ObsiGate/CHANGELOG.md

Changelog — ObsiGate

Toutes les modifications notables d'ObsiGate sont documentées dans ce fichier.

Format basé sur Keep a Changelog, et Semantic Versioning.

En cours de développement : les changements non publiés sont dans la section Unreleased. La dernière version publiée est 2.2.1.

---

[Unreleased]

Ajouté

• #88 Assistant IA : contexte applicatif — l'assistant en mode Général reçoit l'état vivant de l'interface (app_context) et connaît désormais les documents ouverts, le répertoire et le vault courants, la recherche en cours (requête + premiers résultats affichés) et les fichiers récemment modifiés du utilisateur. Le prompt Général est enrichi d'un bloc « Contexte applicatif actuel » (build_general_system_prompt(vaults, app_context, recent_files)). Fiche : docs/features/ai-app-context.md.

Corrigé

• BUG-041 — Assistant IA bloqué sur un répertoire vide : l'assistant ne renvoie plus ⚠ Error: Aucun fichier markdown trouvé dans ce dossier (HTTP 404). Le contexte vide dégrade vers le prompt Général augmenté d'un bloc « Dossier vide », et la requête aboutit sans contexte documentaire.
• BUG-042 — Liens de fichiers de l'assistant non fiables : les liens des réponses suivent désormais une règle déterministe — un simple nom de fichier copie le nom dans le presse-papiers, un chemin de dossier est révélé dans l'arborescence, un chemin de fichier l'ouvre. Le chemin est résolu contre l'index du vault (exact → suffixe → basename unique) avant d'agir ; les chemins non résolus copient le nom au lieu d'afficher File not found. Les noms/chemins contenant des espaces sont pris en charge (Mon dossier/Ma note.md) : liens markdown (y compris cibles <…> et %20), code inline, et mentions brutes liées uniquement si le chemin existe dans l'index du vault. Les caractères accentués sont reconnus (classes de caractères Unicode \p{L}\p{N}\p{M}, comparaison normalisée NFC : une mention décomposée e+accent correspond à une entrée d'index précomposée) et un chemin préfixé par le nom du vault (TestVault/Recettes/Pizza Maison.md) est résolu puis ouvert dans ce vault, le préfixe étant retiré.
• BUG-043 — Liste des fournisseurs de l'assistant non synchronisée avec la configuration : ajouter ou supprimer une clé API dans la configuration du projet met désormais à jour immédiatement le menu Fournisseur de la barre latérale de l'assistant, sans recharger la page. Le picker ne lisait /api/ai/status qu'une fois, à sa construction, et le panneau de l'assistant est un singleton monté pour toute la session : la liste restait figée. Le nouveau refreshAIPickers() (frontend/js/ai.js) reconstruit chaque picker monté dans son emplacement .ai-picker-slot et est appelé après l'enregistrement (saveAIKeys) et la suppression (deleteAIKey) d'une clé (frontend/js/config.js). Un emplacement est conservé même sans fournisseur configuré, donc le premier fournisseur ajouté s'y monte aussi. Une sélection dont le fournisseur n'est plus configuré est purgée de obsigate_ai_picker (retour au défaut au lieu d'un modèle fantôme).

Sécurité

• #84 Consolidation & sécurité — phase 1 (BUG-021 → BUG-034) — traitement des vulnérabilités de la revue statique du 2026-09-13 :
  • BUG-021/022 — XSS stocké : nouveau sanitizer serveur en liste blanche (backend/services/sanitizer.py, stdlib) appliqué au rendu markdown ; échappement systématique du title, du frontmatter et du JSON de la page publique /s/{token} (</script> neutralisé). Tests : tests/test_security_hardening.py (9).
  • BUG-023 — brute-force MFA : rate-limit IP + compte et verrouillage de compte sur mfa/totp/verify, mfa/recovery et mfa/webauthn/verify (_enforce_mfa_rate_limit).
  • BUG-024 — traversal inter-vaults : resolve_safe_path compare désormais les chemins par segment (Path.relative_to + repli casse-insensible), plus par préfixe de chaîne : vault ne peut plus lire vault-evil.
  • BUG-025 — ReDoS : validation des regex utilisateur (longueur max, rejet des quantificateurs imbriqués/backrefs), contenu tronqué et nombre de matchs plafonné (backend/services/regex_safety.py), appliqué à la recherche avancée et au find/replace.
  • BUG-026 — SSRF webhooks : validation d'URL (HTTPS par défaut, IP privées/boucle interdites, résolution DNS vérifiée au dispatch, redirections non suivies) et externalisation du secret dans data/webhook_secrets.json (0600) ou variable OBSIGATE_WEBHOOK_SECRET_<ID> (plus de secret en clair dans webhooks.json).
  • BUG-027 — sessions : rotation du refresh token à chaque usage, révocation du JTI de l'access token au logout, et vérification de la révocation dans le middleware.
  • BUG-028 — politique de mot de passe : validation centralisée (8–128 caractères) à la création, à la modification admin et au changement ; password_changed_at invalide tous les jetons émis avant un changement de mot de passe.
  • BUG-029 — race users.json : verrou threading.RLock autour des cycles lecture-modification-écriture.
  • BUG-030 — audits : l'adresse IP réelle du client (X-Forwarded-For si OBSIGATE_TRUST_PROXY=true) est injectée dans current_user et consignée dans les audits.
  • BUG-031 — rate-limiter : budget par compte en plus du budget par IP (rotation d'IP neutralisée) ; limite mono-process documentée.
  • BUG-032 — indexation : _scan_vault utilise os.walk(followlinks=False) et refuse tout symlink sortant de la racine du vault.
  • BUG-033 — recherche O(N) : la recherche simple et l'outil IA search_fulltext utilisent l'inverted index (repli sur le scan pendant la construction).
  • BUG-034 — CSP & jetons : le token d'accès n'est plus persisté dans sessionStorage (mémoire + cookie HttpOnly) ; directives CSP durcies (object-src, base-uri, form-action, frame-ancestors). Reste : migration CSP par nonce (exige la conversion des gestionnaires d'événements inline).

Ajouté

• #83 Barre d'outils d'édition mobile — ruban style Obsidian Android — la barre de mise en forme flottante est remplacée par un ruban horizontal défilable ancré juste au-dessus du clavier virtuel : fond anthracite aux coins arrondis, insertion/enrobage au curseur ou sur la sélection. Commandes : annuler/refaire, [[ ]] (lien interne), fichiers/modèles, tag #, pièce jointe, H1–H6, gras, italique, barré (~~), surligné (==), code en ligne/bloc, citation, lien externe, listes à puces/numérotées, case à cocher, indenter/désindenter, coller, A−/A+. Une icône ⚙ ouvre un panneau de personnalisation (ajouter / retirer / réordonner, persistance localStorage). i18n FR/EN. Helpers purs exportés (formatChange, normalizeRibbonCommands, moveRibbonCommand). Tests JSDOM tests/frontend/mobile-editor.test.mjs (+13) et E2E mobile.

• #82 Assistant IA — menu @ instantané — nouvel endpoint GET /api/vault/{vault}/paths (liste plate et plafonnée de l'index des chemins). Le frontend la récupère une fois par vault (préchargée à l'ouverture du panneau) puis filtre côté client pendant la frappe : l'affichage des fichiers/répertoires est immédiat, au lieu d'une requête réseau par caractère. Tests : tests/test_api_main.py (+2), tests/frontend/ai.test.mjs (+1).

• #82 Assistant IA — Section « Fournisseur & modèle » compacte — la barre de sélection du modèle devient discrète : la liste complète des types d'endpoints (Chat, Embeddings, Vision…) est remplacée par un bouton d'information ⓘ qui affiche les capacités dans une bulle au survol, au clic ou par appui long (mobile). Le choix du modèle passe par une liste déroulante avec recherche (filtrage insensible aux accents) au lieu d'un <select> natif, tout en conservant un select masqué pour les commandes admin (/model). Le picker partagé (frontend/js/ai.js) est utilisé par l'assistant et la barre d'édition IA. Tests JSDOM (tests/frontend/ai.test.mjs +1).

• #81 Assistant IA — Commandes @//, skills, images & capacités des modèles — l'assistant devient plus flexible et multimodal. Panneau redimensionnable à la souris (largeur 320–1000 px persistée). Commande @ pour attacher des contextes ad-hoc (fichiers, répertoires) au contexte courant. Commande / pour lancer des skills réutilisables (/research, /resume, /actions, /reformuler, /correction, /brainstorm, /plan, /ask, /meeting-note, /livrable) ou des commandes admin (/help, /providers, /provider, /model, /keys) ; /create-new-skill permet de créer des skills personnalisés persistés par utilisateur (data/skills.json). Analyse d'images : coller une image dans la zone de saisie ou référencer une image d'un répertoire (@image.png), avec garde-fou de compatibilité vision. Capacités des modèles (Chat, Embeddings, Rerank, Images, Video, Audio Speech, Audio Transcriptions, Vision) affichées à la sélection dans l'assistant et le panneau de configuration. Backend : table curée backend/model_capabilities.py, endpoints GET /api/ai/model-capabilities et GET /api/ai/skills, support multimodal dans backend/ai_chat.py et backend/bookslm_routes.py. Tests : tests/test_model_capabilities.py (16), tests/test_skills.py (16), tests/test_ai_vision.py (12)

  • extension tests/test_ai_models.py et tests/frontend/ai.test.mjs (+9). Détail : docs/features/ai-assistant-commands.md.

• #77 Desktop — Signature des mises à jour Tauri — la paire de clés minisign de l'updater est générée et sa clé publique est embarquée dans desktop/tauri.conf.json (plugins.updater.pubkey, remplace le placeholder) ; bundle.createUpdaterArtifacts: true produit les fichiers .sig par artefact. Le workflow .gitea/workflows/desktop-build.yml expose les secrets TAURI_SIGNING_PRIVATE_KEY / TAURI_SIGNING_PRIVATE_KEY_PASSWORD aux builds Windows et Linux, avec repli automatique en build non signé si le secret est absent (CI toujours verte). Procédure complète : docs/DEVELOPMENT_AND_RELEASES.md.

• #77 Desktop — Manifeste de mise à jour latest.json — nouveau scripts/updater_manifest.py qui construit le document consommé par l'updater Tauri (version, notes, pub_date, platforms Windows/Linux avec signature .sig et URLs des assets). Il est généré automatiquement par scripts/publish_release.py (écrit desktop/latest.json, l'ajoute aux assets de la release, upload des .sig) et peut être lancé seul. L'endpoint de l'updater (desktop/tauri.conf.json) pointe désormais sur le manifeste versionné .../raw/branch/main/desktop/latest.json. Les builds locaux (build-windows.bat, build-linux.sh) détectent automatiquement desktop/obsigate-updater.key pour signer, ou désactivent les artefacts de mise à jour s'il est absent. Tests : tests/test_updater_manifest.py (8).

• #77 Desktop — Protocole de tests E2E manuels — nouveau docs/DESKTOP_E2E_CHECKLIST.md : prérequis, étapes et résultat attendu pour les 6 scénarios OS non automatisables (installation, tray, notifications natives, association .md, auto-update, désinstallation), avec emplacements des logs/config et procédure de signature de l'updater Tauri.

• #70 Recherche sémantique — Embeddings vectoriels — la recherche comprend désormais le sens de la requête en plus des mots-clés. Embeddings : chaque document est découpé en chunks de 512 mots (recouvrement 64) puis vectorisé (384 dim) via all-MiniLM-L6-v2 (sentence-transformers), un endpoint /embeddings compatible OpenAI, ou un provider de repli sans dépendance (hachage déterministe). Stockage vectoriel : numpy/faiss (IndexFlatIP) si disponibles, sinon cosinus pur Python. Recherche hybride : fusion du classement TF-IDF et du classement sémantique par RRF (Reciprocal Rank Fusion), avec semantic_score par résultat. Indexation incrémentale branchée sur le watcher (un fichier modifié régénère son embedding). UI : toggle « Recherche sémantique » (~, raccourci Alt+S) dans la barre de résultats + affichage du score de similarité, clés i18n FR/EN. Nouveau module backend/semantic_search.py, paramètre semantic sur /api/search/advanced, dépendances optionnelles dans backend/requirements-semantic.txt. Tests : tests/test_semantic_search.py (27) + tests/frontend/semantic-search.test.mjs (4). Détail : docs/features/semantic-search.md.

• #69 Éditeur mobile natif — Interface tactile optimisée — refonte de l'expérience d'édition sur téléphone/tablette. Barre d'outils flottante dans l'éditeur (gras, italique, code, liste à puces, lien) opérant directement sur la sélection CodeMirror (ou le textarea de secours), avec toggle (re-appui pour dé-formater) ; bouton « Coller » persistant qui contourne la restriction presse-papiers d'iOS (repli sur un message d'aide si l'accès est refusé). Adaptation CodeMirror : zoom par pincement à deux doigts, boutons A−/A+ et hauteur ajustable via une poignée (valeurs persistées en localStorage). Côté lecture : raccourcis swipe (gauche → liens entrants, droite → table des matières) et mode lecture plein écran (masquage de l'en-tête, des barres latérales et de la barre mobile, API Fullscreen, swipe horizontal pour passer au fichier suivant/précédent du même dossier). Nouveau module frontend/js/mobile-editor.js, styles frontend/style.css, clés i18n FR/EN. Tests : tests/frontend/mobile-editor.test.mjs (22 tests). Détail : docs/features/mobile-editor.md.

• #62 Collaboration temps réel — Édition simultanée — plusieurs utilisateurs peuvent éditer le même document markdown en même temps, façon Google Docs. WebSocket : nouvel endpoint /ws/collab/{vault}/{path} (une room par fichier) qui relaie les changements instantanément ; authentification manuelle (cookie access_token ou paramètre token) + check_vault_access et resolve_safe_path par connexion. Yjs/CRDT côté client : Y.Doc/Y.Text fusionnent les modifications concurrentes sans conflit ni perte. Awareness : curseurs distants colorés et sélections dans CodeMirror, indicateur de présence (avatars + statut) dans l'en-tête de l'éditeur. Persistance serveur : le dernier texte reçu est écrit sur disque avec un debounce de 2 s (backend/collab.py). Reconnexion automatique avec backoff exponentiel et merge de l'état au retour. Nouveau module frontend frontend/js/collab.js (provider + liaison Y.Text↔CodeMirror + curseurs distants) et backend/collab.py (CollabManager). Tests : tests/test_collab.py (17 tests, dont 5 clients simultanés) et tests/frontend/collab.test.mjs. Détail : docs/features/collaboration.md.

• #79 Phase F — Durcissement & documentation (rate limiting, redaction, OpenAPI/MCP, E2E) — clôture de la feature #79. Rate limiting par jeton et par outil (backend/tools/ratelimit.py, fenêtre glissante ; identité = JTI du jeton sinon id/username ; OBSIGATE_TOOL_RATE_LIMIT, OBSIGATE_TOOL_RATE_LIMIT_PER_TOOL, OBSIGATE_TOOL_RATE_WINDOW ; erreur rate_limited). Quotas BOOKSLM_MAX_* : BOOKSLM_MAX_TOOL_CALLS plafonne les appels d'outils par run d'agent (stopped="quota_exceeded") et BOOKSLM_MAX_TOOL_READ_BYTES plafonne read_file. Redaction systématique de tout résultat d'outil avant retour au LLM (backend/tools/redaction.py, récursif : diffs, extraits de recherche, lectures). OpenAPI : tag MCP + injection du path /mcp (Streamable HTTP) dans le schéma ; nouveau docs/MCP_GUIDE.md (config Claude Desktop/Cursor, tools/resources/prompts, sécurité, variables, dépannage). Tests E2E : tests/test_ai_e2e.py (agent read→confirm→write, quota, rate limit, redaction, flux MCP read→propose→apply→resources/read).

• #79 Phase E — Serveur MCP (Streamable HTTP) — nouvel endpoint /mcp exposant ObsiGate à des clients MCP externes (Claude Desktop, Cursor…) via le SDK Python mcp==1.9.4. Les deux fronts (assistant in-app et MCP) consomment la même couche d'outils. Tools : outils de lecture/recherche directs ; outils d'écriture/destructifs en two-step propose_<tool> / apply_<tool> avec jeton JWT signé, usage unique et TTL (OBSIGATE_MCP_CONFIRMATION_TTL, défaut 300 s) et blacklist de JTI persistée (data/mcp_used_tokens.json, anti-rejeu). Resources : vault://<name> et vault://<name>/<path> (lecture seule, secrets redactés). Prompts : summarize-directory, generate-note, find-related. Auth Authorization: Bearer <JWT> → get_current_user ; permissions et toggle destructif par vault (aiDestructiveTools) appliqués. Nouveaux modules backend/mcp/server.py et backend/mcp/confirmations.py ; dépendances mcp==1.9.4 + sse-starlette==2.1.3 (compatibles FastAPI 0.110 / starlette 0.37). Tests : tests/test_mcp.py (13 tests).

• #79 Phase D — Catalogue d'outils mutations + confirmations two-step — 11 nouveaux outils IA destructifs ou d'écriture exposés par la couche partagée (backend/tools/service.py) : create_file, create_directory, edit_file, append_to_file, rename_file, rename_directory, move_path, replace_in_files, delete_file, delete_directory, restore_backup. Nouveau service réutilisable backend/services/mutations.py (anti path-traversal, garde lecture seule, backup automatique avant écriture/suppression/restauration) ; les routes /api/file/{vault} (POST/PATCH/DELETE), /api/file/{vault}/save, /api/directory/{vault} (POST/PATCH/DELETE), /api/move/{vault}, /api/file/{vault}/restore et /api/search/replace délèguent désormais à cette couche. backend/services/backups.py expose create_backup (source unique, réutilisée par main._backup_file). Confirmations two-step : tout outil WRITE/DANGEROUS déclenche ToolConfirmationRequired (carte Apply in-app, propose/apply côté MCP en phase E). Toggle par vault aiDestructiveTools (défaut : activés) pour désactiver delete/rename/move/replace. Tests : tests/test_tools_mutations.py (40 tests).

• #79 Phase C — Catalogue d'outils lecture & recherche — 10 nouveaux outils IA exposés par la couche partagée (backend/tools/service.py) : list_all_files, read_file_raw, get_backlinks, list_backups, diff_backup, get_graph, search_advanced, search_paths, suggest_tags, list_recent. Nouveaux services réutilisables backend/services/backups.py, graph.py, recent.py et extensions de vaults.py (list_all_files) / search.py (advanced_search_vaults, search_paths). Les routes /api/recent, /api/vault/{vault}/files, /api/file/{vault}/backups, /api/file/{vault}/diff, /api/graph/{vault}, /api/tree-search et /api/search/advanced délèguent désormais à ces services (source unique de vérité). Filtrage systématique par permissions vault ; secrets redactés sur read_file/read_file_raw. Tests : tests/test_tools.py (+17 tests).

• #79 Assistant IA — Outils (function calling) & serveur MCP — Phase 0 (couche d'outils partagée) — nouveau paquet backend/tools/ : context.py (ToolContext), registry.py (décorateur @tool

  • schéma JSON), schemas.py, service.py, audit.py (journalisation JSONL des appels), façade backend/tools/api.py. Services lecture/recherche livrés (list_vaults, list_directory, read_file, search_fulltext, list_tags) ; permissions check_vault_access + resolve_safe_path appliquées par outil. Tests : tests/test_tools.py (30 tests).

• #79 Phase B (partielle) — function calling in-app — abstraction tool-calling provider-agnostique backend/ai_chat.py (chat_completion, ToolCall, LLMResponse, OpenAI-compat

  • Gemini) ; agent loop backend/agent/loop.py (boucle tool→résultat→tool, limite 10 itérations, truncation) ; endpoint opt-in POST /api/ai/bookslm/agent (events SSE tool/message/confirmation) ; fallback automatique en chat simple si le provider rejette les tools. Tests : tests/test_agent_loop.py, tests/test_ai_chat.py, tests/test_bookslm.py.

• #79 A2/B4/B5 — services partagés, SSE streaming & confirmations UI — extraction de la logique lecture/recherche dans backend/services/ (errors.py, paths.py, vaults.py, files.py, search.py) : routes REST et outils IA consomment la même source ; ServiceError mappée vers HTTPException (routes) et ToolError (outils). /api/ai/bookslm/chat streame réellement les tokens (stream_completion, OpenAI-compat + Gemini ; GZip ignoré pour les SSE BooksLM). Mode agent côté UI (toggle, événements tool/confirmation, carte Apply + aperçu diff LCS) et reprise confirm/confirm_messages de l'agent loop (confirmation one-shot). Tests : tests/test_services.py, tests/test_ai_chat.py, tests/test_agent_loop.py, tests/test_bookslm.py.

• #79 G — Sélection fournisseur/modèle par défaut — ai_default_provider + ai_default_models persistés dans data/config.json, rechargement à chaud dans backend/ai.py, sélecteurs « Fournisseur par défaut » / « Modèle par défaut » dans #cfg-ai, i18n FR/EN.

• #80 Assistant IA — Rendu Markdown, liens fichiers/paths & sessions — réponses de l'assistant rendues en Markdown formaté (titres, listes, tableaux, citations, code, emphase) via un renderer auto-contenu ; les fichiers et chemins mentionnés deviennent des liens cliquables (clic fichier → ouverture dans le viewer, clic répertoire → révélation/surlignage dans l'arborescence, outils open_file/reveal_in_tree côté in-app) ; gestion des sessions par contexte (historique consultable, rechargeable, supprimable) avec migration de l'ancienne conversation unique. Tests : tests/frontend/ai.test.mjs.

Modifié

• Barre inférieure mobile — couleurs harmonisées — les boutons « settings.search », « Recherche » et « Onglets » adoptent la couleur d'accent (--accent) de l'icône et du libellé du bouton « Commandes » (frontend/style.css), pour un rendu uniforme de la barre du bas.

• #82 Assistant IA — sélecteurs Fournisseur/Modèle alignés à droite et réordonnés — dans la barre de l'assistant, le groupe de sélection est aligné sur le bord droit et l'ordre devient capacité du modèle (ⓘ) → fournisseur → modèle. La bulle de capacités s'ouvre désormais vers la droite (left: 0) pour ne pas déborder de la barre latérale. Tests JSDOM (tests/frontend/ai.test.mjs).

• scripts/bump_version.sh — synchronisation de la version desktop — le script met désormais à jour desktop/tauri.conf.json, desktop/Cargo.toml et desktop/Cargo.lock (obsigate-desktop) avant de créer un commit de release chore(release): vX.Y.Z puis le tag. --push pousse la branche et le tag ; --no-files conserve l'ancien comportement (tag seul) et --dry-run prévisualise. Indispensable au bon fonctionnement de l'updater Tauri (dont le manifeste reprend la version de tauri.conf.json).

• .gitea/workflows/desktop-build.yml — déclenchement manuel uniquement — le workflow Desktop Build ne s'exécute plus sur push (aucun runner self-hosted [windows/linux, desktop] enregistré) mais uniquement via workflow_dispatch. Le build Windows se fait en local (desktop/build-windows.bat) ; le workflow reste disponible pour un futur runner.

• Assistant IA (frontend/js/bookslm.js) — l'ancien rendu Markdown minimal est remplacé par un renderer bloc/inline complet ; l'en-tête expose un bouton « Historique des sessions » ; les badges de sources ouvrent désormais réellement le fichier (événement obsigate:open-file).

• Assistant IA (frontend/js/bookslm.js) — bouton « mode agent » dans l'en-tête (persisté en localStorage) : l'envoi bascule vers /api/ai/bookslm/agent, affiche la trace des appels d'outils et les cartes de confirmation (Apply + aperçu diff) ; /chat reste le défaut. i18n FR/EN.

Modifié

• #82 Assistant IA — barre latérale épurée & suivi visuel des requêtes — la section « Fournisseur & modèle » perd ses intitulés (titre de section et libellé « Fournisseur : ») pour rester discrète ; la description du contexte Général n'est plus affichée (bandeau de statut masqué, description accessible au survol de l'en-tête) ; le placeholder « Posez une question sur ces documents… » est retiré ; l'indice clavier « Entrée pour envoyer · Ctrl+Entrée… » est retiré ; le bouton « Envoyer » devient un emoji compact (✈️). Les sélecteurs Fournisseur/Modèle adoptent la taille des autres contrôles du site (police 0,8 rem, hauteur 34 px, rayon 6 px) au lieu d'être plus fins. Un indicateur d'activité apparaît pendant le traitement et détaille le workflow : envoi, réception de la réponse, appels d'outils (Outil : X…), attente de confirmation, succès ou échec. Le menu contextuel de la racine d'une vault expose aussi « 🧠 BooksLM », comme les répertoires. i18n FR/EN (ai.activity_*, ai.composer_label). Tests JSDOM (tests/frontend/ai.test.mjs +2).

Corrigé

• BUG-017 — Accueil mobile : tuiles « Favoris » / « Récents » mal dimensionnées — les cartes de tableau de bord débordaient horizontalement à cause d'un titre/chemin nowrap : ajout de min-width: 0 et overflow: hidden sur .dashboard-card (et ses en-têtes/pieds) pour que la grille mobile (1 colonne) respecte la largeur du viewport. Les tuiles « Partagés » étaient déjà conformes.

• BUG-018 — Éditeur mobile : boutons « Annuler » / « Sauvegarder » inaccessibles — l'en-tête cumulait marque, titre, nom de fichier et actions, poussant les boutons hors écran. Sur mobile, les éléments secondaires (marque, séparateur, espaceur, présence) sont masqués, les champs titre/nom de fichier deviennent compressibles (flex, min-width: 0) et le libellé « Saved » est masqué (le point d'état reste). La barre d'outils IA reçoit des cibles tactiles plus grandes.

• BUG-019 — Éditeur mobile : barre d'outils masquée par le clavier — le ruban est désormais ancré via window.visualViewport (--kb-offset) pour rester juste au-dessus du clavier, quel que soit le défilement, et le scroller CodeMirror reçoit un padding-bottom pour ne pas cacher le curseur.

• BUG-020 — Éditeur mobile : double barre de défilement — .editor-body passe en overflow: hidden + colonne flex ; seul le scroller CodeMirror défile.

• BUG-016 — Mobile : le bouton « mode lecture » recouvre le bouton d'envoi de l'assistant — le bouton flottant 📖 (#me-reading-btn, z-index: 890) passait au-dessus du panneau assistant plein écran sur mobile (z-index: 100) et masquait le bouton d'envoi ✈️. Il n'apparaît désormais que lorsqu'un fichier est ouvert (state.currentPath) et que le panneau assistant est fermé ; sa visibilité est resynchronisée à chaque mutation de #content-area et sur les événements bookslm:opened/bookslm:closed. Tests JSDOM (tests/frontend/mobile-editor.test.mjs +2) et E2E mis à jour.

• BUG-015 — Assistant IA : sélection des menus / et @ invisible au clavier — l'élément actif utilisait background: var(--surface2), or --surface2 est identique à --bg-primary (fond du menu) dans le thème sombre par défaut : la ligne sélectionnée par les flèches ↑/↓ ne se distinguait pas. L'état actif (et le survol) utilise désormais --bg-hover avec une barre d'accent à gauche (box-shadow: inset 3px 0 0 var(--accent)), pour les menus de commandes/mentions et la liste de modèles. Test JSDOM mis à jour.

• BUG-014 — Assistant IA : navigation clavier ↑/↓ des menus inopérante — la navigation était liée au keydown du champ de saisie : dès que le focus quittait la zone de texte (clic sur le menu, bouton Envoyer…), les flèches ne faisaient plus défiler les items. La gestion est déplacée au niveau du panneau en phase de capture, ce qui fonctionne quel que soit l'élément focalisé dans la barre latérale. Tests JSDOM (tests/frontend/ai.test.mjs +1).

• BUG-013 — Assistant IA : « Aucun vault actif pour ouvrir ce lien » — les liens fichiers/répertoires des réponses utilisaient _resolveVault() seul, nul en mode Général sans document ouvert. _openFileLink() et _revealPath() utilisent désormais _activeVault() qui retombe sur le vault de contexte, le vault sélectionné dans la barre latérale, puis le premier vault disponible. Tests JSDOM (tests/frontend/ai.test.mjs +1).

• Assistant IA — caches obsolètes — SW_VERSION porté à v6 et migration de purge élargie à tous les caches obsigate-* (clé obsigate-sw-migration → v3), afin que les clients bloqués sur une ancienne version récupèrent bien le menu @ et les correctifs.

• BUG-012 — Assistant IA : la commande @ n'affichait aucun menu en mode Général — sans vault résolu, la détection @ ne listait rien (menu masqué) et le backend ignorait ensuite le contexte. Le menu est désormais toujours rendu et _mentionVault() retombe sur le vault de contexte de la barre latérale, puis sur le premier vault disponible, avant de basculer sur vault=all pour les recherches. Tests JSDOM (tests/frontend/ai.test.mjs +1).

• BUG-011 — Assistant IA : noms de modèles illisibles dans la liste déroulante — la liste déroulante des modèles s'ouvrait alignée à gauche (left: 0) et pouvait dépasser le bord droit de la barre latérale (ancrée à droite), rendant les noms tronqués/illisibles ; elle est désormais alignée à droite du déclencheur, large de 340 px (bornée à 100vw - 24px), et les noms reviennent à la ligne (overflow-wrap: anywhere, police 0,78 rem) avec l'info-bulle title complète. Tests JSDOM (tests/frontend/ai.test.mjs).

• BUG-010 — Assistant IA : la commande @ n'ajoutait pas le contexte en mode Général — les fichiers/répertoires choisis via @ étaient bien ajoutés sous forme de puces, mais le vault n'était pas transmis : en mode Général (_vault nul), la requête partait sans vault et le backend ignorait le contexte ad-hoc. La sélection capture maintenant le vault renvoyé par /api/tree-search, _contextVault() le propage aux requêtes /context et /chat, et les recherches suivantes restent dans ce vault. Tests JSDOM (tests/frontend/ai.test.mjs).

• BUG-009 — Assistant IA : liste de modèles corrompue et clés i18n brutes — deux causes : (1) les fichiers de locale n'étant pas content-hashed, un fr.json en cache HTTP affichait les clés brutes (ai.model_search, mobile_editor.*, …) ; le chargement i18n utilise désormais cache: 'no-store' et SW_VERSION est incrémenté pour purger les anciens caches du service worker. (2) la liste de modèles (OpenRouter = plusieurs centaines d'entrées) pouvait se retrouver non stylée si la feuille de style était en cache ; le picker applique maintenant les styles critiques en ligne (popover, liste en colonne, options display:block), plafonne le rendu à 200 entrées avec un indicateur « … N autres — affinez la recherche », et la recherche filtre le reste. Tests JSDOM (tests/frontend/ai.test.mjs +1).

• BUG-007 — Assistant IA : menus / et @ (navigation ↑/↓ et filtrage accentué) — la détection des commandes/mentions et le filtrage des skills utilisaient des motifs ASCII ([a-z0-9-], \w) : dès qu'un caractère accentué était saisi (/résumé, @café), le menu se fermait. Les motifs sont désormais Unicode (\p{L}) et la recherche est insensible aux accents (normalisation NFD). La navigation clavier est fiabilisée par un jeton de séquence qui ignore les rendus asynchrones obsolètes (frappe rapide) et fait défiler l'élément actif dans la vue (scrollIntoView). Tests JSDOM (tests/frontend/ai.test.mjs +3).

• BUG-008 — Assistant IA : commande @ et contexte ad-hoc en mode Général — deux causes : (1) le backend ignorait les fichiers/répertoires ad-hoc en mode Général car _resolve_system_prompt ne résolvait pas de vault (backend/bookslm_routes.py) ; le vault optionnel est maintenant résolu dès que du contexte @ est présent. (2) sans vault courant, la recherche de mention échouait ; elle bascule désormais sur vault=all. Tests backend (tests/test_bookslm.py +2) et frontend.

• #77 Desktop — bannière de premier lancement réaffichée à chaque démarrage — l'état du wizard « Choisissez votre vault » n'était mémorisé que dans le localStorage de la webview et le paramètre hasVaultPath n'était jamais renseigné. Ajout d'un booléen persistant wizard_done dans la config desktop (desktop/src/main.rs, commandes get_wizard_state / complete_wizard, rétro-compatible via #[serde(default)]) : la bannière ne réapparaît plus après un choix de dossier ou un clic « Plus tard », même si le stockage webview est vidé. Tests Rust (desktop/src/main.rs) et JSDOM (tests/frontend/desktop.test.mjs) ajoutés.

• Build Docker — « No space left » lors de apt-get install — le stage builder installait inutilement libpango-1.0-0, libpangocairo-1.0-0 et shared-mime-info (libs runtime de WeasyPrint, sans usage à la compilation), dupliquant les téléchargements apt. Ces paquets sont retirés du builder et apt-get clean est ajouté dans les deux stages pour purger les .deb conservés par défaut sous Debian trixie, réduisant l'empreinte disque et le temps de build. En complément, purge du cache de build (docker builder prune) ayant libéré l'espace nécessaire.

• BUG-005 — Chargement mobile incomplet derrière Cloudflare (og.dracodev.net) — le service worker utilisait une stratégie cache-first avec un nom de cache fixe (obsigate-v1) et un précache de chemins erronés (/frontend/js/…) : le Cache Storage du SW (distinct du cache navigateur/Cloudflare) servait un ancien build indéfiniment, même après purge. Le middleware renvoyait en plus Cache-Control: public, max-age=31536000, immutable sur des assets non fingerprintés. Correctifs : frontend/sw.js réécrit (network-first pour HTML/JS/CSS, caches versionnés SW_VERSION, précache corrigé /static/js/…, skipWaiting/clients.claim) ; migration ponctuelle localStorage (suppression des anciens caches) en remplacement du kill-switch de session ; en-têtes no-cache sur /static, index.html, manifest.json et pages HTML ; rechargement unique sur controllerchange. Tests : tests/frontend/sw.test.mjs + TestStaticCaching. Guide Cloudflare : docs/PWA_GUIDE.md.

• Typage backend (mypy) — 33 erreurs corrigées (backend/main.py, indexer.py, auth/router.py, pdf_reader.py, export.py, bookslm_routes.py) : annotations de types, gardes None sur get_user(), PdfReader: Any et import PROVIDERS manquant dans main.py (bug latent : le modèle par défaut n'était jamais prépendé à la liste des modèles live). L'étape mypy du CI devient bloquante (elle était en mode advisory).

• README — lien « Contributing » corrigé vers docs/CONTRIBUTING.md (était cassé vers la racine) ; arbre du projet mis à jour.

• #79 façade backend/tools/api.py — gestion des namespace packages et du __init__ ignoré lors du chargement des modules d'outils.

Documentation

• Guide d'architecture IA — docs/AI_ARCHITECTURE_GUIDE.md (architecture, catalogue d'outils, sécurité, phases).

• Refonte de la documentation — la Roadmap ne contient plus que le travail à venir + un index compact ; les fonctionnalités livrées sont archivées dans docs/archive/COMPLETED_v1-v2.md et documentées par feature dans docs/features/.

• Méthode de livraison unifiée — nouveau docs/DELIVERY_WORKFLOW.md (Definition of Done : tests, documentation, commit, push, CI) et AGENTS.md (instructions obligatoires lues à chaque session). Référencés depuis la Roadmap, CONTRIBUTING et ISSUES_TODOLIST.

---

[2.2.1] — 2026-09-11

Ajouté

• Mobile — assistant AI central — bouton assistant dans la barre du bas (commit 50b823e).

Corrigé

• Version affichée dans l'UI — affichait 2.1.0 au lieu de 2.2.0 (commit 84bda90).
• Mobile — boîte d'édition de l'assistant relevée au-dessus de la barre du bas (commit f307ecb).

---

[2.2.0] — 2026-09-11

Ajouté

• Assistant AI contextuel (sidebar) — l'assistant s'adapte désormais au contexte d'ouverture :

  • Répertoire (directory) : ouvert depuis le menu contextuel d'un dossier — le contexte est le dossier et son contenu (mode historique BooksLM).
  • Documents (documents) : ouvert via le bouton flottant quand un ou plusieurs documents sont ouverts — le contexte est la liste des fichiers ouverts (tous onglets/panneaux).
  • Général (general) : ouvert via le bouton flottant quand aucun document n'est ouvert — l'assistant répond sur l'application et peut proposer des actions (créer un fichier/dossier) via un bloc obsigate-action rendu en carte avec bouton « Appliquer » (aucune exécution automatique).
  • Le contexte est affiché dans le header de la sidebar (icône, titre, sous-titre) et les suggestions de questions s'adaptent au mode.
  • Backend : /api/ai/bookslm/context et /chat acceptent mode (directory/documents/ general) et context_files ; collect_files_context(), empty_context() et build_general_system_prompt() dans backend/bookslm.py ; le mode documents dégrade proprement vers le mode général si aucun fichier n'est lisible.
  • Tests : tests/test_bookslm.py (+13 tests modes/documents/général) et tests/frontend/ai.test.mjs (+8 tests détection de contexte, clavier, actions, header).

• #72 API publique documentée — OpenAPI 3.1 enrichie — documentation interactive complète de l'API REST, générée automatiquement et enrichie.

  • Backend backend/openapi_docs.py : métadonnées de tags (18 catégories : System, Auth, Files, PDF, Vaults, Search, Bookmarks, Backups, Export, AI, BooksLM, Sharing, Webhooks, Conflicts, Admin, Plugins, Push, Frontend), assignation automatique des tags par préfixe de route (normalisation des tags des routeurs), schémas de sécurité (bearerAuth, cookieAuth), exemples de requête/réponse sur les endpoints clés, réponses d'erreur documentées (401/403/404/422/500), serveur et externalDocs.
  • backend/schemas.py : nouveaux response_model Pydantic pour les endpoints qui n'en avaient pas (recent, bookmarks, saved searches, backups, diff/restore/backlinks, pdf/info, replace, vaults, attachments, settings, config, AI keys/models, diagnostics, dashboard, webhooks, shares, conflicts, BooksLM context, AI status).
  • backend/main.py : FastAPI(...) enrichi (description Markdown, contact, licence, tags) et override app.openapi pour post-traiter le schéma ; page de documentation /api (HTML autonome listant les endpoints groupés par catégorie, liens vers /docs, /redoc, /openapi.json).
  • Frontend : entrée « API » dans le menu d'options (i18n FR/EN) ouvrant Swagger UI.
  • Tests : tests/test_openapi.py (58 tests — version 3.1, tags, sécurité, erreurs, exemples, schémas de réponse, pages /api, /docs, /redoc, /openapi.json).

• #61 Plugins système au complet — système de plugins permettant d'étendre ObsiGate (renderers personnalisés, filtres de recherche, actions d'éditeur), sandboxé pour la sécurité.

  • Backend backend/plugins.py : validation du manifest plugin.json (name regex lowercase, semver, hooks/permissions autorisés), stockage par vault <vault>/.obsigate-plugins/, lifecycle complet (install/uninstall/enable/disable via marker .disabled), validation ZIP à l'upload (anti path-traversal, max 100 fichiers, 500KB/fichier, 5MB upload), 9 endpoints /api/plugins/* (list/get/hooks/code/template + install/uninstall/enable/disable admin-gated), template API, scan au démarrage par vault (get_plugin_registry().scan_vault).
  • Frontend frontend/js/plugins.js : PluginManager (install/uninstall/enable/disable/view-code), sandbox d'exécution via Web Worker (code chargé par blob URL, protocole postMessage structuré, isolation DOM/localStorage/network selon permissions), hooks dispatch (executeHook, onFileRender, onSearchFilter, onEditorAction, onSidebarItem, onFileCreate, onFileDelete, onVaultMount), UI Settings > Plugins.
  • Sécurité : manifest de permissions (read_files, write_files, network_request, … restreint), CSP stricte sans importScripts, limites de taille.
  • Tests : tests/test_plugins.py (44 tests — validation manifest, lifecycle manager, validation ZIP/directory, démarrage scan) + tests/frontend/plugins.test.mjs (21 tests JSDOM — protocole sandbox Worker, isolation DOM, lifecycle mirror).
  • CI : job lint ajoute node plugins.test.mjs aux tests JSDOM.
  • Docs : docs/PLUGINS.md (manifest, hooks, permissions, modèle de sécurité, API, guide).

• #78 Excalidraw — finitions : décompression lz-string du format plugin Obsidian, création depuis la modale et le menu contextuel, extraction du texte pour la recherche (B5), support .excalidraw.md (commit ac16fc1 + correctifs associés).

• #67 Notifications web (Push API) : backend/push.py, POST /api/push/subscribe, clés VAPID dans config.json, toggle par vault, payload (fichier/vault/action) et ouverture du fichier au clic (commit ac16fc1).

• #68 Health check enrichi : GET /api/health/detailed (admin-gated) exposant index, mémoire (RSS/heap), uptime, connexions SSE, backups et espace disque (commit ac16fc1).

• #77 Desktop — jumplist vaults récents dans le menu Démarrer (commit ac16fc1).

• #75 Split View — matrice E2E complète (37 tests) : 16 tests split-view.spec.js (raccourcis, drag & drop, persistance, navigation clavier) + 21 tests split-view-matrix.spec.js couvrant 100% des cas d'ouverture/fermeture.

Documentation

• #78 Excalidraw — doc utilisateur finalisée : .excalidraw / .excalidraw.md ajoutés aux formats supportés (README FR/EN), nouvelle section « Diagrammes Excalidraw » dans le guide intégré (i18n FR/EN) et note de compatibilité avec le plugin Obsidian Excalidraw.
• Roadmap : #78 marqué terminé (B5 extraction texte, C8 menu contextuel, F3 E2E tests/e2e/excalidraw.spec.js, H1-H3 docs) ; F2 non retenu. Points optionnels #61 (dépôt communautaire de plugins) et #74 (D2/E4/H2/I2) explicitement marqués non retenus.

Corrigé

• Assistant AI — sidebar qui ne s'ouvrait plus & erreur de contexte :

  • Le bouton flottant passait le chemin d'un fichier comme répertoire de contexte, d'où l'erreur « Aucun fichier markdown trouvé dans ce dossier » à l'ouverture sur un document. Le contexte est maintenant détecté automatiquement (documents ouverts → mode documents, sinon mode général).
  • Un panneau précédemment masqué (obsigate-bookslm-hidden=true persisté en localStorage) restait caché lors d'une ouverture explicite → l'ouverture force désormais l'affichage.
  • Ergonomie du header : le sélecteur fournisseur/modèle était sur la même ligne que les actions et masquait ces dernières ; il est déplacé sur une seconde ligne dédiée (toolbar) pour que « nouvelle conversation / export / plein écran / fermer » restent toujours visibles.
  • Clavier de la boîte de chat : Entrée envoie la requête, Ctrl+Entrée insère un saut de ligne (au lieu de l'inverse), avec un texte d'aide sous le champ.

• Outil AI de l'UI — fiabilisation :

  • BooksLM (chat IA par répertoire) : les requêtes context/chat n'envoyaient pas le jeton d'authentification (échec 401 quand l'auth est activée) et la réponse SSE était mal parsée (le backend émet {token: ...}, le front lisait data.content) → les réponses n'apparaissaient jamais. Le message utilisateur envoyé était le placeholder assistant vide au lieu du texte saisi. Corrigé : requêtes authentifiées via AuthManager (retry 401), parsing SSE event:/data: avec support token/error, historique construit avant l'ajout du message courant, barre de progression basée sur max_total_chars.
  • AI Editor : le raccourci Ctrl/Cmd+J (complétion inline) était re-lié à chaque ouverture de l'éditeur (N listeners → N requêtes) ; un seul listener global est désormais posé. Les libellés de la barre d'outils AI étaient codés en dur (FR/EN mélangés) → i18n complet. La réécriture personnalisée utilisait window.prompt() → remplacée par une modale accessible (Échap annule, Ctrl/Cmd+Entrée valide).

• Recherche cassée (régression plugins) : onSearchFilter() était appelée avec 2 arguments au lieu de 3 (frontend/js/search.js), renvoyait undefined, faisait échouer le rendu des résultats et basculait silencieusement sur la recherche hors-ligne (0 résultat). Corrigé → la recherche full-text et l'autocomplétion refonctionnent (20 tests E2E).

• .excalidraw.md corrompu à l'ouverture : Excalidraw émet onChange au montage, ce qui déclenchait un auto-save 2 s plus tard réécrivant le fichier au format JSON brut et détruisant le format plugin Obsidian (frontend/excalidraw-editor.html + frontend/js/excalidraw-viewer.js). Les changements initiaux sont désormais ignorés et le format frontmatter + compressed-json est préservé à la sauvegarde.

• Splash / tests E2E : window.__OBSIGATE_BOOTED était posé avant la fin de init() — le splash disparaissait trop tôt et les tests E2E interagissaient avant que les handlers soient liés. Le flag est maintenant posé après résolution de init() (frontend/js/app.js), et goHome()/login() attendent ce signal.

• Tests E2E Excalidraw : réécriture de tests/e2e/excalidraw.spec.js avec les sélecteurs réels (modale .obsigate-modal + #file-ext-select/#file-name-input, menu contextuel, canvas.first() pour les deux couches canvas).

---

[2.1.0] — 2026-09-08

Ajouté

• #74 Support PDF au complet — GET /api/file/{vault}/pdf/info (métadonnées sans contenu), streaming avec HTTP Range / 206 Partial Content (rendu progressif des gros PDF), config OBSIGATE_PDF_MAX_SIZE_MB (50) + OBSIGATE_PDF_EXTRACT_TIMEOUT (30s). 16 tests supplémentaires (26 au total dans test_pdf.py).
• #64 MFA — WebAuthn (second facteur en plus du TOTP) : enregistrement de clés de sécurité / biométrie (Windows Hello, Touch ID), assertion au login, gestion des clés dans « Sécurité du compte », codes de récupération émis à l'activation. Nouveau module backend/auth/webauthn_mfa.py (lib webauthn==2.6.0, challenges in-memory TTL 180s à usage unique). 10 tests avec authentificateur virtuel (CBOR réel, ECDSA P-256). i18n FR/EN (13 clés). Config : OBSIGATE_WEBAUTHN_RP_ID / _RP_NAME / _ORIGINS.
• #77 Desktop — port auto-increment : pick_free_port() scanne 17890..17899 si le port est occupé (2 instances côte à côte possibles) + 3 tests Rust (19 au total côté desktop).
• Docs : sections PDF README FR/EN (Range, /pdf/info), variables env, guide WebAuthn.
• #75 Split View — matrice E2E complète (37 tests) : 16 tests split-view.spec.js (raccourcis, drag & drop, persistance, navigation clavier) + 21 tests split-view-matrix.spec.js couvrant 100% des cas d'ouverture/fermeture : boutons ⊞→/⊞↓, menu contextuel (diviser bas, fermer, fermer les autres/à droite/tout, fermer le panneau, flyout « Déplacer vers… »), palette (diviser, focus suivant/précédent, reset), fermeture par X/double-clic/molette/Ctrl+W, auto-collapse d'un panneau vidé, plafond 4 panneaux, drag-to-split bas, pas de doublon à la réouverture.
• Fix scripts/run-e2e-local.sh : chemins Windows via cygpath (les env vars MSYS n'étaient pas converties → vaults vides, les 16 tests split-view échouaient en local alors qu'ils passaient en CI).

Corrigé

• PDF stream 500 : api_pdf_stream plantait systématiquement (NameError: current_user non injecté — endpoint jamais couvert par un test). Désormais authentifié + testé.
• Indexation incrémentale des PDF : le chemin watcher (_index_single_file_sync) lisait les PDFs en read_text() → contenu garbage indexé. Utilise maintenant extract_pdf_text() comme le scan complet.

---

[2.0.0] — 2026-08-25

ObsiGate passe à 2.0.0 avec sa version bureau native et de nombreuses fonctionnalités de productivité (branch main, 341 commits après le tag v1.8.0).

Ajouté

• Application bureau native (Tauri 2) — Porte d'entrée desktop pour vaults Obsidian (desktop/)
• Dashboard administrateur (#71, backend) — 4 endpoints admin-gated pour monitoring serveur
  • GET /api/admin/stats — CPU/RAM/Disk/Uptime via psutil
  • GET /api/admin/audit — 500 dernières entrées d'audit avec filtres user/action/limit/offset
  • GET /api/admin/backup-stats — compte + taille + age par vault
  • GET /api/admin/stream — Server-Sent Events qui push les stats toutes les 5s
  • Nouveau module backend/admin.py + 13 tests pytest
• Tests JSDOM PaneManager (#75, sous-tâche I2) — 9 tests d'intégration frontend via JSDOM 30
  • Couvre : factory, init, open/activate/close, isolation entre panes, drag/drop smoke
  • Wired dans le CI Gitea (.gitea/workflows/ci.yml)
  • Shell Rust + Tauri 2 (tray icon, notifications OS, auto-update depuis Gitea)
  • Backend Python embarqué (python-embed) avec health check, démarrage ~2s
  • Sélecteur de dossiers natif, config persistante des vaults (type VAULT vs DIR)
  • Fenêtre console masquée, arrêt propre via tray, associations de fichiers .md
  • Packages : Windows MSI + NSIS, Linux .deb + AppImage
  • Pipeline CI/CD Desktop (.gitea/workflows/desktop-build.yml)
  • Thème système auto (clair/sombre) + RAM réduite (~80 MB au repos)
  • Écran de chargement inline (staging backend/frontend pour le bundle desktop)
• Internationalisation FR/EN complète — 1357 clés i18n, préférence serveur, guide entièrement traduit
• Vue multi-panneaux (Split View #75) — PaneManager + TabManager par panneau
  • Split droite/bas, drag & drop cross-pane, drag-to-split (bord droit/bas)
  • Boutons de split, navigation clavier, fermeture auto des panneaux vides
• Mermaid.js — Rendu de diagrammes (22 templates, thème dark synchronisé)
  • Header bar Code/Preview, zoom, export SVG + PNG, plein écran / focus 480px
  • Pré-processeur Obsidian ([[liens]], ![[img]], ==highlight==)
• Gestionnaire de Backups complet — Page, filtres, purge, restauration
  • Diff viewer (unifié + côte à côte), preview 100 Ko, compression gzip
  • Backup automatique, auto-nettoyage (max_backups_per_file)
• Support Excalidraw (#78) — Fichiers .excalidraw / .excalidraw.md
  • Décompression lz-string, création depuis modale/menu contextuel
• Éditeur Forge + autocomplétion IA — Auto-height, Mermaid QI, ghost text
  • Autocomplétion Ollama (qwen2.5-coder), Alt+/, auto-continuation listes/checkboxes
• Support PDF + multi-format — PDF avec TOC, images/CSV/JSON/TXT
• 15 thèmes clair/sombre (#65) — Système de thèmes configurable
• Mode hors-ligne PWA (#59) — Badge hors-ligne + gestion des conflits
• Tests E2E Playwright (#58) — Suite desktop (44 tests) + CI

Modifié

• desktop/ — Nouveau : application Tauri (Cargo.toml, build.rs, src/main.rs, scripts build)
• frontend/ — i18n, split view, Mermaid, Excalidraw, Forge, thèmes
• backend/ — Endpoints backups, Excalidraw, multi-format, versioning git
• docs/ROADMAP.md — Feuille de route passée à 2.0.0-dev, items #75/#78 complétés

---

[1.8.0] — 2026-06-04

Ajouté

• Palette de commandes — Navigation rapide fichiers + commandes
  • Raccourcis : Ctrl+P fichiers, Ctrl+Alt+Espace commandes, Ctrl+Shift+Espace
  • Navigateur de dossiers : créer/supprimer fichiers/dossiers par sélection
  • Opérateurs +include / -exclude dans la recherche globale
  • 6 nouvelles commandes : créer/supprimer fichiers/dossiers, éditer, pop-out
• Barre d'outils mobile de bas de page — Type Obsidian 📱
  • Explorateur, recherche, palette, changement d'onglet
  • Indicateur de vault contextuel sous le header, pull-to-refresh
• Diff viewer des backups — Comparaison unifiée + côte à côte, restauration
• Indicateur AI Actif — Badge/statut IA dans le header (lecture runtime des clés)
• Page d'accueil de vault — Liste récursive des fichiers par date
• Drag & drop de fichiers dans l'arborescence
• Guide d'aide enrichi — Recherche, scroll spy, slide-over mobile, section webhooks
• Indexation inversée non-bloquante (run_in_executor)
• Infrastructure de tests — Couverture pytest portée à 70% (+109 tests)

Modifié

• frontend/ — Palette, mobile toolbar, aide, AI indicator, vault home
• backend/ — Indexation non-bloquante, statut IA, diff/restauration backups
• docs/ — Guide d'utilisation enrichi (navigation clavier), CHANGELOG/README/ROADMAP

Corrigé

• Correctifs UI mobile, palette, aide et AI toolbar (thème clair, menu clipping)

---

[1.7.0] — 2026-05-30

Ajouté

• AI Editor Toolbar — Barre d'outils IA intégrée à l'éditeur CodeMirror
  • Menus dropdown : Edit (improve, fix spelling, shorter, longer, simplify), Tone (professional, casual), Translate (multi-langue), Generate (explain, summarize, continue), Custom Rewrite, Toolbox (to list, to table, frontmatter, to canvas)
  • Multi-provider : DeepSeek / OpenRouter / Gemini, configurable via .env
  • 16 endpoints REST : POST /api/ai/{edit|tone|translate|generate|rewrite|toolbox}
  • Auto-save silencieux (2s debounce) avec feedback visuel toast
  • Cache toolbar si pas de clé API configurée
  • Messages d'erreur clairs (401→clé invalide, etc.)
• Graph view — Améliorations majeures
  • Header flat design 2 lignes responsives (titre flexible + recherche dédiée + barre statut)
  • Navigation historique ← → + ↑ Parent
  • Sticky panels : tuile info (top-left/right) avec métadonnées, preview pleine hauteur (droite)
  • Ctrl+survol → aperçu contenu formaté (via /raw) dans tooltip
  • Filtre par tag dans la vue graphe
  • Boutons close ✕ sur les panneaux
  • Fond hover foncé unifié

Modifié

• backends/ai.py — Nouveau module IA backend
• backends/ai_routes.py — Routes API pour l'éditeur IA
• frontend/js/ai.js — Module frontend de la toolbar IA (404 lignes)
• frontend/js/graph.js — Refonte complète : sticky panels, nav historique, aperçu markdown

---

[1.6.0] — 2026-05-29

Ajouté

• Vue graphe des wikilinks — Canvas force-directed
  • Phase 1 : Full-vault view, filtre par tag, backlinks entrants, métriques de nœud
  • Phase 2 : Recherche visuelle, tooltips survol, couleurs adaptatives, slider profondeur (0-3)
  • Phase 3 : Filtre par type (dossier/fichier/.md/autre), mode focus, plein écran, export PNG
  • Phase 4 : Barnes-Hut O(n log n), cache graphe
• sortedcontainers → O(log n) insert/remove dans l'index inversé
• CI/CD Pipeline complet — Gitea Actions
  • Ruff linting (0 erreur)
  • Mypy type checking (0 erreur)
  • Pytest — 175 tests, 49% coverage
  • Bandit SAST — scan de sécurité
  • Pip-audit — vulnérabilités dépendances
  • Docker build — vérification image
  • Coverage artifact — uploadé via actions/upload-artifact@v3
  • Runner Gitea auto-hébergé (gitea/act_runner:0.2.11 sur Alpine/Proxmox)

Modifié

• backend/search.py — Remplacement bisect → SortedList pour le vocabulaire
• .gitea/workflows/ci.yml — Pipeline CI/CD complet

Corrigé

• Résolution de 28 erreurs mypy pré-existantes
• Fix lint ruff + faux positifs bandit + pip-audit non-bloquant

---

[1.5.1] — 2026-05-28

Ajouté

• Split app.js (8 875 lignes) en 16 modules ES
  • Modules : state.js, utils.js, auth.js, ui.js (76KB), viewer.js (47KB), sidebar.js, search.js (45KB), config.js, dashboard.js, graph.js (33KB), sync.js, legacy.js, ai.js
  • Import/export validator CI (tests/frontend/validate-imports.mjs)
  • Tests unitaires frontend (tests/frontend/unit.test.mjs)
• Stemming français — snowballstemmer intégré au tokenizer
  • "manger" trouve "mangé", "mangeons", "mangeait"
  • Performance O(T) au lieu de O(S×T) — fix freeze 15min sur gros vaults
  • Crash guard : try/except snowballstemmer IndexError sur tokens exotiques

Modifié

• frontend/js/app.js → entrypoint ES module important les 16 modules
• backend/search.py — tokenizer avec FrenchStemmer

Corrigé

• Nombreuses régressions post-split : imports manquants, exports oubliés, shadowing de variables
• Réécriture state.js → mutable object (export const state = {...}) pour éviter les erreurs assignment to constant
• Plus de 60 correctifs d'imports/exports validés par le validator CI
• Tags de template {{...}} exclus du tag cloud via filtre configurable

---

[1.5.0] — 2026-05-26

Ajouté

• Publication publique — Génération de lien partageable avec token unique (64-char hex)
  • Expiration configurable, lecture seule, sans authentification
  • backend/share.py + endpoints CRUD + vue publique /s/{token}
  • Export PDF via WeasyPrint (lazy import) dans la vue publique
  • Support fichiers non-Markdown dans la vue publique
• Webhooks — Notifications HTTP POST vers services externes
  • Signature HMAC-SHA256 optionnelle
  • backend/webhooks.py + CRUD endpoints + UI dans Configuration
• Dashboard statistiques — Métriques agrégées par vault
  • Widget DashboardStatsWidget avec 4 cartes (fichiers, tags, taille, vaults)
  • Widget "Derniers fichiers ouverts" avec timestamps
• Documentation OpenAPI enrichie — Tous les modèles Pydantic documentés (Field(description=...))
  • Visible dans /docs (Swagger UI) et /redoc
• Documentation complète — ANALYSE_REVIEW.md, AUDIT_TECHNIQUE.md, ROADMAP.md

Modifié

• frontend/js/app.js — Nouveau système d'onglets (TabManager), dashboard
• frontend/style.css — Dashboard, share view, webhooks UI
• backend/main.py — Nouveaux endpoints share/webhooks/dashboard
• backend/search.py — Index inversé incrémental (hook pattern)

---

[1.4.0] — 2026-05-25

Ajouté

• Rate limiting — IP-based (10 tentatives/15min) + lockout par compte (5 tentatives)
  • backend/ratelimit.py — RateLimiter thread-safe avec nettoyage périodique
  • Intégré à backend/auth/router.py
• Secret redactor — Masquage automatique des secrets dans les aperçus
  • backend/secret_redactor.py — JWT, API keys, tokens GitHub, clés privées, connection strings
• Audit log — Traçage des écritures/suppressions/changements de config
  • backend/audit.py — JSON lines dans data/audit.log, rotation 10MB
• Backup automatique avant écriture
  • Sauvegarde du contenu original dans .obsigate-backup/ avant PUT/DELETE
• Backlinks panel — Fichiers avec wikilinks pointant vers le fichier courant
  • GET /api/file/{vault}/backlinks + index inversé dans indexer.py
• Gestion des conflits Syncthing
  • Détection automatique des fichiers .sync-conflict-*
  • Résolution : garder local, garder conflit
  • GET /api/conflicts, POST /api/conflicts/resolve
• Syncthing conflicts dashboard — Vue dédiée dans l'UI
• IGNORED_DIRS configurable — OBSIGATE_IGNORED_DIRS (liste séparée par virgules)
• Timeout de session configurable — OBSIGATE_ACCESS_TOKEN_TTL / OBSIGATE_REFRESH_TOKEN_TTL

Modifié

• backend/main.py — +audit, +backup, +redaction, +backlinks endpoint, +conflicts endpoint
• backend/indexer.py — +backlink index, +IGNORED_DIRS
• backend/auth/router.py — +IP rate limiting
• backend/auth/jwt_handler.py — +configurable TTL
• backend/watcher.py — +configurable IGNORED_DIRS

---

[1.3.0] — 2026-05-23

Ajouté

• Authentification complète — JWT + Argon2id
  • Login/logout, refresh tokens, cookies httpOnly
  • Contrôle d'accès par vault
  • Interface d'administration : création/modification/suppression d'utilisateurs
  • "Se souvenir de moi", sessions persistantes
  • backend/auth/ — 5 modules (~600 lignes)
• CodeMirror 6 — Éditeur de fichiers intégré
  • Syntax highlighting multi-langage
  • Sauvegarde, annulation, fallback textarea si CM6 échoue
  • Auto-sync frontmatter YAML
  • Find-in-page (Ctrl+F) avec regex, barre de navigation
• PWA complet — manifest.json, sw.js, icônes multi-tailles
  • Installation via bouton "Installer l'application"
  • Thème synchronisé entre fenêtres popout
  • Service Worker avec mise en cache
• Synchronisation temps réel — Watchdog + SSE
  • Surveillance automatique des fichiers
  • Mise à jour incrémentale de l'index
  • SSE Manager avec reconnexion automatique
  • backend/watcher.py — watchdog observer avec debounce 2s
• Drag & drop / rename — Menu contextuel arborescence
  • Création fichier/dossier, rename inline, suppression
  • Boutons d'action toujours visibles, support mobile long-press

Modifié

• frontend/app.js — Refonte majeure : authentication flows, code editor, PWA, sync
• frontend/style.css — CodeMirror themes, auth forms, PWA UI, responsive
• docker-compose.yml — auth env vars, data volume, non-root user
• backend/main.py — auth middleware, file CRUD, code editor API, SSE, PWA
• requirements.txt — argon2-cffi, python-jose, python-multipart

---

[1.2.0] — 2026-05-18

Ajouté

• Rendu d'images Obsidian — Support complet de toutes les syntaxes
  • Standard Markdown avec attributs HTML
  • Wiki-link embed (![[path/to/image.png]])
  • Markdown standard (![alt](path))
  • Résolution multi-stratégies (7 niveaux)
  • Indexation des attachements au démarrage
  • Cache de résolution pour performance
• Système de fichiers cachés — Configuration par vault
  • includeHidden, hiddenWhitelist — UI + env vars
  • Filtrage côté client (hideHiddenFiles)

Modifié

• backend/attachment_indexer.py — Scan et indexation d'images
• backend/image_processor.py — Prétraitement Markdown pour les syntaxes d'images
• GET /api/image/{vault}?path= — Serve images avec MIME types
• POST /api/attachments/rescan/{vault} — Rescan manuel
• HIDDEN_FILES_GUIDE.md, IMAGE_RENDERING_GUIDE.md

---

[1.1.0] — 2026-05-15

Ajouté

• Recherche TF-IDF avancée — Moteur complet avec index inversé
  • Opérateurs : tag:, vault:, title:, path:, ext:
  • Autocomplétion intelligente (fichiers, tags, historique)
  • Facettes, pagination, tri par pertinence
  • Snippets surlignés <mark>, accent-insensitive
  • Search history (localStorage, max 50, LIFO, dédupliqué)
• Recherche regex — extractRegexSnippet() avec surlignage
• Recherches sauvegardées — CRUD API + sidebar UI
  • Sauvegarde/chargement/suppression de requêtes
• Filtres de recherche — toggles (case, mot entier, regex), chemins
• Onglets sidebar — vaults, tags, récents, saved searches
• Auto-expand vault dans le filtre sidebar
• Tree search — Filtrage temps réel de l'arborescence avec surlignage

Modifié

• backend/search.py — Nouveau : InvertedIndex, TF-IDF, autocomplete
• frontend/app.js — Refonte recherche : nouveau système de requêtes, facettes, pagination, autocomplete
• frontend/style.css — Search results cards, autocomplete dropdown, tags

---

[1.0.0] — 2026-05-10

Ajouté

• Première version stable — Porte d'entrée web pour vaults Obsidian
• Multi-vault — Visualisation de plusieurs vaults simultanément
• Arborescence — Navigation hiérarchique avec lazy-loading
• Rendu Markdown — Conversion HTML via mistune (tables, task lists, footnotes, strikethrough)
• Extraction YAML frontmatter — Tous les champs parsés avec carte pliable, badges, tags
• Vue Source (raw) — Toggle markdown brut + frontmatter
• Édition — PUT/DELETE fichiers via API
• Breadcrumbs — Navigation avec auto-expand et highlight
• TOC — Table des matières avec scroll spy et barre de progression
• Thème clair/sombre — Toggle localStorage + synchronisé fenêtres popout
• Popout — Fenêtre détachée pour affichage standalone
• Configuration UI — Paramètres persistants par vault
• Docker multi-stage — Image ~180MB, linux/amd64 + arm64 + arm/v7 + i386
• Healthcheck — Endpoint /api/health
• Headers sécurité — CSP, X-Frame-Options, XSS-Protection, Referrer-Policy
• Path traversal protection — _resolve_safe_path() symlink-aware
• Security hardening — Utilisateur non-root (UID 1000)
• Compression GZip (SSE-safe), Cache-Control immutable
• build.sh — Script de build automatisé

Architecture

• Backend : FastAPI 0.110.3, uvicorn 0.30.0, Python 3.11+
• Frontend : Vanilla JS SPA (0 dépendances npm), CSS custom properties
• Indexation : In-memory, mise à jour incrémentale, watcher watchdog
• Recherche : TF-IDF inversé, sans I/O disque