Flowdeck 7.85.2 — HUB-19 : propagation des rôles du Hub (registre D3(a))

app/routers/agent.py

@@ -127,6 +127,14 @@ def _current_admin(request: Request) -> dict:
             row = conn.execute("SELECT is_admin FROM users WHERE id=?", (user.get("id"),)).fetchone()
         if not row or not row["is_admin"]:
             raise HTTPException(status_code=403, detail="Accès administrateur requis")
+    # HUB-19 : session draco + rôle Hub connu → exiger « administrateur »
+    # dans le registre du Hub (voir app.services.hub_roles.admin_hub_ok).
+    from app.services import hub_roles
+    if not hub_roles.admin_hub_ok(request):
+        raise HTTPException(
+            status_code=403,
+            detail="Niveau « administrateur » requis dans le registre "
+                   "des rôles du Hub pour FlowDeck")
     return user