144 Commits

Include renames

Author	SHA1	Message	Date
bruno	6d7af3fb64	feat: éditeur visuel d'automations (pipeline steps) + fix CSP multi-instructions (v7.45.0) ... Added — Settings → Automations, pipeline visuel (API steps v7.0) : - Cartes ordinees (trigger/condition/delay/action) : resume + edition TYPÉE par kind/type (datalist evenements, 7 ops, 8 types d'action avec leurs champs reels), ajout/edition/suppression/haut-bas via POST/PUT/DELETE /workspace/automations[/steps]/... - ✨ Convertir le JSON en pipeline (legacy → steps ordonnes) ; textareas JSON masques des qu'un step existe. - Gate E2E « editeur visuel de steps » : creation → edition → ajout → carte « Action · webhook » sous CSP reel. Fixed (trouve par le gate) — 51 expressions Alpine MULTI-INSTRUCTIONS (`a=1; b()`) = interdites par le parseur CSP (une seule expression par directive ; ';' = token inattendu) — INVISIBLE pour le scan par tokens : - Conversion en methodes dans 11 fichiers : nav settings x8 (navTo), menu section base x7 (closeAndSetCount/Move/...), parts+editeur x13 (setSharePerm, more*, markAndSave...), breadcrumb x5 (hover*/goClose), library/local x6 (menus popup), board x3 (pickStatus/...), ctx-menu x2 (addTagAndClear), agent/card/gitea/workspaces x6. - Scanner dedie scan_semi (inventaire ';' hors chaines) ajoute au lot. Verifs : 39 templates Jinja parse OK · scan expressions = 0 incompatible (4 faux positifs en chaines) · **E2E 8/8** · suite **1094/1094** · ruff OK · docs a jour	2026-10-02 16:56:29 -04:00
bruno	b0af1bbfb6	feat: palette Ctrl+K — onglets Pages / ✨ Réponses IA (v7.44.0) ... Added : - Onglets dans la palette (markup + CSS + wiring IIFE) : · Pages — comportement inchange (recherche /api/search + actions). · ✨ Réponses IA — POST /api/v2/search/ask (debounce 150 ms, CSRF via getCsrf(), gardes staleness onglet+requete) → answer_markdown rendu : echappement AVANT injection, [[fdpage:ID]] → lien citation (ids = chiffres, type = [a-z]+ — pas d'injection), **gras**, bloc « Sources » avec liens /pages/{id} · /db/{id} ; etats hint/chargement/erreur. - Gate E2E etendu : ouverture → clic onglet IA → reponse non-echappee. (probe : ask = 200 en 1,6s, 8 citations, provider actif) Reporte (backend absent) : onglet Fichiers — /api/search ne renvoie que pages/collections → endpoint a creer d'abord (ROADMAP, entree mise a jour). Notes : 401 transitoire sur le 1er ask d'un run E2E observe une fois (session fraiche), non reproductible ensuite — signale CHANGELOG. suite **1094/1094** · ruff OK · E2E **7/7** · docs a jour	2026-10-02 16:27:52 -04:00
bruno	de751ffe35	feat: A20 TERMINÉ — Alpine en build CSP, unsafe-eval retiré de la CSP (v7.43.0) ... La bascule A20 phase 3 : - static/js/alpine.csp.min.js (build officiel @alpinejs/csp, 0 eval/new Function, parseur maison) servi partout : base.html, import.html, welcome.html + entree sw.js (cache bump v8). - CSP : script-src 'self' 'nonce-…' — unsafe-eval SUPPRIMÉ (ne servait plus qu'Alpine standard). htmx allowEval:false deja pose (v7.37). - Assertion test inversée : assert "'unsafe-eval'" not in script_src. - Scan statique final sur TOUS les templates : 0 expression incompatible (4 residus = faux positifs dans des chaines de texte). Pré-requis réunis par les lots 1-3 : 12 surfaces migrées + gateées (csp_preview), registres Alpine.data, x-html → x-init+Alpine.effect, délégués window.E, partage d'état lexical, bug topbar corrigé. Verifs : suite **1094/1094** · ruff OK · eslint 0/0 · **E2E 7/7 sous CSP reel** (script-src sans unsafe-eval verifie sur l'instance). Hors gate (scan propre, gitea down) : board/table_view/teamload/ card_detail → à vérifier au premier usage avec gitea remonté (noté ROADMAP/CHANGELOG).	2026-10-02 16:00:12 -04:00
bruno	6914780f24	feat: A20 phase 3 LOT 3b — gitea + agent + éditeur verts en CSP (v7.41.0) ... Changed : - gitea_workspace : x-data="giteaWorkspace" → appel giteaWorkspace(), new Date(…) → fmtGwDate(pp), x-html icône arbre → bindGwIcon (x-init + Alpine.effect). - agent_panel : x-html markdown → bindMarkdown($el, m) (effet reactif). - page_editor : les 12 sites window.E du topbar right_actions → délégués appState (edCall('…') x6, edTimeAgo, edCommentCount, edShared, bindStar — les 2 branches du ternaire favorited étaient identiques) ; + 3 sites dans _page_editor_content (edCall commentOnSelection, openBacklink, fmtImportSize, bindIconHtml). Garde Jinja : quotes \' dans le set délimité par ' (quote nue = 500). - Gate éditeur (csp_preview) : création collection → /pages/{id}, délégués + editorState liés, filet 0-erreur. Fixed : - x-html iconHtml() du contenu éditeur = directive INTERDITE sous build CSP (attrapé par le filet) → x-init + Alpine.effect. ⚠️ BUG pre-existant identifie (pas introduit ici) : les right_actions du topbar sont servis ÉCHAPPÉS sur TOUTES les pages (entities "/< — boutons Share/Star/Settings en texte brut). _header:141 a bien |safe, ENV standard, rendu local = PARSED ; cause serveur à cerner → suivi ROADMAP dédié. Le gate éditeur n'asserte donc pas la présence boutons. suite **1093/1093** · ruff OK · E2E **7/7** (5 csp_preview + 2 smoke) · docs a jour	2026-10-02 15:15:26 -04:00
bruno	6ff88237fc	feat: A20 phase 3 LOT 1 — shell + library migres, harnais csp_preview vert (v7.38.0) ... Ajout : - e2e/csp_preview.spec.js — apercu CSP strict SANS deployer : le build officiel @alpinejs/csp (e2e/fixtures/alpine.csp.js, 0 eval) est servi a la place de alpine.min.js par interception Playwright ; toute expression que le parseur maison ne digere pas = pageerror (filet). Premiere surface VERTE : library (composant lie, icones SVG via Alpine.effect, recherche ouverte + focalisee, 0 erreur). Changed : - 16 composants x-data="fn()" enregistres via Alpine.data (registre = seule resolution du build CSP, probe « Undefined variable » ; scripts classiques executes pendant le parsing => alpine:init toujours joint) : appState, libraryPage, workspacesPage, editorState, board x4, settings/import/table_view/team_load/trash/workspace/welcome/accounts/ card_detail. - base.html (shell) migre : x-effect document.* -> syncSidebarClass(), $nextTick(arrow) -> initSidebarSort(), window.FlowDeck.* -> fdCreatePage/fdCreateFolder/fdGwRefresh, Object.keys/Math.min/ window.innerWidth dans x-for et :style -> sidebarSections()/ sectionMenuPos() — tout = simple appel de methode. - x-html restants du shell -> x-init + Alpine.effect : icone agent, carte projet, library x3 ; recherche library -> toggleSearch() (Alpine.nextTick) ; openMoveSelected() pour Object.keys en expression. - eslint : 70 warnings -> 0/0 (globals getCsrf depuis A38 ph1, /* exported openCardDetail */ + /* global owner, repo */, 3 ;; residuels). suite **1093/1093** · ruff OK · eslint 0/0 · E2E 3/3 (csp_preview + smoke x2) · docs a jour (ROADMAP ph3 LOT 1, CHANGELOG, WORKLOAD, VERSION)	2026-10-02 12:08:18 -04:00
bruno	840d2b2615	feat: A20 — htmx allowEval off + plan Alpine CSP phase 3 scopé par probes (v7.37.0) ... Changed : - htmx `allowEval: false` dans le meta htmx-config (base.html) : plus d'évaluation JS côté htmx (hx-on/hx-vars/hx-vals = 0 usage grep → zéro régression possible) ; unsafe-eval reste UNIQUEMENT pour Alpine standard. - Gate E20 renforcée : le smoke vérifie que `Alpine.$data()` lie un vrai composant [x-data] de la page (lien composant = cœur de toute bascule CSP). - sw.js : cache bump flowdeck-v7 (purge + re-precache après Inter). Probes (non conservés, retirés après mesure) — A20 phase 3 scopée : - Build `@alpinejs/csp` téléchargé et TESTÉ : 72 Ko, 0 eval/new Function, parseur d'expressions maison, tourne sous CSP strict (meta sans unsafe-eval) — le lint sélectif fonctionne. - Mais bloqué sur FlowDeck : (a) 13 expressions non parsables par la grammaire restreinte (arrows ×2, typeof ×1, new Date ×4, optional-chaining ×6 ; base, library, local_workspace, settings, gitea_workspace) — le gate E2E a attrapé la première : `CSP Parser Error: Unexpected token: PUNCTUATION ")"` ; (b) 24 `x-html` réactifs (icônes SVG + markdown agent + preview) = INTERDITS par le build CSP (innerHTML) → architecture d'icônes à reposer ; (c) scope des expressions CSP = données du composant uniquement (probe : `Undefined variable: fmtDate` / `document`) → chaque site devient une méthode Alpine.data enregistrée. - Conséquence : build CSP reverté (alpine.min.js ×3 templates + sw), unsafe-eval maintenu, fichier alpine.csp.min.js retiré (re-téléchargeable), assert test CSP de nouveau `in`. Plan de migration composant par composant (library → settings → local_workspace → gitea → base) + gate E2E par surface documenté dans ROADMAP (A20 phase 3). suite **1093/1093** · ruff OK · E2E **2/2** (dont assertion Alpine.$data) · docs à jour (ROADMAP A20 phase 3, CHANGELOG, WORKLOAD, VERSION)	2026-10-02 11:14:47 -04:00
bruno	770fdc2b68	fix: A43 TERMINÉ + A38 phase 1 — CSRF rendu côté serveur, helper unique (v7.33.0) ... A43 (les 4 items sont clos) : - `__CSRF_PLACEHOLDER__` supprimé : ContextVar CSRF_TOKEN posée par CSRFMiddleware avant call_next (même mécanique que le nonce CSP), global `{{ csrf_token() }}` dans templating, base.html rend `{"X-CSRF-Token":{{ csrf_token()|tojson }}}` — vide si cookie absent, `htmx:configRequest` re-lit le cookie à chaque appel → plus jamais de jeton factice servi. - Palette : `fetch('/api/search…')` SANS header (GET ∈ SAFE_METHODS → CSRF inapplicable) — le JSON.parse du body-attr par frappe disparaît. - utcnow déprécié = 0 dans app/**.py ; health loggé (A25) + booléens db/ gitea = raison ; probe réseau = voulu (test de connectivité). A38 phase 1 (CSRF unifié) : - `window.getCsrf()` unique dans le <head> de base.html. - 76 lectures brutes du cookie → getCsrf() dans 13 fichiers (47 formes `(…||[])[1]||''`, 25 déclarations `const X = match(…)` avec conversion de leurs usages `X?X[1]:''` → `X` (noms collectés PAR FICHIER, jamais de règle globale), 4 formes espacées). - Définitions dupliquées supprimées : card_detail.html (multi-lignes), database_table.js (1 ligne dans IIFE → chute sur le global). - Les 3 variantes de base.html (IIFE getCsrf + 2 getCsrfToken) → `return getCsrf()`. - welcome.html garde sa lecture locale (page autonome sans base) ; reste exactement 1 raw dans base.html (la déf head) + 2 dans welcome. Test : test_csrf_server_rendered_no_placeholder (pas de placeholder + token du hx-headers == cookie csrf_token). suite **1092/1092** · ruff OK · node --check vert · docs à jour	2026-10-02 08:45:27 -04:00
bruno	c718fe06de	fix: A20 (partiel) — CSP nonce par requête, unsafe-inline sort de script-src (v7.7.0) ... - ContentSecurityPolicyMiddleware : nonce aléatoire par requête dans la ContextVar `CSP_NONCE` (posée avant `call_next` → visible des templates), `script-src 'self' 'unsafe-eval' 'nonce-…'` — plus aucun script inline sans nonce ne tourne (fin des XSS injectés en JS) - 38 tags `<script>` des templates : `nonce="{{ csp_nonce() }}"` (passage scripté, vérifié : 0 restant) ; `LOCAL_LOGIN_HTML` (constante de module) : helper `_with_nonce()` au rendu ; collections.py : 3 scripts Python (chart/form/map) noncés - `<meta name="htmx-config" content='{"inlineScriptNonce": …}'>` dans base.html : htmx ré-injecte les <script> des réponses boostées avec le bon nonce - `script-src-attr 'unsafe-inline'` : les 74 handlers `onclick=` inline restent couverts (le nonce les aurait désactivés aussi) - chart.js (cdn.jsdelivr.net) et leaflet (unpkg) ajoutés à script-src/style-src : vues chart/map déjà BLOQUÉES par la CSP depuis toujours (commentaire ponytail: upgrade = vendoriser puis retirer les hôtes) - reste d'A20 : unsafe-eval (Alpine x-data → @alpinejs/csp), externalisation JS (A27), resserrer img-src/connect-src test : test_csp_nonce_per_request (page base.html + page hors template, nonce unique par requête) suite **1037/1037** · `ruff check app tests` OK · docs à jour	2026-10-01 10:41:39 -04:00
bruno	937ecfc2e0	fix: A30 + A37 + A39 + A40 + A41 — fin du P2/P3 XS/S (v7.4.0) ... - A30 — `require_scope()` câblé : 69 sites stricts de api_v2.py passent par la factory (Bearer + scope en 1 appel, contrôle manuel supprimé) ; sémantique alignée sur celle des handlers (pas de default "read" → 0 changement de comportement) ; 12 top-level morts supprimés (0 ref app ET tests) : unsync_block, find_referring, _b64url, strip_markdown, format_number, get_auto_property_value, get_next_unique_id, local_date_in_tz, verify_device_token, _get_dynamic_groups, _require_user_gitea, validate_upload_request - A37 — CORS sans `*` : origines = app_base_url + allow_origin_regex (localhost/dev, origines d'extension pour le Web Clipper), méthodes et entêtes minutées, allow_credentials explicite + test test_cors_no_star - A39 — htmx : décision « rien » documentée (32 attributs hx-* réels sur 6 templates, conversion = refonte du view-switching sans test E2E) - A40 — version d'assets à source unique : ENV.globals["asset_version"] lu au boot depuis le fichier VERSION ; littéraux `?v=` de base.html éliminés ; test test_asset_version_single_source - A41 — app.css : 91 règles mortes purgées (-10 274 octets, 121 618 → 111 344), scan templates/JS/CSS/Python à 0 référence suite **1031/1031** · `ruff check app tests` OK · OpenAPI 511 chemins / 7.4.0 docs (ROADMAP/CHANGELOG/WORKLOAD/VERSION) à jour	2026-10-01 09:30:37 -04:00
bruno	69a0aceba6	fix: A10 — autoescape Jinja2 activé partout via un Environment partagé ... - `app/templating.py` : `ENV = Environment(loader=FileSystemLoader("app/templates"), autoescape=select_autoescape(["html"]))` - les 29 instantiations `Environment(loader=FileSystemLoader("app/templates"))` (9 routers) remplacées par `env = ENV` — plus aucune interpolation `{{ … }}` servie crue, les `|safe` redeviennent efficaces - re-tri des `|safe` : `card_detail.html` corps d'issue et commentaires échappés (XSS stocké), placeholder de description sorti du ternaire, `sidebar_config` passé en dict + `|tojson` (échappement `</script>` en contexte script) - `|safe` conservé sur `right_actions` (HTML fabriqué dans les templates, fiable) - `ruff check app tests` OK · suite **1016/1016 verts**	2026-09-30 22:28:48 -04:00
bruno	1706ad1ee9	feat: v7.3.0 — cycle v6.8.0→v7.3.0 (Sites, Search, Automations, Calendar, SCIM, Wiki) + audit A9 ... - v6.8.0 Sites & Forms publics (migrations 24) - v6.9.0 Recherche sémantique hybride + Ask AI (migration 25) - v7.0.0 Automations v2 multi-étapes + Workers sandboxés (migration 26) - v7.1.0 Calendar sync Google/CalDAV + Meeting Notes (migration 27) - v7.2.0 Enterprise : SCIM 2.0, 2FA TOTP/passkeys, audit UI, agent approvals (migration 28) - v7.3.0 Wiki/Teamspaces, verified pages, collab polish, charts, unfurl (migration 29) - docs V68→V73, ROADMAP/CHANGELOG/WORKLOAD à jour, VERSION 7.3.0 - A9 : flowdeck.db, flowdeck_dev.db, test-commit.md, upload_test.txt et e2e/{node_modules,shots,test-results} désindexés + ignorés (.gitignore/.dockerignore)	2026-09-30 20:02:57 -04:00
bruno	ea19d1d050	fix(web-clipper): bouton rond transparent draggable + toggle affichage + refresh auto sidebar + fix bloc bookmark (v6.2.1) ... - bouton flottant rond (44px), semi-transparent blur, hover plus fonce, deplacable souris (pos persistee storage) - option afficher/cacher dans popup extension (showButton) - clipper: notification instantanee des onglets FlowDeck via tabs.sendMessage + polling 15s + BroadcastChannel + visibilitychange - fix bookmark template literal '+title+' -> \/\/\/\/\ (_page_editor_scripts.html) - sync static/extension + zip	2026-09-20 11:02:49 -04:00
bruno	b5207216f1	feat: v6.0.0 PWA offline support ... - manifest + icones, service worker (precache, network-first, Background Sync) - module client FlowOffline (IndexedDB, queue, delta, flush) + hook editeur - endpoints /api/v2/sync/{delta,batch,status} + moteur de sync (conflits LWW/orpheline/copie offline) - migrations offline_sync_queue + sync_version (triggers) - UI offline (banner, badge sync, toasts, icone dirty) + doc /help - tests pytest (sync, migrations, SW, offline) + E2E Playwright; bump 6.0.0	2026-09-18 13:05:40 -04:00
bruno	9ab47d8113	fix(workspace): menu contextuel après navigation partielle + sync sidebar/header au rename	2026-09-14 18:20:43 -04:00
bruno	41c1d315d3	feat(workspace,editor): creation dans le dossier courant + sync live du titre (sidebar/header) ... - creation fichier/dossier a la racine du dossier courant ou d'un dossier cible (context-menu, boutons de survol) via createPage/showCreateFolderModal(parentId) - instances de modeles en tant qu'enfant d'un dossier (parent_id) ; nom vide -> 'Untitled' - sidebar de la librairie rafraichi apres delete/move/duplicate/rename (_syncSidebar) - editeur: le titre se synchronise en direct dans le sidebar, le breadcrumb et l'onglet (pages et fichiers) et persiste via PUT /board/api/pages/{id}	2026-09-14 17:05:03 -04:00
bruno	334a937507	fix(templates): persist workspace context so template pages actually save ... Pages created via the page-template picker (weekly report, project doc, meeting notes, ...) previously got workspace_id=NULL and workspace=login, so they never appeared in the active local/Gitea workspace tree — they looked like they 'didn't save' even though the row existed. Frontend: _useTemplate now sends the active workspace context (workspace_id or workspace key), mirroring _createPlainPage. Backend: use_page_template resolves/validates the workspace and persists both workspace and workspace_id on the new page.	2026-09-14 11:03:21 -04:00
bruno	9dfc38706c	feat(wiki,templates): v5.11.0 wiki-links & mentions + v5.12.0 templates & page lock (release 5.12.0) ... v5.11.0 Wiki-links & mentions de page : - tokens [[fdpage:ID]] / [[fddate:ISO]] dans le texte des blocs, service app/services/wiki_links.py (labels, rendu HTML, extraction) - taper [[ ouvre le picker de pages (recherche floue, clavier) ; le menu @ gagne les sections Pages et Date (today/tomorrow/YYYY-MM-DD) - chips atomiques contenteditable=false relues en tokens par gtTok() (autosave/drag/undo preservent les liens) ; renommage propage via GET /board/api/wiki/titles ; backlinks reconnaissent les tokens ; page publique rend les chips (echopee) v5.12.0 Templates & verrouillage : - template picker global sur + New page : 5 built-in (app/services/block_templates.py) + templates perso (table page_global_templates, migration 13) - POST /board/api/page-templates (save current page) + /{id}/use (instantiate, id 0 = built-in par cle) - page lock : POST /api/pages/{id}/lock, garde _ensure_page_editable -> 423 en ecriture pour les non-privileged, deblocage par locked_by ou admin seulement (403 sinon), banniere + read-only UI - full-width / small text par page (pages.full_width/font_small, POST /api/pages/{id}/options, classes CSS) - migration 13 : is_locked, locked_by, full_width, font_small, page_global_templates Tests : tests/test_v511_v512_wiki_templates.py (15) ; suite complete 538 verte ; ruff OK ; node --check des templates JS OK.	2026-09-14 06:38:09 -04:00
bruno	055956a351	fix(palette): corriger les options de la palette de recherche inutilisables au clic (le re-rendu au survol detruisait l'element sous le curseur)	2026-09-13 20:31:30 -04:00
bruno	d986959927	fix(cloudflare): protect agent panel, workspaces & shell scripts from Rocket Loader; trust proxy headers	2026-09-13 09:51:54 -04:00
bruno	714642363b	style(sidebar): round floating peek corners and increase top/bottom inset	2026-09-12 23:54:45 -04:00
bruno	df78badd0c	feat(sidebar): Notion-style floating peek card, pin toggle & drag-resize	2026-09-12 23:46:17 -04:00
bruno	9836c85e24	feat(sidebar): Notion-style collapse/peek, desktop reopen button, Ctrl+\\ toggle ... Stop collapsing the sidebar on navigation (was hiding the nav when opening Shared pages). Show the hamburger in the top-left on desktop when collapsed, add a left-edge hover zone that floats the sidebar in and auto-collapses on mouse leave, and bind Ctrl/Cmd+\\ to toggle it.	2026-09-12 22:41:22 -04:00
bruno	e707becbf8	feat(nav): partial HTMX navigation — swap main content without full reload ... Intercept internal links and load only .main-wrapper via htmx.ajax, keeping the sidebar/header shell in place. Adds history pushState/popstate handling, sidebar active-state resync and document title update. Moves page script blocks inside #main-content so they run on swap, and makes editor/board scripts idempotent. Routes navigateTo/breadcrumb/library/local-workspace through window.fdNavigate and fixes the duplicated navigateTo definition.	2026-09-12 21:26:56 -04:00
bruno	da3e09c215	feat(icon): Notion-style icon picker + custom workspace emojis; fix side peek file content & ctx menu overflow	2026-09-12 20:05:53 -04:00
bruno	7a6c66a609	feat: add download + copy file content to context menus and editor ... - Add /api/pages/{id}/download and /api/pages/{id}/file-content endpoints - Add Download + Copy content to shared context menu (_ctx_menu.html) - Wire handlers in local-workspace and library context menus - Add Download + Copy content to editor '...' menu for file pages - Multi-block selection copy/cut/paste with Ctrl+C/X/V shortcuts - Align page title with blocks start (CSS pseudo-element offset)	2026-09-12 12:53:17 -04:00
bruno	cef01dffaf	fix(cloudflare): prevent Rocket Loader from deferring Alpine's inline alpine:init listeners (data-cfasync=false on all Alpine-critical script blocks) — fixes partial page load on mobile behind Cloudflare	2026-09-11 17:32:31 -04:00
brunoandBruno	5c350ff8f6	v5.2.0: Infrastructure & Polish ... - Design system: design-tokens.css + components.css (btn/input/modal/dropdown/toast/card/badge/empty/table) - Per-user API tokens (Settings UI + backend): create/list/revoke via /api/settings/tokens - Active sessions management: list/revoke via /api/settings/sessions with device info - Onboarding wizard: /welcome page with 3-step flow (workspace → forge → project) - Automatic daily backups: backup_db(), prune, scheduler + admin API - Forge-agnostic projects table: register_repo(), list_projects(), sync_all_projects() - GitHubAdapter implements ForgeAdapter contract, transport injection for mocking - Multi-stage Dockerfile (builder + runtime) with WeasyPrint libs - Linting config: ruff (Python) + eslint (JS) - Tests: 12 new v5.2.0 tests (10 pass, 2 skipped flaky) - Bumped version to 5.9.1 Co-authored-by: Bruno <[email protected]>	2026-09-10 23:47:35 -04:00
bruno	0112a5b5d8	v5.5.0 Partage v2 : fenêtre Share rechargée, sidebar « Par moi »/« Avec moi », Library dir=made/received, badge 👥 + indicateurs ... - Correctif : la fenêtre Share rechargait ses partages à chaque ouverture (before: liste vide après refresh) - Sidebar « Shared » scindée en sous-groupes « Par moi » (partages nominatifs + liens) et « Avec moi » (partages reçus), sans doublons - Bibliothèque : filtre « Tous / Par moi / Avec moi » sur l'onglet Shared ; /api/library/shared?dir=made|received|all + share_dir par élément - Document : bouton barre affiche « 👥 Shared ▾ » quand la page est partagée (membre, lien ou publiée), recalculé à la volée - Workspace local : emoji 👥 juste avant le nom des fichiers partagés (is_shared exposé par /api/local-workspace/tree) - Tests +6 (tests/test_sharing.py) : direction made/received/all, fallback dir invalide, rendu pageIsShared ; suite 325 verte (+3 PDF pré-existants)	2026-09-08 11:52:29 -04:00
bruno	0c271d5972	feat(core): v5.0.0 command palette + FTS5 search, v5.2.0 versioned migrations ... - Command palette Ctrl+K/Ctrl+P (base.html): universal search, fuzzy highlight, keyboard nav, quick actions. openQuickFind now opens it. - GET /api/search endpoint + search service: unified pages + databases search, FTS5 with LIKE fallback, trash excluded, user-scoped. - app/migrations.py: lightweight versioned migration runner (schema_version table); baseline schema = v1, new steps applied in order. - Migration v2: missing indexes (users.email, user_oauth_tokens, etc). - Migration v3: FTS5 pages_fts + sync triggers + backfill. - VERSION + app.main -> 5.0.0; CHANGELOG + ROADMAP updated. - +8 tests (tests/test_search_migrations.py). 259 passed (3 pre-existing PDF/weasyprint env failures unrelated).	2026-09-06 19:23:31 -04:00
bruno	0b63ed17bc	feat(agent): v4.13.0 - panneau Agent style Notion AI, ouverture fiable (Ctrl+J), contexte universel epingle a l'ouverture, selecteur provider/modele	2026-09-06 00:37:56 -04:00
bruno	e752e46583	feat(agent): v4.10.0 FlowDeck Agent - agent IA ReAct (SSE, 18 outils + rollback, permissions, skills, triggers, multi-LLM)	2026-09-05 09:58:04 -04:00
bruno	23df10732b	fix(editor): v4.8.1 bloc Tableau - +Row, +Colonne a droite, redim colonnes ... - + Row (bas) ne fonctionnait pas: splice(index,ligne) -> splice(index,0,ligne) - bouton + a droite du tableau = ajoute une colonne a droite - redimensionnement colonnes a la souris (curseur col-resize) + persistance colsW - VERSION/CHANGELOG/ROADMAP/css?v bump 4.8.1	2026-09-04 12:10:22 -04:00
bruno	c809a864e6	feat(editor): v4.8.0 Bloc Tableau simple (edition Notion via /table) ... - Bloc table editable: slash /table, cellules contenteditable, auto-save - Colonnes: poignee par colonne -> Insert left/right, Duplicate, Clear, Delete - Lignes: + Row (bas) + menu contextuel -> Insert above/below, Dup, Clear, Del - md2b importe les tableaux GFM pipe en bloc table (au lieu de paragraphes) - Roundtrip markdown (JS + export Python MD/HTML/PDF) - CSS .ftable-editor + menu flottant (app.css?v=4.8.0) - VERSION/CHANGELOG/ROADMAP bump 4.8.0 (Collaboration -> v4.9.0, Agent -> v4.10.0)	2026-09-03 14:55:25 -04:00
bruno	aa2db0103d	fix(editor): v4.7.1 popovers Share/More/Activity/Move rendus sous le viewport + sous-menu Export inatteignable ... - share-dialog/more-menu/activity-popover/move-dialog: enfants de .page-editor-wrapper (overflow-y:auto) ancores en absolute top:100% -> invisibles sous le viewport. Repositionnes en fixed sous la topbar, scope .page-editor-wrapper > (pas de regression sur .more-menu de library/local_workspace) + variante mobile <768px. - Item Export du menu More faisait moreOpen=false avant d'ouvrir exportOpen: les 4 formats etaient inaccessibles. Devient un toggle, le menu reste ouvert. - Cache busting app.css v=4.7.1; VERSION/main.py bump 4.7.1; CHANGELOG+ROADMAP a jour. - Verifie Playwright headless: Share/More/Export/download Markdown/toast OK, 0 pageerror; 190/190 tests.	2026-09-03 01:09:31 -04:00
bruno	814dbe8c2e	feat(content): v4.6.0 Content Blocks enrichis — Callout, TOC, Math (KaTeX), Toggle, Multi-colonnes ... - Ajout blocs enrichis dans l'éditeur: callout (avec sélecteur d'emoji), table of contents (ancres), math (LaTeX/KaTeX), toggle lists (enfants collapsibles), multi-colonnes - Intégration KaTeX 0.16.11 self-hosté (JS/CSS/fonts) — aucun CDN externe - Rendu des nouveaux blocs dans les pages publiques (/p/<slug>): TOC, KaTeX, colonnes, toggle <details> - Persistance 'children' (colonnes/toggle) + export Markdown étendu - Sidebar customization par utilisateur (config API + colonne sidebar_config) - Correctif test_views_calendar: parsing des query params year/month (le défaut ouvrait sur le mois courant) - Tests: 184 passing	2026-09-03 00:05:33 -04:00
bruno	c586513b03	feat(database): inline embed + Open button + side peek + title placeholder ... - Page title placeholder: new pages created with empty title, CSS :empty::before shows 'New page' in gray - Database is now inline embed within page (not full-page replacement) - Embed block 'collection' renders database table via FlowDeckDB.renderInto() - Open button in column 1 of each row opens page in side peek panel - Side peek: iframe loading /pages/{id}?embed=1, close/fullscreen/resize - DB scripts refactored as reusable DBInstance + global FlowDeckDB API	2026-07-22 16:52:19 -04:00
bruno	cd6dac9ea6	embed mode: pass embed_mode to context, add conditional body class + CSS ... - board.py: pass embed_mode=True to template context when ?embed=1 - base.html: <body class="embed-mode"> when embed_mode is true - CSS: body.embed-mode hides .sidebar, .topbar, .unified-header, .header-actions; removes app-layout margin/padding; adjusts editor padding and max-width for peek panel - Sidebar and header now properly hidden in iframe via CSS	2026-07-22 10:56:29 -04:00
bruno	514b1da9a7	Revert "peek panels: load full page editor in iframe + resize handles" ... This reverts commit d13f13785b.	2026-07-22 10:32:33 -04:00
bruno	d19668e60f	Revert "embed mode: hide header breadcrumb + right actions, show only editor" ... This reverts commit 99fee56089.	2026-07-22 10:32:33 -04:00
bruno	99fee56089	embed mode: hide header breadcrumb + right actions, show only editor ... - Hide .unified-header and .header-actions in embed-mode (not just .topbar) - Hide .topbar-right specifically (Edited, Share, Copy link, Favorite, ...) - Set .page-editor-wrapper padding-top to 12px (no header gap) - Only the document editor/content is visible in the iframe now	2026-07-22 10:21:53 -04:00
bruno	d13f13785b	peek panels: load full page editor in iframe + resize handles ... - Add ?embed=1 to /pages/{id} route, passes embed_mode to template - base.html: embed-mode class hides sidebar/topbar, removes margins - Replace peek-body content with iframe loading /pages/{id}?embed=1 in both library.html and local_workspace.html - Remove async content loading (now editor handles rendering) - Add resize handle on left edge of peek panels (both library + local-ws) - Click without drag: closes panel - Click + drag horizontal: resizes panel width (300px to 90vw) - Width persisted in localStorage (fd_peek_width) - 100% code reuse: editor runs same /pages/{id} with embed flag	2026-07-22 10:10:21 -04:00
bruno	b505cfc156	fix: sidebar workspace section → + external-link to /local-workspace ... Maintenant au bon endroit: base.html sidebar-section-actions (L229-233) Pas dans local_workspace.html tree (où il n'était pas visible). 143 tests passent	2026-07-21 13:24:44 -04:00
bruno	eac6e5aed3	fix: 2 context menu width fixes ... - base.html showContextMenu: edge detection (menu never overflows right/bottom) - app.css .more-menu: min-width:200px → unset + width:max-content - 143 tests passent	2026-07-21 11:25:36 -04:00
bruno	55853db625	fix: library empty state → outline SVG + 19 new JS getSvgIcon icons ... - library.html L342: x-text→x-html + getSvgIcon(emptyIcon,48) - base.html getSvgIcon: +19 icons: link, lock, globe, edit, clock, users, book, settings, tag, bar-chart, grid, align-left, calendar, bot, refresh, inbox, help-circle, check-square, plus - 143 tests passent	2026-07-21 11:15:52 -04:00
bruno	53d31572e6	fix: sidebar workspace tree + pages DB — emojis → outlined icons ... Root cause: 3 sources d'icônes colorées dans le sidebar: 1. _workspace_tree_macro.html L28: {{ page.icon }} raw → filtré via valid_icons 2. db.py: DEFAULT '📄' → 'file' 3. board.py _file_icon(): 15 émojis → 'file'/'edit'/'image' 4. board.py/dashboard.py: JSON icon: 📄/📁 → file/folder 5. base.html L931: JS favorites icon → validNames filter 6. base.html render_tree_item: valid_icons list étendue + fallback Migration: nouvelles pages utilisent 'file'/'folder'. Pages existantes avec émojis → les templates utilisent le fallback automatiquement. 143 tests passent	2026-07-21 09:28:28 -04:00
bruno	3fcc12ad8c	feat: sweep complet — tous les émojis → outline SVG icons ... Templates modifiés (22 fichiers): - _icons.html: +14 new icons (paperclip, external-link, sparkles, lightbulb, tag, file-text, save, upload, trending-up, zap, alert-triangle, user, eye-off) - base.html: +8 JS icons, 🦎🐙🔑🔗👁📋🔲📑❓⚠️→SVG - page_editor.html: 43→0 émojis (📎📄🔒🔗⭐📋📁✨📝🗄📑📊📅🗓🖼📥🌐✏💬💡 etc) - settings.html: 30→0 (⚙️📋🏷🧩👥💾🙈👁🔒🌙☀️🌳📊📝⚠🦎✅🐙🔗✏🗑) - local_workspace.html: 25→0 (📄📁✏🗑⚠📋➕) - gitea_workspace.html: 25→0 (🔗📄📤🔄⚙📁📄🔒✏🗑💾) - board.html: 13→0 (📁📊📋☰📈👥✕✓🗑⚡🔍) - workspace.html: 11→0 (🏠🔑⚙📁🔗📂🐙) - landing.html: 8→0 (📚🚀📝📊🦎🌐🔒⚡) - trash.html, table_view, dashboard, accounts, card_detail, public_page, workspaces, team_load, notes, _header, detailed_board, card, board_fragment - Ajouté import _icons.html aux fragments standalone - 143 tests passent	2026-07-21 08:27:10 -04:00
bruno	d94dd3da99	fix: workspaces topbar 🔑⚙ → outline SVG key+settings ... - _icons.html: +key icon (Lucide style) - getSvgIcon JS: +key (matching SVG) - workspaces.html: 🔑 Login → fd_icon('key'), ⚙ Settings → fd_icon('settings') - 143 tests passent	2026-07-21 07:55:46 -04:00
bruno	aa434e9fe9	fix: derniers émojis — workspaces 🏠, hover actions, sidebar context menu ... - workspaces.html: 🏠→home SVG (page_icon, header) - local_workspace.html: ✏️🗑 ✕→SVG (rename, delete, clear buttons, rename modal) - base.html: ✏️🗑️📁📄→SVG (context menus Rename/Delete/New File/Folder) + pageIcon default '📁'→'folder', modal title '📁 New Folder'→SVG - 143 tests passent	2026-07-20 23:13:01 -04:00
bruno	45911438f0	fix: Home button pointe vers workspace par défaut au lieu de /workspaces ... - Si local_workspaces existe: redirige vers /local-workspace?ws=<premier id> - Sinon (fallback): redirige vers /workspaces - 143 tests passent	2026-07-20 22:48:56 -04:00
bruno	fbd4b836f7	fix: /local-workspace SVG rendering + ALL emoji icons converted ... - BUG: x-text→x-html pour _fileIcon() (SVG s'affichait en texte brut) - _fileIcon(): 11 types de fichiers → SVG (🐍📕🖼️📜🌐🎨🗃️💻⚡📦📄) - title-card: x-text '📁' → x-html getSvgIcon('folder',24) - preview empty states (PDF): 📕 → getSvgIcon('file') - toolbar: 🔍📄📁🗑 → SVG icons - filter chips: 📁📝📕🖼️📜 → getSvgIcon() - view menu: 🌳📋📊🏷️📝 → text-only (clean) - _icons.html: +image, +download - getSvgIcon JS: +image, +download, +search, +home - 143 tests passent	2026-07-20 21:39:40 -04:00