4 Commits

Include renames

Author	SHA1	Message	Date
bruno	ee1d46e965	fix: A27 phase 2a — éditeur 2 516 L extrait via page-data JSON (v7.22.0) ... - `_page_editor_scripts.html` : le gros bloc interpolé (2 516 L) part vers `static/js/page_editor_scripts.js` — recette « config JSON » : les 8 interpolations Jinja lisent `PD = JSON.parse(#page-data)`, bloc JSON qui EXISTAIT DÉJÀ juste avant le script (même ordre d'exécution), garde `__fdEditorScriptsLoaded` préservée, node --check vert. - Route `view_page_root` : page_data enrichi de updated_at, created_at, user_id, is_shared (dérivé HOISTÉ : une seule expression sert le ctx ET le JSON) et clip_icon (macro fd_icon rendue côté serveur). workspace_key reste vide comme avant (jamais défini dans ce ctx → parité stricte). 8 tests adaptés à l'extraction (ils lisaient le template SOURCE) : - test_ai_writing ×2 (+ helper _read_js), test_pwa_offline, test_v511 front_end_wired, test_v55 ×3 → lisent le JS extrait - test_page_editor_renders_page_is_shared → parsing du JSON #page-data (`is_shared is True`) — la valeur sert toujours à la page Cumul A27 : 6 759 L extraites (13 904 → 7 145 inline). Reste : local_workspace 2 031, base 1 523 (structurel {% for %}/{% block %}), database_table 1 323, settings 1 093, realtime 531, board 146 ≈ 6 653 L + 120 warnings eslint. suite **1089/1089** · ruff OK · docs à jour	2026-10-01 16:12:26 -04:00
bruno	d125eb399e	fix: A3–A8 — bloc « fallback admin » de l'audit sécurité (401 sans session, ACL, CSRF) ... - A3 : helper `_require_user_id()` (401 sans session) sur profile/password/token/forge ; `PUT /api/user/password` exige `current_password` vérifié ; `/api/user` sorti de la liste CSRF exemptée - A4 : `POST /api/v1/token` → 401 sans session, chemin legacy `user_id=0` supprimé - A5 : CRUD membres d'espace (POST/PUT/DELETE) : session + rôle admin de l'espace (ou admin global), placeholder user créé en `is_admin=0`, GET membres sans session → 401 - A6 : `_require_view` → 404 et `_require_edit` → 401 quand il n'y a pas de session (fin du legacy single-user sur les collections) - A7 : création ET lecture de page → 401 sans session (PermissionManager conservé) ; `/board/api/pages` sorti de `EXCLUDED_PATHS` ; header CSRF manquant ajouté sur setItemIcon (local_workspace) - A8 : seed admin sans mot de passe codé en dur — aléatoire au premier boot loggé une fois, ou `FLOWDECK_ADMIN_PASSWORD` ; re-seed seulement si absent - tests : client connecté par défaut via `_TestSessionAuth` (session + CSRF injectés à la volée, jamais dans le cookie jar → plus de CookieConflict), helper `anon()` sur les 40 tests d'anonymat ; 1016/1016 verts, `ruff check app tests` OK	2026-09-30 22:04:13 -04:00
brunoandBruno	5c350ff8f6	v5.2.0: Infrastructure & Polish ... - Design system: design-tokens.css + components.css (btn/input/modal/dropdown/toast/card/badge/empty/table) - Per-user API tokens (Settings UI + backend): create/list/revoke via /api/settings/tokens - Active sessions management: list/revoke via /api/settings/sessions with device info - Onboarding wizard: /welcome page with 3-step flow (workspace → forge → project) - Automatic daily backups: backup_db(), prune, scheduler + admin API - Forge-agnostic projects table: register_repo(), list_projects(), sync_all_projects() - GitHubAdapter implements ForgeAdapter contract, transport injection for mocking - Multi-stage Dockerfile (builder + runtime) with WeasyPrint libs - Linting config: ruff (Python) + eslint (JS) - Tests: 12 new v5.2.0 tests (10 pass, 2 skipped flaky) - Bumped version to 5.9.1 Co-authored-by: Bruno <[email protected]>	2026-09-10 23:47:35 -04:00
bruno	f09de98406	feat(v5.9.0): AI Writing Assist - slash /ai, autocompletion, AI properties ... - Service app/services/ai_writing.py: 6 actions sans outils (write, summarize, translate, continue, autocomplete, properties) + replis deterministes offline - Endpoints POST /api/agent/writing et /api/agent/writing/properties - Editeur: groupe slash AI (Write/Summarize/Translate/Continue) via E.aiSlash - Autocompletion inline AIAC (suggestion ~900ms, Tab accepte, Escape rejette) - Database: bouton AI fill (suggestions de proprietes Status/Priority/Resume) - Tests tests/test_ai_writing.py (+29) ; version 5.9.0 (VERSION, main.py) - CHANGELOG + ROADMAP v5.9.0 completes	2026-09-10 11:24:21 -04:00