26 Commits

Include renames

Author	SHA1	Message	Date
bruno	c718fe06de	fix: A20 (partiel) — CSP nonce par requête, unsafe-inline sort de script-src (v7.7.0) ... - ContentSecurityPolicyMiddleware : nonce aléatoire par requête dans la ContextVar `CSP_NONCE` (posée avant `call_next` → visible des templates), `script-src 'self' 'unsafe-eval' 'nonce-…'` — plus aucun script inline sans nonce ne tourne (fin des XSS injectés en JS) - 38 tags `<script>` des templates : `nonce="{{ csp_nonce() }}"` (passage scripté, vérifié : 0 restant) ; `LOCAL_LOGIN_HTML` (constante de module) : helper `_with_nonce()` au rendu ; collections.py : 3 scripts Python (chart/form/map) noncés - `<meta name="htmx-config" content='{"inlineScriptNonce": …}'>` dans base.html : htmx ré-injecte les <script> des réponses boostées avec le bon nonce - `script-src-attr 'unsafe-inline'` : les 74 handlers `onclick=` inline restent couverts (le nonce les aurait désactivés aussi) - chart.js (cdn.jsdelivr.net) et leaflet (unpkg) ajoutés à script-src/style-src : vues chart/map déjà BLOQUÉES par la CSP depuis toujours (commentaire ponytail: upgrade = vendoriser puis retirer les hôtes) - reste d'A20 : unsafe-eval (Alpine x-data → @alpinejs/csp), externalisation JS (A27), resserrer img-src/connect-src test : test_csp_nonce_per_request (page base.html + page hors template, nonce unique par requête) suite **1037/1037** · `ruff check app tests` OK · docs à jour	2026-10-01 10:41:39 -04:00
bruno	f706424f90	fix: A31 — transaction par migration + helper columns() (v7.6.0) ... - `_apply_one()` : BEGIN explicite → `fn(conn)` → marque `schema_version` → commit ; rollback complet à l'échec. Avant le DDL sortait en autocommit (isolation_level legacy) : un échec au milieu laissait un schéma partiel commité SANS ligne de version, et la reprise rejouait un DDL déjà appliqué. Si une transaction englobante subsiste (init_db commit juste avant), on la vide d'abord plutôt que de l'englober. - Helper unique `columns(conn, table)` (valide l'identifiant, ValueError sinon) : 25 copies de `{r[1] for r in conn.execute("PRAGMA table_info(...)")}` éliminées dans migrations.py (21 littéraux + 3 f-string + 1 variante row). `table_exists`/`column_exists` préconisés par l'audit NON livrés : aucune migration n'interroge sqlite_master, un contrôle unitaire se lit dans le set. - Smoke : DB fraîche → 28 migrations → version 29, ré-apply idempotent. tests : test_migration_transaction_rolls_back (DDL partiel annulé + zéro marque de version), test_columns_helper_validates_table_name suite **1036/1036** · `ruff check app tests` OK · OpenAPI 511 chemins / 7.6.0 docs (ROADMAP/CHANGELOG/WORKLOAD/VERSION) à jour	2026-10-01 10:13:23 -04:00
bruno	7be96f0618	fix: A29 + A42(partiel) — publish partagé, fuite password_hash, data_dir (v7.5.0) ... - A29 — `app/services/publish.py` : slugify titré unique (fallback aléatoire), 404 si la page n'existe pas, événements centralisés. Les 3 paires publish/unpublish déléguent (sharing = front, board, v2) : · board : mise à jour aveugle → 404 + contrôle de session ajouté · board : perd `share_mode='anyone'` en bonus, v2 : perd `is_shared=1` — le share dialog reste l'unique propriétaire de ces drapeaux · v2 : slug fourni conservé, slug vidé aussi à la dépublication (avant : laissé) · `/users/me` ×2 et listings collections ×3 = contrats versionnés distincts, décision documentée (on garde) - Byproduct sécurité — `GET /api/users/me` (v1) et le contexte de `/accounts` faisaient `SELECT *` sur users → password_hash / login_attempts / locked_until exposés → colonnes whitelistées (liste v2) - A42 (partiel) — 9 copies de `Path(os.environ.get("FLOWDECK_DATA_DIR", "/data"))` → `settings.data_dir` (property : lecture à chaque accès, les tests monkeypatchent l'env) ; cache Gitea : évacuation des entrées expirées à chaque écriture. Reste : client httpx partagé (52 créations, cache par event loop) tests : test_publish_service_shared_and_safe, test_users_me_no_secret_columns, test_gitea_cache_evicts_expired suite **1034/1034** · `ruff check app tests` OK · OpenAPI 511 chemins / 7.5.0 docs (ROADMAP/CHANGELOG/WORKLOAD/VERSION) à jour	2026-10-01 10:01:39 -04:00
bruno	937ecfc2e0	fix: A30 + A37 + A39 + A40 + A41 — fin du P2/P3 XS/S (v7.4.0) ... - A30 — `require_scope()` câblé : 69 sites stricts de api_v2.py passent par la factory (Bearer + scope en 1 appel, contrôle manuel supprimé) ; sémantique alignée sur celle des handlers (pas de default "read" → 0 changement de comportement) ; 12 top-level morts supprimés (0 ref app ET tests) : unsync_block, find_referring, _b64url, strip_markdown, format_number, get_auto_property_value, get_next_unique_id, local_date_in_tz, verify_device_token, _get_dynamic_groups, _require_user_gitea, validate_upload_request - A37 — CORS sans `*` : origines = app_base_url + allow_origin_regex (localhost/dev, origines d'extension pour le Web Clipper), méthodes et entêtes minutées, allow_credentials explicite + test test_cors_no_star - A39 — htmx : décision « rien » documentée (32 attributs hx-* réels sur 6 templates, conversion = refonte du view-switching sans test E2E) - A40 — version d'assets à source unique : ENV.globals["asset_version"] lu au boot depuis le fichier VERSION ; littéraux `?v=` de base.html éliminés ; test test_asset_version_single_source - A41 — app.css : 91 règles mortes purgées (-10 274 octets, 121 618 → 111 344), scan templates/JS/CSS/Python à 0 référence suite **1031/1031** · `ruff check app tests` OK · OpenAPI 511 chemins / 7.4.0 docs (ROADMAP/CHANGELOG/WORKLOAD/VERSION) à jour	2026-10-01 09:30:37 -04:00
bruno	cb47f5c7f4	fix: A26 + A33 + A34 + A35 + A36 + A43 — bande S/XS du P2 (v7.3.9) ... - A26 — champ `standalone` mort supprimé (0 lecteur) ; `sqlite:////data/…` ne produit plus de chemin UNC sous Windows ; `.env.example` ne promet plus PostgreSQL ; raise au boot si `APP_SECRET_KEY` vaut la valeur par défaut - A33 — rate limit : préfixes manquants (`/scim/v2/`, `/workspace/`, `/db/` + non-GET sur `/s/` et `/f/`), limite lue dans `settings.rate_limit_requests` (60 annoncés / 100 codés en dur), clé `X-Forwarded-For` seulement derrière un proxy local (anti-spoof), `_store` épuré (mémoire bornée) + test dédié - A34 — `_spawn()` : les 10 schedulers loggent leur exception et redémarrent après 10 s au lieu de mourir en silence ; 2 `logger.debug` de scheduler → warning - A35 — OpenAPI régénéré 439 → 511 chemins (`info.version 7.3.9`), README (était v6.7.0), compteur API_GUIDE, titre dupliqué retiré du ROADMAP ; le drift Python 3.12/3.13 reste noté (rebuild d'image à valider) - A36 — 4 dépendances mortes purgées de requirements.txt (aiosqlite, slowapi, loguru, packaging = 0 import) ; pyproject reste sans [project] : Docker et la CI installent requirements.txt, dupliquer les 22 deps créerait 2 sources - A43 — 15 `datetime.utcnow()` → `now(UTC).replace(tzinfo=None)` (format ISO naïf identique, warnings de dépréciation divisés : 2374 → 926) suite **1029/1029** · `ruff check app tests` OK · docs/ROADMAP/CHANGELOG/WORKLOAD à jour	2026-10-01 08:50:39 -04:00
bruno	1706ad1ee9	feat: v7.3.0 — cycle v6.8.0→v7.3.0 (Sites, Search, Automations, Calendar, SCIM, Wiki) + audit A9 ... - v6.8.0 Sites & Forms publics (migrations 24) - v6.9.0 Recherche sémantique hybride + Ask AI (migration 25) - v7.0.0 Automations v2 multi-étapes + Workers sandboxés (migration 26) - v7.1.0 Calendar sync Google/CalDAV + Meeting Notes (migration 27) - v7.2.0 Enterprise : SCIM 2.0, 2FA TOTP/passkeys, audit UI, agent approvals (migration 28) - v7.3.0 Wiki/Teamspaces, verified pages, collab polish, charts, unfurl (migration 29) - docs V68→V73, ROADMAP/CHANGELOG/WORKLOAD à jour, VERSION 7.3.0 - A9 : flowdeck.db, flowdeck_dev.db, test-commit.md, upload_test.txt et e2e/{node_modules,shots,test-results} désindexés + ignorés (.gitignore/.dockerignore)	2026-09-30 20:02:57 -04:00
bruno	d074689b18	feat: v6.7.0 — SSO/SAML + OIDC entreprise (SP SAML signé + OIDC PKCE, auto-provisioning, groupes IdP → rôles workspace, SSO only, onglet Settings « SSO / Enterprise », API /api/v2/sso/*, help, migration 23, docs + OpenAPI 439 chemins) · 802 tests verts	2026-09-24 13:32:17 -04:00
bruno	9562f30366	feat: v6.6.0 — Agent phase 5 : API publique agent (/api/v2/agents, run synchrone JSON) + marketplace skills (export/import portable + galerie de 6 presets, palette / du panneau) + webhooks agent.run.started/failed · 764 tests verts	2026-09-24 10:16:24 -04:00
bruno	5951c707eb	feat: v6.5.0 Synced blocks production — pages contenu par lignes de DB, résolution serveur à chaque lecture, propagation écrite réelle	2026-09-24 08:28:25 -04:00
bruno	95bc861cdb	feat: v6.3.0 API publique complete v2 (REST /api/v2, scopes, OpenAPI) ... - Router api_v2.py (~100 endpoints) : tokens, users, workspaces/members, collections, pages, proprietes, vues/dashboards, commentaires/mentions, notifications, favoris/tags/recents, partage/publish, historique, sprints, templates, export/import, forges, recherche FTS, admin, webhooks CRUD - Helpers api_v2_helpers.py : Bearer unifie (sha256/expires_at/extension_devices), scopes hierarchiques read<write<admin, pagination + X-Total-Count, ISO-8601, RFC 7807, idempotence, audit, rate-limit par token - Migration 20 : api_tokens.scopes/expires_at, webhook_deliveries, api_audit_log, idempotency_keys - main.py : handler d'erreurs unifie StarletteHTTPException, /docs + /redoc - config : PUBLIC_API_INSECURE_OK (dev only), API_V2_RATE_LIMIT_PER_TOKEN - OpenAPI docs/openapi-v2.json (402 chemins), tests/test_public_api_v2.py (24) - Docs : CHANGELOG (v6.2.0/6.2.1 clipper + v6.3.0), ROADMAP, API_GUIDE_V6, V6_Web_Clipper, README, ARCHITECTURE, /help - Suite complete 668 verte, ruff OK	2026-09-20 13:19:29 -04:00
bruno	0b251649e5	feat: v6.2.0 Web Clipper — extension navigateur (capture article/selection/bookmark/screenshot) ... - Service app/services/web_clipper.py: sanitize HTML, html->blocks, extraction article, creation page workspace-aware, rate limit 50/h, device registration - Router app/routers/web_clipper.py: POST /api/v2/web-clipper/clip, GET /status, POST /auth/verify, GET/DELETE /devices, GET /extensions (download page), auth via session ou Bearer (api_tokens / extension_devices) - Migration 19: extension_devices + extension_clips (+ indexes) - Extension Manifest V3: content.js (floating button, selection), background.js (clip + contextMenus), popup.html/js, clipper.css, icons - Settings UI: onglet Extensions (liste devices, revoke, test clip, liens download), page /extensions - Tests: 16 tests web_clipper (sanitize, blocks, article/bookmark/selection/screenshot, bearer, rate-limit, devices, extensions page) - Bump version 6.1.0 -> 6.2.0	2026-09-19 23:26:03 -04:00
bruno	13d5f8625a	feat: v6.1.0 granular permissions (page/collection/property ACL + groups + audit) ... - Migration 18: 6 tables + 3 colonnes permission_type + indexes - PermissionManager: heritage page->collection->workspace, least privilege, groups, cache 60s - API /api/v2: pages/collections/properties/groups/users/audit (401/403/404/400) - Guards board.py + collections.py (404/403, admin/owner bypass) - Tests 21/21 (inherit/restricted/private, grant, revoke, batch, group, audit) - Docs + ROADMAP + CHANGELOG + VERSION 6.1.0	2026-09-19 22:54:16 -04:00
bruno	b5207216f1	feat: v6.0.0 PWA offline support ... - manifest + icones, service worker (precache, network-first, Background Sync) - module client FlowOffline (IndexedDB, queue, delta, flush) + hook editeur - endpoints /api/v2/sync/{delta,batch,status} + moteur de sync (conflits LWW/orpheline/copie offline) - migrations offline_sync_queue + sync_version (triggers) - UI offline (banner, badge sync, toasts, icone dirty) + doc /help - tests pytest (sync, migrations, SW, offline) + E2E Playwright; bump 6.0.0	2026-09-18 13:05:40 -04:00
bruno	f84ff201ea	docs: section vue générale et workflow des interactions MCP	2026-09-08 08:53:04 -04:00
bruno	bb12763a41	docs: guide complet serveur MCP pour agents externes	2026-09-08 08:14:49 -04:00
bruno	9ba3480d4e	feat(agent): v4.11.1 - branche entrées IA sur le FlowDeck Agent (Ask AI, AI meeting note, bouton flottant)	2026-09-05 21:49:42 -04:00
bruno	3cb9edc1f3	feat(agent): v4.10.1 - config LLM dans l'UI (sélecteur provider/modèle, config runtime, admin + test connexion) ... - Panneau agent : selects provider/modèles connus persistés par conversation (colonnes agent_conversations.provider/model, migration idempotente) - GET /api/agent/providers enrichi (liste providers + modèles + requires_key) - PATCH /api/agent/providers (admin) : config runtime DB-backed (table llm_config) - POST /api/agent/providers/test : test connexion via LLMClient.ping() sans fallback mock - Settings > Admin > Agent & IA : provider, modèle, clé API, URL API, save + test - VERSION -> 4.10.1, CHANGELOG + ROADMAP mis à jour, 232 tests verts	2026-09-05 10:58:09 -04:00
bruno	9eedfa67ca	docs: guide complet des API (API_GUIDE_V6.md) — référence implémentation v6.0.0	2026-09-05 01:16:43 -04:00
bruno	b60cc8a7c6	feat(collab): v4.9.0 Collaboration - commentaires inline, mentions @, notifications in-app + email	2026-09-04 23:40:21 -04:00
bruno	aba771400d	docs: fusionner ROADMAP v3.0 (docs/) → ROADMAP racine + supprimer ancien ... - docs/ROADMAP.md: 16 éléments utiles manquants détectés et ajoutés - Nouvelle section v5.2.0 Infrastructure & Polish (design tokens, API tokens, sessions, onboarding wizard, migrations Alembic, backup, linting, CI/CD) - Duplication v5.2.0 corrigée → v5.3.0 Database Avancée - docs/ROADMAP.md supprimé (redondant, tout est dans le ROADMAP racine)	2026-07-20 16:34:02 -04:00
bruno	2ca27d3398	docs: NOTION_DATABASE_TASKS_GUIDE.md v2.0 + ROADMAP Database/Views/Tasks ... - NOTION_DATABASE_TASKS_GUIDE.md: réécriture complète (822→~750 lignes) - 16 sections: anatomie DB, 22 propriétés, relations/rollups, formules - 10 Database Views détaillées, filtres/tris/groupes - Data Sources & Linked Databases, Templates, Dashboards - Tasks, Sub-items, Dependencies, Sprints, My Tasks - Modèle de données complet (tables existantes + 5 nouvelles) - Plan d'implémentation en 5 phases (v4.1–v4.5) - ROADMAP: v4.1–v4.5 redéfini = Database/Views/Tasks - v4.1: Data Sources & Linked - v4.2: Templates & Dashboards - v4.3: 10 Database Views complètes - v4.4: Tasks, Sub-items & Dependencies - v4.5: Sprints & My Tasks - Versions suivantes renumérotées (v4.6→v6.0) - Sources: Guide_Complet_Notion_database.md + 15 URLs docs officielles Notion	2026-07-20 15:58:52 -04:00
bruno	9422753e8b	Add Notion databases and views guide	2026-07-20 15:48:11 -04:00
bruno	b0d222b81a	Add Notion Agent and FlowDeck integration docs ... Document Notion Agent (2026) concepts and a FlowDeck Agent design that orchestrates tool calls through existing FastAPI routers, plus a chat UI screenshot.	2026-07-20 14:38:42 -04:00
bruno	c1f854a54a	docs: mise à jour ROADMAP.md, CHANGELOG.md et docs/ROADMAP.md ... ROADMAP.md: - Ajout v2.4.0 (tags/user), v2.5.0 (admin panel), v2.6.0 (my account) - Ajout v2.7.0 (Gitea P1), v2.7.1 (private pages) - Roadmap future: v2.8.0 (Gitea P2), v2.9.0 (GitHub), v3.0.0 (Pro UX) CHANGELOG.md: - Entries v2.4.0 → v2.7.1 avec tous les détails - Structure Added/Fixed cohérente docs/ROADMAP.md (v3.0): - Phase 1-5 checkboxes mises à jour (45/52 items done) - Reste: GitHub OAuth, Quick switch, API tokens, sessions actives	2026-07-13 17:05:45 -04:00
bruno	246aef65ac	docs: v2.2 + ROADMAP v3.0 — multi-user, multi-forge, standalone ... ROADMAP.md: 7 phases détaillant la migration vers une plateforme: - Phase 1: Auth locale (password + OAuth Gitea/GitHub) - Phase 2: Abstraction multi-forge (adapter pattern) - Phase 3: Workspace page + navigation projet - Phase 4: Mode standalone (sans forge) - Phase 5: Permissions collaboratives - Phase 6: UI/UX polishing - Phase 7: Infrastructure (DB, tests, CI/CD) WORKLOAD.md: v2.1 → v2.2 (Share/Publish/Favorites/Library), cible v3.0 ajoutée	2026-07-10 15:26:57 -04:00
bruno	1dea15ad90	docs: Guide Notion Database & Tasks — analyse complète pour FlowDeck ... - Anatomie des Databases Notion (Collection/CollectionView/Pages) - 21 types de propriétés, 6 types de vues, Relations & Rollups - Architecture des Tasks (sub-items auto-référencés, dépendances) - Plan d'implémentation en 6 phases avec SQL, Python et HTML - Rétrocompatibilité avec les boards Gitea existants	2026-07-09 17:41:21 -04:00