3 Commits

Include renames

Author	SHA1	Message	Date
bruno	d125eb399e	fix: A3–A8 — bloc « fallback admin » de l'audit sécurité (401 sans session, ACL, CSRF) ... - A3 : helper `_require_user_id()` (401 sans session) sur profile/password/token/forge ; `PUT /api/user/password` exige `current_password` vérifié ; `/api/user` sorti de la liste CSRF exemptée - A4 : `POST /api/v1/token` → 401 sans session, chemin legacy `user_id=0` supprimé - A5 : CRUD membres d'espace (POST/PUT/DELETE) : session + rôle admin de l'espace (ou admin global), placeholder user créé en `is_admin=0`, GET membres sans session → 401 - A6 : `_require_view` → 404 et `_require_edit` → 401 quand il n'y a pas de session (fin du legacy single-user sur les collections) - A7 : création ET lecture de page → 401 sans session (PermissionManager conservé) ; `/board/api/pages` sorti de `EXCLUDED_PATHS` ; header CSRF manquant ajouté sur setItemIcon (local_workspace) - A8 : seed admin sans mot de passe codé en dur — aléatoire au premier boot loggé une fois, ou `FLOWDECK_ADMIN_PASSWORD` ; re-seed seulement si absent - tests : client connecté par défaut via `_TestSessionAuth` (session + CSRF injectés à la volée, jamais dans le cookie jar → plus de CookieConflict), helper `anon()` sur les 40 tests d'anonymat ; 1016/1016 verts, `ruff check app tests` OK	2026-09-30 22:04:13 -04:00
brunoandBruno	5c350ff8f6	v5.2.0: Infrastructure & Polish ... - Design system: design-tokens.css + components.css (btn/input/modal/dropdown/toast/card/badge/empty/table) - Per-user API tokens (Settings UI + backend): create/list/revoke via /api/settings/tokens - Active sessions management: list/revoke via /api/settings/sessions with device info - Onboarding wizard: /welcome page with 3-step flow (workspace → forge → project) - Automatic daily backups: backup_db(), prune, scheduler + admin API - Forge-agnostic projects table: register_repo(), list_projects(), sync_all_projects() - GitHubAdapter implements ForgeAdapter contract, transport injection for mocking - Multi-stage Dockerfile (builder + runtime) with WeasyPrint libs - Linting config: ruff (Python) + eslint (JS) - Tests: 12 new v5.2.0 tests (10 pass, 2 skipped flaky) - Bumped version to 5.9.1 Co-authored-by: Bruno <[email protected]>	2026-09-10 23:47:35 -04:00
bruno	b3c90efa73	v5.4.1 Partage : correctif permissions + autocomplete membres (inclut v5.4.0 Interactions de bloc) ... - Fix "Invalid permission" : le client envoyait editor/commenter/viewer alors que l'API attend view/comment/edit (invitePermission -> 'edit', menu participants aligné) - PUT /api/pages/{page_id}/share/{share_id} : mise à jour de permission persistée - Autocomplete des membres existants dans le champ d'invitation (search users + debounce, navigation clavier, envoi user_id pour lier le partage au compte) - Upsert anti-doublon dans le partage + trim email backend - 12 tests tests/test_sharing.py ; suite 319 verte (+3 PDF pre-existants) Sans oublier v5.4.0 (non publie jusque-la) : - Undo/Redo (Ctrl+Z/Ctrl+Shift+Z/Ctrl+Y), duplicate (Ctrl+D), menu de bloc (turn into, couleurs, lien #fdblk-, move to, delete), drag&drop multi-selection, slash "Actions", en-tetes de tableau (has_header/first_col_header) + exports, sync realtime immédiat apres mutation ; 9 tests test_block_interactions.py	2026-09-08 09:34:41 -04:00