690 Commits

Include renames

Author	SHA1	Message	Date
bruno	5508d21e0a	Flowdeck 7.84.10 : barre v0.2.0, onglet ShaarIt + garde data-theme (app/services/draco_urls.py)	2026-11-04 03:44:01 +00:00
bruno	49bc6ca54a	Flowdeck 7.84.10 : barre v0.2.0, onglet ShaarIt + garde data-theme (app/templates/_draco_bar.html)	2026-11-04 03:44:01 +00:00
bruno	c0add7b6de	Flowdeck 7.84.9 : barre v0.1.11, marque monochrome, anneau avatar (app/templates/_draco_bar.html)	2026-10-29 23:09:12 -04:00
bruno	56b8ff2072	Flowdeck 7.84.8 : barre v0.1.10, rouge Spark, avatar flottant, Alertes cloche (app/templates/_draco_bar.html)	2026-10-29 22:54:53 -04:00
bruno	d6ea617ed7	Flowdeck 7.84.7 : logos barre-apps v0.1.9 dans le menu et la barre (app/templates/_draco_bar.html)	2026-10-29 22:21:40 -04:00
bruno	4490a2ed70	fix(cors): /api/search remplace les en-tetes CORS au lieu de les empiler (defaut 3b)	2026-10-28 16:49:45 -04:00
bruno	fefd9b1ad3	Merge pull request 'CORS recherche : autoriser la console Spark (agent prod+dev)' (#40) from federation-recherche-console into main	2026-10-28 16:17:04 -04:00
bruno	3b43be3761	Merge pull request 'Recherche : onglets visibles apres deploiement (base console explicite + purge cache SW)' (#38) from flowdeck-recherche-onglets into main	2026-10-28 16:17:01 -04:00
bruno	b8ebea1479	CORS recherche: autoriser les origines agent (console Spark) prod+dev	2026-10-28 16:11:53 -04:00
bruno	c0bf0e8523	Recherche onglets (defaut 6) : app/routers/search.py	2026-10-28 16:01:21 -04:00
bruno	9ae054d1ba	Recherche onglets (defaut 6) : app/templates/recherche.html	2026-10-28 16:01:18 -04:00
bruno	fd9df60788	Barre : texte de chantier 5 hors commentaire Jinja supprime du rendu (5e onglet + menu marque intacts)	2026-10-28 15:59:41 -04:00
bruno	7711bd3af7	Bump v7.84.3 : app/main.py	2026-10-28 14:29:50 -04:00
bruno	f49eb62172	Rebase chantier 5 (alertes) sur main post-#33 : app/templates/_draco_bar.html	2026-10-28 14:27:41 -04:00
bruno	746ab4c0e1	Merge pull request 'Recherche partout (#68, chantier 2+3) : onglets, Tout voir sur place, focus, mise en page' (#33) from recherche-onglets-ux-68 into main	2026-10-28 14:25:36 -04:00
bruno	b506a447c5	Recherche partout (#68, chantier 2+3) : onglets, Tout voir sur place, focus, mise en page	2026-10-28 13:50:12 -04:00
bruno	2d3a93511b	CORS alertes (fusion #69) : allow_origins /api/notifications prod+dev	2026-10-28 13:45:45 -04:00
bruno	dd979f81a7	CORS recherche/alertes (fusion #68/#69) : allowlist soeurs prod+dev explicites	2026-10-28 13:45:42 -04:00
bruno	a930c8192e	Bump 7.84.2 (programme Fusion #68/#69/#70)	2026-10-28 13:01:56 -04:00
bruno	30edf2f0c0	Recherche partout (#68, rebase sur main post-#70 et post-#69)	2026-10-28 12:54:45 -04:00
bruno	67718d1d3c	Recherche partout (#68, rebase sur main post-#70 et post-#69)	2026-10-28 12:54:41 -04:00
bruno	1dd148532b	Recherche partout (#68, rebase sur main post-#70 et post-#69)	2026-10-28 12:54:37 -04:00
bruno	bd9ecf69e1	Recherche partout (#68, rebase sur main post-#70 et post-#69)	2026-10-28 12:54:34 -04:00
bruno	4b1df2d2b9	Recherche partout (#68, rebase sur main post-#70 et post-#69)	2026-10-28 12:54:30 -04:00
bruno	fe389d46bc	Merge pull request 'Fusion #69 : Alertes unifiées (panneau + pastille, agrégation à la demande)' (#29) from alertes-unifiees-69 into main	2026-10-28 12:40:49 -04:00
bruno	52b62b48b8	Fusion #69 : Alertes unifiees (app/middleware/security.py)	2026-10-28 12:10:55 -04:00
bruno	acaae92e3a	Fusion #69 : Alertes unifiees (app/main.py)	2026-10-28 12:10:51 -04:00
bruno	1065ffb017	Fusion #69 : Alertes unifiees (app/templates/_draco_bar.html)	2026-10-28 12:10:47 -04:00
bruno	c2a222fc3b	fusion #70 : retirer le bouton trois points et la branche menu morte	2026-10-28 12:02:14 -04:00
bruno	e733f3309d	Bump 7.84.1 (app/main.py)	2026-10-28 10:39:47 -04:00
bruno	7a43ca00ad	barre-apps v0.1.6 : fragment (avatar bouton compte, menu par defaut demande, nonce CSP inchange)	2026-10-28 10:31:36 -04:00
bruno	f827e9fc7d	coffre ObsiGate Phase 4 (issue #22) : app/routers/agent.py	2026-10-27 23:48:20 -04:00
bruno	cd0835116d	coffre ObsiGate Phase 4 (issue #22) : app/config.py	2026-10-27 23:48:13 -04:00
bruno	b751c81120	coffre ObsiGate Phase 4 (issue #22) : app/migrations.py	2026-10-27 23:48:09 -04:00
bruno	30387c4ed4	coffre ObsiGate Phase 4 (issue #22) : app/services/mcp_client.py	2026-10-27 23:48:03 -04:00
bruno	4f13068c85	coffre ObsiGate Phase 4 (issue #22) : app/services/connectors.py	2026-10-27 23:47:58 -04:00
bruno	417c0a23d7	coffre ObsiGate Phase 4 (issue #22) : app/services/coffre_reference.py	2026-10-27 23:47:54 -04:00
Spark	913d6137b1	feat(fusion): format commun des skills (ACC-4.5), pilote réunion → ObsiGate (ACC-6.2), contrat panneau (ACC-4.4) — 7.84.0	2026-10-26 16:19:16 -04:00
Spark	eff459ddd7	feat(draco): version du service d'agents visible dans le panneau Spark, mode sidebar (7.83.1) — fusion #64	2026-10-26 16:47:37 +00:00
Spark	19b27698f2	feat(fusion): serveur MCP complété (ACC-5.1) + pont MCP ObsiGate (ACC-2.2) — 7.83.0 ... ACC-5.1 (#24) — app/routers/mcp_server.py : catalogue §7.2 complété (list_projects, get_project, read_page tronqué proprement, list_project_tasks), search_pages en plein texte, liens profonds + kind sur chaque résultat, scopes du jeton appliqués (écriture refusée -32002 sans scope write) et journalisation §7.4 de chaque tools/call dans api_audit_log (clés d'arguments seulement). ACC-2.2 (#20) — pont MCP Flowdeck → ObsiGate, côté client : - mcp_client : serveurs à session (capture/réémission de Mcp-Session-Id, handshake avant tools/call), décodage SSE multi-messages par id de réponse, classification des outils à la découverte (readOnlyHint sinon heuristique ; lecture par défaut). - preset connecteur « obsigate » (URL dérivée dev/prod), kinds MCP factorisés (connectors.MCP_KINDS), option dans le panneau agent. - garde-fou n° 2 : permission_manager.is_write_tool couvre les outils MCP écrivants → portes politique d'approbation (agent_engine) et rôles (assert_can) ; McpTool bloque tout apply_* distant (patron §7.5). Tests : test_fusion_mcp_server 18, nouveau test_fusion_pont_obsigate 7 (faux serveur ObsiGate à session stricte via le vrai _rpc). Preuve réelle T0-T5 : attend la clé ObsiGate dédiée (1 vault) et Q-A/Q-B côté Bruno.	2026-10-26 12:38:04 -04:00
Spark	fd79a49d63	fix(draco): résolution dev/prod par l'hôte de la requête (7.82.4) ... Le mode console du panneau restait une page morte sur flowdeck-dev : CSP frame-src/connect-src et DRACO_PANNEAU_CONFIG.agent_url pointaient l'agent prod (pas encore installée). Deux trous de la 7.82.3 : agent_url() sans aucune dérivation, et aucune résolution lisant l'hôte de la requête. Pour tout ce qui est rendu à une requête (barre/DRACO_URLS, iframe du panneau, CSP, boutons et redirections SSO) : explicite > hôte public de la requête (motif fermé ^(og|flowdeck|tiktak|kanbante|agent)(SUFFIXE).dracodev.net$, suffixe appliqué aux sœurs et à l'agent) > dérivation par les adresses de l'agent connues en config (élargie : agent_url() se dérive de l'URL d'événements explicite) > défaut officiel. L'hôte est posé par le middleware CSP dans un ContextVar (patron du nonce CSP) : iframe et CSP de la même réponse consomment la même origine résolue. Contextes sans requête inchangés sinon. Tests : +12 dans test_draco_urls_devprod.py (25/25) — Host dev sans aucun env → tout en -dev ; Host prod → officiels ; Host LAN → repli config/défauts ; explicite gagne sur l'hôte ; motif fermé. Suite complète : 4 failed / 26 errors identiques sur arbre propre (familles préexistantes MCP/realtime/my_tasks/gallery/sync).	2026-10-26 03:04:50 +00:00
Spark	283e226adf	fix(draco): URLs sœurs dérivées de l'environnement de l'agent (7.82.3) ... Résolution uniforme des quatre sœurs (ObsiGate, Flowdeck, TikTak, Kanbante) dans app/services/draco_urls.py : explicite prioritaire (contrat inchangé), sinon dérivation depuis l'hôte de l'agent connu via AGENT_EVENEMENTS_URL (agent<SUFFIXE>.dracodev.net → <slug><SUFFIXE>.dracodev.net), sinon défaut officiel. Hors motif (autre domaine, LAN, IP) : aucune dérivation. Gitea inchangé. Tests +4 dans test_draco_urls_devprod.py.	2026-10-26 00:46:21 +00:00
Spark	53ba3d1124	chore(release): 7.82.2 — CI test entièrement verte (pages-supports exclues des listes) ... VERSION 7.82.1 -> 7.82.2, littéral de synchronisation version="7.82.2" dans app/main.py, entrée CHANGELOG v7.82.2.	2026-10-25 22:38:53 +00:00
Spark	193fbd14ce	fix(listes): exclure les pages-supports de templates des listes utilisateur ... Les pages-supports créées par TemplateService._create_holder (une par template, search_excluded=1, « masquées, jamais listées ») n'étaient exclues d'aucune liste : semées à l'init avec updated_at = now (99 sur une base fraîche), elles occupaient toutes les places des listes triées par récence (LIMIT 50/20/8) devant les vraies pages — cause racine de 7 échecs CI (library recents/private/workspace, sidebar recents, projets builtin, mentions agent), dont l'instabilité du test provenance (égalité de seconde avec le seed). Filtre COALESCE(search_excluded, 0) = 0 ajouté : onglets bibliothèque (meetings, recents, favorites, shared, published, private, workspace), sidebar Recents, projets builtin, scans de pages des mentions agent.	2026-10-25 22:38:53 +00:00
Spark	3c8fc3070a	chore(release): 7.82.1 — CI verte (lint + test de version) ... VERSION 7.82.0 -> 7.82.1, littéral de synchronisation version="7.82.1" dans app/main.py, entrée CHANGELOG v7.82.1.	2026-10-25 19:26:59 +00:00
Spark	49164ce057	fix(ci): corriger les 16 erreurs ruff et resynchroniser le littéral de version ... Lint (run 2304, job 7058, ruff check app tests) : E402+I001 import mcp_server remonté en tête de app/main.py ; B904 x8 dans api_v2/templates_io.py (raise ... from None, from exc pour ValueError) ; UP017 datetime.UTC dans agent_evenements.py ; F841 x3 dans fd_templates.py (void/uid morts, import inutilisé retirés en chaîne) ; F401+F841 dans tests/test_fd_templates.py (import json inutilisé, n_presets en appel nu). Version : le test test_pwa_offline cherche le littéral version="7.82.0" dans app/main.py — patron historique des bumps (scripts/bump_version.py le cherche aussi), rompu en 7.80.2 quand l'argument FastAPI est passé à _lire_version(). Littéral reposé en commentaire de synchronisation explicite, version runtime inchangée (lecture dynamique VERSION).	2026-10-25 19:26:09 +00:00
Spark	f8449409b2	refactor: noms publics dracodev par configuration (dev/prod) ... Aucun nom public d'une autre app dracodev n'est codé en dur dans le code vivant : nouveau module app/services/draco_urls.py (env > config > défaut officiel, jamais de -dev en défaut). CSP connect-src/frame-src, bouton SSO ObsiGate, révocations SSO, événements agent, preset MCP TikTak, barre commune, panneau Spark (injection hôte DRACO_PANNEAU_CONFIG), refs croisées (hôte configuré + officiel reconnus, URL d'affichage reconstruite, aucune donnée stockée migrée), User-Agent OG, liens Gitea. Variables ajoutées DRACO_AGENT_URL/TIKTAK_URL/KANBANTE_URL/FLOWDECK_URL, réutilisées DRACO_SSO_URL/OAUTH_REDIRECT_URI/AGENT_EVENEMENTS_URL/GITEA_URL/APP_BASE_URL. Version 7.82.0.	2026-10-25 18:19:30 +00:00
Spark	73b3fbce6e	fix(version): /api/health lit la version depuis le fichier VERSION — fin de la constante 7.74.3 périmée (7.80.2)	2026-10-22 17:41:24 -04:00
Spark	851a7b17d2	7.80.0 — Émission d'événements vers le journal du service d'agents (Lot 2)	2026-10-22 20:25:36 +00:00
Spark	133156580c	7.78.0 — MCP : périmètre du propriétaire du jeton ... list_workspaces/get_workspace filtrés par user_workspace_ids ; collections filtrées par workspace effectif ; hors périmètre = introuvable, lectures et écritures. Test deux comptes.	2026-10-22 09:22:19 -04:00