Prépare l'arrivée du vault « Spark » (répertoires de travail de la console Spark exposés dans ObsiGate) en rendant les vaults de type DIR sûrs à monter en lecture seule :
Exclusions par vault appliquées partout où le disque est montré ou lu — navigation (/api/browse), lectures de fichiers (vue, raw, téléchargement, lectures xlsx), liste des chemins et indexeur — et plus seulement à l'indexeur : un dossier ou un chemin exclu est invisible et illisible (404 propre).
Lecture seule déclarable : un vault DIR déclaré readonly refuse toute mutation avec un 403 « read_only » côté service, et la sidebar cesse de proposer renommer / déplacer / supprimer sur ce vault et son contenu (menus désactivés avec l'infobulle « Vault en lecture seule »).
Contrat (variables des vaults DIR_N_*, lues dans load_vault_configs)
DIR_N_READONLY=true|false — lecture seule appliquée (mutations) et exposée par l'API (readonly dans VaultInfo).
DIR_N_IGNORED_DIRS=.home,.venv,... — noms de dossiers exclus à toute profondeur, en plus de IGNORED_DIRS global.
DIR_N_IGNORED_PATHS=Executeurs/*/data,Executeurs/*/.env — motifs fnmatch sur le chemin relatif POSIX dans le vault ; un dossier qui correspond cache tout son sous-arbre.
Les vaults VAULT ne sont pas touchés (aucune exclusion sans déclaration DIR_N_*).
Tests
Nouveau fichier tests/test_spark_vault_dir.py : 18 tests, tous passés — parsing des trois variables, navigation/lecture/téléchargement filtrés (dossier ignoré, chemin ignoré, .env sous Executeurs/*/), garde sur les lectures xlsx, mutations refusées en 403 sur vault readonly, /api/vaults expose readonly.
Suites voisines : test_api_main + test_indexer_advanced + test_vault_tags = 442 passées ; ruff propre sur les fichiers touchés (les 11 erreurs restantes sont préexistantes sur main) ; validate-imports.mjs et unit.test.mjs verts côté frontend.
Fiche : docs/features/spark-vault-dir.md ; entrée CHANGELOG sous [Unreleased].
## Fonctionnalité
Prépare l'arrivée du vault « Spark » (répertoires de travail de la console Spark exposés dans ObsiGate) en rendant les vaults de type `DIR` sûrs à monter en lecture seule :
- **Exclusions par vault** appliquées partout où le disque est montré ou lu — navigation (`/api/browse`), lectures de fichiers (vue, raw, téléchargement, lectures xlsx), liste des chemins et indexeur — et plus seulement à l'indexeur : un dossier ou un chemin exclu est invisible et illisible (404 propre).
- **Lecture seule déclarable** : un vault `DIR` déclaré `readonly` refuse toute mutation avec un 403 « read_only » côté service, et la sidebar cesse de proposer renommer / déplacer / supprimer sur ce vault et son contenu (menus désactivés avec l'infobulle « Vault en lecture seule »).
## Contrat (variables des vaults `DIR_N_*`, lues dans `load_vault_configs`)
- `DIR_N_READONLY=true|false` — lecture seule appliquée (mutations) et exposée par l'API (`readonly` dans `VaultInfo`).
- `DIR_N_IGNORED_DIRS=.home,.venv,...` — noms de dossiers exclus à toute profondeur, en plus de `IGNORED_DIRS` global.
- `DIR_N_IGNORED_PATHS=Executeurs/*/data,Executeurs/*/.env` — motifs fnmatch sur le chemin relatif POSIX dans le vault ; un dossier qui correspond cache tout son sous-arbre.
Les vaults `VAULT` ne sont pas touchés (aucune exclusion sans déclaration `DIR_N_*`).
## Tests
- Nouveau fichier `tests/test_spark_vault_dir.py` : **18 tests, tous passés** — parsing des trois variables, navigation/lecture/téléchargement filtrés (dossier ignoré, chemin ignoré, `.env` sous `Executeurs/*/`), garde sur les lectures xlsx, mutations refusées en 403 sur vault readonly, `/api/vaults` expose `readonly`.
- Suites voisines : `test_api_main` + `test_indexer_advanced` + `test_vault_tags` = 442 passées ; ruff propre sur les fichiers touchés (les 11 erreurs restantes sont préexistantes sur main) ; `validate-imports.mjs` et `unit.test.mjs` verts côté frontend.
Fiche : `docs/features/spark-vault-dir.md` ; entrée CHANGELOG sous [Unreleased].
Blocking a user prevents them from interacting with repositories, such as opening or commenting on pull requests or issues. Learn more about blocking a user.
Fonctionnalité
Prépare l'arrivée du vault « Spark » (répertoires de travail de la console Spark exposés dans ObsiGate) en rendant les vaults de type
DIRsûrs à monter en lecture seule :/api/browse), lectures de fichiers (vue, raw, téléchargement, lectures xlsx), liste des chemins et indexeur — et plus seulement à l'indexeur : un dossier ou un chemin exclu est invisible et illisible (404 propre).DIRdéclaréreadonlyrefuse toute mutation avec un 403 « read_only » côté service, et la sidebar cesse de proposer renommer / déplacer / supprimer sur ce vault et son contenu (menus désactivés avec l'infobulle « Vault en lecture seule »).Contrat (variables des vaults
DIR_N_*, lues dansload_vault_configs)DIR_N_READONLY=true|false— lecture seule appliquée (mutations) et exposée par l'API (readonlydansVaultInfo).DIR_N_IGNORED_DIRS=.home,.venv,...— noms de dossiers exclus à toute profondeur, en plus deIGNORED_DIRSglobal.DIR_N_IGNORED_PATHS=Executeurs/*/data,Executeurs/*/.env— motifs fnmatch sur le chemin relatif POSIX dans le vault ; un dossier qui correspond cache tout son sous-arbre.Les vaults
VAULTne sont pas touchés (aucune exclusion sans déclarationDIR_N_*).Tests
tests/test_spark_vault_dir.py: 18 tests, tous passés — parsing des trois variables, navigation/lecture/téléchargement filtrés (dossier ignoré, chemin ignoré,.envsousExecuteurs/*/), garde sur les lectures xlsx, mutations refusées en 403 sur vault readonly,/api/vaultsexposereadonly.test_api_main+test_indexer_advanced+test_vault_tags= 442 passées ; ruff propre sur les fichiers touchés (les 11 erreurs restantes sont préexistantes sur main) ;validate-imports.mjsetunit.test.mjsverts côté frontend.Fiche :
docs/features/spark-vault-dir.md; entrée CHANGELOG sous [Unreleased].7b26620ce1tob5b5a0e820View command line instructions
Checkout
From your project repository, check out a new branch and test the changes.