Chantier 5 (fusion #69/#71) : alertes en onglets + onglet Console Spark : test pytest chantier 5

Chantier 5 (fusion #69/#71) : alertes en onglets + onglet Console Spark : tests node 14
Chantier 5 (fusion #69/#71) : alertes en onglets + onglet Console Spark : styles alertes vendanges
2026-10-28 13:51:00 -04:00 · 2026-10-28 13:50:56 -04:00 · 2026-10-28 13:50:52 -04:00 · 2026-10-28 13:50:48 -04:00 · 2026-10-28 13:50:45 -04:00 · 2026-10-28 13:50:43 -04:00
10 changed files with 76 additions and 911 deletions
@@ -1,17 +1,3 @@
-## 0.37.6 — 2026-10-28 — Corrections console/recherche : CORS console Spark
-
- **CORS recherche (PR #43)** : la recherche Kanbante autorise désormais la console Spark (agent prod+dev) en inter-origines — les pages console peuvent appeler la recherche de l'hôte sans erreur CORS/réseau.
-
-## 0.37.5 — 2026-10-28 — Alignement recherche console : onglet Console Spark sur /api/v1/recherche
-
- **Recherche (#68)** : l'onglet Console Spark de `/recherche` appelle désormais `GET /api/v1/recherche` (au lieu de `/api/search`) et reconstruit les liens profonds console (`?section=…&objet=…`, `disc=`, `activite=`) — les résultats console réels s'affichent enfin dans la page hôte.
-
-## 0.37.4 — 2026-10-28 — Correctifs recherche/alertes/console : CORS sœurs prod+dev, recherche en onglets, alertes en onglets
-
- **CORS recherche/alertes (#68/#69)** : allowlist explicite des 8 origines sœurs prod+dev (`*.dracodev.net`, avec et sans `-dev`), jamais `*`, avec credentials — pour `app/recherche.py` et le middleware CORS de `GET /api/events`.
- **Recherche partout (#68)** : onglets Tout/ObsiGate/Flowdeck/TikTak/Kanbante/Console Spark, « Tout voir » restant sur place, focus automatique, mise en page corrigée.
- **Alertes (#69/#71)** : vue Alertes en onglets (Tout, par application, Console Spark, Historique = fermées seules), compteurs, filtre texte, onglet dans l'URL ; onglet « Console Spark » en dernier dans la barre d'apps, après Kanbante.
-
 ## 0.37.3 — 2026-10-28 — Programme Fusion : menu barre, alertes unifiées, recherche partout

 - **Barre (#70)** : bouton « ••• » retiré (menu par défaut supprimé), « Console Spark » ajoutée au menu de la marque, fermeture/focus corrigés.
@@ -177,7 +177,7 @@ from urllib.parse import urlparse

 BASE_DIR = Path(__file__).resolve().parent.parent

-APP_VERSION = "0.37.6"
+APP_VERSION = "0.37.3"


 def _env_bool(name: str, default: bool) -> bool:
@@ -438,16 +438,10 @@ class DracoAlertesCorsMiddleware(BaseHTTPMiddleware):
        if request.url.path != "/api/events":
            return await call_next(request)
        from app.config import resoudre_urls_draco
-        from app.recherche import DEV_ORIGINS, PROD_ORIGINS, origin_of

        urls = resoudre_urls_draco(request.headers.get("host"))
-        # Correctif CORS alertes (fusion #69, 2026-10-28) : comme
-        # pour /api/search, les origines sœurs prod ET dev sont
-        # listées explicitement — l'ancienne allowlist (environnement
-        # résolu seul) refusait les pages de l'autre environnement.
-        soeurs = ({origin_of(u) for u in (urls.sso_url, urls.flowdeck_url,
-                                          urls.tiktak_url, urls.public_url)}
-                  | set(PROD_ORIGINS) | set(DEV_ORIGINS)) - {None}
+        soeurs = {urls.sso_url, urls.flowdeck_url, urls.tiktak_url,
+                  urls.public_url}
        origine = request.headers.get("origin", "")
        if origine not in soeurs:
            return await call_next(request)
@@ -9,17 +9,9 @@ testables sans base ni serveur.
  recherche Gitea de la page ``/search`` (titres + corps, tous états,
  tous projets du workspace) et la regroupe par dépôt.
 - La CORS bornée n'autorise que ``GET /api/search``, et seulement
-  pour les origines sœurs officielles **prod ET dev, listées
-  explicitement** (``PROD_ORIGINS | DEV_ORIGINS``), **plus les
-  origines de la console Spark** (``AGENT_ORIGINS`` : agent prod ET
-  dev — fédération de la recherche depuis la console, 2026-10-28),
-  **plus** les
-  origines résolues par ``app.config`` — jamais ``*``. Correctif
-  2026-10-28 (fusion #68/#69, matrice constatée par Bruno) :
-  l'ancienne allowlist ne contenait que l'environnement résolu
-  (prod OU dev), donc une page de l'autre environnement voyait sa
-  section afficher « Injoignable depuis cet hôte (CORS ou réseau) ».
-  Le middleware est un ASGI pur :
+  pour les origines sœurs résolues par ``app.config`` (explicite >
+  hôte de la requête > dérivation > défaut officiel — donc ``-dev``
+  reste ``-dev``), jamais ``*``. Le middleware est un ASGI pur :
  il répond lui-même aux preflights OPTIONS (qui ne portent jamais
  de cookies, donc qu'``AuthMiddleware`` refuserait sinon) et ajoute
  les en-têtes aux réponses de recherche, sans toucher aux autres
@@ -47,12 +39,6 @@ DEV_ORIGINS = frozenset({
    "https://kanbante-dev.dracodev.net",
 })

-AGENT_ORIGINS = frozenset({
-    "https://agent.dracodev.net",
-    "https://agent-dev.dracodev.net",
-})
-
-
 # Clés du dictionnaire rendu par render() (app/main.py).
 _SOEUR_KEYS = ("obsigate", "flowdeck", "tiktak", "kanbante")

@@ -111,10 +97,7 @@ def sister_origins(
        origin = origin_of((resolved or {}).get(key))
        if origin:
            origins.add(origin)
-    # Correctif 2026-10-28 : prod ET dev toujours, quelle que soit
-    # la résolution — ``resolved`` n'ajoute que des origines de
-    # configuration sans jamais retirer une origine officielle.
-    return frozenset(origins) | PROD_ORIGINS | DEV_ORIGINS | AGENT_ORIGINS
+    return frozenset(origins)


 def cors_headers_for(
@@ -15,22 +15,13 @@
          data-base-obsigate="{{ draco_urls.obsigate }}"
          data-base-flowdeck="{{ draco_urls.flowdeck }}"
          data-base-tiktak="{{ draco_urls.tiktak }}"
-          data-base-kanbante="{{ draco_urls.kanbante }}"
-          data-base-console="{{ agent_url }}">
+          data-base-kanbante="{{ draco_urls.kanbante }}">
        <h1>Rechercher partout</h1>
-        <p class="rp-hint">Notes ObsiGate, pages Flowdeck, tâches TikTak, cartes Kanbante — dans l'environnement courant (dev reste dev). « / » ou Ctrl+K pour rechercher, ↑/↓ puis Entrée pour ouvrir un résultat. « Tout voir » bascule vers l'onglet de l'application, sans quitter la page.</p>
+        <p class="rp-hint">Notes ObsiGate, pages Flowdeck, tâches TikTak, cartes Kanbante — dans l'environnement courant (dev reste dev). « / » ou Ctrl+K pour rechercher, ↑/↓ puis Entrée pour ouvrir un résultat.</p>
        <div class="rp-form">
            <input id="rp-q" class="rp-input" type="search" name="q" value="{{ q }}"
                   placeholder="Rechercher partout…" autocomplete="off" autofocus>
        </div>
-        <nav class="rp-tabs" role="tablist" aria-label="Résultats par application">
-            <button type="button" class="rp-tab active" role="tab" aria-selected="true" data-rp-tab="all">Tout <span class="rp-tab-count"></span></button>
-            <button type="button" class="rp-tab" role="tab" aria-selected="false" tabindex="-1" data-rp-tab="obsigate">ObsiGate <span class="rp-tab-count"></span></button>
-            <button type="button" class="rp-tab" role="tab" aria-selected="false" tabindex="-1" data-rp-tab="flowdeck">Flowdeck <span class="rp-tab-count"></span></button>
-            <button type="button" class="rp-tab" role="tab" aria-selected="false" tabindex="-1" data-rp-tab="tiktak">TikTak <span class="rp-tab-count"></span></button>
-            <button type="button" class="rp-tab" role="tab" aria-selected="false" tabindex="-1" data-rp-tab="kanbante">Kanbante <span class="rp-tab-count"></span></button>
-            <button type="button" class="rp-tab" role="tab" aria-selected="false" tabindex="-1" data-rp-tab="console">Console Spark <span class="rp-tab-count"></span></button>
-        </nav>
        <section class="rp-section" data-rp-section="obsigate">
            <div class="rp-head"><h2>ObsiGate — notes</h2><span class="rp-count"></span><a class="rp-all" href="#">Tout voir</a></div>
            <div class="rp-body"><p class="rp-state">Tapez une recherche ci-dessus.</p></div>
@@ -47,10 +38,6 @@
            <div class="rp-head"><h2>Kanbante — cartes</h2><span class="rp-count"></span><a class="rp-all" href="#">Tout voir</a></div>
            <div class="rp-body"><p class="rp-state">Tapez une recherche ci-dessus.</p></div>
        </section>
-        <section class="rp-section" data-rp-section="console">
-            <div class="rp-head"><h2>Console Spark — discussions</h2><span class="rp-count"></span><a class="rp-all" href="#">Tout voir</a></div>
-            <div class="rp-body"><p class="rp-state">Tapez une recherche ci-dessus.</p></div>
-        </section>
    </main>

    <footer>
@@ -33,58 +33,3 @@
 .rp-title { display: block; font-weight: 600; }
 .rp-context { display: block; font-size: .8rem; opacity: .65; }
 .rp-snippet { display: block; font-size: .88rem; opacity: .85; margin-top: 2px; }
-
-/* ---- Onglets (chantier 2+3) : mêmes onglets sur les 4 hôtes. ---- */
-.rp-tabs {
-  display: flex; gap: 4px; flex-wrap: wrap;
-  border-bottom: 1px solid #888; margin-bottom: 20px;
-}
-.rp-tab {
-  background: none; border: none; border-bottom: 2px solid transparent;
-  padding: 8px 10px; margin-bottom: -1px; font: inherit; cursor: pointer;
-  color: inherit; opacity: .7; white-space: nowrap;
-}
-.rp-tab:hover { opacity: 1; }
-.rp-tab.active { opacity: 1; border-bottom-color: #3b82f6; font-weight: 700; }
-.rp-tab:focus-visible { outline: 2px solid #3b82f6; outline-offset: 2px; }
-.rp-tab-count {
-  font-size: .8rem; font-weight: 700; background: rgba(127, 127, 127, .25);
-  border-radius: 999px; padding: 1px 7px; margin-left: 2px;
-}
-.rp-tab-count:empty { display: none; }
-.rp-section[hidden] { display: none; }
-.rp-all[hidden] { display: none; }
-
-/* ---- TikTak : la page sort de la colonne sidebar (chantier 2+3).
- * Cause : recherche.html étend base.html sans layout_class, donc
- * .rp-page (enfant direct de .layout) tombait en auto-placement dans
- * la 2e colonne de la grille (largeur sidebar). La règle ci-dessous,
- * gardée par l'ancêtre .layout (TikTak seul), l'étend de la colonne 2
- * à la fin de la grille — juste à droite du rail d'icônes — sur toute
- * la largeur disponible, sans toucher aux autres pages (elles ne
- * portent pas .rp-page). En mobile (≤760 px, point de bascule TikTak),
- * la grille n'a qu'une colonne : la page la prend entièrement. */
-.layout > .rp-page {
-  grid-column: 2 / -1; max-width: none; min-width: 0; overflow-y: auto;
-}
-@media (max-width: 760px) {
-  .layout > .rp-page { grid-column: 1 / -1; }
-}
-
-/* ---- ObsiGate : navigation statique de la page autonome (chantier
- * 2+3). La page /recherche est servie hors SPA (route avant le
- * catch-all) : elle reprend les classes de l'app (style.css :
- * .app-container, .header, .main-body, .sidebar, .content-wrapper,
- * .content-area) et cette navigation, calée sur les variables de
- * l'app, en guise de sidebar. Les vaults dynamiques restent dans
- * la SPA (voir le commentaire dans recherche.html). */
-.rp-og-nav { display: flex; flex-direction: column; gap: 4px; padding: 12px; }
-.rp-og-nav a {
-  display: block; padding: 8px 10px; border-radius: 8px;
-  text-decoration: none; color: inherit;
-}
-.rp-og-nav a:hover { background: rgba(127, 127, 127, .15); }
-.rp-og-nav a[aria-current="page"] {
-  background: rgba(127, 127, 127, .18); font-weight: 700;
-}
-.rp-og-note { opacity: .65; font-size: .85rem; padding: 8px 10px; margin: 8px 0 0; }
@@ -1,39 +1,11 @@
-/* Recherche partout — page de résultats unifiée (fusion-trois-apps #68,
- * chantier 2+3 : onglets, « Tout voir », focus).
+/* Recherche partout — page de résultats unifiée (fusion-trois-apps #68).
 *
 * Vanilla, sans dépendance. Un seul fichier vendangé tel quel par chaque
 * hôte (ObsiGate, Flowdeck, TikTak, Kanbante) : la configuration vient
 * des attributs data-* de #recherche, rendus côté serveur par l'hôte.
 *
- * Présentation en onglets : Tout, ObsiGate, Flowdeck, TikTak, Kanbante,
- * Console Spark. « Tout » = les 4 sections groupées, chaque liste
- * tronquée à PER_APP_LIMIT ; un onglet application = tous les résultats
- * de cette application (aucune troncature côté client — la requête
- * ObsiGate part avec limit=FULL_LIMIT, les autres API renvoient leur
- * jeu complet). « Tout voir » d'une section ne quitte plus la page :
- * il bascule vers l'onglet de l'application (son href reste une URL
- * partageable ?q=&tab= au cas où le JS ne tournerait pas).
- * L'onglet actif vit dans l'URL (?tab=, absent = Tout) : partageable,
- * et le retour arrière navigateur le restaure (popstate).
- *
- * Compteurs : chaque onglet affiche le nombre TOTAL de résultats de
- * son application (pas le nombre tronqué affiché dans « Tout »),
- * « … » pendant le chargement, « 0 » pour un vide honnête, rien pour
- * une section en erreur/indisponible (pas de faux 0). L'onglet Tout
- * affiche « … » tant qu'une section charge, sinon la somme des totaux
- * connus (une section en erreur compte pour 0) ; il est vide si les
- * 4 sections sont en erreur ou si aucune recherche n'a encore eu lieu.
- * Une section injoignable ne casse jamais les autres.
- *
- * Focus : l'attribut autofocus seul ne survit pas au chargement des
- * surcouches (barre, palette, app) — la page appelle donc focus()
- * explicitement en fin d'init (plus un rappel rAF/timeout et un
- * rappel pageshow). Cliquer la barre « Rechercher partout » (bouton
- * data-act="palette") sur cette même page replace aussi le curseur
- * dans la boîte ; « / » et Ctrl+K / ⌘K font de même, comme avant.
- *
 * Contrat d'API (audité, rien d'inventé) :
- * - ObsiGate : GET {base}/api/search?q=&vault=all&limit=
+ * - ObsiGate : GET {base}/api/search?q=&vault=all&limit=8
 *   -> { results: [{ vault, path, title, snippet }] }
 *   Lien profond vérifié : {base}#file={vault}:{path} (Viewer.openFile).
 * - Flowdeck : GET {base}/api/search?q=
@@ -42,39 +14,10 @@
 * - TikTak : GET {base}/api/search?q=
 *   -> { tasks: [{ id, title, description, status, due_at }], ... }
 *   Lien profond vérifié : {base}search?q=<q>&task=<id> (page /search).
- * - Kanbante : GET {base}/api/search?q=
+ * - Kanbante : GET {base}/api/search?q= (NOUVEAU, cette livraison)
 *   -> { groups: [{ full_name, rows: [{ issue, column }] }] }
 *   Lien profond : {base}board/<full_name> (la carte n'a pas d'URL propre
 *   adressable — même limite que la page /search native de Kanbante).
- * - Console Spark : GET {base-console}/api/v1/recherche?q=&limite=
- *   (agent-commun, authentifié par le cookie SSO draco_session) ->
- *   { q, domain, limite_par_type, resultats[], par_type,
- *     non_cherchables[] } ; chaque résultat porte type, id, titre,
- *   extrait, statut, domaine, section, objet et lien (relatif à
- *   l'origine console). q < 2 caractères -> 422. Types cherchables :
- *   discussion, mission, approbation, livrable, activite,
- *   planification, objectif, identite (aucun secret). Liens profonds
- *   (préfixés par la base console) : discussion
- *   /?section=conversation&disc=<id>, mission
- *   /?section=missions&objet=<id>, approbation
- *   /?section=approbations&objet=<id>, objectif
- *   /?section=objectifs&objet=<id>, activite /?activite=<id> ;
- *   livrable /?section=livrables, planification /?section=planifie
- *   et identite /?section=identites ouvrent la vue sans sélection
- *   d'objet. L'onglet appelle avec limite=20 (plafond par type) car
- *   il affiche la liste complète, comme les onglets d'applications.
- *   En cas d'échec, de HTTP non-OK ou de format non reconnu, la
- *   section affiche honnêtement « Console Spark : recherche
- *   indisponible pour l'instant » — jamais de faux résultats,
- *   jamais de faux 0. La base console vient, dans l'ordre, de
- *   data-base-console rendu par l'hôte, de window.DRACO_URLS.agent
- *   (ObsiGate) / window.DRACO_AGENT_URL (TikTak), de la dérivation
- *   -dev si l'hôte courant est -dev, du href d'un onglet de barre
- *   data-app="console"/"spark"/"agent" s'il existe, sinon du défaut
- *   prod agent.dracodev.net. L'onglet console n'est interrogé que
- *   lorsqu'il est affiché (ou quand une recherche a lieu pendant
- *   qu'il est affiché) : « Tout » ne le contient pas, pour ne pas
- *   polluer la vue groupée d'un message d'indisponibilité.
 *
 * Résolution des bases sœurs (même ordre que la barre v0.1.6) :
 *   1. data-base-* rendus par l'hôte (son propre résolveur : explicite >
@@ -88,12 +31,9 @@
 * credentials:"include". Le navigateur envoie alors les cookies de
 * chaque origine, dont le cookie SSO partagé draco_session
 * (Domain=.dracodev.net), accepté par les 4 API de recherche
- * (ObsiGate et TikTak nativement, Flowdeck et Kanbante via #68)
- * et par GET /api/v1/recherche de la console (identity() accepte
- * draco_session). Chaque sœur n'autorise en CORS que les origines
- * sœurs (GET sur l'endpoint de recherche uniquement, pas de "*") ;
- * côté console, un middleware borné à /api/v1/recherche autorise
- * de même les 8 origines hôtes prod ET dev, avec credentials.
+ * (ObsiGate et TikTak nativement, Flowdeck et Kanbante via cette
+ * livraison). Chaque sœur n'autorise en CORS que les origines sœurs
+ * (GET sur l'endpoint de recherche uniquement, pas de "*").
 * Une sœur injoignable / non autorisée ne casse pas les autres :
 * sa section affiche l'erreur + un lien vers sa recherche native.
 */
@@ -116,36 +56,12 @@
    tiktak: "https://tiktak-dev.dracodev.net/",
    kanbante: "https://kanbante-dev.dracodev.net/",
  };
-  var PROD_AGENT = "https://agent.dracodev.net/";
-  var DEV_AGENT = "https://agent-dev.dracodev.net/";
-  var CONSOLE_SEARCH_PATH = "api/v1/recherche";
-  var CONSOLE_SEARCH_LIMIT = 20;
  var APPS = [
    { key: "obsigate", label: "ObsiGate" },
    { key: "flowdeck", label: "Flowdeck" },
    { key: "tiktak", label: "TikTak" },
    { key: "kanbante", label: "Kanbante" },
  ];
-  var CONSOLE_APP = { key: "console", label: "Console Spark" };
-  var CONSOLE_TYPE_LABELS = {
-    discussion: "Discussion",
-    mission: "Mission",
-    approbation: "Approbation",
-    livrable: "Livrable",
-    activite: "Activité",
-    planification: "Planification",
-    objectif: "Objectif",
-    identite: "Identité",
-  };
-  /* Lien profond console (relatif à l'origine console) quand le
-   * résultat n'en porte pas : même règle que _lien_recherche
-   * d'agent-commun (section + objet, activite en section=null). */
-  var CONSOLE_VIEW_LINKS = {
-    livrable: "/?section=livrables",
-    planification: "/?section=planifie",
-    identite: "/?section=identites",
-  };
-  var TABS = ["all", "obsigate", "flowdeck", "tiktak", "kanbante", "console"];
  var COLUMN_LABELS = {
    backlog: "Backlog",
    in_progress: "En cours",
@@ -157,7 +73,6 @@
  var TIMEOUT_MS = 8000;
  var DEBOUNCE_MS = 250;
  var PER_APP_LIMIT = 8;
-  var FULL_LIMIT = 100;

  function esc(s) {
    return String(s == null ? "" : s)
@@ -205,92 +120,9 @@
    return out;
  }

-  /* Base console : explicite > URL agent injectée par l'hôte >
-   * dérivation -dev > href d'onglet de barre console/spark > prod.
-   * opts : { host, explicit, agentUrl, tabHrefs:{} } */
-  function resolveConsoleBase(opts) {
-    opts = opts || {};
-    var u = cleanUrl(opts.explicit);
-    if (!u) u = cleanUrl(opts.agentUrl);
-    if (!u && isDevHost(opts.host)) u = DEV_AGENT;
-    if (!u)
-      u = cleanUrl(
-        opts.tabHrefs &&
-          (opts.tabHrefs.console || opts.tabHrefs.spark || opts.tabHrefs.agent)
-      );
-    if (!u) u = PROD_AGENT;
-    return withSlash(u);
-  }
-
-  /* Onglet valide dans l'URL, sinon "all". */
-  function parseTab(v) {
-    return TABS.indexOf(v) !== -1 ? v : "all";
-  }
-
-  /* Sections visibles pour un onglet. « Tout » = les 4 sections
-   * groupées (vue #68) ; la console n'y figure pas (voir en-tête). */
-  function visibleKeys(tab) {
-    tab = parseTab(tab);
-    if (tab === "all") return APPS.map(function (a) { return a.key; });
-    return [tab];
-  }
-
-  /* Troncature d'affichage : liste complète dans l'onglet propre à
-   * l'application, PER_APP_LIMIT partout ailleurs (vue « Tout »). */
-  function pageItems(items, full) {
-    items = items || [];
-    return full ? items : items.slice(0, PER_APP_LIMIT);
-  }
-
-  /* ?q=&tab= partageable. tab "all" omis (c'est le défaut). */
-  function buildSearchUrl(q, tab) {
-    var parts = [];
-    if (q) parts.push("q=" + encodeURIComponent(q));
-    tab = parseTab(tab);
-    if (tab !== "all") parts.push("tab=" + encodeURIComponent(tab));
-    return parts.length ? "?" + parts.join("&") : "";
-  }
-
-  /* Libellés des compteurs d'onglets à partir des états :
-   * states : { key: { status, total } }.
-   * Chargement -> "…", ok/vide -> total ("0" honnête),
-   * erreur/indisponible/inactif -> "" (pas de faux 0).
-   * Tout : "…" tant qu'une section charge, sinon somme des totaux
-   * connus, "" si les 4 sections sont en erreur/inactives. */
-  function tabCounts(states) {
-    states = states || {};
-    var out = {};
-    function labelFor(key) {
-      var st = states[key] || {};
-      if (st.status === "loading") return "…";
-      if (st.status === "ok" || st.status === "empty") return String(st.total || 0);
-      return "";
-    }
-    var allLoading = false;
-    var allTotal = 0;
-    var allKnown = false;
-    APPS.forEach(function (app) {
-      var st = states[app.key] || {};
-      out[app.key] = labelFor(app.key);
-      if (st.status === "loading") allLoading = true;
-      if (st.status === "ok" || st.status === "empty") {
-        allKnown = true;
-        allTotal += st.total || 0;
-      }
-    });
-    out.console = labelFor("console");
-    out.all = allLoading ? "…" : allKnown ? String(allTotal) : "";
-    return out;
-  }
-
-  function searchPath(app, q, full) {
+  function searchPath(app, q) {
    if (app === "obsigate") {
-      return (
-        "api/search?q=" +
-        encodeURIComponent(q) +
-        "&vault=all&limit=" +
-        (full ? FULL_LIMIT : PER_APP_LIMIT)
-      );
+      return "api/search?q=" + encodeURIComponent(q) + "&vault=all&limit=" + PER_APP_LIMIT;
    }
    return "api/search?q=" + encodeURIComponent(q);
  }
@@ -301,17 +133,11 @@
  }

  /* Normalise la réponse d'une app en [{ title, snippet, context, url }].
-   * base : base résolue de l'app (avec / final). q : requête (liens TikTak).
-   * full=true : aucune troncature (stockage complet) ; sinon PER_APP_LIMIT
-   * (comportement historique, conservé par défaut pour les tests). */
-  function normalize(app, data, base, q, full) {
+   * base : base résolue de l'app (avec / final). q : requête (liens TikTak). */
+  function normalize(app, data, base, q) {
    data = data || {};
-    var limit = full ? null : PER_APP_LIMIT;
-    function cut(arr) {
-      return limit == null ? arr : arr.slice(0, limit);
-    }
    if (app === "obsigate") {
-      return cut(data.results || []).map(function (r) {
+      return (data.results || []).slice(0, PER_APP_LIMIT).map(function (r) {
        return {
          title: r.title || r.path || "Sans titre",
          snippet: snippetOf(r.snippet || ""),
@@ -327,7 +153,7 @@
    }
    if (app === "flowdeck") {
      var items = (data.pages || []).concat(data.collections || []);
-      return cut(items).map(function (r) {
+      return items.slice(0, PER_APP_LIMIT).map(function (r) {
        var rel = String(r.url || "").replace(/^\//, "");
        return {
          title: r.title || "Sans titre",
@@ -338,7 +164,7 @@
      });
    }
    if (app === "tiktak") {
-      return cut(data.tasks || []).map(function (t) {
+      return (data.tasks || []).slice(0, PER_APP_LIMIT).map(function (t) {
        var ctx = t.status === "done" ? "Terminée" : "Active";
        if (t.due_at) ctx += " · échéance " + String(t.due_at).slice(0, 10);
        return {
@@ -356,7 +182,7 @@
          rows.push({ group: g.full_name, row: row });
        });
      });
-      return cut(rows).map(function (x) {
+      return rows.slice(0, PER_APP_LIMIT).map(function (x) {
        var issue = x.row.issue || {};
        var col = COLUMN_LABELS[x.row.column] || x.row.column || "";
        return {
@@ -370,86 +196,6 @@
    return [];
  }

-  /* Normalisation console : format réel GET /api/v1/recherche,
-   * { resultats: [{ type, id, titre, extrait, statut, domaine,
-   * section, objet, lien }] }. Le lien relatif est préfixé par la
-   * base console ; sans lien, il est reconstruit depuis type/id
-   * (même règle que la console) ; sans lien reconstructible,
-   * url=null et le résultat est rendu en <span>, pas en faux lien.
-   * Les anciennes formes tolérées (results/discussions/items, avec
-   * url/href/link) restent acceptées en repli, pour ne pas casser
-   * un déploiement console antérieur. Retourne { recognized,
-   * items } : recognized=false -> l'appelant affiche
-   * « indisponible », jamais un vide mensonger. */
-  function consoleLinkFor(r) {
-    var lien = r.lien || "";
-    if (lien) return lien;
-    var id = r.id != null ? String(r.id) : "";
-    if (r.type === "discussion")
-      return "/?section=conversation&disc=" + encodeURIComponent(id);
-    if (r.type === "mission")
-      return "/?section=missions&objet=" + encodeURIComponent(id);
-    if (r.type === "approbation")
-      return "/?section=approbations&objet=" + encodeURIComponent(id);
-    if (r.type === "objectif")
-      return "/?section=objectifs&objet=" + encodeURIComponent(id);
-    if (r.type === "activite") return "/?activite=" + encodeURIComponent(id);
-    if (CONSOLE_VIEW_LINKS[r.type]) return CONSOLE_VIEW_LINKS[r.type];
-    if (r.section)
-      return (
-        "/?section=" +
-        encodeURIComponent(r.section) +
-        (r.objet != null
-          ? "&objet=" + encodeURIComponent(String(r.objet))
-          : "")
-      );
-    return "";
-  }
-
-  function normalizeConsole(data, base) {
-    data = data || {};
-    if (Array.isArray(data.resultats)) {
-      var items = data.resultats.map(function (r) {
-        r = r || {};
-        var rel = consoleLinkFor(r);
-        var url = null;
-        if (/^https?:\/\//.test(rel)) url = rel;
-        else if (rel.charAt(0) === "/" || rel.charAt(0) === "#")
-          url = base + String(rel).replace(/^\//, "");
-        var label = CONSOLE_TYPE_LABELS[r.type] || r.type || "Console";
-        var context = label;
-        if (r.statut) context += " · " + r.statut;
-        if (r.domaine) context += " · " + r.domaine;
-        return {
-          title: r.titre || r.title || "Sans titre",
-          snippet: snippetOf(r.extrait || r.snippet || ""),
-          context: context,
-          url: url,
-        };
-      });
-      return { recognized: true, items: items };
-    }
-    var list = null;
-    if (Array.isArray(data.results)) list = data.results;
-    else if (Array.isArray(data.discussions)) list = data.discussions;
-    else if (Array.isArray(data.items)) list = data.items;
-    if (!list) return { recognized: false, items: [] };
-    var legacy = list.map(function (r) {
-      r = r || {};
-      var raw = r.url || r.href || r.link || "";
-      var url = null;
-      if (/^https?:\/\//.test(raw)) url = raw;
-      else if (raw.charAt(0) === "/" || raw.charAt(0) === "#") url = base + String(raw).replace(/^\//, "");
-      return {
-        title: r.title || r.name || r.subject || "Sans titre",
-        snippet: snippetOf(r.snippet || r.excerpt || r.preview || r.body || ""),
-        context: r.subtitle || r.source || r.type || "",
-        url: url,
-      };
-    });
-    return { recognized: true, items: legacy };
-  }
-
  /* Recherche native de l'app (repli quand la section est en erreur). */
  function nativeSearchUrl(app, base, q) {
    if (app === "tiktak" || app === "kanbante") {
@@ -468,7 +214,6 @@
  }

  function appLabel(key) {
-    if (key === "console") return CONSOLE_APP.label;
    for (var i = 0; i < APPS.length; i++) {
      if (APPS[i].key === key) return APPS[i].label;
    }
@@ -479,26 +224,11 @@
    esc: esc,
    isDevHost: isDevHost,
    resolveBases: resolveBases,
-    resolveConsoleBase: resolveConsoleBase,
-    parseTab: parseTab,
-    visibleKeys: visibleKeys,
-    pageItems: pageItems,
-    buildSearchUrl: buildSearchUrl,
-    tabCounts: tabCounts,
    searchPath: searchPath,
    normalize: normalize,
-    normalizeConsole: normalizeConsole,
    nativeSearchUrl: nativeSearchUrl,
    PROD: PROD,
    DEV: DEV,
-    PROD_AGENT: PROD_AGENT,
-    DEV_AGENT: DEV_AGENT,
-    CONSOLE_SEARCH_PATH: CONSOLE_SEARCH_PATH,
-    CONSOLE_SEARCH_LIMIT: CONSOLE_SEARCH_LIMIT,
-    CONSOLE_TYPE_LABELS: CONSOLE_TYPE_LABELS,
-    consoleLinkFor: consoleLinkFor,
-    PER_APP_LIMIT: PER_APP_LIMIT,
-    FULL_LIMIT: FULL_LIMIT,
  };
  if (typeof module !== "undefined" && module.exports) module.exports = api;
  global.RecherchePartout = api;
@@ -538,24 +268,16 @@
      });
  }

-  function renderSection(section, state, full) {
-    /* state : { status: "idle"|"loading"|"empty"|"error"|"ok"|"unavailable",
-     *   items (complets), message, q, base, app }.
-     * full=true (onglet propre à l'app) : tout afficher ; sinon
-     * PER_APP_LIMIT (vue « Tout »). Le compteur affiche le TOTAL. */
+  function renderSection(section, state) {
+    /* state : { status: "loading"|"empty"|"error"|"ok", items, message, q, base, app } */
    var body = section.querySelector(".rp-body");
    var count = section.querySelector(".rp-count");
    var toutVoir = section.querySelector(".rp-all");
-    if (toutVoir) {
-      try {
-        toutVoir.href =
-          global.location.pathname + buildSearchUrl(state.q, state.app);
-      } catch (e) {}
-      toutVoir.textContent = "Tout voir";
-      toutVoir.title = "Afficher tous les résultats de " + appLabel(state.app);
-    }
+    toutVoir.href = nativeSearchUrl(state.app, state.base, state.q);
+    toutVoir.textContent = "Tout voir";
+    toutVoir.title = nativeSearchLabel(state.app);
    if (state.status === "loading") {
-      count.textContent = "…";
+      count.textContent = "";
      body.innerHTML = '<p class="rp-state">Recherche…</p>';
      return;
    }
@@ -571,31 +293,19 @@
        "</a></p>";
      return;
    }
-    if (state.status === "unavailable") {
-      count.textContent = "";
-      body.innerHTML =
-        '<p class="rp-state">Console Spark : recherche indisponible pour l\'instant' +
-        (state.message ? " (" + esc(state.message) + ")" : "") +
-        ".</p>";
-      return;
-    }
-    if (state.status === "idle") {
-      count.textContent = "";
-      body.innerHTML =
-        '<p class="rp-state">Tapez une recherche ci-dessus.</p>';
-      return;
-    }
    if (state.status === "empty") {
-      count.textContent = "0";
+      count.textContent = "";
      body.innerHTML =
        '<p class="rp-state">Aucun résultat pour « ' + esc(state.q) + " ».</p>";
      return;
    }
-    var shown = pageItems(state.items, full);
    count.textContent = String(state.items.length);
-    body.innerHTML = shown
+    body.innerHTML = state.items
      .map(function (item) {
-        var inner =
+        return (
+          '<a class="rp-item" data-rp-link href="' +
+          esc(item.url) +
+          '">' +
          '<span class="rp-title">' +
          esc(item.title) +
          "</span>" +
@@ -604,13 +314,9 @@
            : "") +
          (item.snippet
            ? '<span class="rp-snippet">' + esc(item.snippet) + "</span>"
-            : "");
-        if (item.url) {
-          return (
-            '<a class="rp-item" data-rp-link href="' + esc(item.url) + '">' + inner + "</a>"
-          );
-        }
-        return '<span class="rp-item">' + inner + "</span>";
+            : "") +
+          "</a>"
+        );
      })
      .join("");
  }
@@ -643,213 +349,40 @@
      barUrls: barUrls,
      tabHrefs: tabHrefs,
    });
-    var consoleBase = resolveConsoleBase({
-      host: global.location.hostname,
-      explicit: root.getAttribute("data-base-console"),
-      agentUrl:
-        (global.DRACO_URLS && global.DRACO_URLS.agent) || global.DRACO_AGENT_URL,
-      tabHrefs: tabHrefs,
-    });
-    var allKeys = APPS.map(function (a) { return a.key; }).concat(["console"]);
    var sections = {};
-    allKeys.forEach(function (key) {
-      var el = document.querySelector('[data-rp-section="' + key + '"]');
-      if (el) sections[key] = el;
-    });
-    var tabButtons = {};
-    document.querySelectorAll("[data-rp-tab]").forEach(function (btn) {
-      tabButtons[btn.getAttribute("data-rp-tab")] = btn;
-    });
-    var tablist = document.querySelector(".rp-tabs");
-
-    /* États par application (+ console). total = items.length. */
-    var states = {};
-    allKeys.forEach(function (key) {
-      states[key] = {
-        status: "idle",
-        items: [],
-        message: "",
-        q: "",
-        base: key === "console" ? consoleBase : bases[key],
-        app: key,
-      };
+    APPS.forEach(function (app) {
+      var el = document.querySelector('[data-rp-section="' + app.key + '"]');
+      if (el) sections[app.key] = el;
    });

-    var activeTab = "all";
    var currentQ = "";
    var runId = 0;
-    var consoleFetchedQ = null;
    var debounceTimer = null;

-    function statesForCounts() {
-      var out = {};
-      allKeys.forEach(function (key) {
-        out[key] = { status: states[key].status, total: states[key].items.length };
-      });
-      return out;
-    }
-
-    function renderTabs() {
-      var counts = tabCounts(statesForCounts());
-      Object.keys(tabButtons).forEach(function (key) {
-        var btn = tabButtons[key];
-        var selected = key === activeTab;
-        btn.classList.toggle("active", selected);
-        btn.setAttribute("aria-selected", selected ? "true" : "false");
-        btn.tabIndex = selected ? 0 : -1;
-        var span = btn.querySelector(".rp-tab-count");
-        if (span) span.textContent = counts[key] || "";
-      });
-    }
-
-    /* Bascule d'onglet : visibilité des sections, re-rendu (plein dans
-     * l'onglet propre à l'app, tronqué dans « Tout »), compteurs.
-     * opts : { push (historique), focusTab }. */
-    function applyTab(tab, opts) {
-      opts = opts || {};
-      activeTab = parseTab(tab);
-      try {
-        root.setAttribute("data-rp-tab", activeTab);
-      } catch (e) {}
-      var visible = visibleKeys(activeTab);
-      allKeys.forEach(function (key) {
-        var sec = sections[key];
-        if (!sec) return;
-        var show = visible.indexOf(key) !== -1;
-        sec.hidden = !show;
-        if (show) renderSection(sec, states[key], activeTab === key);
-        var tv = sec.querySelector(".rp-all");
-        if (tv) tv.hidden = activeTab === key;
-      });
-      renderTabs();
-      if (opts.push) {
-        try {
-          global.history.pushState(
-            null,
-            "",
-            global.location.pathname + buildSearchUrl(currentQ, activeTab)
-          );
-        } catch (e) {}
-      }
-      if (opts.focusTab && tabButtons[activeTab]) {
-        try {
-          tabButtons[activeTab].focus();
-        } catch (e) {}
-      }
-    }
-
-    function setTab(tab, opts) {
-      applyTab(tab, opts);
-      /* La console n'est interrogée qu'une fois affichée. */
-      if (parseTab(tab) === "console" && currentQ && consoleFetchedQ !== currentQ) {
-        fetchConsole(currentQ, runId);
-      }
-    }
-
-    function fetchConsole(q, myRun) {
-      var sec = sections.console;
-      if (!sec) return;
-      consoleFetchedQ = q;
-      states.console = {
-        status: "loading",
-        items: [],
-        message: "",
-        q: q,
-        base: consoleBase,
-        app: "console",
-      };
-      renderSection(sec, states.console, true);
-      renderTabs();
-      var url =
-        consoleBase +
-        CONSOLE_SEARCH_PATH +
-        "?q=" +
-        encodeURIComponent(q) +
-        "&limite=" +
-        CONSOLE_SEARCH_LIMIT;
-      fetchSection("console", url, function (err, data) {
-        if (myRun !== runId) return;
-        if (err) {
-          var msg;
-          if (err.name === "AbortError") msg = "délai dépassé (8 s)";
-          else if (err.status === 422)
-            msg = "au moins 2 caractères requis";
-          else if (err.status) msg = "HTTP " + err.status;
-          else msg = "injoignable (CORS ou réseau)";
-          states.console = {
-            status: "unavailable",
-            items: [],
-            message: msg,
-            q: q,
-            base: consoleBase,
-            app: "console",
-          };
-        } else {
-          var norm = normalizeConsole(data, consoleBase);
-          if (!norm.recognized) {
-            states.console = {
-              status: "unavailable",
-              items: [],
-              message: "format inattendu",
-              q: q,
-              base: consoleBase,
-              app: "console",
-            };
-          } else {
-            states.console = {
-              status: norm.items.length ? "ok" : "empty",
-              items: norm.items,
-              message: "",
-              q: q,
-              base: consoleBase,
-              app: "console",
-            };
-          }
-        }
-        renderSection(sec, states.console, true);
-        renderTabs();
-      });
-    }
-
    function runSearch(q) {
      currentQ = q;
      var myRun = ++runId;
      if (!q) {
-        allKeys.forEach(function (key) {
-          var sec = sections[key];
+        APPS.forEach(function (app) {
+          var sec = sections[app.key];
          if (!sec) return;
-          states[key] = {
-            status: "idle",
-            items: [],
-            message: "",
-            q: "",
-            base: key === "console" ? consoleBase : bases[key],
-            app: key,
-          };
-          renderSection(sec, states[key], activeTab === key);
+          sec.querySelector(".rp-body").innerHTML =
+            '<p class="rp-state">Tapez une recherche ci-dessus.</p>';
+          sec.querySelector(".rp-count").textContent = "";
+          sec.querySelector(".rp-all").href = nativeSearchUrl(app.key, bases[app.key], "");
        });
-        consoleFetchedQ = null;
-        renderTabs();
        return;
      }
      APPS.forEach(function (app) {
        var sec = sections[app.key];
        if (!sec) return;
-        states[app.key] = {
-          status: "loading",
-          items: [],
-          message: "",
-          q: q,
-          base: bases[app.key],
-          app: app.key,
-        };
-        renderSection(sec, states[app.key], activeTab === app.key);
+        renderSection(sec, { status: "loading", app: app.key, base: bases[app.key], q: q });
        var url;
        if (app.key === hostApp) {
          /* Même origine : pas de CORS, pas de CSP cross-origin. */
-          url = "/" + searchPath(app.key, q, true);
+          url = "/" + searchPath(app.key, q);
        } else {
-          url = bases[app.key] + searchPath(app.key, q, true);
+          url = bases[app.key] + searchPath(app.key, q);
        }
        fetchSection(app.key, url, function (err, data) {
          if (myRun !== runId) return;
@@ -860,45 +393,25 @@
              msg = "Connexion requise sur " + app.label;
            else if (err.status) msg = "Indisponible (HTTP " + err.status + ")";
            else msg = "Injoignable depuis cet hôte (CORS ou réseau)";
-            states[app.key] = {
+            renderSection(sec, {
              status: "error",
-              items: [],
              message: msg,
-              q: q,
-              base: bases[app.key],
              app: app.key,
-            };
-          } else {
-            var items = normalize(app.key, data, bases[app.key], q, true);
-            states[app.key] = {
-              status: items.length ? "ok" : "empty",
-              items: items,
-              message: "",
-              q: q,
              base: bases[app.key],
-              app: app.key,
-            };
+              q: q,
+            });
+            return;
          }
-          renderSection(sec, states[app.key], activeTab === app.key);
-          renderTabs();
+          var items = normalize(app.key, data, bases[app.key], q);
+          renderSection(sec, {
+            status: items.length ? "ok" : "empty",
+            items: items,
+            app: app.key,
+            base: bases[app.key],
+            q: q,
+          });
        });
      });
-      /* Console : seulement si son onglet est affiché ; sinon son
-       * compteur reste vide (pas de faux 0) jusqu'à son activation. */
-      if (activeTab === "console") {
-        fetchConsole(q, myRun);
-      } else {
-        states.console = {
-          status: "idle",
-          items: [],
-          message: "",
-          q: q,
-          base: consoleBase,
-          app: "console",
-        };
-        consoleFetchedQ = null;
-        renderTabs();
-      }
    }

    function scheduleSearch(q, immediate) {
@@ -914,33 +427,13 @@

    function syncUrl(q) {
      try {
-        global.history.replaceState(
-          null,
-          "",
-          global.location.pathname + buildSearchUrl(q, activeTab)
-        );
+        var url = new URL(global.location.href);
+        if (q) url.searchParams.set("q", q);
+        else url.searchParams.delete("q");
+        global.history.replaceState(null, "", url.toString());
      } catch (e) {}
    }

-    function focusSearch() {
-      try {
-        input.focus({ preventScroll: true });
-      } catch (e) {
-        try {
-          input.focus();
-        } catch (e2) {}
-      }
-    }
-
-    function visibleLinks() {
-      return Array.prototype.slice
-        .call(document.querySelectorAll("[data-rp-link]"))
-        .filter(function (a) {
-          var s = a.closest ? a.closest("[data-rp-section]") : null;
-          return !s || !s.hidden;
-        });
-    }
-
    input.addEventListener("input", function () {
      var q = input.value.trim();
      syncUrl(q);
@@ -948,7 +441,7 @@
    });
    input.addEventListener("keydown", function (e) {
      if (e.key === "Enter") {
-        var first = visibleLinks()[0];
+        var first = document.querySelector("[data-rp-link]");
        if (first) {
          e.preventDefault();
          first.click();
@@ -978,9 +471,6 @@
          input.select();
          return;
        }
-        /* Sur un onglet, ↑/↓ ne déplacent pas les résultats : les
-         * flèches ←/→ du tablist s'en chargent (voir ci-dessous). */
-        if (target && target.closest && target.closest(".rp-tab")) return;
        if (!typing && (e.key === "ArrowDown" || e.key === "ArrowUp")) {
          moveFocus(e.key === "ArrowDown" ? 1 : -1, e);
        }
@@ -988,62 +478,8 @@
      true
    );

-    /* « Tout voir » reste sur la page : bascule vers l'onglet. */
-    root.addEventListener("click", function (e) {
-      var all = e.target && e.target.closest ? e.target.closest(".rp-all") : null;
-      if (!all) return;
-      var sec = all.closest ? all.closest("[data-rp-section]") : null;
-      if (!sec) return;
-      e.preventDefault();
-      setTab(sec.getAttribute("data-rp-section"), { push: true, focusTab: true });
-    });
-
-    /* Clic sur la barre « Rechercher partout » (bouton
-     * data-act="palette") pendant qu'on est déjà sur la page :
-     * replacer le curseur dans la boîte au lieu de recharger. */
-    document.addEventListener("click", function (e) {
-      var p = e.target && e.target.closest ? e.target.closest('[data-act="palette"]') : null;
-      if (!p) return;
-      e.preventDefault();
-      focusSearch();
-      try {
-        input.select();
-      } catch (err) {}
-    });
-
-    /* Onglets : clic + clavier (←/→, Début/Fin). */
-    Object.keys(tabButtons).forEach(function (key) {
-      tabButtons[key].addEventListener("click", function () {
-        setTab(key, { push: true });
-      });
-    });
-    if (tablist) {
-      tablist.addEventListener("keydown", function (e) {
-        var order = TABS;
-        var idx = order.indexOf(activeTab);
-        var next = null;
-        if (e.key === "ArrowRight") next = order[(idx + 1) % order.length];
-        else if (e.key === "ArrowLeft")
-          next = order[(idx - 1 + order.length) % order.length];
-        else if (e.key === "Home") next = order[0];
-        else if (e.key === "End") next = order[order.length - 1];
-        if (!next) return;
-        e.preventDefault();
-        setTab(next, { push: true, focusTab: true });
-      });
-    }
-
-    /* Retour arrière navigateur : restaurer q + onglet. */
-    global.addEventListener("popstate", function () {
-      var params = new URLSearchParams(global.location.search);
-      var q = (params.get("q") || "").trim();
-      input.value = q;
-      applyTab(params.get("tab"));
-      runSearch(q);
-    });
-
    function moveFocus(delta, e) {
-      var links = visibleLinks();
+      var links = Array.prototype.slice.call(document.querySelectorAll("[data-rp-link]"));
      if (!links.length) return;
      var active = document.activeElement;
      var idx = links.indexOf(active);
@@ -1056,23 +492,12 @@

    var params = new URLSearchParams(global.location.search);
    var initialQ = (params.get("q") || "").trim();
-    var initialTab = parseTab(params.get("tab"));
-    if (initialQ) input.value = initialQ;
-    applyTab(initialTab);
-    runSearch(initialQ);
-
-    /* Focus explicite (voir en-tête) : l'attribut autofocus seul ne
-     * survit pas au chargement des surcouches. */
-    focusSearch();
-    try {
-      if (global.requestAnimationFrame) global.requestAnimationFrame(focusSearch);
-    } catch (e) {}
-    try {
-      setTimeout(focusSearch, 0);
-    } catch (e) {}
-    global.addEventListener("pageshow", function (e) {
-      if (e.persisted) focusSearch();
-    });
+    if (initialQ) {
+      input.value = initialQ;
+      runSearch(initialQ);
+    } else {
+      runSearch("");
+    }
  }

  if (document.readyState === "loading") {
@@ -65,120 +65,4 @@ ok(items[0].context === "Projets/site · En cours", "contexte Kanbante");
 ok(rp.nativeSearchUrl("tiktak", "https://tiktak-dev.dracodev.net/", "q") === "https://tiktak-dev.dracodev.net/search?q=q", "repli TikTak");
 ok(rp.nativeSearchUrl("obsigate", "https://og-dev.dracodev.net/", "q") === "https://og-dev.dracodev.net/", "repli ObsiGate = accueil (palette)");

-
-/* ---- Chantier 2+3 : onglets, compteurs, URL, console (logique pure) ---- */
-
-/* parseTab */
-ok(rp.parseTab("obsigate") === "obsigate", "onglet valide conservé");
-ok(rp.parseTab("console") === "console", "onglet console valide");
-ok(rp.parseTab("bidon") === "all", "onglet inconnu -> Tout");
-ok(rp.parseTab(undefined) === "all", "onglet absent -> Tout");
-
-/* visibleKeys : Tout = les 4 sections groupées, sans la console */
-ok(JSON.stringify(rp.visibleKeys("all")) === JSON.stringify(["obsigate", "flowdeck", "tiktak", "kanbante"]), "Tout = 4 sections, pas la console");
-ok(JSON.stringify(rp.visibleKeys("tiktak")) === JSON.stringify(["tiktak"]), "onglet app = sa seule section");
-ok(JSON.stringify(rp.visibleKeys("console")) === JSON.stringify(["console"]), "onglet console = sa seule section");
-ok(JSON.stringify(rp.visibleKeys("bidon")) === JSON.stringify(["obsigate", "flowdeck", "tiktak", "kanbante"]), "onglet inconnu -> Tout");
-
-/* pageItems : troncature Tout (8), complet dans l'onglet de l'app */
-let douze = Array.from({ length: 12 }, (_, i) => ({ title: "T" + i }));
-ok(rp.pageItems(douze, false).length === 8, "vue Tout tronquée à 8");
-ok(rp.pageItems(douze, true).length === 12, "onglet app sans troncature");
-
-/* tabCounts : "…" en chargement, total sinon, "" en erreur (pas de faux 0) */
-let c = rp.tabCounts({
-  obsigate: { status: "loading", total: 0 },
-  flowdeck: { status: "ok", total: 3 },
-  tiktak: { status: "empty", total: 0 },
-  kanbante: { status: "error", total: 0 },
-  console: { status: "idle", total: 0 },
-});
-ok(c.obsigate === "…", "compteur … pendant le chargement");
-ok(c.flowdeck === "3" && c.tiktak === "0", "compteur total, vide honnête à 0");
-ok(c.kanbante === "" && c.console === "", "erreur/inactif : pas de faux 0");
-ok(c.all === "…", "Tout = … tant qu'une section charge");
-c = rp.tabCounts({
-  obsigate: { status: "ok", total: 5 },
-  flowdeck: { status: "ok", total: 2 },
-  tiktak: { status: "empty", total: 0 },
-  kanbante: { status: "error", total: 0 },
-  console: { status: "ok", total: 4 },
-});
-ok(c.all === "7", "Tout = somme des totaux connus");
-ok(c.console === "4", "compteur console");
-c = rp.tabCounts({
-  obsigate: { status: "error", total: 0 },
-  flowdeck: { status: "error", total: 0 },
-  tiktak: { status: "error", total: 0 },
-  kanbante: { status: "error", total: 0 },
-  console: { status: "idle", total: 0 },
-});
-ok(c.all === "", "Tout vide si les 4 sections sont en erreur");
-
-/* buildSearchUrl : état onglet partageable */
-ok(rp.buildSearchUrl("café", "tiktak") === "?q=caf%C3%A9&tab=tiktak", "URL q+onglet");
-ok(rp.buildSearchUrl("x", "all") === "?q=x", "URL Tout sans param tab");
-ok(rp.buildSearchUrl("", "all") === "", "URL vide sans recherche ni onglet");
-ok(rp.buildSearchUrl("", "console") === "?tab=console", "URL onglet seul");
-
-/* searchPath complet (onglet) vs tronqué (Tout) */
-ok(rp.searchPath("obsigate", "café", true) === "api/search?q=caf%C3%A9&vault=all&limit=100", "path ObsiGate complet (100)");
-ok(rp.searchPath("obsigate", "café") === "api/search?q=caf%C3%A9&vault=all&limit=8", "path ObsiGate Tout (8)");
-
-/* normalize complet vs tronqué */
-let taches12 = Array.from({ length: 12 }, (_, i) => ({ id: i + 1, title: "T" + i, status: "active" }));
-ok(rp.normalize("tiktak", { tasks: taches12 }, "https://tiktak-dev.dracodev.net/", "t", true).length === 12, "normalize complet");
-ok(rp.normalize("tiktak", { tasks: taches12 }, "https://tiktak-dev.dracodev.net/", "t").length === 8, "normalize tronqué par défaut");
-
-/* normalizeConsole : formes tolérées, pas de faux lien, format inconnu signalé */
-let nc = rp.normalizeConsole({ results: [{ title: "D", url: "https://agent.dracodev.net/console/1", snippet: "s" }] }, "https://agent.dracodev.net/");
-ok(nc.recognized === true && nc.items[0].url === "https://agent.dracodev.net/console/1", "console : URL absolue conservée");
-nc = rp.normalizeConsole({ discussions: [{ name: "Conv", href: "/discussions/9" }] }, "https://agent-dev.dracodev.net/");
-ok(nc.recognized === true && nc.items[0].url === "https://agent-dev.dracodev.net/discussions/9", "console : URL relative préfixée");
-nc = rp.normalizeConsole({ items: [{ title: "Sans lien", id: 7 }] }, "https://agent.dracodev.net/");
-ok(nc.recognized === true && nc.items[0].url === null, "console : sans URL -> pas de faux lien");
-nc = rp.normalizeConsole({ autre: [] }, "https://agent.dracodev.net/");
-ok(nc.recognized === false, "console : format inconnu -> non reconnu (indisponible, pas vide)");
-
-/* resolveConsoleBase : explicite > agent injecté > dev > href barre > prod */
-ok(rp.resolveConsoleBase({ explicit: "https://agent-perso.example/", agentUrl: "https://agent-autre.example/" }) === "https://agent-perso.example/", "console : explicite prioritaire");
-ok(rp.resolveConsoleBase({ agentUrl: "https://agent-injecte.example/" }) === "https://agent-injecte.example/", "console : agent injecté par l'hôte");
-ok(rp.resolveConsoleBase({ host: "tiktak-dev.dracodev.net" }) === "https://agent-dev.dracodev.net/", "console : dérivation -dev");
-ok(rp.resolveConsoleBase({ host: "x.example", tabHrefs: { console: "https://console-perso.example/" } }) === "https://console-perso.example/", "console : href onglet barre");
-ok(rp.resolveConsoleBase({}) === "https://agent.dracodev.net/", "console : défaut prod");
-
-
-/* ---- Alignement console (agent-commun /api/v1/recherche) ---- */
-ok(rp.CONSOLE_SEARCH_PATH === "api/v1/recherche", "console : chemin reel /api/v1/recherche");
-ok(rp.CONSOLE_SEARCH_LIMIT === 20, "console : limite 20 (plafond par type)");
-let rc = rp.normalizeConsole({ resultats: [
-  { type: "discussion", id: "c42", titre: "Conv", extrait: "ex", statut: null, domaine: "pro", section: "conversation", objet: "c42", lien: "/?section=conversation&disc=c42" },
-  { type: "mission", id: "t1", titre: "Mission", extrait: "ex", statut: "paused_budget", domaine: "pro", section: "missions", objet: "t1", lien: "/?section=missions&objet=t1" },
-  { type: "approbation", id: "a9", titre: "publier", extrait: "ex", statut: "pending", domaine: null, section: "approbations", objet: "a9", lien: "/?section=approbations&objet=a9" },
-  { type: "objectif", id: "o3", titre: "Obj", extrait: "ex", statut: "actif", domaine: "pro", section: "objectifs", objet: "o3", lien: "/?section=objectifs&objet=o3" },
-  { type: "activite", id: "a7", titre: "Act", extrait: "ex", statut: "terminee", domaine: "pro", section: null, objet: "a7", lien: "/?activite=a7" },
-  { type: "livrable", id: "l1", titre: "Liv", extrait: "ex", statut: "terminee", domaine: "pro", section: "livrables", objet: null, lien: "/?section=livrables" },
-  { type: "planification", id: "p1", titre: "Plan", extrait: "ex", statut: "active", domaine: "pro", section: "planifie", objet: null, lien: "/?section=planifie" },
-  { type: "identite", id: "i1", titre: "Id", extrait: "ex", statut: "active", domaine: null, section: "identites", objet: null, lien: "/?section=identites" },
-] }, "https://agent-dev.dracodev.net/");
-ok(rc.recognized === true && rc.items.length === 8, "console : 8 resultats reconnus");
-ok(rc.items[0].url === "https://agent-dev.dracodev.net/?section=conversation&disc=c42", "console : lien profond discussion");
-ok(rc.items[1].url === "https://agent-dev.dracodev.net/?section=missions&objet=t1" && rc.items[1].context === "Mission \u00b7 paused_budget \u00b7 pro", "console : lien mission + contexte statut/domaine");
-ok(rc.items[2].url === "https://agent-dev.dracodev.net/?section=approbations&objet=a9", "console : lien profond approbation");
-ok(rc.items[3].url === "https://agent-dev.dracodev.net/?section=objectifs&objet=o3", "console : lien profond objectif");
-ok(rc.items[4].url === "https://agent-dev.dracodev.net/?activite=a7", "console : lien activite sans section");
-ok(rc.items[5].url === "https://agent-dev.dracodev.net/?section=livrables", "console : livrable = vue seulement");
-ok(rc.items[6].url === "https://agent-dev.dracodev.net/?section=planifie", "console : planification = vue seulement");
-ok(rc.items[7].url === "https://agent-dev.dracodev.net/?section=identites", "console : identite = vue seulement");
-rc = rp.normalizeConsole({ resultats: [
-  { type: "mission", id: "t9", titre: "Sans lien", extrait: "", statut: null, domaine: null, section: "missions", objet: "t9" },
-  { type: "activite", id: "a9", titre: "Act sans lien", extrait: "", statut: null, domaine: null, section: null, objet: "a9" },
-] }, "https://agent.dracodev.net/");
-ok(rc.items[0].url === "https://agent.dracodev.net/?section=missions&objet=t9", "console : lien reconstruit sans lien servi");
-ok(rc.items[1].url === "https://agent.dracodev.net/?activite=a9", "console : lien activite reconstruit");
-rc = rp.normalizeConsole({ resultats: [] }, "https://agent.dracodev.net/");
-ok(rc.recognized === true && rc.items.length === 0, "console : resultats vide reconnu (vide honnete, pas indisponible)");
-ok(rp.consoleLinkFor({ type: "discussion", id: "c1" }) === "/?section=conversation&disc=c1", "consoleLinkFor discussion");
-ok(rp.resolveConsoleBase({ host: "x.example", tabHrefs: { agent: "https://agent-perso.example/" } }) === "https://agent-perso.example/", "console : href onglet barre agent accepte");
-
 console.log("recherche.test.js : " + n + " assertions OK");
@@ -44,13 +44,6 @@ def test_cors_events_soeur_preflight_get_et_tiers(client):
                        headers={"Origin": "https://evil.example",
                                 "Access-Control-Request-Method": "GET"})
    assert "access-control-allow-origin" not in r3.headers
-    # Correctif 2026-10-28 : une origine sœur dev passe aussi.
-    r4 = client.options("/api/events",
-                        headers={"Origin": "https://tiktak-dev.dracodev.net",
-                                 "Access-Control-Request-Method": "GET"})
-    assert r4.status_code == 200
-    assert r4.headers.get("access-control-allow-origin") == "https://tiktak-dev.dracodev.net"
-    assert r4.headers.get("access-control-allow-credentials") == "true"


 def test_chantier5_onglet_console_spark_et_alertes_onglets(client):
@@ -34,45 +34,20 @@ def test_origin_of():


 def test_sister_origins_dev():
-    # Correctif 2026-10-28 : 10 origines officielles (8 sœurs + 2 agent), prod ET dev,
-    # quelle que soit la résolution.
    assert sister_origins(RESOLVED_DEV) == {
-        "https://og.dracodev.net",
-        "https://flowdeck.dracodev.net",
-        "https://tiktak.dracodev.net",
-        "https://kanbante.dracodev.net",
        "https://og-dev.dracodev.net",
        "https://flowdeck-dev.dracodev.net",
        "https://tiktak-dev.dracodev.net",
        "https://kanbante-dev.dracodev.net",
-        "https://agent.dracodev.net",
-        "https://agent-dev.dracodev.net",
    }


-
-def test_cors_headers_agent_console_autorise():
-    # Fédération depuis la console (2026-10-28) : les origines agent
-    # prod ET dev passent, avec credentials ; un tiers reste refusé.
-    for origine in ("https://agent.dracodev.net",
-                    "https://agent-dev.dracodev.net"):
-        headers = cors_headers_for(origine, RESOLVED_DEV)
-        assert headers is not None
-        assert headers["Access-Control-Allow-Origin"] == origine
-        assert headers["Access-Control-Allow-Credentials"] == "true"
-    assert cors_headers_for("https://agent.dracodev.net.evil.example",
-                            RESOLVED_DEV) is None
-
 def test_cors_headers():
    headers = cors_headers_for("https://tiktak-dev.dracodev.net", RESOLVED_DEV)
    assert headers["Access-Control-Allow-Origin"] == "https://tiktak-dev.dracodev.net"
    assert headers["Access-Control-Allow-Credentials"] == "true"
    assert cors_headers_for("https://evil.example", RESOLVED_DEV) is None
-    assert cors_headers_for("https://og-dev.dracodev.net.evil.example",
-                            RESOLVED_DEV) is None
-    # Autre environnement autorisé (correctif 2026-10-28).
-    assert cors_headers_for("https://og.dracodev.net",
-                            RESOLVED_DEV) is not None
+    assert cors_headers_for("https://og.dracodev.net", RESOLVED_DEV) is None


 def test_preflight_headers():
@@ -111,14 +86,7 @@ def test_groupes_vers_json_vide():


 def test_sister_origins_hote_requete():
-    # Correctif 2026-10-28 : configuration muette, quel que soit
-    # l'hôte de la requête, prod ET dev passent.
+    # Configuration muette + hôte dev : le repli inclut les -dev.
    assert "https://og-dev.dracodev.net" in sister_origins(
        {}, request_host="kanbante-dev.dracodev.net"
    )
-    assert "https://og.dracodev.net" in sister_origins(
-        {}, request_host="kanbante-dev.dracodev.net"
-    )
-    assert "https://og-dev.dracodev.net" in sister_origins(
-        {}, request_host="kanbante.dracodev.net"
-    )
Author	SHA1	Message	Date
bruno	883871244f	Chantier 5 (fusion #69/#71) : alertes en onglets + onglet Console Spark : test pytest chantier 5 CI / test (push) Failing after 3s Details CI / test (pull_request) Failing after 4s Details	2026-10-28 13:51:00 -04:00
bruno	5b5e7f2f94	Chantier 5 (fusion #69/#71) : alertes en onglets + onglet Console Spark : tests node 14 CI / test (push) Failing after 3s Details	2026-10-28 13:50:56 -04:00
bruno	539a28114e	Chantier 5 (fusion #69/#71) : alertes en onglets + onglet Console Spark : styles alertes vendanges CI / test (push) Failing after 2s Details	2026-10-28 13:50:52 -04:00
bruno	f2b3f95bae	Chantier 5 (fusion #69/#71) : alertes en onglets + onglet Console Spark : module alertes vendange ui/alertes CI / test (push) Failing after 3s Details	2026-10-28 13:50:48 -04:00
bruno	9eb47cfa8c	Chantier 5 (fusion #69/#71) : alertes en onglets + onglet Console Spark : css barre vendangee commons CI / test (push) Failing after 2s Details	2026-10-28 13:50:45 -04:00
bruno	0adf10a38a	Chantier 5 (fusion #69/#71) : alertes en onglets + onglet Console Spark : barre vendangee commons CI / test (push) Failing after 0s Details	2026-10-28 13:50:43 -04:00
bruno	e18cbcdc69	Chantier 5 (fusion #69/#71) : alertes en onglets + onglet Console Spark : onglet agent CI / test (push) Failing after 0s Details	2026-10-28 13:50:40 -04:00