2 Commits

Include renames

Author	SHA1	Message	Date
bruno	1d7750bda0	feat: connecteurs Google + Microsoft 365 (OAuth2 PKCE) — phase 6/8 (v7.56.0) ... - app/services/oauth_connectors.py : flow OAuth2 complet PKCE (S256) pour 2 fournisseurs décrits par 1 dict — Google (Drive/Gmail/Calendar en lecture seule) et Microsoft 365 (Graph Files.Read / Mail.Read / Calendars.Read) ; begin() = URL d'autorisation + state + code_verifier, complete() = échange du code, access_token() = refresh automatique (60 s de marge, refresh_token conservé si absent de la réponse), api_get() = path absolu refusé + validation SSRF + borne 20 000 car. - Tokens chiffrés Fernet en réutilisant calendar_sync._encrypt_tokens (zéro dépendance) dans la table connector_tokens (migration 33, PK (kind, user_id)). - 4 routes /api/agent/connectors/oauth/{kind}/… : status, authorize (cookies d'état HttpOnly 10 min, retour same-origin validé), callback (GET safe, state comparé en temps constant, tokens stockés puis cookies purgés, redirection ?oauth=connected / ?oauth_error=), disconnect. OpenAPI 523 chemins. - Config + .env.example : GOOGLE_CLIENT_ID/SECRET, MS_CLIENT_ID/SECRET (vidés = « non configuré »), redirect URI dérivé d'APP_BASE_URL. - Catalogue : google/ms365 en natifs avec badge connecté/non connecté ; connector_fetch et Tester passent par l'API du fournisseur avec le token de l'utilisateur (user_id transmis par l'outil LLM). - Menu + : « Se connecter » / « Déconnecter » sur la fiche, toast au retour du flux (URL nettoyée par history.replaceState). État dans la fiche du menu plutôt qu'une page dédiée. - Tests : tests/test_v756_oauth_connectors.py (13), 0 appel réseau réel (_post_form / _api_get monkeypatchés) — state forgé refusé sans échange, tokens chiffrés en base, refresh, URL absolue refusée, 401/404, câblage menu ; test_v755 adapté (5 natifs). Suite complète 1319 verts (-n auto), ruff 0, eslint 0 erreur (19 warnings préexistants hors fichiers touchés).	2026-10-07 08:29:22 -04:00
bruno	18c72d77fe	feat: menu ＋ — Connecteurs (socle) — phase 5/8 (v7.55.0) ... - Table agent_connectors (migration 32) : colonnes plates name, url, secret_encrypted, enabled, status, detail — config_json remis (YAGNI, les scopes OAuth des phases 6-7 ajouteront le leur). - app/services/connectors.py : 1 fichier au lieu du package connectors/ — 3 natifs (gitea, github, web) servis à la volée avec statut sans réseau, CRUD des personnels (URL validée par _validate_url = garde SSRF, clé chiffrée Fernet et jamais renvoyée — seul has_secret), probe() qui persiste status/detail, connector_fetch() borné à 20 000 car. - API /api/agent/connectors : GET, POST (400 URL privée), PATCH, DELETE, POST /connectors/probe — 401 sans session, CSRF global. OpenAPI 519 chemins. - Outil LLM connector_fetch (26e outil) : un seul outil qui dispatche vers Gitea/GitHub/web/personnalisé (id ou nom ou kind + path + query) au lieu d'un outil par connecteur ; désactivé/inconnu = erreur outil, jamais de run cassé. - Menu ＋ : section « Connecteurs » (catalogue avec badge ✓/✗/⚠/?), fiche par connecteur (Tester, Activer/Désactiver, Supprimer — masqués pour les natifs), formulaire « Ajouter un connecteur personnalisé » (clé en type=password). - Tests : tests/test_v755_connectors.py (13) — 3 natifs, roundtrip Fernet de la clé, 5 URLs refusées (localhost, 127.0.0.1, metadata cloud, ftp:, file:), toggle persisté, 401, probe OK/erreur, outil complet, câblage menu ; test_v751/v753/v754 adaptés (1 seule section « bientôt » = plugins). Suite complète 1306 verts (-n auto), ruff 0, eslint 0 problème.	2026-10-06 23:26:19 -04:00