Projets/ObsiGate
1
1
Fork 0
Code Issues 25 Pull Requests 1 Actions Packages Projects Releases 37 Wiki Activity

Compare commits

merge into: Projets/ObsiGate:obsigate-recherche-theme
Branches Tags
Projets/ObsiGate:main Projets/ObsiGate:secrets-afficher-copier Projets/ObsiGate:barre-v0111-2-82-7 Projets/ObsiGate:barre-logos-2-82-6 Projets/ObsiGate:barre-logos-2-82-5 Projets/ObsiGate:fix/retrait-splash-demarrage Projets/ObsiGate:fix/recherche-texte-theme-parasite Projets/ObsiGate:federation-recherche-console Projets/ObsiGate:console-federation-recherche Projets/ObsiGate:obsigate-recherche-theme Projets/ObsiGate:align-recherche-console Projets/ObsiGate:alertes-onglets-5 Projets/ObsiGate:recherche-onglets-ux-68 Projets/ObsiGate:coffre-distribuables Projets/ObsiGate:cors-recherche-alertes-68-69 Projets/ObsiGate:recherche-partout-68-rebase Projets/ObsiGate:alertes-unifiees-69-rebase Projets/ObsiGate:recherche-partout-68 Projets/ObsiGate:alertes-unifiees-69 Projets/ObsiGate:fusion-70-barre-console-spark Projets/ObsiGate:barre-apps-v0.1.6-obsigate Projets/ObsiGate:fix/version-2.81.1 Projets/ObsiGate:fix/sidebar-console-style-domaine Projets/ObsiGate:fix/ci-tests-openapi-themes Projets/ObsiGate:fix/icone-secrets-coffre-fort Projets/ObsiGate:fix/ruff-coffres-imports Projets/ObsiGate:fix/version-2.81.0 Projets/ObsiGate:feat/coffre-phase5-deploiement Projets/ObsiGate:feat/coffre-phase2 Projets/ObsiGate:fix/mypy-coffre-2.80.2 Projets/ObsiGate:fix/version-2.80.1-ruff Projets/ObsiGate:feat/theme-spark Projets/ObsiGate:feat/coffre-secrets-phase1
Projets/ObsiGate:v2.82.8 Projets/ObsiGate:v2.82.7 Projets/ObsiGate:v2.82.6 Projets/ObsiGate:v2.82.5 Projets/ObsiGate:v2.82.4 Projets/ObsiGate:v2.82.3 Projets/ObsiGate:v2.82.2 Projets/ObsiGate:v2.82.1 Projets/ObsiGate:v2.82.0 Projets/ObsiGate:v2.81.4 Projets/ObsiGate:v2.81.3 Projets/ObsiGate:v2.81.2 Projets/ObsiGate:v2.81.1 Projets/ObsiGate:v2.81.0 Projets/ObsiGate:v2.80.2 Projets/ObsiGate:v2.80.1 Projets/ObsiGate:v2.80.0 Projets/ObsiGate:v2.79.0 Projets/ObsiGate:v2.78.2 Projets/ObsiGate:v2.78.1 Projets/ObsiGate:v2.78.0 Projets/ObsiGate:v2.77.1 Projets/ObsiGate:v2.77.0 Projets/ObsiGate:v2.76.1 Projets/ObsiGate:v2.76.0 Projets/ObsiGate:v2.75.0 Projets/ObsiGate:v2.74.1 Projets/ObsiGate:v2.74.0 Projets/ObsiGate:v2.73.1 Projets/ObsiGate:v2.73.0 Projets/ObsiGate:v2.72.1 Projets/ObsiGate:v2.72.0 Projets/ObsiGate:v2.71.0 Projets/ObsiGate:v2.70.1 Projets/ObsiGate:v2.70.0 Projets/ObsiGate:v2.69.0 Projets/ObsiGate:v2.68.6 Projets/ObsiGate:v2.68.5 Projets/ObsiGate:v2.68.4 Projets/ObsiGate:v2.68.3 Projets/ObsiGate:v2.68.2 Projets/ObsiGate:v2.68.1 Projets/ObsiGate:v2.68.0 Projets/ObsiGate:v2.67.2 Projets/ObsiGate:v2.67.1 Projets/ObsiGate:v2.67.0 Projets/ObsiGate:v2.66.0 Projets/ObsiGate:v2.65.2 Projets/ObsiGate:v2.65.1 Projets/ObsiGate:v2.65.0 Projets/ObsiGate:v2.64.0 Projets/ObsiGate:v2.63.0 Projets/ObsiGate:v2.62.0 Projets/ObsiGate:v2.61.0 Projets/ObsiGate:v2.60.0 Projets/ObsiGate:v2.58.0 Projets/ObsiGate:v2.57.1 Projets/ObsiGate:v2.57.0 Projets/ObsiGate:v2.56.0 Projets/ObsiGate:v2.55.0 Projets/ObsiGate:v2.54.0 Projets/ObsiGate:v2.53.3 Projets/ObsiGate:v2.53.2 Projets/ObsiGate:v2.53.1 Projets/ObsiGate:v2.53.0 Projets/ObsiGate:v2.52.0 Projets/ObsiGate:v2.51.0 Projets/ObsiGate:v2.50.2 Projets/ObsiGate:v2.50.1 Projets/ObsiGate:v2.50.0 Projets/ObsiGate:v2.49.4 Projets/ObsiGate:v2.49.2 Projets/ObsiGate:v2.49.1 Projets/ObsiGate:v2.49.0 Projets/ObsiGate:v2.48.0 Projets/ObsiGate:v2.47.1 Projets/ObsiGate:v2.47.0 Projets/ObsiGate:v2.46.0 Projets/ObsiGate:v2.45.2 Projets/ObsiGate:v2.45.1 Projets/ObsiGate:v2.45.0 Projets/ObsiGate:v2.44.1 Projets/ObsiGate:v2.44.0 Projets/ObsiGate:v2.43.2 Projets/ObsiGate:v2.43.1 Projets/ObsiGate:v2.43.0 Projets/ObsiGate:v2.42.0 Projets/ObsiGate:v2.41.0 Projets/ObsiGate:v2.40.0 Projets/ObsiGate:v2.39.10 Projets/ObsiGate:v2.39.9 Projets/ObsiGate:v2.39.8 Projets/ObsiGate:v2.39.7 Projets/ObsiGate:v2.39.6 Projets/ObsiGate:v2.39.5 Projets/ObsiGate:v2.39.4 Projets/ObsiGate:v2.39.3 Projets/ObsiGate:v2.39.2 Projets/ObsiGate:v2.39.1 Projets/ObsiGate:v2.39.0 Projets/ObsiGate:v2.38.0 Projets/ObsiGate:v2.37.0 Projets/ObsiGate:v2.36.0 Projets/ObsiGate:v2.35.0 Projets/ObsiGate:v2.34.0 Projets/ObsiGate:v2.33.0 Projets/ObsiGate:v2.32.0 Projets/ObsiGate:v2.31.0 Projets/ObsiGate:v2.30.0 Projets/ObsiGate:v2.29.0 Projets/ObsiGate:v2.28.16 Projets/ObsiGate:v2.28.15 Projets/ObsiGate:v2.28.14 Projets/ObsiGate:v2.28.13 Projets/ObsiGate:v2.28.12 Projets/ObsiGate:v2.28.11 Projets/ObsiGate:v2.28.10 Projets/ObsiGate:v2.28.9 Projets/ObsiGate:v2.28.8 Projets/ObsiGate:v2.28.7 Projets/ObsiGate:v2.28.6 Projets/ObsiGate:v2.28.5 Projets/ObsiGate:v2.28.4 Projets/ObsiGate:v2.28.3 Projets/ObsiGate:v2.28.2 Projets/ObsiGate:v2.28.1 Projets/ObsiGate:v2.28.0 Projets/ObsiGate:v2.27.12 Projets/ObsiGate:v2.27.11 Projets/ObsiGate:v2.27.10 Projets/ObsiGate:v2.27.9 Projets/ObsiGate:v2.27.8 Projets/ObsiGate:v2.27.7 Projets/ObsiGate:v2.27.6 Projets/ObsiGate:v2.27.5 Projets/ObsiGate:v2.27.4 Projets/ObsiGate:v2.27.3 Projets/ObsiGate:v2.27.2 Projets/ObsiGate:v2.27.1 Projets/ObsiGate:v2.27.0 Projets/ObsiGate:v2.25.1 Projets/ObsiGate:v2.25.0 Projets/ObsiGate:v2.24.0 Projets/ObsiGate:v2.23.0 Projets/ObsiGate:v2.22.1 Projets/ObsiGate:v2.22.0 Projets/ObsiGate:v2.21.0 Projets/ObsiGate:v2.20.0 Projets/ObsiGate:v2.19.2 Projets/ObsiGate:v2.19.1 Projets/ObsiGate:v2.19.0 Projets/ObsiGate:v2.18.0 Projets/ObsiGate:v2.17.0 Projets/ObsiGate:v2.16.6 Projets/ObsiGate:v2.16.5 Projets/ObsiGate:v2.16.4 Projets/ObsiGate:v2.16.3 Projets/ObsiGate:v2.16.2 Projets/ObsiGate:v2.16.1 Projets/ObsiGate:v2.16.0 Projets/ObsiGate:v2.15.0 Projets/ObsiGate:v2.14.1 Projets/ObsiGate:v2.14.0 Projets/ObsiGate:v2.13.1 Projets/ObsiGate:v2.13.0 Projets/ObsiGate:v2.12.2 Projets/ObsiGate:v2.12.1 Projets/ObsiGate:v2.12.0 Projets/ObsiGate:v2.11.6 Projets/ObsiGate:v2.11.5 Projets/ObsiGate:v2.11.4 Projets/ObsiGate:v2.11.3 Projets/ObsiGate:v2.11.2 Projets/ObsiGate:v2.11.1 Projets/ObsiGate:v2.11.0 Projets/ObsiGate:v2.10.1 Projets/ObsiGate:v2.10.0 Projets/ObsiGate:v2.9.1 Projets/ObsiGate:v2.9.0 Projets/ObsiGate:v2.8.4 Projets/ObsiGate:v2.8.3 Projets/ObsiGate:v2.8.2 Projets/ObsiGate:v2.8.1 Projets/ObsiGate:v2.8.0 Projets/ObsiGate:v2.7.5 Projets/ObsiGate:v2.7.4 Projets/ObsiGate:v2.7.3 Projets/ObsiGate:v2.7.2 Projets/ObsiGate:v2.7.1 Projets/ObsiGate:v2.7.0 Projets/ObsiGate:v2.6.2 Projets/ObsiGate:v2.6.1 Projets/ObsiGate:v2.6.0 Projets/ObsiGate:v2.5.2 Projets/ObsiGate:v2.5.1 Projets/ObsiGate:v2.5.0 Projets/ObsiGate:v2.4.0 Projets/ObsiGate:v2.3.4 Projets/ObsiGate:v2.3.3 Projets/ObsiGate:v2.3.2 Projets/ObsiGate:v2.3.1 Projets/ObsiGate:v2.3.0 Projets/ObsiGate:v2.2.1 Projets/ObsiGate:v2.2.0 Projets/ObsiGate:v2.1.0 Projets/ObsiGate:v2.0.0 Projets/ObsiGate:v1.8.0
..
pull from: Projets/ObsiGate:secrets-afficher-copier
Branches Tags
Projets/ObsiGate:main Projets/ObsiGate:secrets-afficher-copier Projets/ObsiGate:barre-v0111-2-82-7 Projets/ObsiGate:barre-logos-2-82-6 Projets/ObsiGate:barre-logos-2-82-5 Projets/ObsiGate:fix/retrait-splash-demarrage Projets/ObsiGate:fix/recherche-texte-theme-parasite Projets/ObsiGate:federation-recherche-console Projets/ObsiGate:console-federation-recherche Projets/ObsiGate:obsigate-recherche-theme Projets/ObsiGate:align-recherche-console Projets/ObsiGate:alertes-onglets-5 Projets/ObsiGate:recherche-onglets-ux-68 Projets/ObsiGate:coffre-distribuables Projets/ObsiGate:cors-recherche-alertes-68-69 Projets/ObsiGate:recherche-partout-68-rebase Projets/ObsiGate:alertes-unifiees-69-rebase Projets/ObsiGate:recherche-partout-68 Projets/ObsiGate:alertes-unifiees-69 Projets/ObsiGate:fusion-70-barre-console-spark Projets/ObsiGate:barre-apps-v0.1.6-obsigate Projets/ObsiGate:fix/version-2.81.1 Projets/ObsiGate:fix/sidebar-console-style-domaine Projets/ObsiGate:fix/ci-tests-openapi-themes Projets/ObsiGate:fix/icone-secrets-coffre-fort Projets/ObsiGate:fix/ruff-coffres-imports Projets/ObsiGate:fix/version-2.81.0 Projets/ObsiGate:feat/coffre-phase5-deploiement Projets/ObsiGate:feat/coffre-phase2 Projets/ObsiGate:fix/mypy-coffre-2.80.2 Projets/ObsiGate:fix/version-2.80.1-ruff Projets/ObsiGate:feat/theme-spark Projets/ObsiGate:feat/coffre-secrets-phase1
Projets/ObsiGate:v2.82.8 Projets/ObsiGate:v2.82.7 Projets/ObsiGate:v2.82.6 Projets/ObsiGate:v2.82.5 Projets/ObsiGate:v2.82.4 Projets/ObsiGate:v2.82.3 Projets/ObsiGate:v2.82.2 Projets/ObsiGate:v2.82.1 Projets/ObsiGate:v2.82.0 Projets/ObsiGate:v2.81.4 Projets/ObsiGate:v2.81.3 Projets/ObsiGate:v2.81.2 Projets/ObsiGate:v2.81.1 Projets/ObsiGate:v2.81.0 Projets/ObsiGate:v2.80.2 Projets/ObsiGate:v2.80.1 Projets/ObsiGate:v2.80.0 Projets/ObsiGate:v2.79.0 Projets/ObsiGate:v2.78.2 Projets/ObsiGate:v2.78.1 Projets/ObsiGate:v2.78.0 Projets/ObsiGate:v2.77.1 Projets/ObsiGate:v2.77.0 Projets/ObsiGate:v2.76.1 Projets/ObsiGate:v2.76.0 Projets/ObsiGate:v2.75.0 Projets/ObsiGate:v2.74.1 Projets/ObsiGate:v2.74.0 Projets/ObsiGate:v2.73.1 Projets/ObsiGate:v2.73.0 Projets/ObsiGate:v2.72.1 Projets/ObsiGate:v2.72.0 Projets/ObsiGate:v2.71.0 Projets/ObsiGate:v2.70.1 Projets/ObsiGate:v2.70.0 Projets/ObsiGate:v2.69.0 Projets/ObsiGate:v2.68.6 Projets/ObsiGate:v2.68.5 Projets/ObsiGate:v2.68.4 Projets/ObsiGate:v2.68.3 Projets/ObsiGate:v2.68.2 Projets/ObsiGate:v2.68.1 Projets/ObsiGate:v2.68.0 Projets/ObsiGate:v2.67.2 Projets/ObsiGate:v2.67.1 Projets/ObsiGate:v2.67.0 Projets/ObsiGate:v2.66.0 Projets/ObsiGate:v2.65.2 Projets/ObsiGate:v2.65.1 Projets/ObsiGate:v2.65.0 Projets/ObsiGate:v2.64.0 Projets/ObsiGate:v2.63.0 Projets/ObsiGate:v2.62.0 Projets/ObsiGate:v2.61.0 Projets/ObsiGate:v2.60.0 Projets/ObsiGate:v2.58.0 Projets/ObsiGate:v2.57.1 Projets/ObsiGate:v2.57.0 Projets/ObsiGate:v2.56.0 Projets/ObsiGate:v2.55.0 Projets/ObsiGate:v2.54.0 Projets/ObsiGate:v2.53.3 Projets/ObsiGate:v2.53.2 Projets/ObsiGate:v2.53.1 Projets/ObsiGate:v2.53.0 Projets/ObsiGate:v2.52.0 Projets/ObsiGate:v2.51.0 Projets/ObsiGate:v2.50.2 Projets/ObsiGate:v2.50.1 Projets/ObsiGate:v2.50.0 Projets/ObsiGate:v2.49.4 Projets/ObsiGate:v2.49.2 Projets/ObsiGate:v2.49.1 Projets/ObsiGate:v2.49.0 Projets/ObsiGate:v2.48.0 Projets/ObsiGate:v2.47.1 Projets/ObsiGate:v2.47.0 Projets/ObsiGate:v2.46.0 Projets/ObsiGate:v2.45.2 Projets/ObsiGate:v2.45.1 Projets/ObsiGate:v2.45.0 Projets/ObsiGate:v2.44.1 Projets/ObsiGate:v2.44.0 Projets/ObsiGate:v2.43.2 Projets/ObsiGate:v2.43.1 Projets/ObsiGate:v2.43.0 Projets/ObsiGate:v2.42.0 Projets/ObsiGate:v2.41.0 Projets/ObsiGate:v2.40.0 Projets/ObsiGate:v2.39.10 Projets/ObsiGate:v2.39.9 Projets/ObsiGate:v2.39.8 Projets/ObsiGate:v2.39.7 Projets/ObsiGate:v2.39.6 Projets/ObsiGate:v2.39.5 Projets/ObsiGate:v2.39.4 Projets/ObsiGate:v2.39.3 Projets/ObsiGate:v2.39.2 Projets/ObsiGate:v2.39.1 Projets/ObsiGate:v2.39.0 Projets/ObsiGate:v2.38.0 Projets/ObsiGate:v2.37.0 Projets/ObsiGate:v2.36.0 Projets/ObsiGate:v2.35.0 Projets/ObsiGate:v2.34.0 Projets/ObsiGate:v2.33.0 Projets/ObsiGate:v2.32.0 Projets/ObsiGate:v2.31.0 Projets/ObsiGate:v2.30.0 Projets/ObsiGate:v2.29.0 Projets/ObsiGate:v2.28.16 Projets/ObsiGate:v2.28.15 Projets/ObsiGate:v2.28.14 Projets/ObsiGate:v2.28.13 Projets/ObsiGate:v2.28.12 Projets/ObsiGate:v2.28.11 Projets/ObsiGate:v2.28.10 Projets/ObsiGate:v2.28.9 Projets/ObsiGate:v2.28.8 Projets/ObsiGate:v2.28.7 Projets/ObsiGate:v2.28.6 Projets/ObsiGate:v2.28.5 Projets/ObsiGate:v2.28.4 Projets/ObsiGate:v2.28.3 Projets/ObsiGate:v2.28.2 Projets/ObsiGate:v2.28.1 Projets/ObsiGate:v2.28.0 Projets/ObsiGate:v2.27.12 Projets/ObsiGate:v2.27.11 Projets/ObsiGate:v2.27.10 Projets/ObsiGate:v2.27.9 Projets/ObsiGate:v2.27.8 Projets/ObsiGate:v2.27.7 Projets/ObsiGate:v2.27.6 Projets/ObsiGate:v2.27.5 Projets/ObsiGate:v2.27.4 Projets/ObsiGate:v2.27.3 Projets/ObsiGate:v2.27.2 Projets/ObsiGate:v2.27.1 Projets/ObsiGate:v2.27.0 Projets/ObsiGate:v2.25.1 Projets/ObsiGate:v2.25.0 Projets/ObsiGate:v2.24.0 Projets/ObsiGate:v2.23.0 Projets/ObsiGate:v2.22.1 Projets/ObsiGate:v2.22.0 Projets/ObsiGate:v2.21.0 Projets/ObsiGate:v2.20.0 Projets/ObsiGate:v2.19.2 Projets/ObsiGate:v2.19.1 Projets/ObsiGate:v2.19.0 Projets/ObsiGate:v2.18.0 Projets/ObsiGate:v2.17.0 Projets/ObsiGate:v2.16.6 Projets/ObsiGate:v2.16.5 Projets/ObsiGate:v2.16.4 Projets/ObsiGate:v2.16.3 Projets/ObsiGate:v2.16.2 Projets/ObsiGate:v2.16.1 Projets/ObsiGate:v2.16.0 Projets/ObsiGate:v2.15.0 Projets/ObsiGate:v2.14.1 Projets/ObsiGate:v2.14.0 Projets/ObsiGate:v2.13.1 Projets/ObsiGate:v2.13.0 Projets/ObsiGate:v2.12.2 Projets/ObsiGate:v2.12.1 Projets/ObsiGate:v2.12.0 Projets/ObsiGate:v2.11.6 Projets/ObsiGate:v2.11.5 Projets/ObsiGate:v2.11.4 Projets/ObsiGate:v2.11.3 Projets/ObsiGate:v2.11.2 Projets/ObsiGate:v2.11.1 Projets/ObsiGate:v2.11.0 Projets/ObsiGate:v2.10.1 Projets/ObsiGate:v2.10.0 Projets/ObsiGate:v2.9.1 Projets/ObsiGate:v2.9.0 Projets/ObsiGate:v2.8.4 Projets/ObsiGate:v2.8.3 Projets/ObsiGate:v2.8.2 Projets/ObsiGate:v2.8.1 Projets/ObsiGate:v2.8.0 Projets/ObsiGate:v2.7.5 Projets/ObsiGate:v2.7.4 Projets/ObsiGate:v2.7.3 Projets/ObsiGate:v2.7.2 Projets/ObsiGate:v2.7.1 Projets/ObsiGate:v2.7.0 Projets/ObsiGate:v2.6.2 Projets/ObsiGate:v2.6.1 Projets/ObsiGate:v2.6.0 Projets/ObsiGate:v2.5.2 Projets/ObsiGate:v2.5.1 Projets/ObsiGate:v2.5.0 Projets/ObsiGate:v2.4.0 Projets/ObsiGate:v2.3.4 Projets/ObsiGate:v2.3.3 Projets/ObsiGate:v2.3.2 Projets/ObsiGate:v2.3.1 Projets/ObsiGate:v2.3.0 Projets/ObsiGate:v2.2.1 Projets/ObsiGate:v2.2.0 Projets/ObsiGate:v2.1.0 Projets/ObsiGate:v2.0.0 Projets/ObsiGate:v1.8.0
59 Commits
obsigate-recherche-theme .. secrets-afficher-copier
Author SHA1 Message Date
bruno c4247b8bbc secrets: afficher/masquer + copier la valeur, revelation gestionnaire auditee (og/COFFRE-contrat-distribution.md)
CI / lint (pull_request) Failing after 1s
Details
CI / security (pull_request) Failing after 0s
Details
CI / test (pull_request) Skipped
Details
CI / build (pull_request) Skipped
Details
CI / e2e (pull_request) Skipped
Details
2026-10-30 18:34:21 -04:00
bruno c29bafeccc secrets: afficher/masquer + copier la valeur, revelation gestionnaire auditee (og/test_coffre_secrets.py) 2026-10-30 18:34:18 -04:00
bruno fe4bed91d7 secrets: afficher/masquer + copier la valeur, revelation gestionnaire auditee (og/en.json) 2026-10-30 18:34:15 -04:00
bruno 3abf908ca4 secrets: afficher/masquer + copier la valeur, revelation gestionnaire auditee (og/fr.json) 2026-10-30 18:34:12 -04:00
bruno 9c8e8f54dc secrets: afficher/masquer + copier la valeur, revelation gestionnaire auditee (og/coffres.js) 2026-10-30 18:34:09 -04:00
bruno 1e59781d77 secrets: afficher/masquer + copier la valeur, revelation gestionnaire auditee (og/coffres.py) 2026-10-30 18:34:07 -04:00
bruno ead3393211 Merge pull request 'ObsiGate 2.82.7 : barre v0.1.11 — marque monochrome, anneau avatar' (#56) from barre-v0111-2-82-7 into main
CI / lint (push) Failing after 0s
Details
CI / security (push) Failing after 1s
Details
CI / test (push) Skipped
Details
CI / build (push) Skipped
Details
CI / e2e (push) Skipped
Details
2026-10-29 23:10:14 -04:00
bruno 48beb692dc ObsiGate 2.82.7 : étoile Spark monochrome pour la marque de la barre
CI / lint (pull_request) Failing after 0s
Details
CI / security (pull_request) Failing after 0s
Details
CI / test (pull_request) Skipped
Details
CI / build (pull_request) Skipped
Details
CI / e2e (pull_request) Skipped
Details
2026-10-29 23:10:00 -04:00
bruno fe4b189697 ObsiGate 2.82.7 : barre v0.1.11, marque monochrome + anneau avatar (tests/test_draco_barre.py) 2026-10-29 23:09:59 -04:00
bruno c1e79d07e4 ObsiGate 2.82.7 : barre v0.1.11, marque monochrome + anneau avatar (CHANGELOG.md) 2026-10-29 23:09:57 -04:00
bruno 5de962b2c6 ObsiGate 2.82.7 : barre v0.1.11, marque monochrome + anneau avatar (VERSION) 2026-10-29 23:09:55 -04:00
bruno bc150bf225 ObsiGate 2.82.7 : barre v0.1.11, marque monochrome + anneau avatar (frontend/draco-barre.css) 2026-10-29 23:09:53 -04:00
bruno 31b8a86861 ObsiGate 2.82.7 : barre v0.1.11, marque monochrome + anneau avatar (frontend/recherche.html) 2026-10-29 23:09:52 -04:00
bruno dda60313f0 ObsiGate 2.82.7 : barre v0.1.11, marque monochrome + anneau avatar (frontend/index.html) 2026-10-29 23:09:50 -04:00
bruno fdf33c0f54 Merge pull request 'ObsiGate 2.82.6 : barre v0.1.10 — rouge Spark, marque logo, avatar flottant, Alertes icône' (#55) from barre-logos-2-82-6 into main
CI / lint (push) Failing after 0s
Details
CI / security (push) Failing after 0s
Details
CI / test (push) Skipped
Details
CI / build (push) Skipped
Details
CI / e2e (push) Skipped
Details
2026-10-29 22:56:31 -04:00
bruno 92bfd8f0ef ObsiGate 2.82.6 : avatar Spark flottant (commons v0.1.10)
CI / lint (pull_request) Failing after 0s
Details
CI / security (pull_request) Failing after 0s
Details
CI / test (pull_request) Skipped
Details
CI / build (pull_request) Skipped
Details
CI / e2e (pull_request) Skipped
Details
2026-10-29 22:56:13 -04:00
bruno 64973a578b ObsiGate 2.82.6 : barre v0.1.10 — rouge Spark, marque logo, avatar flottant, Alertes icône (tests/test_draco_barre.py) 2026-10-29 22:56:11 -04:00
bruno fb5414efbb ObsiGate 2.82.6 : barre v0.1.10 — rouge Spark, marque logo, avatar flottant, Alertes icône (CHANGELOG.md) 2026-10-29 22:56:09 -04:00
bruno 174cd1c3e7 ObsiGate 2.82.6 : barre v0.1.10 — rouge Spark, marque logo, avatar flottant, Alertes icône (VERSION) 2026-10-29 22:56:07 -04:00
bruno ee6748c261 ObsiGate 2.82.6 : barre v0.1.10 — rouge Spark, marque logo, avatar flottant, Alertes icône (frontend/draco-barre.css) 2026-10-29 22:56:06 -04:00
bruno dd0b12213f ObsiGate 2.82.6 : barre v0.1.10 — rouge Spark, marque logo, avatar flottant, Alertes icône (frontend/recherche.html) 2026-10-29 22:56:04 -04:00
bruno 6195f252d9 ObsiGate 2.82.6 : barre v0.1.10 — rouge Spark, marque logo, avatar flottant, Alertes icône (frontend/index.html) 2026-10-29 22:56:02 -04:00
bruno 397a60663c Merge pull request 'ObsiGate 2.82.5 : les 5 logos dans le menu et la barre commune' (#54) from barre-logos-2-82-5 into main
CI / lint (push) Failing after 1s
Details
CI / security (push) Failing after 0s
Details
CI / test (push) Skipped
Details
CI / build (push) Skipped
Details
CI / e2e (push) Skipped
Details
2026-10-29 22:22:58 -04:00
bruno d792714f4f ObsiGate 2.82.5 : logo fourni spark.png pour la barre et le menu
CI / lint (pull_request) Failing after 1s
Details
CI / security (pull_request) Failing after 0s
Details
CI / test (pull_request) Skipped
Details
CI / build (pull_request) Skipped
Details
CI / e2e (pull_request) Skipped
Details
2026-10-29 22:22:41 -04:00
bruno 65edbc9e6c ObsiGate 2.82.5 : logo fourni kanbante.png pour la barre et le menu 2026-10-29 22:22:39 -04:00
bruno 95df928035 ObsiGate 2.82.5 : logo fourni tiktak.svg pour la barre et le menu 2026-10-29 22:22:38 -04:00
bruno 78ac84e1cc ObsiGate 2.82.5 : logo fourni flowdeck.png pour la barre et le menu 2026-10-29 22:22:37 -04:00
bruno 550bcb5cc8 ObsiGate 2.82.5 : logo fourni obsigate.png pour la barre et le menu 2026-10-29 22:22:35 -04:00
bruno 44baa0a273 ObsiGate 2.82.5 : logos barre-apps v0.1.9 dans le menu et la barre (CHANGELOG.md) 2026-10-29 22:22:34 -04:00
bruno 78021d6549 ObsiGate 2.82.5 : logos barre-apps v0.1.9 dans le menu et la barre (VERSION) 2026-10-29 22:22:32 -04:00
bruno 72d8ce39d6 ObsiGate 2.82.5 : logos barre-apps v0.1.9 dans le menu et la barre (frontend/draco-barre.css) 2026-10-29 22:22:30 -04:00
bruno 14dd77094d ObsiGate 2.82.5 : logos barre-apps v0.1.9 dans le menu et la barre (frontend/draco-barre.js) 2026-10-29 22:22:29 -04:00
bruno 031879889c ObsiGate 2.82.5 : logos barre-apps v0.1.9 dans le menu et la barre (frontend/recherche.html) 2026-10-29 22:22:27 -04:00
bruno a5d2e0d085 ObsiGate 2.82.5 : logos barre-apps v0.1.9 dans le menu et la barre (frontend/index.html) 2026-10-29 22:22:25 -04:00
bruno 8403b4fa08 chore(release): v2.82.4 — CHANGELOG.md
CI / lint (push) Failing after 2s
Details
CI / security (push) Failing after 1s
Details
CI / test (push) Skipped
Details
CI / build (push) Skipped
Details
CI / e2e (push) Skipped
Details
2026-10-28 18:25:02 -04:00
bruno 757e32229d chore(release): v2.82.4 — docs/ROADMAP.md
CI / lint (push) Failing after 3s
Details
CI / security (push) Failing after 0s
Details
CI / test (push) Skipped
Details
CI / build (push) Skipped
Details
CI / e2e (push) Skipped
Details
2026-10-28 18:24:54 -04:00
bruno 4c995f4c65 chore(release): v2.82.4 — desktop/Cargo.lock
CI / lint (push) Failing after 1s
Details
CI / test (push) Skipped
Details
CI / build (push) Skipped
Details
CI / e2e (push) Skipped
Details
CI / security (push) Successful in 2m4s
Details
2026-10-28 18:24:49 -04:00
bruno c950940e22 chore(release): v2.82.4 — desktop/Cargo.toml
CI / security (push) Failing after 2s
Details
CI / lint (push) Failing after 1s
Details
CI / test (push) Skipped
Details
CI / build (push) Skipped
Details
CI / e2e (push) Skipped
Details
2026-10-28 18:24:41 -04:00
bruno 858dfd22e1 chore(release): v2.82.4 — desktop/tauri.conf.json
CI / lint (push) Failing after 2s
Details
CI / security (push) Failing after 1s
Details
CI / test (push) Skipped
Details
CI / build (push) Skipped
Details
CI / e2e (push) Skipped
Details
2026-10-28 18:24:36 -04:00
bruno ab4a4dbd9d chore(release): v2.82.4 — package.json
CI / lint (push) Failing after 3s
Details
CI / test (push) Skipped
Details
CI / build (push) Skipped
Details
CI / e2e (push) Skipped
Details
CI / security (push) Successful in 2m5s
Details
2026-10-28 18:24:29 -04:00
bruno 0bc1aca9bc chore(release): v2.82.4 — VERSION
CI / security (push) Failing after 2s
Details
CI / lint (push) Failing after 2s
Details
CI / test (push) Skipped
Details
CI / build (push) Skipped
Details
CI / e2e (push) Skipped
Details
2026-10-28 18:24:24 -04:00
bruno 515727ab9b Merge pull request 'Retire l'ecran de chargement plein ecran au demarrage d'ObsiGate' (#53) from fix/retrait-splash-demarrage into main
CI / security (push) Failing after 0s
Details
CI / lint (push) Failing after 1m51s
Details
CI / test (push) Skipped
Details
CI / build (push) Skipped
Details
CI / e2e (push) Skipped
Details
2026-10-28 18:22:24 -04:00
bruno 3f375bca2a Merge pull request 'Retire le texte de chantier theme rendu en haut de /recherche' (#52) from fix/recherche-texte-theme-parasite into main
CI / security (push) Failing after 1s
Details
CI / lint (push) Failing after 1m53s
Details
CI / test (push) Skipped
Details
CI / build (push) Skipped
Details
CI / e2e (push) Skipped
Details
2026-10-28 18:22:09 -04:00
bruno 483af904af Test non-regression : aucun splash au demarrage, boot JS et indicateurs internes intacts
CI / lint (pull_request) Failing after 0s
Details
CI / test (pull_request) Skipped
Details
CI / build (pull_request) Skipped
Details
CI / e2e (pull_request) Skipped
Details
CI / security (pull_request) Failing after 0s
Details
2026-10-28 16:44:13 -04:00
bruno bfe0c75106 Retire le signal de boot vers le splash supprime (DOMContentLoaded simplifie) 2026-10-28 16:44:11 -04:00
bruno 2a96ad3b1d Retire l'ecran de chargement plein ecran au demarrage (splash, CSS de masquage, script de pilotage) 2026-10-28 16:44:08 -04:00
bruno 12a29b29f6 Test non-regression : aucun texte brut rendu dans le head de /recherche
CI / security (pull_request) Successful in 1m57s
Details
CI / lint (pull_request) Failing after 2m17s
Details
CI / test (pull_request) Skipped
Details
CI / build (pull_request) Skipped
Details
CI / e2e (pull_request) Skipped
Details
2026-10-28 16:43:35 -04:00
bruno 8feab0188c Retire le texte de chantier theme rendu en haut de /recherche (lignes hors commentaire) 2026-10-28 16:43:31 -04:00
bruno fc44efabbb Changelog 2.82.3 : thème /recherche, CORS console (PR #49/#51)
CI / lint (push) Failing after 1s
Details
CI / test (push) Skipped
Details
CI / build (push) Skipped
Details
CI / e2e (push) Skipped
Details
CI / security (push) Failing after 1s
Details
2026-10-28 16:22:51 -04:00
bruno 3ed09cbc0f Bump 2.82.3
CI / lint (push) Failing after 0s
Details
CI / test (push) Skipped
Details
CI / build (push) Skipped
Details
CI / security (push) Failing after 0s
Details
CI / e2e (push) Skipped
Details
2026-10-28 16:22:48 -04:00
bruno a4f27bdbe7 Bump 2.82.3
CI / lint (push) Failing after 1s
Details
CI / security (push) Failing after 0s
Details
CI / test (push) Skipped
Details
CI / build (push) Skipped
Details
CI / e2e (push) Skipped
Details
2026-10-28 16:22:44 -04:00
bruno 05d1903045 Bump 2.82.3
CI / lint (push) Failing after 0s
Details
CI / test (push) Skipped
Details
CI / build (push) Skipped
Details
CI / e2e (push) Skipped
Details
CI / security (push) Failing after 1s
Details
2026-10-28 16:22:39 -04:00
bruno b5b4a00b75 Bump 2.82.3
CI / lint (push) Failing after 0s
Details
CI / security (push) Failing after 0s
Details
CI / test (push) Skipped
Details
CI / build (push) Skipped
Details
CI / e2e (push) Skipped
Details
2026-10-28 16:22:35 -04:00
bruno 97f997840c Bump 2.82.3
CI / lint (push) Failing after 2s
Details
CI / test (push) Skipped
Details
CI / build (push) Skipped
Details
CI / security (push) Failing after 0s
Details
CI / e2e (push) Skipped
Details
2026-10-28 16:22:31 -04:00
bruno 474851b3bb Bump 2.82.3
CI / lint (push) Failing after 2s
Details
CI / security (push) Failing after 2s
Details
CI / test (push) Skipped
Details
CI / build (push) Skipped
Details
CI / e2e (push) Skipped
Details
2026-10-28 16:22:26 -04:00
bruno 4dfa8fd74c Merge pull request 'CORS recherche : autoriser la console Spark (agent prod+dev)' (#51) from federation-recherche-console into main
CI / lint (push) Failing after 0s
Details
CI / test (push) Skipped
Details
CI / build (push) Skipped
Details
CI / e2e (push) Skipped
Details
CI / security (push) Failing after 1s
Details
2026-10-28 16:17:07 -04:00
bruno e709310e70 Merge pull request 'recherche: appliquer le thème ObsiGate à la page /recherche (défaut 4)' (#49) from obsigate-recherche-theme into main
CI / lint (push) Failing after 0s
Details
CI / security (push) Failing after 1s
Details
CI / test (push) Skipped
Details
CI / build (push) Skipped
Details
CI / e2e (push) Skipped
Details
2026-10-28 16:17:05 -04:00
bruno 4d0c8ad934 Tests CORS recherche: origines agent autorisees, tiers refuse
CI / lint (pull_request) Failing after 2s
Details
CI / test (pull_request) Skipped
Details
CI / build (pull_request) Skipped
Details
CI / security (pull_request) Failing after 1s
Details
CI / e2e (pull_request) Skipped
Details
2026-10-28 16:12:15 -04:00
bruno b609e8913c CORS recherche: autoriser les origines agent (console Spark) prod+dev 2026-10-28 16:12:10 -04:00
30 changed files with 479 additions and 207 deletions
Expand all files Collapse all files
CHANGELOG.md
+26 -1
View File
@@ -6,7 +6,7 @@ Format basé sur [Keep a Changelog](https://keepachangelog.com/fr/1.1.0/),
et [Semantic Versioning](https://semver.org/spec/v2.0.0.html).
> **En cours de développement** : les changements à venir sont listés dans la section
> [Unreleased](#unreleased). La dernière version livrée est **2.82.1**.
> [Unreleased](#unreleased). La dernière version livrée est **2.82.7**.
---
@@ -14,6 +14,31 @@ et [Semantic Versioning](https://semver.org/spec/v2.0.0.html).
---
## [2.82.7] — 2026-10-29
- **Barre commune (dracodev-commons v0.1.11 vendangée)** : la marque de la barre n'est plus le logo rouge — c'est l'étoile Spark monochrome (`frontend/img/brand-spark.png`, servi en `/static/img/brand-spark.png`, 26 px), blanche sur barre foncée et noire sur barre claire : ObsiGate pose déjà `data-theme` sur `<html>` (sombre par défaut, mode persisté), donc la règle vendangée `[data-theme="dark"] .draco-bar .draco-brand-mark img { filter: none; }` s'applique directement et aucune surcharge propre n'est nécessaire. L'onglet Console Spark (et son entrée de menu, qui le clone) GARDE le logo rouge. Le bouton avatar Spark flottant bas-centre gagne un anneau rouge `#c00000` (bordure 3 px, `var(--agent)`), via le CSS vendangé.
- **Pages concernées** : la barre est rendue en ligne dans `frontend/index.html` et dans sa copie de `frontend/recherche.html` — les deux sont portées à la v0.1.11 ; `frontend/draco-barre.css` remplacé verbatim par la v0.1.11, `frontend/draco-barre.js` inchangé (identique à commons, lui-même inchangé en v0.1.11). Le reste de l'intégration est inchangé. Précision : sur `/recherche`, copie statique, le bouton flottant y est visuel seulement, comme au lot précédent — l'ouverture du panneau vit dans la SPA.
## [2.82.6] — 2026-10-29
- **Barre commune (dracodev-commons v0.1.10 vendangée)** : le rose Spark `#c2437e` disparaît de la barre — `--agent` passe au rouge Spark `#c00000` (échantillonné dans le logo Spark), l'onglet Console Spark passe à `--app #c00000`, et la marque ✦ devient le logo Spark (26 px). Le bouton « Spark » rose de la barre est supprimé, remplacé par le bouton avatar Spark flottant bas-centre (cercle personnage, `frontend/img/avatar-spark.png`, servi en `/static/img/avatar-spark.png`, `data-act="spark"` → panneau Spark de l'hôte, comme l'ancien bouton). Le bouton Alertes n'affiche plus que la cloche (pastille conservée), donc une barre plus étroite.
- **Pages concernées** : la barre est rendue en ligne dans `frontend/index.html` et dans sa copie de `frontend/recherche.html` — les deux sont portées à la v0.1.10 ; `frontend/draco-barre.css` remplacé verbatim par la v0.1.10, `frontend/draco-barre.js` inchangé (identique à commons v0.1.9, lui-même inchangé en v0.1.10). Le reste de l'intégration (URL, `DRACO_URLS`, actions, compteurs) est inchangé. Précision : sur `/recherche`, copie statique, le panneau Spark n'est pas rejoué (comme avant) — le bouton flottant y est visuel, l'ouverture du panneau vit dans la SPA.
## [2.82.5] — 2026-10-29
- **Barre commune (dracodev-commons v0.1.9 vendangée)** : les 5 tuiles des onglets — et donc du menu de la marque, qui les clone — sont désormais les logos fournis, tels quels, jamais redessinés : ObsiGate (arbre), Flowdeck (cartes), TikTak (logo officiel SVG), Kanbante (cycle vert), Console Spark (étoile rouge validée). Fichiers dans `frontend/img/logos/` (copie de `ui/barre-apps/logos/` de commons, PNG 180 px), servis en `/static/img/logos/` ; l'entrée « Console Spark » du menu clone l'icône de l'onglet agent (`draco-barre.js`) ; onglet agent passé à `--app #d21f2c`. Les glyphes texte ▤/▦/✓/▥/✦ disparaissent des onglets (marque ✦, bouton Spark et rappel d'en-tête inchangés).
- **Pages concernées** : la barre est rendue en ligne dans `frontend/index.html` et dans sa copie de `frontend/recherche.html` — les deux sont portées à la v0.1.9, `draco-barre.js` et `draco-barre.css` remplacés verbatim (les fichiers précédents étaient identiques à l'octet près à ceux de commons avant la v0.1.9, aucune adaptation locale perdue). Le reste de l'intégration (URL, `DRACO_URLS`, actions, compteurs) est inchangé.
## [2.82.4] — 2026-10-28
- **Recherche (PR #52)** : texte parasite du mécanisme de thème retiré du haut de la page `/recherche` (lignes 28-43 de `frontend/recherche.html`, hors commentaire).
- **Démarrage (PR #53)** : écran de chargement plein écran `#boot-splash` retiré au démarrage d'ObsiGate (CSS, div et script de pilotage), sans écran de remplacement.
## [2.82.3] — 2026-10-28
- **Recherche (PR #49)** : la page `/recherche` applique désormais le thème ObsiGate.
- **CORS recherche (PR #51)** : la recherche ObsiGate autorise désormais la console Spark (agent prod+dev) en inter-origines.
## [2.82.2] — 2026-10-28
- **Recherche (#68)** : l'onglet Console Spark de `/recherche` appelle désormais `GET /api/v1/recherche` (au lieu de `/api/search`) et reconstruit les liens profonds console (`?section=…&objet=…`, `disc=`, `activite=`) — les résultats console réels s'affichent enfin dans la page hôte ; barre de `/recherche` re-vendangée depuis `index.html` (5e onglet Console Spark) et `connect-src` CSP étendu à l'origine agent.
VERSION
+1 -1
View File
@@ -1 +1 @@
2.82.2
2.82.7
backend/recherche_cors.py
+11 -2
View File
@@ -9,7 +9,10 @@ Ce module n'autorise donc que :
- le chemin ``/api/search`` (jamais les autres routes, jamais les
écritures) ;
- les origines sœurs : les origines officielles **prod ET dev,
listées explicitement** (``PROD_ORIGINS | DEV_ORIGINS``), **plus**
listées explicitement** (``PROD_ORIGINS | DEV_ORIGINS``), **plus
les origines de la console Spark** (``AGENT_ORIGINS`` : agent prod
ET dev — fédération de la recherche depuis la console,
2026-10-28), **plus**
celles de ``backend.draco_config`` (``urls_publiques()`` :
explicite > dérivation par l'hôte de l'agent > défaut officiel)
— jamais ``*``. Correctif 2026-10-28 (fusion #68/#69, matrice
@@ -49,6 +52,12 @@ DEV_ORIGINS = frozenset({
"https://kanbante-dev.dracodev.net",
})
AGENT_ORIGINS = frozenset({
"https://agent.dracodev.net",
"https://agent-dev.dracodev.net",
})
# Clés de draco_config.urls_publiques() qui sont des applications sœurs.
_SOEUR_KEYS = ("obsigate", "flowdeck", "tiktak", "kanbante")
@@ -113,7 +122,7 @@ def sister_origins(resolved: dict | None = None, request_host: str | None = None
# l'environnement de la requête, désormais inclus d'office).
# ``resolved`` n'ajoute que des origines de configuration sans
# jamais retirer une origine officielle.
origins |= PROD_ORIGINS | DEV_ORIGINS
origins |= PROD_ORIGINS | DEV_ORIGINS | AGENT_ORIGINS
return frozenset(origins)
backend/routers/coffres.py
+52
View File
@@ -12,6 +12,14 @@ Règles d'or, appliquées côté serveur à chaque requête :
- Seul ``POST /api/coffres/distribuer`` rend une valeur, et uniquement à
un consommateur authentifié par jeton (hash + jti, jamais la session
utilisateur), avec un octroi actif et un contexte obligatoire.
- Seule exception, voulue : ``POST /api/coffres/{slug}/secrets/{nom}/reveler``
rend la valeur au gestionnaire du coffre authentifié par sa session
(propriétaire, ou admin sur coffre d'instance — jamais un simple
lecteur par octroi utilisateur), pour l'affichage et la copie manuelle
dans le panneau détail. Chaque révélation est auditée
(``revelation_manuelle``) et met à jour la dernière utilisation ; la
valeur n'est jamais journalisée et le frontend l'efface dès qu'elle
est masquée ou que le détail change.
- Autorisations (spec §6) : le propriétaire seul sur son coffre
personnel ; l'admin gère les coffres d'instance, les consommateurs et
la KEK, jamais le coffre personnel d'autrui ; l'ACL « * » des vaults
@@ -622,6 +630,50 @@ async def api_rotate_secret(
return _metadata_secret(coffre, secret)
@router.post("/api/coffres/{slug}/secrets/{nom}/reveler")
async def api_reveler_secret(
slug: str, nom: str, current_user=Depends(require_auth)
):
"""Révélation manuelle pour le panneau détail (afficher / copier).
Session utilisateur + gestion du coffre exigées : un lecteur par
octroi utilisateur voit les métadonnées mais ne révèle jamais la
valeur. Chaque appel est audité et touche la dernière utilisation.
"""
_exiger_actives()
coffre = _coffre_or_404(slug)
_exiger_gerer(current_user, coffre)
secret = _secret_or_404(coffre, nom)
try:
valeur = distribuer_valeur(coffre, secret)
except SecretExpireError:
_audit(_username(current_user), "revelation_refusee",
coffre=coffre["slug"],
secret_ref=f"coffre:{coffre['slug']}/{secret['nom']}",
resultat="secret_expire")
raise HTTPException(status_code=410, detail="secret_expire") from None
except KEKAbsenteError:
_audit(_username(current_user), "revelation_refusee",
coffre=coffre["slug"],
secret_ref=f"coffre:{coffre['slug']}/{secret['nom']}",
resultat="kek_absente")
raise HTTPException(status_code=503, detail="kek_absente") from None
except CryptoIndisponibleError:
_audit(_username(current_user), "revelation_refusee",
coffre=coffre["slug"],
secret_ref=f"coffre:{coffre['slug']}/{secret['nom']}",
resultat="crypto_indisponible")
raise HTTPException(status_code=503,
detail="crypto_indisponible") from None
toucher_utilisation(secret["id"])
_audit(_username(current_user), "revelation_manuelle",
coffre=coffre["slug"],
secret_ref=f"coffre:{coffre['slug']}/{secret['nom']}",
resultat="ok")
return {"reference": f"coffre:{coffre['slug']}/{secret['nom']}",
"valeur": valeur, "version": secret["version_courante"]}
@router.delete("/api/coffres/{slug}/secrets/{nom}")
async def api_delete_secret(
slug: str, nom: str, current_user=Depends(require_auth)
desktop/Cargo.lock
Generated
+1 -1
View File
@@ -2626,7 +2626,7 @@ dependencies = [
[[package]]
name = "obsigate-desktop"
version = "2.82.2"
version = "2.82.4"
dependencies = [
"chrono",
"env_logger",
desktop/Cargo.toml
+1 -1
View File
@@ -1,6 +1,6 @@
[package]
name = "obsigate-desktop"
version = "2.82.2"
version = "2.82.4"
description = "ObsiGate Desktop — Porte d'entrée native pour vos vaults Obsidian"
authors = ["Bruno Charest"]
edition = "2021"
desktop/tauri.conf.json
+1 -1
View File
@@ -1,7 +1,7 @@
{
"$schema": "https://raw.githubusercontent.com/nicedoc/obsigate/main/desktop/tauri.conf.schema.json",
"productName": "ObsiGate",
"version": "2.82.2",
"version": "2.82.4",
"identifier": "com.obsigate.desktop",
"build": {
"frontendDist": "../frontend",
docs/COFFRE-contrat-distribution.md
+10
View File
@@ -73,6 +73,16 @@ configurée (sinon 503 `kek_absente`).
SSO : une session utilisateur, même admin, ne distribue jamais
(401 `consommateur_invalide`). Il n'existe pas d'endpoint de
distribution par session (voir §6).
- Révélation manuelle (panneau détail, hors distribution) : `POST
/api/coffres/{slug}/secrets/{nom}/reveler` rend la valeur au
gestionnaire du coffre authentifié par sa session (propriétaire,
ou admin sur coffre d'instance), pour l'afficher ou la copier.
Ce n'est pas une distribution : aucun octroi n'est créé, aucun
consommateur ne reçoit la valeur, chaque révélation est auditée
(`revelation_manuelle`) et met à jour la dernière utilisation.
Un lecteur par octroi utilisateur (métadonnées visibles) reçoit
403. L'ancienne copie manuelle par consommateur temporaire a
été supprimée (elle échouait : 403 octroi_absent).
- Ajouter une app = enregistrer un consommateur + créer des octrois,
**sans modification du coffre** et sans toucher à ses secrets.
docs/ROADMAP.md
+1 -1
View File
@@ -1,6 +1,6 @@
# ObsiGate — Roadmap
> **Version :** 2.82.2 | **Dernière mise à jour :** 2026-10-28
> **Version :** 2.82.4 | **Dernière mise à jour :** 2026-10-28
> **Ce fichier ne contient que le travail à venir** (🔵 En cours + ⚪ Backlog) et un index compact
> vers les fonctionnalités livrées.
> - **Méthode de livraison à appliquer pour toute tâche : [DELIVERY_WORKFLOW.md](./DELIVERY_WORKFLOW.md)**
frontend/draco-barre.css
+36 -11
View File
@@ -7,6 +7,11 @@
menu des applications) ; l'avatar est un vrai <button>.
Correctif fusion #70 (SANS bump) : bouton trois points et menu par
défaut supprimés ; le menu de la marque gagne « Console Spark ».
v0.1.10 : rose --agent → rouge Spark #c00000 ; marque = logo Spark ;
bouton Spark supprimé (remplacé par l'avatar flottant bas-centre) ;
Alertes icône seule.
v0.1.11 : marque = étoile Spark monochrome (blanche barre foncée,
noire barre claire) ; anneau rouge #c00000 autour de l'avatar flottant.
Jetons repris du prototype validé Console v7.2.
Thème : clair par défaut, sombre via [data-theme="dark"] sur <html>
ou prefers-color-scheme si l'app intégratrice ne force rien. */
@@ -14,7 +19,7 @@
.draco-bar {
--bg: #f2f2f0; --surface: #ffffff; --surface-2: #e9eae6; --surface-3: #f6f6f3;
--ink: #1b1d1a; --ink-2: #5c615a; --ink-3: #787d75; --line: #dedfd9;
--agent: #c2437e; --danger: #cf4444;
--agent: #c00000; --danger: #cf4444;
position: relative;
height: 60px; box-sizing: border-box;
display: grid; grid-template-columns: auto minmax(200px, 520px) auto;
@@ -37,7 +42,15 @@
.draco-brand { display: flex; align-items: center; gap: 7px; color: var(--ink); text-decoration: none; font-weight: 800; cursor: pointer; border-radius: 10px; padding: 4px 6px; margin: -4px -6px; }
.draco-brand:hover { background: var(--surface-2); }
.draco-brand:focus-visible { outline: 2px solid var(--agent); outline-offset: 2px; }
.draco-brand-mark { color: var(--agent); font-size: 24px; line-height: 1; }
.draco-brand-mark { line-height: 0; }
/* Marque monochrome v0.1.11 : étoile blanche extraite du logo rouge,
fond transparent — noire sur barre claire (filtre), blanche sur
barre foncée (filtre annulé par les règles thème ci-dessous). */
.draco-brand-mark img { width: 26px; height: 26px; object-fit: cover; display: block; filter: brightness(0); }
@media (prefers-color-scheme: dark) {
.draco-bar .draco-brand-mark img { filter: none; }
}
[data-theme="dark"] .draco-bar .draco-brand-mark img { filter: none; }
/* Menu des applications — construit par le JS depuis les onglets */
.draco-apps-menu {
@@ -94,6 +107,13 @@
width: 30px; height: 30px; flex: none; display: grid; place-items: center;
border-radius: 9px; background: var(--app); color: #fff; font-size: 15px;
}
/* Icônes logos (2026-10-29, corrigé le même jour) : l'image du logo
* fourni, telle quelle, remplit la tuile 30 px — jamais de glyphe
* texte, jamais de redessin. Le fond de la tuile est transparent :
* les logos PNG portent déjà leur fond (dégradé), le SVG TikTak
* reste sur le fond de la barre. */
.draco-apptab-ico { background: transparent; }
.draco-apptab-ico img { width: 30px; height: 30px; display: block; border-radius: 9px; object-fit: cover; }
.draco-apptab-txt { display: none; flex-direction: column; line-height: 1.15; }
.draco-apptab-txt strong { font-size: 14px; font-weight: 700; }
.draco-apptab-txt small { font-size: 11.5px; color: var(--ink-2); }
@@ -131,18 +151,23 @@
/* Alertes — la cloche ne disparaît JAMAIS (correctif v7.2) */
.draco-alertes {
position: relative; display: flex; align-items: center; gap: 7px; height: 38px;
padding: 0 11px; border-radius: 10px; border: 1px solid var(--line);
position: relative; display: flex; align-items: center; height: 38px;
padding: 0 9px; border-radius: 10px; border: 1px solid var(--line);
background: transparent; color: var(--ink); font: inherit; cursor: pointer;
}
/* Spark */
.draco-spark {
position: relative; display: flex; align-items: center; gap: 7px; height: 38px;
padding: 0 14px; border: 0; border-radius: 10px; cursor: pointer;
background: var(--agent); color: #fff; font: inherit; font-weight: 700;
/* Bouton avatar Spark flottant — bas-centre, ouvre le panneau Spark
de l'hôte via data-act="spark" (délégation globale existante).
La console Spark ne l'inclut pas : son fragment est propre. */
.draco-spark-flottant {
position: fixed; left: 50%; bottom: 20px; transform: translateX(-50%);
z-index: 65; width: 64px; height: 64px; padding: 0; border: 0;
border-radius: 50%; background: transparent; cursor: pointer;
box-shadow: 0 8px 28px rgb(0 0 0 / .45);
}
.draco-spark .draco-badge { border-color: var(--agent); }
.draco-spark-flottant img { width: 64px; height: 64px; border-radius: 50%; object-fit: cover; display: block; box-sizing: border-box; border: 3px solid var(--agent); }
.draco-spark-flottant:hover { transform: translateX(-50%) scale(1.05); }
.draco-spark-flottant:focus-visible { outline: 2px solid var(--agent); outline-offset: 3px; }
.draco-icon-btn {
width: 38px; height: 38px; border-radius: 10px; border: 1px solid transparent;
@@ -169,7 +194,7 @@
.draco-bar { grid-template-columns: auto minmax(200px, 440px) auto; }
}
@media (max-width: 1200px) {
.draco-search-txt, .draco-search kbd, .draco-alertes-txt, .draco-spark-txt { display: none; }
.draco-search-txt, .draco-search kbd { display: none; }
.draco-search { width: 38px; padding: 0; justify-content: center; }
.draco-bar { grid-template-columns: auto auto 1fr; }
.draco-bar-droite { justify-content: flex-end; }
frontend/draco-barre.js
+16 -5
View File
@@ -369,7 +369,10 @@
* de l'agent commun (URL agent résolue — explicite > -dev >
* défaut prod ; aucun hôte spark-dev inventé). data-app="agent"
* l'intègre à refreshMenuHrefs/applyUrls/setCurrent comme les
* autres items ; l'icône ✦ reprend la couleur agent du CSS. */
* autres items ; son icône CLONE celle de l'onglet agent
* (2026-10-29, logos barre-apps, corrigé le même jour) : le logo
* fourni, tel quel, jamais redessiné — le CSS --agent (rose) des
* autres éléments de la barre n'est pas changé ici. */
var sep = document.createElement("div");
sep.className = "draco-menu-sep";
sep.setAttribute("aria-hidden", "true");
@@ -379,10 +382,18 @@
sparkItem.href = resolvedUrls.agent || "#";
sparkItem.dataset.app = "agent";
sparkItem.setAttribute("role", "menuitem");
var sparkIco = document.createElement("span");
sparkIco.className = "draco-apptab-ico";
sparkIco.setAttribute("style", "--app:#c2437e");
sparkIco.textContent = "✦";
var sparkIco;
var agentTab = document.querySelector('.draco-apptab[data-app="agent"]');
var agentIco = agentTab ? agentTab.querySelector(".draco-apptab-ico") : null;
if (agentIco) {
sparkIco = agentIco.cloneNode(true);
} else {
sparkIco = document.createElement("span");
sparkIco.className = "draco-apptab-ico";
sparkIco.setAttribute("style", "--app:#d21f2c");
sparkIco.setAttribute("data-icon", "agent");
sparkIco.textContent = "✦";
}
sparkItem.appendChild(sparkIco);
var sparkTxt = document.createElement("span");
sparkTxt.className = "draco-apps-item-txt";
frontend/img/avatar-spark.png
BIN
View File
Binary file not shown.
Side by Side

After

Width:  |  Height:  |  Size: 91 KiB

frontend/img/brand-spark.png
BIN
View File
Binary file not shown.
Side by Side

After

Width:  |  Height:  |  Size: 13 KiB

frontend/img/logos/flowdeck.png
BIN
View File
Binary file not shown.
Side by Side

After

Width:  |  Height:  |  Size: 21 KiB

frontend/img/logos/kanbante.png
BIN
View File
Binary file not shown.
Side by Side

After

Width:  |  Height:  |  Size: 27 KiB

frontend/img/logos/obsigate.png
BIN
View File
Binary file not shown.
Side by Side

After

Width:  |  Height:  |  Size: 40 KiB

frontend/img/logos/spark.png
BIN
View File
Binary file not shown.
Side by Side

After

Width:  |  Height:  |  Size: 38 KiB

frontend/img/logos/tiktak.svg
+8
View File
@@ -0,0 +1,8 @@
<svg xmlns="http://www.w3.org/2000/svg" viewBox="0 0 240 240">
<!-- TikTak — deux arcs (les deux temps), coche-flèche. Bleu #0076fb, orange #fc750c.
Géométrie mesurée sur le visuel validé par Bruno (variante B). -->
<path d="M 38.2 101.1 A 84 84 0 0 1 201.8 101.1" fill="none" stroke="#0076fb" stroke-width="28" stroke-linecap="round"/>
<path d="M 201.5 140.3 A 84 84 0 0 1 38.5 140.3" fill="none" stroke="#fc750c" stroke-width="28" stroke-linecap="round"/>
<polyline points="80,129 106,146 163,84" fill="none" stroke="#0076fb" stroke-width="24" stroke-linecap="round" stroke-linejoin="round"/>
<path d="M 128 80 L 163 84 L 167 122" fill="none" stroke="#0076fb" stroke-width="22" stroke-linecap="round" stroke-linejoin="round"/>
</svg>
Side by Side

After

Width:  |  Height:  |  Size: 760 B

frontend/index.html
+25 -78
View File
@@ -47,33 +47,6 @@
href="/static/icons/icon-192x192.svg"
/>
<!-- Boot splash CSS — inline so it applies BEFORE /static/style.css is
available (desktop: embedded page served from tauri:// has no /static) -->
<style id="boot-splash-css">
body:not(.app-booted) > *:not(#boot-splash) { display: none !important; }
#boot-splash {
position: fixed; inset: 0; z-index: 2147483647;
display: flex; align-items: center; justify-content: center;
background: radial-gradient(1200px 600px at 50% -10%, #26272b 0%, #17181a 60%);
color: #eceeeb; font-family: "Segoe UI", system-ui, -apple-system, sans-serif;
}
body.app-booted #boot-splash { display: none; }
.bs-card { display: flex; flex-direction: column; align-items: center; gap: 14px; }
.bs-logo {
width: 72px; height: 72px; display: flex; align-items: center; justify-content: center;
font-size: 38px; background: #1f2023; border: 1px solid #33353a; border-radius: 18px;
box-shadow: 0 8px 30px rgba(0, 0, 0, 0.45);
}
.bs-title { font-size: 22px; font-weight: 600; letter-spacing: 0.3px; }
.bs-spinner {
width: 34px; height: 34px; border-radius: 50%;
border: 3px solid rgba(124, 58, 237, 0.25); border-top-color: #7c3aed;
animation: bs-spin 0.9s linear infinite;
}
@keyframes bs-spin { to { transform: rotate(360deg); } }
.bs-status { font-size: 13px; color: #9aa3b2; min-height: 18px; }
@media (prefers-reduced-motion: reduce) { .bs-spinner { animation-duration: 1.8s; } }
</style>
<link rel="stylesheet" href="/static/style.css" />
<link rel="stylesheet" href="/static/draco-barre.css" />
<link rel="stylesheet" href="/static/draco-alertes.css" />
@@ -89,7 +62,7 @@
id="hljs-theme-light"
disabled
/>
<!-- defer: ne bloque pas le premier paint (le splash inline s'affiche immédiatement) -->
<!-- defer: ne bloque pas le premier paint -->
<script defer src="https://cdnjs.cloudflare.com/ajax/libs/highlight.js/11.9.0/highlight.min.js"></script>
<!-- Langues highlight.js hors bundle "common" (enregistrement auto apres le core) -->
<script defer src="https://cdnjs.cloudflare.com/ajax/libs/highlight.js/11.9.0/languages/dockerfile.min.js"></script>
@@ -226,44 +199,6 @@
</script>
</head>
<body class="has-draco-bar">
<!-- Boot splash : visible tant que l'app n'a pas booté avec son CSS.
Sur desktop, la page embarquée (tauri://) n'a pas /static/style.css →
sans ce splash, le squelette HTML brut serait visible pendant le
démarrage du backend (FOUC 3-10 s). Styles 100% inline. -->
<div id="boot-splash" role="status" aria-live="polite">
<div class="bs-card">
<div class="bs-logo">📖</div>
<div class="bs-title">ObsiGate</div>
<div class="bs-spinner" aria-hidden="true"></div>
<div class="bs-status" id="boot-splash-status">Démarrage…</div>
</div>
</div>
<script>
(function () {
var done = false;
function bootReady() {
if (done) return;
done = true;
document.body.classList.add("app-booted");
var s = document.getElementById("boot-splash");
if (s && s.parentNode) s.parentNode.removeChild(s);
}
window.__obsigateBootReady = bootReady;
window.__setBootStatus = function (txt) {
var el = document.getElementById("boot-splash-status");
if (el) el.textContent = txt;
};
var poll = setInterval(function () {
if (window.__OBSIGATE_BOOTED) { clearInterval(poll); bootReady(); }
}, 80);
// Filet de sécurité : si le CSS principal a chargé (origine backend réelle)
// mais que le JS a échoué, révéler l'app après 10 s au lieu d'un splash infini.
setTimeout(function () {
var link = document.querySelector('link[href*="style.css"]');
if (link && link.sheet) { clearInterval(poll); bootReady(); }
}, 10000);
})();
</script>
<div class="search-progress-bar" id="search-progress-bar">
<div class="search-progress-bar__fill"></div>
</div>
@@ -333,10 +268,26 @@
<!-- Main Application (wrapped for show/hide) -->
<!-- Barre d'apps commune dracodev — Fusion #215 (ACC-1.1).
Snippet FIGÉ vendangé depuis Projets/dracodev-commons v0.1.6
Snippet FIGÉ vendangé depuis Projets/dracodev-commons v0.1.11
(ui/barre-apps/) : ne pas modifier la structure ici ; toute
évolution passe par une nouvelle version de commons.
CSS/JS : /static/draco-barre.css, /static/draco-barre.js.
Icônes logos v0.1.9 (2026-10-29) : les 5 tuiles sont les logos
fournis, tels quels, servis depuis /static/img/logos/ (copie de
ui/barre-apps/logos/ de dracodev-commons) ; l'entrée « Console Spark »
du menu clone l'icône de l'onglet agent (draco-barre.js).
v0.1.10 (2026-10-29) : --agent rose → rouge Spark #c00000, marque ✦
→ logo Spark 26 px, bouton Spark rose supprimé (remplacé par
l'avatar flottant bas-centre /static/img/avatar-spark.png,
data-act="spark" → panneau Spark), Alertes = cloche seule.
v0.1.11 (2026-10-29) : marque → étoile Spark monochrome
/static/img/brand-spark.png 26 px (blanche sur barre foncée
via [data-theme="dark"] d'ObsiGate, noire sur barre claire
via le filtre brightness(0) du CSS vendangé — aucune
surcharge propre nécessaire, la barre suit déjà
data-theme) ; onglet agent GARDANT le logo rouge ;
anneau rouge #c00000 (bordure 3 px) autour de l'avatar
flottant, via le CSS vendangé.
Chantier 5 (fusion #69/#71, sans bump) : 5e onglet Console Spark
(data-app="agent", défaut prod ; la réécriture DRACO_URLS
couvre la clé "agent" comme les autres onglets), après Kanbante ;
@@ -345,29 +296,29 @@
<div class="draco-bar-zone draco-bar-gauche">
<button type="button" class="draco-icon-btn" data-act="rail" aria-label="Barre latérale">☰</button>
<a class="draco-brand" href="/" data-act="apps" aria-haspopup="true" aria-expanded="false" aria-label="dracodev — changer d&#39;application" title="Changer d&#39;application">
<span class="draco-brand-mark">✦</span><span class="draco-brand-name">dracodev</span>
<span class="draco-brand-mark"><img src="/static/img/brand-spark.png" alt="" width="26" height="26"></span><span class="draco-brand-name">dracodev</span>
</a>
<nav class="draco-apptabs" aria-label="Applications">
<a class="draco-apptab" data-app="obsigate" href="https://og.dracodev.net/">
<span class="draco-apptab-ico" style="--app:#7a5af5">▤</span>
<span class="draco-apptab-ico" style="--app:#7a5af5" data-icon="obsigate"><img src="/static/img/logos/obsigate.png" alt="ObsiGate" width="30" height="30"></span>
<span class="draco-apptab-txt"><strong>ObsiGate</strong><small>Notes</small></span>
</a>
<a class="draco-apptab" data-app="flowdeck" href="https://flowdeck.dracodev.net/">
<span class="draco-apptab-ico" style="--app:#2f6fed">▦</span>
<span class="draco-apptab-ico" style="--app:#2f6fed" data-icon="flowdeck"><img src="/static/img/logos/flowdeck.png" alt="Flowdeck" width="30" height="30"></span>
<span class="draco-apptab-txt"><strong>Flowdeck</strong><small>Projets</small></span>
</a>
<a class="draco-apptab" data-app="tiktak" href="https://tiktak.dracodev.net/">
<span class="draco-apptab-ico" style="--app:#e8762c">✓</span>
<span class="draco-apptab-ico" style="--app:#e8762c" data-icon="tiktak"><img src="/static/img/logos/tiktak.svg" alt="TikTak" width="30" height="30"></span>
<span class="draco-apptab-txt"><strong>TikTak</strong><small>Tâches</small></span>
<span class="draco-badge" data-badge="tiktak" hidden>0</span>
</a>
<a class="draco-apptab" data-app="kanbante" href="https://kanbante.dracodev.net/">
<span class="draco-apptab-ico" style="--app:#0d9488">▥</span>
<span class="draco-apptab-ico" style="--app:#0d9488" data-icon="kanbante"><img src="/static/img/logos/kanbante.png" alt="Kanbante" width="30" height="30"></span>
<span class="draco-apptab-txt"><strong>Kanbante</strong><small>Kanban</small></span>
<span class="draco-badge" data-badge="kanbante" hidden>0</span>
</a>
<a class="draco-apptab" data-app="agent" href="https://agent.dracodev.net/">
<span class="draco-apptab-ico" style="--app:#c2437e">✦</span>
<span class="draco-apptab-ico" style="--app:#c00000" data-icon="agent"><img src="/static/img/logos/spark.png" alt="Console Spark" width="30" height="30"></span>
<span class="draco-apptab-txt"><strong>Console Spark</strong><small>Agent commun</small></span>
</a>
</nav>
@@ -388,17 +339,13 @@
</div>
<button type="button" class="draco-alertes" data-act="alertes" aria-label="Alertes unifiées">
<svg viewBox="0 0 24 24" width="19" height="19" fill="none" stroke="currentColor" stroke-width="2" stroke-linecap="round" stroke-linejoin="round" aria-hidden="true"><path d="M6 8a6 6 0 0 1 12 0c0 7 3 9 3 9H3s3-2 3-9"/><path d="M10.3 21a1.94 1.94 0 0 0 3.4 0"/></svg>
<span class="draco-alertes-txt">Alertes</span>
<span class="draco-badge" data-badge="alertes" hidden>0</span>
</button>
<button type="button" class="draco-spark" data-act="spark" aria-label="Ouvrir Spark, l'agent commun">
<span class="draco-spark-ico">✦</span><span class="draco-spark-txt">Spark</span>
<span class="draco-badge" data-badge="spark" hidden>0</span>
</button>
<button type="button" class="draco-avatar" id="draco-avatar" data-act="compte" aria-label="Compte" aria-haspopup="menu" aria-expanded="false" title="">✦</button>
</div>
</header>
<div class="draco-bar-rappel" data-act="rappel-entete" hidden>✦ dracodev — afficher l'en-tête</div>
<button type="button" class="draco-spark-flottant" data-act="spark" aria-label="Ouvrir Spark, l'agent commun"><img src="/static/img/avatar-spark.png" alt="" width="64" height="64"></button>
<script>
/* Configuration ObsiGate de la barre commune (Fusion #215).
Phase 1 : navigation entre apps et domaine mémorisé
frontend/js/app.js
+2 -10
View File
@@ -120,16 +120,8 @@ async function init() {
}
document.addEventListener("DOMContentLoaded", async () => {
try {
await init();
Sync.init();
} finally {
// Signale au splash de démarrage (index.html #boot-splash) que l'app est
// initialisée : le splash est retiré et le squelette stylé révélé.
// Set AFTER init() resolves so every handler (search, tabs, …) is bound.
window.__OBSIGATE_BOOTED = true;
if (typeof window.__obsigateBootReady === "function") window.__obsigateBootReady();
}
await init();
Sync.init();
// Show version in header — always visible, fallback before the async fetch
populateVersions();
fetch('/api/health')
frontend/js/coffres.js
+63 -62
View File
@@ -4,9 +4,15 @@
*
* Règles de sécurité appliquées ici (jamais assouplies) :
* - Le backend ne renvoie que des métadonnées (has_value, jamais la valeur,
* jamais un texte chiffré, jamais un nonce). Ce module n'affiche donc
* jamais de valeur de secret après enregistrement : colonne valeur =
* « •••••• » seulement, aucun bouton « afficher ».
* jamais un texte chiffré, jamais un nonce). La valeur d'un secret
* enregistré reste donc masquée (« •••••• ») par défaut ; seul le
* gestionnaire du coffre (propriétaire, ou admin sur coffre
* d'instance) peut la révéler, via POST .../secrets/{nom}/reveler
* (session + gestion, chaque révélation auditée) : bouton
* Afficher/Masquer dans le détail, ou « Copier la valeur » sans
* l'afficher. La valeur est effacée dès qu'elle est masquée ou que
* le détail change ; un simple lecteur par octroi utilisateur ne
* révèle jamais.
* - Aucune valeur ne transite par un titre d'onglet, une URL, un hash, un
* journal console ou un log. Les variables contenant une valeur sont
* effacées dès que l'opération est terminée (champ vidé, variable = null).
@@ -14,10 +20,11 @@
* consommateur (csk_…) et une KEK générée sont rendus UNE fois, dans une
* modale, avec un bouton Copier et un avertissement ; la modale fermée,
* ils sont perdus. Ce ne sont pas des valeurs de secret du coffre.
* - La copie manuelle à usage unique (admin seulement, voir
* _copieManuelle) passe par un consommateur temporaire créé puis révoqué
* immédiatement, avec distribution auditée ; il n'existe pas encore
* d'endpoint de distribution par session utilisateur côté backend.
* - L'ancienne copie manuelle à usage unique par consommateur
* temporaire a été supprimée : elle échouait systématiquement
* (aucun octroi pour le consommateur temporaire, donc 403
* octroi_absent à la distribution). Elle est remplacée par
* « Copier la valeur », qui passe par l'endpoint de révélation.
* - Phase 2 (issue #20) : « Importer l'existant » migre les clés de
* data/api_keys.json vers le coffre d'instance « ObsiGate interne »,
* en deux temps (import, puis purge confirmée). Aucune valeur ne
@@ -52,6 +59,8 @@ let _coffresCache = null;
let _coffresCacheAt = 0;
const CACHE_MS = 30000;
let _valeurAffichee = null; // valeur révélée du détail courant, sinon null
const viewState = {
coffres: [],
currentSlug: null,
@@ -354,6 +363,7 @@ function renderAlerts(host) {
function renderDetail(host) {
const s = viewState.detail;
_valeurAffichee = null;
host.innerHTML = '';
if (!s) {
host.appendChild(text('p', t('coffres.select_secret'), 'coffres-empty'));
@@ -377,7 +387,9 @@ function renderDetail(host) {
const dl = el('dl', { class: 'coffres-dl' }, []);
rows.forEach(([k, v]) => {
dl.appendChild(el('dt', {}, [document.createTextNode(k)]));
dl.appendChild(el('dd', {}, [document.createTextNode(v)]));
const dd = el('dd', {}, [document.createTextNode(v)]);
if (k === t('coffres.value')) dd.id = 'coffres-valeur';
dl.appendChild(dd);
});
host.appendChild(dl);
const actions = el('div', { class: 'coffres-actions' }, []);
@@ -386,11 +398,36 @@ function renderDetail(host) {
actions.appendChild(modalBtn(t('coffres.acces'), '', () => {
document.getElementById('coffres-acces')?.scrollIntoView({ behavior: 'smooth' });
}));
actions.appendChild(modalBtn(t('coffres.manual_copy'), '', () => copieManuelle(s)));
if (!isAdmin()) {
actions.lastChild.disabled = true;
actions.lastChild.title = t('coffres.manual_copy_admin_only');
}
const btnAfficher = modalBtn(t('coffres.show_value'), '', async () => {
if (_valeurAffichee !== null) {
_valeurAffichee = null;
document.getElementById('coffres-valeur').textContent = '••••••';
btnAfficher.textContent = t('coffres.show_value');
return;
}
let valeur;
try {
valeur = await revelerValeur(s);
} catch (e) {
showToast(e.message || t('common.error'), 'error');
return;
}
_valeurAffichee = valeur;
document.getElementById('coffres-valeur').textContent = valeur;
btnAfficher.textContent = t('coffres.hide_value');
});
actions.appendChild(btnAfficher);
actions.appendChild(modalBtn(t('coffres.copy_value'), '', async () => {
let valeur;
try {
valeur = await revelerValeur(s);
} catch (e) {
showToast(e.message || t('common.error'), 'error');
return;
}
await copyText(valeur);
valeur = null;
}));
actions.appendChild(modalBtn(t('coffres.delete'), 'danger', () => supprimerSecret(s)));
host.appendChild(actions);
@@ -819,55 +856,19 @@ function openCreateCoffreModal() {
]);
}
/** Copie manuelle à usage unique, admin seulement.
* Le backend n'expose pas (encore) de distribution par session : on passe
* par un consommateur temporaire créé, utilisé une fois, puis révoqué
* immédiatement. La valeur est copiée au presse-papiers sans jamais être
* affichée, puis la variable est effacée, même en cas d'échec. */
async function copieManuelle(s) {
if (!isAdmin()) return;
const ok = await showConfirm({
title: t('coffres.manual_copy'),
message: t('coffres.manual_copy_confirm'),
danger: true,
});
if (!ok) return;
let consommateurId = null;
let valeur = null;
try {
const created = await api('/api/coffres/consommateurs', {
method: 'POST',
body: JSON.stringify({ nom: `copie-manuelle-${me()}-${Date.now()}` }),
});
consommateurId = created.id;
const jeton = created.jeton;
const res = await fetch('/api/coffres/distribuer', {
method: 'POST',
credentials: 'include',
headers: {
'Content-Type': 'application/json',
Authorization: `Bearer ${jeton}`,
},
body: JSON.stringify({
reference: s.reference,
contexte_type: 'copie_manuelle',
contexte_id: `copie-manuelle-${Date.now()}`,
}),
});
const data = await res.json().catch(() => ({}));
if (!res.ok) throw new Error(data.detail || `Erreur ${res.status}`);
valeur = data.valeur;
await copyText(valeur);
} catch (e) {
showToast(e.message || t('common.error'), 'error');
} finally {
valeur = null;
if (consommateurId) {
try {
await api(`/api/coffres/consommateurs/${encodeURIComponent(consommateurId)}`, { method: 'DELETE' });
} catch { /* révocation best-effort, l'octroi reste révocable depuis Accès */ }
}
}
/** Révélation manuelle (gestionnaire du coffre seulement, auditée
* côté backend). Ne conserve rien : l'appelant affiche ou copie
* puis efface. Un lecteur par octroi utilisateur reçoit 403. */
async function revelerValeur(s) {
const ref = (s.reference || '').replace(/^coffre:/, '');
const [slug, nom] = ref.split('/');
const res = await fetch(
`/api/coffres/${encodeURIComponent(slug)}/secrets/${encodeURIComponent(nom)}/reveler`,
{ method: 'POST', credentials: 'include' },
);
const data = await res.json().catch(() => ({}));
if (!res.ok) throw new Error(data.detail || `Erreur ${res.status}`);
return data.valeur;
}
/** Phase 2 — « Importer l'existant » (admin seulement, deux temps).
frontend/locales/en.json
+3
View File
@@ -2680,6 +2680,9 @@
"coffres.copy_failed": "Copy failed.",
"coffres.copy_generated": "Copy the generated value",
"coffres.copy_reference": "Copy",
"coffres.show_value": "Show",
"coffres.hide_value": "Hide",
"coffres.copy_value": "Copy value",
"coffres.create_coffre_title": "New vault",
"coffres.create_octroi": "Create a grant",
"coffres.create_secret_title": "New secret",
frontend/locales/fr.json
+3
View File
@@ -2680,6 +2680,9 @@
"coffres.copy_failed": "Copie impossible.",
"coffres.copy_generated": "Copier la valeur générée",
"coffres.copy_reference": "Copier",
"coffres.show_value": "Afficher",
"coffres.hide_value": "Masquer",
"coffres.copy_value": "Copier la valeur",
"coffres.create_coffre_title": "Nouveau coffre",
"coffres.create_octroi": "Créer un octroi",
"coffres.create_secret_title": "Nouveau secret",
frontend/recherche.html
+8 -28
View File
@@ -14,7 +14,7 @@
retomberait sur les défauts prod (les jetons sont ignorés par
le JS) — jamais d'URL inventée.
La barre ci-dessous est une copie statique du snippet figé de
index.html (commons v0.1.6 + chantier 5 fusion #69/#71, sans
index.html (commons v0.1.11 + chantier 5 fusion #69/#71, sans
bump) : les onglets sont des liens réels, le bouton central
replace le curseur dans la boîte (recherche.js,
clic data-act="palette"). Re-vendoring alignement recherche :
@@ -25,22 +25,6 @@
comportements de la SPA et ne sont pas rejoués ici.
Sidebar statique (navigation de l'app) : les vaults, tags et
récents dynamiques vivent dans la SPA, pas sur cette page. -->
Thème (défaut 4) : le thème ObsiGate n'est PAS une préférence
serveur — il vit dans localStorage, lu par la SPA au démarrage
(frontend/js/ui.js initTheme : mode ; frontend/js/sync.js
init() -> themes.js initThemes : clé + mode). Étape 1 ci-dessous
(script synchrone en tête, avant les feuilles) : pose
data-theme = mode persisté (obsigate-theme-mode, repli
obsigate-theme historique quand il valait déjà un mode, sinon
'dark', le défaut SPA) pour que la première peinture soit déjà
dans le bon mode clair/sombre. Étape 2 en fin de page (module
différé) : initThemes() de themes.js applique la palette
complète — 16 thèmes intégrés, modes high-contrast/sepia
générés, thèmes personnalisés — via variables inline sur :root,
exactement comme la SPA. data-theme="dark" sur <html> n'est
plus que le repli sans JS. Aucun endpoint serveur, aucune
police externe ajoutée (la CSP stricte de /recherche et le
repli typographique système sont inchangés).
<script>
/* Thème ObsiGate, étape 1 (synchrone, avant les feuilles) : poser
data-theme = mode persisté AVANT la première peinture, sinon la
@@ -74,29 +58,29 @@
<div class="draco-bar-zone draco-bar-gauche">
<button type="button" class="draco-icon-btn" data-act="rail" aria-label="Barre latérale">☰</button>
<a class="draco-brand" href="/" data-act="apps" aria-haspopup="true" aria-expanded="false" aria-label="dracodev — changer d'application" title="Changer d'application">
<span class="draco-brand-mark">✦</span><span class="draco-brand-name">dracodev</span>
<span class="draco-brand-mark"><img src="/static/img/brand-spark.png" alt="" width="26" height="26"></span><span class="draco-brand-name">dracodev</span>
</a>
<nav class="draco-apptabs" aria-label="Applications">
<a class="draco-apptab" data-app="obsigate" href="{{URL_OBSIGATE}}">
<span class="draco-apptab-ico" style="--app:#7a5af5">▤</span>
<span class="draco-apptab-ico" style="--app:#7a5af5" data-icon="obsigate"><img src="/static/img/logos/obsigate.png" alt="ObsiGate" width="30" height="30"></span>
<span class="draco-apptab-txt"><strong>ObsiGate</strong><small>Notes</small></span>
</a>
<a class="draco-apptab" data-app="flowdeck" href="{{URL_FLOWDECK}}">
<span class="draco-apptab-ico" style="--app:#2f6fed">▦</span>
<span class="draco-apptab-ico" style="--app:#2f6fed" data-icon="flowdeck"><img src="/static/img/logos/flowdeck.png" alt="Flowdeck" width="30" height="30"></span>
<span class="draco-apptab-txt"><strong>Flowdeck</strong><small>Projets</small></span>
</a>
<a class="draco-apptab" data-app="tiktak" href="{{URL_TIKTAK}}">
<span class="draco-apptab-ico" style="--app:#e8762c">✓</span>
<span class="draco-apptab-ico" style="--app:#e8762c" data-icon="tiktak"><img src="/static/img/logos/tiktak.svg" alt="TikTak" width="30" height="30"></span>
<span class="draco-apptab-txt"><strong>TikTak</strong><small>Tâches</small></span>
<span class="draco-badge" data-badge="tiktak" hidden>0</span>
</a>
<a class="draco-apptab" data-app="kanbante" href="{{URL_KANBANTE}}">
<span class="draco-apptab-ico" style="--app:#0d9488">▥</span>
<span class="draco-apptab-ico" style="--app:#0d9488" data-icon="kanbante"><img src="/static/img/logos/kanbante.png" alt="Kanbante" width="30" height="30"></span>
<span class="draco-apptab-txt"><strong>Kanbante</strong><small>Kanban</small></span>
<span class="draco-badge" data-badge="kanbante" hidden>0</span>
</a>
<a class="draco-apptab" data-app="agent" href="{{URL_AGENT}}">
<span class="draco-apptab-ico" style="--app:#c2437e">✦</span>
<span class="draco-apptab-ico" style="--app:#c00000" data-icon="agent"><img src="/static/img/logos/spark.png" alt="Console Spark" width="30" height="30"></span>
<span class="draco-apptab-txt"><strong>Console Spark</strong><small>Agent commun</small></span>
</a>
</nav>
@@ -117,16 +101,12 @@
</div>
<button type="button" class="draco-alertes" data-act="alertes" aria-label="Alertes unifiées">
<svg viewBox="0 0 24 24" width="19" height="19" fill="none" stroke="currentColor" stroke-width="2" stroke-linecap="round" stroke-linejoin="round" aria-hidden="true"><path d="M6 8a6 6 0 0 1 12 0c0 7 3 9 3 9H3s3-2 3-9"/><path d="M10.3 21a1.94 1.94 0 0 0 3.4 0"/></svg>
<span class="draco-alertes-txt">Alertes</span>
<span class="draco-badge" data-badge="alertes" hidden>0</span>
</button>
<button type="button" class="draco-spark" data-act="spark" aria-label="Ouvrir Spark, l'agent commun">
<span class="draco-spark-ico">✦</span><span class="draco-spark-txt">Spark</span>
<span class="draco-badge" data-badge="spark" hidden>0</span>
</button>
<button type="button" class="draco-avatar" id="draco-avatar" data-act="compte" aria-label="Compte" aria-haspopup="menu" aria-expanded="false" title="">✦</button>
</div>
</header>
<button type="button" class="draco-spark-flottant" data-act="spark" aria-label="Ouvrir Spark, l'agent commun"><img src="/static/img/avatar-spark.png" alt="" width="64" height="64"></button>
<div id="app" class="app-container">
<header class="header">
<div class="header-left">
package.json
+1 -1
View File
@@ -1,6 +1,6 @@
{
"name": "obsigate",
"version": "2.82.2",
"version": "2.82.4",
"description": "**Porte d'entrée web ultra-léger pour vos vaults Obsidian** — Accédez, naviguez et recherchez dans toutes vos notes Obsidian depuis n'importe quel appareil via une interface web moderne et responsive.",
"main": "patch.js",
"directories": {
tests/test_coffre_secrets.py
+53
View File
@@ -778,3 +778,56 @@ class TestDistribuables:
# Flag désactivé : 503 comme les autres routes.
monkeypatch.setenv("OBSIGATE_SECRETS_ENABLED", "0")
assert self._lister(client, jeton).status_code == 503
# ---------------------------------------------------------------------------
# Révélation manuelle (panneau détail : Afficher / Copier la valeur)
# ---------------------------------------------------------------------------
class TestRevelation:
def test_proprietaire_revele_et_audit_sans_valeur(self, client, env_coffre):
_creer_coffre_secret(client)
resp = client.post("/api/coffres/personnel/secrets/gitea-token/reveler")
assert resp.status_code == 200, resp.text
corps = resp.json()
assert corps["valeur"] == VALEUR_TEST
assert corps["reference"] == "coffre:personnel/gitea-token"
assert corps["version"] == 1
audit = (env_coffre / "audit.log").read_text(encoding="utf-8")
assert "revelation_manuelle" in audit
assert VALEUR_TEST not in audit
def test_lecteur_octroi_utilisateur_ne_revele_pas(self, client):
_creer_coffre_secret(client)
resp = client.post("/api/coffres/personnel/octrois", json={
"cible_type": "utilisateur", "cible_id": "alice",
"secret_nom": "gitea-token"})
assert resp.status_code == 200, resp.text
_connecter(client, "alice", role="user")
# Voit les métadonnées…
assert client.get("/api/coffres/personnel/secrets").status_code == 200
# …mais ne révèle jamais la valeur.
resp = client.post("/api/coffres/personnel/secrets/gitea-token/reveler")
assert resp.status_code == 403
def test_secret_inexistant_404(self, client):
_creer_coffre_secret(client)
resp = client.post("/api/coffres/personnel/secrets/absent/reveler")
assert resp.status_code == 404
def test_secret_expire_410(self, client):
_creer_coffre_secret(client)
hier = (datetime.now(timezone.utc) - timedelta(days=1)).isoformat()
resp = client.post("/api/coffres/personnel/secrets", json={
"nom": "vieux-jeton", "type": "token", "valeur": VALEUR_TEST,
"expiration": hier})
assert resp.status_code == 200, resp.text
resp = client.post("/api/coffres/personnel/secrets/vieux-jeton/reveler")
assert resp.status_code == 410
assert resp.json()["detail"] == "secret_expire"
def test_flag_desactive_503(self, client, monkeypatch):
_creer_coffre_secret(client)
monkeypatch.setenv("OBSIGATE_SECRETS_ENABLED", "0")
resp = client.post("/api/coffres/personnel/secrets/gitea-token/reveler")
assert resp.status_code == 503
tests/test_draco_barre.py
+15 -3
View File
@@ -34,13 +34,25 @@ def test_palier_mobile_resserre_v012():
def test_menu_des_applications_par_la_marque():
# v0.1.3 : la marque ✦ ouvre le menu des 4 applications
# (changement d'app en mobile), logo à 24 px.
# v0.1.3 : la marque ouvre le menu des applications
# (changement d'app en mobile). v0.1.10 : la marque n'est plus
# le glyphe ✦ à 24 px mais le logo Spark en img 26 px.
# v0.1.11 : la marque n'est plus le logo rouge mais l'étoile
# Spark monochrome (brand-spark.png) ; l'onglet agent, lui,
# garde le logo rouge.
html = _index()
assert 'data-act="apps"' in html
js = (FRONTEND / "draco-barre.js").read_text(encoding="utf-8")
assert "draco-apps-menu" in js
assert "font-size: 24px" in _css()
assert '<span class="draco-brand-mark"><img src="/static/img/brand-spark.png"' in html
assert ".draco-brand-mark img" in _css()
assert "width: 26px" in _css()
assert "filter: brightness(0)" in _css()
assert '[data-theme="dark"] .draco-bar .draco-brand-mark img { filter: none; }' in _css()
assert 'data-icon="agent"><img src="/static/img/logos/spark.png"' in html
assert "border: 3px solid var(--agent)" in _css()
recherche = (FRONTEND / "recherche.html").read_text(encoding="utf-8")
assert '<span class="draco-brand-mark"><img src="/static/img/brand-spark.png"' in recherche
def test_panneau_spark_integre_218():
tests/test_recherche_cors.py
+16 -1
View File
@@ -38,7 +38,7 @@ def test_origin_of():
def test_sister_origins_dev():
# Correctif 2026-10-28 : 8 origines officielles, prod ET dev,
# Correctif 2026-10-28 : 10 origines officielles (8 sœurs + 2 agent), prod ET dev,
# quelle que soit la résolution.
assert sister_origins(RESOLVED_DEV) == {
"https://og.dracodev.net",
@@ -49,9 +49,24 @@ def test_sister_origins_dev():
"https://flowdeck-dev.dracodev.net",
"https://tiktak-dev.dracodev.net",
"https://kanbante-dev.dracodev.net",
"https://agent.dracodev.net",
"https://agent-dev.dracodev.net",
}
def test_cors_headers_agent_console_autorise():
# Fédération depuis la console (2026-10-28) : les origines agent
# prod ET dev passent, avec credentials ; un tiers reste refusé.
for origine in ("https://agent.dracodev.net",
"https://agent-dev.dracodev.net"):
headers = cors_headers_for(origine, RESOLVED_DEV)
assert headers is not None
assert headers["Access-Control-Allow-Origin"] == origine
assert headers["Access-Control-Allow-Credentials"] == "true"
assert cors_headers_for("https://agent.dracodev.net.evil.example",
RESOLVED_DEV) is None
def test_sister_origins_ajoute_env_de_la_requete():
# Correctif 2026-10-28 : configuration muette, quel que soit
# l'hôte de la requête, prod ET dev passent — l'hôte ne
tests/test_recherche_sans_texte_parasite.py
+51
View File
@@ -0,0 +1,51 @@
"""Tests — page /recherche sans texte parasite dans <head>.
Régression du texte de chantier resté hors commentaire dans
``frontend/recherche.html`` : le commentaire de tête se fermait, puis
un paragraphe de description du mécanisme de thème suivait en texte
brut dans ``<head>`` — le navigateur le rendait tout en haut de la
page, au-dessus de la barre header. Le correctif supprime ce texte
du rendu (il n'est pas remis en commentaire : un grep doit donner
0 occurrence dans les gabarits) sans toucher au mécanisme lui-même,
déjà documenté par les commentaires des scripts étape 1 / étape 2.
"""
from __future__ import annotations
import re
from pathlib import Path
ROOT = Path(__file__).resolve().parent.parent
FRONTEND = ROOT / "frontend"
def _html() -> str:
return (FRONTEND / "recherche.html").read_text(encoding="utf-8")
def test_pas_de_texte_brut_dans_head():
"""Entre les balises et les scripts, <head> ne contient aucun
texte rendu : tout descriptif vit dans un commentaire ou dans un
commentaire de script, jamais en texte brut."""
head = _html().split("</head>")[0]
sans_commentaires = re.sub(r"<!--.*?-->", "", head, flags=re.DOTALL)
sans_scripts = re.sub(
r"<script.*?</script>", "", sans_commentaires, flags=re.DOTALL
)
sans_titre = re.sub(
r"<title>.*?</title>", "", sans_scripts, flags=re.DOTALL
)
texte = re.sub(r"<[^>]+>", "", sans_titre).strip()
assert texte == "", f"texte brut rendu dans <head> : {texte[:200]!r}"
def test_mecanisme_theme_intact():
"""Le retrait du texte ne touche ni l'étape 1 (script synchrone
avant les feuilles) ni l'étape 2 (initThemes différé)."""
html = _html()
assert html.index("<script>") < html.index('<link rel="stylesheet"')
assert "obsigate-theme-mode" in html
assert "import('/static/js/themes.js')" in html
assert "initThemes" in html
assert '<html lang="fr" data-theme="dark">' in html
assert '<script src="/static/js/recherche.js"></script>' in html
tests/test_sans_splash_demarrage.py
+75
View File
@@ -0,0 +1,75 @@
"""Tests — démarrage ObsiGate sans écran de chargement plein écran.
Le splash (``#boot-splash`` dans ``frontend/index.html`` : icône
livre, titre, spinner, « Démarrage… ») masquait tout le reste de la
page via ``body:not(.app-booted) > * { display: none !important }``
jusqu'au signal de ``frontend/js/app.js`` (ou un repli à 10 s).
Les autres applications (TikTak, Kanbante, Flowdeck, console Spark)
n'affichent aucun splash de ce type au démarrage : le contenu y
apparaît dès qu'il est prêt. Le retrait supprime donc l'écran, son
CSS de masquage, son script de pilotage et le signal côté ``app.js``,
sans toucher aux indicateurs internes aux vues ni à l'écran de
connexion.
"""
from __future__ import annotations
from pathlib import Path
ROOT = Path(__file__).resolve().parent.parent
FRONTEND = ROOT / "frontend"
MARQUEURS_SPLASH = (
"boot-splash",
"app-booted",
"__OBSIGATE_BOOTED",
"__obsigateBootReady",
"__setBootStatus",
"bs-card",
"bs-logo",
"bs-title",
"bs-spinner",
"bs-status",
"bs-spin",
"Démarrage…",
)
def _index() -> str:
return (FRONTEND / "index.html").read_text(encoding="utf-8")
def _app_js() -> str:
return (FRONTEND / "js" / "app.js").read_text(encoding="utf-8")
def test_aucun_marqueur_splash():
index = _index()
app_js = _app_js()
for marqueur in MARQUEURS_SPLASH:
assert marqueur not in index, f"{marqueur} encore dans index.html"
assert marqueur not in app_js, f"{marqueur} encore dans js/app.js"
def test_pas_de_masquage_global_au_demarrage():
"""Aucune règle ne cache tout le <body> en attendant un signal :
sans elle, un chargement lent ne peut plus donner un écran blanc
bloqué."""
index = _index()
assert "body:not(.app-booted)" not in index
assert "display: none !important" not in index
def test_boot_js_conserve_et_indicateurs_internes_intacts():
"""Le démarrage SPA reste branché ; seuls le splash et son signal
disparaissent. L'écran de connexion et la barre de progression
de recherche (indicateurs internes aux vues) ne sont PAS visés."""
app_js = _app_js()
assert 'document.addEventListener("DOMContentLoaded"' in app_js
assert "await init();" in app_js
assert "Sync.init();" in app_js
assert "populateVersions" in app_js
index = _index()
assert 'id="login-screen"' in index
assert 'id="search-progress-bar"' in index
assert 'id="app"' in index