local, mot de passe, recovery WebAuthn)	2026-09-22 20:07:25 -04:00
bruno	b8054665bc	fix: guide - bouton telechargement icone seule, diagramme Architecture rendu en image dans le PDF, emoji couleur (Noto) (#105)	2026-09-18 15:01:14 -04:00
bruno	fb2d83e9e3	feat: guide d'utilisation - couverture complete, telechargement MD/PDF, section Architecture Mermaid, guide desktop elargi (#105, BUG-067)	2026-09-18 13:06:30 -04:00
bruno	82f6b4a791	fix: icones manquantes dans la table des matieres de la configuration (BUG-066)	2026-09-18 10:14:41 -04:00
bruno	2bd9dd7535	fix: Editeur Excalidraw - diagramme vide (CSS + appState) et auto-save pendant l'edition (BUG-064, BUG-065)	2026-09-18 08:59:54 -04:00
bruno	7f0f64a42e	fix: TOC PDF - forcer le rechargement de l'iframe (BUG-063 complement)	2026-09-17 21:16:46 -04:00
bruno	f7e068baed	fix: viewer PDF (TOC, largeur) et plein ecran assistant (BUG-061 a BUG-063)	2026-09-17 20:45:38 -04:00
bruno	2e2a33cef3	fix: corrige 6 bugs mineurs (BUG-035 a BUG-040)	2026-09-17 20:05:08 -04:00
bruno	133644a0ba	fix(pdf): affichage des pages du viewer PDF via iframe (BUG-060)	2026-09-17 19:39:48 -04:00
bruno	22e9240e4f	fix(ai): les clics ne font plus sauter la conversation au bas (BUG-059); tableaux markdown corrects dans create_pdf (#92)	2026-09-17 13:55:36 -04:00
bruno	26328fadeb	fix(editor): la barre de numerotation de ligne suit le theme (BUG-058)	2026-09-17 10:02:48 -04:00
bruno	c0eea526de	feat(ai): ajouter une section de la reponse et supporter l'editeur Forge (BUG-057, #102) ... L'assistant IA peut desormais inserer sa reponse dans l'editeur Forge (postMessage parent-insert) en plus d'Editer, et chaque bloc de code propose un bouton « Ajouter la section » pour n'inserer que ce bloc.	2026-09-17 09:39:35 -04:00
bruno	94ea5909f4	fix(forge): le parent quitte aussi le plein ecran avant l'assistant IA (BUG-056)	2026-09-17 09:19:06 -04:00
bruno	3758db2861	fix(forge): quitter le plein ecran avant d'ouvrir l'assistant IA (BUG-056)	2026-09-17 09:07:00 -04:00
bruno	8b09093aca	fix(forge): ne plus ecraser une completion acceptee au Tab (BUG-055)	2026-09-17 09:00:35 -04:00
bruno	61347e0f0b	fix(forge): autocompletion Tab naturelle et fiable (BUG-055)	2026-09-17 08:48:03 -04:00
bruno	3131277b19	feat(forge): assistant IA partage et plein ecran Forge/Editer (#101)	2026-09-17 08:30:32 -04:00
bruno	23a3c147cd	fix(editor): le bouton Sauvegarder ne reste plus bloque sur le spinner (BUG-054)	2026-09-17 08:00:13 -04:00
bruno	f02174af57	fix(ai): mode agent utilise les outils natifs au lieu du bloc obsigate-action (BUG-053)	2026-09-17 07:30:31 -04:00
bruno	e3434d19ea	fix(ai): garantir une reponse finale quand la boucle d'agent epuise son budget (BUG-052)	2026-09-16 23:28:56 -04:00
bruno	62cff271d8	fix(ai): entetes navigateur pour le repli web_search (Bing/DDG, BUG-051)	2026-09-16 23:17:27 -04:00
bruno	56b46cde0e	fix(ai): chaine de repli web_search (SearXNG -> DuckDuckGo -> Bing, BUG-051)	2026-09-16 23:13:44 -04:00
bruno	634d10cdd4	fix(ai): creation dossier+fichier en mode agent (BUG-050)	2026-09-16 21:10:38 -04:00
bruno	4231f2e929	feat(sidebar+assistant): filtre Recents/Sauvegardes (#99), pastille Deep Research (#100) et icone du bouton + (BUG-049)	2026-09-16 20:16:41 -04:00
bruno	f50a9f5bf3	docs(roadmap): clore la livraison #98 + BUG-048 avec la confirmation CI (v2.5.0, run #1511)	2026-09-16 16:29:36 -04:00
bruno	8e2b6203a1	feat: filtre de recherche dans la sidebar Historique IA (#98) + menus '@' et '/' depuis le menu '+' (BUG-048)	2026-09-16 16:11:54 -04:00