2 Commits

Include renames

Author	SHA1	Message	Date
bruno	f8acb906e5	feat: connecteurs Discord/Telegram/MCP + outils MCP dynamiques au registre (v7.57.0) ... - presets Discord / Telegram : colonnes kind + auth (bearer/bot/none) sur agent_connectors (migration 34) ; Discord envoie le jeton préfixé dans l'en-tête d'autorisation, Telegram le place dans l'URL via le substitut {secret} remplacé à l'appel — jamais stocké en clair - Teams : scope ChannelMessage.Read.All ajouté aux Graph scopes M365 - app/services/mcp_client.py : handshake initialize → notifications/initialized → tools/list → tools/call (JSON-RPC 2.0, réponse JSON ou premier data: d'un text/event-stream), garde SSRF, outils cachés en base (tools_json) — le bouton « Tester » rejoue le handshake - ToolRegistry._all() merge le cache MCP à chaque run : outils exposés au LLM sous mcp_<serveur>_<outil> avec leur inputSchema, dispatch tools/call ; serveur désactivé → outil absent du schéma, échec réseau → ToolResult(error) - menu ＋ : champ Type dans le formulaire connecteur (preset URL + auth), badge « · N outil(s) » sur la fiche d'un serveur MCP - tests : tests/test_v757_mcp_discord.py (12 tests, 0 appel réseau réel) ; suite complète 1331 verts, ruff 0, eslint 0 - livraison : VERSION + app/main = 7.57.0, OpenAPI 523 chemins, CHANGELOG, ROADMAP phase 7 cochée, avenant phase 7 dans docs/V74_Agent_Plus_Menu.md	2026-10-07 09:09:19 -04:00
bruno	1d7750bda0	feat: connecteurs Google + Microsoft 365 (OAuth2 PKCE) — phase 6/8 (v7.56.0) ... - app/services/oauth_connectors.py : flow OAuth2 complet PKCE (S256) pour 2 fournisseurs décrits par 1 dict — Google (Drive/Gmail/Calendar en lecture seule) et Microsoft 365 (Graph Files.Read / Mail.Read / Calendars.Read) ; begin() = URL d'autorisation + state + code_verifier, complete() = échange du code, access_token() = refresh automatique (60 s de marge, refresh_token conservé si absent de la réponse), api_get() = path absolu refusé + validation SSRF + borne 20 000 car. - Tokens chiffrés Fernet en réutilisant calendar_sync._encrypt_tokens (zéro dépendance) dans la table connector_tokens (migration 33, PK (kind, user_id)). - 4 routes /api/agent/connectors/oauth/{kind}/… : status, authorize (cookies d'état HttpOnly 10 min, retour same-origin validé), callback (GET safe, state comparé en temps constant, tokens stockés puis cookies purgés, redirection ?oauth=connected / ?oauth_error=), disconnect. OpenAPI 523 chemins. - Config + .env.example : GOOGLE_CLIENT_ID/SECRET, MS_CLIENT_ID/SECRET (vidés = « non configuré »), redirect URI dérivé d'APP_BASE_URL. - Catalogue : google/ms365 en natifs avec badge connecté/non connecté ; connector_fetch et Tester passent par l'API du fournisseur avec le token de l'utilisateur (user_id transmis par l'outil LLM). - Menu + : « Se connecter » / « Déconnecter » sur la fiche, toast au retour du flux (URL nettoyée par history.replaceState). État dans la fiche du menu plutôt qu'une page dédiée. - Tests : tests/test_v756_oauth_connectors.py (13), 0 appel réseau réel (_post_form / _api_get monkeypatchés) — state forgé refusé sans échange, tokens chiffrés en base, refresh, URL absolue refusée, 401/404, câblage menu ; test_v755 adapté (5 natifs). Suite complète 1319 verts (-n auto), ruff 0, eslint 0 erreur (19 warnings préexistants hors fichiers touchés).	2026-10-07 08:29:22 -04:00