cyber-mawonaj
7a90ddd641
feat(dev) : script npm run dev:local (SSO simulé + token factice, zéro config)
...
- DEV_USER=dev, ALERTS_TOKEN=dev-token-local, DATA_DIR=./data injectés
- README (racine et app/) : usage + exemple curl /api/alerts
- Vérifié : dashboard sans header, /registre 200, alerte 201 avec le token
factice, 401 avec un mauvais token
2026-08-01 10:49:32 -04:00
cyber-mawonaj
b3ff529cfa
feat(packaging) : package YunoHost veille-ia_ynh (packaging v2, helpers 2.1)
...
- manifest.toml validé contre le schéma officiel manifest.v2.schema.json
(sources par tag forge avec placeholder sha256 assumé, nodejs 24, ports,
system_user, install_dir, data_dir, permission privée all_users, SSO)
- Scripts install/remove/upgrade/backup/restore/change_url (bash -n OK) :
build au fil de l'eau avec BASE_PATH, ALERTS_TOKEN généré à l'install,
.env chmod 400, logs journald
- conf/nginx.conf : proxy_params_with_auth (header Ynh-User), conf/systemd.service :
node via __NODEJS_DIR__, sandboxing modéré, conf/env : DATA_DIR/OLLAMA_URL/ALERTS_TOKEN
- tests.toml minimal, doc DESCRIPTION/ADMIN fr+en
- README racine : dev local, variables d'env, procédure de release, Ollama
2026-08-01 09:25:39 -04:00
cyber-mawonaj
ff26136dfb
feat(app) : socle SvelteKit phase 0 — SSO, thème OKI, adapter-node
...
- Scaffold SvelteKit 2 + Svelte 5 (runes), TypeScript strict, adapter-node
- Auth SSO via header Ynh-User (hooks.server) ; accueil public minimal sans header,
401 sur toute autre route ; DEV_USER en dev local uniquement
- Design system OKI : tokens, thème sombre par défaut, clair opt-in anti-FOUC,
flag-bar, fonts Archivo/Inter self-hébergées, sprite icons.svg (zéro emoji)
- CSP via kit.csp (mode nonce) + en-têtes de sécurité ; paths.base configurable
au build (BASE_PATH) pour le sous-chemin YunoHost, paths.relative = false
- i18n fr (structure prête gcf/en), pages : accueil public/privé, erreurs designées
- Tests vitest : résolution SSO + routes publiques (10 cas)
- Vérifié : check/lint/test/build verts, test fumée HTTP sur build (SSO, CSP,
sous-chemin /veille), zéro emoji et zéro domaine tiers dans le build
2026-08-01 09:18:27 -04:00