9 Commits

Include renames

Author	SHA1	Message	Date
bruno	1d1cdbd618	fix: side peek des bases repasse en vanilla JS + largeur 1100px standard (v7.49.0) ... - Panneau peek: les bindings Alpine (x-data absent du conteneur) rendaient loovverture et le redimensionnement inoperants -> cblage direct sur le document. - Helper unique window.fdWirePeekResize (app.js): pointer capture, 300px-90vw, clic=fermer, largeur persiste fd_peek_width partagee entre les 4 peeks. - database-table-container margin:0 (tableau colle a gauche, marge Library). - .lib-container remonte dans app.css (trash etait pleine largeur), .db-index 1100px. - ObsiGate verifie sans code: creation .xlsx OK (openpyxl, #186).	2026-10-05 22:47:36 -04:00
bruno	45e59009c3	fix: A21 phase 2c — 190 routes hors loop, 86 % total (v7.26.0) ... 4 passes (283 → 93 routes async sur 667 = 86 % hors loop, avant 61 %) : A. RACINE AUTH — `get_current_user` (auth/session.py) était `async def` SANS aucun await (cookie decode = synchrone) ; idem ses clones : `agent._current_user_id/_workspace_id/_current_admin` (34 sites) et `sso._require_admin` (corps 0 await, 6 sites) → `def` + 47 `await` supprimés. Piège : 3 call sites passaient par l'alias `gcu` (grep littéral aveugle) — 8 tests en échec → corrigés. B. Re-scan : 19 routes devenues SANS await → `def` (agent 8, sso 5, web_clipper 3, projects 2, auth 1…). C/D. 155 routes dont les seuls awaits = `request.json()` / événements : - try/except `body = {}` → `Body(default={})` (même tolérance) - try/except `raise HTTPException(400)` → `Body(...)` REQUIS (422 FastAPI — aucun test ne couvrait le 400) - forme conditionnelle `request.json() if content-type else {}` (54 sites) → défaut `{}` (sans corps = `{}` dans les 2 cas) - `await fire_*` → `run_event_sync(...)` ; imports `Body` / `run_event_sync` ajoutés aux routers convertis Reste async (93, justifié) : form/upload/file (22), réseau gitea/llm/oidc, `_json_body` (9), 2 JSON inline en argument, 1 fallback logique (capture_frontend_error), 1 lecture conditionnelle (web_clipper), mixtes. suite **1089/1089** · ruff OK · docs à jour	2026-10-01 22:17:48 -04:00
bruno	224bda74d5	fix: A21 phase 1 — 352 routes async sans await → threadpool (v7.8.0) ... - Conversion `async def` → `def` de TOUTES les routes dont le corps ne contient ni `await`, ni `async with`, ni `async for`, ni `asyncio` (scan automatique corps par corps sur app/ : 352 converties, 0 dangereuses, vérifié `asyncio`/`run_coroutine`/`.result()` absents). FastAPI exécute ces handlers dans son threadpool → tout leur SQLite (`get_conn()` + `conn.execute`) quitte l'event loop, sans changer une ligne de logique. - Répartition : api_v2 60, dashboard 40, collections 25, board 23, workspace 19, wiki 17, permissions 14, api 14, main.py 6, + 35 fichiers. - Les 4 routers prioritaires de l'audit sont couverts par ce lot : api_v2 60 + dashboard 40 + collections 25 + board 23 = 148 conversions (le reste de leurs routes attend la phase 2 : elles ont de vrais `await`). - Reste (phase 2) : les 311 routes avec de vrais `await` → enrouler les blocs DB dans `await anyio.to_thread.run_sync(...)` ; pas de wrapper partagé livré (rien ne l'appellerait — YAGNI jusqu'au premier usage). suite **1037/1037** (233 s) · `ruff check app tests` OK · docs à jour	2026-10-01 10:53:26 -04:00
brunoandBruno	5c350ff8f6	v5.2.0: Infrastructure & Polish ... - Design system: design-tokens.css + components.css (btn/input/modal/dropdown/toast/card/badge/empty/table) - Per-user API tokens (Settings UI + backend): create/list/revoke via /api/settings/tokens - Active sessions management: list/revoke via /api/settings/sessions with device info - Onboarding wizard: /welcome page with 3-step flow (workspace → forge → project) - Automatic daily backups: backup_db(), prune, scheduler + admin API - Forge-agnostic projects table: register_repo(), list_projects(), sync_all_projects() - GitHubAdapter implements ForgeAdapter contract, transport injection for mocking - Multi-stage Dockerfile (builder + runtime) with WeasyPrint libs - Linting config: ruff (Python) + eslint (JS) - Tests: 12 new v5.2.0 tests (10 pass, 2 skipped flaky) - Bumped version to 5.9.1 Co-authored-by: Bruno <[email protected]>	2026-09-10 23:47:35 -04:00
bruno	6c8327c021	fix: delete_user cascade — ajout comments, page_history, favorites, gitea_private_pages, tags	2026-07-13 21:02:39 -04:00
bruno	1e36b03532	fix: delete_user cascade — pages n'a pas de owner_id, passe par workspace_id	2026-07-13 21:02:10 -04:00
bruno	9e9ea181e6	fix: admin_required check DB direct en fallback (session cookie stale) ... Le cookie de session peut dater d'avant le flag is_admin → vérification DB directe si la session ne contient pas is_admin	2026-07-13 13:19:38 -04:00
bruno	253f5b215c	fix: admin query adaptée au schéma réel (pas de owner_id/is_folder)	2026-07-13 13:00:42 -04:00
bruno	97d6ad7a91	feat: administration — users, roles, stats, audit ... DB: - login_history table (user_id, ip, user_agent, timestamp) - Migration v2.5: alter users + create login_history Auth: - Premier utilisateur = admin (is_admin=1) - _log_login() après chaque connexion (register, local-login, OAuth) Backend (app/routers/admin.py): - admin_required middleware (vérifie is_admin) - GET /api/admin/users → liste users + stats par user - POST /api/admin/users → créer user - PUT /api/admin/users/:id → modifier (name, email, password, admin, active) - DELETE /api/admin/users/:id → supprimer + cascade - GET /api/admin/stats → totaux globaux - GET /api/admin/audit → historique login Frontend (settings.html): - Nav Admin visible seulement si userIsAdmin - Users & Roles: stats cards, create/edit/delete users, table complète - Audit Log: historique login avec date, IP, user-agent - CSS professionnel: table-wrap, admin-table, stat-card, role-badge, status-dot	2026-07-13 12:59:36 -04:00