Projets/ObsiGate
1
1
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases 6 Wiki Activity
Files
62cff271d8c559187d12f2ee6974ec6c94c482cc
ObsiGate/CHANGELOG.md
T
bruno 62cff271d8
CI / lint (push) Successful in 1m39s
Details
CI / security (push) Successful in 1m0s
Details
CI / test (push) Successful in 2m9s
Details
CI / build (push) Successful in 56s
Details
CI / e2e (push) Successful in 11m9s
Details
fix(ai): entetes navigateur pour le repli web_search (Bing/DDG, BUG-051)
2026-09-16 23:17:27 -04:00

90 KiB
Raw Blame History

Changelog — ObsiGate

Toutes les modifications notables d'ObsiGate sont documentées dans ce fichier.

Format basé sur Keep a Changelog, et Semantic Versioning.

En cours de développement : les changements à venir sont listés dans la section Unreleased. La dernière version livrée est 2.7.2.

[Unreleased]

[2.7.2] — 2026-09-16

Corrigé

  • BUG-051 (complément) - Repli Bing : en-têtes de navigation navigateur : un User-Agent navigateur seul ne suffit pas — Bing renvoie des résultats factices (SERP sans rapport avec la requête) aux appels dépourvus des en-têtes de navigation habituels. Les fournisseurs HTML (DuckDuckGo, Bing) envoient désormais Accept-Language, Sec-Fetch-* et Upgrade-Insecure-Requests (BROWSER_HEADERS). Vérifié en conteneur : recherche « Canadien de Montréal 2026-2027 » → résultats NHL / RDS / Wikipédia pertinents (provider: bing). Fichier : backend/tools/web.py.

[2.7.1] — 2026-09-16

Corrigé

  • BUG-051 - Assistant IA : « je ne peux pas accéder à internet » malgré la recherche web : lorsque l'instance SearXNG auto-hébergée ne remontait aucun résultat (moteurs amont suspendus/CAPTCHA), web_search renvoyait une liste vide et le modèle concluait à une absence d'accès réseau. L'outil essaie désormais une chaîne de repli sans clé — SearXNG, puis DuckDuckGo (endpoint HTML sans JS), puis Bing (page de résultats HTML) — et ne s'arrête qu'au premier fournisseur qui renvoie des résultats (provider dans le résultat, OBSIGATE_WEB_FALLBACK=0 pour désactiver les replis). Le message d'avertissement final nomme les fournisseurs essayés. Fichier : backend/tools/web.py. Tests : tests/test_web_tools.py (+4).

[2.7.0] — 2026-09-16

Ajouté

  • Assistant IA — 30 skills intégrés (au lieu de 11) et prompts enrichis : les skills déclenchés par / couvrent désormais l'extraction/structuration (/extract, /timeline, /glossary, /tag), la transformation (/translate, /adapt, /clean, /summary-progressive), l'analyse critique & décision (/critique, /compare, /prioritize, /swot, /debate), l'apprentissage (/quiz, /reading-note, /qa-generator) et la méta-gestion (/link, /anonymize, /estimate). Tous les prompts sont réécrits (rôle, structure de sortie Markdown, cas limites) et complétés par un bloc COMMON_RULES commun (français, notes traitées comme données, anti-hallucination, signalement des contradictions, conservation des noms/dates/chiffres, réponse « Aucune information exploitable fournie. » si les notes sont insuffisantes). Fichier : backend/skills.py. Tests : tests/test_skills.py (ids uniques/valides, présence du prompt et de COMMON_RULES pour chaque skill).

[2.6.2] — 2026-09-16

Corrigé

  • BUG-050 — Assistant IA : échec de la création d'un sous-dossier contenant un fichier : lors d'une pause de confirmation, la boucle d'agent ne renvoyait le résultat que du seul appel confirmé alors que le message assistant annonçait tous les appels d'outils du tour — la conversation devenait invalide (identifiant tool_call_id sans réponse) et la reprise échouait. Les appels non atteints reçoivent désormais un résultat deferred explicite (backend/agent/loop.py). En complément, create_directory est idempotent côté outil IA (succès si le dossier existe déjà, backend/services/mutations.py) et les consignes (create_file crée les dossiers parents) invitent le modèle à un seul appel avec un chemin imbriqué (backend/bookslm.py, backend/tools/service.py). Tests : tests/test_agent_loop.py (+1), tests/test_tools_mutations.py (+1), tests/test_api_main.py (+1).

[2.6.1] — 2026-09-16

[2.6.0] — 2026-09-16

Ajouté

  • Barre de filtrage de la sidebar sur « Récents » et « Sauvegardes » (#99) : la barre de recherche de la sidebar agit désormais sur les onglets Récents (filterRecentFiles, filtrage titre/chemin/vault/aperçu/tags) et Sauvegardes (filterSavedSearches, cumulable avec les pills Tous/Recherches/Répertoires) — insensible à la casse et aux accents, avec message d'absence de résultat et placeholders dédiés (sidebar.filter_recent, sidebar.filter_saved). Le routage de initSidebarFilter est unifié (routeFilter/routeClear) pour couvrir les cinq onglets. Fiche : docs/features/sidebar-filters.md.
  • Assistant IA — Deep Research en pastille (#100) : « Deep Research » ajoute désormais une pastille (comme les skills) au lieu d'écrire la directive dans la zone de saisie ; le mode Agent est activé et la directive est injectée au moment de l'envoi, sans polluer le message affiché.

Corrigé

  • BUG-049 — icône du bouton « + » de l'assistant invisible : la règle générique .bookslm-input-area button écrasait .bookslm-btn-plus (padding: 8px 16px sur une largeur de 32 px ⇒ largeur de contenu nulle ⇒ SVG à 0 px). Sélecteur porté à .bookslm-input-area button.bookslm-btn-plus, l'icône plus est de nouveau visible (vérifié en navigateur : SVG 0 px → 18 px). Tests : tests/frontend/ai.test.mjs (+1), tests/frontend/sidebar-filters.test.mjs (nouveau, 8 tests).

[2.5.2] — 2026-09-16

[2.5.1] — 2026-09-16

[2.5.0] — 2026-09-16

Ajouté

  • Assistant IA — filtre de recherche dans la sidebar « Historique IA » (#98) : la barre de filtrage de la sidebar agit désormais sur l'onglet Historique IA. filterAIHistory() (frontend/js/config.js) filtre les sessions par titre, aperçu, répertoire, contexte ou libellé de mode — insensible à la casse et aux accents (_aiNorm) — avec cache sessions (_aiSessionsCache), message « aucune conversation ne correspond à la recherche » (bookslm.history_no_match) et placeholder dédié sidebar.filter_ai. Le routage saisie / touche casse / bouton « × » vers ce filtre est géré dans initSidebarFilter (frontend/js/sidebar.js) quand l'onglet IA est actif.

Corrigé

  • BUG-048 — menu d'ajout « + » : « Contextes » et « Skills » ouvrent enfin leurs menus « @ » / « / » : le clic sur une entrée du panneau .bookslm-ext-menu remontait au gestionnaire du panneau qui annulait le rendu asynchrone du menu (jamais affiché) ; e.stopPropagation() sur les entrées corrige le comportement. Le bouton « + » porte l'icône Lucide plus. Tests : tests/frontend/ai.test.mjs (+3), nouvelle suite tests/frontend/ai-sidebar.test.mjs (6 tests).

[2.4.0] — 2026-09-16

Ajouté

  • Assistant IA — historique permanent des conversations (#95) : les échanges sont désormais persistés côté backend (backend/ai_history.py, data/ai_history/{user}.json, cap 200, écriture atomique) et plus seulement en localStorage. Nouveaux endpoints GET/PUT/DELETE /api/ai/bookslm/history[…] (liste résumée sans messages → full, upsert qui force l'id, suppression, isolation par utilisateur). Le panneau synchronise ses sessions au chargement (debounce 600 ms, repli hors-ligne sur le cache local), migre les anciennes clés bookslm-sessions-* / bookslm-history-* et notifie la sidebar via l'événement bookslm:history-updated.
  • Assistant IA — accès rapide à l'historique dans la sidebar (#96) : cinquième onglet de navigation #sidebar-tab-ai (icône messages-square) listant les conversations par ordre chronologique ; un clic ouvre la conversation dans le panneau Assistant IA (openWithSession).
  • Assistant IA — panneau « + » extensible (#97) : le bouton « Attach an image » est remplacé par un bouton « + » ouvrant un panneau modulaire (registre _extensions simple à étendre) : Fichiers, Image, Contextes, Skills, Deep Research (mode agent + prompt pré-rempli), Recherche web et Canva (les deux derniers en « Bientôt »).
  • Assistant IA — bouton de soumission arrondi (#94) : .bookslm-btn-send circulaire (40 px), icône Lucide arrow-up remplaçant l'avion ✈️.
  • Fiche feature : docs/features/ai-assistant-history.md. Tests : tests/test_bookslm.py (+11), tests/frontend/ai.test.mjs (+3).

[2.3.4] — 2026-09-16

Documentation

  • AGENTS.md — versionnage automatique : la méthode obligatoire de fin de tâche rappelle désormais que VERSION (racine) est la source unique de vérité (MAJEUR.MINEUR.CORRECTIF), incrémentée à chaque commit par le hook .githooks/prepare-commit-msg, que les dérivés (package.json, desktop Tauri, READMEs, docs/ROADMAP.md, CHANGELOG.md) sont resynchronisés dans le même commit, et que le tag vX.Y.Z est publié au push. Ligne ajoutée à la cartographie documentaire. Ménage : suppression des captures de diagnostic (diag-*.png, ogdiag.png, state.png) et du script jetable tmp-verify-inline.cjs restés à la racine du dépôt.

[2.3.3] — 2026-09-16

Corrigé

  • #93 (complément) — garde-fous de session d'édition inline : une session d'édition (« Editer » ou Forge) qui possède la zone de contenu était détruite par deux chemins qui vident cette zone sans la libérer d'abord — l'activation d'un onglet (TabManager.activate, PaneTabManager.activate) et l'événement SSE index_updated sur le fichier affiché (un fichier modifié hors de l'app relançait openFile() et écrasait le DOM de l'éditeur). L'activation d'onglet appelle désormais detachInlineEditor() avant le placeholder de chargement, et l'écriture externe passe par reloadExternalWrite() (le tampon de l'éditeur est rechargé depuis le disque au lieu d'un re-rendu de la vue lecture). Nouveau helper queryEditor() (editor-inline.js) : l'en-tête, le pied et la marque voyagent avec le conteneur en mode inline, un modal.querySelector() les manquait ; closeEditor() remet le conteneur dans la modale avant de restaurer en-tête/pied/marque. Fiche : docs/features/editeur-inline.md. Tests : tests/frontend/editor-inline.test.mjs (25).
  • Documentation — hooks git obligatoires à l'installation : docs/CONTRIBUTING.md documente l'appel à scripts/install-hooks.sh (versionnage automatique) dans les étapes de mise en place d'un clone.

[2.3.2] — 2026-09-16

[2.3.1] — 2026-09-16

[2.3.0] — 2026-09-16

Ajouté

  • #89 Drag & Drop complet de fichiers/dossiers & intégration Assistant IA — solution complète de glisser-déposer de fichiers individuels, multiples et dossiers récursifs depuis l'OS vers le vault (POST /api/vault/{vault}/batch-upload, FileSystem API), overlay plein écran à double cible (dépôt vault vs analyse IA), surbrillance des cibles dans l'arborescence, et dropzone BooksLM pour injection de contexte ou pièces jointes. Fiche : docs/features/drag-and-drop-ai.md.
  • #89 Pretty print fichiers texte — bouton « Pretty » dans le mode lecture des fichiers non-markdown (code, JSON, configs, logs...) : formatage JSON, numéros de ligne avec gouttière et coloration syntaxique highlight.js alignée sur le thème clair/sombre, avec colorateur générique de secours (chaînes, commentaires, nombres, niveaux de log) quand highlight.js ne reconnaît pas le langage (txt, log, plaintext).
  • #88 Assistant IA : contexte applicatif — l'assistant en mode Général reçoit l'état vivant de l'interface (app_context) et connaît désormais les documents ouverts, le répertoire et le vault courants, la recherche en cours (requête + premiers résultats affichés) et les fichiers récemment modifiés du utilisateur. Le prompt Général est enrichi d'un bloc « Contexte applicatif actuel » (build_general_system_prompt(vaults, app_context, recent_files)). Fiche : docs/features/ai-app-context.md.
  • #90 Barre d'actions du document — regroupement fonctionnel : les boutons en haut du document sont réordonnés en quatre groupes séparés par des barres verticales (span.action-sep) : [TOC] [pop-out] [Bookmark] | [Editer] [Source] [.md] [Forge] | [Copier] [PDF] [Export] | [Partager]. Le bouton « Pretty » (fichiers texte) rejoint le groupe édition, les boutons non applicables à un type de fichier sont omis et les spacers d'un groupe vide ne sont pas rendus. Fichiers texte non markdown : [pop-out] [Bookmark] | [Editer] [Source] [.ext] [Pretty] | [Copier] | [Partager] (pas de TOC, pas de PDF/Export). La fenêtre pop-out (popout.html) est alignée sur le même ordre markdown (groupes nav / édition / export / partage). Tests : tests/frontend/toolbar-order.test.mjs (9).
  • #91 Assistant IA — zone de discussion façon Notion : le fil de discussion est reformaté (messages chronologiques, post utilisateur en bulle alignée à droite, réponse assistant pleine largeur sans fond, appels d'outils agent repliés en bloc « N étapes ») ; après l'envoi, la question est ancrée en haut de la zone visible (scrollIntoView block:start + scroll-margin-top) et la réponse se diffuse en dessous — le streaming ne provoque plus de saut de scroll ; un libellé discret au-dessus de chaque réponse rapporte le fournisseur et le modèle réellement utilisés (SSE provider/model) ; une barre d'actions au survol sous chaque bloc : « Copier » (texte brut + toast) et, pour les réponses, « Ajouter » (insertion dans le document ouvert dans l'éditeur Forge). Complément : la section « N étapes » affiche désormais des libellés humains produits par le backend (backend/tools/labels.py, événements SSE en direct pendant l'exécution + ligne « Réflexion »), et deux nouveaux outils web principaux sont disponibles en mode agent : web_search (SearXNG auto-hébergé) et fetch_url (page publique → texte, garde SSRF). Le reste des catégories d'outils Notion est documenté pour le futur dans la fiche. Fiche : docs/features/ai-assistant-conversation-ux.md Tests : tests/frontend/ai.test.mjs (76), tests/test_tool_labels.py (8), tests/test_web_tools.py (8).
  • #91 Assistant IA — section d'étapes enrichie : l'en-tête affiche « N étapes » suivi d'un chevron ▶ / ▼ (fin du préfixe « > ») et, pendant l'exécution, un indicateur animé de trois points devant le libellé ; la barre de chargement au-dessus de la zone de saisie est supprimée (en chat simple, l'indicateur s'affiche dans la bulle de réponse en attente). Chaque note de raisonnement devient une sous-section « Réflexion ▶ / ▼ » contenant le texte du modèle, et les recherches web ajoutent une sous-section « Sources (N) » avec les liens cliquables (le backend émet sources [{title, url}] dans l'événement SSE tool, résultats web_search plafonnés à 8 + page fetch_url). Les états d'ouverture (étapes, réflexion, sources) sont mémorisés sur le message : un token re-rendu ne referme jamais ce que l'utilisateur a déplié. web_search signale désormais explicitement au modèle une instance SearXNG sans résultat (moteurs suspendus/CAPTCHA) au lieu de le laisser relancer la même recherche jusqu'au quota. Tests : tests/frontend/ai.test.mjs (82), tests/test_bookslm.py::TestToolEventSources (4), tests/test_web_tools.py (10).

Modifié

  • #93 Édition inline — « Editer » et « Forge » remplacent la vue lecture : le conteneur d'édition (#editor-container, CodeMirror ou iframe Forge) est déplacé dans la zone de contenu du document (#content-area, ou le panneau actif en vue fractionnée) au lieu d'être affiché dans l'overlay plein écran : le mode édition remplace le document en mode lecture (bandeau, métadonnées, tags et contenu). L'overlay reste monté mais neutralisé (transparent, sans capture des clics, z-index conservé) car le ruban d'édition mobile y est ancré. Retour à la lecture par ✓ (sauvegarde), ✕, Échap ou l'ouverture d'un autre fichier — trois garde-fous libèrent proprement la session (destruction CodeMirror/Yjs, retrait de l'iframe Forge) avant qu'un rendu concurrent n'efface son DOM : renderFile(), l'activation d'onglet (TabManager.activate, PaneTabManager.activate, qui vident la zone avant de rendre) et l'événement SSE index_updated (un fichier modifié hors de l'app recharge le tampon de l'éditeur au lieu de re-rendre la vue lecture). L'overlay n'est conservé qu'en repli, quand la cible n'est pas le document affiché (ex. fichier créé depuis la palette). Conséquence directe : l'éditeur ne recouvre plus le panneau de l'assistant IA, qui peut donc mettre le document à jour sous les yeux de l'utilisateur — app_context.editing annonce au modèle le document en cours d'édition (et sa surface), et toute écriture d'outil (edit_file, append_to_file, create_file, restore_backup) recharge le document affiché depuis le disque (obsigate:file-written) : le tampon de l'éditeur est rafraîchi au lieu d'écraser la modification de l'assistant par son auto-sauvegarde, et l'iframe Forge reçoit parent-reload. Aucun identifiant DOM n'a changé (autosave, collab Yjs, barre IA, aperçu Mermaid, Forge intacts). Fiche : docs/features/editeur-inline.md. Tests : tests/frontend/editor-inline.test.mjs (19), tests/test_bookslm.py::TestGeneralPrompt (3 nouveaux).

Corrigé

  • BUG-047 — La version affichée ne suivait pas les livraisons : la version provenait du dernier tag git, or aucun tag n'était créé lors des livraisons → l'application restait bloquée sur 2.2.1 alors que 66 commits avaient été livrés (et les numéros codés en dur divergeaient : package.json 1.0.0, desktop Tauri 2.0.0, Dockerfile 2.2.1, README 1.7.0). Le fichier VERSION (racine du dépôt) devient la source unique de vérité (MAJEUR.MINEUR.CORRECTIF), incrémenté automatiquement à chaque commit par le hook versionné .githooks/prepare-commit-msg (!:/BREAKING CHANGE → MAJEUR, feat → MINEUR, sinon CORRECTIF) ; .githooks/post-commit crée le tag vX.Y.Z et push.followTags le publie à chaque push. Tous les dérivés sont resynchronisés dans le même commit : package.json, desktop Tauri (tauri.conf.json, Cargo.toml, Cargo.lock), docs/ROADMAP.md, README.md/README.fr.md et rotation de CHANGELOG.md ([Unreleased] → [X.Y.Z] — date). Le backend (backend/version.py), l'image Docker (COPY VERSION) et le desktop Tauri lisent ce même fichier : plus aucun numéro codé en dur dans le pipeline. Outils : scripts/bump_version.py (+ scripts/bump_version.sh), scripts/install-hooks.sh. Tests : tests/test_version.py, dont un garde-fou de cohérence globale (VERSION ↔ package.json ↔ desktop ↔ CHANGELOG ↔ ROADMAP ↔ README). Vérifié : curl /api/health sur l'instance de test → 2.3.0.

  • BUG-045 — Double barre de défilement dans l'éditeur « Editer » : sur les documents longs, #editor-body (qui gardait overflow:auto) et le scroller CodeMirror débordaient simultanément — la barre d'outils IA empilée sous un .cm-editor en height:100% faisait déborder le corps, et un ancien override global .cm-scroller forçait une seconde zone défilante. La surface d'édition est passée en flex column : le corps ne défile plus (overflow: hidden), l'éditeur remplit l'espace restant et seul le scroller CodeMirror défile. Repli textarea (fallback) cohérent ; la règle mobile BUG-020 est préservée.

  • BUG-046 — « Échec de l'action : [object Object] » (assistant IA, ajout de texte au document courant) : trois causes corrigées ensemble. (1) La carte de confirmation « Appliquer » reprenait un payload dont le message était absent après une première application échouée (continuation payload:null) → réponse 422 du backend. (2) Cette réponse 422 porte un detail tableau d'objets (format validation FastAPI) que new Error(detail) réduisait en [object Object] dans le toast — nouvelle méthode _responseError() qui aplatit tableaux et objets en message lisible. (3) Le prompt des modes documents/dossier ne nommait pas le vault : le modèle inventait parfois "vault":"test" et l'outil d'écriture échouait silencieusement — le prompt indique désormais le vault exact et enjoint les outils edit_file / append_to_file / create_file de l'utiliser. Cache service worker SW_VERSION v20.

  • #91 — Bulle utilisateur trop étroite & ancre d'envoi retardée : le plafond de largeur était appliqué deux fois (wrapper 80 % × bulle 85 % ≈ 68 % du fil), d'où des lignes très courtes ; le plafond est désormais porté par la seule bulle (90 %), le wrapper s'étirant → ~81 % de la largeur du fil (≈48 caractères/ligne au lieu de ~28). Par ailleurs, le rendu du message assistant « placeholder » écrasait la position de défilement juste après l'envoi (l'ancre était annulée : la question restait en bas jusqu'au premier token). _isLoading est maintenant posé avant ce rendu et l'ancrage d'envoi est instantané — la question passe en haut du fil dès la soumission et y reste pendant tout le streaming.

  • #91 — Question complètement en haut : la marge scroll-margin-top (14 px) laissait visible la fin de la réponse précédente au-dessus du post, et une réponse courte ne remplissait pas la fenêtre — le navigateur bloquait alors le défilement et la question restait à mi-hauteur. La marge est supprimée et le padding-bottom du fil est augmenté de la place manquante tant que l'ancre est active (retiré au dé-épinglage, aucun remplissage si le fil tient dans la fenêtre). Le rendu final post-streaming conserve aussi l'ancre, et la libération se fait sur molette, toucher ou clic dans le fil. Enfin, overflow-anchor: none sur le fil neutralise le ré-ancrage automatique de Chrome (le fil est reconstruit à chaque token, ce qui décalait la vue de ~33 px) et une passe de correction recale le défilement d'après la géométrie mesurée.

  • #91 — Tag fournisseur/modèle incomplet : le backend renvoyait le modèle demandé par le client (req.model or ""), donc une valeur vide dès que le client s'en remet au défaut du fournisseur — le tag se réduisait à « openrouter ». _effective_model() résout désormais le modèle réellement utilisé dans les deux flux SSE (/chat et /agent) : le tag affiche « openrouter · openai/gpt-4o-mini ». Couvert par tests/test_bookslm.py::TestEffectiveModel et le test SSE de l'endpoint agent.

  • BUG-041 — Assistant IA bloqué sur un répertoire vide : l'assistant ne renvoie plus ⚠ Error: Aucun fichier markdown trouvé dans ce dossier (HTTP 404). Le contexte vide dégrade vers le prompt Général augmenté d'un bloc « Dossier vide », et la requête aboutit sans contexte documentaire.

  • BUG-042 — Liens de fichiers de l'assistant non fiables : les liens des réponses suivent désormais une règle déterministe — un simple nom de fichier copie le nom dans le presse-papiers, un chemin de dossier est révélé dans l'arborescence, un chemin de fichier l'ouvre. Le chemin est résolu contre l'index du vault (exact → suffixe → basename unique) avant d'agir ; les chemins non résolus copient le nom au lieu d'afficher File not found. Les noms/chemins contenant des espaces sont pris en charge (Mon dossier/Ma note.md) : liens markdown (y compris cibles <…> et %20), code inline, et mentions brutes liées uniquement si le chemin existe dans l'index du vault. Les caractères accentués sont reconnus (classes de caractères Unicode \p{L}\p{N}\p{M}, comparaison normalisée NFC : une mention décomposée e+accent correspond à une entrée d'index précomposée) et un chemin préfixé par le nom du vault (TestVault/Recettes/Pizza Maison.md) est résolu puis ouvert dans ce vault, le préfixe étant retiré.

  • BUG-043 — Liste des fournisseurs de l'assistant non synchronisée avec la configuration : ajouter ou supprimer une clé API dans la configuration du projet met désormais à jour immédiatement le menu Fournisseur de la barre latérale de l'assistant, sans recharger la page. Le picker ne lisait /api/ai/status qu'une fois, à sa construction, et le panneau de l'assistant est un singleton monté pour toute la session : la liste restait figée. Le nouveau refreshAIPickers() (frontend/js/ai.js) reconstruit chaque picker monté dans son emplacement .ai-picker-slot et est appelé après l'enregistrement (saveAIKeys) et la suppression (deleteAIKey) d'une clé (frontend/js/config.js). Un emplacement est conservé même sans fournisseur configuré, donc le premier fournisseur ajouté s'y monte aussi. Une sélection dont le fournisseur n'est plus configuré est purgée de obsigate_ai_picker (retour au défaut au lieu d'un modèle fantôme).

  • BUG-044 — Capacités des modèles erronées (aucun modèle Mistral vision) : la bulle ⓘ et le sélecteur de modèle par défaut n'affichaient aucun modèle Mistral « Vision capable », alors que GET https://api.mistral.ai/v1/models en déclare 28 (mistral-medium, mistral-small, ministral-*, magistral-*, mistral-ocr-*, mistral-vibe-cli-*). Cause : la table de capacités était entièrement statique et aucun de ses motifs ne correspondait aux familles Mistral actuelles (seul pixtral, retiré de l'API, les matchait). ObsiGate lit désormais les capacités déclarées par le fournisseur (nouveau backend/provider_capabilities.py, snapshot mis en cache par GET /api/config/ai-models) : Mistral (capabilities.completion_chat / vision / audio_transcription / audio_speech) et OpenRouter (architecture.input_modalities / output_modalities) sont pris en charge ; la table statique ne sert plus qu'à combler les drapeaux non déclarés et de repli hors ligne. La table est également corrigée (familles vision Mistral, mistral-ocr = vision sans chat) et le défaut du fournisseur Mistral ne prétend plus qu'un modèle non reconnu sait produire des embeddings (BUG-044bis : mistral-large-latest / codestral-latest étaient annoncés « Embeddings »). Conséquence : la porte vision de l'assistant (frontend/js/bookslm.js, backend/bookslm_routes.py) accepte enfin les images avec un modèle Mistral vision.

Sécurité

  • #84 Consolidation & sécurité — phase 1 (BUG-021 → BUG-034) — traitement des vulnérabilités de la revue statique du 2026-09-13 :
    • BUG-021/022 — XSS stocké : nouveau sanitizer serveur en liste blanche (backend/services/sanitizer.py, stdlib) appliqué au rendu markdown ; échappement systématique du title, du frontmatter et du JSON de la page publique /s/{token} (</script> neutralisé). Tests : tests/test_security_hardening.py (9).
    • BUG-023 — brute-force MFA : rate-limit IP + compte et verrouillage de compte sur mfa/totp/verify, mfa/recovery et mfa/webauthn/verify (_enforce_mfa_rate_limit).
    • BUG-024 — traversal inter-vaults : resolve_safe_path compare désormais les chemins par segment (Path.relative_to + repli casse-insensible), plus par préfixe de chaîne : vault ne peut plus lire vault-evil.
    • BUG-025 — ReDoS : validation des regex utilisateur (longueur max, rejet des quantificateurs imbriqués/backrefs), contenu tronqué et nombre de matchs plafonné (backend/services/regex_safety.py), appliqué à la recherche avancée et au find/replace.
    • BUG-026 — SSRF webhooks : validation d'URL (HTTPS par défaut, IP privées/boucle interdites, résolution DNS vérifiée au dispatch, redirections non suivies) et externalisation du secret dans data/webhook_secrets.json (0600) ou variable OBSIGATE_WEBHOOK_SECRET_<ID> (plus de secret en clair dans webhooks.json).
    • BUG-027 — sessions : rotation du refresh token à chaque usage, révocation du JTI de l'access token au logout, et vérification de la révocation dans le middleware.
    • BUG-028 — politique de mot de passe : validation centralisée (8–128 caractères) à la création, à la modification admin et au changement ; password_changed_at invalide tous les jetons émis avant un changement de mot de passe.
    • BUG-029 — race users.json : verrou threading.RLock autour des cycles lecture-modification-écriture.
    • BUG-030 — audits : l'adresse IP réelle du client (X-Forwarded-For si OBSIGATE_TRUST_PROXY=true) est injectée dans current_user et consignée dans les audits.
    • BUG-031 — rate-limiter : budget par compte en plus du budget par IP (rotation d'IP neutralisée) ; limite mono-process documentée.
    • BUG-032 — indexation : _scan_vault utilise os.walk(followlinks=False) et refuse tout symlink sortant de la racine du vault.
    • BUG-033 — recherche O(N) : la recherche simple et l'outil IA search_fulltext utilisent l'inverted index (repli sur le scan pendant la construction).
    • BUG-034 — CSP & jetons : le token d'accès n'est plus persisté dans sessionStorage (mémoire + cookie HttpOnly) ; directives CSP durcies (object-src, base-uri, form-action, frame-ancestors). Reste : migration CSP par nonce (exige la conversion des gestionnaires d'événements inline).

Ajouté

  • #83 Barre d'outils d'édition mobile — ruban style Obsidian Android — la barre de mise en forme flottante est remplacée par un ruban horizontal défilable ancré juste au-dessus du clavier virtuel : fond anthracite aux coins arrondis, insertion/enrobage au curseur ou sur la sélection. Commandes : annuler/refaire, [[ ]] (lien interne), fichiers/modèles, tag #, pièce jointe, H1–H6, gras, italique, barré (~~), surligné (==), code en ligne/bloc, citation, lien externe, listes à puces/numérotées, case à cocher, indenter/désindenter, coller, A−/A+. Une icône ⚙ ouvre un panneau de personnalisation (ajouter / retirer / réordonner, persistance localStorage). i18n FR/EN. Helpers purs exportés (formatChange, normalizeRibbonCommands, moveRibbonCommand). Tests JSDOM tests/frontend/mobile-editor.test.mjs (+13) et E2E mobile.

  • #82 Assistant IA — menu @ instantané — nouvel endpoint GET /api/vault/{vault}/paths (liste plate et plafonnée de l'index des chemins). Le frontend la récupère une fois par vault (préchargée à l'ouverture du panneau) puis filtre côté client pendant la frappe : l'affichage des fichiers/répertoires est immédiat, au lieu d'une requête réseau par caractère. Tests : tests/test_api_main.py (+2), tests/frontend/ai.test.mjs (+1).

  • #82 Assistant IA — Section « Fournisseur & modèle » compacte — la barre de sélection du modèle devient discrète : la liste complète des types d'endpoints (Chat, Embeddings, Vision…) est remplacée par un bouton d'information ⓘ qui affiche les capacités dans une bulle au survol, au clic ou par appui long (mobile). Le choix du modèle passe par une liste déroulante avec recherche (filtrage insensible aux accents) au lieu d'un <select> natif, tout en conservant un select masqué pour les commandes admin (/model). Le picker partagé (frontend/js/ai.js) est utilisé par l'assistant et la barre d'édition IA. Tests JSDOM (tests/frontend/ai.test.mjs +1).

  • #81 Assistant IA — Commandes @//, skills, images & capacités des modèles — l'assistant devient plus flexible et multimodal. Panneau redimensionnable à la souris (largeur 320–1000 px persistée). Commande @ pour attacher des contextes ad-hoc (fichiers, répertoires) au contexte courant. Commande / pour lancer des skills réutilisables (/research, /resume, /actions, /reformuler, /correction, /brainstorm, /plan, /ask, /meeting-note, /livrable) ou des commandes admin (/help, /providers, /provider, /model, /keys) ; /create-new-skill permet de créer des skills personnalisés persistés par utilisateur (data/skills.json). Analyse d'images : coller une image dans la zone de saisie ou référencer une image d'un répertoire (@image.png), avec garde-fou de compatibilité vision. Capacités des modèles (Chat, Embeddings, Rerank, Images, Video, Audio Speech, Audio Transcriptions, Vision) affichées à la sélection dans l'assistant et le panneau de configuration. Backend : table curée backend/model_capabilities.py, endpoints GET /api/ai/model-capabilities et GET /api/ai/skills, support multimodal dans backend/ai_chat.py et backend/bookslm_routes.py. Tests : tests/test_model_capabilities.py (16), tests/test_skills.py (16), tests/test_ai_vision.py (12)

  • #77 Desktop — Signature des mises à jour Tauri — la paire de clés minisign de l'updater est générée et sa clé publique est embarquée dans desktop/tauri.conf.json (plugins.updater.pubkey, remplace le placeholder) ; bundle.createUpdaterArtifacts: true produit les fichiers .sig par artefact. Le workflow .gitea/workflows/desktop-build.yml expose les secrets TAURI_SIGNING_PRIVATE_KEY / TAURI_SIGNING_PRIVATE_KEY_PASSWORD aux builds Windows et Linux, avec repli automatique en build non signé si le secret est absent (CI toujours verte). Procédure complète : docs/DEVELOPMENT_AND_RELEASES.md.

  • #77 Desktop — Manifeste de mise à jour latest.json — nouveau scripts/updater_manifest.py qui construit le document consommé par l'updater Tauri (version, notes, pub_date, platforms Windows/Linux avec signature .sig et URLs des assets). Il est généré automatiquement par scripts/publish_release.py (écrit desktop/latest.json, l'ajoute aux assets de la release, upload des .sig) et peut être lancé seul. L'endpoint de l'updater (desktop/tauri.conf.json) pointe désormais sur le manifeste versionné .../raw/branch/main/desktop/latest.json. Les builds locaux (build-windows.bat, build-linux.sh) détectent automatiquement desktop/obsigate-updater.key pour signer, ou désactivent les artefacts de mise à jour s'il est absent. Tests : tests/test_updater_manifest.py (8).

  • #77 Desktop — Protocole de tests E2E manuels — nouveau docs/DESKTOP_E2E_CHECKLIST.md : prérequis, étapes et résultat attendu pour les 6 scénarios OS non automatisables (installation, tray, notifications natives, association .md, auto-update, désinstallation), avec emplacements des logs/config et procédure de signature de l'updater Tauri.

  • #70 Recherche sémantique — Embeddings vectoriels — la recherche comprend désormais le sens de la requête en plus des mots-clés. Embeddings : chaque document est découpé en chunks de 512 mots (recouvrement 64) puis vectorisé (384 dim) via all-MiniLM-L6-v2 (sentence-transformers), un endpoint /embeddings compatible OpenAI, ou un provider de repli sans dépendance (hachage déterministe). Stockage vectoriel : numpy/faiss (IndexFlatIP) si disponibles, sinon cosinus pur Python. Recherche hybride : fusion du classement TF-IDF et du classement sémantique par RRF (Reciprocal Rank Fusion), avec semantic_score par résultat. Indexation incrémentale branchée sur le watcher (un fichier modifié régénère son embedding). UI : toggle « Recherche sémantique » (~, raccourci Alt+S) dans la barre de résultats + affichage du score de similarité, clés i18n FR/EN. Nouveau module backend/semantic_search.py, paramètre semantic sur /api/search/advanced, dépendances optionnelles dans backend/requirements-semantic.txt. Tests : tests/test_semantic_search.py (27) + tests/frontend/semantic-search.test.mjs (4). Détail : docs/features/semantic-search.md.

  • #69 Éditeur mobile natif — Interface tactile optimisée — refonte de l'expérience d'édition sur téléphone/tablette. Barre d'outils flottante dans l'éditeur (gras, italique, code, liste à puces, lien) opérant directement sur la sélection CodeMirror (ou le textarea de secours), avec toggle (re-appui pour dé-formater) ; bouton « Coller » persistant qui contourne la restriction presse-papiers d'iOS (repli sur un message d'aide si l'accès est refusé). Adaptation CodeMirror : zoom par pincement à deux doigts, boutons A−/A+ et hauteur ajustable via une poignée (valeurs persistées en localStorage). Côté lecture : raccourcis swipe (gauche → liens entrants, droite → table des matières) et mode lecture plein écran (masquage de l'en-tête, des barres latérales et de la barre mobile, API Fullscreen, swipe horizontal pour passer au fichier suivant/précédent du même dossier). Nouveau module frontend/js/mobile-editor.js, styles frontend/style.css, clés i18n FR/EN. Tests : tests/frontend/mobile-editor.test.mjs (22 tests). Détail : docs/features/mobile-editor.md.

  • #62 Collaboration temps réel — Édition simultanée — plusieurs utilisateurs peuvent éditer le même document markdown en même temps, façon Google Docs. WebSocket : nouvel endpoint /ws/collab/{vault}/{path} (une room par fichier) qui relaie les changements instantanément ; authentification manuelle (cookie access_token ou paramètre token) + check_vault_access et resolve_safe_path par connexion. Yjs/CRDT côté client : Y.Doc/Y.Text fusionnent les modifications concurrentes sans conflit ni perte. Awareness : curseurs distants colorés et sélections dans CodeMirror, indicateur de présence (avatars + statut) dans l'en-tête de l'éditeur. Persistance serveur : le dernier texte reçu est écrit sur disque avec un debounce de 2 s (backend/collab.py). Reconnexion automatique avec backoff exponentiel et merge de l'état au retour. Nouveau module frontend frontend/js/collab.js (provider + liaison Y.Text↔CodeMirror + curseurs distants) et backend/collab.py (CollabManager). Tests : tests/test_collab.py (17 tests, dont 5 clients simultanés) et tests/frontend/collab.test.mjs. Détail : docs/features/collaboration.md.

  • #79 Phase F — Durcissement & documentation (rate limiting, redaction, OpenAPI/MCP, E2E) — clôture de la feature #79. Rate limiting par jeton et par outil (backend/tools/ratelimit.py, fenêtre glissante ; identité = JTI du jeton sinon id/username ; OBSIGATE_TOOL_RATE_LIMIT, OBSIGATE_TOOL_RATE_LIMIT_PER_TOOL, OBSIGATE_TOOL_RATE_WINDOW ; erreur rate_limited). Quotas BOOKSLM_MAX_* : BOOKSLM_MAX_TOOL_CALLS plafonne les appels d'outils par run d'agent (stopped="quota_exceeded") et BOOKSLM_MAX_TOOL_READ_BYTES plafonne read_file. Redaction systématique de tout résultat d'outil avant retour au LLM (backend/tools/redaction.py, récursif : diffs, extraits de recherche, lectures). OpenAPI : tag MCP + injection du path /mcp (Streamable HTTP) dans le schéma ; nouveau docs/MCP_GUIDE.md (config Claude Desktop/Cursor, tools/resources/prompts, sécurité, variables, dépannage). Tests E2E : tests/test_ai_e2e.py (agent read→confirm→write, quota, rate limit, redaction, flux MCP read→propose→apply→resources/read).

  • #79 Phase E — Serveur MCP (Streamable HTTP) — nouvel endpoint /mcp exposant ObsiGate à des clients MCP externes (Claude Desktop, Cursor…) via le SDK Python mcp==1.9.4. Les deux fronts (assistant in-app et MCP) consomment la même couche d'outils. Tools : outils de lecture/recherche directs ; outils d'écriture/destructifs en two-step propose_<tool> / apply_<tool> avec jeton JWT signé, usage unique et TTL (OBSIGATE_MCP_CONFIRMATION_TTL, défaut 300 s) et blacklist de JTI persistée (data/mcp_used_tokens.json, anti-rejeu). Resources : vault://<name> et vault://<name>/<path> (lecture seule, secrets redactés). Prompts : summarize-directory, generate-note, find-related. Auth Authorization: Bearer <JWT> → get_current_user ; permissions et toggle destructif par vault (aiDestructiveTools) appliqués. Nouveaux modules backend/mcp/server.py et backend/mcp/confirmations.py ; dépendances mcp==1.9.4 + sse-starlette==2.1.3 (compatibles FastAPI 0.110 / starlette 0.37). Tests : tests/test_mcp.py (13 tests).

  • #79 Phase D — Catalogue d'outils mutations + confirmations two-step — 11 nouveaux outils IA destructifs ou d'écriture exposés par la couche partagée (backend/tools/service.py) : create_file, create_directory, edit_file, append_to_file, rename_file, rename_directory, move_path, replace_in_files, delete_file, delete_directory, restore_backup. Nouveau service réutilisable backend/services/mutations.py (anti path-traversal, garde lecture seule, backup automatique avant écriture/suppression/restauration) ; les routes /api/file/{vault} (POST/PATCH/DELETE), /api/file/{vault}/save, /api/directory/{vault} (POST/PATCH/DELETE), /api/move/{vault}, /api/file/{vault}/restore et /api/search/replace délèguent désormais à cette couche. backend/services/backups.py expose create_backup (source unique, réutilisée par main._backup_file). Confirmations two-step : tout outil WRITE/DANGEROUS déclenche ToolConfirmationRequired (carte Apply in-app, propose/apply côté MCP en phase E). Toggle par vault aiDestructiveTools (défaut : activés) pour désactiver delete/rename/move/replace. Tests : tests/test_tools_mutations.py (40 tests).

  • #79 Phase C — Catalogue d'outils lecture & recherche — 10 nouveaux outils IA exposés par la couche partagée (backend/tools/service.py) : list_all_files, read_file_raw, get_backlinks, list_backups, diff_backup, get_graph, search_advanced, search_paths, suggest_tags, list_recent. Nouveaux services réutilisables backend/services/backups.py, graph.py, recent.py et extensions de vaults.py (list_all_files) / search.py (advanced_search_vaults, search_paths). Les routes /api/recent, /api/vault/{vault}/files, /api/file/{vault}/backups, /api/file/{vault}/diff, /api/graph/{vault}, /api/tree-search et /api/search/advanced délèguent désormais à ces services (source unique de vérité). Filtrage systématique par permissions vault ; secrets redactés sur read_file/read_file_raw. Tests : tests/test_tools.py (+17 tests).

  • #79 Assistant IA — Outils (function calling) & serveur MCP — Phase 0 (couche d'outils partagée) — nouveau paquet backend/tools/ : context.py (ToolContext), registry.py (décorateur @tool

    • schéma JSON), schemas.py, service.py, audit.py (journalisation JSONL des appels), façade backend/tools/api.py. Services lecture/recherche livrés (list_vaults, list_directory, read_file, search_fulltext, list_tags) ; permissions check_vault_access + resolve_safe_path appliquées par outil. Tests : tests/test_tools.py (30 tests).

  • #79 Phase B (partielle) — function calling in-app — abstraction tool-calling provider-agnostique backend/ai_chat.py (chat_completion, ToolCall, LLMResponse, OpenAI-compat

    • Gemini) ; agent loop backend/agent/loop.py (boucle tool→résultat→tool, limite 10 itérations, truncation) ; endpoint opt-in POST /api/ai/bookslm/agent (events SSE tool/message/confirmation) ; fallback automatique en chat simple si le provider rejette les tools. Tests : tests/test_agent_loop.py, tests/test_ai_chat.py, tests/test_bookslm.py.

  • #79 A2/B4/B5 — services partagés, SSE streaming & confirmations UI — extraction de la logique lecture/recherche dans backend/services/ (errors.py, paths.py, vaults.py, files.py, search.py) : routes REST et outils IA consomment la même source ; ServiceError mappée vers HTTPException (routes) et ToolError (outils). /api/ai/bookslm/chat streame réellement les tokens (stream_completion, OpenAI-compat + Gemini ; GZip ignoré pour les SSE BooksLM). Mode agent côté UI (toggle, événements tool/confirmation, carte Apply + aperçu diff LCS) et reprise confirm/confirm_messages de l'agent loop (confirmation one-shot). Tests : tests/test_services.py, tests/test_ai_chat.py, tests/test_agent_loop.py, tests/test_bookslm.py.

  • #79 G — Sélection fournisseur/modèle par défaut — ai_default_provider + ai_default_models persistés dans data/config.json, rechargement à chaud dans backend/ai.py, sélecteurs « Fournisseur par défaut » / « Modèle par défaut » dans #cfg-ai, i18n FR/EN.

  • #80 Assistant IA — Rendu Markdown, liens fichiers/paths & sessions — réponses de l'assistant rendues en Markdown formaté (titres, listes, tableaux, citations, code, emphase) via un renderer auto-contenu ; les fichiers et chemins mentionnés deviennent des liens cliquables (clic fichier → ouverture dans le viewer, clic répertoire → révélation/surlignage dans l'arborescence, outils open_file/reveal_in_tree côté in-app) ; gestion des sessions par contexte (historique consultable, rechargeable, supprimable) avec migration de l'ancienne conversation unique. Tests : tests/frontend/ai.test.mjs.

Modifié

  • Barre inférieure mobile — couleurs harmonisées — les boutons « settings.search », « Recherche » et « Onglets » adoptent la couleur d'accent (--accent) de l'icône et du libellé du bouton « Commandes » (frontend/style.css), pour un rendu uniforme de la barre du bas.

  • #82 Assistant IA — sélecteurs Fournisseur/Modèle alignés à droite et réordonnés — dans la barre de l'assistant, le groupe de sélection est aligné sur le bord droit et l'ordre devient capacité du modèle (ⓘ) → fournisseur → modèle. La bulle de capacités s'ouvre désormais vers la droite (left: 0) pour ne pas déborder de la barre latérale. Tests JSDOM (tests/frontend/ai.test.mjs).

  • scripts/bump_version.sh — synchronisation de la version desktop — le script met désormais à jour desktop/tauri.conf.json, desktop/Cargo.toml et desktop/Cargo.lock (obsigate-desktop) avant de créer un commit de release chore(release): vX.Y.Z puis le tag. --push pousse la branche et le tag ; --no-files conserve l'ancien comportement (tag seul) et --dry-run prévisualise. Indispensable au bon fonctionnement de l'updater Tauri (dont le manifeste reprend la version de tauri.conf.json).

  • .gitea/workflows/desktop-build.yml — déclenchement manuel uniquement — le workflow Desktop Build ne s'exécute plus sur push (aucun runner self-hosted [windows/linux, desktop] enregistré) mais uniquement via workflow_dispatch. Le build Windows se fait en local (desktop/build-windows.bat) ; le workflow reste disponible pour un futur runner.

  • Assistant IA (frontend/js/bookslm.js) — l'ancien rendu Markdown minimal est remplacé par un renderer bloc/inline complet ; l'en-tête expose un bouton « Historique des sessions » ; les badges de sources ouvrent désormais réellement le fichier (événement obsigate:open-file).

  • Assistant IA (frontend/js/bookslm.js) — bouton « mode agent » dans l'en-tête (persisté en localStorage) : l'envoi bascule vers /api/ai/bookslm/agent, affiche la trace des appels d'outils et les cartes de confirmation (Apply + aperçu diff) ; /chat reste le défaut. i18n FR/EN.

Modifié

  • #82 Assistant IA — barre latérale épurée & suivi visuel des requêtes — la section « Fournisseur & modèle » perd ses intitulés (titre de section et libellé « Fournisseur : ») pour rester discrète ; la description du contexte Général n'est plus affichée (bandeau de statut masqué, description accessible au survol de l'en-tête) ; le placeholder « Posez une question sur ces documents… » est retiré ; l'indice clavier « Entrée pour envoyer · Ctrl+Entrée… » est retiré ; le bouton « Envoyer » devient un emoji compact (✈️). Les sélecteurs Fournisseur/Modèle adoptent la taille des autres contrôles du site (police 0,8 rem, hauteur 34 px, rayon 6 px) au lieu d'être plus fins. Un indicateur d'activité apparaît pendant le traitement et détaille le workflow : envoi, réception de la réponse, appels d'outils (Outil : X…), attente de confirmation, succès ou échec. Le menu contextuel de la racine d'une vault expose aussi « 🧠 BooksLM », comme les répertoires. i18n FR/EN (ai.activity_*, ai.composer_label). Tests JSDOM (tests/frontend/ai.test.mjs +2).

Corrigé

  • BUG-017 — Accueil mobile : tuiles « Favoris » / « Récents » mal dimensionnées — les cartes de tableau de bord débordaient horizontalement à cause d'un titre/chemin nowrap : ajout de min-width: 0 et overflow: hidden sur .dashboard-card (et ses en-têtes/pieds) pour que la grille mobile (1 colonne) respecte la largeur du viewport. Les tuiles « Partagés » étaient déjà conformes.

  • BUG-018 — Éditeur mobile : boutons « Annuler » / « Sauvegarder » inaccessibles — l'en-tête cumulait marque, titre, nom de fichier et actions, poussant les boutons hors écran. Sur mobile, les éléments secondaires (marque, séparateur, espaceur, présence) sont masqués, les champs titre/nom de fichier deviennent compressibles (flex, min-width: 0) et le libellé « Saved » est masqué (le point d'état reste). La barre d'outils IA reçoit des cibles tactiles plus grandes.

  • BUG-019 — Éditeur mobile : barre d'outils masquée par le clavier — le ruban est désormais ancré via window.visualViewport (--kb-offset) pour rester juste au-dessus du clavier, quel que soit le défilement, et le scroller CodeMirror reçoit un padding-bottom pour ne pas cacher le curseur.

  • BUG-020 — Éditeur mobile : double barre de défilement — .editor-body passe en overflow: hidden + colonne flex ; seul le scroller CodeMirror défile.

  • BUG-016 — Mobile : le bouton « mode lecture » recouvre le bouton d'envoi de l'assistant — le bouton flottant 📖 (#me-reading-btn, z-index: 890) passait au-dessus du panneau assistant plein écran sur mobile (z-index: 100) et masquait le bouton d'envoi ✈️. Il n'apparaît désormais que lorsqu'un fichier est ouvert (state.currentPath) et que le panneau assistant est fermé ; sa visibilité est resynchronisée à chaque mutation de #content-area et sur les événements bookslm:opened/bookslm:closed. Tests JSDOM (tests/frontend/mobile-editor.test.mjs +2) et E2E mis à jour.

  • BUG-015 — Assistant IA : sélection des menus / et @ invisible au clavier — l'élément actif utilisait background: var(--surface2), or --surface2 est identique à --bg-primary (fond du menu) dans le thème sombre par défaut : la ligne sélectionnée par les flèches ↑/↓ ne se distinguait pas. L'état actif (et le survol) utilise désormais --bg-hover avec une barre d'accent à gauche (box-shadow: inset 3px 0 0 var(--accent)), pour les menus de commandes/mentions et la liste de modèles. Test JSDOM mis à jour.

  • BUG-014 — Assistant IA : navigation clavier ↑/↓ des menus inopérante — la navigation était liée au keydown du champ de saisie : dès que le focus quittait la zone de texte (clic sur le menu, bouton Envoyer…), les flèches ne faisaient plus défiler les items. La gestion est déplacée au niveau du panneau en phase de capture, ce qui fonctionne quel que soit l'élément focalisé dans la barre latérale. Tests JSDOM (tests/frontend/ai.test.mjs +1).

  • BUG-013 — Assistant IA : « Aucun vault actif pour ouvrir ce lien » — les liens fichiers/répertoires des réponses utilisaient _resolveVault() seul, nul en mode Général sans document ouvert. _openFileLink() et _revealPath() utilisent désormais _activeVault() qui retombe sur le vault de contexte, le vault sélectionné dans la barre latérale, puis le premier vault disponible. Tests JSDOM (tests/frontend/ai.test.mjs +1).

  • Assistant IA — caches obsolètes — SW_VERSION porté à v6 et migration de purge élargie à tous les caches obsigate-* (clé obsigate-sw-migration → v3), afin que les clients bloqués sur une ancienne version récupèrent bien le menu @ et les correctifs.

  • BUG-012 — Assistant IA : la commande @ n'affichait aucun menu en mode Général — sans vault résolu, la détection @ ne listait rien (menu masqué) et le backend ignorait ensuite le contexte. Le menu est désormais toujours rendu et _mentionVault() retombe sur le vault de contexte de la barre latérale, puis sur le premier vault disponible, avant de basculer sur vault=all pour les recherches. Tests JSDOM (tests/frontend/ai.test.mjs +1).

  • BUG-011 — Assistant IA : noms de modèles illisibles dans la liste déroulante — la liste déroulante des modèles s'ouvrait alignée à gauche (left: 0) et pouvait dépasser le bord droit de la barre latérale (ancrée à droite), rendant les noms tronqués/illisibles ; elle est désormais alignée à droite du déclencheur, large de 340 px (bornée à 100vw - 24px), et les noms reviennent à la ligne (overflow-wrap: anywhere, police 0,78 rem) avec l'info-bulle title complète. Tests JSDOM (tests/frontend/ai.test.mjs).

  • BUG-010 — Assistant IA : la commande @ n'ajoutait pas le contexte en mode Général — les fichiers/répertoires choisis via @ étaient bien ajoutés sous forme de puces, mais le vault n'était pas transmis : en mode Général (_vault nul), la requête partait sans vault et le backend ignorait le contexte ad-hoc. La sélection capture maintenant le vault renvoyé par /api/tree-search, _contextVault() le propage aux requêtes /context et /chat, et les recherches suivantes restent dans ce vault. Tests JSDOM (tests/frontend/ai.test.mjs).

  • BUG-009 — Assistant IA : liste de modèles corrompue et clés i18n brutes — deux causes : (1) les fichiers de locale n'étant pas content-hashed, un fr.json en cache HTTP affichait les clés brutes (ai.model_search, mobile_editor.*, …) ; le chargement i18n utilise désormais cache: 'no-store' et SW_VERSION est incrémenté pour purger les anciens caches du service worker. (2) la liste de modèles (OpenRouter = plusieurs centaines d'entrées) pouvait se retrouver non stylée si la feuille de style était en cache ; le picker applique maintenant les styles critiques en ligne (popover, liste en colonne, options display:block), plafonne le rendu à 200 entrées avec un indicateur « … N autres — affinez la recherche », et la recherche filtre le reste. Tests JSDOM (tests/frontend/ai.test.mjs +1).

  • BUG-007 — Assistant IA : menus / et @ (navigation ↑/↓ et filtrage accentué) — la détection des commandes/mentions et le filtrage des skills utilisaient des motifs ASCII ([a-z0-9-], \w) : dès qu'un caractère accentué était saisi (/résumé, @café), le menu se fermait. Les motifs sont désormais Unicode (\p{L}) et la recherche est insensible aux accents (normalisation NFD). La navigation clavier est fiabilisée par un jeton de séquence qui ignore les rendus asynchrones obsolètes (frappe rapide) et fait défiler l'élément actif dans la vue (scrollIntoView). Tests JSDOM (tests/frontend/ai.test.mjs +3).

  • BUG-008 — Assistant IA : commande @ et contexte ad-hoc en mode Général — deux causes : (1) le backend ignorait les fichiers/répertoires ad-hoc en mode Général car _resolve_system_prompt ne résolvait pas de vault (backend/bookslm_routes.py) ; le vault optionnel est maintenant résolu dès que du contexte @ est présent. (2) sans vault courant, la recherche de mention échouait ; elle bascule désormais sur vault=all. Tests backend (tests/test_bookslm.py +2) et frontend.

  • #77 Desktop — bannière de premier lancement réaffichée à chaque démarrage — l'état du wizard « Choisissez votre vault » n'était mémorisé que dans le localStorage de la webview et le paramètre hasVaultPath n'était jamais renseigné. Ajout d'un booléen persistant wizard_done dans la config desktop (desktop/src/main.rs, commandes get_wizard_state / complete_wizard, rétro-compatible via #[serde(default)]) : la bannière ne réapparaît plus après un choix de dossier ou un clic « Plus tard », même si le stockage webview est vidé. Tests Rust (desktop/src/main.rs) et JSDOM (tests/frontend/desktop.test.mjs) ajoutés.

  • Build Docker — « No space left » lors de apt-get install — le stage builder installait inutilement libpango-1.0-0, libpangocairo-1.0-0 et shared-mime-info (libs runtime de WeasyPrint, sans usage à la compilation), dupliquant les téléchargements apt. Ces paquets sont retirés du builder et apt-get clean est ajouté dans les deux stages pour purger les .deb conservés par défaut sous Debian trixie, réduisant l'empreinte disque et le temps de build. En complément, purge du cache de build (docker builder prune) ayant libéré l'espace nécessaire.

  • BUG-005 — Chargement mobile incomplet derrière Cloudflare (og.dracodev.net) — le service worker utilisait une stratégie cache-first avec un nom de cache fixe (obsigate-v1) et un précache de chemins erronés (/frontend/js/…) : le Cache Storage du SW (distinct du cache navigateur/Cloudflare) servait un ancien build indéfiniment, même après purge. Le middleware renvoyait en plus Cache-Control: public, max-age=31536000, immutable sur des assets non fingerprintés. Correctifs : frontend/sw.js réécrit (network-first pour HTML/JS/CSS, caches versionnés SW_VERSION, précache corrigé /static/js/…, skipWaiting/clients.claim) ; migration ponctuelle localStorage (suppression des anciens caches) en remplacement du kill-switch de session ; en-têtes no-cache sur /static, index.html, manifest.json et pages HTML ; rechargement unique sur controllerchange. Tests : tests/frontend/sw.test.mjs + TestStaticCaching. Guide Cloudflare : docs/PWA_GUIDE.md.

  • Typage backend (mypy) — 33 erreurs corrigées (backend/main.py, indexer.py, auth/router.py, pdf_reader.py, export.py, bookslm_routes.py) : annotations de types, gardes None sur get_user(), PdfReader: Any et import PROVIDERS manquant dans main.py (bug latent : le modèle par défaut n'était jamais prépendé à la liste des modèles live). L'étape mypy du CI devient bloquante (elle était en mode advisory).

  • README — lien « Contributing » corrigé vers docs/CONTRIBUTING.md (était cassé vers la racine) ; arbre du projet mis à jour.

  • #79 façade backend/tools/api.py — gestion des namespace packages et du __init__ ignoré lors du chargement des modules d'outils.

Documentation

  • Guide d'architecture IA — docs/AI_ARCHITECTURE_GUIDE.md (architecture, catalogue d'outils, sécurité, phases).

  • Refonte de la documentation — la Roadmap ne contient plus que le travail à venir + un index compact ; les fonctionnalités livrées sont archivées dans docs/archive/COMPLETED_v1-v2.md et documentées par feature dans docs/features/.

  • Méthode de livraison unifiée — nouveau docs/DELIVERY_WORKFLOW.md (Definition of Done : tests, documentation, commit, push, CI) et AGENTS.md (instructions obligatoires lues à chaque session). Référencés depuis la Roadmap, CONTRIBUTING et ISSUES_TODOLIST.

[2.2.1] — 2026-09-11

Ajouté

  • Mobile — assistant AI central — bouton assistant dans la barre du bas (commit 50b823e).

Corrigé

  • Version affichée dans l'UI — affichait 2.1.0 au lieu de 2.2.0 (commit 84bda90).
  • Mobile — boîte d'édition de l'assistant relevée au-dessus de la barre du bas (commit f307ecb).

[2.2.0] — 2026-09-11

Ajouté

  • Assistant AI contextuel (sidebar) — l'assistant s'adapte désormais au contexte d'ouverture :

    • Répertoire (directory) : ouvert depuis le menu contextuel d'un dossier — le contexte est le dossier et son contenu (mode historique BooksLM).
    • Documents (documents) : ouvert via le bouton flottant quand un ou plusieurs documents sont ouverts — le contexte est la liste des fichiers ouverts (tous onglets/panneaux).
    • Général (general) : ouvert via le bouton flottant quand aucun document n'est ouvert — l'assistant répond sur l'application et peut proposer des actions (créer un fichier/dossier) via un bloc obsigate-action rendu en carte avec bouton « Appliquer » (aucune exécution automatique).
    • Le contexte est affiché dans le header de la sidebar (icône, titre, sous-titre) et les suggestions de questions s'adaptent au mode.
    • Backend : /api/ai/bookslm/context et /chat acceptent mode (directory/documents/ general) et context_files ; collect_files_context(), empty_context() et build_general_system_prompt() dans backend/bookslm.py ; le mode documents dégrade proprement vers le mode général si aucun fichier n'est lisible.
    • Tests : tests/test_bookslm.py (+13 tests modes/documents/général) et tests/frontend/ai.test.mjs (+8 tests détection de contexte, clavier, actions, header).

  • #72 API publique documentée — OpenAPI 3.1 enrichie — documentation interactive complète de l'API REST, générée automatiquement et enrichie.

    • Backend backend/openapi_docs.py : métadonnées de tags (18 catégories : System, Auth, Files, PDF, Vaults, Search, Bookmarks, Backups, Export, AI, BooksLM, Sharing, Webhooks, Conflicts, Admin, Plugins, Push, Frontend), assignation automatique des tags par préfixe de route (normalisation des tags des routeurs), schémas de sécurité (bearerAuth, cookieAuth), exemples de requête/réponse sur les endpoints clés, réponses d'erreur documentées (401/403/404/422/500), serveur et externalDocs.
    • backend/schemas.py : nouveaux response_model Pydantic pour les endpoints qui n'en avaient pas (recent, bookmarks, saved searches, backups, diff/restore/backlinks, pdf/info, replace, vaults, attachments, settings, config, AI keys/models, diagnostics, dashboard, webhooks, shares, conflicts, BooksLM context, AI status).
    • backend/main.py : FastAPI(...) enrichi (description Markdown, contact, licence, tags) et override app.openapi pour post-traiter le schéma ; page de documentation /api (HTML autonome listant les endpoints groupés par catégorie, liens vers /docs, /redoc, /openapi.json).
    • Frontend : entrée « API » dans le menu d'options (i18n FR/EN) ouvrant Swagger UI.
    • Tests : tests/test_openapi.py (58 tests — version 3.1, tags, sécurité, erreurs, exemples, schémas de réponse, pages /api, /docs, /redoc, /openapi.json).

  • #61 Plugins système au complet — système de plugins permettant d'étendre ObsiGate (renderers personnalisés, filtres de recherche, actions d'éditeur), sandboxé pour la sécurité.

    • Backend backend/plugins.py : validation du manifest plugin.json (name regex lowercase, semver, hooks/permissions autorisés), stockage par vault <vault>/.obsigate-plugins/, lifecycle complet (install/uninstall/enable/disable via marker .disabled), validation ZIP à l'upload (anti path-traversal, max 100 fichiers, 500KB/fichier, 5MB upload), 9 endpoints /api/plugins/* (list/get/hooks/code/template + install/uninstall/enable/disable admin-gated), template API, scan au démarrage par vault (get_plugin_registry().scan_vault).
    • Frontend frontend/js/plugins.js : PluginManager (install/uninstall/enable/disable/view-code), sandbox d'exécution via Web Worker (code chargé par blob URL, protocole postMessage structuré, isolation DOM/localStorage/network selon permissions), hooks dispatch (executeHook, onFileRender, onSearchFilter, onEditorAction, onSidebarItem, onFileCreate, onFileDelete, onVaultMount), UI Settings > Plugins.
    • Sécurité : manifest de permissions (read_files, write_files, network_request, … restreint), CSP stricte sans importScripts, limites de taille.
    • Tests : tests/test_plugins.py (44 tests — validation manifest, lifecycle manager, validation ZIP/directory, démarrage scan) + tests/frontend/plugins.test.mjs (21 tests JSDOM — protocole sandbox Worker, isolation DOM, lifecycle mirror).
    • CI : job lint ajoute node plugins.test.mjs aux tests JSDOM.
    • Docs : docs/PLUGINS.md (manifest, hooks, permissions, modèle de sécurité, API, guide).

  • #78 Excalidraw — finitions : décompression lz-string du format plugin Obsidian, création depuis la modale et le menu contextuel, extraction du texte pour la recherche (B5), support .excalidraw.md (commit ac16fc1 + correctifs associés).

  • #67 Notifications web (Push API) : backend/push.py, POST /api/push/subscribe, clés VAPID dans config.json, toggle par vault, payload (fichier/vault/action) et ouverture du fichier au clic (commit ac16fc1).

  • #68 Health check enrichi : GET /api/health/detailed (admin-gated) exposant index, mémoire (RSS/heap), uptime, connexions SSE, backups et espace disque (commit ac16fc1).

  • #77 Desktop — jumplist vaults récents dans le menu Démarrer (commit ac16fc1).

  • #75 Split View — matrice E2E complète (37 tests) : 16 tests split-view.spec.js (raccourcis, drag & drop, persistance, navigation clavier) + 21 tests split-view-matrix.spec.js couvrant 100% des cas d'ouverture/fermeture.

Documentation

  • #78 Excalidraw — doc utilisateur finalisée : .excalidraw / .excalidraw.md ajoutés aux formats supportés (README FR/EN), nouvelle section « Diagrammes Excalidraw » dans le guide intégré (i18n FR/EN) et note de compatibilité avec le plugin Obsidian Excalidraw.
  • Roadmap : #78 marqué terminé (B5 extraction texte, C8 menu contextuel, F3 E2E tests/e2e/excalidraw.spec.js, H1-H3 docs) ; F2 non retenu. Points optionnels #61 (dépôt communautaire de plugins) et #74 (D2/E4/H2/I2) explicitement marqués non retenus.

Corrigé

  • Assistant AI — sidebar qui ne s'ouvrait plus & erreur de contexte :

    • Le bouton flottant passait le chemin d'un fichier comme répertoire de contexte, d'où l'erreur « Aucun fichier markdown trouvé dans ce dossier » à l'ouverture sur un document. Le contexte est maintenant détecté automatiquement (documents ouverts → mode documents, sinon mode général).
    • Un panneau précédemment masqué (obsigate-bookslm-hidden=true persisté en localStorage) restait caché lors d'une ouverture explicite → l'ouverture force désormais l'affichage.
    • Ergonomie du header : le sélecteur fournisseur/modèle était sur la même ligne que les actions et masquait ces dernières ; il est déplacé sur une seconde ligne dédiée (toolbar) pour que « nouvelle conversation / export / plein écran / fermer » restent toujours visibles.
    • Clavier de la boîte de chat : Entrée envoie la requête, Ctrl+Entrée insère un saut de ligne (au lieu de l'inverse), avec un texte d'aide sous le champ.

  • Outil AI de l'UI — fiabilisation :

    • BooksLM (chat IA par répertoire) : les requêtes context/chat n'envoyaient pas le jeton d'authentification (échec 401 quand l'auth est activée) et la réponse SSE était mal parsée (le backend émet {token: ...}, le front lisait data.content) → les réponses n'apparaissaient jamais. Le message utilisateur envoyé était le placeholder assistant vide au lieu du texte saisi. Corrigé : requêtes authentifiées via AuthManager (retry 401), parsing SSE event:/data: avec support token/error, historique construit avant l'ajout du message courant, barre de progression basée sur max_total_chars.
    • AI Editor : le raccourci Ctrl/Cmd+J (complétion inline) était re-lié à chaque ouverture de l'éditeur (N listeners → N requêtes) ; un seul listener global est désormais posé. Les libellés de la barre d'outils AI étaient codés en dur (FR/EN mélangés) → i18n complet. La réécriture personnalisée utilisait window.prompt() → remplacée par une modale accessible (Échap annule, Ctrl/Cmd+Entrée valide).

  • Recherche cassée (régression plugins) : onSearchFilter() était appelée avec 2 arguments au lieu de 3 (frontend/js/search.js), renvoyait undefined, faisait échouer le rendu des résultats et basculait silencieusement sur la recherche hors-ligne (0 résultat). Corrigé → la recherche full-text et l'autocomplétion refonctionnent (20 tests E2E).

  • .excalidraw.md corrompu à l'ouverture : Excalidraw émet onChange au montage, ce qui déclenchait un auto-save 2 s plus tard réécrivant le fichier au format JSON brut et détruisant le format plugin Obsidian (frontend/excalidraw-editor.html + frontend/js/excalidraw-viewer.js). Les changements initiaux sont désormais ignorés et le format frontmatter + compressed-json est préservé à la sauvegarde.

  • Splash / tests E2E : window.__OBSIGATE_BOOTED était posé avant la fin de init() — le splash disparaissait trop tôt et les tests E2E interagissaient avant que les handlers soient liés. Le flag est maintenant posé après résolution de init() (frontend/js/app.js), et goHome()/login() attendent ce signal.

  • Tests E2E Excalidraw : réécriture de tests/e2e/excalidraw.spec.js avec les sélecteurs réels (modale .obsigate-modal + #file-ext-select/#file-name-input, menu contextuel, canvas.first() pour les deux couches canvas).

[2.1.0] — 2026-09-08

Ajouté

  • #74 Support PDF au complet — GET /api/file/{vault}/pdf/info (métadonnées sans contenu), streaming avec HTTP Range / 206 Partial Content (rendu progressif des gros PDF), config OBSIGATE_PDF_MAX_SIZE_MB (50) + OBSIGATE_PDF_EXTRACT_TIMEOUT (30s). 16 tests supplémentaires (26 au total dans test_pdf.py).
  • #64 MFA — WebAuthn (second facteur en plus du TOTP) : enregistrement de clés de sécurité / biométrie (Windows Hello, Touch ID), assertion au login, gestion des clés dans « Sécurité du compte », codes de récupération émis à l'activation. Nouveau module backend/auth/webauthn_mfa.py (lib webauthn==2.6.0, challenges in-memory TTL 180s à usage unique). 10 tests avec authentificateur virtuel (CBOR réel, ECDSA P-256). i18n FR/EN (13 clés). Config : OBSIGATE_WEBAUTHN_RP_ID / _RP_NAME / _ORIGINS.
  • #77 Desktop — port auto-increment : pick_free_port() scanne 17890..17899 si le port est occupé (2 instances côte à côte possibles) + 3 tests Rust (19 au total côté desktop).
  • Docs : sections PDF README FR/EN (Range, /pdf/info), variables env, guide WebAuthn.
  • #75 Split View — matrice E2E complète (37 tests) : 16 tests split-view.spec.js (raccourcis, drag & drop, persistance, navigation clavier) + 21 tests split-view-matrix.spec.js couvrant 100% des cas d'ouverture/fermeture : boutons ⊞→/⊞↓, menu contextuel (diviser bas, fermer, fermer les autres/à droite/tout, fermer le panneau, flyout « Déplacer vers… »), palette (diviser, focus suivant/précédent, reset), fermeture par X/double-clic/molette/Ctrl+W, auto-collapse d'un panneau vidé, plafond 4 panneaux, drag-to-split bas, pas de doublon à la réouverture.
  • Fix scripts/run-e2e-local.sh : chemins Windows via cygpath (les env vars MSYS n'étaient pas converties → vaults vides, les 16 tests split-view échouaient en local alors qu'ils passaient en CI).

Corrigé

  • PDF stream 500 : api_pdf_stream plantait systématiquement (NameError: current_user non injecté — endpoint jamais couvert par un test). Désormais authentifié + testé.
  • Indexation incrémentale des PDF : le chemin watcher (_index_single_file_sync) lisait les PDFs en read_text() → contenu garbage indexé. Utilise maintenant extract_pdf_text() comme le scan complet.

[2.0.0] — 2026-08-25

ObsiGate passe à 2.0.0 avec sa version bureau native et de nombreuses fonctionnalités de productivité (branch main, 341 commits après le tag v1.8.0).

Ajouté

  • Application bureau native (Tauri 2) — Porte d'entrée desktop pour vaults Obsidian (desktop/)
  • Dashboard administrateur (#71, backend) — 4 endpoints admin-gated pour monitoring serveur
    • GET /api/admin/stats — CPU/RAM/Disk/Uptime via psutil
    • GET /api/admin/audit — 500 dernières entrées d'audit avec filtres user/action/limit/offset
    • GET /api/admin/backup-stats — compte + taille + age par vault
    • GET /api/admin/stream — Server-Sent Events qui push les stats toutes les 5s
    • Nouveau module backend/admin.py + 13 tests pytest
  • Tests JSDOM PaneManager (#75, sous-tâche I2) — 9 tests d'intégration frontend via JSDOM 30
    • Couvre : factory, init, open/activate/close, isolation entre panes, drag/drop smoke
    • Wired dans le CI Gitea (.gitea/workflows/ci.yml)
    • Shell Rust + Tauri 2 (tray icon, notifications OS, auto-update depuis Gitea)
    • Backend Python embarqué (python-embed) avec health check, démarrage ~2s
    • Sélecteur de dossiers natif, config persistante des vaults (type VAULT vs DIR)
    • Fenêtre console masquée, arrêt propre via tray, associations de fichiers .md
    • Packages : Windows MSI + NSIS, Linux .deb + AppImage
    • Pipeline CI/CD Desktop (.gitea/workflows/desktop-build.yml)
    • Thème système auto (clair/sombre) + RAM réduite (~80 MB au repos)
    • Écran de chargement inline (staging backend/frontend pour le bundle desktop)
  • Internationalisation FR/EN complète — 1357 clés i18n, préférence serveur, guide entièrement traduit
  • Vue multi-panneaux (Split View #75) — PaneManager + TabManager par panneau
    • Split droite/bas, drag & drop cross-pane, drag-to-split (bord droit/bas)
    • Boutons de split, navigation clavier, fermeture auto des panneaux vides
  • Mermaid.js — Rendu de diagrammes (22 templates, thème dark synchronisé)
    • Header bar Code/Preview, zoom, export SVG + PNG, plein écran / focus 480px
    • Pré-processeur Obsidian ([[liens]], ![[img]], ==highlight==)
  • Gestionnaire de Backups complet — Page, filtres, purge, restauration
    • Diff viewer (unifié + côte à côte), preview 100 Ko, compression gzip
    • Backup automatique, auto-nettoyage (max_backups_per_file)
  • Support Excalidraw (#78) — Fichiers .excalidraw / .excalidraw.md
    • Décompression lz-string, création depuis modale/menu contextuel
  • Éditeur Forge + autocomplétion IA — Auto-height, Mermaid QI, ghost text
    • Autocomplétion Ollama (qwen2.5-coder), Alt+/, auto-continuation listes/checkboxes
  • Support PDF + multi-format — PDF avec TOC, images/CSV/JSON/TXT
  • 15 thèmes clair/sombre (#65) — Système de thèmes configurable
  • Mode hors-ligne PWA (#59) — Badge hors-ligne + gestion des conflits
  • Tests E2E Playwright (#58) — Suite desktop (44 tests) + CI

Modifié

  • desktop/ — Nouveau : application Tauri (Cargo.toml, build.rs, src/main.rs, scripts build)
  • frontend/ — i18n, split view, Mermaid, Excalidraw, Forge, thèmes
  • backend/ — Endpoints backups, Excalidraw, multi-format, versioning git
  • docs/ROADMAP.md — Feuille de route passée à 2.0.0-dev, items #75/#78 complétés

[1.8.0] — 2026-06-04

Ajouté

  • Palette de commandes — Navigation rapide fichiers + commandes
    • Raccourcis : Ctrl+P fichiers, Ctrl+Alt+Espace commandes, Ctrl+Shift+Espace
    • Navigateur de dossiers : créer/supprimer fichiers/dossiers par sélection
    • Opérateurs +include / -exclude dans la recherche globale
    • 6 nouvelles commandes : créer/supprimer fichiers/dossiers, éditer, pop-out
  • Barre d'outils mobile de bas de page — Type Obsidian 📱
    • Explorateur, recherche, palette, changement d'onglet
    • Indicateur de vault contextuel sous le header, pull-to-refresh
  • Diff viewer des backups — Comparaison unifiée + côte à côte, restauration
  • Indicateur AI Actif — Badge/statut IA dans le header (lecture runtime des clés)
  • Page d'accueil de vault — Liste récursive des fichiers par date
  • Drag & drop de fichiers dans l'arborescence
  • Guide d'aide enrichi — Recherche, scroll spy, slide-over mobile, section webhooks
  • Indexation inversée non-bloquante (run_in_executor)
  • Infrastructure de tests — Couverture pytest portée à 70% (+109 tests)

Modifié

  • frontend/ — Palette, mobile toolbar, aide, AI indicator, vault home
  • backend/ — Indexation non-bloquante, statut IA, diff/restauration backups
  • docs/ — Guide d'utilisation enrichi (navigation clavier), CHANGELOG/README/ROADMAP

Corrigé

  • Correctifs UI mobile, palette, aide et AI toolbar (thème clair, menu clipping)

[1.7.0] — 2026-05-30

Ajouté

  • AI Editor Toolbar — Barre d'outils IA intégrée à l'éditeur CodeMirror
    • Menus dropdown : Edit (improve, fix spelling, shorter, longer, simplify), Tone (professional, casual), Translate (multi-langue), Generate (explain, summarize, continue), Custom Rewrite, Toolbox (to list, to table, frontmatter, to canvas)
    • Multi-provider : DeepSeek / OpenRouter / Gemini, configurable via .env
    • 16 endpoints REST : POST /api/ai/{edit|tone|translate|generate|rewrite|toolbox}
    • Auto-save silencieux (2s debounce) avec feedback visuel toast
    • Cache toolbar si pas de clé API configurée
    • Messages d'erreur clairs (401→clé invalide, etc.)
  • Graph view — Améliorations majeures
    • Header flat design 2 lignes responsives (titre flexible + recherche dédiée + barre statut)
    • Navigation historique ← → + ↑ Parent
    • Sticky panels : tuile info (top-left/right) avec métadonnées, preview pleine hauteur (droite)
    • Ctrl+survol → aperçu contenu formaté (via /raw) dans tooltip
    • Filtre par tag dans la vue graphe
    • Boutons close ✕ sur les panneaux
    • Fond hover foncé unifié

Modifié

  • backends/ai.py — Nouveau module IA backend
  • backends/ai_routes.py — Routes API pour l'éditeur IA
  • frontend/js/ai.js — Module frontend de la toolbar IA (404 lignes)
  • frontend/js/graph.js — Refonte complète : sticky panels, nav historique, aperçu markdown

[1.6.0] — 2026-05-29

Ajouté

  • Vue graphe des wikilinks — Canvas force-directed
    • Phase 1 : Full-vault view, filtre par tag, backlinks entrants, métriques de nœud
    • Phase 2 : Recherche visuelle, tooltips survol, couleurs adaptatives, slider profondeur (0-3)
    • Phase 3 : Filtre par type (dossier/fichier/.md/autre), mode focus, plein écran, export PNG
    • Phase 4 : Barnes-Hut O(n log n), cache graphe
  • sortedcontainers → O(log n) insert/remove dans l'index inversé
  • CI/CD Pipeline complet — Gitea Actions
    • Ruff linting (0 erreur)
    • Mypy type checking (0 erreur)
    • Pytest — 175 tests, 49% coverage
    • Bandit SAST — scan de sécurité
    • Pip-audit — vulnérabilités dépendances
    • Docker build — vérification image
    • Coverage artifact — uploadé via actions/upload-artifact@v3
    • Runner Gitea auto-hébergé (gitea/act_runner:0.2.11 sur Alpine/Proxmox)

Modifié

  • backend/search.py — Remplacement bisect → SortedList pour le vocabulaire
  • .gitea/workflows/ci.yml — Pipeline CI/CD complet

Corrigé

  • Résolution de 28 erreurs mypy pré-existantes
  • Fix lint ruff + faux positifs bandit + pip-audit non-bloquant

[1.5.1] — 2026-05-28

Ajouté

  • Split app.js (8 875 lignes) en 16 modules ES
    • Modules : state.js, utils.js, auth.js, ui.js (76KB), viewer.js (47KB), sidebar.js, search.js (45KB), config.js, dashboard.js, graph.js (33KB), sync.js, legacy.js, ai.js
    • Import/export validator CI (tests/frontend/validate-imports.mjs)
    • Tests unitaires frontend (tests/frontend/unit.test.mjs)
  • Stemming français — snowballstemmer intégré au tokenizer
    • "manger" trouve "mangé", "mangeons", "mangeait"
    • Performance O(T) au lieu de O(S×T) — fix freeze 15min sur gros vaults
    • Crash guard : try/except snowballstemmer IndexError sur tokens exotiques

Modifié

  • frontend/js/app.js → entrypoint ES module important les 16 modules
  • backend/search.py — tokenizer avec FrenchStemmer

Corrigé

  • Nombreuses régressions post-split : imports manquants, exports oubliés, shadowing de variables
  • Réécriture state.js → mutable object (export const state = {...}) pour éviter les erreurs assignment to constant
  • Plus de 60 correctifs d'imports/exports validés par le validator CI
  • Tags de template {{...}} exclus du tag cloud via filtre configurable

[1.5.0] — 2026-05-26

Ajouté

  • Publication publique — Génération de lien partageable avec token unique (64-char hex)
    • Expiration configurable, lecture seule, sans authentification
    • backend/share.py + endpoints CRUD + vue publique /s/{token}
    • Export PDF via WeasyPrint (lazy import) dans la vue publique
    • Support fichiers non-Markdown dans la vue publique
  • Webhooks — Notifications HTTP POST vers services externes
    • Signature HMAC-SHA256 optionnelle
    • backend/webhooks.py + CRUD endpoints + UI dans Configuration
  • Dashboard statistiques — Métriques agrégées par vault
    • Widget DashboardStatsWidget avec 4 cartes (fichiers, tags, taille, vaults)
    • Widget "Derniers fichiers ouverts" avec timestamps
  • Documentation OpenAPI enrichie — Tous les modèles Pydantic documentés (Field(description=...))
    • Visible dans /docs (Swagger UI) et /redoc
  • Documentation complète — ANALYSE_REVIEW.md, AUDIT_TECHNIQUE.md, ROADMAP.md

Modifié

  • frontend/js/app.js — Nouveau système d'onglets (TabManager), dashboard
  • frontend/style.css — Dashboard, share view, webhooks UI
  • backend/main.py — Nouveaux endpoints share/webhooks/dashboard
  • backend/search.py — Index inversé incrémental (hook pattern)

[1.4.0] — 2026-05-25

Ajouté

  • Rate limiting — IP-based (10 tentatives/15min) + lockout par compte (5 tentatives)
    • backend/ratelimit.py — RateLimiter thread-safe avec nettoyage périodique
    • Intégré à backend/auth/router.py
  • Secret redactor — Masquage automatique des secrets dans les aperçus
    • backend/secret_redactor.py — JWT, API keys, tokens GitHub, clés privées, connection strings
  • Audit log — Traçage des écritures/suppressions/changements de config
    • backend/audit.py — JSON lines dans data/audit.log, rotation 10MB
  • Backup automatique avant écriture
    • Sauvegarde du contenu original dans .obsigate-backup/ avant PUT/DELETE
  • Backlinks panel — Fichiers avec wikilinks pointant vers le fichier courant
    • GET /api/file/{vault}/backlinks + index inversé dans indexer.py
  • Gestion des conflits Syncthing
    • Détection automatique des fichiers .sync-conflict-*
    • Résolution : garder local, garder conflit
    • GET /api/conflicts, POST /api/conflicts/resolve
  • Syncthing conflicts dashboard — Vue dédiée dans l'UI
  • IGNORED_DIRS configurable — OBSIGATE_IGNORED_DIRS (liste séparée par virgules)
  • Timeout de session configurable — OBSIGATE_ACCESS_TOKEN_TTL / OBSIGATE_REFRESH_TOKEN_TTL

Modifié

  • backend/main.py — +audit, +backup, +redaction, +backlinks endpoint, +conflicts endpoint
  • backend/indexer.py — +backlink index, +IGNORED_DIRS
  • backend/auth/router.py — +IP rate limiting
  • backend/auth/jwt_handler.py — +configurable TTL
  • backend/watcher.py — +configurable IGNORED_DIRS

[1.3.0] — 2026-05-23

Ajouté

  • Authentification complète — JWT + Argon2id
    • Login/logout, refresh tokens, cookies httpOnly
    • Contrôle d'accès par vault
    • Interface d'administration : création/modification/suppression d'utilisateurs
    • "Se souvenir de moi", sessions persistantes
    • backend/auth/ — 5 modules (~600 lignes)
  • CodeMirror 6 — Éditeur de fichiers intégré
    • Syntax highlighting multi-langage
    • Sauvegarde, annulation, fallback textarea si CM6 échoue
    • Auto-sync frontmatter YAML
    • Find-in-page (Ctrl+F) avec regex, barre de navigation
  • PWA complet — manifest.json, sw.js, icônes multi-tailles
    • Installation via bouton "Installer l'application"
    • Thème synchronisé entre fenêtres popout
    • Service Worker avec mise en cache
  • Synchronisation temps réel — Watchdog + SSE
    • Surveillance automatique des fichiers
    • Mise à jour incrémentale de l'index
    • SSE Manager avec reconnexion automatique
    • backend/watcher.py — watchdog observer avec debounce 2s
  • Drag & drop / rename — Menu contextuel arborescence
    • Création fichier/dossier, rename inline, suppression
    • Boutons d'action toujours visibles, support mobile long-press

Modifié

  • frontend/app.js — Refonte majeure : authentication flows, code editor, PWA, sync
  • frontend/style.css — CodeMirror themes, auth forms, PWA UI, responsive
  • docker-compose.yml — auth env vars, data volume, non-root user
  • backend/main.py — auth middleware, file CRUD, code editor API, SSE, PWA
  • requirements.txt — argon2-cffi, python-jose, python-multipart

[1.2.0] — 2026-05-18

Ajouté

  • Rendu d'images Obsidian — Support complet de toutes les syntaxes
    • Standard Markdown avec attributs HTML
    • Wiki-link embed (![[path/to/image.png]])
    • Markdown standard (![alt](path))
    • Résolution multi-stratégies (7 niveaux)
    • Indexation des attachements au démarrage
    • Cache de résolution pour performance
  • Système de fichiers cachés — Configuration par vault
    • includeHidden, hiddenWhitelist — UI + env vars
    • Filtrage côté client (hideHiddenFiles)

Modifié

  • backend/attachment_indexer.py — Scan et indexation d'images
  • backend/image_processor.py — Prétraitement Markdown pour les syntaxes d'images
  • GET /api/image/{vault}?path= — Serve images avec MIME types
  • POST /api/attachments/rescan/{vault} — Rescan manuel
  • HIDDEN_FILES_GUIDE.md, IMAGE_RENDERING_GUIDE.md

[1.1.0] — 2026-05-15

Ajouté

  • Recherche TF-IDF avancée — Moteur complet avec index inversé
    • Opérateurs : tag:, vault:, title:, path:, ext:
    • Autocomplétion intelligente (fichiers, tags, historique)
    • Facettes, pagination, tri par pertinence
    • Snippets surlignés <mark>, accent-insensitive
    • Search history (localStorage, max 50, LIFO, dédupliqué)
  • Recherche regex — extractRegexSnippet() avec surlignage
  • Recherches sauvegardées — CRUD API + sidebar UI
    • Sauvegarde/chargement/suppression de requêtes
  • Filtres de recherche — toggles (case, mot entier, regex), chemins
  • Onglets sidebar — vaults, tags, récents, saved searches
  • Auto-expand vault dans le filtre sidebar
  • Tree search — Filtrage temps réel de l'arborescence avec surlignage

Modifié

  • backend/search.py — Nouveau : InvertedIndex, TF-IDF, autocomplete
  • frontend/app.js — Refonte recherche : nouveau système de requêtes, facettes, pagination, autocomplete
  • frontend/style.css — Search results cards, autocomplete dropdown, tags

[1.0.0] — 2026-05-10

Ajouté

  • Première version stable — Porte d'entrée web pour vaults Obsidian
  • Multi-vault — Visualisation de plusieurs vaults simultanément
  • Arborescence — Navigation hiérarchique avec lazy-loading
  • Rendu Markdown — Conversion HTML via mistune (tables, task lists, footnotes, strikethrough)
  • Extraction YAML frontmatter — Tous les champs parsés avec carte pliable, badges, tags
  • Vue Source (raw) — Toggle markdown brut + frontmatter
  • Édition — PUT/DELETE fichiers via API
  • Breadcrumbs — Navigation avec auto-expand et highlight
  • TOC — Table des matières avec scroll spy et barre de progression
  • Thème clair/sombre — Toggle localStorage + synchronisé fenêtres popout
  • Popout — Fenêtre détachée pour affichage standalone
  • Configuration UI — Paramètres persistants par vault
  • Docker multi-stage — Image ~180MB, linux/amd64 + arm64 + arm/v7 + i386
  • Healthcheck — Endpoint /api/health
  • Headers sécurité — CSP, X-Frame-Options, XSS-Protection, Referrer-Policy
  • Path traversal protection — _resolve_safe_path() symlink-aware
  • Security hardening — Utilisateur non-root (UID 1000)
  • Compression GZip (SSE-safe), Cache-Control immutable
  • build.sh — Script de build automatisé

Architecture

  • Backend : FastAPI 0.110.3, uvicorn 0.30.0, Python 3.11+
  • Frontend : Vanilla JS SPA (0 dépendances npm), CSS custom properties
  • Indexation : In-memory, mise à jour incrémentale, watcher watchdog
  • Recherche : TF-IDF inversé, sans I/O disque
Reference in New Issue View Git Blame Copy Permalink