[Coffre Secrets] Connecteurs par reference ObsiGate, isolation workspace (Phase 4) #26

Merged

bruno merged 9 commits from feat/coffre-reference-obsigate into main 2026-10-28 00:15:18 -04:00

Conversation 0 Commits 9 Files Changed 9

+920 -48

bruno commented 2026-10-28 00:14:45 -04:00

Owner

Copy Link

Copy Source

Concerne l'issue ObsiGate #22 (perimetre Flowdeck).

Contenu : app/services/coffre_reference.py (validation, client urllib, timeout 10 s, aucun cache) ; connectors.py (workspace_id + coffre_reference, secret_source, resolve_secret() avec controle d'isolation) ; mcp_client.py, migration 52 (colonnes + index, idempotente), config.py (obsigate_coffre_url, obsigate_consumer_token), routes agent.py, 22 tests + doc. Constat prealable : les connecteurs personnels n'avaient aucun workspace_id — il a fallu l'ajouter d'abord.

Ecarts assumes : natifs Gitea/GitHub et cles LLM non bascules (jetons globaux/par utilisateur, chemin documente) ; pas de selecteur UI (API seulement) ; workspace_id pas encore branche depuis AgentEngine (refus propre, pas de fuite).

Verifie : 35/35 tests (22 nouveaux + 13 existants), ruff propre, 9/9 fichiers identiques. Non verifie : CI de la branche, isolation workspace reelle.

Concerne l'issue ObsiGate #22 (perimetre Flowdeck). Contenu : app/services/coffre_reference.py (validation, client urllib, timeout 10 s, aucun cache) ; connectors.py (workspace_id + coffre_reference, secret_source, resolve_secret() avec controle d'isolation) ; mcp_client.py, migration 52 (colonnes + index, idempotente), config.py (obsigate_coffre_url, obsigate_consumer_token), routes agent.py, 22 tests + doc. Constat prealable : les connecteurs personnels n'avaient aucun workspace_id — il a fallu l'ajouter d'abord. Ecarts assumes : natifs Gitea/GitHub et cles LLM non bascules (jetons globaux/par utilisateur, chemin documente) ; pas de selecteur UI (API seulement) ; workspace_id pas encore branche depuis AgentEngine (refus propre, pas de fuite). Verifie : 35/35 tests (22 nouveaux + 13 existants), ruff propre, 9/9 fichiers identiques. Non verifie : CI de la branche, isolation workspace reelle.

bruno added 9 commits 2026-10-28 00:14:46 -04:00

coffre ObsiGate Phase 4 (issue #22) : app/services/coffre_reference.py 417c0a23d7

coffre ObsiGate Phase 4 (issue #22) : app/services/connectors.py 4f13068c85

coffre ObsiGate Phase 4 (issue #22) : app/services/mcp_client.py 30387c4ed4

coffre ObsiGate Phase 4 (issue #22) : app/migrations.py b751c81120

coffre ObsiGate Phase 4 (issue #22) : app/config.py cd0835116d

coffre ObsiGate Phase 4 (issue #22) : app/routers/agent.py f827e9fc7d

coffre ObsiGate Phase 4 (issue #22) : .env.example 45940c26bb

coffre ObsiGate Phase 4 (issue #22) : tests/test_coffre_reference_flowdeck.py a3431b18c9

coffre ObsiGate Phase 4 (issue #22) : docs/coffre-reference-flowdeck.md 62b536c865

bruno merged commit e5e98ed08f into main 2026-10-28 00:15:18 -04:00

Sign in to join this conversation.

Reviewers

No Reviewers

Labels

Clear labels

bug

Bug à corriger

design

UI/UX

documentation

Documentation

duplicate

Doublon

enhancement

Amélioration

feature

Nouvelle fonctionnalité

kanban:agent-task

kanban:in_progress

kanban:qa

kanban:review

kanban:todo

kanban_Backlog

Colonne Backlog

kanban_En_cours

Colonne En cours

kanban_Révision

Colonne Révision

kanban_Terminé

Colonne Terminé

kanban_a_faire

Colonne À faire

performance

Optimisation

question

Question

refactor

Refactoring code

roadmap

Feuille de route — programme Fusion

security

Sécurité

wontfix

Ne sera pas corrigé

No labels

Milestone

No items

No Milestone

Projects

Clear projects

No projects

Assignees

Clear assignees

bruno

No Assignees

1 Participants

Notifications

Subscribe

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: bruno/flowdeck#26