3 Commits

Include renames

Author	SHA1	Message	Date
bruno	d125eb399e	fix: A3–A8 — bloc « fallback admin » de l'audit sécurité (401 sans session, ACL, CSRF) ... - A3 : helper `_require_user_id()` (401 sans session) sur profile/password/token/forge ; `PUT /api/user/password` exige `current_password` vérifié ; `/api/user` sorti de la liste CSRF exemptée - A4 : `POST /api/v1/token` → 401 sans session, chemin legacy `user_id=0` supprimé - A5 : CRUD membres d'espace (POST/PUT/DELETE) : session + rôle admin de l'espace (ou admin global), placeholder user créé en `is_admin=0`, GET membres sans session → 401 - A6 : `_require_view` → 404 et `_require_edit` → 401 quand il n'y a pas de session (fin du legacy single-user sur les collections) - A7 : création ET lecture de page → 401 sans session (PermissionManager conservé) ; `/board/api/pages` sorti de `EXCLUDED_PATHS` ; header CSRF manquant ajouté sur setItemIcon (local_workspace) - A8 : seed admin sans mot de passe codé en dur — aléatoire au premier boot loggé une fois, ou `FLOWDECK_ADMIN_PASSWORD` ; re-seed seulement si absent - tests : client connecté par défaut via `_TestSessionAuth` (session + CSRF injectés à la volée, jamais dans le cookie jar → plus de CookieConflict), helper `anon()` sur les 40 tests d'anonymat ; 1016/1016 verts, `ruff check app tests` OK	2026-09-30 22:04:13 -04:00
bruno	95bc861cdb	feat: v6.3.0 API publique complete v2 (REST /api/v2, scopes, OpenAPI) ... - Router api_v2.py (~100 endpoints) : tokens, users, workspaces/members, collections, pages, proprietes, vues/dashboards, commentaires/mentions, notifications, favoris/tags/recents, partage/publish, historique, sprints, templates, export/import, forges, recherche FTS, admin, webhooks CRUD - Helpers api_v2_helpers.py : Bearer unifie (sha256/expires_at/extension_devices), scopes hierarchiques read<write<admin, pagination + X-Total-Count, ISO-8601, RFC 7807, idempotence, audit, rate-limit par token - Migration 20 : api_tokens.scopes/expires_at, webhook_deliveries, api_audit_log, idempotency_keys - main.py : handler d'erreurs unifie StarletteHTTPException, /docs + /redoc - config : PUBLIC_API_INSECURE_OK (dev only), API_V2_RATE_LIMIT_PER_TOKEN - OpenAPI docs/openapi-v2.json (402 chemins), tests/test_public_api_v2.py (24) - Docs : CHANGELOG (v6.2.0/6.2.1 clipper + v6.3.0), ROADMAP, API_GUIDE_V6, V6_Web_Clipper, README, ARCHITECTURE, /help - Suite complete 668 verte, ruff OK	2026-09-20 13:19:29 -04:00
bruno	d4adf89db5	feat(calendar): v5.8.0 calendrier & rappels + v5.7.0 database avancee (pt.2) ... v5.8.0 (release 5.11.7) — Calendrier & Rappels : - moteur de recurrence RRULE subset (daily/weekly/monthly, interval, count, until, byweekday, timezone) — app/services/recurrence.py - vues calendar Jour / Semaine / Mois avec expansion des occurrences cote serveur (GET /db/{id}/calendar/api) et popover evenement (Time / Timezone / Repeat / Remind) - rappels avant echeance (scan 60 s, table reminder_log, in-app + email, cible = personnes assignees) — app/services/reminders.py - fuseaux horaires : users.timezone + reglages in-app, timezone par evenement, liste de zones (GET /db/timezones/api) - notifications d'assignation sur PUT /db/pages/{id}/api et preferences etendues (reminders, assignments) - template Meeting notes enrichi (Agenda, Notes — migration 12) - migrations 11-12 ; 20 tests dedies ; suite complete 523 verte v5.7.0 (release 5.11.6, termine avant cette session, reste dans l'arbre sans commit) — Database Avancée Pt.2 : - proprietes person + auto-proprietes (created/last-edited time & by) - groupes de proprietes, vues sauvegardees par utilisateur - swimlanes, WIP limits, cartes configurables, calendar drag & drop, gallery couvertures ; 12 tests dedies	2026-09-13 22:49:14 -04:00