3 Commits

Include renames

Author	SHA1	Message	Date
bruno	0218d8f5e5	fix: /local-workspace — chemin du header + clic sur un dossier du sidebar (v7.69.9) ... Corrige deux régressions de /local-workspace : - le chemin du header restait bloqué sur « Home / <workspace> » quel que soit le dossier affiché : la route rend désormais breadcrumb_items (Home / <workspace> / <dossier> / <sous-dossier>, niveaux cliquables, collapse « … » au-delà de 4) et la navigation sans rechargement recalcule le chemin via l'event flowdeck:breadcrumb-changed ; - le clic sur un dossier du sidebar affichait TOUS les composants à la fois : Alpine.data('wsInitData') retournait le même objet singleton, le 2e montage (navigation partielle) levait « Cannot redefine property: \ » et initTree abandonnait, laissant tout le contenu au state brut. La factory retourne désormais une enveloppe fraîche par montage qui délègue à l'état réactif partagé. #lw-config est aussi relu à chaque exécution (le 2e montage gardait le folder_id du 1er chargement). Inclus également le travail en cours de l'arbre : Library (colonnes Last visited/Source, ordre d'en-tête, favoris à icônes Workspace), Meeting Notes (bloc, CSS, routes, docs), coloration de code hljs, badges favori/publié dans l'arbre local-workspace, docs (DATA_MODEL, architectures) et tests associés.	2026-10-09 16:58:04 -04:00
bruno	7be96f0618	fix: A29 + A42(partiel) — publish partagé, fuite password_hash, data_dir (v7.5.0) ... - A29 — `app/services/publish.py` : slugify titré unique (fallback aléatoire), 404 si la page n'existe pas, événements centralisés. Les 3 paires publish/unpublish déléguent (sharing = front, board, v2) : · board : mise à jour aveugle → 404 + contrôle de session ajouté · board : perd `share_mode='anyone'` en bonus, v2 : perd `is_shared=1` — le share dialog reste l'unique propriétaire de ces drapeaux · v2 : slug fourni conservé, slug vidé aussi à la dépublication (avant : laissé) · `/users/me` ×2 et listings collections ×3 = contrats versionnés distincts, décision documentée (on garde) - Byproduct sécurité — `GET /api/users/me` (v1) et le contexte de `/accounts` faisaient `SELECT *` sur users → password_hash / login_attempts / locked_until exposés → colonnes whitelistées (liste v2) - A42 (partiel) — 9 copies de `Path(os.environ.get("FLOWDECK_DATA_DIR", "/data"))` → `settings.data_dir` (property : lecture à chaque accès, les tests monkeypatchent l'env) ; cache Gitea : évacuation des entrées expirées à chaque écriture. Reste : client httpx partagé (52 créations, cache par event loop) tests : test_publish_service_shared_and_safe, test_users_me_no_secret_columns, test_gitea_cache_evicts_expired suite **1034/1034** · `ruff check app tests` OK · OpenAPI 511 chemins / 7.5.0 docs (ROADMAP/CHANGELOG/WORKLOAD/VERSION) à jour	2026-10-01 10:01:39 -04:00
bruno	1706ad1ee9	feat: v7.3.0 — cycle v6.8.0→v7.3.0 (Sites, Search, Automations, Calendar, SCIM, Wiki) + audit A9 ... - v6.8.0 Sites & Forms publics (migrations 24) - v6.9.0 Recherche sémantique hybride + Ask AI (migration 25) - v7.0.0 Automations v2 multi-étapes + Workers sandboxés (migration 26) - v7.1.0 Calendar sync Google/CalDAV + Meeting Notes (migration 27) - v7.2.0 Enterprise : SCIM 2.0, 2FA TOTP/passkeys, audit UI, agent approvals (migration 28) - v7.3.0 Wiki/Teamspaces, verified pages, collab polish, charts, unfurl (migration 29) - docs V68→V73, ROADMAP/CHANGELOG/WORKLOAD à jour, VERSION 7.3.0 - A9 : flowdeck.db, flowdeck_dev.db, test-commit.md, upload_test.txt et e2e/{node_modules,shots,test-results} désindexés + ignorés (.gitignore/.dockerignore)	2026-09-30 20:02:57 -04:00