5 Commits

Include renames

Author	SHA1	Message	Date
bruno	162a5b4acc	fix(security): consolidation & securite phase 1 (#84, BUG-021 a BUG-034) ... - sanitizer XSS serveur (markdown + page de partage) [BUG-021/022] - rate-limit/lockout MFA [BUG-023] - isolation vaults par segments [BUG-024] - caps regex ReDoS [BUG-025] - SSRF webhooks + secrets externalises [BUG-026] - rotation/revocation des jetons [BUG-027] - politique de mot de passe + invalidation sessions [BUG-028] - verrous users.json [BUG-029] - IP reelle dans les audits [BUG-030] - rate-limit par compte [BUG-031] - symlinks hors vault ignores [BUG-032] - recherche simple via inverted index [BUG-033] - token en memoire + cookie HttpOnly, CSP durcie [BUG-034] Tests: pytest 961 passed / 6 skipped, ruff 0, mypy 0, frontend vert.	2026-09-13 10:51:42 -04:00
bruno	01453bce5f	feat(admin): navigation par sections sticky + support complet des themes ... Navigation/ergonomie: - barre sticky de pilules (Stats, Audit, Backups, Utilisateurs) sous le header - scrollspy (IntersectionObserver) + scroll fluide au clic dans admin.js - ancres + scroll-margin-top sur chaque section, layout responsive <600px Themes: - admin.html importe et appelle initThemes() (themes.js) au boot: la page reprend le theme/mode sauvegarde dans l'app (localStorage meme-origine) - script anti-FOUC en <head> applique vite le mode avant le CSS	2026-09-07 21:45:50 -04:00
bruno	d441481930	fix(xiaomi): URL MiMo + header api-key + fallback polling admin SSE ... 1. **fix(xiaomi): la clé Xiaomi échouait avec 'Name or service not known'** - URL précédente api.xiaomi.com n'existe pas (DNS fail) - Vraie URL: https://api.xiaomimimo.com/v1/models - Xiaomi MiMo utilise un header custom 'api-key:' (PAS 'Authorization: Bearer') - Modèles par défaut mis à jour: mimo-v2.5-pro, mimo-v2.5, mimo-v2.5-asr, etc. - Le chat dans ai.py supporte maintenant un header custom via auth_header_name 2. **fix(admin): EventSource 503 → fallback polling** - Ajout d'un fallback: si EventSource ne reçoit jamais le premier event (cookie expiré, réseau bloqué, proxy timeout), on bascule sur du polling /api/admin/stats toutes les 5s. Le UI continue de se mettre à jour. - Cleanup correct du timer dans disconnectSSE 3. **fix(test_ai_models)**: 2 nouveaux tests de régression - test_xiaomi_uses_api_key_header_not_bearer: vérifie URL + header - test_xiaomi_test_endpoint_uses_real_url: vérifie /api/config/ai-keys/test - Patche backend.ai ET backend.main (import local) - Header case-insensitive (urllib normalise à 'Api-key', HTTP est insensible) Vérifié : - pytest : 504 passed (502 + 2 nouveaux Xiaomi) - frontend unit : 7 passed - validate-imports : 30 modules / 204 exports - pane-manager JSDOM : 9/9 - ruff check backend/ : All checks passed	2026-09-07 12:47:24 -04:00
bruno	7ff9b854b6	fix(admin,ai): redirect admin.html + modèles fallback + picker provider/modèle par requête ... Trois bugs corrigés + une amélioration demandée : 1. **fix(admin): /admin.html redirigeait toujours vers /** - admin.js _gateAdmin() lisait /api/auth/status qui ne contient PAS le rôle user - Remplacé par /api/auth/me (retourne username, role, vaults) - Le code distingue maintenant le cas 'auth désactivé' (admin anonyme) du cas 'auth requise non admin' (affiche écran forbidden) 2. **fix(ai): les modèles Nvidia/Xiaomi ne se chargeaient pas dans les dropdowns** - Xiaomi : l'endpoint public /v1/models est instable, échec réseau fréquent - Toutes les erreurs réseau/d'API renvoyaient models=[] → dropdown vide - Ajout d'un fallback curé : _FALLBACK_MODELS dict avec 4-8 modèles populaires par provider, TOUJOURS retourné si la clé manque OU si l'API distante échoue - Le frontend voit désormais 'fallback' vs 'live' comme hint pour l'utilisateur - Gemini parsing : strip du préfixe 'models/' retourné par l'API Gemini - 7 nouveaux tests pytest pour _FALLBACK_MODELS + endpoint /api/config/ai-models 3. **feat(ai): picker provider/model dans la toolbar AI + BooksLM** - Plusieurs providers peuvent maintenant être activés simultanément - Sélection provider+model par section (Forge, BooksLM, etc.) via dropdown - État persisté en localStorage (le choix suit l'utilisateur entre sections) - Chaque appel AI passe maintenant {provider, model} au backend - ai.js : aiAction() lit le picker et l'injecte dans le body - bookslm.js : envoie provider+model à /api/ai/bookslm/chat - ai_routes.py + bookslm_routes.py : AIRequest et BooksLMChatRequest acceptent provider+model, avec save/restore du modèle original pour ne pas affecter les autres requêtes concurrentes - 7 nouvelles clés i18n (ai.provider, ai.model, ai.model_loading, etc.) - 1 nouveau test bookslm vérifie que le schema accepte provider+model - validate-imports.mjs : fix faux positif sur 'export { X as Y }' Vérifié : - pytest : 502 passed, 5 skipped (494 baseline + 7 AI models + 1 BooksLM) - frontend unit : 7 passed - validate-imports : 30 modules / 204 exports / 0 erreur - pane-manager JSDOM : 9/9 - ruff check backend/ : All checks passed	2026-09-07 12:00:05 -04:00
bruno	46be24f6a3	feat(admin): frontend dashboard complet pour #71 ... Page admin standalone + widgets temps réel + CRUD users via AdminPanel existant. - frontend/admin.html : page admin (header + 4 sections : stats temps réel, audit logs, backups, gestion utilisateurs + footer) - frontend/js/admin.js : module ES avec init(), connectSSE(), loadStatsOnce(), loadAuditLogs(), loadBackupStats(), renderStatsWidget(), renderAuditTable(), renderBackups() + helpers (formatBytes, formatUptime, severityColor) - frontend/locales/{fr,en}.json : 36 clés admin.* identiques (diff vérifié) - frontend/js/auth.js : adminRow.onclick redirige vers /admin.html (au lieu de AdminPanel.show() qui reste fonctionnel) - tests/frontend/unit.test.mjs : 3 nouveaux tests (admin.js existe + exports + parse) - tests/test_auth_api.py : 2 nouveaux tests smoke (PATCH + DELETE /api/auth/admin/users) Vérifié : - pytest : 494 passed, 5 skipped (492 baseline + 2 nouveaux) - frontend unit : 7 passed (4 baseline + 3 admin) - validate-imports : 30 modules validated (29 + admin.js) - pane-manager JSDOM : 9/9 passed - ruff check backend/ : All checks passed	2026-09-07 11:14:46 -04:00