30 Commits

Include renames

Author	SHA1	Message	Date
Spark	e5577b9996	fix: planchers de sécurité des dépendances — pip-audit vierge (aiohttp, mcp, pillow, certifi)	2026-10-20 23:10:34 -04:00
bruno	ce1944d437	fix: coller du menu contextuel tableur muet + planchers sécurité CI (BUG-108) ... BUG-108 — closeContextMenu() retirait le nœud du menu AVANT de déférencer _menu : le retrait émet focusout en synchrone (le menu tient le focus), qui rappelle closeContextMenu() ; le second remove() sur un nœud démonté lève NotFoundError et avorte le handler de l'action « Coller » du viewer — le coller par menu contextuel était silencieusement mort (régression de la fermeture au focus #179, reproduite par l'E2E « coller une plage », CI #850→#854). Déférencement avant retrait. Sécurité CI (job security, run #853) : - plancher multidict>=6.9.1 (CVE-2026-104874 ; 6.7.x préinstallée dans la toolcache de l'image du runner, même piège « already satisfied » que pypdf BUG-093) + entrée dans le garde-fou TestDependencySecurityFloors ; - exception documentée CVE-2026-85394 (python-jose, AUCUN correctif upstream) : non atteignable ici, jwt.decode passe toujours algorithms=["HS256"] avec un secret symétrique serveur — jamais de clé publique comme clé HMAC. Vérifié : E2E -g « coller une plage » 1/1 ; xlsx-menus 11/11, xlsx-formula 14/14, ai 100/100, ai-quick-actions 13/13 ; pytest 1586 passés ; ruff/mypy 0 erreur ; ISSUES_TODOLIST + CHANGELOG à jour.	2026-10-07 16:49:31 -04:00
bruno	562290d922	fix: plancher urllib3>=2.8.0 pour CVE-2026-97687/97688/97689 + garde-fou CI ... - backend/requirements.txt : plancher urllib3>=2.8.0 (3 CVE corrigées) - .gitea/workflows/ci.yml : documentation des nouveaux planchers - tests/test_ci_workflow.py : garde-fou urllib3 ajouté dans TestDependencySecurityFloors Corrige l'échec du job security (pip-audit bloquant sur urllib3 2.7.0)	2026-10-01 12:20:46 -04:00
bruno	1bacfd69d9	fix: plancher pyjwt >=2.14.0 - CVE-2026-102274 corrige le job security BUG-095	2026-09-29 17:57:35 -04:00
bruno	856e654306	fix: plancher pypdf >= 6.16.1 - deux DoS de ressources bloques le job security BUG-093 ... pip-audit bloquait sur PYSEC-2026-3910 (outlines) et PYSEC-2026-3911 (XForm), toutes deux atteignables via backend/pdf_reader.py. Le plancher pypdf>=4.0 ne protégeait rien : l'image Act du runner embarque 6.16.0 dans sa toolcache Python, donc pip répondait « already satisfied » sans jamais aligner. Au passage, le garde-fou TestSemgrepStep était en régression depuis la désactivation de semgrep (v2.39.9) et aurait rougi le job `test` : il vérifie désormais que l'étape n'exécute que son avertissement et que bandit et pip-audit restent bloquants. Nouveau TestDependencySecurityFloors pour verrouiller les planchers de sécurité (contre-preuve : pypdf remis à >=4.0). 🤖 Generated with Codebuff Co-Authored-By: Codebuff <[email protected]>	2026-09-29 13:06:53 -04:00
bruno	d6d081c0e9	fix: semgrep 1.157.0 dans un venv isole du job security et plancher pyjwt 2.13 BUG-091	2026-09-28 21:54:12 -04:00
bruno	ca6407e0c0	feat: formats tableur additionnels - xlsm editable, xls/ods lecture seule, csv editable #153 ... A16 — la visionneuse tableur accepte quatre formats de plus : .xlsm est servi et sauvegarde comme un .xlsx avec keep_vba=True (les macros survivent, la porte lossy est levée pour ce format) ; .xls (xlrd) et .ods (odfpy) sont rendus en lecture seule (xlsx_readonly, wiring d'édition désactivé) ; .csv devient éditable via render_csv_table (grille A1 identique au viewer) et PUT /api/file/{vault}/csv/save (réécriture csv RFC 4180, extension de grille, valeurs stockées telles quelles). 12 tests backend + contre-preuve (4 échecs sur neutralisation du service CSV), JSDOM 33/33, ruff/mypy 0. 🤖 Generated with Codebuff Co-Authored-By: Codebuff <[email protected]>	2026-09-28 16:27:10 -04:00
bruno	a3973b981c	securite: #87 T6-T8 fin dette — deps qualifiées, semgrep, Secure auto, CORS	2026-09-27 12:43:31 -04:00
bruno	eccbf7474e	feat: support complet des images — arborescence, visionneuse, indexation #108	2026-09-23 07:47:04 -04:00
bruno	60da957f13	fix: section Securite du compte incomplete BUG-068 (boutons theme, QR local, mot de passe, recovery WebAuthn)	2026-09-22 20:07:25 -04:00
bruno	6a58a59a11	feat(ai): ecosysteme d'outils phase 2 - recherche a cle, cache/retry, Playwright, crawl, Gitea/GitHub, documents (#92)	2026-09-17 11:52:03 -04:00
bruno	063b02e996	feat: collaboration temps reel - edition simultanee (#62) ... WebSocket /ws/collab/{vault}/{path} (rooms par fichier), relais Yjs/CRDT, awareness (curseurs colores + presence), persistance serveur debounce 2s, auth WS + check_vault_access, reconnexion automatique. Frontend frontend/js/collab.js, backend backend/collab.py. Tests: 17 backend (5 clients simultanes) + 10 frontend. Docs: CHANGELOG, ROADMAP, fiche features/collaboration.md, README FR/EN.	2026-09-11 23:27:22 -04:00
bruno	88eecd7671	feat(ai): serveur MCP Streamable HTTP + confirmations two-step (#79 phase E)	2026-09-11 21:28:05 -04:00
bruno	ac16fc1f0e	feat: #78 Excalidraw finitions + #67 push + #68 health-detailed + #77 desktop jumplist ... #78 Excalidraw — finitions B5/C8/F2/F3 - backend/indexer.py: port Python pur de lz-string decompressFromBase64 (bitsPerChar=6, resetValue=32) validé contre 4 fixtures JS truth (texte accentué, edge cases) — remplace le stub base64 non-fonctionnel - B5 indexation: .excalidraw.md (format plugin Obsidian) maintenant décompressé côté Python → texte indexé pour recherche TF-IDF - 7 nouveaux tests B5 dans tests/test_excalidraw.py (13/13 total) - F2: excalidraw-viewer.test.mjs enregistré dans CI (lint job) - F3: tests/e2e/excalidraw.spec.js (9 specs — ouverture .excalidraw/.excalidraw.md, création via modale/menu contextuel, toolbar, thème, pop-out, recherche) - Fixtures test_vault/diagram.excalidraw + diagram.excalidraw.md #67 Push notifications (Web Push API + VAPID) - backend/push.py: router + VAPID keys + send_push_notification (pywebpush>=2.3.0) - frontend/js/push.js: subscription UI + service worker integration - tests/test_push.py: 10 tests (subscribe/list/unsubscribe/vapid key) - requirements.txt + sw.js + locales push strings #68 Health check enrichi - backend/main.py: GET /api/health/detailed (admin) — memory/cpu/disk/backups/index/SSE connections - backend/indexer.py: _last_full_index_ts tracking - tests/conftest.py: admin_client fixture - tests/test_api_main.py: 3 nouveaux tests health detailed #77 Desktop jumplist - desktop/src/jumplist.rs: Windows jumplist integration - Cargo.toml/lock + capabilities + main.rs - frontend/js/desktop.js: Tauri bridge (isTauriEnv, invoke, getSystemTheme, syncSystemTheme, shouldShowWizard, crash banner) - tests/frontend/desktop.test.mjs: 21 tests JSDOM (détection, invoke degradation, theme gating, wizard, crash banner) - tests/frontend/unit.test.mjs: desktop.js whitelisted (standalone global reader) # Frontend & CI - frontend/sw.js: réécriture complète (precache + push event handlers + offline) - frontend/index.html: section push dans settings + about repositionné - frontend/js/app.js: initDesktopIntegration + initPush - CI .gitea/workflows/ci.yml: excalidraw-viewer.test.mjs ajouté au lint job All checks: ruff clean, 552 backend tests pass, 9 frontend unit, 5 excalidraw-viewer, 21 desktop, 9 pane-manager, validate-imports 33 modules.	2026-09-09 23:18:29 -04:00
bruno	ab795ec9e0	feat(mfa): #64 WebAuthn complet — enregistrement/clé/verify login + gestion clés dans Sécurité (backend+frontend+i18n+tests)	2026-09-07 23:55:35 -04:00
bruno	b649c6b301	feat(admin): backend dashboard pour #71 ... - backend/admin.py : module FastAPI avec 4 endpoints admin-gated - GET /api/admin/stats (CPU/RAM/Disk/Uptime via psutil) - GET /api/admin/audit (filtres user/action/limit/offset) - GET /api/admin/backup-stats (count + size + age par vault) - GET /api/admin/stream (Server-Sent Events 5s) - backend/main.py : routeur monté + middleware gzip bypass pour SSE - backend/requirements.txt : ajout psutil>=5.9 - tests/test_admin.py : 13 tests (auth + filtres + format SSE), 100% verts Pas de frontend dans cette PR — page admin.html + admin.js restent à faire.	2026-09-07 08:54:25 -04:00
bruno	83063d3a18	feat(auth): v2.1.0 - MFA TOTP avec QR code, recovery codes ... - backend/auth/mfa.py: TOTP (pyotp), recovery codes SHA-256 - Login flow: mfa_required → totp/verify → token (ou recovery) - 6 nouveaux endpoints /api/auth/mfa/* - Frontend: QR code setup, 6-digit auto-submit, recovery codes - Settings: section Sécurité avec enable/disable MFA - CSS: mfa-challenge, setup-card, recovery-list, badges - i18n: 36 nouvelles clés EN/FR - pyotp ajouté aux dépendances - 30 tests (TOTP, recovery, API endpoints, login flow) - 439 tests passent au total	2026-09-06 18:42:32 -04:00
bruno	93d0bda627	feat: PDF support + Split View (P1 roadmap items) ... #74 — Support PDF complet: - backend/pdf_reader.py — pymupdf/pypdf text extraction - .pdf added to SUPPORTED_EXTENSIONS in indexer.py - PDF-aware file view API endpoint (metadata, text preview) - Streaming endpoint /api/file/{vault}/pdf/stream - Frontend PDF viewer with iframe, toolbar, download - CSS for PDF viewer container #75 — Split View (PaneManager): - New module frontend/js/pane-manager.js — ES module - 1-4 pane CSS grid with resize handles - Split right/down via keyboard (Ctrl+Alt+\) or PaneManager API - Persistence in localStorage (obsigate-panes) - Collapse to single pane, per-pane active state 285 tests passent	2026-07-23 17:33:51 -04:00
bruno	b92fd3da08	feat: AI Editor — toolbar avec menus dropdown, multi-provider (DeepSeek/OpenRouter/Gemini)	2026-05-30 16:44:42 -04:00
bruno	23fa003422	feat: French stemming (snowballstemmer) — 'recettes' matches 'recette', 'mangeons' matches 'manger' ... Add French snowball stemmer to tokenization pipeline: - Index both original tokens AND their stems in InvertedIndex - Query terms are also stemmed before lookup - Stemmed forms accumulate TF from all original forms - Lazy-init singleton pattern for stemmer	2026-05-28 13:15:37 -04:00
bruno	7b2da1ff6a	feat: CI/CD pipeline + sortedcontainers for O(log n) index ops ... CI/CD (.gitea/workflows/ci.yml): - Lint: ruff + mypy on every push/PR - Test: pytest with coverage report (175 tests) - Security: bandit SAST + pip-audit dependency scan - Build: Docker image verification sortedcontainers (backend/search.py): - Replace bisect with SortedList for _sorted_tokens - O(log n) add() / discard() instead of O(n) insort/pop - SortedList.bisect_left() for prefix search - Add sortedcontainers>=2.4.0 to requirements.txt	2026-05-27 22:47:28 -04:00
bruno	c79202716c	Add WeasyPrint PDF export for markdown files	2026-05-26 21:22:02 -04:00
bruno	0b611a8735	Add share, webhook, and conflict management features	2026-05-26 11:00:48 -04:00
bruno	3b7c59c7be	feat: Update Dockerfile to include libc6-dev and version 1.4.0, and add backend/requirements.txt for dependencies.	2026-03-23 16:04:00 -04:00
bruno	b6ffb45ad7	feat: Introduce optional JWT and Argon2id authentication with user management and access control, updating documentation and backend dependencies.	2026-03-23 15:56:35 -04:00
bruno	190f47f134	feat: Introduce a comprehensive authentication system, including user management, JWT handling, and initial frontend components with Docker support.	2026-03-23 15:44:37 -04:00
bruno	757b72c549	Add real-time file synchronization with watchdog, SSE notifications, and dynamic vault management API	2026-03-23 14:16:45 -04:00
bruno	8a22c1db28	Update FastAPI version to 0.110.3 for improved Docker compatibility and document additional excluded dependencies	2026-03-21 10:31:39 -04:00
bruno	5c620a0b63	Update Docker commands to include --build flag and switch to minimal uvicorn variant	2026-03-21 10:13:59 -04:00
bruno	e76e9ea962	first commit	2026-03-21 09:52:44 -04:00