diff --git a/.ideai/background-tasks/97b49ac2-8376-4aa3-8ea9-bf3ac81d0023.json b/.ideai/background-tasks/97b49ac2-8376-4aa3-8ea9-bf3ac81d0023.json index daf7226..81d54e7 100644 --- a/.ideai/background-tasks/97b49ac2-8376-4aa3-8ea9-bf3ac81d0023.json +++ b/.ideai/background-tasks/97b49ac2-8376-4aa3-8ea9-bf3ac81d0023.json @@ -8190,7 +8190,7 @@ "stdout_tail": "**#74 est intégré dans `develop`. Working tree propre, rien en attente, aucun push effectué.**\n\n## Ce que j'ai commité\n\nUn seul commit restait à faire : `4de25d2 — chore(ideai): état runtime du ticket #74 (passage en QA)`. Il porte les 4 fichiers non commités (issue, carnet, index des tickets, accusés de complétion des rendez-vous headless). C'est de l'état runtime pur, donc isolé du code de feature selon ma convention. J'ai vérifié avec `--untracked-files=all` qu'aucun artefact de build ne traînait (`dist/`, `dist-web/`, `target/`, AppImage) — rien.\n\n## Ce que j'ai mergé\n\n`aec4293` — merge `--no-ff` de `feature/ticket74-web-transport-bundle` vers `develop`. Aucun conflit, `develop` n'avait pas bougé depuis la création de la branche (0 commit de retard), donc pas de rebase préalable nécessaire.\n\n**Un point mérite ton attention** : ce merge intègre **deux tickets**, pas un. La branche #74 était empilée sur `feature/ticket68-appimage-web-assets` et contenait `166adc3` (#68, packaging des assets web en ressource Tauri), qui n'était pas encore dans `develop`. C'était voulu et je l'assume : le packaging #68 servait précisément le bundle cassé que #74 corrige, il ne pouvait pas être déclaré vert tout seul. Les deux ferment ensemble. Si tu considérais #68 comme ayant sa propre porte QA à franchir séparément, dis-le moi — mais techniquement, le séparer était impossible sans conflit frontal sur les mêmes lignes de `tauri.conf.json`.\n\nJ'ai aussi supprimé `feature/ticket68-appimage-web-assets` : elle était un ancêtre strict de la branche #74, sans aucun commit propre. La garder n'apportait rien.\n\n## État final\n\n`develop` est sur `aec4293`, en avance de **34 commits sur `origin/develop`**, arbre propre. Les deux branches de feature (`ticket74-web-transport-bundle`, `ticket68-appimage-web-assets`) sont supprimées, leur travail vivant dans `develop`.\n\n## Ce qui reste en suspens\n\nLe **statut des tickets #68 et #74 est resté à `qa`** dans les métadonnées. Le code est mergé et validé live, mais la clôture formelle d'un ticket n'est pas ma décision — c'est Main qui arbitre. À faire passer en `done` de son côté.\n\nCôté remote, **les 34 commits d'avance sur `origin/develop` ne sont pas poussés**, conformément à mon périmètre strictement local. Un `git push origin develop` les publierait ; dis-moi si tu le veux et je m'en occupe. Enfin, `develop → main` (release) n'a pas été touché, ça reste une décision explicite de ta part.", "stderr_tail": null }, - "completionDelivered": false + "completionDelivered": true }, { "id": "078855de-999f-40a8-97fc-0b5c1be2fe5c", @@ -8216,7 +8216,7 @@ "stdout_tail": "Décision UX pour Ticket #75 :\n\n1. `inputMode`\nUtiliser `inputMode=\"text\"`.\n\nRaison : le code contient chiffres + lettres `A-F`; un pavé numérique rend la saisie partiellement impossible. Ne pas utiliser `numeric`, `decimal` ni `tel`.\n\n2. Placeholder / aide visuelle\nRemplacer le placeholder actuel par un exemple fidèle :\n\n`AB12-CD34`\n\nAjouter ou conserver une aide courte sous le champ si l’écran en a déjà une :\n\n`8 caractères : chiffres et lettres A-F`\n\nÉviter le mot “hexadécimal”. Il est exact techniquement, mais inutile côté utilisateur.\n\n3. Casse\nL’UI doit normaliser la saisie en majuscules avant affichage et avant envoi.\n\nComportement attendu :\n- si l’utilisateur tape `ab12cd34`, le champ affiche `AB12-CD34` ou `AB12CD34` selon le formatage existant retenu ;\n- la valeur envoyée au serveur est toujours `AB12CD34`, sans tiret ni espace ;\n- ne pas imposer à l’utilisateur de changer manuellement de casse.\n\nPérimètre frontend pur suffisant : normalisation côté UI avant submit. \nÀ noter comme robustesse future, mais hors périmètre demandé : le backend devrait idéalement comparer en normalisant aussi, car la tolérance ne doit pas dépendre uniquement du client.\n\n4. `autoCapitalize` / `autoComplete`\nMettre :\n\n- `autoCapitalize=\"characters\"`\n- `autoCorrect=\"off\"`\n- `autoComplete=\"one-time-code\"`\n- `spellCheck={false}` si le composant le permet\n\nCritères d’acceptation visuels/fonctionnels :\n- sur mobile, le clavier permet lettres et chiffres sans bascule manuelle obligatoire ;\n- le placeholder ne suggère plus un code numérique ;\n- une saisie minuscule aboutit à un code accepté par le serveur via normalisation frontend ;\n- l’aide reste courte, non technique, et ne prend pas plus d’une ligne sur mobile.", "stderr_tail": null }, - "completionDelivered": false + "completionDelivered": true }, { "id": "fecf3304-b299-45f0-9ec6-0dff06d4a990", @@ -8242,7 +8242,7 @@ "stdout_tail": "Ticket #75 est corrigé et vert. Le champ demande maintenant le clavier texte et la valeur envoyée au serveur est normalisée en majuscules.\n\n## Ce que j'ai changé\n\n**`frontend/src/features/web/PairingScreen.tsx`** — les 5 points de la spec, tels quels :\n\n- `inputMode=\"numeric\"` → `inputMode=\"text\"`, et `autoCapitalize=\"off\"` → `\"characters\"`. Les autres attributs (`autoCorrect=\"off\"`, `autoComplete=\"one-time-code\"`, `spellCheck={false}`) sont conservés. J'ai remplacé le commentaire `#69` qui justifiait le pavé numérique par un commentaire `#75` expliquant pourquoi le clavier texte est requis.\n- Placeholder `p. ex. 4821-93` → `p. ex. AB12CD34`, sans séparateur comme tu l'as tranché.\n- L'aide passe par le `hint` de `Field`, qui la rend dans le `

` déjà câblé à `aria-describedby` — donc pas de `

` libre, et le lien accessibilité est automatique. Texte : « 8 caractères : chiffres et lettres A-F ».\n- Une fonction `normalize()` locale remplace le `trim()` : elle enlève tous les espaces (pas seulement en bord) et met en majuscules. C'est elle qui alimente `session.pair()`.\n- Le `disabled` du bouton submit passe de `code.trim().length === 0` à `normalize(code).length === 0`, donc une saisie de seuls espaces reste refusée, cohérente avec ce qui serait envoyé.\n\nPas de masque de saisie ni de formatage à la frappe, et l'écran ne parle toujours qu'à la `WebSession` injectée — aucun import `@tauri-apps` ajouté, le garde-fou `no-direct-invoke` n'est pas touché.\n\n**`frontend/src/features/web/PairingScreen.test.tsx`** (nouveau) — j'ai préféré un fichier dédié plutôt que d'alourdir `WebApp.test.tsx`, qui teste le routage et non le champ. Quatre tests, avec un `vi.spyOn(session, \"pair\")` sur une vraie `WebSession` à fetch injecté : le `inputMode` est bien `text`, le placeholder et l'aide sont fidèles, ` ab12cd34 ` part en `AB12CD34`, et le submit reste désactivé sur une saisie vide ou blanche.\n\n## Sortie de test réelle\n\n`cd frontend && npx vitest run` (suite complète) :\n\n```\n Test Files 88 passed (88)\n Tests 801 passed (801)\n Duration 16.78s\n```\n\n`npx tsc --noEmit` sort en 0. Les tests existants de `WebApp.test.tsx` passent sans modification : leur code `4821-93` traverse `normalize()` inchangé.\n\n## Dette à ouvrir, hors périmètre\n\nLa comparaison serveur (`crates/web-server/src/lib.rs:1612`) reste stricte sur la casse. Le fix d'aujourd'hui rend l'écran web tolérant, mais la tolérance vit côté client : tout autre client de l'API (curl, un futur client mobile natif, un test manuel) échouera encore sur `3f7a9c21`. Le backend devrait normaliser en majuscules à la comparaison, ce qui rendrait la normalisation UI redondante mais inoffensive. À toi de décider si ça mérite un ticket.", "stderr_tail": null }, - "completionDelivered": false + "completionDelivered": true }, { "id": "cef21a7e-3eab-4bc5-a4d8-46af0cab4496", @@ -8268,7 +8268,7 @@ "stdout_tail": "**#75 est intégré dans `develop` (`9463b7e`). Working tree propre, aucun push.**\n\n## Ce que j'ai commité\n\nDeux commits, sur une branche dédiée `feature/ticket75-pairing-code-keyboard` créée depuis `develop` :\n\n- `120d0d1 — fix(frontend)` : le code du fix (`PairingScreen.tsx`) et son test (`PairingScreen.test.tsx`). Je les ai gardés ensemble parce qu'ils forment une seule intention — le fix et son garde-fou, livrés par le même lot. Contrairement à #74, où le test venait d'un lot QA distinct et méritait son propre commit.\n- `481a7e2 — chore(ideai)` : tout l'état runtime du registre de tickets (clôture #74/#68, ouverture #75/#76).\n\n**Un arbitrage à te signaler sur le découpage.** Tu m'as demandé de séparer le code de l'état runtime, ce que j'ai fait, mais je n'ai pas poussé la séparation plus loin *à l'intérieur* de l'état runtime — alors que trois histoires s'y mélangent (la clôture de #74/#68 est la queue de comète du merge précédent, #76 est une dette backend sans rapport avec #75). La raison est concrète : dans `index.json`, l'entrée `#74` et les créations `#75`/`#76` sont **contiguës dans le même hunk**. Les séparer demandait d'éditer à la main un fichier généré par l'app, et j'aurais produit un commit intermédiaire où l'index contredit les `issue.md` sur disque. Un historique joli au prix d'un état incohérent est un mauvais échange. Le message du commit nomme les trois mouvements.\n\n## Ce que j'ai vérifié avant de merger\n\nJ'ai rejoué la suite moi-même plutôt que de merger sur la foi du rapport : `npx tsc --noEmit` sort en 0, `npx vitest run` donne **88 fichiers / 801 tests passés** en 16.89s. Les chiffres de DevFrontend sont exacts.\n\n## Ce que j'ai mergé\n\n`9463b7e` — merge `--no-ff` vers `develop`, sans conflit et sans rebase préalable (`develop` n'avait pas bougé depuis `aec4293`). Branche de feature supprimée.\n\n## État final\n\n`develop` est sur `9463b7e`, **en avance de 37 commits sur `origin/develop`**, arbre propre, aucune branche de feature en cours. Rien n'est poussé, conformément à mon périmètre local.\n\n## Ce qui reste en suspens\n\nLe fix **revient sur la décision de #69**, qui avait choisi `inputMode=\"numeric\"` en supposant un code purement numérique. C'est assumé et documenté dans le commit, mais si #69 est encore ouvert quelque part, son hypothèse est désormais fausse — ça vaut un coup d'œil de Main.\n\nLe **statut de #75 reste à `qa`** : la clôture formelle n'est pas ma décision. Et **#76** (casse du code d'appairage côté serveur) reste `open` — c'est la dette que la normalisation frontend masque pour l'instant ; tant qu'elle n'est pas traitée, tout autre client de l'API d'appairage reste exposé au problème.", "stderr_tail": null }, - "completionDelivered": false + "completionDelivered": true }, { "id": "4104c7ef-6f81-4213-a7f6-47d189574fb1", @@ -8294,7 +8294,7 @@ "stdout_tail": "**Spec UX Ticket #77**\n**Intention**\nCréer une surface unique “Appareils” accessible dans l’UI web et l’app desktop, mobile-first, pour gérer les appareils appairés sans redémarrer le serveur.\n\n**Navigation**\n- Entrée : `Paramètres` → `Appareils`.\n- Sur mobile web : entrée visible dans le menu principal ou menu de compte/app, libellé `Appareils`.\n- Même écran côté desktop, même vocabulaire, mêmes actions.\n\n**Liste Des Appareils**\nChaque ligne affiche uniquement :\n- Nom de l’appareil, niveau principal.\n- Badge `Cet appareil` si c’est la session courante.\n- Dernière activité : `Actif à l’instant`, `Aujourd’hui à 14:32`, `Hier`, puis date courte.\n- Date d’appairage en secondaire discret : `Appairé le 17 juil. 2026`.\n\nÀ éviter : User-Agent brut, IP, détails navigateur verbeux. Bruit technique inutile.\n\nDisposition mobile :\n```text\nAppareils\n[Appairer un appareil]\n\nCet appareil\niPhone d'Anthony [⋯]\nActif à l'instant\nAppairé le 17 juil. 2026\n\nMacBook bureau [⋯]\nDernière activité hier\nAppairé le 12 juil. 2026\n\n[Révoquer tous les appareils]\n```\n\nDesktop : même hiérarchie, éventuellement en liste/table compacte, mais pas une surface différente.\n\n**Appairer Un Nouvel Appareil**\nAction primaire en haut : `Appairer un appareil`.\n\nAu clic :\n- Génère un nouveau code.\n- Affiche un panneau/modal avec :\n - titre `Appairer un appareil`\n - code grand, lisible, groupé : `AB12-CD34`\n - bouton `Copier`\n - texte : `Saisissez ce code sur le nouvel appareil.`\n - durée : `Expire dans 10 min`\n\nTTL UX retenu : **10 minutes**. C’est court côté sécurité, mais assez confortable pour prendre le téléphone, ouvrir l’URL et saisir le code.\n\nExpiration :\n- À `00:00`, remplacer le code par l’état :\n - `Ce code a expiré.`\n - bouton primaire `Générer un nouveau code`\n- Ne pas afficher d’alerte anxiogène.\n- Si un nouveau code est généré, l’ancien disparaît immédiatement de l’UI.\n\nAprès appairage réussi :\n- Le panneau passe en succès bref : `Nouvel appareil appairé`.\n- La liste se rafraîchit.\n- Le nouvel appareil apparaît en haut ou à sa position normale avec un highlight temporaire 2-3 s.\n- Nom initial affiché selon la règle ci-dessous.\n\n**Identité D’un Appareil**\nDécision : nom saisi par l’utilisateur au moment de l’appairage, renommable après coup.\n\nParcours sur le nouvel appareil :\n1. saisie du code ;\n2. champ `Nom de cet appareil` ;\n3. valeur proposée dérivée simplement si possible : `iPhone`, `Android`, `Chrome sur Windows`, mais éditable ;\n4. bouton `Appairer`.\n\nRègles :\n- Le nom est obligatoire, mais prérempli.\n- Ne jamais exposer le User-Agent brut.\n- Action `Renommer` disponible dans le menu `⋯` de chaque appareil.\n- Longueur recommandée : 1 à 40 caractères.\n\n**Révocation**\nPar appareil :\n- Menu `⋯` → `Révoquer`.\n- Confirmation :\n - titre `Révoquer cet appareil ?`\n - texte `Il devra être appairé à nouveau pour accéder à IdeA.`\n - bouton destructif `Révoquer`\n - bouton secondaire `Annuler`\n\nSi l’appareil révoqué est l’appareil courant :\n- Confirmation spécifique :\n - titre `Révoquer cet appareil ?`\n - texte `Vous serez déconnecté immédiatement.`\n- Après confirmation : couper la session, fermer/rejeter les connexions actives, rediriger vers l’écran d’appairage.\n\nRévoquer tout :\n- Bouton destructif en bas de l’écran : `Révoquer tous les appareils`.\n- Ne demande pas de lire la liste.\n- Confirmation forte :\n - titre `Révoquer tous les appareils ?`\n - texte `Tous les appareils seront déconnectés immédiatement, y compris celui-ci. Pour revenir, il faudra appairer un appareil à nouveau.`\n - bouton destructif `Tout révoquer`\n - bouton secondaire `Annuler`\n- Après confirmation depuis le web : déconnexion immédiate et retour écran d’appairage.\n\n**Erreurs D’Appairage**\nFormulations non bavardes, sans aider un attaquant :\n\n- Code expiré :\n `Ce code n’est plus valide. Demandez un nouveau code depuis un appareil déjà appairé.`\n\n- Code déjà utilisé :\n `Ce code n’est plus valide. Demandez un nouveau code depuis un appareil déjà appairé.`\n\n- Code incorrect :\n `Code invalide ou expiré.`\n\n- Trop de tentatives :\n `Trop de tentatives. Réessayez dans quelques minutes avec un nouveau code.`\n\nMême message possible pour incorrect/expiré/utilisé côté API si Architect veut limiter l’oracle. L’UI peut spécialiser seulement quand le serveur expose explicitement un état sûr.\n\n**Implications DTO Pour Architect**\nPour afficher l’écran, il faut au minimum :\n- `deviceId`\n- `name`\n- `pairedAt`\n- `lastSeenAt`\n- `isCurrentDevice`\n\nPour le code :\n- `code`\n- `expiresAt`\n- éventuellement `ttlSeconds`\n\nPour les erreurs d’appairage, prévoir des codes stables mais non bavards côté client :\n- `invalid_or_expired`\n- `rate_limited`\n- éventuellement `already_used` seulement si accepté comme signal non sensible, sinon le mapper vers `invalid_or_expired`.\n\n**Critères D’Acceptation**\n- L’écran est utilisable confortablement sur téléphone.\n- L’UI web permet de générer un code sans desktop.\n- Aucun libellé ne parle d’“utilisateurs”.\n- Révoquer l’appareil courant déconnecte immédiatement.\n- Révoquer tout ne nécessite pas d’inspecter la liste.\n- Le nom d’appareil est compréhensible, éditable, et jamais un User-Agent brut.", "stderr_tail": null }, - "completionDelivered": false + "completionDelivered": true }, { "id": "a9eadfef-5556-4d1a-a00d-65f8a036c9ef", @@ -8320,7 +8320,7 @@ "stdout_tail": "J’ai lu #77 et vérifié les points d’entrée cités. Cadrage proposé.\n\n**Décision Transverse**\n\nOui, j’absorberais #76 dans ce lot : normalisation serveur du code avec suppression des espaces et tirets, puis uppercase, avant comparaison. C’est cohérent avec le refus du code réel groupé et évite que la sécurité dépende de la normalisation frontend.\n\nPour `already_used`, je tranche côté sécurité : ne pas l’exposer. Réponse API stable `invalid_or_expired` pour code absent, expiré, déjà consommé, remplacé ou incorrect. `rate_limited` uniquement pour le rate-limit. Les logs internes peuvent distinguer `already_used`, jamais le DTO public.\n\n**1. Persistance Appareils/Sessions**\n\nÀ modéliser comme un sous-domaine d’accès mono-utilisateur, pas comme de l’UI :\n\n- `domain`: entités/VO purs `PairedDevice`, `DeviceId`, `SessionTokenHash`, `DeviceName`, `PairingCode`.\n- `application`: use cases `PairDevice`, `ListDevices`, `RenameDevice`, `RevokeDevice`, `RevokeAllDevices`, `AuthenticateSession`, `TouchDevice`.\n- port domaine/application : `DeviceSessionStore`.\n- adapter infra : `FsDeviceSessionStore`.\n\nStore dans le data dir applicatif, pas dans `.ideai/` projet : par exemple `{app_data_dir}/security/devices.json`. Ce sont des accès à l’instance IdeA, pas des données du repo.\n\nFormat v1 :\n\n```json\n{\n \"version\": 1,\n \"devices\": [\n {\n \"deviceId\": \"uuid\",\n \"name\": \"Chrome sur Windows\",\n \"pairedAt\": \"2026-07-17T...\",\n \"lastSeenAt\": \"2026-07-17T...\",\n \"sessionTokenHash\": \"sha256:...\"\n }\n ]\n}\n```\n\nToken : remplacer `Uuid+Uuid` par 32 octets CSPRNG encodés base64url sans padding ou hex 64. Hash disque : `SHA-256(\"idea-session-v1\\0\" || token_bytes)`, stocké en hex avec préfixe algo.\n\nPourquoi pas Argon2id : ce n’est pas un mot de passe faible, c’est un secret aléatoire 256-bit. Un KDF lent n’ajoute presque rien contre la préimage et crée du coût serveur inutile. Le point dur est : token jamais en clair sur disque, comparaison constant-time du hash.\n\nDTO UI appareil :\n\n```ts\n{\n deviceId: string;\n name: string;\n pairedAt: string;\n lastSeenAt: string;\n isCurrentDevice: boolean;\n}\n```\n\nPas d’IP, pas de User-Agent.\n\n**2. Code Éphémère**\n\nLe code ne va pas dans le store persistant. Il reste en mémoire process, mais sort du `pairing_code: String` statique de `ServerState`.\n\nPort/use case :\n\n- `PairingCodeIssuer` ou service applicatif process-local injecté dans `ServerState`.\n- état mémoire : `{ code_hash, expires_at, generation_id, used }`.\n- TTL : 10 minutes.\n- génération à la demande invalide toujours le précédent.\n- usage unique : consommation atomique `consume(code, now) -> Valid | InvalidOrExpired`.\n\nNe pas persister le code ni son hash. Le flag `--new-code` appelle la même génération mémoire après démarrage du serveur et imprime le code. Sans flag, aucun code n’existe au boot.\n\nRoutes à ajouter :\n\n- `POST /api/pairing-code` authentifiée : génère un code, retourne `{ code, expiresAt, ttlSeconds: 600 }`.\n- desktop Tauri : commande équivalente qui appelle le même use case via le backend/composition root, pas via HTTP.\n- `POST /api/pair` devient `{ code, name }`.\n\n**3. Révocation Et WebSockets**\n\nNe pas faire fuiter WS dans le domaine. Le domaine/application publie un événement applicatif :\n\n- `DeviceRevoked { device_id }`\n- `AllDevicesRevoked`\n- éventuellement `SessionRevoked { device_id }`\n\nLe web-server, adapter entrant/transport, maintient un registre transport :\n\n```rust\nActiveConnectionRegistry {\n device_id -> Vec\n}\n```\n\nAu `validate_ws_upgrade`, `AuthenticateSession` doit retourner une `AuthenticatedDevice { device_id, token_hash }`, pas seulement booléen. `run_ws_connection` enregistre la connexion sous ce `device_id`.\n\nQuand `/api/devices/{id}/revoke`, `/api/logout`, ou `/api/devices/revoke-all` réussit :\n\n1. le use case supprime du `DeviceSessionStore`,\n2. publie l’événement,\n3. l’adapter HTTP/WS observe l’événement,\n4. il ferme les connexions WS concernées.\n\nConcrètement, la fermeture peut se faire via un canal `shutdown` par connexion, que la boucle `run_ws_connection` sélectionne en parallèle de `read_ws_frame`. À la fermeture, elle unregister `ws_pty_bridge` comme aujourd’hui. `OutputBridge` reste un outil de flux PTY, pas le mécanisme d’autorisation.\n\nPour les requêtes HTTP, `AuthenticateSession` revalide à chaque `/api/invoke`. Pour WS, l’autorisation est liée au `device_id` capturé à l’upgrade puis coupée par événement de révocation.\n\n**4. Rate-Limit `POST /api/pair`**\n\nLe rate-limit vit dans l’application comme port testable, avec adapter mémoire dans le web-server :\n\n- port : `PairAttemptLimiter`.\n- use case `PairDevice` l’appelle avant validation du code.\n- adapter prod initial : `InMemoryPairAttemptLimiter`.\n- adapter test : horloge fixe + fake limiter.\n\nGranularité recommandée :\n\n- par origine réseau normalisée : IP client réelle après validation reverse-proxy, sinon peer IP.\n- plus un bucket global faible pour éviter le brute force distribué simple.\n- exemple : 5 échecs / minute par origine, 30 échecs / minute global, reset court.\n- succès ou code régénéré peut nettoyer le bucket local, mais ce n’est pas nécessaire.\n\nLe port doit prendre `RateLimitKey { origin, route }`, pas des headers HTTP. La résolution proxy reste dans l’adapter HTTP.\n\n**5. Cookie**\n\nCookie long mais serveur source de vérité :\n\n- `HttpOnly`\n- `SameSite=Strict`\n- `Secure` selon config existante\n- `Path=/`\n- `Max-Age=34560000` environ 400 jours\n\nRenouvellement glissant : sur toute requête authentifiée réussie (`/api/invoke`, endpoints devices, possiblement refresh statique non nécessaire), renvoyer un `Set-Cookie` avec même token et Max-Age remis à 400 jours. Le serveur ne donne pas d’expiration métier à la session ; révocation seule invalide.\n\nLe `lastSeenAt` se met à jour avec throttling pour éviter d’écrire le JSON à chaque frame/requête : par exemple au plus une fois par 5 minutes par appareil.\n\n**6. `--new-code`**\n\nBranchement dans `ServerArgs` :\n\n- ajouter bool `new_code`.\n- usage : `idea --serve ... --new-code`.\n- après `ServerState` créé et listener bindé, appeler `generate_pairing_code(ttl=600s)`.\n- imprimer uniquement dans ce cas : `IdeA pairing code: ABCD1234`.\n\nGarantie “rien de persistant” :\n\n- `--new-code` ne modifie pas le store.\n- il ne crée pas d’appareil.\n- il ne change pas une config.\n- à chaque redémarrage avec le flag, un code mémoire TTL 10 min existe, invalide le précédent du même process par construction.\n- si laissé dans systemd, ça imprime un code à chaque démarrage mais uniquement éphémère et usage unique, comme accepté par #77.\n\nIl faut supprimer `EmbeddedServerHandle.pairing_code`/`EmbeddedServerStatusDto.pairing_code` comme source permanente. Le desktop doit demander explicitement un nouveau code via l’écran Appareils.\n\n**7. Lots B/F**\n\nLot B1 backend socle, bloquant :\n- `DeviceSessionStore` + hash tokens + migration depuis sessions mémoire sans compat nécessaire.\n- `PairDevice { code, name }`.\n- cookie Max-Age + renouvellement.\n- normalisation serveur code (#76).\n- tests unitaires store/hash/cookie.\n\nLot B2 code éphémère :\n- remplacer `pairing_code: String`.\n- endpoints génération code authentifiée.\n- `--new-code`.\n- suppression impression au boot hors flag.\n- TTL 10 min, usage unique, invalidation précédent.\n- erreurs `invalid_or_expired`.\n\nLot B3 révocation :\n- endpoints list/rename/revoke/revoke-all/logout-current.\n- event `DeviceRevoked`.\n- registre WS par `device_id`.\n- fermeture immédiate WS et cleanup `OutputBridge`.\n\nLot B4 rate-limit :\n- port `PairAttemptLimiter`.\n- adapter mémoire + tests horloge.\n- réponse `rate_limited`.\n\nLot F1 web session/contracts :\n- `POST /api/pair { code, name }`.\n- normalisation frontend espaces + tirets.\n- gestion erreurs `invalid_or_expired`, `rate_limited`.\n\nLot F2 écran Appareils partagé web/desktop :\n- liste devices.\n- générer code, affichage en deux blocs visuels de 4 sans tiret copiable.\n- renommer.\n- révoquer courant, révoquer autre, révoquer tout.\n- redirection appairage sur révocation courante ou 401/WS close auth.\n\nParallélisable :\n- F2 peut commencer sur DTO mock après validation des routes.\n- B1 et B2 doivent précéder l’intégration réelle de pairing.\n- B3 dépend de B1 pour `device_id`.\n- B4 peut avancer en parallèle de B2, mais doit s’insérer avant validation code dans `PairDevice`.\n\nÉcart avec UX : aucun sur la forme des DTO. Seule précision sécurité : `already_used` doit rester indiscernable de `invalid_or_expired`.", "stderr_tail": null }, - "completionDelivered": false + "completionDelivered": true }, { "id": "0939ce1e-8490-4e9b-8382-c095cf2cd774", @@ -8346,7 +8346,7 @@ "stdout_tail": null, "stderr_tail": null }, - "completionDelivered": false + "completionDelivered": true }, { "id": "5d252215-fc7c-4605-a88f-b698124110fb", @@ -8372,7 +8372,7 @@ "stdout_tail": "F1 et F2 sont livrés et verts sur mock. Trois écarts de contrat demandent ton arbitrage — tous côté B3, aucun sur les DTO.\n\n## Ce que j'ai changé\n\n**F1 — session et contrats**\n\n`normalizePairingCode()` vit maintenant dans `domain/` (`frontend/src/domain/index.ts`) : elle enlève espaces **et tirets** puis met en majuscules. Je l'ai sortie de `PairingScreen` parce que c'est la règle canonique du code, pas une astuce de formulaire. `WebSession.pair(code, name)` poste `{code, name}` sur `/api/pair`.\n\nSur les erreurs, j'ai fait un choix que tu dois valider : **le message du serveur n'est jamais réaffiché**. Je mappe sur le code de la réponse (`invalid_or_expired` / `rate_limited`) vers les libellés figés au carnet. La raison est la décision de sécurité elle-même : si un futur backend écrit « code déjà utilisé » dans son `message`, un pont qui forwarde le message réintroduit l'oracle que le ticket interdit. Le mapping le rend structurellement impossible. Un test verrouille ce point.\n\nLe champ `Nom de cet appareil` est prérempli par `deriveDeviceName()` (`features/web/deviceName.ts`), pure et pilotée par une chaîne UA — donc testable sans navigateur. Elle rend `iPhone`, `Android`, `Chrome sur Windows`, et `Edge sur Windows` (l'UA d'Edge contient aussi `Chrome/` et `Safari/` ; les nommer tous « Chrome » rendrait deux navigateurs d'une même machine indiscernables dans la liste). Un test balaie tous les UA et vérifie qu'aucun fragment brut ne ressort.\n\n**F2 — écran Appareils**\n\nNouveau port `DeviceGateway` avec ses trois adapters : `TauriDeviceGateway` (desktop, via le composition root), `HttpDeviceGateway` (web, routes REST), `MockDeviceGateway`. L'écran `features/devices/DevicesScreen.tsx` est monté tel quel des deux côtés : section `Appareils` dans `SettingsView` (la liste des sections pilote déjà le menu, donc rien d'autre à câbler) et bouton `Appareils` dans le header de `WebApp`.\n\nJ'ai ajouté une primitive `request()` à `HttpInvoker` plutôt qu'un client HTTP séparé : le mapping 401 → retour appairage et la préservation de l'`ErrorDto` restent à un seul endroit, et `invoke()` délègue dessus.\n\nSur le code : les deux blocs de 4 sont deux `` séparés par du CSS, `aria-label` porte la valeur brute (un lecteur d'écran doit entendre ce qu'il faut taper), et `Copier` met `AB12CD34`. Un test assert que la valeur copiée matche `/^[0-9A-F]{8}$/` et ne contient ni tiret ni espace.\n\nSur la révocation de l'appareil courant, j'ai résisté à faire parler l'écran partagé à `WebSession` : le hook lit `isCurrentDevice` **avant** l'appel (après, la session est morte et la liste illisible), puis remonte `sessionEnded`. La surface qui monte l'écran décide de ce que ça veut dire — web : `forget()` + coupure WS + retour appairage ; desktop : rien, aucun appareil n'y est jamais `isCurrentDevice`. La révocation **subie** passe par le chemin `onUnauthorized` existant, qui était déjà branché.\n\n## Sortie de test réelle\n\n`npx vitest run` (suite complète) :\n\n```\n Test Files 91 passed (91)\n Tests 841 passed (841)\n Duration 13.99s\n```\n\nLes deux garde-fous, `npx vitest run src/app/no-direct-invoke.test.ts src/features/settings/desktop-only.test.ts` :\n\n```\n Test Files 2 passed (2)\n Tests 6 passed (6)\n```\n\n`npx tsc --noEmit` sort en 0. `npm run build:bundle` puis `npm run test:bundle-transport` :\n\n```\ndist: __IDEA_TRANSPORT__=\"tauri\" (1 marker)\ndist-web: __IDEA_TRANSPORT__=\"http\" (1 marker)\n```\n\nJ'ai ajouté 44 tests (devices 24, deviceName 7, pairing 11, webSession 5 réécrits). Un test existant a échoué et c'était utile : `mock.test.ts` assert la liste exhaustive des gateways, il m'a rappelé de déclarer `device` — je l'ai complété plutôt que contourné.\n\n## Ce que j'ai mocké en attendant B1/B2/B3\n\n`MockDeviceGateway` modélise ce que l'UI peut observer du contrat figé : liste avec un seul `isCurrentDevice`, codes hex 8 majuscules à TTL 600 s où générer remplace le précédent, rename, revoke, revoke-all. Il ne modélise ni le wire ni le cookie — c'est le job de `HttpDeviceGateway`, non couvert par test tant que B3 n'a pas figé ses routes. Tous les tests F2 tournent dessus.\n\n## Écarts de contrat — j'ai besoin de toi\n\n1. **Les chemins REST de B3 ne sont pas figés.** Le carnet nomme `POST /api/pairing-code` explicitement, mais B3 dit seulement « endpoints list/rename/revoke/revoke-all/logout ». J'ai déduit que la surface auth vit sur des routes dédiées (comme `/api/pair` et `/api/logout` aujourd'hui) et non sur le RPC générique `/api/invoke` — logique, puisque `/api/invoke` est lui-même auth-gated et ne peut pas porter la surface qui gère l'auth. J'ai posé `GET /api/devices`, `POST /api/devices/{id}/rename`, `POST /api/devices/{id}/revoke`, `POST /api/devices/revoke-all`. Tout est confiné à `adapters/http/deviceGateway.ts` : si DevBackend choisit autre chose, un seul fichier bouge.\n\n2. **Les noms de commandes Tauri ne sont pas figés non plus.** J'ai pris `list_devices`, `create_pairing_code`, `rename_device`, `revoke_device`, `revoke_all_devices`. Même confinement, dans `adapters/device.ts`.\n\n3. **Rien ne notifie l'UI qu'un appareil vient de s'appairer.** UX exige « Nouvel appareil appairé, liste rafraîchie, highlight 2-3 s », mais B3 ne prévoit aucun event domaine pour ça. Je poll `listDevices()` toutes les 3 s **uniquement pendant que le panneau de code est ouvert** — jamais en régime permanent. Ça marche, mais si tu préfères un event `DevicePaired` côté B3, c'est plus propre et je retire le polling.\n\nDeux points mineurs, pour info : la section desktop s'appelle `Appareils` au milieu de `AI Profiles` et `Deployment` (le vocabulaire est figé par UX, mais la surface Settings est incohérente en langue — c'est un arbitrage UX qui dépasse ce ticket) ; et j'ai écrit une `ConfirmDialog` locale à la feature plutôt qu'ajouter un dialog au design system, parce que c'est une décision UX/Architect, pas un effet de bord de ce ticket.", "stderr_tail": null }, - "completionDelivered": false + "completionDelivered": true }, { "id": "f2f11942-2b6e-4fda-990e-1640535ad81a", @@ -8398,7 +8398,7 @@ "stdout_tail": "Validation QA B1 terminée. Verdict : **vert sur le périmètre B1**, aucune régression/correction à demander.\n\nCommandes relancées :\n\n- `cargo test --offline -p domain device -- --nocapture` : OK, `2 passed`\n- `cargo test --offline -p application device -- --nocapture` : OK, `4 passed`\n- `cargo test --offline -p infrastructure device_session -- --nocapture` : OK, `3 passed`\n- `cargo test --offline -p web-server pairing -- --nocapture` : OK, `5 passed`\n- `cargo test --offline -p web-server authenticated_invoke_renews_session_cookie_max_age -- --nocapture` : OK, `1 passed`\n- `cargo test --offline -p web-server websocket_upgrade -- --nocapture` : OK, `4 passed`\n- `cargo test --offline -p web-server logout_revokes_session_for_http_and_websocket -- --nocapture` : OK, `1 passed`\n- `cargo test --offline -p backend --lib -- --nocapture` : OK, `41 passed`, `7 ignored`\n\nSuites larges :\n\n- `cargo test --offline -p web-server -- --nocapture` : compile OK, `66 passed`, `2 failed`\n - échecs uniquement sur `run_embedded_stop_shuts_down_accept_loop` et `run_embedded_with_core_uses_injected_core_for_http_invokes`\n - cause réelle : `failed to bind 127.0.0.1:0: Operation not permitted (os error 1)`\n - hors périmètre B1, restriction sandbox locale\n\n- `cargo test --offline -p app-tauri embedded_server -- --nocapture` : compile OK, `9 passed`, `1 failed`\n - échec unique sur `start_is_idempotent_and_stop_stops_running_server`\n - même cause : bind `127.0.0.1:0` interdit par sandbox\n - hors périmètre B1\n\nLecture ciblée faite sur `DeviceSessionStore/FsDeviceSessionStore`, VO domaine, use cases et wiring `web-server` : les points demandés sont couverts par tests verts ou code lu, notamment token 32 octets généré puis hashé `sha256:`, comparaison constant-time côté hash, normalisation serveur espaces+tirets+casse, cookie `Max-Age=34560000` avec renouvellement, nom obligatoire borné, et `lastSeenAt` throttlé à 5 minutes.", "stderr_tail": null }, - "completionDelivered": false + "completionDelivered": true }, { "id": "5a540a56-e62e-449e-8803-76cbe6695896", @@ -8424,7 +8424,7 @@ "stdout_tail": null, "stderr_tail": null }, - "completionDelivered": false + "completionDelivered": true }, { "id": "2156395d-f4ac-4de1-8f85-2247f45c31da", @@ -8450,7 +8450,7 @@ "stdout_tail": null, "stderr_tail": null }, - "completionDelivered": false + "completionDelivered": true }, { "id": "3f963c10-c33b-42bf-8c3f-ff234734832c", @@ -8476,7 +8476,7 @@ "stdout_tail": "`invalid_name` est mappé et l'erreur s'affiche sur le champ du nom — la structure le permettait sans refonte.\n\n## Ce que j'ai changé\n\n**Le mapping** (`adapters/http/webSession.ts`). J'ai ajouté `invalidName` à `PairingErrorCode` et le libellé `Nom d'appareil invalide (1 à 40 caractères). Le code reste valable.` La clause finale n'est pas du remplissage : sans elle, le réflexe est de fermer et de regénérer un code, ce qui est exactement le geste inutile que la correction de B3 rend évitable. Les parenthèses disent quoi corriger sans réafficher le message du serveur — le mapping local est conservé tel quel, comme demandé.\n\nJ'ai câblé `invalid_name` **uniquement sur le code wire**, pas sur le statut 400. Un 400 nu (body illisible, requête malformée) tombe toujours dans `pairingFailed`. Sinon une erreur sans rapport enverrait l'utilisateur éditer un champ qui allait très bien. `invalid_or_expired` et `rate_limited` sont intacts.\n\n**La présentation** (`features/web/PairingScreen.tsx`). Le composant `Field` avait déjà tout : une prop `error` qui remplace le hint, le `role=\"alert\"` et le câblage `aria-describedby`. J'ai donc changé l'état d'erreur de `string` en `{code, message}` et je route : `invalidName` va sur le champ du nom, tout le reste reste en erreur globale. Une trentaine de lignes, aucune restructuration. Le champ du code n'est plus peint en rouge quand c'est le nom qui est en cause.\n\n**Un désalignement client/serveur que j'ai trouvé en vérifiant** (`features/web/deviceName.ts`). Tu m'as demandé de garder les règles alignées sur `DeviceName::new`, donc je suis allé le lire : il fait `trim()` puis `chars().count()` avec la borne 1..=40, c'est-à-dire des **code points**. Mon `clampDeviceName` utilisait `slice(0, 40)`, qui compte des unités UTF-16. Sur un nom contenant des caractères hors du plan multilingue de base (emoji), `slice` pouvait **couper une paire de substitution en deux** et mettre un demi-caractère sur le fil. Corrigé avec `Array.from(...)`, qui itère par code point comme Rust. C'était en dehors de ta demande stricte, mais c'est précisément l'alignement que tu voulais, et le bug était réel.\n\nUne nuance à connaître : le `maxLength={40}` du champ HTML compte lui aussi en UTF-16, donc un nom en emoji est coupé plus tôt que le serveur ne l'exigerait. C'est plus strict que le serveur, donc ça ne peut jamais déclencher `invalid_name` — je l'ai laissé.\n\n## Commande et sortie réelle\n\n`cd frontend && npx vitest run` :\n\n```\n Test Files 91 passed (91)\n Tests 846 passed (846)\n Duration 16.04s\n```\n\n`npx tsc --noEmit` sort en 0.\n\nCinq tests ajoutés. Sur le mapping : `invalid_name` → libellé dédié, un 400 nu ne blâme pas le nom, et le message du serveur n'est pas réaffiché pour `invalid_name` non plus. Sur l'écran : l'erreur de nom est bien attachée au champ (`aria-describedby` pointe le message, `aria-invalid` sur le nom, pas sur le code, et aucun `pairing-error` global), et un code refusé reste une erreur globale sans marquer le nom.\n\nUn détail de méthode : j'ai vérifié que `Input` implémente bien `aria-invalid` avant de m'appuyer dessus dans les assertions — sinon ces deux tests passaient à vide sans rien garantir.", "stderr_tail": null }, - "completionDelivered": false + "completionDelivered": true }, { "id": "3078c12c-844a-4850-bffc-75d89f09048d", @@ -8502,7 +8502,7 @@ "stdout_tail": "**Verdict QA**\nJe ne donnerais pas un feu vert “commit + rebuild” tel quel. Les 4 durcissements fonctionnels passent en ciblé et les tests ne sont pas tautologiques sur ces points, mais il reste des signaux rouges autour de la commande standard demandée, de la parallélisation `web-server`, de warnings `clippy` nouveaux, et d’une surface frontend stale sur `pairingCode`.\n\n**Bloquant / À Corriger**\n1. `cargo test -p web-server` échoue en parallèle avec 6 failures. Deux sont les binds sandbox connus, mais 4 autres sont des tests WebSocket qui passent isolés et en mono-thread. C’est une pollution d’état/course de tests, pas un vert fiable.\n\nSortie réelle :\n```text\ntest result: FAILED. 73 passed; 6 failed\n\nfailures:\n tests::run_embedded_stop_shuts_down_accept_loop\n tests::run_embedded_with_core_uses_injected_core_for_http_invokes\n tests::websocket_launch_agent_emits_attached_with_assigned_conversation_id\n tests::websocket_launch_agent_reattach_replays_scrollback_without_respawn\n tests::websocket_open_terminal_emits_attached_with_empty_scrollback\n tests::websocket_upgrade_accepts_valid_cookie_and_origin\n\nassertion `left == right` failed\n left: \"error\"\n right: \"terminal.attached\"\n\ncalled `Option::unwrap()` on a `None` value\n```\n\nEn mono-thread :\n```text\ncargo test -p web-server -- --test-threads=1\ntest result: FAILED. 77 passed; 2 failed\nfailed to bind 127.0.0.1:0: Operation not permitted\n```\n\n2. La commande demandée est rouge :\n```text\ncargo test -p domain -p application -p infrastructure -p web-server\ntest result: FAILED. 275 passed; 10 failed\n```\nLes 10 failures visibles sont hors #77, tous sur `infrastructure::session::openai_compat` avec :\n```text\nbind: Os { code: 1, kind: PermissionDenied, message: \"Operation not permitted\" }\n```\nDonc pas une régression #77, mais la commande attendue n’est pas verte dans ce sandbox.\n\n3. Frontend stale autour du code d’appairage au démarrage. Le Rust a bien supprimé `pairing_code` du status, mais le TS/mock/ancienne UI gardent encore l’ancien modèle :\n- [domain/index.ts](/home/anthony/Documents/Projects/IdeA/frontend/src/domain/index.ts:193) documente encore `EmbeddedServerStatus.pairingCode`.\n- [DeploymentSettings.tsx](/home/anthony/Documents/Projects/IdeA/frontend/src/features/settings/DeploymentSettings.tsx:337) affiche encore un panneau “Pairing” basé sur `status.pairingCode`.\n- [mock/index.ts](/home/anthony/Documents/Projects/IdeA/frontend/src/adapters/mock/index.ts:1477) injecte encore `pairingCode: \"MOCK-PAIR-4242\"`.\n- Le test historique `DeploymentSettings.test.tsx` valide encore “start server => copy pairing code”.\n\nÇa contredit le contrat #77 “sans `--new-code`, aucun code n’existe au démarrage”. La prod Rust ne semble pas exposer le secret, mais la surface frontend/mock garde une assertion alignée sur l’ancien comportement.\n\n**Durcissements**\n- TTL 10 min / usage unique / génération invalide l’ancien : OK.\n```text\ncargo test -p web-server pairing_code -- --nocapture\nrunning 4 tests\ntest tests::pairing_code_expires_and_returns_public_invalid_or_expired ... ok\ntest tests::generating_new_pairing_code_invalidates_previous_code ... ok\ntest tests::pairing_code_is_single_use ... ok\ntest tests::pairing_code_endpoint_requires_auth_and_returns_ttl ... ok\n```\n\n- `invalid_or_expired` sans oracle : OK en corps/statut pour absent/expiré/utilisé/faux.\n```text\ncargo test -p web-server invalid_or_expired -- --nocapture\nrunning 2 tests\ntest tests::invalid_or_expired_response_does_not_leak_cause ... ok\n```\n\n- Rate-limit horloge injectée : OK.\n```text\ncargo test -p infrastructure pair_attempt_limiter -- --nocapture\nrunning 2 tests\ntest pair_attempt_limiter::tests::limits_five_failures_per_origin_per_minute_with_injected_clock ... ok\ntest pair_attempt_limiter::tests::limits_thirty_failures_globally_per_minute ... ok\n```\n\n- Tokens hashés sur disque : OK, vérifié via le vrai `FsDeviceSessionStore`.\n```text\n\"sessionTokenHash\": \"sha256:f9714c2b7b3b0a332476f55ba0f022424a68acfea50781cfcf128c2cb94d3433\"\ncontains_raw_hex=false\ncontains_sha256_prefix=true\n```\n\n- Révocation coupe WS A sans couper B : OK, le test fait réellement A/B.\n```text\ncargo test -p web-server closes -- --nocapture\nrunning 2 tests\ntest tests::revoke_all_closes_all_active_connections ... ok\ntest tests::device_revocation_closes_only_matching_active_connections ... ok\n```\n\n**Autres Commandes**\nFrontend :\n```text\nnpx vitest run\nTest Files 91 passed (91)\nTests 846 passed (846)\n\nnpx tsc --noEmit\n# code 0, pas d'erreur\n```\n\nGarde-fous :\n```text\nnpx vitest run src/app/no-direct-invoke.test.ts\nTest Files 1 passed; Tests 3 passed\n\nnpx vitest run src/features/settings/desktop-only.test.ts\nTest Files 1 passed; Tests 3 passed\n\nnpm run test:bundle-transport\ndist: __IDEA_TRANSPORT__=\"tauri\" (1 marker)\ndist-web: __IDEA_TRANSPORT__=\"http\" (1 marker)\n```\n\n`clippy` :\n```text\ncargo clippy -p domain -p application -p infrastructure -p backend -p web-server -p app-tauri --all-targets\nFinished `dev` profile\n```\nMais warnings probablement nouveaux dans `web-server` touché :\n```text\ncrates/web-server/src/lib.rs:587: manual_unwrap_or_default\ncrates/web-server/src/lib.rs:1096: question_mark\n```\n\nMon verdict : **durcissements #77 validés en ciblé, mais pas de feu vert global tant que le rouge `web-server` parallèle et le stale `pairingCode` frontend/mock ne sont pas traités ou explicitement arbitrés.**", "stderr_tail": null }, - "completionDelivered": false + "completionDelivered": true }, { "id": "1d78f19e-3707-4f40-a0ec-0610f8a9988a", @@ -8528,7 +8528,7 @@ "stdout_tail": "Le nettoyage demandé est fait et vert. Mais en cherchant les autres restes, j'ai trouvé **deux écarts qui rendraient l'écran Appareils non fonctionnel en production** — dont un que je dois te laisser trancher.\n\n## Ce que j'ai changé (les 4 points)\n\n`domain/index.ts` : `pairingCode` retiré d'`EmbeddedServerStatus`, et le commentaire réécrit — il décrit maintenant pourquoi il n'y en a pas (un code n'est pas une propriété d'un serveur qui tourne, il n'existe que quand on en demande un).\n\n`adapters/mock/index.ts` : `pairingCode: \"MOCK-PAIR-4242\"` supprimé.\n\n`features/settings/DeploymentSettings.tsx` : panneau `Pairing` remplacé par le renvoi vers `Settings → Appareils`. J'ai gardé le titre du panneau pour que le repère visuel reste au même endroit.\n\n`DeploymentSettings.test.tsx` : j'ai remplacé le test par deux tests vrais plutôt que retirer l'assertion. Le premier vérifie qu'**aucun code n'apparaît, serveur démarré ou non** — c'est le vrai garde-fou de régression, il pin le fait qu'un code ne peut plus revenir sur cette surface. Le second vérifie que le renvoi est là, pour que le cul-de-sac que tu voulais éviter reste évité. Au passage, mon premier essai s'est planté sur un mauvais libellé d'ancrage : le test a échoué, je l'ai corrigé sur la sortie réelle.\n\n## Ce que j'ai trouvé en cherchant — et c'est plus grave\n\nTon diagnostic sur le mécanisme (« le mock fournit une valeur que le vrai backend n'enverra jamais ») s'applique **aussi à mon propre lot F2**, à deux endroits. Mes tests sont verts pour exactement la raison que tu décris : mon mock et mes fixtures nourrissent des formes que le backend n'envoie pas.\n\n**1. `list_devices` renvoie un objet, pas un tableau.** B3 expose `DeviceListDto { devices: [...] }`. Mon `TauriDeviceGateway.listDevices()` faisait `invoke(\"list_devices\")` et rendait l'objet tel quel — la liste desktop aurait planté au premier rendu. **Je l'ai corrigé** : ce n'est pas un arbitrage, juste mon adapter qui ne collait pas à un DTO livré. Mon gateway HTTP tolérait déjà les deux formes, c'était une incohérence entre mes deux adapters.\n\n**2. Les trois timestamps sont des millisecondes epoch en chaîne, pas de l'ISO-8601. Ça, je te le laisse.** `pairedAt`, `lastSeenAt` (`clock.now_millis().to_string()`, fixtures de test `\"1000\"`) et `expiresAt` (`expires_at_ms.to_string()`). Mon `formatActivity.ts` fait `new Date(iso)` partout. Vérifié en réel :\n\n```\nbackend sends: 1784286814274\nnew Date(s) → Invalid Date\n```\n\nConcrètement, en production aujourd'hui : chaque ligne d'appareil afficherait `—` et `Appairé le —`, et **chaque code fraîchement généré s'afficherait immédiatement comme `Ce code a expiré.`** — le panneau d'appairage serait inutilisable. Le carnet a figé les noms des champs, pas leur encodage ; c'est le trou.\n\nDeux directions, et je ne tranche pas seul parce que ça traverse la frontière backend :\n\n- **Frontend s'aligne** (ma recommandation) : un `parseInstant()` dans `formatActivity.ts` qui lit l'epoch-ms, plus les fixtures et le mock à corriger. Le backend est livré et testé, l'epoch-ms est sans ambiguïté de fuseau. ~15 min, confiné à un fichier plus les tests.\n- **Backend passe en ISO-8601** : plus lisible sur le fil, mais ça touche B1/B3 déjà validés.\n\nÀ noter pour ton arbitrage : le reste du codebase utilise plutôt des timestamps **numériques** suffixés `Ms` (`createdAtMs`, `updatedAtMs`), donc `pairedAt: \"1784286814274\"` en *chaîne* est une troisième convention, ni ISO ni `...Ms`. Si tu veux uniformiser, c'est le moment.\n\nDis-moi la direction et je l'applique.\n\n## Commande et sortie réelle\n\n`cd frontend && npx vitest run` :\n\n```\n Test Files 91 passed (91)\n Tests 847 passed (847)\n Duration 15.82s\n```\n\n`npx tsc --noEmit` sort en 0.\n\nUne précision d'honnêteté sur ce vert : il ne prouve rien sur le point 2 ci-dessus. Les tests F2 passent parce qu'ils nourrissent de l'ISO — c'est le même vert trompeur, et il le restera tant que la décision d'encodage n'est pas prise.", "stderr_tail": null }, - "completionDelivered": false + "completionDelivered": true }, { "id": "f27eb580-310a-444c-9547-b2dd3a9f69fc", @@ -8554,7 +8554,7 @@ "stdout_tail": "Corrigé uniquement dans [crates/web-server/src/lib.rs](/home/anthony/Documents/Projects/IdeA/crates/web-server/src/lib.rs:585).\n\n**Diff**\n```diff\n@@\n- match self\n+ self\n .app\n .authenticate_session\n .execute(AuthenticateSessionInput { token_bytes })\n .await\n- {\n- Ok(device) => device,\n- Err(_) => None,\n- }\n+ .unwrap_or_default()\n@@\n- if let Err(response) = validate_reverse_proxy(headers, peer_ip, state, WS_PATH) {\n- return Err(response);\n- }\n+ validate_reverse_proxy(headers, peer_ip, state, WS_PATH)?;\n```\n\n**`cargo clippy -p web-server --all-targets`**\n```text\nFinished `dev` profile [unoptimized + debuginfo] target(s) in 13.54s\nexit code: 0\n```\nLa commande sort encore des warnings préexistants dans `domain`, `application`, `infrastructure` et `backend`, mais plus les deux warnings `web-server` signalés.\n\n**`cargo test -p web-server`**\n```text\nrunning 79 tests\n...\ntest result: FAILED. 73 passed; 6 failed; 0 ignored; 0 measured; 0 filtered out; finished in 0.13s\n\nfailures:\ntests::run_embedded_stop_shuts_down_accept_loop\ntests::run_embedded_with_core_uses_injected_core_for_http_invokes\ntests::websocket_close_terminal_emits_exited_status_and_releases_session\ntests::websocket_launch_agent_reattach_replays_scrollback_without_respawn\ntests::websocket_launch_agent_same_cell_is_idempotent_singleton\ntests::websocket_upgrade_requires_valid_cookie\n```\n\nCause visible dans la sortie réelle ici :\n```text\nfailed to bind 127.0.0.1:0: Operation not permitted (os error 1)\nFailed building the Runtime: Os { code: 24, kind: Uncategorized, message: \"Too many open files\" }\n```\nDonc même échec sandbox réseau/FD que celui annoncé, sans correction tentée dessus.", "stderr_tail": null }, - "completionDelivered": false + "completionDelivered": true }, { "id": "87d2feff-19a8-4f24-9f4b-a789716cb28d", @@ -8580,7 +8580,7 @@ "stdout_tail": "Convention retenue : **epoch-ms numérique suffixé `Ms` partout**.\n\n- Store persistant : `pairedAtMs`, `lastSeenAtMs`, `expiresAtMs` si le code éphémère est sérialisé dans un DTO/debug, type `number`/`u64`, pas chaîne.\n- DTO UI : mêmes noms `pairedAtMs`, `lastSeenAtMs`, `expiresAtMs`, type `number`.\n\nQui bouge : **backend + frontend**, mais minimalement. Le backend doit arrêter d’émettre des chaînes epoch non suffixées et renommer les champs. Le frontend doit consommer `*AtMs` via `new Date(ms)` et ajuster fixtures/types.\n\nJe retire donc mon ISO initial au profit de la convention codebase. Ne gardez pas `pairedAt: \"1784286814274\"` : c’est le pire des trois contrats.", "stderr_tail": null }, - "completionDelivered": false + "completionDelivered": true }, { "id": "7bfd1e08-df74-4f00-8fc4-477ebaa4076b", @@ -8606,7 +8606,7 @@ "stdout_tail": "Changement appliqué sur le contrat backend/Tauri uniquement. Le scan suivant ne retourne plus rien sur les anciens champs ou timestamps chaîne du ticket :\n\n`rg \"pairedAt\\b|lastSeenAt\\b|expiresAt\\b|paired_at:\\s*String|last_seen_at:\\s*String|expires_at:\\s*String|\\.paired_at\\b|\\.last_seen_at\\b|expires_at\\b.*to_string\" crates/domain crates/application crates/infrastructure crates/web-server crates/app-tauri`\n\n**Diff Ciblé**\n```diff\n- pub paired_at: String,\n- pub last_seen_at: String,\n+ pub paired_at_ms: u64,\n+ pub last_seen_at_ms: u64,\n\n- let now = self.clock.now_millis().max(0).to_string();\n+ let now = self.clock.now_millis().max(0) as u64;\n\n- let last_seen = device.last_seen_at.parse::().unwrap_or(0);\n- device.last_seen_at = now.to_string();\n+ if now.saturating_sub(device.last_seen_at_ms) < LAST_SEEN_TOUCH_THROTTLE_MS { ... }\n+ device.last_seen_at_ms = now;\n\n- pub expires_at: String,\n+ pub expires_at_ms: u64,\n\n- expires_at: expires_at_ms.to_string(),\n+ expires_at_ms: expires_at_ms.max(0) as u64,\n\n- assert!(row.contains_key(\"pairedAt\"));\n- assert!(row.contains_key(\"lastSeenAt\"));\n+ assert!(row[\"pairedAtMs\"].is_number());\n+ assert!(row[\"lastSeenAtMs\"].is_number());\n```\n\nFichiers touchés pour ce lot :\n`crates/domain/src/device.rs`, `crates/application/src/device.rs`, `crates/infrastructure/src/store/device_session.rs`, `crates/web-server/src/lib.rs`, `crates/app-tauri/src/commands.rs`.\n\n**`cargo test -p domain -p application -p infrastructure -p web-server`**\n```text\nFinished `test` profile [unoptimized + debuginfo] target(s) in 16.46s\n...\ntest result: FAILED. 275 passed; 10 failed; 0 ignored; 0 measured; 0 filtered out; finished in 0.37s\nerror: test failed, to rerun pass `-p infrastructure --lib`\n```\n\nLes 10 échecs sont tous des binds interdits par le sandbox :\n```text\nbind: Os { code: 1, kind: PermissionDenied, message: \"Operation not permitted\" }\n```\nÉchecs concernés : tests `session::openai_compat::*` et `session::tests::factory_routes_openai_compatible_to_http_session`. Rien d’autre. Cargo s’arrête sur `infrastructure`, donc les tests runtime `web-server` ne sont pas atteints dans cette commande combinée.\n\nVérification additionnelle utile :\n```text\ncargo test -p domain -p application\ntest result: ok\n```\n\n**`cargo clippy -p web-server --all-targets`**\n```text\nFinished `dev` profile [unoptimized + debuginfo] target(s) in 8.71s\nexit code: 0\n```\n\nWarnings restants uniquement préexistants dans les dépendances vérifiées par la commande : `domain` 4, `application` 8, `infrastructure` 8, `backend` 1. Aucun warning `web-server`.", "stderr_tail": null }, - "completionDelivered": false + "completionDelivered": true }, { "id": "47c10f1a-751c-4c91-b279-529325151408", @@ -8632,7 +8632,7 @@ "stdout_tail": "Le contrat `*AtMs: number` est appliqué, et je l'ai vérifié contre le Rust livré plutôt que contre mes mocks : **DevBackend est parfaitement aligné, aucune dérive à signaler.**\n\n## Ce que j'ai changé\n\n`domain/index.ts` : `pairedAt`/`lastSeenAt`/`expiresAt` → `pairedAtMs`/`lastSeenAtMs`/`expiresAtMs`, typés `number`.\n\n`formatActivity.ts` : consomme des `number` via `new Date(ms)`. J'ai suivi ta consigne à la lettre — **pas de `parseInstant()` tolérant**. J'ai même retiré les gardes `Number.isNaN` qui existaient : avec un contrat univoque et un type `number`, ils ne protégeaient plus de rien et laissaient croire qu'un autre encodage était possible. Le test « degrades to a dash on an unparseable instant » est parti avec eux, remplacé par un test qui vérifie qu'un epoch-ms brut rend une vraie date.\n\nRenommage propagé dans `DevicesScreen`, `PairingCodePanel`, `MockDeviceGateway`, et les deux gateways.\n\n**Les fixtures portent maintenant des nombres** (`Date.now()`, `.getTime()`) au lieu d'ISO, dans `DevicesScreen.test.tsx` et `formatActivity.test.ts`. C'est le point que tu as désigné comme le plus important, et c'était bien la racine du vert trompeur.\n\nSur le décompte (point 4) : j'ai ajouté un test dédié qui vérifie qu'un code fraîchement généré **n'affiche pas « Ce code a expiré. »**. Je l'ai écrit au niveau de l'écran, pas du formateur, parce que le bug d'origine ne vivait pas dans le formateur seul — il vivait dans la chaîne mock → panneau → formateur. Un test du formateur seul l'aurait raté exactement comme les précédents.\n\n## Vérification côté Rust — tout est aligné\n\nJ'ai lu les DTO livrés plutôt que de faire confiance à mes mocks :\n\n- `DeviceDto` : `paired_at_ms: u64`, `last_seen_at_ms: u64`, avec `rename_all = \"camelCase\"` → `pairedAtMs`, `lastSeenAtMs`. ✓\n- `PairingCodeDto` : `expires_at_ms: u64`, même casing → `expiresAtMs`. ✓\n- Domaine `PairedDevice` : `paired_at_ms: u64`, plus aucun `.to_string()` ; l'arithmétique de throttle `last_seen_at_ms` est redevenue numérique. ✓\n\nDeux bonus que cette lecture a confirmés : `GET /api/devices` renvoie bien `{\"devices\": [...]}`, et **les cinq routes que j'avais devinées en F2 sont exactement celles que B3 a livrées** (`/api/pairing-code`, `/api/devices`, `/api/devices/revoke-all`, `/api/devices/{id}/rename`, `/api/devices/{id}/revoke`). L'écart n°1 que je t'avais signalé est donc clos.\n\nDu coup j'ai appliqué ton principe « pas de tolérance défensive » **aussi à mes deux gateways** : ils acceptaient encore un tableau nu en plus de `{devices}`, une forme que le backend n'émet pas. Supprimé des deux côtés. Même raisonnement que pour `parseInstant()`, je ne l'ai pas laissé traîner par cohérence.\n\n## Commande et sortie réelle\n\n`cd frontend && npx vitest run` — **premier passage rouge**, honnêtement :\n\n```\n FAIL src/features/permissions/permissions.test.tsx > PermissionsPanel > saves project defaults\n Test Files 1 failed | 90 passed (91)\n Tests 1 failed | 847 passed (848)\n```\n\nVérifié : `git diff HEAD -- src/features/permissions` est vide (je n'y ai pas touché), le test passe seul, et le second passage complet est vert. C'est un **test flaky préexistant** (1371 ms, sensible au timing), pas une régression de ce lot — mais il mérite un ticket, il finira par mordre en CI.\n\nSecond passage :\n\n```\n Test Files 91 passed (91)\n Tests 848 passed (848)\n Duration 15.69s\n```\n\n`npx tsc --noEmit` sort en 0. `npm run build:bundle` + `npm run test:bundle-transport` :\n\n```\ndist: __IDEA_TRANSPORT__=\"tauri\" (1 marker)\ndist-web: __IDEA_TRANSPORT__=\"http\" (1 marker)\n```\n\nUn `grep` final ne trouve plus aucun `pairedAt`/`lastSeenAt`/`expiresAt` sans suffixe `Ms`, ni aucune mention d'ISO-8601 dans la surface Appareils.", "stderr_tail": null }, - "completionDelivered": false + "completionDelivered": true }, { "id": "02eda7ec-4b10-4e15-8f96-979c3f7d3f80", @@ -8645,10 +8645,3208 @@ "ticket_id": "bb4a0123-588b-48a4-92b9-1cfd00255a71", "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" }, - "state": "running", + "state": "completed", "wakePolicy": "recordOnly", "createdAtMs": 1784287477331, - "updatedAtMs": 1784287477331, + "updatedAtMs": 1784287665122, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784287665122, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**#77 est intégré dans `develop` (`17d6baf`). Working tree propre, aucun push.**\n\n## Ta « erreur » n'en était pas vraiment une\n\n`develop` était toujours sur `9463b7e`, à 37 commits d'avance — **rien n'y avait atterri**. Les lots étaient implémentés dans le *working tree*, pas commités. Le rattrapage s'est donc réduit à un `git switch -c`, qui a emporté les modifications non commitées sur `feature/ticket77-paired-devices` sans réécrire une seule ligne d'historique. Pas de branche rétroactive, pas de chirurgie. La règle que tu craignais d'avoir enfreinte ne mord qu'au moment du commit, et ce moment m'appartenait encore.\n\n## Ce que j'ai commité\n\nTrois commits, un par intention :\n\n- `8fe93d1 — feat(backend)` : les quatre lots Rust (B1-B4), Cargo inclus.\n- `3f1e132 — feat(frontend)` : F1/F2, écran Appareils et parcours nommé.\n- `1be5f8c — chore(ideai)` : état runtime (#77 en QA, ouverture #78/#79).\n\n**Je n'ai pas fait un commit par lot**, et c'est un arbitrage assumé. B1 à B4 se croisent tous dans `crates/web-server/src/lib.rs` (+1352 lignes à eux seuls) : les séparer imposait un découpage au hunk dans un fichier partagé, avec à la clé des commits intermédiaires qui ne compilent probablement pas. Un historique granulaire mais cassé vaut moins qu'un historique dont chaque commit tient debout. La frontière backend/frontend, elle, est réelle : chaque moitié compile et se teste seule. Le détail des lots vit dans les corps de message.\n\nLes trois correctifs de parcours (ordre nom-avant-code, tokens CSPRNG, timestamps `*AtMs`) sont fondus dans leurs commits respectifs — ils corrigeaient du code jamais commité, les isoler aurait raconté une histoire qui n'a pas eu lieu.\n\n## Ce que j'ai vérifié — et un faux rouge que j'ai failli te rapporter\n\nJ'ai tout rejoué. Un détail mérite ton attention : **ma première exécution de `cargo test` est sortie en 101** alors que toutes les suites affichaient `ok`. C'était un artefact de ma propre commande — un `head` fermait le tube et tuait cargo par SIGPIPE. Relancé sans troncature : **exit 0, 89 suites, 1686 tests**. Je le mentionne parce que c'est exactement la forme de faux rouge qui fait perdre une demi-journée, et que ça ressemble beaucoup à ce qui est arrivé à QA.\n\nLe reste est conforme à tes chiffres : frontend **91 fichiers / 848 tests**, `tsc` en 0, garde-fou de bundle vert (`dist` = tauri, `dist-web` = http).\n\n**Sur QA** : je n'ai pas pris ton explication pour argent comptant, je l'ai testée. Les suites `web-server` passent chez moi, dans le même environnement que celui où QA échouait sur `bind: Operation not permitted`. Ton diagnostic tient : c'est bien le sandbox réseau, pas le code. Cela dit, un environnement QA qui ne peut pas ouvrir de socket ne peut pas valider une feature dont le cœur est le WebSocket et la révocation de connexions vivantes — ça vaut un ticket, sinon la prochaine feature réseau rejouera la même scène.\n\n## État final\n\n`develop` sur `17d6baf`, **41 commits d'avance sur `origin/develop`**, arbre propre, aucune branche de feature en cours. Rien poussé.\n\n## Ce qui reste en suspens\n\n**#76 est fermé par le code mais son statut ne le dit pas encore** : la normalisation serveur de B1 absorbe la dette, mais le ticket reste `open` dans le registre. La clôture t'appartient. Même chose pour **#77, resté en `qa`** dans l'attente de ta validation live.\n\nLe **rebuild AppImage** est à faire depuis `develop` (`17d6baf`), qui contient tout. Le point à regarder en priorité : le code éphémère n'étant plus imprimé sur stdout, la seule voie pour en obtenir un est `POST /api/pairing-code` authentifiée ou le flag `--new-code` — vaut mieux le vérifier avant d'avoir besoin d'appairer un appareil dans l'urgence.\n\nEnfin, les **41 commits d'avance sur `origin/develop`** commencent à faire un écart conséquent. Toujours pas poussés, conformément à mon périmètre. Dis-moi si tu veux que je le fasse.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "c9e64e2f-3411-47ab-95fd-b3913e2bb82c", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "19f002f2-decd-4d1a-a2ae-359ccd527fd9", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784359766185, + "updatedAtMs": 1784359785985, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784359785985, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**Décision Git — ticket #60**\n\n- **Branche créée** : `feature/ticket60-assistant-mute-reply`, depuis `develop` (HEAD `17d6baf`).\n- **Pourquoi une nouvelle branche** : aucune branche existante ne couvre #60 ; c'est un correctif indépendant (backend `ReplyChunk::Error` + frontend `useTicketAssistant`), pas la suite d'un travail en cours. `develop` était propre côté code (seuls des fichiers d'état `.ideai/` — tickets, background-tasks, mémoire — étaient modifiés, non liés à #60).\n- **État actuel** : basculé sur `feature/ticket60-assistant-mute-reply`. Les modifications non committées de `.ideai/` (tickets #76/#80-82, counter, index, mémoire) sont restées présentes après le checkout — je ne les ai pas touchées, elles n'appartiennent pas à ce ticket. Si elles doivent être committées séparément sur `develop`, il faudra me le signaler explicitement (stash + retour sur develop).\n\nDevBackend et DevFrontend peuvent implémenter le Lot A sur `feature/ticket60-assistant-mute-reply`.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "dd05022e-5c5f-43c9-aafd-9a82587fad67", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "dce19c75-9669-4e45-b8de-9950025157da", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "dce19c75-9669-4e45-b8de-9950025157da", + "ticket_id": "be44a2f7-fdb8-44a6-bb10-05ac630cf68b", + "conversation_id": "7a2f446c-2efa-0c56-08dd-07cdc5cac19b" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784359786012, + "updatedAtMs": 1784359853351, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784359853351, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Cadrage du ticket #61 écrit dans le carnet via `idea_ticket_update_carnet`.\n\nSynthèse : cause racine probable frontend pure. `TerminalView` dépend du mount initial et du `ResizeObserver` pour déclencher `fit.fit()`, mais les mutations `split`/`merge` du layout ne propagent aucun signal explicite de refit aux terminaux survivants. Le fix cadré consiste à déclencher un refit différé après mutation structurelle de layout, sans remonter/recréer les terminaux et sans impact backend/Tauri/domaine.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "cf2ab3da-eb9e-4b48-ae2a-3af44e41f81c", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "984783b2-050b-4508-8e21-77dc897bab5a", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784359858322, + "updatedAtMs": 1784359872674, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784359872674, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**Décision Git — ticket #61**\n\n- **Branche créée** : `feature/ticket61-cells-refit`, depuis `develop` (HEAD `17d6baf`).\n- **Pourquoi une nouvelle branche** : #61 est un fix frontend pur indépendant du travail de #60 (aucun chevauchement de fichiers attendu — l'un touche `agent_send`/`useTicketAssistant`, l'autre le layout/refit des terminaux). Pas de raison de les coupler sur la même branche.\n- **État** : basculé sur `feature/ticket61-cells-refit`. Les fichiers `.ideai/` non committés (tickets, background-tasks, mémoire) restent présents et non touchés — hors périmètre de ce ticket.\n\nDevFrontend peut implémenter le refit différé sur `feature/ticket61-cells-refit`.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "3ed5fa80-2455-49f6-8ab9-1d3eabc24354", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "ticket_id": "a002c0d7-d622-4701-88dd-2a791027e6d0", + "conversation_id": "d5068bc8-786e-0428-1d14-83b93961a15e" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784359872695, + "updatedAtMs": 1784360199275, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784360199275, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Implémentation faite, avec une contrainte importante : je n’ai pas pu basculer sur `feature/ticket60-assistant-mute-reply` car `.git` est monté en lecture seule dans ce sandbox (`index.lock: Read-only file system`). Les changements ont donc été appliqués au worktree courant, qui indique `feature/ticket61-cells-refit`.\n\nFichiers touchés par moi :\n- [crates/app-tauri/src/chat.rs](/home/anthony/Documents/Projects/IdeA/crates/app-tauri/src/chat.rs) : extraction du pump `agent_send` en `pump_reply_stream_to_bridge`, avec erreur visible si EOF sans terminal.\n- [crates/app-tauri/src/commands.rs](/home/anthony/Documents/Projects/IdeA/crates/app-tauri/src/commands.rs) : `agent_send` utilise ce helper, tout en gardant le tap rate-limit.\n- [crates/app-tauri/tests/chat_bridge.rs](/home/anthony/Documents/Projects/IdeA/crates/app-tauri/tests/chat_bridge.rs) : test fake `AgentSession` Heartbeat puis EOF ⇒ `ReplyChunk::Error`.\n- [crates/infrastructure/src/session/openai_compat.rs](/home/anthony/Documents/Projects/IdeA/crates/infrastructure/src/session/openai_compat.rs) : serveur de test SSE + test HTTP `[DONE]` sans `delta.content`.\n\nNote : `ReplyChunk::Error` était déjà présent dans le DTO partagé [crates/backend/src/dto.rs](/home/anthony/Documents/Projects/IdeA/crates/backend/src/dto.rs), réexporté par `app-tauri/src/dto.rs`, donc je n’ai pas modifié ce contrat.\n\nTests :\n- `cargo fmt` : vert\n- `cargo test -p app-tauri --test chat_bridge` : vert, 25 passed\n- `cargo test -p app-tauri --test dto_chat` : vert, 14 passed\n- `cargo test -p infrastructure session::openai_compat::tests::sse_done_without_content_leaves_empty_visible_content_for_chat_error_mapping` : vert\n- `cargo test -p infrastructure session::openai_compat::tests::sse_reasoning_content_is_surfaced_when_content_is_empty_without_http` : vert\n- `cargo test -p infrastructure session::openai_compat::tests::http_sse_done_without_delta_content_returns_empty_final_for_visible_error_mapping` : rouge dans ce sandbox uniquement, échec avant assertion sur `TcpListener::bind`: `PermissionDenied`. Le test compile, mais l’environnement interdit le bind localhost.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "6bfa9d2a-df73-4464-87a0-8c6254433998", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "af7f86da-76bc-48e1-9900-71f45a624800", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "af7f86da-76bc-48e1-9900-71f45a624800", + "ticket_id": "a582246d-7cde-43bb-b0ee-a6721f1477a6", + "conversation_id": "09b15ec3-ce2f-0af2-2903-ef699df9de41" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784359992705, + "updatedAtMs": 1784360089638, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784360089638, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "All 3 tests pass, including the error-chunk terminal-fallback test. No code changes needed — this work was already delivered.\n\n**Finding: ticket #60 frontend work is already done.** It was implemented and merged to `develop` previously via commit `2f7f111` (`fix(ticket-assistant): rendre visible l'échec « aucune réponse » de l'assistant de ticket (#60)`, merged as `ebad5ff`), and it's present on the current branch (`feature/ticket61-cells-refit`, checked out here). Verified in `frontend/src/domain/index.ts` (`ReplyChunk` has the `error` kind) and `frontend/src/features/tickets/useTicketAssistant.ts`:\n\n- `applyChunk` handles `chunk.kind === \"error\"` → freezes the pending turn with `⚠️ ${message}`.\n- `busy` drops to `false` on `final` **or** `error` (not before).\n- The premature `finally setBusy(false)` is gone from `send`.\n\nRan `npx vitest run src/features/tickets/useTicketAssistant.test.tsx` — **3/3 green**, including the error-chunk case.\n\nNote for orchestration: the assigned branch `feature/ticket60-assistant-mute-reply` is identical to `develop` HEAD (`17d6baf`) — no new commits — and the working tree I was given is actually on `feature/ticket61-cells-refit`, not that branch. The ticket #60 issue/carnet still show status `inProgress` with an empty carnet, so this looks like a stale/duplicate re-delegation of already-completed work; the ticket status should probably be reconciled (closed/QA) rather than re-implemented.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "6544199e-422b-48d9-a737-ef1d840406d9", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "0cc30527-524d-4cfc-aa42-9be340b8fa97", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784360142538, + "updatedAtMs": 1784360151373, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784360151373, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Branche `feature/ticket60-assistant-mute-reply` supprimée localement. Toujours sur `feature/ticket61-cells-refit`, rien d'autre affecté.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "7ea5fc2a-4f4b-415b-b003-c4a928a2df9a", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "af7f86da-76bc-48e1-9900-71f45a624800", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "af7f86da-76bc-48e1-9900-71f45a624800", + "ticket_id": "0d7f404b-fa6c-47b5-b02b-63ad199480ff", + "conversation_id": "09b15ec3-ce2f-0af2-2903-ef699df9de41" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784360157816, + "updatedAtMs": 1784360407745, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784360407745, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "I'll leave the ticket carnet update to the orchestration flow (Main/QA) rather than editing it directly, since that's outside my frontend scope — I'll just report status.\n\n## État — ticket #61\n\n**Fichiers touchés :**\n- `frontend/src/features/terminals/TerminalView.tsx` — nouvelle prop `refitSignal?: number`. Un `useRef` (`refitRef`) capture la fonction `scheduleRefit` (coalescée en `requestAnimationFrame`, réutilisant les gardes existantes — taille nulle ignorée, `handle.resize` uniquement si rows/cols changent) posée par l'effet `[cwd]`. Un second `useEffect` **séparé**, keyé sur `[refitSignal]`, déclenche `refitRef.current?.()` à chaque changement — sans jamais dépendre de `open`/`cwd`, donc sans rouvrir/réattacher le terminal.\n- `frontend/src/features/layout/useLayout.ts` — nouvel état `layoutVersion` (compteur), bumpé par un helper `applyTree` appelé à la place de tous les `setLayout(...)` (chargement initial + `mutate` + `mutateChain`, donc split/merge/resize/move/setSession/setCellAgent/…). Exposé dans `LayoutViewModel`.\n- `frontend/src/features/layout/LayoutGrid.tsx` — `TerminalView` reçoit `refitSignal={vm.layoutVersion}`.\n- `frontend/src/features/terminals/TerminalView.test.tsx` — nouveau bloc `describe(\"refitSignal (ticket #61 …)\")` : vérifie qu'un changement de `refitSignal` déclenche un refit (`FitAddon.prototype.fit` espionné) **sans** rouvrir la PTY (`open` toujours appelé une seule fois), et qu'en l'absence de `refitSignal` rien ne se déclenche.\n\n**Tests :** `npx vitest run` → **850/850 verts** (91 fichiers), y compris les 13 tests de `TerminalView.test.tsx` (dont les 2 nouveaux). `tsc --noEmit` propre.\n\n**Périmètre respecté :** frontend pur, aucun terminal n'est remonté/recréé, les ports `LayoutGateway`/`TerminalGateway` sont inchangés — seul un nouveau signal purement local traverse `useLayout` → `LayoutGrid` → `TerminalView`.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "7ff43f93-b13b-4cf3-bd3e-910c34469972", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "ticket_id": "749061a5-c890-42ff-8214-1c2505009ada", + "conversation_id": "08336578-5b47-09d2-2f41-5cc483f101f4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784360416744, + "updatedAtMs": 1784360477435, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784360477435, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Verdict QA ticket #61 : **VERT**.\n\nValidation réelle exécutée depuis `frontend` :\n\n```text\n$ npx vitest run src/features/terminals/TerminalView.test.tsx\n\nTest Files 1 passed (1)\nTests 13 passed (13)\nDuration 1.51s\n```\n\n```text\n$ npx vitest run\n\nTest Files 91 passed (91)\nTests 850 passed (850)\nDuration 14.11s\n```\n\n```text\n$ npx tsc --noEmit\n\nexit code 0\n```\n\nLe test couvre bien le contrat demandé dans [TerminalView.test.tsx](/home/anthony/Documents/Projects/IdeA/frontend/src/features/terminals/TerminalView.test.tsx:295) : changement de `refitSignal`, appel additionnel à `FitAddon.fit()`, et `open` reste appelé une seule fois. Donc le refit structurel ne provoque pas de réouverture/remontage du PTY.\n\nNote : chaque commande affiche au démarrage un bruit d’environnement `Fatal Python error: Failed to import encodings module`, mais les commandes Node/Vitest/tsc se terminent toutes avec `exit code 0`.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "dbbf56db-62f0-45e5-9bfe-232f45b2b4cf", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "e412d267-c1df-4d22-b7ce-5b42e5588609", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784360481431, + "updatedAtMs": 1784360510742, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784360510742, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**Ticket #61 — clôturé côté Git**\n\n- **Committé** sur `feature/ticket61-cells-refit` : `445ecaf` — les 4 fichiers frontend uniquement (les fichiers backend/`.ideai` modifiés en parallèle sont restés hors de ce commit, non touchés).\n- **Merge** : `--no-ff` vers `develop` (`a69c5db`) — pas de rebase nécessaire, `develop` n'avait pas avancé depuis la création de la branche.\n- **Branche de feature supprimée** localement (fusionnée, plus d'usage).\n- Actuellement sur `develop`, à jour avec `origin/develop`.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "cb5cf000-6c05-4233-8916-86f270d7f2ab", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "aaaac557-6092-463c-a70a-d73076701093", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784360752998, + "updatedAtMs": 1784360769561, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784360769561, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**Ticket #55 — rien à faire, déjà mergé**\n\n- Le commit `f7cae4c` (deadline warmup 600s configurable) est **déjà un ancêtre de `develop`**, intégré via `18e6bed` — \"Merge feature/ticket55-model-warmup-deadline into develop (#55)\".\n- La branche `feature/ticket55-model-warmup-deadline` **n'existe plus localement** (déjà nettoyée après ce merge antérieur).\n- `develop` est actuellement à `a69c5db` et contient bien le fix. Aucune action de merge nécessaire — l'utilisateur peut builder l'AppImage depuis `develop` tel quel pour son test de cold-start réel.\n\nPas de commit de merge à produire : le travail était déjà intégré avant cette sollicitation.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "61bc2a74-6b72-49e4-b9e6-a3ab9c73d6e2", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "72da7adf-fe0e-4020-96b3-90b0b26f7659", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784360800214, + "updatedAtMs": 1784360817480, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784360817480, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**`develop` prêt pour build**\n\n- Reliquat DevBackend stashé de manière réversible : `stash@{0}` — *\"ticket60 devbackend redondant (pump_reply_stream_to_bridge) - stoppé, doublon du fix déjà mergé 2f7f111/ebad5ff\"*, récupérable via `git stash pop`/`show` si jamais besoin.\n- `crates/` et `frontend/` : **clean**.\n- Branche : `develop`, HEAD `a69c5db`, à jour avec `origin/develop`.\n- Note : les fichiers `.ideai/` (tickets #76/80-83, background-tasks, mémoire) restent modifiés/non suivis — c'est de l'état runtime hors code source, sans impact sur le build AppImage. Je n'y ai pas touché ; dis-moi si tu veux que je les committe ou les nettoie aussi.\n\nLe build AppImage peut être lancé depuis `develop` à `a69c5db`.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "c0c92841-28bc-4310-ad79-e43099fc4a41", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "c42f8e33-fdad-4a2e-8984-05589c14ac22", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784377762464, + "updatedAtMs": 1784377771330, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784377771330, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Stash du reliquat #60 supprimé définitivement (`f9cb680`). Les 3 stashs restants sont sans rapport, laissés intacts. `develop` reste clean sur `crates/`/`frontend/` à `a69c5db`.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "fc7e8022-1f44-4336-82d2-0567537a11c8", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "c3e0d9d8-df36-4b00-b271-62d8aa78892c", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "c3e0d9d8-df36-4b00-b271-62d8aa78892c", + "ticket_id": "44d8bdc0-f256-4ae0-8551-dabd078633fb", + "conversation_id": "652e01c1-67a5-0913-0272-fc456de31f6d" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784377851010, + "updatedAtMs": 1784377929349, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784377929349, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Décision UX tranchée et écrite dans le carnet du ticket `#78`.\n\nRègle retenue : l’UI humaine d’IdeA est en français par défaut, uniformément par surface. Pas d’i18n pour ce ticket : #78 reste un correctif frontend pur de libellés. Les exceptions sont les noms propres et termes techniques reconnus (`URL`, `LAN`, `HTTPS`, `IP/CIDR`, `API`, `CLI`, etc.).\n\nJ’ai aussi listé dans le carnet les renommages attendus, notamment :\n`Settings` → `Paramètres`, `AI Profiles` → `Profils IA`, `Deployment` → `Déploiement`, `Close Settings` → `Fermer les paramètres`, et les libellés visibles/accessibles des panneaux `Profiles` et `Deployment`.\n\n```idea-memory\nslug: ui-language-french-default\ntitle: Langue UI IdeA par défaut\ntype: decision\ndescription: Décision UX issue du ticket #78 sur la langue des surfaces utilisateur IdeA.\n---\nL'UI humaine d'IdeA est en français par défaut, uniformément par surface. Une surface ne mélange pas français et anglais pour les éléments de navigation, titres, actions, états ou textes d'aide.\n\nExceptions admises : noms propres, produits, protocoles, acronymes et termes techniques reconnus (`IdeA`, `OpenAI`, `OpenCode`, `Claude Code`, `HTTPS`, `LAN`, `URL`, `IP/CIDR`, `API`, `CLI`, chemins, commandes, variables, valeurs de configuration). L'i18n multi-langue est un chantier produit séparé, non implicite dans les corrections de libellés.\n```", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "cc7ccff9-2a1e-46db-9918-0ebd1e1cacd7", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "755b56b6-8dad-4142-b40e-9675f6e1a933", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784377929382, + "updatedAtMs": 1784377939469, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784377939469, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**Décision Git — ticket #79**\n\n- **Branche créée** : `feature/ticket79-flaky-permissions-test`, depuis `develop` (HEAD `a69c5db`).\n- **Pourquoi une nouvelle branche** : fix isolé et indépendant (un seul test flaky, `permissions.test.tsx`), aucun chevauchement avec le travail en cours sur d'autres tickets.\n- **État** : basculé dessus, fichiers `.ideai/` non committés laissés intacts (hors périmètre).\n\nDevFrontend peut investiguer/fixer le flake sur `feature/ticket79-flaky-permissions-test`.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "c6b379c5-c660-4c6f-bbe2-021a79404111", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "af7f86da-76bc-48e1-9900-71f45a624800", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "af7f86da-76bc-48e1-9900-71f45a624800", + "ticket_id": "ecd32bbc-0094-4d7c-b019-c112f847a6bb", + "conversation_id": "09b15ec3-ce2f-0af2-2903-ef699df9de41" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784377948087, + "updatedAtMs": 1784379228688, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784379228688, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Both tickets are done, each on its own branch/commit.\n\n## État — ticket #79 (branche `feature/ticket79-flaky-permissions-test`, commit `348bcca`)\n\n**Root cause identifiée** : `PermissionEditor` (dans `PermissionsPanel.tsx`) resynchronisait son état local (`local`) depuis le prop `draft` via un `useEffect` inconditionnel à chaque nouvel objet `draft` — même quand son contenu était identique à `local`. Reproduit à froid avec `npx vitest run --sequence.shuffle` : le doc sauvegardé recevait `fallback: \"ask\"` (défaut) au lieu de `\"allow\"` — l'effet flushait *après* les édits du test et les écrasait. C'est un vrai bug de comportement (pas juste un artefact de test) : en usage réel, un refetch/refresh arrivant pendant que l'utilisateur édite pourrait silencieusement effacer sa saisie.\n\n**Fix** : l'effet ne resynchronise `local` que si `local` correspond encore au dernier `draft` adopté (`prevDraftRef`) — un chargement/écho légitime est adopté, une édition en cours n'est jamais écrasée.\n\n**Fichier touché** : `frontend/src/features/permissions/PermissionsPanel.tsx`.\n\n**Tests** : `npx vitest run src/features/permissions` → 2/2 verts. Validé sur **~20 exécutions** de `npx vitest run --sequence.shuffle` (suite complète) : le test #79 n'a plus jamais échoué (d'autres flakes préexistants et hors périmètre sont apparus — `setCellAgent.test.tsx`, `embedder.test.tsx` — non traités, hors scope du ticket).\n\n## État — ticket #78 (branche `feature/ticket78-settings-french-labels`, créée depuis `develop`, commit `6e92536`)\n\n**Fichiers touchés** : `SettingsView.tsx`, `DeploymentSettings.tsx`, `ProfilesSettings.tsx`, `ProjectsView.tsx` (menu), + tests `DeploymentSettings.test.tsx` et `projects.test.tsx` mis à jour en conséquence.\n\nTous les libellés listés au carnet #78 renommés (menu `Paramètres`, `Profils IA`, `Déploiement`, `Fermer les paramètres`, boutons/états serveur, panneau Accès réseau, champs proxy/LAN/CIDR, Configuration du proxy, Appairage…). Une extension au-delà de la liste explicite : `Local URL:` / `Public URL:` → `URL locale :` / `URL publique :`, non énumérés au carnet mais couverts par le critère d'acceptation général (surface uniformément française, `URL` restant exception technique).\n\nNon touché intentionnellement (convention existante du code, confirmée ailleurs dans le repo : ex. `LayoutGrid.tsx`) : les `aria-label` de type repère interne sans contrepartie visible (`\"ai profiles settings\"`, `\"deployment settings\"`, `\"settings sections\"`) restent en anglais — ni listés au carnet, ni du texte réellement lu comme libellé visible.\n\n**Tests** : `npx vitest run` → **850/850 verts** (91 fichiers). `tsc --noEmit` propre.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "5f384deb-a680-42a4-8572-630ae1ff2bbd", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "ticket_id": "16bde4d9-9ee9-42d3-87eb-41c9e6275b19", + "conversation_id": "08336578-5b47-09d2-2f41-5cc483f101f4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784379240330, + "updatedAtMs": 1784379417658, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784379417658, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Validation faite sur archives Git des commits indiqués, sans toucher au worktree principal.\n\n**Ticket #79 — ROUGE sur stabilité shuffle**\n\nCommande ciblée demandée :\n\n```text\n$ npx vitest run src/features/permissions\n\nTest Files 1 passed (1)\nTests 2 passed (2)\nDuration 2.89s\n```\n\nMais la stabilité en suite complète shuffled n’est pas confirmée : 2 passages sur 3 échouent.\n\n```text\n$ npx vitest run --sequence.shuffle\nRunning tests with seed \"1784379319749\"\n\nTest Files 1 failed | 90 passed (91)\nTests 1 failed | 849 passed (850)\n\nFAIL src/features/layout/setCellAgent.test.tsx\nchanging the agent kills the previous PTY (Bug #3)\nAssertionError: expected \"closeTerminal\" to be called with arguments: [ 'old-session' ]\nNumber of calls: 0\nsrc/features/layout/setCellAgent.test.tsx:187:24\n```\n\nDeuxième passage, même échec avec un autre seed :\n\n```text\nRunning tests with seed \"1784379351824\"\nTest Files 1 failed | 90 passed (91)\nTests 1 failed | 849 passed (850)\n```\n\nTroisième passage :\n\n```text\nRunning tests with seed \"1784379376902\"\nTest Files 91 passed (91)\nTests 850 passed (850)\n```\n\nLe test fautif est vert isolément :\n\n```text\n$ npx vitest run src/features/layout/setCellAgent.test.tsx\n\nTest Files 1 passed (1)\nTests 9 passed (9)\n```\n\nAttendu vs obtenu : `closeTerminal(\"old-session\")` attendu, aucun appel obtenu. Ça ressemble à une instabilité d’ordre de suite hors permissions, mais le critère “suite complète shuffled plusieurs fois” est rouge.\n\n**Ticket #78 — VERT**\n\n```text\n$ npx vitest run\n\nTest Files 91 passed (91)\nTests 850 passed (850)\nDuration 19.59s\n```\n\n```text\n$ npx tsc --noEmit\n\nexit code 0\n```\n\nNote : toutes les commandes affichent un bruit d’environnement au démarrage (`Fatal Python error: Failed to import encodings module`), mais il ne bloque pas Vitest/tsc ; seuls les passages shuffled #79 ci-dessus sortent réellement en échec.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "70dcf6a9-8a61-4c60-a47b-4eb68a6be1c8", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "1489603b-b681-43c0-8525-820952102c5f", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784379439748, + "updatedAtMs": 1784379470763, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784379470763, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**#78 et #79 mergés vers `develop`**\n\n- **#78** — merge `8387c1b` (commit `6e92536` déjà en place, aucun conflit). Branche `feature/ticket78-settings-french-labels` supprimée.\n- **#79** — merge `a7abd33` (commit `348bcca` déjà en place, aucun conflit — fichiers disjoints de #78). Branche `feature/ticket79-flaky-permissions-test` supprimée.\n\n**État final de `develop`** : HEAD `a7abd33`, historique linéaire propre au-dessus de `a69c5db` (#61). En avance de 4 commits sur `origin/develop` (pas de push, hors périmètre). `crates/`/`frontend/` clean ; seuls les fichiers d'état `.ideai/` restent non committés, inchangés.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "5b74915f-6ab5-4774-bea9-9e404b78d1d9", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "dce19c75-9669-4e45-b8de-9950025157da", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "dce19c75-9669-4e45-b8de-9950025157da", + "ticket_id": "c6bf9f2b-09e3-48ab-917c-7ede71679522", + "conversation_id": "7a2f446c-2efa-0c56-08dd-07cdc5cac19b" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784379614009, + "updatedAtMs": 1784379760349, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784379760349, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Cadrage du ticket #82 écrit dans le carnet.\n\nJ’ai posé :\n- la classification lecture vs écriture/action des 25 tools MCP actuels ;\n- la cause racine : policy MCP seulement éphémère/in-memory aujourd’hui, absence de policy = autorisé ;\n- le point d’application : `McpServer::tools_call` avant dispatch, plus parité obligatoire dans `AppOpenAiToolInvoker` ;\n- la frontière avec Landlock/sandbox : système distinct, applicatif, avant use case ;\n- la relation avec #62 : identité requester explicite + parité OpenAI-compatible à traiter avant ou dans #82 ;\n- un découpage B1 à B4, puis lot UX/frontend séparé.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "b66fd076-0af6-4f6c-af85-afa014237bb4", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "94a578d7-d812-429e-a90b-508d418fb427", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784380539436, + "updatedAtMs": 1784380551486, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784380551486, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**Décision Git — ticket #62**\n\n- **Branche créée** : `feature/ticket62-requester-identity-tool-policy`, depuis `develop` (HEAD `a7abd33`).\n- **Pourquoi une nouvelle branche** : lot backend indépendant (identité requester + policy tools OpenAI-compatible), aucune branche existante ne le couvre, pas de chevauchement avec le travail en cours.\n- **État** : basculé dessus, fichiers `.ideai/` non committés laissés intacts.\n\nDevBackend peut implémenter sur `feature/ticket62-requester-identity-tool-policy` (port `AgentSessionFactory::start`, `OpenTicketAssistant`/`LaunchAgent`, branchement `ToolPolicyRegistry` sur `AppOpenAiToolInvoker`).", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "7dbb2ff3-2964-4de5-8d35-ba777fe84a5b", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "ticket_id": "51deeb68-3111-46db-9a46-743091a81114", + "conversation_id": "d5068bc8-786e-0428-1d14-83b93961a15e" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784380561959, + "updatedAtMs": 1784381109994, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784381109994, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Implémenté sur `feature/ticket62-requester-identity-tool-policy`.\n\nChangements principaux :\n- `AgentSessionFactory::start` reçoit maintenant `requester: Option<&str>`.\n- `OpenTicketAssistant` passe `ticket-assistant::` au port.\n- `LaunchAgent` passe l’`AgentId` en requester pour les sessions structurées normales.\n- `StructuredSessionFactory` utilise le requester explicite, avec fallback legacy sur `cwd.file_name()` seulement si absent.\n- L’invoker OpenAI-compatible consulte désormais `AgentToolPolicyStore` avant `map_tool_call`/`dispatch`, et refuse via `ToolInvocationError::Rejected`.\n- Le module miroir `app-tauri/src/openai_tools.rs` a été aligné sur le même comportement.\n\nFichiers Rust touchés :\n- `crates/domain/src/ports.rs`\n- `crates/application/src/ticket_assistant.rs`\n- `crates/application/src/agent/lifecycle.rs`\n- `crates/infrastructure/src/session/factory.rs`\n- `crates/backend/src/openai_tools.rs`\n- `crates/backend/src/lib.rs`\n- `crates/app-tauri/src/openai_tools.rs`\n- tests/fakes associés dans `domain`, `application`, `infrastructure`\n\nTests/validation :\n- `cargo fmt` : vert\n- `cargo check -p domain -p application -p infrastructure` : vert\n- `cargo check -p backend -p app-tauri -p infrastructure` : vert\n- `cargo test -p application --test ticket_assistant` : vert\n- `cargo test -p backend openai_tools::tests` : vert\n- `cargo test -p infrastructure session::factory::tests` : vert\n- `cargo test -p domain --test structured_session_d0` : vert\n- `cargo test -p application --test structured_launch_d3 --no-run` : vert\n- `cargo test -p application --test agent_lifecycle --no-run` : vert\n- `cargo test -p application --test orchestrator_service --no-run` : vert\n- `cargo test -p infrastructure --test orchestrator_watcher --no-run` : vert\n- `cargo test -p app-tauri --lib --no-run` : vert\n\nDécision `local_model_server_id` : je n’ai pas étendu `HttpChatConfig`. Dans ce lot, OpenAI-compatible reste traité comme endpoint HTTP externe/configuré. Le démarrage managé via `EnsureLocalModelServer` est à garder pour un ticket dédié, afin de ne pas mélanger sécurité requester/policy avec lifecycle serveur local.\n\nNote worktree : il reste des fichiers `.ideai` et deux fichiers Rust hors périmètre déjà modifiés (`crates/application/src/device.rs`, `crates/web-server/src/lib.rs`) que je n’ai pas touchés.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "11e36053-ecd0-480b-ad35-c658ef3c5cce", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "ticket_id": "702c92cb-cca6-483c-9db1-b923dcda7363", + "conversation_id": "08336578-5b47-09d2-2f41-5cc483f101f4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784381128234, + "updatedAtMs": 1784381591796, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784381591796, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**Verdict ticket #62 : ROUGE.**\n\nLes suites explicitement listées ont bien été exécutées sans `--no-run` :\n\n```text\n$ cargo test -p application --test agent_lifecycle --test structured_launch_d3 --test orchestrator_service\nagent_lifecycle: 68 passed\norchestrator_service: 63 passed\nstructured_launch_d3: 22 passed\n```\n\n```text\n$ cargo test -p infrastructure --test orchestrator_watcher\n11 passed\n```\n\n`app-tauri --lib` a été relancé après génération du bundle Tauri requis (`npm run build:bundle` vert), mais échoue réellement :\n\n```text\n$ cargo test -p app-tauri --lib\n44 passed; 1 failed; 1 ignored\n\nFAILED embedded_server::tests::start_is_idempotent_and_stop_stops_running_server\ncrates/app-tauri/src/embedded_server.rs:770:63\ncalled Result::unwrap() on Err:\nfailed to bind 127.0.0.1:0: Operation not permitted (os error 1)\n```\n\nSuites larges :\n\n```text\n$ cargo test -p domain\nok\n```\n\n```text\n$ cargo test -p application\nok\nticket_assistant: 1 passed\n```\n\n```text\n$ cargo test -p backend\n41 passed; 0 failed; 7 ignored\n```\n\n```text\n$ cargo test -p infrastructure\n275 passed; 10 failed\n```\n\nLes 10 échecs `infrastructure` sont tous des tests OpenAI-compatible qui tentent un `bind` local refusé par le sandbox :\n\n```text\nFAILED session::openai_compat::tests::tool_loop_invokes_tool_and_reposts_result\nFAILED session::openai_compat::tests::tool_rejection_disables_tools_retries_once_and_keeps_conversing\nFAILED session::tests::factory_routes_openai_compatible_to_http_session\n...\npanic: bind: Os { code: 1, kind: PermissionDenied, message: \"Operation not permitted\" }\n```\n\n**Critère métier**\n\nPartiellement couvert seulement :\n\n- `OpenTicketAssistant` est couvert : le test vérifie `requester == \"ticket-assistant:00000000000000000000000000000001:7\"` et la policy ticket autorise `idea_ticket_update` sur `#7` mais pas sur `#8`.\n- `AgentSessionFactory` injecte bien `__ideaRequester` et `__ideaProjectRoot` via `ProjectScopedToolInvoker`.\n- En revanche, je ne trouve pas de test bout-en-bout qui prouve qu’un `idea_ticket_update` OpenAI-compatible reçoit ce requester et applique la policy.\n- Plus grave : par lecture du code, `backend/src/openai_tools.rs` et `app-tauri/src/openai_tools.rs` appellent `map_tool_call`, alors que les ticket tools sont special-cased uniquement dans `McpServer::tools_call`. Donc `idea_ticket_update` côté OpenAI-compatible semble ne pas emprunter le provider ticket/policy comme le serveur MCP stdio.\n\nConclusion QA : **rouge**, à cause des tests OpenAI-compatible non exécutables dans ce sandbox et surtout du manque de preuve concrète, avec suspicion de gap fonctionnel sur la policy ticket du chemin OpenAI-compatible.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "56b941d7-03f9-4f55-945c-cb018c38af0a", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "ticket_id": "70e78136-4b72-41fd-b4a7-7dbcf08b1943", + "conversation_id": "d5068bc8-786e-0428-1d14-83b93961a15e" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784406527021, + "updatedAtMs": 1784406783173, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784406783173, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Gap confirmé et corrigé.\n\nLe chemin OpenAI-compatible appliquait bien la policy générique ajoutée au premier passage, mais les `idea_ticket_*` continuaient vers `map_tool_call`, alors que ces tools ne sont pas mappés là : sur MCP stdio ils passent par la branche spéciale `TicketToolProvider`. Donc QA avait raison : il manquait la parité fonctionnelle ticket-provider sur OpenAI-compatible.\n\nCorrection appliquée :\n- `AppOpenAiToolInvoker` backend et miroir app-tauri reçoivent maintenant :\n - `AgentToolPolicyStore`\n - `TicketToolProvider`\n- Ordre d’exécution OpenAI-compatible :\n 1. lit `__ideaProjectRoot` + `__ideaRequester`\n 2. applique la policy requester-scoped\n 3. si `idea_ticket_*` → route vers `TicketToolProvider`\n 4. sinon → route via `map_tool_call` + `OrchestratorService::dispatch`\n- `BackendCore` câble le même `tool_policy_registry` et le même `ticket_tool_provider` que le chemin MCP stdio.\n\nNouveau test ajouté :\n- `backend::openai_tools::tests::openai_ticket_tool_uses_injected_requester_and_ticket_policy_provider`\n- Il prouve en un seul chemin que :\n - `__ideaRequester = ticket-assistant:...` est consommé par l’invoker OpenAI-compatible\n - `idea_ticket_update #8` est refusé avant provider car hors scope policy\n - `idea_ticket_update #7` est autorisé\n - le `TicketToolProvider` reçoit bien le requester ticket-assistant et les args internes injectés\n\nTests rejoués :\n- `cargo fmt` : vert\n- `cargo test -p backend openai_tools::tests` : vert, 4 passed\n- `cargo test -p application --test ticket_assistant` : vert\n- `cargo test -p infrastructure session::factory::tests` : vert\n- `cargo test -p app-tauri --lib --no-run` : vert\n\nJe n’ai pas relancé les suites complètes qui bindent `127.0.0.1:0` : les rouges QA listés sont écartés comme non-régression connue liée au sandbox loopback (#80), pas à ce ticket.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "5374f546-19f9-4334-b78b-63fdf89cfdb4", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "ticket_id": "854357ce-7be0-4268-b7ba-6ced3b91535f", + "conversation_id": "08336578-5b47-09d2-2f41-5cc483f101f4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784406793428, + "updatedAtMs": 1784406891014, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784406891014, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Verdict final ticket #62 : **VERT**, en écartant explicitement les échecs loopback déjà connus (#80) comme demandé.\n\nValidation faite sur le worktree courant de `feature/ticket62-requester-identity-tool-policy` : le ref Git pointe encore sur `a7abd331`, mais le fix est présent en modifications non committées.\n\n**Nouveau test métier**\n```text\n$ cargo test -p backend openai_ticket_tool_uses_injected_requester_and_ticket_policy_provider\n\nrunning 1 test\ntest openai_tools::tests::openai_ticket_tool_uses_injected_requester_and_ticket_policy_provider ... ok\n\ntest result: ok. 1 passed; 0 failed\n```\n\n```text\n$ cargo test -p backend openai_tools::tests\n\nrunning 4 tests\nopenai_tool_policy_allows_bound_ticket_mutation ... ok\nopenai_tool_policy_rejects_ticket_mutation_outside_bound_issue ... ok\nopenai_tool_policy_rejects_tool_outside_allowlist ... ok\nopenai_ticket_tool_uses_injected_requester_and_ticket_policy_provider ... ok\n\ntest result: ok. 4 passed; 0 failed\n```\n\n**Suites ciblées**\n```text\n$ cargo test -p application --test ticket_assistant\ntest result: ok. 1 passed; 0 failed\n```\n\n```text\n$ cargo test -p infrastructure session::factory::tests\ntest result: ok. 2 passed; 0 failed; 285 filtered out\n```\n\n```text\n$ cargo test -p application --test agent_lifecycle --test structured_launch_d3 --test orchestrator_service\nagent_lifecycle: 68 passed\norchestrator_service: 63 passed\nstructured_launch_d3: 22 passed\n```\n\n```text\n$ cargo test -p infrastructure --test orchestrator_watcher\ntest result: ok. 11 passed; 0 failed\n```\n\n**Suites larges**\n```text\n$ cargo test -p domain\ntest result: ok. 254 passed; 0 failed\n```\n\n```text\n$ cargo test -p application\ntest result: ok\n```\n\n```text\n$ cargo test -p backend\ntest result: ok. 45 passed; 0 failed; 7 ignored\n```\n\n**Échecs écartés (#80 / bind loopback sandbox)**\n```text\n$ cargo test -p infrastructure\ntest result: FAILED. 277 passed; 10 failed\n```\n\nLes 10 échecs sont les mêmes `bind 127.0.0.1:0: Operation not permitted`, dont `session::openai_compat::*` et `factory_routes_openai_compatible_to_http_session`.\n\n```text\n$ cargo test -p app-tauri --lib\ntest result: FAILED. 44 passed; 1 failed; 1 ignored\n```\n\nÉchec unique :\n```text\nembedded_server::tests::start_is_idempotent_and_stop_stops_running_server\nfailed to bind 127.0.0.1:0: Operation not permitted\n```\n\nLe critère métier est maintenant couvert : le test backend prouve l’injection `__ideaRequester`, le refus hors scope policy, l’autorisation dans le scope, et le passage par `TicketToolProvider` avec requester + args injectés.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "eb79ab03-0482-4d40-8ac9-13744c0f2712", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "7bde3d73-faed-4a7f-b020-b963bdd9542e", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784406897553, + "updatedAtMs": 1784406932764, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784406932764, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**Ticket #62 — mergé vers `develop`**\n\n- **Committé** sur `feature/ticket62-requester-identity-tool-policy` : `b4a34b4`, 15 fichiers (les 2 fichiers de reformatage hors périmètre — `device.rs`, `web-server/lib.rs` — exclus du commit, restent non committés).\n- **Mergé** `--no-ff` vers `develop` : `32408b5`, sans conflit (develop était ancêtre, pas de rebase nécessaire).\n- Branche de feature supprimée localement.\n\n**État final** : `develop` à `32408b5`, en avance de 6 commits sur `origin/develop` (pas de push, hors périmètre). `crates/` clean **sauf** les 2 fichiers de reformatage `device.rs`/`web-server/lib.rs` toujours non committés (signalés hors périmètre par DevBackend — à traiter séparément si besoin). Fichiers d'état `.ideai/` toujours non committés, inchangés.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "ebf24dea-7d11-4842-811d-a8fb55c7e45a", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "44aeb37d-ea10-45fc-918f-f7af727b314c", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784406941460, + "updatedAtMs": 1784406958447, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784406958447, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**Décision Git — ticket #82, lot B1**\n\n- **Branche créée** : `feature/ticket82-mcp-tools-catalog-permissions`, depuis `develop` (HEAD `32408b5`).\n- **Pourquoi une nouvelle branche** : lot backend indépendant (domaine + catalogue read/write des tools MCP + store durable des permissions), aucune branche existante ne le couvre.\n- **État** : basculé dessus. Les 2 fichiers de reformatage résiduels hors périmètre (`device.rs`, `web-server/lib.rs`) restent non committés et suivent sur cette branche — sans rapport avec B1, à ne pas inclure dans les commits de ce lot. Fichiers `.ideai/` non committés inchangés.\n\nDevBackend peut implémenter le lot B1 sur `feature/ticket82-mcp-tools-catalog-permissions`.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "6a05f0be-6409-4d33-b89c-3a625ccf7b45", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "ticket_id": "b1f8635c-4816-40da-8f10-57e85823e926", + "conversation_id": "d5068bc8-786e-0428-1d14-83b93961a15e" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784406975562, + "updatedAtMs": 1784407412880, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784407412880, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Implémentation B1 faite sur `feature/ticket82-mcp-tools-catalog-permissions`.\n\nFichiers touchés :\n- [crates/domain/src/mcp_tool_permissions.rs](/home/anthony/Documents/Projects/IdeA/crates/domain/src/mcp_tool_permissions.rs) : modèle durable, validation, résolution override > défaut projet > read-only.\n- [crates/domain/src/ports.rs](/home/anthony/Documents/Projects/IdeA/crates/domain/src/ports.rs) : nouveau port `McpToolPermissionStore`.\n- [crates/domain/src/lib.rs](/home/anthony/Documents/Projects/IdeA/crates/domain/src/lib.rs) : exports.\n- [crates/infrastructure/src/orchestrator/mcp/tools.rs](/home/anthony/Documents/Projects/IdeA/crates/infrastructure/src/orchestrator/mcp/tools.rs) : classification `READ_ONLY_TOOLS` / `WRITE_ACTION_TOOLS` près du catalogue + garde-fous.\n- [crates/infrastructure/src/store/mcp_tool_permission.rs](/home/anthony/Documents/Projects/IdeA/crates/infrastructure/src/store/mcp_tool_permission.rs) : store FS `.ideai/mcp-tool-permissions.json`.\n- [crates/infrastructure/src/store/mod.rs](/home/anthony/Documents/Projects/IdeA/crates/infrastructure/src/store/mod.rs), [crates/infrastructure/src/lib.rs](/home/anthony/Documents/Projects/IdeA/crates/infrastructure/src/lib.rs) : exports.\n- [crates/infrastructure/tests/mcp_tool_permission_store.rs](/home/anthony/Documents/Projects/IdeA/crates/infrastructure/tests/mcp_tool_permission_store.rs) : tests L2 du store.\n\nTests lancés, verts :\n- `cargo test -p domain` : 259 passed.\n- `cargo test -p domain mcp_tool_permissions` : 7 passed.\n- `cargo test -p infrastructure --test mcp_tool_permission_store` : 4 passed.\n- `cargo test -p infrastructure orchestrator::mcp::tools` : 18 passed.\n\nJe n’ai pas branché l’enforcement au dispatch MCP, ni OpenAI-compatible, ni API UI : volontairement hors B1. Les commandes émettent un bruit stderr d’environnement `Failed to import encodings module`, mais les commandes Cargo listées ci-dessus sortent bien en `0` et les tests sont verts.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "00e53748-4ad8-4499-8216-f462651fa8b6", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "ticket_id": "1dc82754-8cb4-4171-95ff-91e7bf7e85bc", + "conversation_id": "08336578-5b47-09d2-2f41-5cc483f101f4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784407421629, + "updatedAtMs": 1784407507177, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784407507177, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Verdict ticket #82 B1 : **VERT**.\n\nNote de contexte : le ref Git local `feature/ticket82-mcp-tools-catalog-permissions` pointe encore sur `32408b5` et ne contient pas les nouveaux fichiers. Le code #82 est présent dans le worktree courant en modifications non committées ; j’ai donc validé cet état livré.\n\nSortie réelle :\n\n```text\n$ cargo test -p domain mcp_tool_permissions\n\nrunning 7 tests\nduplicate_agent_override_is_rejected ... ok\nduplicate_tool_is_rejected_in_allowlist ... ok\nagent_override_replaces_project_default ... ok\nempty_tool_name_is_rejected_in_allowlist ... ok\neffective_policy_falls_back_to_read_only_when_unconfigured ... ok\nunknown_tool_is_rejected_in_allowlist ... ok\nproject_default_applies_when_no_agent_override_exists ... ok\n\ntest result: ok. 7 passed; 0 failed\n```\n\n```text\n$ cargo test -p infrastructure --test mcp_tool_permission_store\n\nrunning 4 tests\nsave_rejects_invalid_allowlist_before_writing ... ok\nmissing_mcp_tool_permissions_file_returns_default_document ... ok\nload_rejects_unknown_tool_permissions ... ok\nsave_then_load_roundtrips_project_default_and_agent_override ... ok\n\ntest result: ok. 4 passed; 0 failed\n```\n\n```text\n$ cargo test -p infrastructure orchestrator::mcp::tools\n\nrunning 18 tests\n...\nread_and_write_tool_classifications_are_disjoint_and_unique ... ok\ncatalogue_tools_have_explicit_read_or_write_access ... ok\n...\ntest result: ok. 18 passed; 0 failed\n```\n\n```text\n$ cargo test -p domain\n\nrunning 261 tests\n...\ntest result: ok. 261 passed; 0 failed\n```\n\nVérifications demandées :\n\n- Garde-fou anti-oubli présent : `catalogue_tools_have_explicit_read_or_write_access` parcourt tout `catalogue()` et échoue si un tool n’a pas `Read` ou `WriteAction`.\n- Fallback lecture seule couvert : `effective_policy_falls_back_to_read_only_when_unconfigured`.\n- Override agent > défaut projet couvert : `agent_override_replaces_project_default` et round-trip store.\n- Rejets propres couverts : tool inconnu, nom vide, doublon dans allowlist, doublon d’override agent.\n- Store durable `.ideai/mcp-tool-permissions.json` couvert : missing file => doc default, save/load, rejet au load et avant écriture.\n\nToutes les commandes affichent encore le bruit d’environnement `Fatal Python error: Failed to import encodings module`, sans impact sur Cargo : exit code 0 pour les suites ci-dessus.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "3b3e35ed-ebd6-4210-8383-7882a81d2635", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "702afb62-57df-4766-a9df-3c4d49b533f4", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784407514012, + "updatedAtMs": 1784407538062, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784407538062, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**Ticket #82 lot B1 — committé, pas mergé (comme demandé)**\n\n- **Commit** : `5175589` sur `feature/ticket82-mcp-tools-catalog-permissions` — 8 fichiers du lot B1 (domaine `mcp_tool_permissions.rs`, `ports.rs`, `lib.rs` domain ; catalogue `orchestrator/mcp/tools.rs` ; store durable `mcp_tool_permission.rs`, `store/mod.rs`, `lib.rs` infrastructure ; test `mcp_tool_permission_store.rs`).\n- **Exclus** : `device.rs`/`web-server/lib.rs` (reformatage hors périmètre), toujours non committés sur la branche.\n- **Pas de merge vers `develop`** : reste volontairement sur `feature/ticket82-mcp-tools-catalog-permissions`, prêt pour B2 (enforcement) dans la continuité du même ticket.\n\nBranche courante : `feature/ticket82-mcp-tools-catalog-permissions`, à `5175589`.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "dbb04a35-b4fc-44ca-be5f-1d5113e2ce01", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "ticket_id": "2f009eff-25a8-4087-9da5-22d6a5624086", + "conversation_id": "d5068bc8-786e-0428-1d14-83b93961a15e" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784407550381, + "updatedAtMs": 1784407927272, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784407927272, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "B2 implémenté sur `feature/ticket82-mcp-tools-catalog-permissions`.\n\n**Ce qui change**\n- [crates/infrastructure/src/orchestrator/mcp/server.rs](/home/anthony/Documents/Projects/IdeA/crates/infrastructure/src/orchestrator/mcp/server.rs) : `McpServer` accepte maintenant un `McpToolPermissionStore`, filtre `tools/list`, et refuse `tools/call` avant `TicketToolProvider` / `OrchestratorService::dispatch`.\n- [crates/backend/src/lib.rs](/home/anthony/Documents/Projects/IdeA/crates/backend/src/lib.rs) : câblage production de `FsMcpToolPermissionStore` dans le serveur MCP stdio.\n- [crates/infrastructure/tests/mcp_server.rs](/home/anthony/Documents/Projects/IdeA/crates/infrastructure/tests/mcp_server.rs) : tests B2 ajoutés.\n\nComportement :\n- Agent général avec store durable mais sans override : fallback lecture seule.\n- `requester=\"\"` / `\"mcp\"` : fallback lecture seule sur les écritures.\n- Override agent explicite : autorise le tool d’écriture listé.\n- Policy ticket-assistant existante conservée et appliquée avant provider. Pour les requesters non-`AgentId` type `ticket-assistant:*`, le store durable per-agent n’est pas résoluble ; la restriction éphémère bornée au ticket reste le garde actif et n’est pas élargie.\n\n**Tests**\n- `cargo test -p infrastructure --test mcp_server` : vert, 31 passed.\n- `cargo test -p domain mcp_tool_permissions` : vert, 7 passed.\n- `cargo test -p infrastructure --test mcp_tool_permission_store` : vert, 4 passed.\n- `cargo check -p backend` : vert.\n- `cargo test -p backend` : vert, 45 passed, 7 ignored (tests loopback explicitement ignorés car nécessitent permission de bind local).\n\nJe n’ai pas lancé `app-tauri` : `state.rs` / wiring Tauri non touchés. Le worktree contient toujours des modifications préexistantes hors B2 (`.ideai/*`, `crates/application/src/device.rs`, `crates/web-server/src/lib.rs`) que je n’ai pas modifiées.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "089664d5-ed36-450b-b19f-085967a31cc7", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "ticket_id": "260edec9-8b87-4345-97b8-5692701a9764", + "conversation_id": "08336578-5b47-09d2-2f41-5cc483f101f4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784407935062, + "updatedAtMs": 1784408035344, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784408035344, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Verdict #82 B2 : **VERT**, avec une réserve de couverture mineure sur le requester vide.\n\nBranche/worktree vérifié : `feature/ticket82-mcp-tools-catalog-permissions`, HEAD `5175589 feat(backend): domaine + catalogue et store durable des permissions tools MCP (#82 lot B1)`, avec B2 en modifications non committées.\n\nSortie réelle :\n\n```text\ncargo test -p infrastructure --test mcp_server\nrunning 31 tests\n...\ntest result: ok. 31 passed; 0 failed; 0 ignored; 0 measured; 0 filtered out\n```\n\n```text\ncargo test -p domain mcp_tool_permissions\nrunning 7 tests\n...\ntest result: ok. 7 passed; 0 failed; 0 ignored; 0 measured; 254 filtered out\n```\n\n```text\ncargo test -p infrastructure --test mcp_tool_permission_store\nrunning 4 tests\n...\ntest result: ok. 4 passed; 0 failed; 0 ignored; 0 measured; 0 filtered out\n```\n\n```text\ncargo check -p backend\nFinished `dev` profile [unoptimized + debuginfo] target(s) in 0.16s\n```\n\n```text\ncargo test -p backend\nrunning 52 tests\n...\ntest result: ok. 45 passed; 0 failed; 7 ignored; 0 measured; 0 filtered out\nDoc-tests backend: ok. 0 passed; 0 failed\n```\n\nÀ noter : chaque commande a imprimé en préambule un bruit environnemental `Fatal Python error: Failed to import encodings module` lié à `vapoursynth`, mais Cargo a bien terminé avec code 0 à chaque fois.\n\nCritères d’acceptation vérifiés :\n\n- Agent général sans override : couvert par `general_agent_without_mcp_override_is_read_only_for_tools_call`. `idea_memory_read` et `idea_ticket_list` passent ; `idea_memory_write`, `idea_ask_agent`, `idea_ticket_update_carnet`, `idea_run_in_background` sont refusés avec `not permitted`, avant exécution/provider.\n- Filtrage `tools/list` fallback lecture seule : couvert par `requester_with_durable_store_but_no_override_sees_read_only_tools`.\n- Override explicite : couvert par `durable_agent_override_allows_an_explicit_write_tool`.\n- Requester `\"mcp\"` fail-closed : couvert par `legacy_mcp_requester_with_durable_store_is_read_only`.\n- Policy ticket-assistant non régressée : couvert par `ticket_assistant_policy_still_bounds_ticket_with_durable_store_present`.\n- Câblage backend : `cargo check -p backend` et `cargo test -p backend` verts.\n\nRéserve : je n’ai pas trouvé de test B2 dédié qui appelle un tool d’écriture avec requester strictement vide `\"\"`. Le code traite bien `self.requester.is_empty() || self.requester == \"mcp\"` dans le même fallback read-only, et le backend a un test de handshake vide vers label legacy, mais le refus d’écriture requester vide n’est pas exercé aussi directement que le cas `\"mcp\"`.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "fc557435-9ac3-4873-962a-fb3b26a300e5", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "ticket_id": "896116a7-42af-4498-a5c3-d98176837cfe", + "conversation_id": "d5068bc8-786e-0428-1d14-83b93961a15e" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784408042694, + "updatedAtMs": 1784408065607, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784408065607, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Ajout fait dans [crates/infrastructure/tests/mcp_server.rs](/home/anthony/Documents/Projects/IdeA/crates/infrastructure/tests/mcp_server.rs) : nouveau test `empty_requester_with_durable_store_is_read_only`, qui vérifie qu’un requester `\"\"` est refusé sur `idea_memory_write` avec le store durable câblé.\n\nTest rejoué :\n- `cargo test -p infrastructure --test mcp_server` : vert, 32 passed, 0 failed.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "f5352f31-935c-4e0d-8414-8c1a77daca51", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "8e143ad3-a4f2-4d49-a030-eef987b4c15c", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784408071058, + "updatedAtMs": 1784408086646, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784408086646, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**Ticket #82 lot B2 — committé, pas mergé**\n\n- **Commit** : `37ead61` sur `feature/ticket82-mcp-tools-catalog-permissions`, par-dessus B1 (`5175589`) — 3 fichiers (`orchestrator/mcp/server.rs`, `backend/src/lib.rs`, `infrastructure/tests/mcp_server.rs`).\n- **Exclus** : `device.rs`/`web-server/lib.rs`, toujours non committés.\n- **Pas de merge** : reste sur `feature/ticket82-mcp-tools-catalog-permissions`, prêt pour B3 (parité OpenAI-compatible).\n\nBranche courante : `feature/ticket82-mcp-tools-catalog-permissions`, à `37ead61`.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "979522bc-2c2b-4a08-90e8-e15dc693cefc", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "ticket_id": "102b74fb-4306-41e8-acf2-c5c6b085ebcd", + "conversation_id": "d5068bc8-786e-0428-1d14-83b93961a15e" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784408097463, + "updatedAtMs": 1784408366816, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784408366816, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "B3 implémenté.\n\n**Fichiers touchés**\n- [crates/backend/src/openai_tools.rs](/home/anthony/Documents/Projects/IdeA/crates/backend/src/openai_tools.rs) : `AppOpenAiToolInvoker` consulte maintenant `McpToolPermissionStore` après la policy éphémère, avec fallback lecture seule et override agent.\n- [crates/app-tauri/src/openai_tools.rs](/home/anthony/Documents/Projects/IdeA/crates/app-tauri/src/openai_tools.rs) : même logique côté app-tauri.\n- [crates/backend/src/lib.rs](/home/anthony/Documents/Projects/IdeA/crates/backend/src/lib.rs) : injection du store durable dans l’invoker OpenAI-compatible backend.\n\n**Couverture ajoutée**\n- Agent général OpenAI-compatible sans override : `idea_ticket_list` passe, `idea_memory_write`, `idea_ask_agent`, `idea_ticket_update_carnet`, `idea_run_in_background` sont refusés.\n- Override durable agent : `idea_ticket_update_carnet` autorisé atteint le provider.\n- Non-régression ticket-assistant : test #62 existant toujours vert.\n\n**Tests**\n- `cargo test -p backend openai_tools` : vert, 6 passed.\n- `cargo test -p backend` : vert, 47 passed, 7 ignored.\n- `cargo check -p app-tauri` : vert.\n- `cargo test -p app-tauri --lib openai_tools` : vert compilation, 0 test exécuté.\n- `cargo test -p app-tauri --lib` : rouge environnement connu, 44 passed, 1 ignored, 1 failed sur `embedded_server::tests::start_is_idempotent_and_stop_stops_running_server` avec `failed to bind 127.0.0.1:0: Operation not permitted`. Même classe sandbox loopback déjà écartée en QA, pas liée à B3.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "b5c3d55c-b3a2-44f0-b342-8aadb61d2614", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "ticket_id": "22f5c422-474e-48fa-aebe-fba8d12ddc6e", + "conversation_id": "08336578-5b47-09d2-2f41-5cc483f101f4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784408378149, + "updatedAtMs": 1784408432629, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784408432629, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Verdict #82 B3 : **ROUGE QA pour trou de couverture critique app-tauri**.\n\nLes critères sont bien testés et verts côté backend, mais la logique de sécurité est dupliquée dans [crates/app-tauri/src/openai_tools.rs](/home/anthony/Documents/Projects/IdeA/crates/app-tauri/src/openai_tools.rs:1) et ce fichier n’a pas de module de tests. Le filtre `cargo test -p app-tauri --lib openai_tools` compile mais exécute **0 test**, donc la parité app-tauri/OpenAI-compatible n’est pas prouvée par test exécuté.\n\nÉtat vérifié : branche `feature/ticket82-mcp-tools-catalog-permissions`, HEAD `37ead61 feat(backend): enforcement des permissions tools MCP au serveur (#82 lot B2)`, avec B3 en modifications non committées.\n\nSortie réelle :\n\n```text\ncargo test -p backend openai_tools\nrunning 6 tests\ntest openai_tools::tests::openai_tool_policy_rejects_tool_outside_allowlist ... ok\ntest openai_tools::tests::openai_tool_policy_rejects_ticket_mutation_outside_bound_issue ... ok\ntest openai_tools::tests::openai_tool_policy_allows_bound_ticket_mutation ... ok\ntest openai_tools::tests::openai_ticket_tool_uses_injected_requester_and_ticket_policy_provider ... ok\ntest openai_tools::tests::openai_durable_agent_override_allows_explicit_write_tool ... ok\ntest openai_tools::tests::openai_general_agent_without_durable_override_is_read_only ... ok\n\ntest result: ok. 6 passed; 0 failed; 0 ignored; 0 measured; 48 filtered out\n```\n\n```text\ncargo test -p backend\nrunning 54 tests\n...\ntest result: ok. 47 passed; 0 failed; 7 ignored; 0 measured; 0 filtered out\n```\n\n```text\ncargo check -p app-tauri\nFinished `dev` profile [unoptimized + debuginfo] target(s) in 0.24s\n```\n\n```text\ncargo test -p app-tauri --lib openai_tools\nrunning 0 tests\n\ntest result: ok. 0 passed; 0 failed; 0 ignored; 0 measured; 46 filtered out\n```\n\n```text\ncargo test -p app-tauri --lib\nrunning 46 tests\n...\ntest embedded_server::tests::start_is_idempotent_and_stop_stops_running_server ... FAILED\n\nfailed to bind 127.0.0.1:0: Operation not permitted (os error 1)\n\ntest result: FAILED. 44 passed; 1 failed; 1 ignored\n```\n\nL’échec `embedded_server::tests::start_is_idempotent_and_stop_stops_running_server` est bien le bind loopback connu #80, je ne le compte pas contre B3.\n\nCritères rejoués côté backend :\n\n- Lecture passe sans override : couvert par `openai_general_agent_without_durable_override_is_read_only`.\n- Écritures refusées sans override : même test, couvre `idea_memory_write`, `idea_ask_agent`, `idea_ticket_update_carnet`, `idea_run_in_background`.\n- Override agent autorise une écriture explicite : `openai_durable_agent_override_allows_explicit_write_tool`.\n- Policy ticket-assistant non régressée : `openai_ticket_tool_uses_injected_requester_and_ticket_policy_provider` + tests éphémères existants.\n\nBlocage QA : il manque la même couverture exécutée pour l’implémentation séparée app-tauri. Pour ce ticket de sécurité, le miroir app-tauri ne doit pas rester seulement “compilé”.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "08a3f8ca-1c0d-445e-9b03-2c20752e2b1a", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "ticket_id": "96fe7e49-43dd-4e19-9d17-054aed1cb31a", + "conversation_id": "d5068bc8-786e-0428-1d14-83b93961a15e" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784408440811, + "updatedAtMs": 1784408550080, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784408550080, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Couverture app-tauri ajoutée dans [crates/app-tauri/src/openai_tools.rs](/home/anthony/Documents/Projects/IdeA/crates/app-tauri/src/openai_tools.rs).\n\nTests ajoutés :\n- `openai_general_agent_without_durable_override_is_read_only`\n- `openai_durable_agent_override_allows_explicit_write_tool`\n- `openai_ticket_assistant_policy_still_bounds_ticket`\n\nRésultats :\n- `cargo test -p app-tauri --lib openai_tools` : vert, 3 passed.\n- `cargo test -p app-tauri --lib` : rouge attendu, 47 passed, 1 ignored, 1 failed.\n - Échec unique : `embedded_server::tests::start_is_idempotent_and_stop_stops_running_server`\n - Cause : `failed to bind 127.0.0.1:0: Operation not permitted`\n - Écarté comme non-régression connue #80 / sandbox loopback.\n\nAucun autre échec.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "e9cbbbb0-ebcd-430e-9da4-593f831fcf4a", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "ticket_id": "356b16cf-b1a5-4da8-9cea-a4586e45b040", + "conversation_id": "08336578-5b47-09d2-2f41-5cc483f101f4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784408556483, + "updatedAtMs": 1784408598236, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784408598236, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Verdict final #82 B3 : **VERT**, en écartant explicitement l’échec loopback #80 connu côté `app-tauri --lib`.\n\nLe trou de couverture app-tauri est corrigé : [crates/app-tauri/src/openai_tools.rs](/home/anthony/Documents/Projects/IdeA/crates/app-tauri/src/openai_tools.rs:304) contient maintenant un module de tests, et le filtre `openai_tools` exécute bien les 3 tests attendus.\n\nSortie réelle :\n\n```text\ncargo test -p app-tauri --lib openai_tools\nrunning 3 tests\ntest openai_tools::tests::openai_durable_agent_override_allows_explicit_write_tool ... ok\ntest openai_tools::tests::openai_general_agent_without_durable_override_is_read_only ... ok\ntest openai_tools::tests::openai_ticket_assistant_policy_still_bounds_ticket ... ok\n\ntest result: ok. 3 passed; 0 failed; 0 ignored; 0 measured; 46 filtered out\n```\n\n```text\ncargo test -p app-tauri --lib\nrunning 49 tests\n...\ntest embedded_server::tests::start_is_idempotent_and_stop_stops_running_server ... FAILED\n\nfailed to bind 127.0.0.1:0: Operation not permitted (os error 1)\n\ntest result: FAILED. 47 passed; 1 failed; 1 ignored\n```\n\nCet unique échec est bien le bind loopback #80 attendu, hors régression B3. Les 3 tests `openai_tools` app-tauri passent dans la suite complète.\n\nBackend confirmé sans régression :\n\n```text\ncargo test -p backend openai_tools\nrunning 6 tests\n...\ntest result: ok. 6 passed; 0 failed; 0 ignored; 0 measured; 48 filtered out\n```\n\n```text\ncargo test -p backend\nrunning 54 tests\n...\ntest result: ok. 47 passed; 0 failed; 7 ignored; 0 measured; 0 filtered out\n\nDoc-tests backend\ntest result: ok. 0 passed; 0 failed\n```\n\nCritères couverts désormais des deux côtés pertinents : lecture autorisée sans override, écriture refusée sans override, override agent autorisant une écriture explicite, et policy ticket-assistant toujours bornée au ticket. \nNote environnementale : toutes les commandes impriment encore le préambule non bloquant `Fatal Python error: Failed to import encodings module` / `vapoursynth`, mais les sorties Cargo ci-dessus sont bien les résultats effectifs.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "5776a286-c8a2-4298-8c4b-097aee4d9ed9", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "3fbab936-f5c3-402a-ac26-030cc0755a30", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784408603376, + "updatedAtMs": 1784408617441, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784408617441, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**Ticket #82 lot B3 — committé, pas mergé**\n\n- **Commit** : `eeba0dd` sur `feature/ticket82-mcp-tools-catalog-permissions`, par-dessus B2 (`37ead61`) — 3 fichiers (`backend/src/openai_tools.rs`, `app-tauri/src/openai_tools.rs`, `backend/src/lib.rs`).\n- **Exclus** : `device.rs`/`web-server/lib.rs`, toujours non committés.\n- **Pas de merge** : reste sur `feature/ticket82-mcp-tools-catalog-permissions`, prêt pour B4 (API backend pour future UI).\n\nBranche courante : `feature/ticket82-mcp-tools-catalog-permissions`, à `eeba0dd`.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "80485e48-11dc-4977-b102-ca5447d0de5f", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "ticket_id": "6fc37ffe-0938-4134-a306-91814e50e9c1", + "conversation_id": "d5068bc8-786e-0428-1d14-83b93961a15e" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784408630359, + "updatedAtMs": 1784409200480, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784409200480, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Implémentation B4 faite sur `feature/ticket82-mcp-tools-catalog-permissions`.\n\n**Changements**\n- Ajout des use cases application dans [mcp_tool_permissions.rs](/home/anthony/Documents/Projects/IdeA/crates/application/src/mcp_tool_permissions.rs:1) :\n - lecture état effectif + catalogue classifié\n - update défaut projet\n - update override agent\n - validation via `McpToolPolicy` / `ProjectMcpToolPermissions`\n- Exports application ajoutés dans [lib.rs](/home/anthony/Documents/Projects/IdeA/crates/application/src/lib.rs:22).\n- Composition root backend câblée avec le catalogue MCP infrastructure dans [backend/src/lib.rs](/home/anthony/Documents/Projects/IdeA/crates/backend/src/lib.rs:947).\n- DTO transport stables ajoutés dans [backend/src/dto.rs](/home/anthony/Documents/Projects/IdeA/crates/backend/src/dto.rs:1570).\n- Commandes Tauri ajoutées et enregistrées :\n - `get_mcp_tool_permissions`\n - `update_project_mcp_tool_permissions`\n - `update_agent_mcp_tool_permissions`\n dans [commands.rs](/home/anthony/Documents/Projects/IdeA/crates/app-tauri/src/commands.rs:551) et [lib.rs](/home/anthony/Documents/Projects/IdeA/crates/app-tauri/src/lib.rs:179).\n\n**Décision web-server**\nPas d’endpoint web-server ajouté pour B4. La surface existante de `crates/web-server` expose surtout `/api/invoke` pour santé/projets/workstate/background tasks, pas une surface admin permissions. Pour ce lot, Tauri suffit et évite d’étendre une surface HTTP sensible hors cadrage explicite.\n\n**Tests**\n- `cargo test -p application` : vert.\n- `cargo test -p backend` : vert, `48 passed`, `7 ignored`.\n- `cargo test -p app-tauri --lib mcp_tool_permissions` : vert côté compilation, `0` test filtré exécuté.\n- `cargo test -p app-tauri --lib` : rouge uniquement sur `embedded_server::tests::start_is_idempotent_and_stop_stops_running_server`, échec connu sandbox #80 : `failed to bind 127.0.0.1:0: Operation not permitted`. Le reste passe : `47 passed`, `1 ignored`.\n\nNote worktree : `crates/web-server/src/lib.rs`, `crates/application/src/device.rs` et des fichiers `.ideai/*` étaient déjà sales/hors B4 ; je n’ai pas ajouté de code B4 côté web-server.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "e49e9d36-bd38-49f0-9c4a-d3537af041b4", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "ticket_id": "d6cb408e-977b-4896-aff1-1e77a9c27e58", + "conversation_id": "08336578-5b47-09d2-2f41-5cc483f101f4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784409212512, + "updatedAtMs": 1784409289105, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784409289105, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Verdict #82 B4 : **VERT**, avec une réserve de couverture non bloquante côté commandes Tauri.\n\nCe n’est pas le même trou que B3 : ici les commandes Tauri dans [commands.rs](/home/anthony/Documents/Projects/IdeA/crates/app-tauri/src/commands.rs:556) sont des wrappers fins autour des use cases application. Elles font `resolve_project`, `parse_agent_id` pour l’override agent, appellent le use case, puis appliquent `ProjectMcpToolPermissionsDto::from` / `ErrorDto::from`. L’enforcement et la validation sécurité sont bien dans `application`, et les DTO ont un test backend. Il manque toutefois un smoke test Tauri dédié pour vérifier le wiring des 3 commandes, notamment `agent_id` invalide et shape DTO, mais je ne le bloque pas comme B3 car il n’y a pas de logique de sécurité dupliquée dans cette couche.\n\nSortie réelle :\n\n```text\ncargo test -p app-tauri --lib mcp_tool_permissions\nrunning 0 tests\n\ntest result: ok. 0 passed; 0 failed; 0 ignored; 0 measured; 49 filtered out\n```\n\n```text\ncargo test -p application\nrunning 88 tests\n...\ntest mcp_tool_permissions::tests::read_returns_classified_catalogue_and_current_document ... ok\ntest mcp_tool_permissions::tests::update_agent_override_roundtrips_through_read ... ok\ntest mcp_tool_permissions::tests::update_rejects_unknown_tool ... ok\n...\nDoc-tests application\ntest result: ok. 0 passed; 0 failed\n```\n\nFiltre ciblé pour les critères B4 :\n\n```text\ncargo test -p application mcp_tool_permissions\nrunning 3 tests\ntest mcp_tool_permissions::tests::update_rejects_unknown_tool ... ok\ntest mcp_tool_permissions::tests::read_returns_classified_catalogue_and_current_document ... ok\ntest mcp_tool_permissions::tests::update_agent_override_roundtrips_through_read ... ok\n\ntest result: ok. 3 passed; 0 failed; 0 ignored; 0 measured; 85 filtered out\n```\n\n```text\ncargo test -p backend\nrunning 55 tests\ntest dto::tests::project_mcp_tool_permissions_dto_uses_stable_camel_case_contract ... ok\n...\ntest result: ok. 48 passed; 0 failed; 7 ignored; 0 measured; 0 filtered out\n\nDoc-tests backend\ntest result: ok. 0 passed; 0 failed\n```\n\nJ’ai aussi relancé `cargo test -p app-tauri --lib` :\n\n```text\nrunning 49 tests\n...\ntest embedded_server::tests::start_is_idempotent_and_stop_stops_running_server ... FAILED\n\nfailed to bind 127.0.0.1:0: Operation not permitted (os error 1)\n\ntest result: FAILED. 47 passed; 1 failed; 1 ignored\n```\n\nCet échec est le bind loopback #80 déjà identifié, écarté du verdict B4. Les tests non liés passent.\n\nCritères acceptation application vérifiés : catalogue classifié + état courant en lecture, rejet d’un tool inconnu, override agent valide persisté puis relu.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "b6e36d53-5c93-41a1-a9ea-359cea303768", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "6e84bdba-a185-450c-b948-233f703ab29c", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784409295520, + "updatedAtMs": 1784409321891, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784409321891, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**Ticket #82 — backend complet (B1→B4), mergé vers `develop`**\n\n- **B4 committé** : `c84a66f` (6 fichiers de l'API Tauri, `device.rs`/`web-server/lib.rs` toujours exclus).\n- **Merge** `--no-ff` vers `develop` : `5f15cdb`, sans conflit, pas de rebase nécessaire — les 4 commits B1-B4 sont maintenant sur `develop` (`5175589` → `37ead61` → `eeba0dd` → `c84a66f` → merge `5f15cdb`).\n- Branche `feature/ticket82-mcp-tools-catalog-permissions` supprimée localement.\n\n**État final** : `develop` à `5f15cdb`, en avance de 8 commits sur `origin/develop` (pas de push). `crates/` clean à l'exception des 2 fichiers de reformatage résiduels hors périmètre (`device.rs`, `web-server/lib.rs`), qui traînent depuis plusieurs tickets maintenant — signale si tu veux que je les committe séparément ou que je les discard pour de bon.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "a90322bf-13f5-4a7f-943b-5e845b3ecfb5", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "17e9cfb5-8bf9-43d8-8a44-39807b48aeba", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784409330066, + "updatedAtMs": 1784409346393, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784409346393, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**Nettoyage effectué**\n\n- Committé directement sur `develop` : `2db37a5` — \"chore(fmt): reformatage cargo fmt résiduel\", les 2 fichiers (`device.rs`, `web-server/lib.rs`).\n- `crates/` et `frontend/` : **clean**, plus aucun résidu.\n- `develop` à `2db37a5`, en avance de 9 commits sur `origin/develop` (pas de push).\n\nSeuls les fichiers d'état `.ideai/` (tickets, mémoire, background-tasks) restent non committés, comme d'habitude — hors périmètre git.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "5b2baa83-ade3-49d0-8afc-b4219215bdeb", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "c3e0d9d8-df36-4b00-b271-62d8aa78892c", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "c3e0d9d8-df36-4b00-b271-62d8aa78892c", + "ticket_id": "9c21cce0-b56f-4f48-8669-a54e993b043f", + "conversation_id": "652e01c1-67a5-0913-0272-fc456de31f6d" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784409354956, + "updatedAtMs": 1784409502924, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784409502924, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Conception UX ajoutée au carnet du ticket `#82`, sans effacer le cadrage Architect.\n\nDécision principale : la surface vit dans le panneau projet `Permissions`, avec un onglet interne `Tools MCP IdeA`, à côté de l’onglet `Système` pour les permissions sandbox existantes. L’édition canonique se fait par cible `Défaut projet` ou agent, avec héritage visible, overrides explicites, groupes repliables de tools et parcours clair pour autoriser/retirer un tool d’écriture.\n\nJ’ai aussi précisé le layout, les groupes fonctionnels, les états, l’accessibilité, les libellés et les critères d’acceptation frontend.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "4d915025-9e44-4a5b-b095-6f167e5d16c7", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "052739b2-c9e2-4e0a-9911-1bcd1b7ccf80", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784409506788, + "updatedAtMs": 1784409523727, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784409523727, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**Décision Git — ticket #82, lot UX/Frontend**\n\n- **Branche créée** : `feature/ticket82-mcp-tools-permissions-ui`, depuis `develop` (HEAD `2db37a5`).\n- **Pourquoi une nouvelle branche** : le backend de #82 (B1-B4) est déjà mergé et clos ; ce lot frontend consomme l'API Tauri livrée en B4 mais constitue un travail distinct (surface UI), pas une suite directe sur la même branche.\n- **État** : basculé dessus, `crates/` clean, fichiers `.ideai/` non committés inchangés.\n\nDevFrontend peut implémenter la surface de permissions des tools MCP par agent sur `feature/ticket82-mcp-tools-permissions-ui`.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "927796a3-44a8-42d4-ab6d-9066a94f101a", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "af7f86da-76bc-48e1-9900-71f45a624800", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "af7f86da-76bc-48e1-9900-71f45a624800", + "ticket_id": "98161407-ef3e-4606-a580-e0418df29f5f", + "conversation_id": "09b15ec3-ce2f-0af2-2903-ef699df9de41" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784409543692, + "updatedAtMs": 1784410576785, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784410576785, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "## État — ticket #82, lot UX/Frontend (branche `feature/ticket82-mcp-tools-permissions-ui`, commit `c307887`)\n\n**Fichiers touchés :**\n- `frontend/src/domain/index.ts` — types `McpToolPolicy`, `AgentMcpToolPolicyOverride`, `McpToolCatalogue`, `ProjectMcpToolPermissions`.\n- `frontend/src/ports/index.ts` — `PermissionGateway` étendu avec `getMcpToolPermissions`/`updateProjectMcpToolPermissions`/`updateAgentMcpToolPermissions`.\n- `frontend/src/adapters/permission.ts`, `frontend/src/adapters/http/requestResponseGateways.ts`, `frontend/src/adapters/mock/index.ts` — implémentation Tauri/HTTP/mock des 3 commandes backend déjà mergées.\n- `frontend/src/features/permissions/mcpToolGroups.ts` (nouveau) — groupement présentationnel des 7 domaines + libellés humains français, classification lecture/écriture **jamais** hardcodée ici.\n- `frontend/src/features/permissions/useMcpToolPermissions.ts` (nouveau) — view-model du document MCP durable.\n- `frontend/src/features/permissions/McpToolPermissionsPanel.tsx` (nouveau) — sélecteur de cible (Défaut projet/agents, badges Hérité/Override) + éditeur groupé, repliable, avec compteurs, confirmation inline pour l'octroi d'écriture au défaut projet, diff Ajouté/Retiré, bucket Tools inconnus, skeleton/erreur+Réessayer, feedback de sauvegarde.\n- `frontend/src/features/permissions/PermissionsPanel.tsx` — ajout du `role=\"tablist\"` Système/Tools MCP IdeA (navigation clavier ←/→) au-dessus du contenu existant, inchangé sinon.\n- `frontend/src/features/permissions/McpToolPermissionsPanel.test.tsx` (nouveau) — 8 tests couvrant les 5 scénarios demandés + tablist.\n\n**Tests** : `npx vitest run` → **858/858 verts** (92 fichiers). Vérifié stable sur plusieurs `--sequence.shuffle` (seuls des flakes préexistants hors périmètre, `setCellAgent.test.tsx`/`tickets.test.tsx`, apparaissent parfois — jamais mes fichiers). `npx tsc --noEmit` propre.\n\n**Critères d'acceptation UX/frontend** : vérifiés un par un, tous couverts — voir liste dans le carnet. Point notable : aucune classification lecture/écriture hardcodée dans la logique (uniquement dans `mcpToolGroups.ts`, strictement présentationnel/groupage, comme sanctionné par le carnet) ; toute décision allow/deny provient de `doc.catalogue` renvoyé par l'API.\n\n**Écarts assumés par manque de temps** (non requis par les critères d'acceptation ni la liste de tests demandée, mais mentionnés dans la conception UX complète) : pas de section « Accord rapide » (checkboxes raccourcies), pas de suggestion post-sauvegarde « Supprimer l'override inutile » quand l'override redevient identique au défaut. Le reste de la conception (groupes repliables par défaut selon cible, badges Lecture/Écriture/Hérité/Override/Ajouté/Retiré, bucket Tools inconnus, confirmation inline défaut projet, skeleton, erreur+Réessayer, feedback 2s) est implémenté.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "4877c779-d7ae-409e-b8c2-e48659838bcd", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "ticket_id": "69750c6b-6104-47ba-b15c-4bc258798491", + "conversation_id": "08336578-5b47-09d2-2f41-5cc483f101f4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784410587128, + "updatedAtMs": 1784410734341, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784410734341, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Verdict #82 UX/Frontend : **VERT pour le ticket #82**, en écartant le flake préexistant reproduit dans `setCellAgent.test.tsx`.\n\nLe test ciblé #82 exécute bien les 8 cas :\n\n```text\nnpx vitest run src/features/permissions/McpToolPermissionsPanel.test.tsx\n\nTest Files 1 passed (1)\nTests 8 passed (8)\n```\n\nSuite complète non shuffle :\n\n```text\nnpx vitest run\n\nTest Files 92 passed (92)\nTests 858 passed (858)\n```\n\nShuffles :\n\n```text\nnpx vitest run --sequence.shuffle\nRunning tests with seed \"1784410645902\"\n\nTest Files 92 passed (92)\nTests 858 passed (858)\n```\n\n```text\nnpx vitest run --sequence.shuffle\nRunning tests with seed \"1784410666652\"\n\nTest Files 92 passed (92)\nTests 858 passed (858)\n```\n\nUn troisième shuffle a reproduit le flake hors périmètre annoncé :\n\n```text\nnpx vitest run --sequence.shuffle\nRunning tests with seed \"1784410666644\"\n\nFAIL src/features/layout/setCellAgent.test.tsx\n× changing the agent kills the previous PTY (Bug #3)\n\nAssertionError: expected \"closeTerminal\" to be called with arguments: [ 'old-session' ]\nNumber of calls: 0\n\nTest Files 1 failed | 91 passed (92)\nTests 1 failed | 857 passed (858)\n```\n\nTypeScript :\n\n```text\nnpx tsc --noEmit\n```\n\nSortie TypeScript propre, exit code 0.\n\nVérification UX #82 :\n\n- Agent sans override : testé, affiche `Hérité`, état hérité non éditable avant `Créer un override`.\n- Création d’override : testé, draft préremplie depuis l’allowlist effective.\n- Cocher/décocher : testé, résumé lecture/écriture et état non enregistré mis à jour.\n- Sauvegarde : testé, `updateAgentMcpToolPermissions` appelé avec `projectId`, `agentId` et allowlist exacte.\n- Draft protégée au changement de cible : testé avec confirmation annulée/acceptée/sans dirty.\n- Tablist `Système` / `Tools MCP IdeA` : présent avec `role=\"tablist\"`, `role=\"tab\"`, `aria-selected`; navigation clavier gauche/droite confirmée par lecture du code dans [PermissionsPanel.tsx](/home/anthony/Documents/Projects/IdeA/frontend/src/features/permissions/PermissionsPanel.tsx:81), mais pas testée explicitement.\n- Classification lecture/écriture : la logique utilise `catalogue.readOnlyTools` / `catalogue.writeActionTools`; les noms hardcodés dans [mcpToolGroups.ts](/home/anthony/Documents/Projects/IdeA/frontend/src/features/permissions/mcpToolGroups.ts:1) sont bien présentationnels.\n\nNote environnementale : les commandes affichent toujours le préambule non bloquant `Fatal Python error: Failed to import encodings module` / `vapoursynth`, sans impact sur les exit codes utiles.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "cea1673f-4119-4cf3-adf9-3eeedc3fbf3b", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "5b2ae1a3-5554-48dd-b9c7-e3f540c658ba", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784410739276, + "updatedAtMs": 1784410757834, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784410757834, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**Ticket #82, lot UX/Frontend — mergé vers `develop`**\n\n- Rien à committer : le commit `c307887` couvrait déjà tout le travail.\n- **Merge** `--no-ff` : `448edfc`, sans conflit, pas de rebase nécessaire.\n- Branche `feature/ticket82-mcp-tools-permissions-ui` supprimée localement.\n\n**État final de `develop`** : HEAD `448edfc`, `crates/`/`frontend/` clean, en avance de 14 commits sur `origin/develop` (pas de push). Ticket #82 (backend B1-B4 + UX/Frontend) désormais entièrement intégré.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "8f4f885e-502a-4510-b6e0-3c655d03d182", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "dce19c75-9669-4e45-b8de-9950025157da", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "dce19c75-9669-4e45-b8de-9950025157da", + "ticket_id": "caba2ac6-84b7-41ea-b5f0-a677d98074a4", + "conversation_id": "7a2f446c-2efa-0c56-08dd-07cdc5cac19b" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784449408010, + "updatedAtMs": 1784449577620, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784449577620, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Cadrage du ticket #81 écrit dans le carnet.\n\nJ’ai posé :\n- modèle templates existant et stockage global app-data ;\n- sync actuelle : update template crée du drift, aucun agent `.md` n’est modifié sans sync explicite ;\n- tools proposés : `idea_template_list`, `idea_template_read`, `idea_template_create`, `idea_template_update`, `idea_template_delete` ;\n- classification #82 obligatoire : list/read en lecture, create/update/delete en `WRITE_ACTION_TOOLS` ;\n- comportement policy : les writes templates sont refusés par défaut à un agent sans override ;\n- implémentation recommandée via un `TemplateToolProvider` MCP parallèle au provider tickets, avec parité OpenAI-compatible.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "10210f1f-0382-44d7-a080-cb2675d176b1", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "dce19c75-9669-4e45-b8de-9950025157da", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "dce19c75-9669-4e45-b8de-9950025157da", + "ticket_id": "4497a611-3cb0-4b27-97ef-50adee787812", + "conversation_id": "7a2f446c-2efa-0c56-08dd-07cdc5cac19b" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784449577634, + "updatedAtMs": 1784449766596, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784449766596, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Cadrage technique écrit dans le carnet du ticket `#83`.\n\nPoints clés posés :\n- La fermeture est déjà gérée côté Rust dans `crates/app-tauri/src/lib.rs` sur `WindowEvent::CloseRequested`, avec teardown immédiat.\n- Ce ne doit pas être un fix purement frontend : le handler Rust doit pouvoir `prevent_close()` avant tout snapshot/kill PTY.\n- Critère fiable recommandé pour “travail en cours” : agent `Busy` ou tâche de fond non terminale (`Queued`, `Running`, `Waiting`).\n- PTY/session/chat ouverts seuls ne sont pas des preuves fiables de travail actif, sauf arbitrage produit différent.\n- UX garde la main sur la popup et les libellés, mais le backend/Tauri doit fournir le guard et le snapshot fiable.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "02a56a8d-afd0-4e4a-94b9-2000814e52fc", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "dce19c75-9669-4e45-b8de-9950025157da", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "dce19c75-9669-4e45-b8de-9950025157da", + "ticket_id": "92b62672-f791-4db4-901c-9056399513c5", + "conversation_id": "7a2f446c-2efa-0c56-08dd-07cdc5cac19b" + }, + "state": "failed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784449766609, + "updatedAtMs": 1784450366625, + "deadlineMs": null, + "result": { + "outcome": "failure", + "finished_at_ms": 1784450366625, + "exit_code": null, + "error": "Timeout: rendezvous inactivity window expired for target Architect", + "stdout_tail": null, + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "675fd8bb-c09e-4f60-a07f-3c8cd859d2d4", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "c3e0d9d8-df36-4b00-b271-62d8aa78892c", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "c3e0d9d8-df36-4b00-b271-62d8aa78892c", + "ticket_id": "8f6299c4-a540-4054-9cfd-d39c122270d7", + "conversation_id": "652e01c1-67a5-0913-0272-fc456de31f6d" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784449768039, + "updatedAtMs": 1784449855265, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784449855265, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Conception UX ajoutée au carnet du ticket `#83`, en complément du cadrage Architect.\n\nDécisions clés :\n- Popup uniquement à la fermeture de la fenêtre principale quand un agent est `busy` ou une tâche de fond est active.\n- Pas d’alerte pour les sessions agents simplement idle.\n- Pas d’option `Ne plus avertir`.\n- Titre exact : `Du travail est encore en cours`.\n- Actions exactes : `Annuler` et `Quitter quand même`, avec `Annuler` en focus initial et `Quitter quand même` en action destructive.\n- La popup affiche les compteurs agents/tâches et, si disponible, une liste compacte limitée à 5 éléments.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "1b9a3ab4-c3c0-4028-a756-55c39863f330", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "c3e0d9d8-df36-4b00-b271-62d8aa78892c", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "c3e0d9d8-df36-4b00-b271-62d8aa78892c", + "ticket_id": "3e313457-011c-4a8f-b373-2ad07b2efd18", + "conversation_id": "652e01c1-67a5-0913-0272-fc456de31f6d" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784449855288, + "updatedAtMs": 1784449962562, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784449962562, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Conception UX écrite dans le carnet du ticket `#86`.\n\nDécision principale : ne pas importer le panneau desktop tel quel. Le web garde son modèle #69 en colonne unique, avec une navigation projet `Live / Tickets / Sprints`. On réutilise les contrats et hooks métier autant que possible, mais avec une présentation web/mobile dédiée : liste compacte, détail ticket pleine colonne, formulaires explicites, pickers adaptés mobile.\n\nJ’ai cadré les opérations prioritaires, la création/édition/suppression de tickets, la gestion complète des sprints, les confirmations, les états d’erreur, l’accessibilité et les libellés en français.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "545b4235-3f9d-4fb8-8e92-aefe41006dc2", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "11a9ed66-4343-492f-bcab-b6996ccd2f7f", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784449977412, + "updatedAtMs": 1784449987198, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784449987198, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**Décision Git — ticket #81**\n\n- **Branche créée** : `feature/ticket81-mcp-templates-editing`, depuis `develop` (HEAD `448edfc`).\n- **Pourquoi une nouvelle branche** : lot backend indépendant (MCP d'édition de templates, B1→B3), aucune branche existante ne le couvre.\n- **État** : basculé dessus, `crates/`/`frontend/` clean.\n\nDevBackend peut implémenter les lots B1 (catalogue/classification), B2 (use cases/provider), B3 (enforcement policy) sur `feature/ticket81-mcp-templates-editing`.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "fea8414f-cf12-425a-be95-c5a74cdae387", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "960d3359-755d-4a39-9bef-28aba2ad7fb9", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784449987218, + "updatedAtMs": 1784450001845, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784450001845, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**Décision Git — ticket #83**\n\n- **Branche créée** : `feature/ticket83-quit-confirm-work-in-progress`, depuis `develop` (HEAD `448edfc`).\n- **Pourquoi une nouvelle branche** : fonctionnalité indépendante (popup de confirmation à la fermeture + guard backend), sans rapport avec #81 en cours.\n- **État** : basculé dessus, `crates/`/`frontend/` clean.\n\nDevBackend/DevFrontend peuvent implémenter sur `feature/ticket83-quit-confirm-work-in-progress`. Note : `feature/ticket81-mcp-templates-editing` reste en attente d'implémentation, non abandonnée.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "3ebcdd04-b200-4f90-a2a6-364f8915bcfa", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "ticket_id": "b785f5bf-d2d0-4087-99e3-3dfc37a2c7d7", + "conversation_id": "d5068bc8-786e-0428-1d14-83b93961a15e" + }, + "state": "failed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784450026394, + "updatedAtMs": 1784450626411, + "deadlineMs": null, + "result": { + "outcome": "failure", + "finished_at_ms": 1784450626411, + "exit_code": null, + "error": "Timeout: rendezvous inactivity window expired for target DevBackend", + "stdout_tail": null, + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "0337aa65-2d0e-46f3-aafc-e7f4c7dad3d0", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "dce19c75-9669-4e45-b8de-9950025157da", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "dce19c75-9669-4e45-b8de-9950025157da", + "ticket_id": "07baa814-81c9-4c15-94c7-e33ba74fc877", + "conversation_id": "7a2f446c-2efa-0c56-08dd-07cdc5cac19b" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784450378096, + "updatedAtMs": 1784450449878, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784450449878, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Cadrage technique ajouté au carnet du ticket `#86` sans effacer la conception UX existante, et vérifié via `idea_ticket_read_carnet`.\n\nConclusion principale : les use cases application existent déjà dans `BackendCore`; l’écart est côté transport web. `HttpTicketGateway` appelle déjà les commandes `ticket_*` / `sprint_*`, mais `crates/web-server/src/lib.rs` ne les expose pas encore dans `POST /api/invoke`, donc elles tombent en `UNKNOWN_COMMAND`.\n\nJ’ai cadré la liste des 17 commandes à ajouter, le maintien du format RPC `/api/invoke`, la factorisation recommandée des DTO actuellement dans `app-tauri/src/tickets.rs`, et les contraintes auth/sécurité liées au pairing web #77.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "3714aad8-6445-432e-a392-8ce475ad7577", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "8e06955e-1d07-4078-9f97-f0c85c661c85", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784450643462, + "updatedAtMs": 1784450688864, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784450688864, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Compilation propre, aucune erreur.\n\n**Incident corrigé**\n\n- Travail du #81 stashé depuis `feature/ticket83-quit-confirm-work-in-progress` (`ticket81 mcp templates - travail DevBackend basculé par erreur sur feature/ticket83`) — branche #83 nettoyée, `crates/` clean dessus.\n- Bascule sur `feature/ticket81-mcp-templates-editing` : confirmée vide et à jour sur `develop` avant application.\n- Stash pop réussi sur la bonne branche — exactement les fichiers annoncés (`templates.rs` nouveau x2, `tools.rs`, `server.rs`, `mod.rs`, `dto.rs`, `openai_tools.rs` x2, `lib.rs` x4, `state.rs`, `template/usecases.rs`, `tests/mcp_server.rs`).\n- `cargo check --workspace` : **vert**, ça compile.\n\nDevBackend peut reprendre le travail #81 sur `feature/ticket81-mcp-templates-editing` sans rien reperdre. `feature/ticket83-quit-confirm-work-in-progress` est prête à recevoir l'implémentation #83, propre.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "267f8e77-d91e-4070-8692-3d7894bcce45", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "ticket_id": "2da60660-7648-4f0f-964b-5e4e2253f564", + "conversation_id": "d5068bc8-786e-0428-1d14-83b93961a15e" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784450698256, + "updatedAtMs": 1784450907570, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784450907570, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Implémentation #81 reprise et vérifiée sur `feature/ticket81-mcp-templates-editing`.\n\n**État fonctionnel**\n- B1 OK : les 5 tools `idea_template_list/read/create/update/delete` sont dans le catalogue MCP, avec classification read/write.\n- B2 OK : provider templates CRUD via les use cases existants, avec ajout de `ReadTemplate`.\n- B3 OK : routage après enforcement #82 côté MCP stdio, et parité OpenAI-compatible côté `backend` + `app-tauri`.\n- B4 volontairement non étendu : `idea_template_update` reste limité à `templateId + content`. Pas de rename, profil par défaut, `expectedVersion`, ni sync automatique agents↔template dans ce lot.\n\n**Fichiers touchés**\n- Application/templates : `crates/application/src/template/*`, `crates/application/tests/template_usecases.rs`\n- MCP infrastructure : `crates/infrastructure/src/orchestrator/mcp/templates.rs`, `tools.rs`, `server.rs`, `mod.rs`, `lib.rs`, `tests/mcp_server.rs`\n- Backend OpenAI/wiring : `crates/backend/src/lib.rs`, `openai_tools.rs`, `dto.rs`\n- App Tauri provider/wiring/OpenAI : `crates/app-tauri/src/templates.rs`, `lib.rs`, `state.rs`, `openai_tools.rs`\n\n**Tests**\n- `cargo fmt` : OK\n- `cargo test -p backend` : VERT, 49 passed, 7 ignored\n- `cargo test -p infrastructure --test mcp_server` : VERT, 33 passed\n- `cargo test -p infrastructure catalogue_tools_have_explicit_read_or_write_access` : VERT\n- `cargo test -p application` : VERT\n- `cargo test -p app-tauri --lib openai_tools` : VERT, 4 passed\n- `cargo test -p app-tauri --lib templates` : VERT, 3 passed\n- `cargo test -p app-tauri --lib` : ROUGE uniquement sur `embedded_server::tests::start_is_idempotent_and_stop_stops_running_server`, échec connu sandbox loopback #80 : `failed to bind 127.0.0.1:0: Operation not permitted`. Les 51 autres tests passent.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "7cd4698d-5a54-49e0-876c-3d5a430ecfa5", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "ticket_id": "ab90721a-4102-4e21-9c26-4258d9f1b0f3", + "conversation_id": "08336578-5b47-09d2-2f41-5cc483f101f4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784533437089, + "updatedAtMs": 1784533512982, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784533512982, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Verdict #81 : **VERT**, en écartant uniquement l’échec loopback #80 connu dans `app-tauri --lib`.\n\nBranche vérifiée : `feature/ticket81-mcp-templates-editing`, travail en modifications non committées au-dessus de `448edfc`.\n\nSortie réelle :\n\n```text\ncargo test -p backend\nrunning 56 tests\n...\ntest result: ok. 49 passed; 0 failed; 7 ignored; 0 measured; 0 filtered out\nDoc-tests backend: ok\n```\n\n```text\ncargo test -p infrastructure --test mcp_server\nrunning 33 tests\n...\ntest result: ok. 33 passed; 0 failed; 0 ignored; 0 measured; 0 filtered out\n```\n\n```text\ncargo test -p infrastructure catalogue_tools_have_explicit_read_or_write_access\ntest orchestrator::mcp::tools::tests::catalogue_tools_have_explicit_read_or_write_access ... ok\ntest result: ok. 1 passed; 0 failed; 0 ignored; 288 filtered out\n```\n\n```text\ncargo test -p application\n...\ntest template_usecases.rs\nrunning 9 tests\ntest update_template_bumps_version_and_publishes_event ... ok\ntest read_template_returns_one_template_or_not_found ... ok\n...\ntest result: ok. 9 passed; 0 failed\nDoc-tests application: ok\n```\n\n```text\ncargo test -p app-tauri --lib openai_tools\nrunning 4 tests\ntest openai_tools::tests::openai_durable_agent_override_allows_only_explicit_template_write_tool ... ok\ntest openai_tools::tests::openai_general_agent_without_durable_override_is_read_only ... ok\n...\ntest result: ok. 4 passed; 0 failed; 0 ignored; 49 filtered out\n```\n\n```text\ncargo test -p app-tauri --lib templates\nrunning 3 tests\ntest templates::tests::template_provider_crud_round_trips_and_update_publishes_event ... ok\ntest templates::tests::template_provider_preserves_content_only_b4_boundary ... ok\ntest templates::tests::template_provider_rejects_invalid_tool_arguments ... ok\n\ntest result: ok. 3 passed; 0 failed; 0 ignored; 50 filtered out\n```\n\n```text\ncargo test -p app-tauri --lib\nrunning 53 tests\n...\ntest embedded_server::tests::start_is_idempotent_and_stop_stops_running_server ... FAILED\n\nfailed to bind 127.0.0.1:0: Operation not permitted (os error 1)\n\ntest result: FAILED. 51 passed; 1 failed; 1 ignored\n```\n\nCet unique échec est bien le bind loopback #80, hors périmètre #81.\n\nCritères #81 vérifiés :\n\n- Agent sans override : `idea_template_list` / `idea_template_read` passent, `idea_template_create/update/delete` sont refusés avant provider/applicatif.\n- Override agent `idea_template_update` : autorise uniquement update, pas create/delete.\n- `idea_template_update` bump la version et publie `TemplateUpdated`.\n- MCP stdio couvert réellement par `mcp_server` 33/33.\n- OpenAI-compatible couvert réellement côté backend et côté app-tauri, pas seulement compilé.\n- Provider templates app-tauri couvert à 3/3, y compris boundary `templateId + content`.\n\nNote environnementale : les commandes affichent encore le préambule non bloquant `Fatal Python error: Failed to import encodings module` / `vapoursynth`, mais les résultats Cargo ci-dessus sont bien ceux des exécutions.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "a8d0cdd7-52dc-44f7-8859-e06b15b5513b", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "8a87b08e-259f-4df0-81cc-fdac9f2b0cd1", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784565888833, + "updatedAtMs": 1784565916279, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784565916279, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**Ticket #81 — mergé vers `develop`**\n\n- **Committé** : `ef84d5c` sur `feature/ticket81-mcp-templates-editing`, tout le lot B1-B3 en un seul commit cohérent (17 fichiers, 2 nouveaux).\n- **Mergé** `--no-ff` : `294865f`, sans conflit, pas de rebase nécessaire.\n- Branche de feature supprimée localement.\n\n**État final** : `develop` à `294865f`, en avance de 16 commits sur `origin/develop` (pas de push). `crates/`/`frontend/` clean. Seuls les fichiers d'état `.ideai/` restent non committés, comme d'habitude.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "2da6a273-19ef-4c08-a8e4-6bd31e625871", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "ticket_id": "8aa29c00-21a2-47d4-b7ac-3ead08e85d18", + "conversation_id": "d5068bc8-786e-0428-1d14-83b93961a15e" + }, + "state": "failed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784565936860, + "updatedAtMs": 1784566537062, + "deadlineMs": null, + "result": { + "outcome": "failure", + "finished_at_ms": 1784566537062, + "exit_code": null, + "error": "Timeout: rendezvous inactivity window expired for target DevBackend", + "stdout_tail": null, + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "a9404bc4-dd1f-461b-99e7-5bb660af5111", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "31f65806-a709-4f76-b7f2-b8b1559086a2", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784566409195, + "updatedAtMs": 1784566511277, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784566511277, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**État final**\n\n- **Branche courante** : `develop`, `crates/` clean, `.ideai/` intact (non lié, laissé tel quel comme demandé).\n- **`cargo check --workspace`** sur `feature/ticket83-quit-confirm-work-in-progress` avec le travail #83 appliqué : **vert**, aucune erreur.\n- **`feature/ticket83-quit-confirm-work-in-progress`** : rebasée sur `develop` (elle était en retard de 2 commits — le merge #81 — désormais à jour, ancêtre = `develop`).\n\n**Point important — limite du worktree unique** : ce repo n'a qu'un seul worktree, donc les modifications non committées suivent le *répertoire de travail*, pas la branche checkoutée. Après le `stash pop` sur la branche feature puis le retour sur `develop`, les 7 fichiers Rust sont réapparus modifiés sur `develop` aussi (git ne les associe à aucune branche tant qu'ils ne sont pas committés). J'ai dû les re-stasher une seconde fois (`stash@{0}` : *\"ticket83 backend guard fermeture - à repop uniquement sur feature/ticket83-quit-confirm-work-in-progress\"*) pour que `develop` reste réellement clean.\n\n**Pour que ce travail soit disponible sur la branche feature**, il faudra soit :\n- committer directement sur `feature/ticket83-quit-confirm-work-in-progress` (je peux le faire dès que validé QA, comme pour les autres tickets), soit\n- utiliser `git worktree add` pour un répertoire séparé si le va-et-vient entre branches doit continuer sans commit.\n\nDis-moi laquelle tu préfères pour la suite de #83.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "8b7a2a1b-b9ae-4cfa-94fb-ea96af122087", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "5a45ef6c-eec7-47d0-95f0-19dc0bd8639d", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784566518850, + "updatedAtMs": 1784566642802, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784566642802, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**État final**\n\n```\n$ git branch --show-current\nfeature/ticket83-quit-confirm-work-in-progress\n\n$ git status --short -- crates/\n M crates/app-tauri/src/commands.rs\n M crates/app-tauri/src/lib.rs\n M crates/application/src/lib.rs\n M crates/application/src/workstate/mod.rs\n M crates/application/tests/workstate.rs\n M crates/backend/src/dto.rs\n M crates/backend/src/lib.rs\n\n$ cargo check --workspace\n Finished `dev` profile [unoptimized + debuginfo] target(s) in 2.88s → vert\n```\n\nNote technique : le pop a rencontré des conflits sur 3 fichiers (`app-tauri/src/lib.rs`, `application/src/lib.rs`, `backend/src/lib.rs`, `backend/src/dto.rs`) — des résidus dupliqués du même travail #83 étaient déjà présents dans le worktree (artefact du va-et-vient de stash précédent, contenu identique ou sous-ensemble strict). Vérifiés diff par diff avant de trancher : soit purement cosmétique (retour à la ligne), soit sous-ensemble strict du contenu du stash — aucune perte de travail. J'ai réinitialisé ces fichiers à HEAD avant le pop pour laisser le stash faire autorité.\n\nReste sur `feature/ticket83-quit-confirm-work-in-progress`, rien committé, prêt pour QA/DevBackend.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "5d3fa7f0-32ea-4905-bdeb-aa0d5861e91c", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "ticket_id": "e69a54b3-95d3-49ba-af92-8a28b50e8d0c", + "conversation_id": "08336578-5b47-09d2-2f41-5cc483f101f4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784566661977, + "updatedAtMs": 1784566819176, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784566819176, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Verdict #83 backend : **ROUGE QA, non pas pour une assertion fonctionnelle cassée, mais pour couverture insuffisante du handler de fermeture demandé “par exécution effective”.**\n\nCe qui est vert :\n\n```text\ncargo check --workspace\nFinished `dev` profile [unoptimized + debuginfo] target(s) in 0.63s\n```\n\n```text\ncargo test -p application app_exit_guard\nrunning 4 tests\ntest app_exit_guard_is_true_with_busy_agent ... ok\ntest app_exit_guard_is_true_with_non_terminal_background_tasks ... ok\ntest app_exit_guard_is_false_without_busy_agent_or_active_background_task ... ok\ntest app_exit_guard_ignores_terminal_background_tasks ... ok\n\ntest result: ok. 4 passed; 0 failed\n```\n\nCes 4 tests couvrent bien :\n- `false` sans agent busy ni tâche active ;\n- `true` avec agent busy ;\n- `true` avec tâches `Queued` / `Running` / `Waiting` ;\n- pas de faux positif avec `Completed` / `Failed` / `Cancelled` / `Expired`.\n\nOrdre shutdown : la diff `git diff develop -- crates/app-tauri/src/lib.rs` montre que `shutdown_app_after_confirm` reprend l’ordre historique :\n`snapshot fenêtres → snapshot agents → kill PTY → stop model servers → stop embedded server → fermeture fenêtres secondaires`.\n\nSorties workspace :\n\n```text\ncargo test --workspace\nrunning 53 tests\n...\ntest embedded_server::tests::start_is_idempotent_and_stop_stops_running_server ... FAILED\n\nfailed to bind 127.0.0.1:0: Operation not permitted (os error 1)\n\ntest result: FAILED. 51 passed; 1 failed; 1 ignored\n```\n\nÉchec #80 connu, écarté. Relance en sautant ce test :\n\n```text\ncargo test --workspace -- --skip embedded_server::tests::start_is_idempotent_and_stop_stops_running_server\n```\n\nElle va plus loin puis échoue sur 10 tests `infrastructure` OpenAI-compatible, tous sur bind loopback sandbox :\n\n```text\nsession::openai_compat::tests::* panicked ... bind: Os { code: 1, kind: PermissionDenied }\nsession::tests::factory_routes_openai_compatible_to_http_session ... bind: Operation not permitted\n\ntest result: FAILED. 279 passed; 10 failed\n```\n\nJe les classe dans la même famille environnementale loopback/sandbox, pas comme régression #83.\n\nCe qui bloque le verdict :\n\nIl n’y a pas de test exécuté qui prouve le comportement du handler Tauri `WindowEvent::CloseRequested` lui-même :\n- main sans travail en cours → pas de `prevent_close()` inutile et shutdown inchangé ;\n- main avec travail en cours → `prevent_close()` + event `app-exit-work-guard` avant teardown ;\n- `confirm_app_exit` bypass une seule fois puis déclenche le shutdown ;\n- fenêtre détachée → ne passe pas par le nouveau guard.\n\nLes tests app-tauri existants restent verts, mais ils ne couvrent que des helpers/DTO de fenêtres :\n\n```text\ncargo test -p app-tauri --lib main_window_close\nrunning 3 tests\ntest tests::main_window_close_targets_detached_view_windows ... ok\ntest tests::main_window_close_does_not_target_main_again ... ok\ntest tests::main_window_close_targets_other_auxiliary_windows ... ok\n\ntest result: ok. 3 passed\n```\n\n```text\ncargo test -p app-tauri --lib view_window\nrunning 6 tests\n...\ntest result: ok. 6 passed\n```\n\nÀ relayer à DevBackend : ajouter une couverture exécutable du flux Tauri close/confirm, ou factoriser le handler en fonction testable avec fakes permettant d’assert `prevent_close`, event émis, teardown non appelé avant confirmation, teardown appelé après confirmation, et absence de guard pour les fenêtres détachées.\n\nNote environnementale : chaque commande affiche encore le préambule non bloquant `Fatal Python error: Failed to import encodings module` / `vapoursynth`.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "5ce93d0a-9cba-43fc-b56f-151c5e2f361d", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "ticket_id": "7869abdf-cb2f-470d-ab54-390c2e70ed0c", + "conversation_id": "d5068bc8-786e-0428-1d14-83b93961a15e" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784566839383, + "updatedAtMs": 1784567116559, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784567116559, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Correction de couverture faite.\n\nJ’ai factorisé la logique du handler `CloseRequested` en fonctions testables dans `crates/app-tauri/src/lib.rs` :\n- `decide_main_close_action(...)`\n- `apply_main_close_decision(...)`\n- `consume_exit_guard_confirmation()`\n- `should_install_exit_guard(...)`\n\nTests ajoutés côté `app-tauri` :\n- sans travail actif : pas de prevent, shutdown appelé ;\n- avec travail actif non confirmé : prevent + payload guard émis, pas de shutdown ;\n- confirmation : bypass consommé une seule fois ;\n- scoping : guard installé uniquement pour `main`, pas pour fenêtres détachées/auxiliaires.\n\nFichiers touchés :\n- `crates/app-tauri/src/lib.rs`\n- `crates/app-tauri/src/commands.rs`\n- `crates/application/src/lib.rs`\n- `crates/application/src/workstate/mod.rs`\n- `crates/application/tests/workstate.rs`\n- `crates/backend/src/dto.rs`\n- `crates/backend/src/lib.rs`\n\nTests :\n- Vert : `cargo check --workspace`\n- Vert : `cargo test -p app-tauri --lib close` \n `9 passed`\n- Vert : `cargo test -p app-tauri --lib exit_guard` \n `1 passed`\n- Rouge environnement : `cargo test --workspace -- --skip embedded_server::tests::start_is_idempotent_and_stop_stops_running_server`\n - échecs uniquement sur bind loopback OpenAI-compatible connus #80.\n- Vert avec skips environnement explicites :\n `cargo test --workspace -- --skip embedded_server::tests::start_is_idempotent_and_stop_stops_running_server --skip session::openai_compat::tests --skip session::tests::factory_routes_openai_compatible_to_http_session --skip tests::run_embedded_stop_shuts_down_accept_loop --skip tests::run_embedded_with_core_uses_injected_core_for_http_invokes --skip tests::websocket_launch_agent_reattach_replays_scrollback_without_respawn --skip tests::websocket_launch_agent_same_cell_is_idempotent_singleton --skip tests::websocket_upgrade_accepts_valid_cookie_and_origin --skip tests::websocket_upgrade_requires_allowed_origin --skip tests::websocket_upgrade_requires_valid_cookie`\n\n`git diff --check` est vert.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "f1b28f9b-efa5-45d6-8da9-d8fd6c7dba2e", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "ticket_id": "c8cfa2c0-1ae0-499b-8b3c-1ed532852742", + "conversation_id": "08336578-5b47-09d2-2f41-5cc483f101f4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784567125341, + "updatedAtMs": 1784567211572, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784567211572, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Verdict #83 backend : **VERT**.\n\nLes fonctions factorisées couvrent bien les 4 scénarios du carnet :\n\n- `decide_main_close_action`: `has_work && !confirmed` → `PreventAndNotify`, sinon `AllowShutdown`.\n- `apply_main_close_decision`: en prevent, appelle `prevent_close` + émet le payload, sans shutdown ; en allow, lance seulement le shutdown.\n- `consume_exit_guard_confirmation`: consomme le flag avec `swap(false)`, donc bypass une seule fois.\n- `should_install_exit_guard`: `true` uniquement pour `\"main\"`, `false` pour fenêtres détachées et auxiliaires.\n\nSortie réelle :\n\n```text\ncargo check --workspace\nFinished `dev` profile [unoptimized + debuginfo] target(s) in 0.39s\n```\n\n```text\ncargo test -p app-tauri --lib close\nrunning 9 tests\ntest tests::confirmed_main_close_bypasses_guard_once_then_rearms ... ok\ntest tests::main_close_with_work_prevents_and_notifies_before_shutdown ... ok\ntest tests::main_close_without_work_allows_shutdown_without_preventing_close ... ok\ntest tests::main_close_without_work_runs_shutdown_without_prevent_or_emit ... ok\ntest tests::main_close_with_work_emits_guard_payload_and_skips_shutdown ... ok\ntest tests::main_window_close_does_not_target_main_again ... ok\ntest tests::main_window_close_targets_detached_view_windows ... ok\ntest tests::main_window_close_targets_other_auxiliary_windows ... ok\ntest embedded_server::tests::start_with_invalid_persisted_settings_fails_closed ... ok\n\ntest result: ok. 9 passed; 0 failed; 0 ignored; 50 filtered out\n```\n\n```text\ncargo test -p app-tauri --lib exit_guard\nrunning 1 test\ntest tests::exit_guard_is_scoped_to_main_window_only ... ok\n\ntest result: ok. 1 passed; 0 failed; 0 ignored; 58 filtered out\n```\n\nGuard applicatif :\n\n```text\ncargo test -p application app_exit_guard\nrunning 4 tests\ntest app_exit_guard_is_true_with_busy_agent ... ok\ntest app_exit_guard_ignores_terminal_background_tasks ... ok\ntest app_exit_guard_is_false_without_busy_agent_or_active_background_task ... ok\ntest app_exit_guard_is_true_with_non_terminal_background_tasks ... ok\n\ntest result: ok. 4 passed; 0 failed; 24 filtered out\n```\n\nWorkspace avec exclusions environnementales loopback/sandbox :\n\n```text\ncargo test --workspace -- --test-threads=1 \\\n --skip embedded_server::tests::start_is_idempotent_and_stop_stops_running_server \\\n --skip session::openai_compat::tests \\\n --skip session::tests::factory_routes_openai_compatible_to_http_session \\\n --skip tests::run_embedded_stop_shuts_down_accept_loop \\\n --skip tests::run_embedded_with_core_uses_injected_core_for_http_invokes\n```\n\nRésultat : **vert**. Extraits finaux :\n\n```text\ntest result: ok. 57 passed; 0 failed; 1 ignored; 1 filtered out # app-tauri lib\n...\ntest result: ok. 77 passed; 0 failed; 2 filtered out # web-server lib\n...\nDoc-tests app_tauri_lib/application/backend/domain/infrastructure/web_server: ok\n```\n\nLes skips correspondent aux binds loopback sandbox connus (#80 / environnement). Aucun échec #83 restant.\n\nNote environnementale inchangée : préambule `Fatal Python error: Failed to import encodings module` / `vapoursynth` sur les commandes, non bloquant.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "35501a39-7371-4ebf-9553-9e6cd538e3e5", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "af7f86da-76bc-48e1-9900-71f45a624800", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "af7f86da-76bc-48e1-9900-71f45a624800", + "ticket_id": "5d14d72d-d261-4fda-9691-2265929818f9", + "conversation_id": "09b15ec3-ce2f-0af2-2903-ef699df9de41" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784567229331, + "updatedAtMs": 1784567805011, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784567805011, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "## État — ticket #83, volet frontend (branche `feature/ticket83-quit-confirm-work-in-progress`, commit `8509653`)\n\n**Fichiers touchés :**\n- `frontend/src/domain/index.ts` — types `AppExitWorkGuardState`/`AppExitWorkGuardDetail`, miroir du DTO backend.\n- `frontend/src/ports/index.ts` — `SystemGateway` étendu : `onAppExitWorkGuard(handler)` / `confirmAppExit()`.\n- `frontend/src/adapters/system.ts` (Tauri) — `listen(\"app-exit-work-guard\")` + `invoke(\"confirm_app_exit\")`, même patron que `focusedProject.ts`.\n- `frontend/src/adapters/http/streamGateways.ts` — desktop-only : `onAppExitWorkGuard` inerte (ne fire jamais sur web, pas de rejet), `confirmAppExit` → `unsupportedOnWeb`.\n- `frontend/src/adapters/mock/index.ts` — `emitAppExitWorkGuard(state)` + `confirmAppExitCallCount` pour les tests, même patron que `MockSystemGateway.emit`.\n- `frontend/src/features/appExit/AppExitConfirmDialog.tsx` (nouveau) — popup `role=\"alertdialog\"`, copie exacte du carnet (titre, phrase narrative pluralisée/distinguée agents+tâches, phrase secondaire constante, détail capé à 5 lignes + `+N autres`), focus par défaut sur Annuler, focus trap Tab, Échap = Annuler, pas de fermeture au clic extérieur, ne se referme jamais automatiquement (un nouvel event pendant l'ouverture rafraîchit juste le résumé), bouton danger avec état `Fermeture…`/désactivation pendant l'appel, message d'erreur inline fixe en cas d'échec.\n- `frontend/src/app/App.tsx` — montage unique `` à côté d'`AnnouncementsProvider`.\n- `frontend/src/features/appExit/index.ts`, `AppExitConfirmDialog.test.tsx` (nouveaux).\n\n**Tests** : `npx vitest run` → **868/868 verts** (93 fichiers), dont 10/10 nouveaux tests (`AppExitConfirmDialog.test.tsx`) couvrant : popup absente par défaut, titre + corps singulier exact, corps pluriel distinguant agents/tâches, liste cappée à 5 + `+N autres`, format tâche de fond (id court), Annuler ferme sans appel backend, Échap = Annuler, Quitter quand même appelle `confirmAppExit`, focus initial sur Annuler, pas de fermeture auto sur un nouvel event (résumé rafraîchi). `npx tsc --noEmit` propre.\n\n**Écart assumé** : le carnet suggère `Agent {name} — {projet} — #{ticketNumber}` quand un ticket est connu ; le DTO backend n'expose que `ticketId` (UUID brut), pas de numéro public formaté — je l'ai délibérément omis plutôt que d'afficher un id long (contraire à la consigne explicite du carnet d'« éviter... les ids longs »). Aucune modification du contrat backend (hors périmètre, déjà vert).", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "3c668400-222a-4ecf-948f-b48c9358177b", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "ticket_id": "72cfdb73-6501-4646-a306-103a606fbc77", + "conversation_id": "08336578-5b47-09d2-2f41-5cc483f101f4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784567821139, + "updatedAtMs": 1784567894886, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784567894886, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Verdict #83 frontend : **VERT**.\n\nSortie réelle :\n\n```text\nnpx vitest run src/features/appExit/AppExitConfirmDialog.test.tsx\n\nTest Files 1 passed (1)\nTests 10 passed (10)\n```\n\n```text\nnpx vitest run\n\nTest Files 93 passed (93)\nTests 868 passed (868)\n```\n\n```text\nnpx tsc --noEmit\n```\n\n`tsc` sort sans erreur, exit code 0.\n\nConformité UX vérifiée dans [AppExitConfirmDialog.tsx](/home/anthony/Documents/Projects/IdeA/frontend/src/features/appExit/AppExitConfirmDialog.tsx:71) :\n\n- Titre exact : `Du travail est encore en cours`.\n- Corps singular/plural : distingue `1 travail actif`, puis détail agents/tâches quand les compteurs sont séparés.\n- Liste de détails cappée à 5 lignes, puis `+ N autres`.\n- `Annuler` est le premier bouton et reçoit le focus initial.\n- `Quitter quand même` utilise `variant=\"danger\"` et appelle `system.confirmAppExit()`.\n- Pas d’option `Ne plus avertir`.\n- Pas de fermeture au clic extérieur : le backdrop n’a pas de handler de fermeture.\n- `Escape` annule, focus trap présent, `role=\"alertdialog\"` avec `aria-labelledby` / `aria-describedby`.\n\nÉcart signalé par DevFrontend : **acceptable**. Le carnet demandait `#{ticketNumber}` si connu, mais le DTO expose seulement `ticketId` UUID. Omettre ce champ est préférable à afficher un UUID long, explicitement contraire à la consigne UX d’éviter les ids techniques longs. À traiter plus tard côté contrat backend si l’UX veut afficher le numéro public.\n\nNote environnementale : le préambule `Fatal Python error: Failed to import encodings module` / `vapoursynth` apparaît encore, sans impact sur les commandes.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "7cd30fc6-bf0b-431c-ab77-7b45f9b3672a", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "d7771904-f6be-482c-be15-7a1a34990911", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784567904042, + "updatedAtMs": 1784567941514, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784567941514, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**Ticket #83 — mergé vers `develop`**\n\n1. **Commit** : `60f4b33` sur `feature/ticket83-quit-confirm-work-in-progress` — les 7 fichiers backend uniquement (guard `GetAppExitWorkGuardState`, handler `CloseRequested`). Aucun fichier `.ideai/` inclus.\n2. **Merge** `--no-ff` vers `develop` : `5d26223`, sans conflit, pas de rebase nécessaire.\n3. Branche de feature supprimée localement.\n\n**État final**\n\n```\n$ git log --oneline -5\n5d26223 Merge feature/ticket83-quit-confirm-work-in-progress into develop\n60f4b33 feat(backend): guard de fermeture \"travail en cours\" (#83)\n8509653 feat(frontend): popup de confirmation à la fermeture avec travail en cours (#83)\n294865f Merge feature/ticket81-mcp-templates-editing into develop\nef84d5c feat(backend): MCP d'édition de templates (#81)\n\n$ git status\ncrates/, frontend/ : clean\n.ideai/ : 35 fichiers toujours modifiés/non liés, intacts, non touchés (comme demandé)\n```\n\nStatut du ticket #83 dans le système de tickets non touché, laissé à toi.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "cfada93d-52f1-4f8c-9f0b-c3d137cccde5", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "79ca0c6b-fbde-4c22-a166-b944b2eeb4b4", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784567958426, + "updatedAtMs": 1784567969970, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784567969970, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "```\n$ git branch --show-current\nfeature/ticket86-web-tickets-sprints\n\n$ git status --short -- crates/ frontend/\n(vide)\n```\n\nBranche `feature/ticket86-web-tickets-sprints` créée depuis `develop` (HEAD `5d26223`). `crates/`/`frontend/` clean. Fichiers `.ideai/*` non liés laissés intacts, non touchés. DevBackend peut implémenter.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "8eb63173-acc5-4d1d-a6f4-43ced7fa9ce5", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "ticket_id": "3eb0ca79-c149-4baa-a463-722cc4c6616c", + "conversation_id": "d5068bc8-786e-0428-1d14-83b93961a15e" + }, + "state": "failed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784567982896, + "updatedAtMs": 1784568582989, + "deadlineMs": null, + "result": { + "outcome": "failure", + "finished_at_ms": 1784568582989, + "exit_code": null, + "error": "Timeout: rendezvous inactivity window expired for target DevBackend", + "stdout_tail": null, + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "e93c8368-9b9c-4fc0-8b3c-dfeb614aaa2f", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "ticket_id": "5f91d3b6-d09d-45f7-a9d2-e4f872c42b7b", + "conversation_id": "d5068bc8-786e-0428-1d14-83b93961a15e" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784568614709, + "updatedAtMs": 1784569129622, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784569129622, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Implémentation #86 Lot 1 terminée.\n\nChangements principaux :\n- DTO tickets/sprints factorisés dans [ticket_dto.rs](/home/anthony/Documents/Projects/IdeA/crates/backend/src/ticket_dto.rs), réexportés via [dto.rs](/home/anthony/Documents/Projects/IdeA/crates/backend/src/dto.rs).\n- [tickets.rs](/home/anthony/Documents/Projects/IdeA/crates/app-tauri/src/tickets.rs) réutilise maintenant les DTO/helpers partagés au lieu de porter sa copie locale.\n- Les 17 commandes `/api/invoke` tickets/sprints sont routées dans [lib.rs](/home/anthony/Documents/Projects/IdeA/crates/web-server/src/lib.rs) :\n `ticket_create/read/list/update/delete/read_carnet/update_carnet/link/unlink/assign/assign_sprint/unassign_sprint`, `sprint_create/list/rename/reorder/delete`.\n- Tests web-server ajoutés par familles : auth, ticket/carnet/link/assign, sprint + assign/unassign ticket.\n- [Cargo.toml](/home/anthony/Documents/Projects/IdeA/crates/backend/Cargo.toml) + [Cargo.lock](/home/anthony/Documents/Projects/IdeA/Cargo.lock) mis à jour pour `base64`.\n\nValidation :\n- `cargo check --workspace` : vert.\n- `cargo test -p backend` : vert, `56 passed`, `7 ignored`.\n- `cargo test -p app-tauri -- --skip embedded_server::tests::start_is_idempotent_and_stop_stops_running_server` : vert.\n- `cargo test -p web-server -- --test-threads=1 --skip run_embedded_stop_shuts_down_accept_loop --skip run_embedded_with_core_uses_injected_core_for_http_invokes` : vert, `80 passed`, `2 filtered`.\n- Commande consolidée : `cargo test -p web-server -p backend -p app-tauri -- --test-threads=1 ...skips...` : vert.\n\nNote : un run multi-crate en parallélisme par défaut a d’abord échoué côté `web-server` sur des tests WebSocket/PTY avec `Too many open files`; le même périmètre en mono-thread passe intégralement. Les skips appliqués concernent les tests loopback/bind connus du sandbox (#80).", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "bb080d39-2a7d-41ae-a2e9-e713a48256df", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "ticket_id": "90fd0ce0-8f45-41f6-8a33-e7a1f9fe7b9c", + "conversation_id": "08336578-5b47-09d2-2f41-5cc483f101f4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784569142206, + "updatedAtMs": 1784569262573, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784569262573, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**Verdict : VERT**\n\nJ’ai relu le carnet #86 et rejoué la validation réelle sur la branche `feature/ticket86-web-tickets-sprints`.\n\n**Commandes Exécutées**\n```bash\ncargo check --workspace\n```\n\nSortie utile :\n```text\nChecking web-server v0.3.0 (.../crates/web-server)\nChecking app-tauri v0.3.0 (.../crates/app-tauri)\nFinished `dev` profile [unoptimized + debuginfo] target(s) in 1.99s\n```\n\n```bash\ncargo test -p web-server -p backend -p app-tauri -- --test-threads=1 \\\n --skip embedded_server::tests::start_is_idempotent_and_stop_stops_running_server \\\n --skip tests::run_embedded_stop_shuts_down_accept_loop \\\n --skip tests::run_embedded_with_core_uses_injected_core_for_http_invokes\n```\n\nSortie utile :\n```text\napp-tauri:\ntest result: ok. 50 passed; 0 failed; 1 ignored; 0 measured; 1 filtered out\n\nbackend:\ntest result: ok. 56 passed; 0 failed; 7 ignored; 0 measured; 0 filtered out\n\nweb-server:\ntest tests::authorized_sprint_invoke_routes_sprint_and_ticket_sprint_commands ... ok\ntest tests::authorized_ticket_invoke_routes_ticket_carnet_link_and_assign_commands ... ok\ntest tests::ticket_and_sprint_commands_require_authenticated_invoke ... ok\ntest result: ok. 80 passed; 0 failed; 0 ignored; 0 measured; 2 filtered out\n```\n\nLes `filtered out` correspondent aux échecs loopback/sandbox connus #80, explicitement écartés. Le run a été fait en `--test-threads=1` comme demandé.\n\n**Vérifications Fonctionnelles**\n\nLes 17 commandes `/api/invoke` demandées sont bien routées dans `crates/web-server/src/lib.rs` : tickets, carnet, link/unlink, assign, assign/unassign sprint, et commandes sprint.\n\nCouverture réelle observée :\n- `authorized_ticket_invoke_routes_ticket_carnet_link_and_assign_commands` couvre `ticket_create/read/list/update/delete/read_carnet/update_carnet/link/unlink/assign`, avec vérification DTO et conflit de version.\n- `authorized_sprint_invoke_routes_sprint_and_ticket_sprint_commands` couvre `sprint_create/list/rename/reorder/delete` ainsi que `ticket_assign_sprint` et `ticket_unassign_sprint`.\n- `ticket_and_sprint_commands_require_authenticated_invoke` vérifie le refus `UNAUTHORIZED` sans authentification pour les familles ticket/sprint.\n\nJe ne vois pas de famille sous-testée parmi celles signalées : `link/unlink` et `assign_sprint/unassign_sprint` ont bien une couverture exécutée.\n\n**Auth / Permissions**\n\nLes nouvelles commandes passent par le même endpoint `POST /api/invoke` derrière le contrôle d’authentification existant. Les tests d’auth web passent, et le nouveau test dédié confirme qu’une commande ticket/sprint non authentifiée est refusée avec `UNAUTHORIZED`.\n\n**DTO Desktop**\n\nLa factorisation DTO vers `backend::ticket_dto` ne casse pas les tests `app-tauri` exécutés dans le run groupé. Les tests DTO déplacés côté backend passent également, notamment les cas pagination, curseur, tri et validation des filtres.\n\nConclusion : lot #86 backend/web-server validé en vert.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "9e07431f-dd24-4019-a885-6938cda1123c", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "52d60794-4acb-4256-a2f2-10d4e30b46fb", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784569280484, + "updatedAtMs": 1784569286869, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784569286869, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "You've hit your session limit · resets 11:30pm (Europe/Paris)", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "9d6e14a9-6620-4071-a656-b5d7dd9db4d6", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "e4b34c6f-ffa0-4734-8b01-e9d95a18e5bf", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784611227269, + "updatedAtMs": 1784611254940, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784611254940, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**Ticket #86 lot 1 — mergé vers `develop`**\n\n1. **Commit** : `5a7431b` sur `feature/ticket86-web-tickets-sprints` — 7 fichiers (`Cargo.lock`, `tickets.rs`, `Cargo.toml`, `dto.rs`, `lib.rs` backend, nouveau `ticket_dto.rs`, `web-server/lib.rs`). `.ideai/` non touché.\n2. **Merge** `--no-ff` : `45def48`, sans conflit, pas de rebase nécessaire.\n3. Branche de feature supprimée localement.\n\n**État final**\n\n```\n$ git log --oneline -5\n45def48 Merge feature/ticket86-web-tickets-sprints into develop\n5a7431b feat(backend): commandes web tickets/sprints + factorisation DTO (#86 lot 1)\n5d26223 Merge feature/ticket83-quit-confirm-work-in-progress into develop\n60f4b33 feat(backend): guard de fermeture \"travail en cours\" (#83)\n8509653 feat(frontend): popup de confirmation à la fermeture avec travail en cours (#83)\n\n$ git status\ncrates/, Cargo.lock, frontend/ : clean\n.ideai/ : toujours modifié/non lié, intact, non touché\n```\n\nStatut du ticket #86 non touché côté système de tickets — reste ouvert pour le lot 2 (frontend).", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "1788ccf5-7019-4d90-ac48-8fa1bda1c35f", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "1b02c0d4-c86d-4c92-b8ed-d662de6e107d", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784611259655, + "updatedAtMs": 1784611271373, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784611271373, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "```\n$ git branch --show-current\nfeature/ticket86-web-tickets-sprints-ui\n\n$ git status --short -- crates/ frontend/ Cargo.lock\n(vide)\n```\n\nBranche `feature/ticket86-web-tickets-sprints-ui` créée depuis `develop` (HEAD `45def48`). `crates/`/`frontend/`/`Cargo.lock` clean. Fichiers `.ideai/*` non liés laissés intacts. DevFrontend peut implémenter le lot 2.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "cbae3300-aa45-404c-814f-0b48deaf13b5", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "af7f86da-76bc-48e1-9900-71f45a624800", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "af7f86da-76bc-48e1-9900-71f45a624800", + "ticket_id": "0044fbcd-ea6c-4eec-8e96-4a0c65b1f6c4", + "conversation_id": "09b15ec3-ce2f-0af2-2903-ef699df9de41" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784611284617, + "updatedAtMs": 1784612137957, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784612137957, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "## État — ticket #86, Lot 2 (branche `feature/ticket86-web-tickets-sprints-ui`, commit `e69361f`)\n\n**Découverte de cadrage** : le port/gateway HTTP (`HttpTicketGateway`, 17 méthodes ticket_*/sprint_*) était **déjà entièrement câblé** avant ce lot — confirmé par `git diff` vide sur `adapters/`, `ports/`, `domain/`. Ce lot est donc purement UI, comme documenté dans le carnet (\"le frontend web est déjà prêt côté transport\").\n\n**Fichiers touchés :**\n- `frontend/src/features/tickets/index.ts` — export additionnel de `TICKET_STATUSES`/`TICKET_PRIORITIES`/`TICKET_LINK_KINDS` (constantes pures, réutilisées côté web).\n- `frontend/src/features/web/WebWorkspace.tsx` — nouveau `ProjectTabs` (Live/Tickets/Sprints, `role=\"tablist\"`, navigation clavier ←/→) remplaçant le rendu direct de `LiveProjectPanel`.\n- `frontend/src/features/web/tickets/` (nouveau dossier, 9 fichiers) :\n - `WebTicketsView.tsx` — liste groupée par sprint, recherche/filtres compacts, création, empty states.\n - `WebTicketCreate.tsx`, `WebTicketDetail.tsx` (accordéons Résumé/Statut et priorité/Carnet ouverts, Agents assignés/Liens/Zone dangereuse repliés, conflit de version en français, suppression confirmée).\n - `WebSprintsView.tsx` — création/renommage/réordonnancement/suppression de sprint.\n - `WebTicketPickerSheet.tsx` — picker plein écran (jamais une modale desktop), réutilisé pour \"ajouter au sprint\" et \"lier un ticket\".\n - `WebConfirmDialog.tsx` — confirmation destructive `role=\"alertdialog\"`, focus sur Annuler.\n - `webTicketLabels.tsx` — libellés/badges français dédiés (pas de réutilisation des libellés anglais desktop).\n - `useWebProjectAgents.ts` — contournement documenté (voir écart ci-dessous).\n - `WebTicketsSprints.test.tsx` — 20 tests.\n\n**Tests** : `npx vitest run` → **878/878 verts** (94 fichiers, +20 nouveaux). `npx tsc --noEmit` propre. Stabilité vérifiée sur plusieurs `--sequence.shuffle` (seul le flake préexistant `setCellAgent.test.tsx`, hors périmètre, apparaît parfois).\n\n**Écart signalé** (décision prise pour ne pas bloquer, cohérente avec l'UI existante) : la commande `list_agents` n'est **pas** dans l'allowlist `/api/invoke` du web-server (absente de `crates/web-server/src/lib.rs`), donc le hook desktop `useProjectAgents` échouerait sur web. J'ai dérivé la liste `{id, name}` des agents depuis `get_project_work_state` (déjà utilisée par l'onglet Live), qui expose `agentId`+`name` pour chaque agent du manifeste — même résultat pratique, zéro changement backend. À signaler à DevBackend si un écart de comportement apparaît (agents sans work-state jamais vus, cas non rencontré dans ce projet).\n\n**Hors périmètre assumé** : assistant IA de ticket web (explicitement Lot 3/différé par le carnet) ; menu `⋯` (remplacé par les alternatives explicitement permises — section \"Zone dangereuse\" et boutons d'action directs) ; suggestion \"supprimer l'override inutile\"-style non applicable ici.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "dd095992-287a-4963-80e0-7e02d99cf659", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "ticket_id": "c8e16536-a2a4-483c-90e8-1bcf101370aa", + "conversation_id": "08336578-5b47-09d2-2f41-5cc483f101f4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784612149157, + "updatedAtMs": 1784612252824, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784612252824, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**Verdict : ROUGE**\n\nLes commandes sont vertes, mais la revue UX révèle un écart fonctionnel au carnet #86.\n\n**Sorties Réelles**\n```bash\ncd frontend && npx vitest run\n```\n```text\nTest Files 94 passed (94)\nTests 878 passed (878)\nDuration 16.03s\n```\n\n```bash\ncd frontend && npx tsc --noEmit\n```\n```text\n(exit 0, aucune erreur TypeScript)\n```\n\n```bash\ncd frontend && npx vitest run src/features/web/tickets/WebTicketsSprints.test.tsx\n```\n```text\nTest Files 1 passed (1)\nTests 10 passed (10)\nDuration 1.90s\n```\n\nLe flake connu `setCellAgent.test.tsx` ne s’est pas manifesté dans ce run complet : aucune régression observée de ce côté.\n\n**Ce Qui Bloque**\n\nLe carnet #86 demande que l’utilisateur puisse changer le sprint d’un ticket et ajouter/retirer des tickets d’un sprint depuis le web. Or :\n\n- [WebSprintsView.tsx](/home/anthony/Documents/Projects/IdeA/frontend/src/features/web/tickets/WebSprintsView.tsx:143) propose `Voir tickets`, `Ajouter tickets`, `Renommer`, `Monter`, `Descendre`, `Supprimer`, mais aucune action `Retirer du sprint` ni liste compacte de tickets du sprint.\n- [WebSprintsView.tsx](/home/anthony/Documents/Projects/IdeA/frontend/src/features/web/tickets/WebSprintsView.tsx:217) le picker ne fait que `vm.assignSprint(p.ref, pickerSprint.id)`, donc ajout uniquement.\n- [WebTicketDetail.tsx](/home/anthony/Documents/Projects/IdeA/frontend/src/features/web/tickets/WebTicketDetail.tsx:212) le détail permet statut/priorité, carnet, agents, liens, suppression, mais ne propose aucun contrôle pour changer/vider le sprint du ticket.\n\nAttendu : pouvoir déplacer un ticket vers un sprint ou vers `Sans sprint`, et retirer un ticket d’un sprint depuis la surface web. \nObtenu : ajout au sprint possible, mais retrait/changement de sprint absent de l’UI.\n\nAutre point : DevFrontend annonçait `WebTicketsSprints.test.tsx` à 20 tests, mais l’exécution réelle en compte 10. Ce n’est pas le blocage principal, mais ça confirme une couverture plus faible que rapportée, notamment pas de test pour retrait/changement de sprint, assignation agent, liens, carnet, recherche/filtres.\n\n**Points Conformes**\n\nLa structure web dédiée est bien là : onglets `Live` / `Tickets` / `Sprints`, pas de shell desktop, détail en pleine colonne, picker plein écran, confirmations destructives, libellés français dédiés via `webTicketLabels.tsx`.\n\nSur l’écart `list_agents` : le contournement par `get_project_work_state` dans [useWebProjectAgents.ts](/home/anthony/Documents/Projects/IdeA/frontend/src/features/web/tickets/useWebProjectAgents.ts:32) me paraît acceptable pour ce lot frontend, à condition que le read-model expose bien tous les agents déclarés du projet. Ce n’est pas une faille de sécurité ni un contournement d’auth. Je le remonterais plutôt comme dette de contrat web à clarifier avec Architect/DevBackend si une source canonique `list_agents` web devient nécessaire.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "f631fd23-b8fa-4e36-a431-00c07cdbcc2a", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "af7f86da-76bc-48e1-9900-71f45a624800", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "af7f86da-76bc-48e1-9900-71f45a624800", + "ticket_id": "cdea489a-ad5a-4205-9bf3-bbbe3c01dc1c", + "conversation_id": "09b15ec3-ce2f-0af2-2903-ef699df9de41" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784612264831, + "updatedAtMs": 1784612600205, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784612600205, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "## État — correctif QA ticket #86 Lot 2 (branche `feature/ticket86-web-tickets-sprints-ui`, commit `e7f67ba`)\n\n**Fichiers touchés :**\n- `frontend/src/features/tickets/useTicketDetail.ts` — nouvelle méthode `setSprint(sprintId | null)` (additive, routée via `TicketGateway.setTicketSprint` déjà existant ; le desktop `TicketDetail.tsx` ne l'utilise pas, aucun changement de comportement là-bas).\n- `frontend/src/features/web/tickets/WebTicketDetail.tsx` — sélecteur `Sprint` dans la section \"Statut et priorité\", sauvegarde immédiate comme statut/priorité ; valeur vide = \"Sans sprint\" (`ticket_unassign_sprint`).\n- `frontend/src/features/web/tickets/WebSprintsView.tsx` — chaque carte sprint affiche maintenant sa liste compacte de tickets (résolue côté client comme le `SprintManager` desktop) avec une action \"Retirer du sprint\" par ligne, appelant `vm.assignSprint(ref, null)`. Extraction de la carte dans un sous-composant `SprintCard`.\n- `frontend/src/features/web/tickets/WebTicketsSprints.test.tsx` — **16 tests** (vérifié par comptage exact `grep -c \" it(\"`, pas approximatif), contre 10 avant : ajout de 6 tests — changement/retrait de sprint côté détail, retrait depuis l'onglet Sprints, assignation/désassignation d'agent, lien/déliaison de ticket, sauvegarde du carnet, filtre recherche libre.\n\n**Résultat réel** :\n- `npx vitest run` → **884/884 tests verts** (94 fichiers).\n- `npx tsc --noEmit` → **aucune erreur**.\n- Stabilité vérifiée sous `--sequence.shuffle` (2 runs) : toujours vert, aucun flake introduit.\n\nLes deux écarts fonctionnels signalés par QA sont corrigés et couverts par test : changement/vidage du sprint d'un ticket depuis le détail, et retrait d'un ticket de son sprint depuis l'onglet Sprints.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "256014d6-ce80-4c38-983c-f8afd6887c4f", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "ticket_id": "7ed62c6c-18ae-40dd-a5cf-bb103678e552", + "conversation_id": "08336578-5b47-09d2-2f41-5cc483f101f4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784612608665, + "updatedAtMs": 1784612674513, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784612674513, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**Verdict : VERT**\n\nRe-vérification sur `feature/ticket86-web-tickets-sprints-ui`, HEAD `e7f67ba`.\n\nCommandes exécutées :\n\n```bash\ncd frontend && npx vitest run\n```\n\nSortie réelle :\n```text\nTest Files 94 passed (94)\nTests 884 passed (884)\nDuration 16.24s\n```\n\n```bash\ncd frontend && npx tsc --noEmit\n```\n\nSortie réelle : exit 0, aucune erreur TypeScript.\n\n```bash\ncd frontend && npx vitest run src/features/web/tickets/WebTicketsSprints.test.tsx\n```\n\nSortie réelle :\n```text\nTest Files 1 passed (1)\nTests 16 passed (16)\nDuration 2.17s\n```\n\nLe comptage réel dans `WebTicketsSprints.test.tsx` est bien de 16 tests, confirmé par `rg` sur `describe`/`it`.\n\nLes corrections qui avaient bloqué sont présentes et cohérentes :\n- [WebTicketDetail.tsx](/home/anthony/Documents/Projects/IdeA/frontend/src/features/web/tickets/WebTicketDetail.tsx:245) ajoute le sélecteur `Sprint`, avec `value={t.sprintId ?? \"\"}` et `onChange={(e) => void vm.setSprint(e.target.value || null)}`.\n- [useTicketDetail.ts](/home/anthony/Documents/Projects/IdeA/frontend/src/features/tickets/useTicketDetail.ts:214) route `setSprint` vers `gateway.setTicketSprint`.\n- [streamGateways.ts](/home/anthony/Documents/Projects/IdeA/frontend/src/adapters/http/streamGateways.ts:340) route `null` vers `ticket_unassign_sprint`, sinon vers `ticket_assign_sprint`.\n- [WebSprintsView.tsx](/home/anthony/Documents/Projects/IdeA/frontend/src/features/web/tickets/WebSprintsView.tsx:238) affiche la liste compacte des tickets du sprint, avec action `Retirer du sprint` qui appelle `vm.assignSprint(t.ref, null)`.\n\nLes nouveaux tests couvrent bien les régressions demandées : changement/clear de sprint depuis le détail, retrait depuis la carte sprint, assign/unassign agent, lien/déliaison, carnet et recherche. Aucun écart restant identifié pour le lot #86 frontend.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "34b17870-387c-47b4-bc29-e25ddf074d3b", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "11abbe40-b633-47ca-acff-32291f4d4982", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784612679273, + "updatedAtMs": 1784612701846, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784612701846, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**Ticket #86 lot 2 — mergé vers `develop`**\n\n- **Merge** `--no-ff` : `527c2dd`, sans conflit, pas de rebase nécessaire (rien à committer, `e7f67ba` couvrait déjà tout).\n- Branche `feature/ticket86-web-tickets-sprints-ui` supprimée localement.\n\n**État final**\n\n```\n$ git log --oneline -6\n527c2dd Merge feature/ticket86-web-tickets-sprints-ui into develop\ne7f67ba fix(frontend): sprint change/removal on tickets, web workspace (#86 QA fix)\ne69361f feat(frontend): tickets/sprints surface for the web workspace (#86 lot 2)\n45def48 Merge feature/ticket86-web-tickets-sprints into develop\n5a7431b feat(backend): commandes web tickets/sprints + factorisation DTO (#86 lot 1)\n5d26223 Merge feature/ticket83-quit-confirm-work-in-progress into develop\n\n$ git status\ncrates/, frontend/, Cargo.lock : clean\n.ideai/ : toujours modifié/non lié, intact, non touché\n```\n\nTicket #86 (backend lot 1 + frontend lot 2) entièrement intégré à `develop`. Statut du ticket non touché, laissé à toi.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "b4fdfc31-d2ff-4167-9588-7abd328c7ebf", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "c3e0d9d8-df36-4b00-b271-62d8aa78892c", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "c3e0d9d8-df36-4b00-b271-62d8aa78892c", + "ticket_id": "f3efeaa7-64c6-44bf-984e-7d9d33afbe53", + "conversation_id": "652e01c1-67a5-0913-0272-fc456de31f6d" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784648994163, + "updatedAtMs": 1784649035398, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784649035398, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**Spec UX Ticket #87**\n\n**Surface concernée** \nWeb uniquement : onglet projet `Live`, dans `WebWorkspace`, section `État live`. La liste des background tasks est aujourd’hui rendue sous chaque ligne d’agent, après l’`Inbox` et avant/indépendamment du terminal ouvrable. Référence : [WebWorkspace.tsx](/home/anthony/Documents/Projects/IdeA/frontend/src/features/web/WebWorkspace.tsx:307).\n\n**Décision** \nLa liste des background tasks doit être **repliée par défaut, par agent**.\n\nRaison : le problème est local à chaque agent. Un toggle global forcerait l’utilisateur à afficher trop d’informations d’un coup et recréerait la pollution visuelle dès qu’il veut inspecter une seule task.\n\n**Rendu par agent** \nQuand un agent a au moins une background task, afficher une ligne compacte sous les badges `Live/Offline` + `Busy/Idle` :\n\n```text\nAgentName [Live] [Busy] [Ouvrir]\n › Background tasks 3\n```\n\nÉtat déplié :\n\n```text\nAgentName [Live] [Busy] [Ouvrir]\n ˅ Background tasks 3\n [Running] shell Cancel\n [Failed] build Retry\n```\n\n**Affordance** \nUtiliser un bouton texte discret avec chevron :\n\n- Replié : chevron droite + `Background tasks` + compteur.\n- Déplié : chevron bas + `Background tasks` + compteur.\n- Compteur toujours visible si `backgroundTasks.length > 0`.\n- Pas de section du tout si le compteur vaut `0`.\n\nLibellé recommandé : `Background tasks` pour rester cohérent avec l’existant. Ne pas traduire partiellement cette surface dans ce ticket.\n\n**Comportement** \n- État initial : tous les groupes `Background tasks` sont repliés.\n- État mémorisé localement dans le composant par `agentId` pendant la session React courante.\n- Le refresh live ne doit pas réouvrir automatiquement un groupe replié.\n- Si une nouvelle task arrive sur un agent replié : garder replié, mettre seulement le compteur à jour.\n- Si un groupe est ouvert et que les tasks tombent à `0` : masquer la section et oublier son état ouvert.\n\n**Accessibilité** \nLe bouton doit exposer `aria-expanded`, `aria-controls`, et un label du type `Afficher les background tasks de ` / `Masquer les background tasks de `. Cible tactile minimale équivalente aux boutons existants `size=\"sm\"`.\n\n**Critères d’acceptation** \n- Sur le web, ouvrir un projet affiche d’abord la liste des agents sans les lignes détaillées de tasks.\n- Un agent avec des tasks montre un chevron + `Background tasks` + compteur.\n- Cliquer le toggle d’un agent n’affecte pas les autres agents.\n- Les actions existantes `Cancel` / `Retry` restent visibles et fonctionnelles uniquement quand le groupe est déplié.\n- Aucun changement requis sur le `ProjectWorkStatePanel` desktop pour ce ticket.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "92c21db6-4e8f-4887-bb59-abec171dc17e", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "c20e44df-3d51-4d97-99d8-b8d969b14e1a", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784649038749, + "updatedAtMs": 1784649055320, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784649055320, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Décision : nouvelle branche **`feature/ticket87-web-workspace-collapse-tasks`**, créée depuis `develop` et checkout effectué.\n\nRaison : le ticket #86 (surface tickets/sprints web) est déjà mergé dans `develop` (527c2dd), et #87 est un correctif frontend indépendant (repliage par défaut des background tasks par agent dans WebWorkspace) sans lien direct avec une branche encore ouverte — il mérite sa propre branche de feature plutôt qu'une reprise sur une branche existante.\n\nNote : les modifications non commitées visibles (fichiers `.ideai/tickets/*`, `background-tasks/*.json`) sont de la bookkeeping runtime, pas du code — elles ont suivi le checkout sans conflit, rien à faire dessus pour l'instant. DevFrontend peut commencer l'implémentation sur cette branche.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "ff94d774-cf98-4586-a94f-f728b43250a6", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "af7f86da-76bc-48e1-9900-71f45a624800", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "af7f86da-76bc-48e1-9900-71f45a624800", + "ticket_id": "a532c7f0-2b16-4367-a3b9-e1a5d141f5aa", + "conversation_id": "09b15ec3-ce2f-0af2-2903-ef699df9de41" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784649065340, + "updatedAtMs": 1784649145148, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784649145148, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Build succeeds (chunk-size warning is pre-existing, unrelated).\n\n## Summary\n\nImplemented ticket #87 in `frontend/src/features/web/WebWorkspace.tsx`:\n\n- Lifted a per-agent disclosure state into `LiveProjectPanel`: `expandedBgAgents: Set`, plus a `useEffect` that prunes an agent's entry from the set only once its `backgroundTasks` count hits 0 (no stale keys, no forced open/close on refresh otherwise).\n- `AgentLiveRow` now takes `bgExpanded`/`onToggleBgExpanded` props; the \"Background tasks\" block only renders when `backgroundTasks.length > 0`, and shows a toggle button (chevron ▸/▾ + label + count badge) with `aria-expanded`, `aria-controls=\"web-bg-tasks-\"`, and an `aria-label` of \"Afficher/Masquer les background tasks de \". The task list (with existing Cancel/Retry rows) only renders when expanded.\n- Toggling is independent per agent since state is keyed by `agentId`.\n- Updated the one existing test in `WebWorkspaceLive.test.tsx` that asserted background tasks were visible immediately — it now clicks the new disclosure button first (matching collapsed-by-default).\n\nVerification: `tsc --noEmit` clean, `vitest run` → 7 files / 52 tests passed, `npm run build:web` succeeds. No lint script exists in this project (only `typecheck`/`test`/`build`), so I ran those instead. `ProjectWorkStatePanel` (desktop) was untouched, per scope.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "5f28723f-7dc9-41b5-b42d-ea8312f37367", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "ticket_id": "437be4b2-f4d7-46ce-bd47-9ba4a258acbd", + "conversation_id": "08336578-5b47-09d2-2f41-5cc483f101f4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784649151742, + "updatedAtMs": 1784649363548, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784649363548, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "J’ai ajouté les cas QA manquants dans [WebWorkspaceLive.test.tsx](/home/anthony/Documents/Projects/IdeA/frontend/src/features/web/WebWorkspaceLive.test.tsx) pour vérifier concrètement les 4 invariants demandés. `WebWorkspace.tsx` n’a pas été modifié par moi.\n\nUn premier run ciblé a été rouge après ajout des tests, à cause du matcher de test `toHaveAttribute` non disponible dans cette config Vitest, puis corrigé côté test.\n\nCommande :\n```bash\ncd /home/anthony/Documents/Projects/IdeA/frontend && npx vitest run src/features/web/WebWorkspaceLive.test.tsx\n```\n\nSortie finale réelle :\n```text\nFatal Python error: Failed to import encodings module\nPython runtime state: core initialized\nModuleNotFoundError: No module named 'encodings'\n\nCurrent thread 0x00007f6c7092df80 [vapoursynth] (most recent call first):\n \n5:55:02 PM [vite] warning: `esbuild` option was specified by \"vite:react-babel\" plugin. This option is deprecated, please use `oxc` instead.\n5:55:02 PM [vite] warning: `optimizeDeps.esbuildOptions` option was specified by \"vite:react-babel\" plugin. This option is deprecated, please use `optimizeDeps.rolldownOptions` instead.\nBoth esbuild and oxc options were set. oxc options will be used and esbuild options will be ignored. The following esbuild options were set: `{ jsx: 'automatic', jsxImportSource: undefined }`\n\n RUN v4.1.8 /home/anthony/Documents/Projects/IdeA/frontend\n\n Test Files 1 passed (1)\n Tests 6 passed (6)\n Start at 17:55:02\n Duration 1.64s (transform 428ms, setup 0ms, import 637ms, tests 413ms, environment 471ms)\n```\n\nSuite complète :\n```bash\ncd /home/anthony/Documents/Projects/IdeA/frontend && npx vitest run\n```\n\n```text\nTest Files 94 passed (94)\n Tests 887 passed (887)\nDuration 15.41s\n```\n\nTypecheck :\n```bash\ncd /home/anthony/Documents/Projects/IdeA/frontend && npx tsc --noEmit\n```\n\nSortie réelle : uniquement le même préfixe `Fatal Python error: Failed to import encodings module ...`, puis exit code 0, aucune erreur TypeScript.\n\nVerdict QA : vert. Les tests couvrent bien le repliage par défaut par agent, le toggle indépendant par agent, la mise à jour du compteur sans changement d’état ouvert/fermé, et le masquage + reset d’un groupe ouvert quand son nombre de tasks tombe à 0.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "81accde1-52e4-4690-864e-cfa6fb6602b6", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "80191ca5-332d-4bb7-9bb3-44e4b089e434", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784649369143, + "updatedAtMs": 1784649393706, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784649393706, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**Résumé** :\n- **Commit** `1139041` sur `feature/ticket87-web-workspace-collapse-tasks` — repliage par défaut des background tasks par agent (WebWorkspace + tests).\n- **Merge** `277a0e4` (`--no-ff`) dans `develop` — feature terminée, tests verts (887 passants, tsc clean), donc mergée sans hésiter.\n- Branche de feature supprimée, plus utile.\n- Décision : merge immédiat car pas de divergence avec `develop` (aucun autre commit entretemps) et critère « tests verts » respecté.\n\nNote : les modifications runtime (`.ideai/tickets/*`, `background-tasks/*.json`) restent non commitées, hors périmètre de ce ticket — je n'y ai pas touché.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "64207997-6a2b-4665-9b18-149a313ecbe3", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "c3e0d9d8-df36-4b00-b271-62d8aa78892c", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "c3e0d9d8-df36-4b00-b271-62d8aa78892c", + "ticket_id": "b9f892ee-ff7a-40b1-bad3-6b32b1e1d7ee", + "conversation_id": "652e01c1-67a5-0913-0272-fc456de31f6d" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784650251613, + "updatedAtMs": 1784650364959, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784650364959, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**Constat**\n\nCôté desktop, le menu `Panneaux` expose 10 panneaux dans [ProjectsView.tsx](/home/anthony/Documents/Projects/IdeA/frontend/src/features/projects/ProjectsView.tsx:298) / [viewPlacement.ts](/home/anthony/Documents/Projects/IdeA/frontend/src/features/projects/viewPlacement.ts:29) :\n\n`Project context`, `Work state`, `Tickets`, `Agents`, `Templates`, `Skills`, `Permissions`, `Memory`, `Git`, `Projects`.\n\nCôté web, [WebWorkspace.tsx](/home/anthony/Documents/Projects/IdeA/frontend/src/features/web/WebWorkspace.tsx:101) n’expose aujourd’hui que `Live`, `Tickets`, `Sprints`, et [WebApp.tsx](/home/anthony/Documents/Projects/IdeA/frontend/src/features/web/WebApp.tsx:82) expose seulement `Appareils` + `Se déconnecter`. Le setup `Profils IA` existe déjà comme composant transport-neutre via [ProfilesSettings.tsx](/home/anthony/Documents/Projects/IdeA/frontend/src/features/first-run/ProfilesSettings.tsx:17), mais il n’a pas d’entrée web.\n\n**Conception Ticket #90**\n\nIntention : donner à la version Web une parité de navigation avec le menu desktop, sans recopier les placements desktop qui dépendent de l’OS. En web, le menu sert à choisir une surface, pas à gérer des fenêtres.\n\nLayout web cible :\n\n```text\n┌──────────────────────────────────────────────┐\n│ IdeA web Paramètres Déconn.│\n├──────────────────────────────────────────────┤\n│ Panneaux Paramètres │\n├──────────────────────────────────────────────┤\n│ Projets │\n│ [liste / projet actif] │\n├──────────────────────────────────────────────┤\n│ Projet: │\n│ Surface active choisie depuis Panneaux │\n└──────────────────────────────────────────────┘\n```\n\nSur desktop large : barre de menus sous le header, identique visuellement au desktop (`MenuBar`, `bg-surface`, bordure basse). \nSur mobile : la barre reste une ligne scrollable horizontalement, avec menus compacts. Les surfaces web restent en flux vertical, pas en fenêtres flottantes.\n\n**Menu `Panneaux` Web**\n\nLibellés à exposer, en français pour cohérence avec les surfaces récentes :\n\n- `Contexte projet`\n- `Travail`\n- `Tickets`\n- `Sprints`\n- `Agents`\n- `Templates`\n- `Skills`\n- `Permissions`\n- `Mémoire`\n- `Git`\n- `Projets`\n\nComportement :\n\n- Sélectionner une entrée remplace la surface principale du projet ouvert.\n- L’entrée active affiche le marqueur `●`, comme le menu desktop.\n- Si aucun projet n’est ouvert :\n - `Projets` reste disponible.\n - Les autres entrées sont désactivées avec aide courte : `Ouvrir un projet pour utiliser ce panneau.`\n- Pas de sous-menu `Fermé / Flottant / Ancré / Fenêtre détachée` côté web. Ces modes sont des placements desktop, pas des panneaux.\n- Le panneau par défaut après ouverture d’un projet est `Travail`, qui remplace l’actuel onglet `Live`.\n- `Tickets` garde le contenu actuel `WebTicketsView`.\n- `Sprints` devient une vraie entrée du menu web, même s’il n’existe pas comme `PanelId` desktop. C’est nécessaire car la version web l’expose déjà comme surface projet.\n\nMapping recommandé :\n\n- `Contexte projet` → `ProjectContextPanel`\n- `Travail` → `ProjectWorkStatePanel` ou variante web enrichie de l’actuel `LiveProjectPanel`\n- `Tickets` → `WebTicketsView` ou `TicketsView` si DevFrontend confirme que la version desktop est pleinement responsive\n- `Sprints` → `WebSprintsView`\n- `Agents` → `AgentsPanel`, avec accès terminal web via `WebAgentCell` uniquement pour ouvrir une session\n- `Templates` → `TemplatesPanel`\n- `Skills` → `SkillsPanel`\n- `Permissions` → `PermissionsPanel`\n- `Mémoire` → `MemoryPanel` + `EmbedderSettings`\n- `Git` → `GitPanel`; graphe Git si disponible en web, sinon garder le panneau status/actions\n- `Projets` → liste actuelle des projets + création\n\n**Menu `Paramètres` Web**\n\nEntrées :\n\n- `Profils IA`\n- `Appareils`\n- `Déploiement` désactivé ou masqué. Recommandation UX : désactivé avec libellé secondaire `Desktop uniquement`, car le web client est servi par ce serveur et ne doit pas le reconfigurer.\n\nComportement :\n\n- `Profils IA` ouvre `ProfilesSettings`.\n- Le bouton `Configurer les profils` ouvre le wizard existant en mode édition.\n- Texte d’aide à ajouter dans la surface web : `La détection vérifie les CLIs installées sur la machine qui exécute IdeA, pas sur cet appareil.`\n- `Appareils` conserve `DevicesScreen(onSessionEnded)` et remplace le bouton header actuel, pour éviter deux chemins concurrents.\n- `Se déconnecter` reste un bouton de session hors menu.\n\n**Dégradations Web**\n\n- `Fenêtre détachée` : non exposé en web. Si un composant partagé le rend quand même, action désactivée avec `Indisponible dans le client web`.\n- `Ancré gauche/droite` et `Flottant` : non exposés. Le web utilise une seule surface principale scrollable.\n- `Browse…` projet : masquer le bouton ou le désactiver. Remplacer l’aide par `Saisir un chemin absolu accessible depuis le serveur IdeA.`\n- `SSH/WSL` : toute action distante affiche un état inline non bloquant : `SSH/WSL est disponible dans l’application desktop.`\n- `Déploiement` : afficher une surface lecture seule si entrée conservée : `Le déploiement se configure depuis IdeA Desktop.`\n- Terminal/PTY : autorisé via WebSocket quand le serveur le supporte. En cas `UNSUPPORTED`, afficher l’erreur dans la cellule avec action `Rafraîchir`, sans fermer le panneau.\n\n**États**\n\n- Chargement : spinner compact + texte `Chargement…` dans la surface active.\n- Erreur transport : bannière déjà existante `Connexion perdue — reconnexion en cours…`, conservée au-dessus de la surface.\n- 401/session expirée : retour pairing comme aujourd’hui.\n- Panneau vide :\n - Agents : `Aucun agent dans ce projet.`\n - Templates : `Aucun template.`\n - Skills : `Aucun skill assigné ou défini.`\n - Mémoire : `Aucune mémoire projet.`\n - Git : `Dépôt Git non initialisé.` avec action existante si disponible.\n- Mobile : aucune surface ne doit imposer une largeur > viewport ; les listes passent en lignes empilées.\n\n**Critères d’acceptation visuels**\n\n- Le web affiche un menu `Panneaux` après appairage.\n- Toutes les entrées listées ci-dessus sont visibles ou explicitement désactivées selon le contexte.\n- `Profils IA` est accessible depuis `Paramètres` web et permet de relancer le setup.\n- `Appareils` est accessible depuis `Paramètres`, plus depuis un bouton header séparé.\n- Aucune option desktop-only de placement OS n’est affichée comme action disponible en web.\n- Les panneaux projet affichent un message clair si aucun projet n’est actif.\n- À 360 px de large, les menus restent utilisables sans chevauchement ni débordement horizontal du contenu principal.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "0c3f8518-61bf-4a3b-88bc-e4424a86ea3a", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "c3e0d9d8-df36-4b00-b271-62d8aa78892c", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "c3e0d9d8-df36-4b00-b271-62d8aa78892c", + "ticket_id": "362d6ff9-448d-49da-a540-1d61f52f14e8", + "conversation_id": "652e01c1-67a5-0913-0272-fc456de31f6d" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784650364988, + "updatedAtMs": 1784650419034, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784650419034, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**Conception Ticket #89**\n\nEmplacement : `Paramètres → Déploiement`, dans le panneau `Serveur`, sous l’état actuel et les URL, avant les erreurs. C’est le bon endroit : le panneau `Accès réseau` décrit comment le serveur écoute, tandis que `Serveur` décrit son cycle de vie.\n\nLibellé exact :\n\n`Démarrer le serveur au lancement d’IdeA`\n\nTexte d’aide :\n\n`IdeA utilisera les réglages réseau enregistrés ci-dessous au prochain démarrage de l’application desktop.`\n\nContrôle : interrupteur / checkbox aligné à gauche, pas un bouton. État par défaut : **désactivé** pour éviter d’exposer un serveur sans décision explicite de l’utilisateur.\n\nLayout dans `Serveur` :\n\n```text\nServeur [Démarrer / Arrêter]\n\n● Arrêté\nURL locale : ...\nURL publique : ...\n\n[ ] Démarrer le serveur au lancement d’IdeA\n IdeA utilisera les réglages réseau enregistrés ci-dessous au prochain démarrage de l’application desktop.\n\nErreur éventuelle...\n```\n\nComportement :\n\n- Activer l’option persiste `autoStart: true` avec les réglages serveur courants.\n- Désactiver l’option persiste `autoStart: false`.\n- Activer l’option ne démarre pas immédiatement le serveur. Le bouton `Démarrer` reste l’action immédiate.\n- Cliquer `Arrêter` n’éteint pas l’option : le serveur reste configuré pour redémarrer au prochain lancement d’IdeA.\n- Si l’utilisateur modifie `Port`, `Mode`, `Origine publique`, `Adresse LAN` ou `IP/CIDR du proxy` pendant que l’auto-démarrage est activé, ces réglages doivent être enregistrés avant d’être utilisés au prochain lancement. UX recommandé : ajouter une action secondaire `Enregistrer` dans `Accès réseau` si DevFrontend/Architect jugent que le modèle actuel “sauver seulement au démarrage manuel” devient ambigu.\n\nRetour visuel au lancement :\n\n- Pendant la tentative automatique : état `Démarrage…`, bouton `Démarrer` désactivé.\n- Succès : état `En cours d'exécution`, URL locale/publique visibles comme aujourd’hui.\n- Échec : état `Échec`, pastille danger, message d’erreur visible dans `Serveur`.\n\nMessage d’erreur formaté :\n\n`Le serveur n’a pas démarré automatiquement. {message backend}`\n\nCas port occupé :\n\n`Le serveur n’a pas démarré automatiquement. Le port 17373 est déjà utilisé.`\n\nSous le message, afficher deux actions compactes :\n\n- `Modifier le port` : focus le champ `Port` dans `Accès réseau`.\n- `Réessayer` : relance le serveur avec les réglages enregistrés.\n\nInteractions avec réglages existants :\n\n- `Port = 0` reste autorisé : au démarrage auto, l’URL réelle affichée vient du statut backend.\n- Les modes remote gardent leurs validations actuelles : pas d’activation auto-start si `Origine publique` manque ou n’est pas en `https://`.\n- Pour `Accès distant, proxy sur une autre machine`, même règle : `Adresse LAN d’écoute` et `IP/CIDR du proxy autorisé` requis.\n- Les warnings restent non bloquants.\n- `Déploiement` reste desktop-only ; ne pas exposer cette option dans la version web.\n\nCritères d’acceptation :\n\n- L’option apparaît dans `Paramètres → Déploiement → Serveur`.\n- Elle est désactivée par défaut sur une installation existante ou neuve.\n- Une tentative auto au lancement affiche les mêmes états que le démarrage manuel.\n- Un échec d’auto-start reste visible après ouverture de l’app, avec message actionnable.\n- Arrêter manuellement le serveur ne désactive pas l’auto-démarrage.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "f2ee52e6-0953-4080-8571-39b463238df1", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "dce19c75-9669-4e45-b8de-9950025157da", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "dce19c75-9669-4e45-b8de-9950025157da", + "ticket_id": "29244176-1fea-4e19-be89-7ed596efff18", + "conversation_id": "7a2f446c-2efa-0c56-08dd-07cdc5cac19b" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784650431487, + "updatedAtMs": 1784650532000, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784650532000, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**Cadrage Architecture**\n\nLe bon découpage est de traiter le web comme un shell de navigation différent, pas comme un nouveau mode de `ProjectsView`.\n\n`ProjectsView.tsx` reste desktop-only : il porte les concepts `viewPlacement`, docks, flottants, fenêtres détachées, `LayoutGrid`, `GitGraphView`, picker dossier natif. Ces concepts ne doivent pas fuir dans le web.\n\nCôté web, il faut introduire dans [WebWorkspace.tsx](/home/anthony/Documents/Projects/IdeA/frontend/src/features/web/WebWorkspace.tsx) un routeur de surface principale :\n\n```ts\ntype WebProjectPanelId =\n | \"context\"\n | \"work\"\n | \"tickets\"\n | \"sprints\"\n | \"agents\"\n | \"templates\"\n | \"skills\"\n | \"permissions\"\n | \"memory\"\n | \"git\"\n | \"projects\";\n```\n\nLe menu `Panneaux` web sélectionne un `WebProjectPanelId`. L’entrée choisie remplace la surface principale du projet ouvert. Aucun `ViewPlacement`, aucun dock, aucune fenêtre détachée.\n\n`Sprints` est spécifique web comme entrée top-level ; il ne faut pas l’ajouter au `PanelId` desktop tant que le desktop garde les sprints dans le panneau Tickets.\n\n**Réutilisable Tel Quel**\n\nCes panneaux sont déjà transport-neutres via `useGateways()` et peuvent être montés en web dès que le backend HTTP expose les commandes correspondantes :\n\n- `ProjectContextPanel` : dépend de `ProjectGateway.readProjectContext/updateProjectContext`.\n- `ProjectWorkStatePanel` : dépend de `WorkStateGateway`, déjà utilisé par le web.\n- `TemplatesPanel` : dépend de `TemplateGateway`.\n- `SkillsPanel` : dépend de `SkillGateway`.\n- `PermissionsPanel` : dépend de `PermissionGateway`.\n- `MemoryPanel` + `EmbedderSettings` : dépend de `MemoryGateway` et `EmbedderGateway`.\n- `GitPanel` : dépend de `GitGateway`.\n- `ProfilesSettings` : déjà transport-neutre via `ProfileGateway`; à monter depuis un menu `Paramètres`.\n\n**Réutilisable Avec Adaptation Web**\n\n- Tickets : utiliser les vues web existantes `WebTicketsView` et `WebSprintsView`, pas `TicketsView`/`TicketsPanel`, car elles évitent overlays/fenêtres et respectent déjà l’UX mobile.\n- Agents : `AgentsPanel` est presque réutilisable, mais il embarque `TerminalView`. Il est acceptable si le terminal web via WS est dans le périmètre. Sinon il faut un prop/capability pour masquer `Launch` avec un message inline.\n- Projects : ne pas réutiliser directement le `projectsManager` de `ProjectsView`, car il dépend du browse dossier natif. Créer une variante web :\n - liste projets + ouvrir projet : oui ;\n - création projet : soit masquée, soit saisie manuelle d’un chemin serveur avec avertissement ;\n - browse local : non disponible sur web, message inline non-bloquant.\n\n**Ports Desktop-Only À Isoler**\n\nDéjà matérialisés dans [unsupported.ts](/home/anthony/Documents/Projects/IdeA/frontend/src/adapters/http/unsupported.ts) :\n\n- `SystemGateway.pickFolder()` : desktop-only.\n- `WindowGateway.openViewWindow()` : desktop-only.\n- `FocusedProjectGateway` : inert en web V1.\n- `RemoteGateway.connect()` SSH/WSL : desktop-only.\n- `DesktopServerGateway` / déploiement : desktop-only pour le client web.\n\nLes panneaux partagés ne doivent jamais appeler Tauri directement. Toute dégradation doit passer par un port qui rejette avec `UNSUPPORTED_ON_WEB`, puis affichage inline.\n\n**Contrats Backend**\n\nLes DTO existent déjà côté frontend HTTP dans [requestResponseGateways.ts](/home/anthony/Documents/Projects/IdeA/frontend/src/adapters/http/requestResponseGateways.ts) et [streamGateways.ts](/home/anthony/Documents/Projects/IdeA/frontend/src/adapters/http/streamGateways.ts). Le besoin principal backend est donc d’élargir l’allowlist `/api/invoke`.\n\nÀ exposer côté web, avec les mêmes enveloppes que Tauri :\n\n- Projet/contexte : `read_project_context`, `update_project_context`.\n- Profils IA : `first_run_state`, `reference_profiles`, `detect_profiles`, `list_profiles`, `save_profile`, `delete_profile`, `configure_profiles`, `clone_opencode_profile_from_seed`.\n- Agents : `list_agents`, `list_live_agents`, `list_resumable_agents`, `attach_live_agent`, `stop_live_agent`, `create_agent`, `change_agent_profile`, `read_agent_context`, `update_agent_context`, `delete_agent`, `inspect_conversation`.\n- Templates : `list_templates`, `create_template`, `update_template`, `delete_template`, `create_agent_from_template`, `detect_agent_drift`, `sync_agent_with_template`.\n- Skills : `list_skills`, `create_skill`, `update_skill`, `delete_skill`, `assign_skill_to_agent`, `unassign_skill_from_agent`.\n- Permissions : `get_project_permissions`, `update_project_permissions`, `update_agent_permissions`, `resolve_agent_permissions`, `get_mcp_tool_permissions`, `update_project_mcp_tool_permissions`, `update_agent_mcp_tool_permissions`.\n- Memory/embedder : `list_memories`, `get_memory`, `create_memory`, `update_memory`, `delete_memory`, `read_memory_index`, `resolve_memory_links`, `recall_memory`, `list_embedder_profiles`, `save_embedder_profile`, `delete_embedder_profile`, `describe_embedder_engines`.\n- Git : `git_status`, `git_stage`, `git_unstage`, `git_commit`, `git_branches`, `git_checkout`, `git_log`, `git_init`, `git_graph`.\n- Conversation : `read_conversation_page`.\n\nTerminal/agent live passe déjà par WebSocket (`terminal.open`, `terminal.attach`, `terminal.input`, `terminal.resize`, `terminal.close`, `agent.launch`). Si `AgentsPanel` est livré avec launch web, DevBackend doit confirmer que ces routes sont considérées production-ready, pas “skeleton”.\n\n**Lots Proposés**\n\nLot Frontend 1 : shell web\n- Ajouter `Panneaux` dans `WebWorkspace`.\n- Remplacer `ProjectTabs` Live/Tickets/Sprints par un `WebProjectPanelRouter`.\n- Garder `Sprints` comme entrée web dédiée.\n- Ajouter états vide : “ouvrez un projet” pour panneaux projet.\n\nLot Frontend 2 : paramètres web\n- Ajouter menu `Paramètres` dans `WebApp`.\n- Monter `ProfilesSettings` et `DevicesScreen`.\n- Masquer `Déploiement` ou l’afficher désactivé avec mention desktop-only, sans monter `DeploymentSettings`.\n\nLot Frontend 3 : panneaux partagés\n- Monter `ProjectContextPanel`, `ProjectWorkStatePanel`, `AgentsPanel`, `TemplatesPanel`, `SkillsPanel`, `PermissionsPanel`, `MemoryPanel` + `EmbedderSettings`, `GitPanel`.\n- Pour Tickets/Sprints, conserver `WebTicketsView`/`WebSprintsView`.\n\nLot Frontend 4 : dégradations propres\n- Projet : pas de browse dossier natif ; message inline.\n- Remote SSH/WSL : pas d’action web ; message inline.\n- Fenêtre détachée : aucune entrée web.\n- Agent launch : si WS non disponible ou profil structuré non supporté, erreur inline dans le panneau, pas crash.\n\nLot Backend 1 : allowlist HTTP panels\n- Étendre `/api/invoke` avec les commandes listées ci-dessus.\n- Tests par groupe fonctionnel : context, profiles, agents, templates, skills, permissions, memory, git.\n\nLot Backend 2 : sécurité/capacités web\n- Décider explicitement quelles mutations sont autorisées depuis un appareil pairé.\n- Si nécessaire, ajouter un DTO `web_capabilities` ou enrichir `health` :\n - `terminal: boolean`\n - `agentLaunch: boolean`\n - `projectCreate: boolean`\n - `gitWrite: boolean`\n - `desktopOnly: string[]`\n\nLot Backend 3 : terminal web agents\n- Valider end-to-end `AgentsPanel` + `TerminalView` via WS.\n- Si non complet, exposer une erreur stable `UNSUPPORTED`/`UNSUPPORTED_ON_WEB` pour launch/reattach.\n\nDécision structurante : le web doit réutiliser les ports et panneaux transport-neutres, mais avoir son propre shell de navigation plein écran. `viewPlacement.ts` reste la frontière desktop.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "2c7d1e4d-e55c-44a8-9137-756e473b8f2d", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "dce19c75-9669-4e45-b8de-9950025157da", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "dce19c75-9669-4e45-b8de-9950025157da", + "ticket_id": "269c3e5d-9414-41c9-ab3b-c0ed05a7e8ce", + "conversation_id": "7a2f446c-2efa-0c56-08dd-07cdc5cac19b" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784650532018, + "updatedAtMs": 1784650584090, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784650584090, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**Cadrage Backend**\n\nPersistance : étendre le fichier existant `/deployment/server-exposure.json`, géré par [embedded_server.rs](/home/anthony/Documents/Projects/IdeA/crates/app-tauri/src/embedded_server.rs), avec un champ :\n\n```rust\n#[serde(default)]\npub auto_start: bool\n```\n\nMême côté TS dans `ServerExposureSettings` :\n\n```ts\nautoStart: boolean\n```\n\nValeur par défaut : `false` dans `default_settings()`. Le `serde(default)` est important pour migrer les fichiers déjà écrits sans casser le démarrage.\n\nIl ne faut pas créer un second fichier “startup config” : l’option UX dit explicitement que l’auto-start utilise les réglages réseau enregistrés. Donc `autoStart`, `mode`, `port`, `publicOrigin`, `lanBindAddress`, `trustedProxies` vivent dans le même DTO persistant.\n\n**Contrat Config → Démarrage**\n\nLe démarrage manuel actuel fait déjà le bon contrat :\n\n1. `save_server_exposure_settings(settings)` valide et persiste.\n2. `embedded_server_start()` relit la config persistée.\n3. `EmbeddedServerController::start(core)` reconstruit `ServerConfig` via `server_config_from_settings`.\n4. Les validations s’appliquent avant bind.\n\n#89 doit réutiliser exactement ce chemin.\n\nÀ ajouter dans `EmbeddedServerController` :\n\n```rust\npub fn auto_start_enabled(&self) -> Result {\n Ok(self.store.read()?.auto_start)\n}\n\npub async fn auto_start_if_enabled(\n &self,\n core: Arc,\n) -> Result, ErrorDto> {\n let settings = self.store.read()?;\n if !settings.auto_start {\n return Ok(None);\n }\n self.start(core).await.map(Some)\n}\n```\n\nLe point important : `auto_start_if_enabled` ne démarre pas avec un DTO passé depuis l’UI. Il lit la config app persistée, comme le démarrage manuel.\n\n**Déclenchement Au Boot Tauri**\n\nLe port/adapter est desktop-only : c’est le driving adapter Tauri qui déclenche le démarrage au lancement de l’application desktop.\n\nPoint d’insertion recommandé : dans [lib.rs](/home/anthony/Documents/Projects/IdeA/crates/app-tauri/src/lib.rs), après que `AppState` est construit/managé et que le `BackendCore` partagé existe, lancer une tâche async Tauri :\n\n```rust\nlet app_handle = app.handle().clone();\ntauri::async_runtime::spawn(async move {\n if let Some(state) = app_handle.try_state::() {\n let _ = state.embedded_server.auto_start_if_enabled(state.core()).await;\n }\n});\n```\n\nLa tâche doit passer par `EmbeddedServerController::start`, pas par la commande Tauri `embedded_server_start`, pour éviter une dépendance circulaire command → app boot. Les erreurs doivent être conservées dans `EmbeddedServerController` via `mark_failed`, donc visibles ensuite par `embedded_server_status`.\n\nArrêter manuellement le serveur appelle seulement `stop()` : il ne doit jamais modifier `auto_start`.\n\n**Statut Et Événements**\n\nAujourd’hui `DesktopServerGateway.onStatusChanged` poll `embedded_server_status` dans [desktopServer.ts](/home/anthony/Documents/Projects/IdeA/frontend/src/adapters/desktopServer.ts). C’est suffisant pour #89 : l’auto-start mettra l’état `starting`, puis `running` ou `failed`, et le polling reflétera l’état dans le panneau.\n\nOption meilleure mais non obligatoire : émettre un event Tauri `embedded-server://status` depuis le contrôleur au lieu du polling. Si fait, garder le port `onStatusChanged` inchangé ; seul l’adapter Tauri change.\n\nPour les messages actionnables type port occupé, il faut idéalement stabiliser le `ErrorDto.code` produit par `start` :\n- `ADDRESS_IN_USE` ou `PORT_IN_USE`\n- `INVALID`\n- `WEB_ASSETS_MISSING`\n- `PROCESS`\n\nLe frontend peut alors afficher actions :\n- `PORT_IN_USE` → “Modifier le port” focus le champ Port.\n- `failed` générique → “Réessayer” appelle `start()`.\n- `INVALID` → laisser la validation du formulaire guider la correction.\n\n**Contrat Frontend**\n\nÉtendre [domain/index.ts](/home/anthony/Documents/Projects/IdeA/frontend/src/domain/index.ts) :\n\n```ts\nexport interface ServerExposureSettings {\n mode: ServerExposureMode;\n port: number;\n publicOrigin?: string;\n trustedProxies: string[];\n lanBindAddress?: string;\n autoStart: boolean;\n}\n```\n\nÉtendre le port `DesktopServerGateway` sans nouvelle méthode obligatoire : `getExposureSettings` et `saveExposureSettings` transportent déjà tout le DTO.\n\nDans [useDeployment.ts](/home/anthony/Documents/Projects/IdeA/frontend/src/features/settings/useDeployment.ts) :\n- ajouter `setAutoStart(enabled: boolean): Promise` ou `setAutoStart(enabled: boolean)`.\n- au toggle, persister immédiatement `{ ...settings, autoStart }`.\n- ne pas appeler `start()` quand l’utilisateur coche.\n- ne pas changer `autoStart` dans `stop()`.\n\nJe recommande une méthode dédiée dans le VM :\n\n```ts\nsetAutoStart: (enabled: boolean) => Promise\n```\n\nElle met `busy/actionError`, sauvegarde, puis met à jour le draft local uniquement si la sauvegarde réussit. Comme `saveExposureSettings` valide tout le DTO, les validations existantes s’appliquent aussi au toggle.\n\nDans [DeploymentSettings.tsx](/home/anthony/Documents/Projects/IdeA/frontend/src/features/settings/DeploymentSettings.tsx), placer sous état/URLs du panneau `Serveur` :\n\nLibellé : `Démarrer le serveur au lancement d'IdeA`\n\nAide : `IdeA utilisera les réglages réseau enregistrés ci-dessous au prochain démarrage de l'application desktop.`\n\nContrôle : checkbox ou switch, défaut décoché.\n\n**Lots DevBackend**\n\n1. Étendre DTO/store\n - Ajouter `auto_start` à `ServerExposureSettingsDto`.\n - Default `false`.\n - Migration par `serde(default)`.\n - Tests lecture ancien JSON + écriture nouveau JSON.\n\n2. Auto-start boot\n - Ajouter `auto_start_if_enabled`.\n - Appeler depuis `setup` Tauri après composition root.\n - Tests contrôleur : disabled ne démarre pas, enabled démarre, invalid enabled met `failed`.\n\n3. Erreurs actionnables\n - Mapper bind `AddrInUse` vers code stable `PORT_IN_USE`.\n - Conserver `INVALID` pour validations existantes.\n - Tests statut `failed.error.code/message`.\n\n**Lots DevFrontend**\n\n1. Contrat TS + adapters\n - Ajouter `autoStart` à `ServerExposureSettings`.\n - Adapter mock avec default `false`.\n - Tests de compat si besoin.\n\n2. View-model deployment\n - Ajouter `setAutoStart`.\n - Persister au toggle sans démarrer.\n - Vérifier que `stop()` ne modifie pas `autoStart`.\n\n3. UI Deployment\n - Ajouter le contrôle dans panneau `Serveur`, sous état/URLs.\n - Afficher l’aide UX exacte.\n - Ajouter actions d’erreur : `Modifier le port`, `Réessayer`.\n\n4. Tests UI\n - Toggle ON appelle `saveExposureSettings({ autoStart: true, ...settings })` sans `start`.\n - Toggle OFF persiste `false`.\n - Stop manuel ne change pas le réglage.\n - Port occupé affiche correction actionnable.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "de2d3357-c5d0-4fe1-84e2-367cddb767bd", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "32c583db-059a-4db0-8de5-5e7e60bdb200", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784650589524, + "updatedAtMs": 1784650607585, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784650607585, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Décision prise et exécutée :\n\n**Branche : `feature/ticket90-web-missing-menus`**, créée à partir de `develop` (tip actuel `277a0e4`), et j'y suis maintenant.\n\nJustification : ticket #90 est une feature indépendante, sans aucun travail en cours existant qui la recouperait — aucune branche `feature/*` vivante ne correspond au sujet (menus Panneaux + setup profils AI en web). Le dossier de travail avait des modifications runtime non committées (background-tasks, tickets, mémoire) préexistantes sur `develop` ; je les ai laissées intactes, elles suivent simplement la branche (ce sont des artefacts d'état, pas du code de feature — à committer séparément le moment venu, pas mélangés au travail de DevFrontend/DevBackend).\n\nDevFrontend et DevBackend (si l'élargissement de l'allowlist `/api/invoke` est nécessaire côté backend) travaillent tous deux sur **`feature/ticket90-web-missing-menus`**. Je committerai leurs livrables sur cette branche au fil de l'implémentation, et déciderai du merge vers `develop` une fois les tests QA verts.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "2baede29-b70e-451d-8b37-fd1c6b56fcf8", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "6bbaee6b-5043-4308-bf7a-c7373d81eb4c", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784650607605, + "updatedAtMs": 1784650621284, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784650621284, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**Branche : `feature/ticket89-server-autostart`**, créée depuis `develop` (même tip `277a0e4`).\n\nJustification : #89 (option de lancement auto du serveur web au démarrage d'IdeA, backend Tauri + frontend) est indépendant de #90 (menus manquants web) — pas de chevauchement fonctionnel, donc **pas** de branche empilée sur `feature/ticket90-web-missing-menus`. Chaque feature garde sa propre branche depuis `develop`, ce qui permettra de merger l'une sans attendre l'autre.\n\nDevBackend et DevFrontend travaillent sur **`feature/ticket89-server-autostart`** pour ce ticket. Je reste actuellement checkouté dessus ; dites-moi si vous voulez que je repasse sur `feature/ticket90-web-missing-menus` en attendant.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "e63fef1e-2316-49b7-afe7-61979bf494a1", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "ticket_id": "41aff45d-9ad2-46b8-adaa-50d98b38c17e", + "conversation_id": "d5068bc8-786e-0428-1d14-83b93961a15e" + }, + "state": "failed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784650634271, + "updatedAtMs": 1784651234366, + "deadlineMs": null, + "result": { + "outcome": "failure", + "finished_at_ms": 1784651234366, + "exit_code": null, + "error": "Timeout: rendezvous inactivity window expired for target DevBackend", + "stdout_tail": null, + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "163e770f-57b8-47be-bbf5-092186064f59", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "af7f86da-76bc-48e1-9900-71f45a624800", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "af7f86da-76bc-48e1-9900-71f45a624800", + "ticket_id": "21916c75-874a-4faa-872e-de3ee7fcd602", + "conversation_id": "09b15ec3-ce2f-0af2-2903-ef699df9de41" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784650894141, + "updatedAtMs": 1784651615171, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784651615171, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Committed cleanly as `30f6415` on `feature/ticket90-web-missing-menus`, leaving DevBackend's uncommitted `crates/web-server/src/lib.rs` work and unrelated `.ideai/` housekeeping untouched.\n\n## Summary\n\n**Files modified/created** (`frontend/src/features/web/`):\n- **`WebWorkspace.tsx`** (rewritten) — replaced the 3-tab tablist (Live/Tickets/Sprints) with a \"Panneaux\" menu routing 11 panels: `context|work|tickets|sprints|agents|templates|skills|permissions|memory|git|projects`. Mounts the shared transport-neutral panels (`ProjectContextPanel`, `AgentsPanel`, `TemplatesPanel`, `SkillsPanel`, `PermissionsPanel`, `MemoryPanel`+`EmbedderSettings`, `GitPanel`) plus the existing `WebTicketsView`/`WebSprintsView`. Project list/create moved out to `WebProjectsPanel`.\n- **`WebApp.tsx`** (rewritten) — replaced the single \"Appareils\" header toggle with a \"Paramètres\" menu: Profils IA (`ProfilesSettings`), Appareils (`DevicesScreen`), Déploiement (disabled, \"Desktop uniquement\").\n- **`WebMenuSheet.tsx`** (new) — generic full-screen mobile menu sheet, shared by both new menus (active `●` marker, disabled entries with hint/secondary label).\n- **`WebProjectsPanel.tsx`** (new) — web variant of the Projects panel: list + open, and creation via a manually-typed absolute server path (no native folder browse), with the UX-specified help text.\n- **`WebMenus.test.tsx`** (new) — 7 tests covering both menus and web project creation.\n- **`WebMobile.test.tsx`**, **`tickets/WebTicketsSprints.test.tsx`** — adapted to the new menu-driven navigation (previous tablist selectors replaced by Panneaux-menu clicks); added a 360px full-screen-sheet guard.\n\n**One deliberate deviation from the cadrage**, flagged for Architect/UX: the \"Travail\" panel keeps its existing bespoke web implementation (`LiveProjectPanel`/`WebAgentCell`) rather than mounting the desktop `ProjectWorkStatePanel` as literally specified. `ProjectWorkStatePanel`'s \"open\" action attaches into a `LayoutGrid` cell, which the web client deliberately never mounts (pinned by `WebMobile.test.tsx`, #69) — swapping it in would have silently dropped the mobile-adapted \"Ouvrir agent\" (F4, touch-drivable terminal cell) feature. Worth a quick sync with Architect if a real merge of that logic is wanted later.\n\nNone of the reused panels (Agents/Git/Permissions/Templates/Skills/Memory) call desktop-only ports (`pickFolder`, `openViewWindow`, SSH/WSL) — verified by grep — so no additional degradation guards were needed for item 4.\n\n**Tests**: `npx tsc --noEmit` clean; `npx vitest run` → **95 files, 895 tests, all passing**.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "cb531547-54c2-4bde-a54d-58bd11782554", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "ticket_id": "3baf9704-64e4-45a0-9ddf-d1fec2e1b508", + "conversation_id": "d5068bc8-786e-0428-1d14-83b93961a15e" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784651234376, + "updatedAtMs": 1784651472574, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784651472574, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Implémentation faite, avec une réserve importante : je n’ai pas pu checkout `feature/ticket89-server-autostart` car le sandbox bloque l’écriture dans `.git` :\n\n`fatal: Unable to create .../.git/index.lock: Read-only file system`\n\nLa branche courante reste donc `feature/ticket90-web-missing-menus`.\n\nChangements réalisés :\n- [crates/app-tauri/src/embedded_server.rs](/home/anthony/Documents/Projects/IdeA/crates/app-tauri/src/embedded_server.rs)\n - ajout de `auto_start: bool` au DTO persisté, avec `#[serde(default)]` donc ancien JSON compatible ;\n - défaut `auto_start = false` ;\n - ajout de `EmbeddedServerController::auto_start_if_enabled(...)` ;\n - `start()` retourne maintenant `PORT_IN_USE` sur collision de port, les autres erreurs restent `PROCESS`/`INVALID`/`STORE` selon le chemin existant ;\n - tests ajoutés pour disabled/enabled/invalid config/ancien JSON/stop qui préserve `auto_start`/collision de port.\n- [crates/app-tauri/src/lib.rs](/home/anthony/Documents/Projects/IdeA/crates/app-tauri/src/lib.rs)\n - lancement async au boot via `tauri::async_runtime::spawn`, après construction/gestion de `AppState`, sans passer par une commande Tauri.\n\nTests :\n- `cargo test -p app-tauri embedded_server` : OK\n- `cargo test -p app-tauri` : OK, `57 passed`, `0 failed`, `5 ignored`\n\nNote : l’environnement imprime un warning Python `Failed to import encodings module` avant les commandes Cargo, mais Cargo termine bien avec code 0.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "5dea6601-9fee-4df5-b10d-f4701b2e9f3f", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "ticket_id": "905e120d-cbe1-4fe7-aab8-dfdf396bd201", + "conversation_id": "d5068bc8-786e-0428-1d14-83b93961a15e" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784651472587, + "updatedAtMs": 1784651775065, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784651775065, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "J’ai repris et vérifié le ticket #90.\n\nPoint important : le checkout direct de `feature/ticket90-web-missing-menus` est actuellement bloqué par le sandbox (`.git/index.lock: Read-only file system`). La branche existe bien et contient déjà le travail backend dans le commit `678ff30 feat(web-server): élargir l'allowlist /api/invoke pour les menus Panneaux`. J’ai donc validé la branche via un snapshot temporaire `git archive` dans `/tmp`.\n\nCe qui est présent dans [crates/web-server/src/lib.rs](/home/anthony/Documents/Projects/IdeA/crates/web-server/src/lib.rs) sur `feature/ticket90-web-missing-menus` :\n- extension `/api/invoke` pour les commandes context, profiles, agents, templates, skills, permissions, memory/embedder, git et conversation ;\n- handlers HTTP qui réutilisent les DTO/use cases backend existants ;\n- helpers d’args compatibles avec les formes frontend `{ projectId }` et `{ request: ... }` ;\n- tests de routage par famille de commandes, plus garde sur les commandes qui doivent rester hors allowlist.\n\nValidation effectuée sur snapshot de `feature/ticket90-web-missing-menus` :\n- `cargo check -p web-server` : OK\n- `cargo build -p web-server` : OK\n- `RUST_TEST_THREADS=1 cargo test -p web-server web_invoke_routes` : OK, `8 passed`\n\nJ’ai aussi tenté `cargo test -p web-server` complet : les nouveaux tests d’allowlist passent, mais le run complet échoue dans ce sandbox sur des tests existants qui nécessitent un bind TCP loopback (`Operation not permitted`) et sur des tests websocket/PTY touchés par `Too many open files`. Les tests ciblés du ticket sont verts.\n\nPour moi, le lot backend #90 est prêt pour QA, avec la réserve que QA devra lancer la suite complète dans un environnement qui autorise le loopback/PTY normalement.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "8b528070-c484-4f2b-9890-1f308c78b4d3", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "eb234cf2-cda1-4545-85e1-b88ef74bc387", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784651489607, + "updatedAtMs": 1784651544186, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784651544186, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Séparation terminée, rien perdu. État final :\n\n**`feature/ticket89-server-autostart`** — commit `cb2d0c2` (`crates/app-tauri/embedded_server.rs` + `lib.rs`, 230 insertions/1 suppression). Branche propre, plus aucune modif non commitée liée au backend #89.\n\n**`feature/ticket90-web-missing-menus`** (branche courante) — commit `678ff30` (`crates/web-server/lib.rs`, allowlist `/api/invoke`, 1426 insertions/115 suppressions). Le travail frontend de #90 (`WebApp.tsx`, `WebWorkspace.tsx`, `WebTicketsSprints.test.tsx` modifiés + `WebMenuSheet.tsx`/`WebMenus.test.tsx`/`WebProjectsPanel.tsx` nouveaux) reste non commité ici, à la charge de DevFrontend.\n\nVérification : la somme des deux diffs backend (230+1426 insertions, 1+115 suppressions) correspond exactement au total mélangé initial (1656/116) — aucune perte.\n\nPoint d'attention pour la suite : dites à DevBackend #89 d'éviter de checkouter directement (sandbox lecture seule sur `.git`) — s'il doit repasser sur sa branche, faites-le committer via un patch/diff que vous appliquez, ou passez par moi pour le checkout et laissez-le opérer sur un working tree déjà positionné sur la bonne branche.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "cc9d973d-a6f8-43ab-94b3-2358ce3cfbd1", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "af7f86da-76bc-48e1-9900-71f45a624800", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "af7f86da-76bc-48e1-9900-71f45a624800", + "ticket_id": "34d65429-a38f-4196-b68b-b056c0e7d4b3", + "conversation_id": "09b15ec3-ce2f-0af2-2903-ef699df9de41" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784651615182, + "updatedAtMs": 1784651930214, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784651930214, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Committed cleanly as `e9b0179` on `feature/ticket89-server-autostart`, alongside DevBackend's `cb2d0c2` (app-tauri).\n\n## Summary\n\n**Files modified**:\n- **`frontend/src/domain/index.ts`** — added `autoStart: boolean` to `ServerExposureSettings`.\n- **`frontend/src/adapters/mock/index.ts`** — `DEFAULT_EXPOSURE_SETTINGS.autoStart = false`, matching the backend's default.\n- **`frontend/src/features/settings/useDeployment.ts`** — added `setAutoStart(enabled)`: persists `{ ...settings, autoStart: enabled }` via `saveExposureSettings` (never calls `start()`), updates the local draft only after the save resolves (so a rejected save — e.g. missing public origin in remote mode — never shows a checkbox state that wasn't actually persisted). Added `autoStartBusy`. `stop()` is untouched and never references `autoStart`.\n- **`frontend/src/features/settings/DeploymentSettings.tsx`** — checkbox under the \"Serveur\" panel with the exact label/help text specified, wired to `setAutoStart`; port-conflict handling: when `status.error?.code === \"PORT_IN_USE\"`, renders \"Le serveur n'a pas démarré automatiquement. {message}\" plus \"Modifier le port\" (focuses/scrolls to the Port field via a ref) and \"Réessayer\" (calls `start()` again) instead of the generic error line.\n- **`frontend/src/features/settings/desktop-only.test.ts`** — added `autoStart` to the two `ServerExposureSettings` literals (type-only fix).\n- **`frontend/src/features/settings/DeploymentSettings.test.tsx`** — added 8 new tests: checkbox default state/labels, toggle ON persists `autoStart:true` without calling `start()`, toggle OFF persists `false`, a rejected save leaves the checkbox unchanged, manual `stop()` never touches `autoStart`, and the three PORT_IN_USE actionable-error behaviors (message, \"Modifier le port\" focuses Port, \"Réessayer\" calls `start()`).\n\n**Tests**: `npx tsc --noEmit` clean. Full suite: 94/95 files green, 894/895 tests green — the one failure (`skills.test.tsx`) is unrelated (untouched file) and passes in isolation, confirmed flaky.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "a4130774-8443-4e7a-b5fb-b0db81c24e9f", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "dce19c75-9669-4e45-b8de-9950025157da", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "dce19c75-9669-4e45-b8de-9950025157da", + "ticket_id": "cad90789-7686-4b4b-84a5-96fd8b00b4b0", + "conversation_id": "7a2f446c-2efa-0c56-08dd-07cdc5cac19b" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784651902595, + "updatedAtMs": 1784651967206, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784651967206, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**Diagnostic**\n\nLe fix `445ecaf` est bien ciblé desktop :\n\n- [useLayout.ts](/home/anthony/Documents/Projects/IdeA/frontend/src/features/layout/useLayout.ts) ajoute `layoutVersion`, bumpé à chaque `applyTree()` : load initial + mutations `split/merge/resize/move/setSession/...`.\n- [LayoutGrid.tsx](/home/anthony/Documents/Projects/IdeA/frontend/src/features/layout/LayoutGrid.tsx) transmet `refitSignal={vm.layoutVersion}` à chaque `TerminalView`.\n- [TerminalView.tsx](/home/anthony/Documents/Projects/IdeA/frontend/src/features/terminals/TerminalView.tsx) consomme `refitSignal` dans un effet séparé, via `refitRef.current?.()`, donc sans rouvrir/recréer le terminal ni le PTY. Le refit est coalescé avec `requestAnimationFrame`.\n\nLe web ne bénéficie pas de ce mécanisme :\n\n- [WebAgentCell.tsx](/home/anthony/Documents/Projects/IdeA/frontend/src/features/web/WebAgentCell.tsx) monte `TerminalView`, mais ne lui passe aucun `refitSignal`.\n- [WebWorkspace.tsx](/home/anthony/Documents/Projects/IdeA/frontend/src/features/web/WebWorkspace.tsx) / `LiveProjectPanel` gère l’ouverture de cellule via état local (`openAgentId` dans cette copie), sans `useLayout`, donc aucun `layoutVersion`.\n- Cause racine : l’ouverture/fermeture d’une cellule web modifie la géométrie de la surface terminal, mais aucun signal structurel explicite n’est propagé aux `TerminalView` survivantes. Elles dépendent seulement du `ResizeObserver`.\n\nIl y a aussi un risque de timing indépendant dans `TerminalView` :\n\n- `fit.fit()` est tenté immédiatement après `term.open(container)`, avant que le conteneur soit forcément stabilisé.\n- Le `ResizeObserver` planifie un seul refit par frame.\n- Si ce refit tombe pendant une taille transitoire `0x0`, `refit()` retourne et ne reprogramme rien.\n- Si aucun autre resize observé n’arrive ensuite, le terminal reste avec l’ancienne grille jusqu’à un resize externe de fenêtre. Cela correspond au symptôme PC “redimensionner le navigateur répare”, et explique le blocage mobile.\n\nDonc le correctif complet doit faire deux choses : réutiliser `refitSignal` côté web, et rendre le refit central de `TerminalView` robuste aux tailles transitoires à zéro.\n\n**Plan De Fix DevFrontend**\n\n1. Étendre `TerminalView` sans dupliquer la logique\n - Fichier : [TerminalView.tsx](/home/anthony/Documents/Projects/IdeA/frontend/src/features/terminals/TerminalView.tsx)\n - Garder `refitSignal` comme mécanisme unique.\n - Modifier `scheduleRefit/refit` pour reprogrammer quelques frames quand `clientWidth/clientHeight` vaut `0`, au lieu d’abandonner définitivement.\n - Préserver l’invariant : ne jamais rouvrir le PTY, ne faire `handle.resize()` que si `rows/cols` changent.\n\n2. Ajouter un signal web de mutation de cellules\n - Fichier : [WebWorkspace.tsx](/home/anthony/Documents/Projects/IdeA/frontend/src/features/web/WebWorkspace.tsx)\n - Dans `LiveProjectPanel`, maintenir un compteur local, par exemple `cellLayoutVersion`.\n - Le bumper doit être appelé après toute ouverture/fermeture de cellule web, et après tout changement de surface web post-#90 qui ajoute/enlève une cellule.\n - Ce compteur est l’équivalent web de `useLayout.layoutVersion`, mais limité au shell web.\n\n3. Propager le signal aux cellules web\n - Fichier : [WebAgentCell.tsx](/home/anthony/Documents/Projects/IdeA/frontend/src/features/web/WebAgentCell.tsx)\n - Ajouter prop :\n ```ts\n refitSignal?: number\n ```\n - La passer à `TerminalView`.\n - Ne pas changer la `key`; le but est de refit les survivantes sans remount.\n\n4. Adapter au modèle post-#90\n - Si #90 introduit un `WebProjectPanelRouter`, le compteur doit vivre au niveau qui connaît les cellules visibles, pas dans un composant enfant isolé.\n - Si plusieurs cellules peuvent être ouvertes simultanément, chaque toggle open/close doit bumper un signal commun passé à toutes les `WebAgentCell` visibles.\n\n5. Tests\n - Ajouter un test `WebAgentCell` : un changement de `refitSignal` appelle `FitAddon.fit()` sans relancer `agent.launchAgent`.\n - Ajouter un test `WebWorkspace`/`LiveProjectPanel` : ouvrir une deuxième cellule bump le signal et refit la cellule déjà ouverte.\n - Ajouter un test `TerminalView` pour taille transitoire zéro : premier rAF voit `0x0`, un rAF suivant voit une taille réelle, `fit()` finit par être appelé.\n\nAucun lot backend n’est nécessaire pour #61 : le bug est dans le shell frontend web et dans la robustesse de refit côté `TerminalView`.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "fe581636-a8bf-46ac-a8c0-edb8acbaa81f", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "f7035e8a-e485-4288-a453-f1c338e5ff5f", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784651974550, + "updatedAtMs": 1784652045818, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784652045818, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Confirmé, aucune perte : DevFrontend a committé son propre travail directement pendant que j'opérais — `30f6415` sur `feature/ticket90-web-missing-menus` et `e9b0179` sur `feature/ticket89-server-autostart`, chacun sur la bonne branche. Les deux branches sont saines et complètes.\n\nPour le ticket #61, même raisonnement que dans mon message précédent : l'ancienne branche `feature/ticket61-cells-refit` est mergée et supprimée, donc je pars d'une branche fraîche depuis `develop`.\n\n**Branche confirmée : `feature/ticket61-cells-refit-web-regression`**, déjà créée depuis `develop` (tip `277a0e4`) — je m'y trouve actuellement, working tree propre (seuls les fichiers d'état runtime `.ideai/` habituels sont modifiés/non trackés, rien de code).\n\nDevFrontend travaille sur **`feature/ticket61-cells-refit-web-regression`** pour cette régression.\n\nRemarque pour Main : DevFrontend committe apparemment en direct sans passer par moi (deux commits constatés sur les branches #89/#90 hors de mon action). Si c'est voulu, tant mieux, mais ça sort du cycle défini où Git décide des commits — à clarifier avec Main pour éviter des collisions de branche si plusieurs devs committent en parallèle sans coordination.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "3fd034aa-4981-4602-9ebc-404614ec9c74", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "ticket_id": "c7ca6d6d-ece1-4819-a1bd-dfc40be2428b", + "conversation_id": "08336578-5b47-09d2-2f41-5cc483f101f4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784652045842, + "updatedAtMs": 1784652259704, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784652259704, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Validation effectuée sur la révision exacte `feature/ticket90-web-missing-menus` extraite dans `/tmp` au commit `30f6415` (`678ff30` est bien présent dans l’historique). Le checkout direct était impossible car `.git` est monté en lecture seule dans ce sandbox.\n\n**Verdict Ticket #90 : vert sur les tests pertinents.** \nAucune régression détectée sur la suite frontend, le typage TS, ni les routes backend `/api/invoke`.\n\nCommandes exécutées :\n\n```text\ncd /tmp/idea-ticket90-web-missing-menus-aefdbd61/frontend\nnpx vitest run\n```\n\nRésultat :\n\n```text\nTest Files 95 passed (95)\nTests 895 passed (895)\nDuration 49.44s\n```\n\n```text\ncd /tmp/idea-ticket90-web-missing-menus-aefdbd61/frontend\nnpx tsc --noEmit\n```\n\nRésultat : exit code `0`, aucune erreur TypeScript.\n\n```text\ncd /tmp/idea-ticket90-web-missing-menus-aefdbd61\ncargo test -p web-server web_invoke_routes\n```\n\nRésultat :\n\n```text\nrunning 8 tests\ntest tests::web_invoke_routes_context_commands ... ok\ntest tests::web_invoke_routes_skill_commands ... ok\ntest tests::web_invoke_routes_template_commands ... ok\ntest tests::web_invoke_routes_permission_commands ... ok\ntest tests::web_invoke_routes_git_commands ... ok\ntest tests::web_invoke_routes_memory_and_embedder_commands ... ok\ntest tests::web_invoke_routes_agent_commands ... ok\ntest tests::web_invoke_routes_profile_commands ... ok\n\ntest result: ok. 8 passed; 0 failed; 0 ignored; 82 filtered out\n```\n\nSuite backend complète :\n\n```text\ncargo test -p web-server -- --test-threads=1\n```\n\nRésultat : échec sandbox, non spécifique au ticket.\n\n```text\ntest result: FAILED. 83 passed; 7 failed; 0 ignored; 0 measured; 0 filtered out\n```\n\nÉchecs réels observés :\n\n```text\ncrates/web-server/src/lib.rs:4997\nrun_embedded_stop_shuts_down_accept_loop\nexpected: bind 127.0.0.1:0 succeeds\ngot: failed to bind 127.0.0.1:0: Operation not permitted (os error 1)\n\ncrates/web-server/src/lib.rs:5019\nrun_embedded_with_core_uses_injected_core_for_http_invokes\nexpected: bind 127.0.0.1:0 succeeds\ngot: failed to bind 127.0.0.1:0: Operation not permitted (os error 1)\n\ncrates/web-server/src/lib.rs:5476\n5 websocket/PTY tests\nexpected: \"terminal.attached\"\ngot: \"error\"\n```\n\nEn parallèle, la suite complète `cargo test -p web-server` échoue aussi avec des `Too many open files (os error 24)` en plus du bind loopback interdit. Le mono-thread supprime ces erreurs de concurrence et confirme que les tests `/api/invoke`, y compris ceux ajoutés/impactés par le ticket #90, restent verts.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "8fbc396f-b3a7-4780-a94d-d030ce666779", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "ticket_id": "19d389c5-957a-4a96-b539-82a6a9fbf73a", + "conversation_id": "08336578-5b47-09d2-2f41-5cc483f101f4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784652259728, + "updatedAtMs": 1784652470310, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784652470310, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Validation faite sur une copie `/tmp` de `feature/ticket89-server-autostart` au commit `e9b0179` avec `cb2d0c2` présent. Le checkout direct reste impossible ici car `.git` est en lecture seule.\n\n**Verdict : vert.** \nAucune régression reproduite. Le flaky frontend annoncé sur `skills.test.tsx` ne s’est pas reproduit : la suite complète Vitest passe à `895/895`.\n\nCommandes finales exécutées :\n\n```text\ncd /tmp/idea-ticket89-server-autostart-aefdbd61\ncargo test -p app-tauri\n```\n\nRésultat :\n\n```text\ntest result: ok. 57 passed; 0 failed; 1 ignored; finished in 0.01s\n...\ntest result: ok. 24 passed; 0 failed\n...\ntest result: ok. 26 passed; 0 failed\n...\ntest result: ok. 25 passed; 0 failed\n...\ntest result: ok. 5 passed; 0 failed\n...\ntest result: ok. 14 passed; 0 failed\n...\ntest result: ok. 14 passed; 0 failed\n...\ntest result: ok. 19 passed; 0 failed\n...\ntest result: ok. 6 passed; 0 failed\n...\ntest result: ok. 10 passed; 0 failed\n...\ntest result: ok. 9 passed; 0 failed\n...\ntest result: ok. 18 passed; 0 failed\n...\ntest result: ok. 2 passed; 0 failed\n...\ntest result: ok. 5 passed; 0 failed\n...\ntest result: ok. 9 passed; 0 failed; 4 ignored\n...\ntest result: ok. 8 passed; 0 failed\n...\ntest result: ok. 6 passed; 0 failed\n```\n\nLes tests `embedded_server` passent bien, dont :\n\n```text\nauto_start_enabled_starts_server ... ok\nauto_start_disabled_does_not_start ... ok\nauto_start_enabled_with_invalid_config_marks_failed ... ok\nstart_port_collision_returns_actionable_error_code ... ok\nlegacy_settings_without_auto_start_default_to_disabled ... ok\n```\n\nFrontend :\n\n```text\ncd /tmp/idea-ticket89-server-autostart-aefdbd61/frontend\nnpx vitest run\n```\n\nRésultat :\n\n```text\nTest Files 94 passed (94)\nTests 895 passed (895)\nDuration 16.69s\n```\n\nTypeScript :\n\n```text\nnpx tsc --noEmit\n```\n\nRésultat : exit code `0`, aucune erreur.\n\nNote d’environnement : la première tentative `cargo test -p app-tauri` sur archive Git seule a échoué avant tests car `frontend/dist-web` n’est pas dans l’archive et le build script Tauri l’exige :\n\n```text\nresource path `../../frontend/dist-web` doesn't exist\n```\n\nJ’ai relancé avec `frontend/dist-web` local symlinké dans la copie de test, puis la suite est passée. Toutes les commandes affichent aussi au démarrage un bruit d’environnement Python (`ModuleNotFoundError: No module named 'encodings'`), sans incidence sur les exit codes des commandes vertes.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "d7e409c1-628a-41f0-8908-5e75657fdeaf", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "af7f86da-76bc-48e1-9900-71f45a624800", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "af7f86da-76bc-48e1-9900-71f45a624800", + "ticket_id": "a9adcf28-5c1c-4ea4-88b0-562618c0e090", + "conversation_id": "09b15ec3-ce2f-0af2-2903-ef699df9de41" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784652305750, + "updatedAtMs": 1784652491730, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784652491730, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "You've hit your session limit · resets 9:10pm (Europe/Paris)", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "a15d6f17-8cd9-49e0-841a-aca78882bcab", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "6ba7db88-753b-4822-b71e-f58087e7cfab", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784652478783, + "updatedAtMs": 1784652501878, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784652501878, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "You've hit your session limit · resets 9:10pm (Europe/Paris)", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "5452d959-a003-499e-95d8-c1bce787375c", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "94b8bece-8a1b-40bb-a33d-bfea7b1258ef", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784661406612, + "updatedAtMs": 1784661455662, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784661455662, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Clean auto-merge, no conflict markers, stash dropped. Everything is in order.\n\n**Merges effectués :**\n- `feature/ticket90-web-missing-menus` → `develop` (`4fd339c`, `--no-ff`)\n- `feature/ticket89-server-autostart` → `develop` (`a197197`, `--no-ff`)\n\nAucun conflit (les deux features ne se recoupaient sur aucun fichier). Les deux branches de feature ont été supprimées après merge (intégrées, plus utiles).\n\n**Effet de bord géré au passage** : du WIP non commité de DevFrontend sur #61 (`TerminalView.tsx`, `TerminalView.test.tsx`, `WebAgentCell.tsx`, `WebWorkspace.tsx`) s'était retrouvé sur `develop` avant le merge (suite à un changement de branche antérieur avec modifs non committées). Je l'ai mis de côté via stash, fait les deux merges sur `develop` propre, puis rebasé `feature/ticket61-cells-refit-web-regression` sur le nouveau tip de `develop` et restauré ce WIP dessus — fusion automatique sans conflit sur `WebWorkspace.tsx` (seul fichier en commun avec le merge #90).\n\n**État final :**\n- `develop` : à jour, contient #89 et #90, propre (hors état runtime `.ideai/` habituel).\n- `feature/ticket61-cells-refit-web-regression` : rebasée sur `develop`, avec le WIP #61 de DevFrontend restauré non commité, prête à continuer.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "1508a98c-5bef-410d-85c6-56cf12d0e9e9", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "af7f86da-76bc-48e1-9900-71f45a624800", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "af7f86da-76bc-48e1-9900-71f45a624800", + "ticket_id": "ee419eb2-f6d2-44c2-85a5-34a3a0d4b635", + "conversation_id": "09b15ec3-ce2f-0af2-2903-ef699df9de41" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784661455688, + "updatedAtMs": 1784661721344, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784661721344, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Committed cleanly as `3a18556` on `feature/ticket61-cells-refit-web-regression`.\n\n## Summary\n\n**Files modified**:\n- **`frontend/src/features/terminals/TerminalView.tsx`** — the coalesced `refit()` now retries (bounded, 8 frames) instead of permanently giving up when it lands on a transient `0x0` container, closing the timing gap Architect flagged. `refitSignal` remains the single explicit-refit mechanism; the terminal/PTY is never recreated, resize is still only pushed to the PTY when rows/cols actually change.\n- **`frontend/src/features/web/WebAgentCell.tsx`** — new optional `refitSignal?: number` prop, forwarded to `TerminalView` unchanged; no `key` change, no remount.\n- **`frontend/src/features/web/WebWorkspace.tsx`** (`LiveProjectPanel`) — new `cellLayoutVersion` counter (web equivalent of `useLayout.layoutVersion`), bumped on every cell open/close via `bumpCellLayoutVersion`, forwarded as `refitSignal` to the visible `WebAgentCell`.\n\n**Tests added/modified**:\n- **`TerminalView.test.tsx`** — new test: zero size on the first scheduled frame reschedules rather than aborting; a real size on a later frame lets `fit()` finally run, PTY never reopened.\n- **`WebAgentCell.test.tsx`** (new) — a `refitSignal` change calls `FitAddon.fit()` without calling `agent.launchAgent` again; no-signal case stays a no-op.\n- **`WebWorkspaceLive.test.tsx`** — new integration test: opening a second (different) agent's cell carries a bumped, defined `refitSignal` through to the freshly-mounted cell, producing an explicit `fit()` call beyond the guaranteed mount-time one (with `ResizeObserver` stubbed inert, so nothing else could have produced it). Noted in-code that the panel currently shows one cell at a time (opening a second replaces rather than adds), so this is the closest faithful exercise of the \"already-displayed cell\" scenario given the current UI — the same counter already covers a real multi-cell surface (item 4) if the panel grows one.\n\n**Results**: `npx tsc --noEmit` clean. `npx vitest run` → **96 files, 909 tests, all green**.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "23c9babf-aa17-4835-b858-5822306a4c60", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "ticket_id": "78ba24fe-6449-4fd9-b5e1-018814016f33", + "conversation_id": "08336578-5b47-09d2-2f41-5cc483f101f4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784661731025, + "updatedAtMs": 1784661800111, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784661800111, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Validation réelle effectuée sur `feature/ticket61-cells-refit-web-regression`, `HEAD = 3a18556`.\n\n**Verdict : vert.** \n`tsc`, Vitest complet, et les tests ciblés refit/web/desktop passent.\n\nCommandes exécutées :\n\n```text\ncd /home/anthony/Documents/Projects/IdeA/frontend\nnpx tsc --noEmit\n```\n\nRésultat : exit code `0`, aucune erreur TypeScript.\n\n```text\nnpx vitest run\n```\n\nSortie :\n\n```text\nTest Files 96 passed (96)\nTests 909 passed (909)\nDuration 26.84s\n```\n\nTests ciblés exécutés :\n\n```text\nnpx vitest run \\\n src/features/terminals/TerminalView.test.tsx \\\n src/features/web/WebAgentCell.test.tsx \\\n src/features/web/WebWorkspaceLive.test.tsx \\\n src/features/layout/LayoutGrid.test.tsx \\\n src/features/layout/LayoutGrid.f2.test.tsx \\\n src/features/layout/LayoutGrid.chat.test.tsx \\\n src/features/layout/LayoutGrid.modelServerOverlay.test.tsx \\\n src/features/layout/layout.test.ts\n```\n\nSortie :\n\n```text\nTest Files 8 passed (8)\nTests 78 passed (78)\nDuration 3.52s\n```\n\nLes nouveaux tests `TerminalView`, `WebAgentCell`, `WebWorkspaceLive` sont donc bien couverts, et les tests desktop existants autour de `LayoutGrid`/`layout`/`TerminalView` ne régressent pas.\n\nNote d’environnement : comme sur les validations précédentes, chaque commande affiche au démarrage le bruit Python `ModuleNotFoundError: No module named 'encodings'`, mais les commandes ci-dessus terminent bien avec exit code `0`.", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "275e5325-55cf-4878-aece-5f206dcf8321", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "65afc5a3-baa1-440d-b458-14a243f3621a", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784661804671, + "updatedAtMs": 1784661821218, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784661821218, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**Merge fait : `feature/ticket61-cells-refit-web-regression` → `develop`** (`47aacc6`, `--no-ff`), sans conflit — la branche était déjà rebasée sur le tip courant de `develop`. Branche de feature supprimée après intégration.\n\n`develop` est maintenant à jour avec les tickets #89, #90 et #61 (régression web).", + "stderr_tail": null + }, + "completionDelivered": true + }, + { + "id": "514c043d-9dc9-4b1f-b39d-41b7c19acaff", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "dce19c75-9669-4e45-b8de-9950025157da", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "dce19c75-9669-4e45-b8de-9950025157da", + "ticket_id": "1f105bf0-8fe5-4966-a82f-6dcbc87faf28", + "conversation_id": "7a2f446c-2efa-0c56-08dd-07cdc5cac19b" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784664464756, + "updatedAtMs": 1784664684089, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784664684089, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Cadrage terminé et carnet du ticket `#43` mis à jour.\n\nJ’ai coordonné avec UX sur les surfaces visibles, puis tranché les points ouverts : dossier global, manifeste `idea-plugin.json`, chargement ESM via `idea-plugin://...//...`, cycle install/enable/disable/uninstall, contrats menus/layouts/MCP, et compat archive `.ideaplug`/future `.vsix`.\n\nLe carnet contient aussi le découpage prêt à assigner :\n\n- `B1` à `B4` pour DevBackend\n- `F1` à `F4` pour DevFrontend\n- `Q1` pour QA intégration clean removal\n\nPoint clé explicité : en full-trust ESM, le hot-unload mémoire parfait dans la même session n’est pas garanti par le WebView ; la garantie stricte “zéro trace” est donc définie après uninstall + redémarrage, avec masquage UI et arrêt MCP immédiats en best-effort pendant la session courante.", + "stderr_tail": null + }, + "completionDelivered": false + }, + { + "id": "4a28e304-7548-4703-8a61-9e0971d23a0e", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "c3e0d9d8-df36-4b00-b271-62d8aa78892c", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "dce19c75-9669-4e45-b8de-9950025157da", + "target_agent_id": "c3e0d9d8-df36-4b00-b271-62d8aa78892c", + "ticket_id": "bfa29277-ce22-4da6-8672-7fc324b28103", + "conversation_id": "1f0145ad-495f-0545-0aaf-fb88a829def6" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784664484557, + "updatedAtMs": 1784664522353, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784664522353, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Voici les décisions UX pour #43, ciblées surface utilisateur.\n\n**1. Menus de premier niveau plugin**\n\nLes menus natifs restent les repères stables. Ordre recommandé :\n\n`Panneaux` → menus plugin de premier niveau → `Paramètres`\n\n`Paramètres` doit rester dernier, car c’est le point d’administration global. Les menus plugin sont triés de façon déterministe : ordre manifeste si fourni, sinon nom affiché du plugin. Si trop de menus plugin sont installés, ils basculent dans un menu natif `Plugins`, mais pas en v1 sauf besoin réel.\n\n**Contraint DTO** : exposer `topLevelMenuOrder?: number`, `pluginId`, `pluginDisplayName`, `pluginIcon?`, `menuId`, `label`.\n\n**2. Items plugin dans les menus existants**\n\nDans un menu natif existant, les items plugin apparaissent après les items natifs, dans une section séparée par un séparateur.\n\nReprésentation :\n- Libellé principal = action utilisateur, sans préfixe technique.\n- Provenance plugin affichée à droite en texte discret : `NomPlugin`.\n- Si plusieurs items du même plugin sont consécutifs, afficher un petit en-tête de groupe `NomPlugin`.\n- État disabled identique aux items natifs, avec tooltip ou sous-texte court indiquant la raison : `Plugin désactivé`, `Profil requis`, `Indisponible dans ce panneau`.\n- Les items provenant d’un plugin disabled ne doivent pas apparaître, sauf dans une vue de diagnostic/admin, pas dans les menus courants.\n\n**Contraint DTO** : chaque item doit porter `enabled`, `disabledReason?`, `pluginId`, `pluginDisplayName`, `groupLabel?`, `order`, `targetMenuId`.\n\n**3. Parcours utilisateur v1 plugins globaux**\n\nSurface : `Paramètres` → `Plugins`.\n\nVue principale :\n- liste des plugins installés globalement ;\n- nom, éditeur si déclaré, version, source locale, état `Activé` / `Désactivé`, indicateur `Redémarrage requis` ;\n- actions : `Activer/Désactiver`, `Désinstaller`, `Afficher le dossier/source` si disponible.\n\nInstallation :\n1. Bouton `Installer`.\n2. Choix `Archive locale` ou `Dossier local`.\n3. Sélection fichier/dossier.\n4. Écran de revue avant installation : nom, version, éditeur, contribution points détectés, mention claire `Plugin full-trust`.\n5. Action finale `Installer`.\n6. Après succès : plugin visible dans la liste, avec état `Activé après redémarrage` si les contributions UI ne sont chargées qu’au boot.\n\nDésactivation :\n- toggle global dans la liste ;\n- si l’effet nécessite restart, afficher `Sera désactivé au prochain redémarrage`.\n- ne pas mélanger enable/disable avec uninstall : uninstall est une action destructive séparée avec confirmation.\n\nUninstall :\n- confirmation sobre : nom plugin + impact `menus, layouts et tools fournis ne seront plus disponibles après redémarrage`.\n- après confirmation : état `Suppression au redémarrage` ou retrait immédiat de la liste si techniquement déjà désinstallé.\n\n**Contraint DTO** : distinguer `installed`, `enabled`, `pendingEnableState`, `pendingUninstall`, `restartRequired`, `sourceKind: archive|directory`, `trustLevel: full`.\n\n**4. Layout custom React**\n\nDans le sélecteur de panneau/layout, les layouts plugin apparaissent dans une section séparée :\n\n`Layouts natifs` puis `Layouts plugins`\n\nChaque layout plugin affiche :\n- nom du layout ;\n- provenance discrète `NomPlugin` ;\n- icône si fournie ;\n- disabled si le plugin est installé mais désactivé ou si le layout n’est pas compatible avec le contexte courant.\n\nFallback si plugin absent/disabled :\n- si une cellule utilise un layout plugin indisponible, afficher un panneau de remplacement non destructif ;\n- titre : `Layout indisponible`;\n- détails courts : `Fourni par NomPlugin`;\n- actions selon état : `Ouvrir Plugins`, `Choisir un autre layout`;\n- ne pas convertir automatiquement le layout, pour éviter la perte d’intention utilisateur.\n\nDans les menus et sélecteurs, un layout plugin disabled ne doit pas être proposé comme nouveau choix. Il ne reste visible que comme fallback pour les cellules existantes qui le référencent.\n\n**Contraint DTO** : les layouts persistés doivent garder `layoutType`, `providerPluginId?`, `providerPluginDisplayName?`, `availability: available|plugin-disabled|plugin-missing|incompatible`, `fallbackMessage?`.", + "stderr_tail": null + }, + "completionDelivered": false + }, + { + "id": "4cd94154-e24f-48c2-a696-25f27c9509ce", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "6f6d1e83-2f88-41db-88b6-9850218b3f59", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784664700600, + "updatedAtMs": 1784664716317, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784664716317, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Branche créée : **`feature/ticket43-plugin-system`**, basée sur `develop` (à jour, propre côté code). DevBackend et DevFrontend peuvent y implémenter en parallèle les lots B1-B4 et F1-F4.", + "stderr_tail": null + }, + "completionDelivered": false + }, + { + "id": "d45d048d-ec1f-4b89-aee8-e6a3f513122c", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "ticket_id": "e5eb7f88-32da-4bab-9b13-1246f609dd5e", + "conversation_id": "d5068bc8-786e-0428-1d14-83b93961a15e" + }, + "state": "failed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784664759580, + "updatedAtMs": 1784665359665, + "deadlineMs": null, + "result": { + "outcome": "failure", + "finished_at_ms": 1784665359665, + "exit_code": null, + "error": "Timeout: rendezvous inactivity window expired for target DevBackend", + "stdout_tail": null, + "stderr_tail": null + }, + "completionDelivered": false + }, + { + "id": "d526cc49-8fef-4efe-9074-9dc0b18ced54", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "af7f86da-76bc-48e1-9900-71f45a624800", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "af7f86da-76bc-48e1-9900-71f45a624800", + "ticket_id": "5d79c81f-0802-4a82-9971-7f97eabe4f41", + "conversation_id": "09b15ec3-ce2f-0af2-2903-ef699df9de41" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784664879586, + "updatedAtMs": 1784666484848, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784666484848, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "All changes are left uncommitted per instructions, ready for Git to commit/merge.\n\n## Rapport de livraison — Ticket #43, lots F1-F4\n\n**Branche** : `feature/ticket43-plugin-system` (non commité, laissé pour Git). Backend (B1-B4) intact, aucun fichier Rust touché.\n\n### Implémenté\n\n**F1 — Port + loader runtime**\n- `domain/index.ts` : tous les types plugin (manifest DTOs, lifecycle, `ResolvedPluginMenuItem`, `CustomPluginLayoutCell`, etc.), extension `LeafCell.pluginLayout`.\n- `ports/index.ts` : `PluginGateway`, `ReviewPluginPackageInput`, + `SystemGateway.pickArchiveFile`.\n- Adapters : `TauriPluginGateway`, `MockPluginGateway` (in-memory, review/install/enable/uninstall), `WebPluginGateway` (desktop-only stub cohérent avec le reste du transport web).\n- `frontend/src/plugins/runtime/` : `PluginCommandRegistry`/`PluginLayoutRegistry`/`PluginMenuRegistry` (avec refus des ids non déclarés), `loadPlugins()` (import ESM réel via `data:` URL en test, best-effort `dispose()`), évaluateur `when` (mini-langage complet).\n- `PluginRuntimeProvider` monté dans `App.tsx`, bootstrap au démarrage.\n\n**F2 — Paramètres > Plugins** : liste, install archive/dossier avec revue pré-install (mention full-trust), enable/disable/uninstall avec confirmation, états `pending`/`invalid`/`restartRequired`.\n\n**F3 — Menus** : menus top-level plugin entre Panneaux et Paramètres, items ajoutés dans les menus natifs (provenance visible via suffixe), `when` évalué, dispatch de commandes via la registry.\n\n**F4 — Layouts custom** : `PluginLayoutCellView` (rendu du composant enregistré ou fallback), `PluginLayoutFallback` (non destructif, actions Ouvrir Plugins / Choisir un autre layout), section \"Layouts plugins\" dans le dropdown de `LayoutTabs`, branché dans `LayoutGrid` (branche `leaf.pluginLayout`, inerte pour tout layout existant).\n\n### Tests — résultat réel\n`npm run typecheck` : clean. `npm test` : **939/939 passent** (103 fichiers), y compris 33 tests nouveaux dédiés au plugin system. Un test préexistant (`ProjectsView.docking.test.tsx`) a timeout une fois sous charge complète du run parallèle mais passe systématiquement en isolation — flaky préexistant, pas une régression introduite.\n\n### Écarts / points ouverts à remonter à Architect/DevBackend\n\n1. **F4 non branché en écriture réelle** : `CustomPluginLayoutCell` sur `LeafCell` et la section \"Layouts plugins\" sont posés côté frontend selon le contrat du carnet, mais aucune commande backend (`create_layout` avec un kind plugin, opération de persistance de `state`) n'existe encore — B1-B4 ne couvre pas cette extension de DTO layout que le carnet §10 anticipait (\"F4 — DevFrontend + DevBackend si ajustement DTO\"). La sélection d'un layout plugin affiche un message explicite au lieu de simuler un succès.\n2. **`when` en contexte menu** : `gitRepository`, `agentSelected`, `terminalFocused`, `layoutCellFocused` défaultent à `false` au niveau de la barre de menu — aucun signal global de focus cellule/agent n'existe à cet endroit dans le code actuel ; seul `projectOpen` est réellement câblé.\n3. `PluginLayoutCellView`'s `onOpenPlugins`/`onChooseAnotherLayout` sont inertes dans `LayoutGrid` (pas de callback de navigation vers Paramètres threadé jusque-là) — sans risque puisqu'aucune cellule n'a `pluginLayout` défini aujourd'hui.", + "stderr_tail": null + }, + "completionDelivered": false + }, + { + "id": "6ec58427-17c9-4bfc-91a9-3a3c946ab207", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "ticket_id": "900b8713-68e8-4dc0-80d3-c81f1a62a39f", + "conversation_id": "d5068bc8-786e-0428-1d14-83b93961a15e" + }, + "state": "failed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784665383377, + "updatedAtMs": 1784665983443, + "deadlineMs": null, + "result": { + "outcome": "failure", + "finished_at_ms": 1784665983443, + "exit_code": null, + "error": "Timeout: rendezvous inactivity window expired for target DevBackend", + "stdout_tail": null, + "stderr_tail": null + }, + "completionDelivered": false + }, + { + "id": "e0124f87-9e81-4252-b717-01a6201c56eb", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "ticket_id": "b6721db1-8dfd-43d1-aea5-78fb382d7718", + "conversation_id": "d5068bc8-786e-0428-1d14-83b93961a15e" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784666009762, + "updatedAtMs": 1784666526715, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784666526715, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "J’ai vérifié l’état réel du ticket #43 et corrigé le manque B1 trouvé : ajout de `CustomPluginLayoutCell` dans [layout.rs](/home/anthony/Documents/Projects/IdeA/crates/domain/src/layout.rs), export domaine, roundtrip serde, et adaptation des helpers de tests exhaustifs.\n\n**Lots**\n- B1 : complet côté backend après correction layout custom plugin.\n- B2 : présent et câblé : store FS, registry, install/review/list/enable/uninstall.\n- B3 : présent et câblé : commandes Tauri, DTO, protocole `idea-plugin://`, registration au démarrage.\n- B4 : câblé au boot via `BackendCore`/`AppState` et `ReconcilePluginMcpServers`; point ouvert ci-dessous.\n\n**Tests/build exécutés**\n- `cargo build` : OK.\n- `cargo test -p domain plugin` : OK, 3 pass.\n- `cargo test -p domain layout` : OK, 2 pass dont `custom_plugin_layout_roundtrips_with_opaque_state`.\n- `cargo test -p application plugin` : OK, 3 pass.\n- `cargo test -p infrastructure plugin` : OK, 3 pass.\n- `cargo test -p backend plugin` : OK, 0 selected, crate compile OK.\n- `cargo test -p app-tauri plugin` : OK, 1 pass.\n- `cargo test -p app-tauri --test dto_plugins` : OK, 2 pass.\n\nÀ noter : le shell imprime à chaque commande un warning Python `ModuleNotFoundError: No module named 'encodings'`, mais les commandes Cargo ci-dessus terminent bien en code 0 sauf une première invocation incorrecte `cargo test -p domain plugin layout` rejetée par Cargo comme syntaxe invalide.\n\n**Écarts restants**\n- B4 reste à auditer/renforcer : l’adapter actuel supervise des process stdio plugin, mais je n’ai pas de preuve testée qu’il réutilise pleinement le pipeline MCP existant de discovery/exposition des tools. Tests manquants : `stop on disable`, `no spawn pending uninstall`, et intégration MCP réelle.\n- Pas de commit effectué.", + "stderr_tail": null + }, + "completionDelivered": false + }, + { + "id": "0e211db2-fe78-47a8-9c7f-9094cedacd3d", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "target_agent_id": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "ticket_id": "5b03eb0d-69f4-4c4f-b023-04e32ab5da69", + "conversation_id": "dd35eeb0-2329-0dfa-3255-df7dba90a0aa" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784666141759, + "updatedAtMs": 1784666536112, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784666536112, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Validation QA backend B1-B4 effectuée sur `feature/ticket43-plugin-system`, sans modification frontend.\n\nJ’ai ajouté/ajusté uniquement des tests backend :\n- [crates/domain/tests/layout.rs](/home/anthony/Documents/Projects/IdeA/crates/domain/tests/layout.rs:47) : helpers de tests rendus exhaustifs avec `LayoutNode::CustomPluginLayout(_)`.\n- [crates/application/src/plugin/mod.rs](/home/anthony/Documents/Projects/IdeA/crates/application/src/plugin/mod.rs:1509) : tests in-memory des use cases plugin pour runtime catalog, disable/uninstall, events, registry/package cleanup et MCP reconcile/stop.\n\nRésultats verts :\n```text\ncargo test -p application plugin --offline --no-fail-fast\n# 7 passed; 0 failed\n\ncargo test -p domain -p application -p infrastructure -p backend -p app-tauri plugin --offline --no-fail-fast\n# OK\n\ncargo test -p app-tauri --test dto_plugins --offline --no-fail-fast\n# 2 passed; 0 failed\n\ncargo fmt --check\n# OK\n```\n\nWorkspace complet relancé :\n```text\ncargo test --workspace --offline --no-fail-fast -- --test-threads=1\n```\n\nRésultat : KO attendu hors plugin dans ce sandbox :\n- `-p infrastructure --lib` : 10 échecs `session::openai_compat::*` sur `bind ... Operation not permitted`.\n- `-p web-server --lib` : bind `127.0.0.1:0 Operation not permitted` et tests websocket/terminal recevant `error` au lieu de `terminal.attached`, cohérents avec restrictions loopback/PTY.\n\nVerdict QA : B1-B4 backend plugin validés. Mémo durable écrit : `ticket43-backend-b1-b4-qa-validation`.", + "stderr_tail": null + }, + "completionDelivered": false + }, + { + "id": "1126e71d-9cc0-44f2-8f7d-b5dde149cf92", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "ticket_id": "5d7e3d2a-2e48-4151-acc9-d4cbb3665eda", + "conversation_id": "d5068bc8-786e-0428-1d14-83b93961a15e" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784666536964, + "updatedAtMs": 1784666814964, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784666814964, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "B4 écart fermé côté backend.\n\nJ’ai ajouté :\n- un test applicatif `reconcile_mcp_does_not_spawn_pending_uninstall_plugin_servers` : `PendingUninstall` produit un reconcile vide, donc aucun spawn.\n- la vérification existante `disable_stops_plugin_and_removes_it_from_runtime_catalog` couvre maintenant explicitement `stop_plugin` sur disable.\n- une seam interne `ExternalMcpServerBridge` dans [plugin/mod.rs](/home/anthony/Documents/Projects/IdeA/crates/infrastructure/src/plugin/mod.rs), utilisée par `ExternalMcpPluginSupervisor`.\n- deux tests infra :\n - `supervisor_delegates_stdio_servers_to_external_mcp_bridge`\n - `supervisor_stop_plugin_stops_only_matching_plugin_servers`\n\nRésultats réels :\n- `cargo test -p application plugin` : OK, 8 passed.\n- `cargo test -p infrastructure plugin` : OK, 5 passed.\n- `cargo test -p backend plugin` : OK, crate compile OK, 0 selected.\n- `cargo test -p app-tauri plugin` : OK, 1 passed.\n- `cargo build` : OK.\n\nNote : le shell continue d’imprimer le warning Python `ModuleNotFoundError: No module named 'encodings'` avant les commandes, mais Cargo termine bien en code 0 pour toutes les commandes ci-dessus.\n\nPas de commit effectué.", + "stderr_tail": null + }, + "completionDelivered": false + }, + { + "id": "c27689cd-f685-4961-b6fc-0ada5c73084d", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "ticket_id": "df0f7d74-a523-4b10-945f-853cd9b0c678", + "conversation_id": "08336578-5b47-09d2-2f41-5cc483f101f4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784666828535, + "updatedAtMs": 1784667001205, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784667001205, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**Verdict Global**\nORANGE. Les suites automatisées backend plugin et frontend sont vertes, mais Q1 n’est pas validable de bout en bout en l’état et F4 a au moins un écart bloquant de contrat layout backend/frontend.\n\n**Tests Exécutés**\nBackend ciblé :\n```text\ncargo test -p domain -p application -p infrastructure -p backend -p app-tauri plugin --offline --no-fail-fast\n# OK\n# application plugin: 8 passed\n# domain plugin: 3 passed\n# infrastructure plugin: 5 passed\n# custom_plugin_layout_roundtrips_with_opaque_state: ok\n```\n\nFrontend :\n```text\nnpm run typecheck\n# exit 0\n\nnpm test -- --run\n# Test Files 103 passed (103)\n# Tests 939 passed (939)\n```\n\nWorkspace Cargo global :\n```text\ncargo test --workspace --offline --no-fail-fast -- --test-threads=1\n# FAILED\n# 2 targets failed: -p infrastructure --lib, -p web-server --lib\n```\n\nÉchecs réels hors plugin :\n```text\ncargo test -p infrastructure --lib session::openai_compat --offline --no-fail-fast -- --test-threads=1\n# 9 passed; 9 failed\n# failures: bind: Os { code: 1, kind: PermissionDenied, message: \"Operation not permitted\" }\n```\n\n`web-server --lib` échoue aussi hors plugin : bind `127.0.0.1:0 Operation not permitted`, puis plusieurs tests websocket/terminal reçoivent `error` au lieu de `terminal.attached`, et certains finissent en `Too many open files`. C’est cohérent avec les limites sandbox loopback/PTY.\n\n**Q1**\nCouvert par tests automatisés :\n- Install archive/dossier : backend FS archive/directory verts, UI install archive mock vert.\n- Runtime contributions : loader ESM, registry, commandes, menus et layouts mock verts.\n- Disable/uninstall : backend stop MCP + retrait runtime catalog + registry/package cleanup verts ; UI disable/uninstall mock verts.\n- Réinstall/cache stale : hash contenu différent quand bundle modifié, URL runtime inclut `contentHash`.\n\nNon validé en conditions réelles :\n- Redémarrage applicatif complet Tauri/WebView avec `idea-plugin://...`.\n- Plugin archive réel menu + layout + MCP dans une app lancée.\n- Absence réelle de process MCP après restart.\n- Uninstall + restart avec vérification visuelle “aucune contribution”.\n\n**Écarts Qualifiés**\nBloque merge #43 si F4/Q1 doivent être livrés :\n- Contrat layout custom désaligné : Rust sérialise `LayoutNode::CustomPluginLayout` en `type: \"customPluginLayout\"` ([layout.rs](/home/anthony/Documents/Projects/IdeA/crates/domain/src/layout.rs:185)), mais TS n’accepte que `leaf|split|grid` et attend `leaf.node.pluginLayout` ([index.ts](/home/anthony/Documents/Projects/IdeA/frontend/src/domain/index.ts:848)). Le fallback layout ne peut donc pas être atteint depuis un layout backend réel.\n- Persistance state custom layout non branchée : `onStateChange` est no-op dans [LayoutGrid.tsx](/home/anthony/Documents/Projects/IdeA/frontend/src/features/layout/LayoutGrid.tsx:158).\n- Actions fallback inertes : `onOpenPlugins` et `onChooseAnotherLayout` sont no-op dans [LayoutGrid.tsx](/home/anthony/Documents/Projects/IdeA/frontend/src/features/layout/LayoutGrid.tsx:166).\n\nDette/ticket de suivi acceptable :\n- `when` supporte bien toutes les variables, mais `ProjectsView` ne câble que `projectOpen`; `gitRepository`, `agentSelected`, `terminalFocused`, `layoutCellFocused` restent `false` ([ProjectsView.tsx](/home/anthony/Documents/Projects/IdeA/frontend/src/features/projects/ProjectsView.tsx:155)).\n- Backend MCP ne substitue que `${pluginRoot}` dans `active_mcp_specs`; `${appDataDir}` annoncé dans le carnet n’est pas réellement remplacé. À corriger avant d’autoriser des plugins qui s’appuient dessus.", + "stderr_tail": null + }, + "completionDelivered": false + }, + { + "id": "3104d01f-7dcd-47ca-b068-400d3cf7c515", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "dce19c75-9669-4e45-b8de-9950025157da", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "dce19c75-9669-4e45-b8de-9950025157da", + "ticket_id": "e495e9f7-ffd2-4214-bb09-bfc48a99eb80", + "conversation_id": "7a2f446c-2efa-0c56-08dd-07cdc5cac19b" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784667019662, + "updatedAtMs": 1784667152180, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784667152180, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Carnet `#43` mis à jour en version 5 avec l’arbitrage définitif.\n\nDécision : `CustomPluginLayout` est une vraie variante top-level de `LayoutNode`, au format :\n\n```ts\n{ type: \"customPluginLayout\"; node: { id, pluginId, layoutType, state } }\n```\n\nDonc convergence F4 :\n- Backend : à conserver. Son `LayoutNode::CustomPluginLayout` sérialisé `type: \"customPluginLayout\"` est canonique.\n- Frontend : à ajuster. Il doit ajouter cette variante à l’union TS, retirer `LeafCell.pluginLayout` du contrat, et brancher le renderer/fallback sur `type === \"customPluginLayout\"`.\n\nJ’ai aussi tranché les deux dettes QA :\n- `${appDataDir}` MCP : pas bloquant F4, mais bloquant pour clôture B4/#43 si le contrat continue de l’annoncer. Décision par défaut : DevBackend doit l’implémenter.\n- `when` focus vars : `gitRepository` est bloquant pour F3/#43 ; `agentSelected`, `terminalFocused`, `layoutCellFocused` sont dette acceptable v1 si documentées comme best-effort non câblé.", + "stderr_tail": null + }, + "completionDelivered": false + }, + { + "id": "28f68ecc-bb52-4a9f-96e5-be2bf83f4555", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "af7f86da-76bc-48e1-9900-71f45a624800", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "af7f86da-76bc-48e1-9900-71f45a624800", + "ticket_id": "abe9bca2-6339-4163-aeec-06e41f2d0949", + "conversation_id": "09b15ec3-ce2f-0af2-2903-ef699df9de41" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784667166938, + "updatedAtMs": 1784667175188, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784667175188, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "You've hit your session limit · resets 2:10am (Europe/Paris)", + "stderr_tail": null + }, + "completionDelivered": false + }, + { + "id": "0d510f33-ee97-409d-b840-6680578363b9", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "73c853d1-c0fd-463b-ad17-1d24fefa371f", + "ticket_id": "94a5f611-8b31-4d34-86ed-285461380eb9", + "conversation_id": "d5068bc8-786e-0428-1d14-83b93961a15e" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784667175215, + "updatedAtMs": 1784667339083, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784667339083, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "Implémenté.\n\nChangements principaux :\n- Ajout de `PluginPackageStore::app_data_dir_label()` dans [ports.rs](/home/anthony/Documents/Projects/IdeA/crates/domain/src/ports.rs:409).\n- `FsPluginPackageStore` renvoie maintenant le parent de son store `{appDataDir}/plugins`.\n- `active_mcp_specs` substitue désormais `${appDataDir}` avec `${pluginRoot}` dans `command`, `args`, `env`, `cwd`.\n- Test ajouté : `reconcile_mcp_substitutes_app_data_dir_in_plugin_server_specs`.\n\nRésultats réels :\n- `cargo test -p domain plugin` : OK, 3 passed.\n- `cargo test -p application plugin` : OK, 9 passed.\n- `cargo test -p infrastructure plugin` : OK, 5 passed.\n- `cargo test -p backend plugin` : OK, compile OK, 0 selected.\n- `cargo build` : OK.\n\nNote : les commandes shell impriment toujours le warning Python `ModuleNotFoundError: No module named 'encodings'`, mais Cargo termine bien en code 0.\n\nPas de commit effectué.", + "stderr_tail": null + }, + "completionDelivered": false + }, + { + "id": "f7a67819-cb46-4f3d-b15d-456e5df3e7e7", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "af7f86da-76bc-48e1-9900-71f45a624800", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "af7f86da-76bc-48e1-9900-71f45a624800", + "ticket_id": "c59d95f2-2774-4ff5-9094-02cb8ad762b4", + "conversation_id": "09b15ec3-ce2f-0af2-2903-ef699df9de41" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784697736627, + "updatedAtMs": 1784698476447, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784698476447, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "## Rapport de convergence — Ticket #43, carnet v2\n\n**Résultat réel** : `npm run typecheck` → clean. `npm test -- --run` → **947/947 tests passent** (104 fichiers), non commité.\n\n### Changements\n\n1. **`LayoutNode` union** (`domain/index.ts`) : ajout de la variante top-level `{ type: \"customPluginLayout\"; node: CustomPluginLayoutCell }`. `CustomPluginLayoutCell` réécrit au schéma canonique exact (`id`, `pluginId`, `layoutType`, `state`, camelCase) — plus de `kind`/`nodeId`/`providerPluginId`/`providerPluginDisplayName` inventés.\n2. **`LeafCell.pluginLayout` retiré** — plus aucune trace du contrat interdit.\n3. **Renderer/fallback branchés sur `type === \"customPluginLayout\"`** : nouveau `case` dédié dans `NodeView` (`LayoutGrid.tsx`), plus `case \"customPluginLayout\"` ajouté à `mapNode` (`layout.ts`, corrige aussi une erreur TS préexistante d'exhaustivité). `layoutAvailability.ts`/`PluginLayoutFallback.tsx`/`PluginLayoutCellView.tsx` adaptés pour lire `cell.pluginId`/`cell.id` (plus de displayName sur le fil — résolu côté UI via le registry/admin list).\n4. **`onStateChange` et `onChooseAnotherLayout` réellement câblés** : ajout de `setPluginLayoutState`/`replacePluginLayoutWithTerminal` à `LayoutViewModel` (`useLayout.ts`), appuyés sur deux nouvelles fonctions pures `setCustomPluginLayoutState`/`replaceCustomPluginLayoutWithTerminal` (`layout.ts`). **Portée explicite** : ces mutations sont locales/in-session — aucune persistance backend, car le carnet confirme qu'aucun `LayoutOperation` n'existe côté Rust pour ça et qu'aucune refonte backend n'est attendue pour F4. Documenté en commentaire à chaque point d'usage.\n5. **`onOpenPlugins` réellement câblé** : nouveau prop `onOpenPluginsSettings` threadé `ProjectsView → LayoutGrid → NodeView/SplitView/GridView → PluginLayoutCellView`, appelant `setSettingsSection(\"plugins\")`.\n6. **`gitRepository` câblé sur un état réel** : `ProjectsView` interroge désormais `GitGateway.branches(active.id)` à chaque changement de projet actif ; succès → `true`, échec → `false`. Testé bout en bout (item de menu `when: \"projectOpen && gitRepository\"` désactivé/activé selon un vrai résultat de gateway git).\n\n### Tests ajoutés\n- `layout.test.ts` : parsing JSON exact produit par Rust (racine + imbriqué dans un split), `leaves()` ignore le nœud plugin, roundtrip `setCustomPluginLayoutState`/`replaceCustomPluginLayoutWithTerminal`.\n- `layoutAvailability.test.ts`, `PluginLayoutCellView.test.tsx` : migrés au nouveau schéma.\n- `pluginGitRepository.test.tsx` (nouveau) : intégration `ProjectsView` + plugin réel prouvant le `when` bloquant/débloquant selon le vrai check git.\n\n`agentSelected`/`terminalFocused`/`layoutCellFocused` restent `false` (dette v1 acceptée, non touchés conformément à l'arbitrage).", + "stderr_tail": null + }, + "completionDelivered": false + }, + { + "id": "9d625c12-19c9-44fc-ba59-c27fc6e4b5f2", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "aefdbd61-e3d4-4bc1-9f42-c259446a97b5", + "ticket_id": "c2fd87c3-6e88-4f1f-8ed9-1f8210f3336e", + "conversation_id": "08336578-5b47-09d2-2f41-5cc483f101f4" + }, + "state": "completed", + "wakePolicy": "recordOnly", + "createdAtMs": 1784698492076, + "updatedAtMs": 1784698586756, + "deadlineMs": null, + "result": { + "outcome": "success", + "finished_at_ms": 1784698586756, + "exit_code": null, + "summary": "Headless rendezvous completed with Final", + "stdout_tail": "**Verdict final : VERT pour merge du ticket #43.**\n\nCommandes exécutées sur `feature/ticket43-plugin-system` :\n\n```text\ncargo test -p domain -p application -p infrastructure -p backend -p app-tauri plugin --offline --no-fail-fast\n# OK\n# application plugin: 9 passed\n# domain plugin: 3 passed\n# infrastructure plugin: 5 passed\n# custom_plugin_layout_roundtrips_with_opaque_state: ok\n```\n\n```text\ncd frontend && npm run typecheck\n# exit 0\n```\n\n```text\ncd frontend && npm test -- --run\n# Test Files 104 passed (104)\n# Tests 947 passed (947)\n```\n\nContrôles ciblés confirmés :\n- `customPluginLayout` est maintenant une variante top-level TS alignée backend.\n- `LayoutGrid` route bien vers `PluginLayoutCellView`.\n- `onStateChange`, `onOpenPlugins`, `onChooseAnotherLayout` sont câblés in-session.\n- `gitRepository` est câblé via `GitGateway.branches(active.id)`.\n- `${appDataDir}` est substitué dans les specs MCP plugin, avec test dédié vert.\n\nDette v1 assumée, non bloquante :\n- `agentSelected`, `terminalFocused`, `layoutCellFocused` restent figés à `false`.\n- Persistance backend du `state` de layout plugin non implémentée ; périmètre F4 confirmé in-session.\n\nAucun nouveau blocage détecté. Mémo QA final écrit : `ticket43-plugin-system-final-qa-verdict`.", + "stderr_tail": null + }, + "completionDelivered": false + }, + { + "id": "37617e16-890d-438d-bc43-d9d4443560cd", + "projectId": "97b49ac2-8376-4aa3-8ea9-bf3ac81d0023", + "ownerAgentId": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "kind": { + "kind": "headlessRendezvous", + "requester_agent_id": "a6ced819-b893-4213-b003-9e9dc79b9641", + "target_agent_id": "cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5", + "ticket_id": "50b3ce2b-b145-4446-b0e5-731aa5c16fbb", + "conversation_id": "6bc594e8-a37c-0dbd-1de6-6e3b73002cb4" + }, + "state": "running", + "wakePolicy": "recordOnly", + "createdAtMs": 1784698592227, + "updatedAtMs": 1784698592227, "deadlineMs": null, "result": null, "completionDelivered": false diff --git a/.ideai/mcp-tool-permissions.json b/.ideai/mcp-tool-permissions.json new file mode 100644 index 0000000..0572418 --- /dev/null +++ b/.ideai/mcp-tool-permissions.json @@ -0,0 +1,38 @@ +{ + "version": 1, + "projectDefault": { + "allowedTools": [ + "idea_list_agents", + "idea_context_read", + "idea_memory_read", + "idea_skill_read", + "idea_workstate_read", + "idea_ticket_read", + "idea_ticket_list", + "idea_ticket_read_carnet", + "idea_sprint_list", + "idea_template_list", + "idea_template_read", + "idea_ask_agent", + "idea_run_in_background", + "idea_launch_agent", + "idea_stop_agent", + "idea_update_context", + "idea_context_propose", + "idea_memory_write", + "idea_workstate_set", + "idea_create_skill", + "idea_ticket_create", + "idea_ticket_update", + "idea_ticket_update_status", + "idea_ticket_update_priority", + "idea_ticket_update_carnet", + "idea_ticket_link", + "idea_ticket_unlink", + "idea_template_create", + "idea_template_update", + "idea_template_delete" + ] + }, + "agents": [] +} diff --git a/.ideai/memory/MEMORY.md b/.ideai/memory/MEMORY.md index d6f4438..00140af 100644 --- a/.ideai/memory/MEMORY.md +++ b/.ideai/memory/MEMORY.md @@ -65,3 +65,5 @@ - [web-client-is-single-column-no-desktop-shell](web-client-is-single-column-no-desktop-shell.md) — memory note web-client-is-single-column-no-desktop-shell - [sandbox-eperm-bind-false-green-web-server](sandbox-eperm-bind-false-green-web-server.md) — memory note sandbox-eperm-bind-false-green-web-server - [ticket74-f1-web-bundle-transport-seam](ticket74-f1-web-bundle-transport-seam.md) — Deux artefacts Vite (dist/dist-web), mode `web` portable Windows, et le câblage anti-divergence de la constante de transport. +- [ticket43-backend-b1-b4-qa-validation](ticket43-backend-b1-b4-qa-validation.md) — memory note ticket43-backend-b1-b4-qa-validation +- [ticket43-plugin-system-final-qa-verdict](ticket43-plugin-system-final-qa-verdict.md) — memory note ticket43-plugin-system-final-qa-verdict diff --git a/.ideai/memory/appimage-build-no-strip-relr-dyn-fix.md b/.ideai/memory/appimage-build-no-strip-relr-dyn-fix.md index 121908e..e0ba742 100644 --- a/.ideai/memory/appimage-build-no-strip-relr-dyn-fix.md +++ b/.ideai/memory/appimage-build-no-strip-relr-dyn-fix.md @@ -6,7 +6,7 @@ metadata: --- --- name: appimage-build-no-strip-relr-dyn-fix -description: Le build AppImage échoue sur cette machine (CachyOS/Arch) à l'étape linuxdeploy/strip (.relr.dyn) ; correctif = NO_STRIP=true. Explique probablement les "builds qui ne produisent rien". +description: Le build AppImage échoue sur cette machine (CachyOS/Arch) à l'étape linuxdeploy/strip (.relr.dyn) ; correctif = NO_STRIP=true. Séquence de build mise à jour après #74 (beforeBuildCommand = build:bundle). metadata: type: reference --- @@ -30,7 +30,7 @@ section ELF moderne `.relr.dyn` (relocations `DT_RELR`, `unknown type [0x13]`) p libs système GTK/glibc de CachyOS/Arch (rolling). Le plugin `gtk` de linuxdeploy strip ces libs → échec → tout le bundling casse. -## Correctif VALIDÉ (2026-07-02) +## Correctif VALIDÉ (2026-07-02, toujours valable 2026-07-17) Lancer le build avec `NO_STRIP=true` (le binaire release est déjà strippé par cargo) : ``` cd crates/app-tauri @@ -38,15 +38,40 @@ NO_STRIP=true ../../frontend/node_modules/.bin/tauri build --bundles appimage ``` Résultat : `Finished 1 bundle at target/release/bundle/appimage/IdeA_0.3.0_amd64.AppImage`. -## Séquence de build complète (rappel, pas de beforeBuildCommand dans tauri.conf.json) -1. `npm --prefix frontend run build` (produit `frontend/dist`). -2. depuis `crates/app-tauri` : `NO_STRIP=true build --bundles appimage`. - CLI tauri = `frontend/node_modules/.bin/tauri` (@tauri-apps/cli). Config = crates/app-tauri/tauri.conf.json. +## Séquence de build — MISE À JOUR après #74 (2026-07-17) +**Attention : l'ancienne version de cette note disait « pas de beforeBuildCommand dans +tauri.conf.json » et imposait un `npm run build` manuel préalable. C'est FAUX depuis #74.** + +`crates/app-tauri/tauri.conf.json` a maintenant : +- `build.beforeBuildCommand: "npm --prefix ../frontend run build:bundle"` +- `bundle.resources: { "../../frontend/dist-web": "web" }` + +et `frontend/package.json` définit : +``` +"build:bundle": "npm run typecheck && vite build --outDir dist --emptyOutDir && vite build --mode web --outDir dist-web --emptyOutDir" +``` + +Donc **une seule commande suffit**, le frontend est construit automatiquement (les DEUX bundles) : +``` +cd crates/app-tauri +NO_STRIP=true ../../frontend/node_modules/.bin/tauri build --bundles appimage +``` + +`build:bundle` produit **deux** bundles distincts, et c'est le cœur du fix #74 : +- `frontend/dist` → bundle **desktop**, transport `tauri` (= `build.frontendDist`). +- `frontend/dist-web` → bundle **web**, transport `http` (= packagé en ressource `web/`). + +Un seul `dist` ne peut pas servir les deux : le transport est figé **au build** par Vite +(`resolveTransport()` lit `import.meta.env.VITE_TRANSPORT`, constant-folded). C'est ce qui +causait `__TAURI_INTERNALS__ is undefined` dans le navigateur (#74). + +Garde-fou : `npm run test:bundle-transport` vérifie que `dist` = tauri et `dist-web` = http. +Le lancer après un build si un doute subsiste sur ce qui est servi au navigateur. ## Implication produit C'est très probablement la vraie cause des « builds AppImage qui ne produisent rien / attente sans résultat » signalés par l'utilisateur. À intégrer idéalement dans le flux de build d'IdeA (passer NO_STRIP quand on cible AppImage sur Arch, ou vendoriser un linuxdeploy récent). -Lien : [[mcp-bridge-and-delegation-runtime-notes]], -[[checkpoint-b2-bootstrap-applied-await-codex-reset-1430]]. \ No newline at end of file +Lien : [[mcp-bridge-and-delegation-runtime-notes]] (le binaire qui tourne = AppImage, pas les +sources — rebuild obligatoire pour tester un changement backend live). \ No newline at end of file diff --git a/.ideai/memory/ticket43-backend-b1-b4-qa-validation.md b/.ideai/memory/ticket43-backend-b1-b4-qa-validation.md new file mode 100644 index 0000000..9724d2b --- /dev/null +++ b/.ideai/memory/ticket43-backend-b1-b4-qa-validation.md @@ -0,0 +1,54 @@ +--- +name: ticket43-backend-b1-b4-qa-validation +description: memory note ticket43-backend-b1-b4-qa-validation +metadata: + type: project +--- +--- +title: Validation QA backend B1-B4 du système de plugins #43 +type: reference +description: Verdict QA du périmètre backend plugin B1-B4 sur feature/ticket43-plugin-system, tests ajoutés et limites sandbox constatées. +--- + +# Validation QA backend B1-B4 du système de plugins #43 + +Sur `feature/ticket43-plugin-system`, QA a validé le périmètre backend B1-B4 sans modifier le frontend. + +Tests/ajustements QA ajoutés : + +- `crates/domain/tests/layout.rs` : les helpers de tests existants ignorent explicitement `LayoutNode::CustomPluginLayout(_)`, ce qui rétablit l'exhaustivité de compilation des tests domaine après l'ajout du layout plugin custom. +- `crates/application/src/plugin/mod.rs` : tests in-memory des ports plugin pour vérifier : + - catalogue runtime vide pour `Disabled`, `PendingUninstall`, `Invalid` ; + - réconciliation MCP limitée aux plugins enabled + serveurs `autoStart`, identité `plugin::` et résolution sous `pluginRoot` ; + - disable stoppe le MCP, publie `PluginDisabled`, retire le plugin du runtime catalog ; + - uninstall stoppe le MCP, retire registry + package et publie `PluginUninstalled`. + +Commandes vertes constatées : + +```text +cargo test -p application plugin --offline --no-fail-fast +# 7 passed; 0 failed + +cargo test -p domain -p application -p infrastructure -p backend -p app-tauri plugin --offline --no-fail-fast +# plugin-filtered targeted suite green; application 7 plugin tests, domain 3 plugin tests, +# serde roundtrip custom plugin layout, infrastructure 3 plugin tests, dto plugin filtered test all ok. + +cargo test -p app-tauri --test dto_plugins --offline --no-fail-fast +# 2 passed; 0 failed + +cargo fmt --check +# OK +``` + +Workspace complet : + +```text +cargo test --workspace --offline --no-fail-fast -- --test-threads=1 +``` + +Résultat KO attendu dans ce sandbox, hors périmètre plugin : + +- `-p infrastructure --lib` : 10 échecs `session::openai_compat::*` sur `bind: Os { code: 1, kind: PermissionDenied, message: "Operation not permitted" }`. +- `-p web-server --lib` : 2 échecs de bind `127.0.0.1:0 Operation not permitted` et 5 scénarios websocket/terminal recevant `error` au lieu de `terminal.attached`, cohérents avec restrictions loopback/PTY du sandbox. + +Verdict : backend plugins B1-B4 validé QA avec réserve uniquement environnementale sur le workspace global. \ No newline at end of file diff --git a/.ideai/memory/ticket43-plugin-system-final-qa-verdict.md b/.ideai/memory/ticket43-plugin-system-final-qa-verdict.md new file mode 100644 index 0000000..f3db93a --- /dev/null +++ b/.ideai/memory/ticket43-plugin-system-final-qa-verdict.md @@ -0,0 +1,52 @@ +--- +name: ticket43-plugin-system-final-qa-verdict +description: memory note ticket43-plugin-system-final-qa-verdict +metadata: + type: project +--- +--- +title: Verdict QA final du ticket #43 système de plugins +type: reference +description: Validation finale QA de #43 après carnet v5, corrections F4/F3/B4 et exécutions réelles backend/frontend. +--- + +# Verdict QA final du ticket #43 système de plugins + +Branche validée : `feature/ticket43-plugin-system`. + +Contexte : après verdict QA orange initial, Architect a figé le carnet v5 : `customPluginLayout` top-level canonique, `gitRepository` obligatoire en F3, `${appDataDir}` obligatoire en B4, et `agentSelected`/`terminalFocused`/`layoutCellFocused` + persistance backend state layout plugin acceptés comme dette v1. + +Résultats réels exécutés par QA : + +```text +cargo test -p domain -p application -p infrastructure -p backend -p app-tauri plugin --offline --no-fail-fast +# OK +# application plugin: 9 passed +# domain plugin: 3 passed +# infrastructure plugin: 5 passed +# custom_plugin_layout_roundtrips_with_opaque_state: ok + +cd frontend && npm run typecheck +# exit 0 + +cd frontend && npm test -- --run +# Test Files 104 passed (104) +# Tests 947 passed (947) +``` + +Contrôles ciblés confirmés : + +- Frontend `LayoutNode` inclut `{ type: "customPluginLayout"; node: CustomPluginLayoutCell }` top-level, sans contrat `LeafCell.pluginLayout`. +- `LayoutGrid` route `customPluginLayout` vers `PluginLayoutCellView`. +- `onStateChange`, `onOpenPlugins`, `onChooseAnotherLayout` sont câblés in-session (`setPluginLayoutState`, navigation settings plugins, remplacement par terminal). +- `ProjectsView` câble `gitRepository` via `GitGateway.branches(active.id)` ; `agentSelected`, `terminalFocused`, `layoutCellFocused` restent explicitement `false` en dette v1. +- Backend application substitue `${pluginRoot}` et `${appDataDir}` dans command/args/env/cwd des specs MCP plugin, avec test `reconcile_mcp_substitutes_app_data_dir_in_plugin_server_specs`. + +Verdict QA : VERT pour merge local du ticket #43. + +Dette v1 assumée : + +- `agentSelected`, `terminalFocused`, `layoutCellFocused` non câblés, figés à `false` jusqu'à un lot focus/selection dédié. +- Persistance backend du `state` de layout plugin non implémentée ; F4 validé en in-session selon arbitrage Architect. + +Aucun nouveau blocage détecté dans les suites demandées. \ No newline at end of file diff --git a/.ideai/tickets/14/carnet.md b/.ideai/tickets/14/carnet.md index bd9248d..9b6900c 100644 --- a/.ideai/tickets/14/carnet.md +++ b/.ideai/tickets/14/carnet.md @@ -1,8 +1,8 @@ --- issueRef: "#14" -version: 7 -updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} -updatedAt: 1783456579694 +version: 8 +updatedBy: {"kind":"user"} +updatedAt: 1784449099987 --- ## Production #14 — livrée dans develop (validation e2e live restante) diff --git a/.ideai/tickets/14/issue.md b/.ideai/tickets/14/issue.md index 5466931..9575abd 100644 --- a/.ideai/tickets/14/issue.md +++ b/.ideai/tickets/14/issue.md @@ -2,16 +2,16 @@ id: "0c1f1991-b6db-47b7-bbef-2478bc7874ab" number: 14 title: "Integration de profils IA locaux/LAN comme profils IdeA canoniques" -status: "qa" +status: "closed" priority: "medium" sprint: null links: [] agentRefs: [{"agentId":"a6ced819-b893-4213-b003-9e9dc79b9641","role":"assigned"}] createdBy: {"kind":"user"} -updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} +updatedBy: {"kind":"user"} createdAt: 1783184495846 -updatedAt: 1783456579694 -version: 7 +updatedAt: 1784449099987 +version: 8 --- Objectif : permettre à IdeA d'utiliser des modèles hébergés localement ou sur le réseau local, par exemple Qwen via Ollama ou un runtime Docker exposant une API, avec le même niveau d'intégration produit que les profils Claude Code et OpenAI Codex CLI. diff --git a/.ideai/tickets/3/carnet.md b/.ideai/tickets/3/carnet.md index e2fe896..118d663 100644 --- a/.ideai/tickets/3/carnet.md +++ b/.ideai/tickets/3/carnet.md @@ -1,6 +1,6 @@ --- issueRef: "#3" -version: 6 -updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} -updatedAt: 1784093835732 +version: 7 +updatedBy: {"kind":"user"} +updatedAt: 1784377533777 --- diff --git a/.ideai/tickets/3/issue.md b/.ideai/tickets/3/issue.md index 07d1afb..c5661e4 100644 --- a/.ideai/tickets/3/issue.md +++ b/.ideai/tickets/3/issue.md @@ -2,16 +2,16 @@ id: "fedd343e-f9c1-467b-bab4-455f51907de7" number: 3 title: "[Différé — design à mûrir] Tâches de fond — dette B : retry durable après reboot" -status: "open" +status: "closed" priority: "low" sprint: "e28a4d53-8bd2-446a-b0ac-2a017373b8b2" links: [] agentRefs: [{"agentId":"a6ced819-b893-4213-b003-9e9dc79b9641","role":"assigned"}] createdBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} -updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} +updatedBy: {"kind":"user"} createdAt: 1783082860758 -updatedAt: 1784093835732 -version: 6 +updatedAt: 1784377533777 +version: 7 --- Ticket #3 — Tâches de fond : retry après redémarrage sans fuite de secrets dans le projet. diff --git a/.ideai/tickets/43/carnet.md b/.ideai/tickets/43/carnet.md index cc666b1..2ac78f8 100644 --- a/.ideai/tickets/43/carnet.md +++ b/.ideai/tickets/43/carnet.md @@ -1,6 +1,349 @@ --- issueRef: "#43" -version: 1 -updatedBy: {"kind":"user"} -updatedAt: 1783879315858 +version: 5 +updatedBy: {"kind":"agent","agent_id":"dce19c75-9669-4e45-b8de-9950025157da"} +updatedAt: 1784667145901 --- +# Ticket #43 — Cadrage consolidé v2 du système de plugins + +> Mise à jour Architect du 2026-07-21 après retour QA F4. Ce carnet v2 annule les ambiguïtés du cadrage initial, en particulier sur le schéma de layout custom plugin. + +## 0. Décisions discovery conservées + +- Plugins **full-trust** v1 : pas de sandbox UI. +- Bundle **JS/ESM pré-compilé**, importé dynamiquement ; IdeA ne compile pas de TS/TSX. +- Installation **globale** dans le dossier données utilisateur de l'application, pas dans les projets. +- Distribution v1 locale : dossier ou archive locale ; packaging compatible archive partageable future type `.vsix`. +- Contributions v1 : menus top-level, items de menus existants, layouts custom React arbitraires, serveurs MCP externes. +- MCP plugin = process serveur MCP externe déclaré par manifeste et supervisé via le pont MCP existant. +- Propreté retrait : après uninstall + redémarrage, aucune contribution, aucun process, aucune entrée fantôme, aucun état plugin-specific. + +## 1. Store global et cycle de vie + +Store global : + +```text +{app_data_dir}/plugins/ + registry.json + installed/ + / + idea-plugin.json + dist/index.js + assets/... + servers/... +``` + +États v1 persistés : + +```text +enabled +disabled +pending-enable +pending-disable +pending-uninstall +invalid +``` + +Règles : + +- Installer depuis archive ou dossier local copie toujours un snapshot dans `installed//`. +- `registry.json` porte seulement l'état global nécessaire ; une désinstallation réussie supprime l'entrée registry. +- Disable/uninstall en session masque les contributions UI et arrête MCP immédiatement si possible, mais le code ESM déjà importé n'est purgé strictement qu'au redémarrage. +- Au boot, le frontend reconstruit une registry plugin vide puis charge uniquement les plugins `enabled` et non `pending-uninstall`. + +## 2. Manifeste v1 + +Fichier obligatoire : `idea-plugin.json`. + +```json +{ + "ideaPluginManifestVersion": 1, + "id": "dev.acme.gitgraph", + "displayName": "Git Graph", + "publisher": "Acme DevTools", + "version": "1.2.3", + "engines": { "idea": ">=0.1.0 <1.0.0" }, + "main": "dist/index.js", + "icon": "assets/icon.svg", + "trustLevel": "full", + "capabilities": ["ui", "mcp"], + "contributes": { + "menus": [], + "menuItems": [], + "layouts": [], + "mcpServers": [] + }, + "archive": { + "files": ["idea-plugin.json", "dist/**", "assets/**", "servers/**"] + } +} +``` + +Validation : + +- `trustLevel` vaut uniquement `full` en v1. +- `main`, `icon`, assets et commandes MCP relatives ne doivent contenir ni chemin absolu ni `..`. +- `id` stable, unique, reverse-DNS recommandé. +- `version` SemVer. +- `engines.idea` incompatible => plugin `invalid`, jamais chargé. + +## 3. Contrat définitif des layouts custom plugin + +### 3.1 Décision ferme + +`CustomPluginLayout` est une **vraie variante top-level de `LayoutNode`**, pas un champ optionnel de `LeafCell`. + +Motif : un layout plugin occupe une zone de l'arbre au même niveau conceptuel qu'une leaf terminal, un split ou une grid. Le mettre dans `LeafCell` mélangerait deux responsabilités incompatibles : terminal/session/agent d'un côté, composant React arbitraire et état opaque plugin de l'autre. + +### 3.2 Schéma JSON canonique + +Le layout tree garde le format serde existant `#[serde(tag = "type", content = "node")]`. + +Union canonique : + +```ts +export type LayoutNode = + | { type: "leaf"; node: LeafCell } + | { type: "split"; node: SplitContainer } + | { type: "grid"; node: GridContainer } + | { type: "customPluginLayout"; node: CustomPluginLayoutCell }; +``` + +Payload canonique : + +```ts +export interface CustomPluginLayoutCell { + id: string; + pluginId: string; + layoutType: string; + state: unknown; +} +``` + +Exemple complet : + +```json +{ + "root": { + "type": "customPluginLayout", + "node": { + "id": "018f0c5a-2b4b-70d4-a7c2-300000000001", + "pluginId": "dev.acme.gitgraph", + "layoutType": "dev.acme.gitgraph.layout", + "state": { + "branchFilter": "main" + } + } + } +} +``` + +Dans un split : + +```json +{ + "type": "split", + "node": { + "id": "split-1", + "direction": "row", + "children": [ + { + "weight": 1, + "node": { + "type": "leaf", + "node": { "id": "terminal-1" } + } + }, + { + "weight": 1, + "node": { + "type": "customPluginLayout", + "node": { + "id": "plugin-cell-1", + "pluginId": "dev.acme.gitgraph", + "layoutType": "dev.acme.gitgraph.layout", + "state": {} + } + } + } + ] + } +} +``` + +Dans une grid, `GridCell.node` peut pareillement être `{ type: "customPluginLayout", node: ... }`. + +### 3.3 Ce qui est explicitement interdit + +Cette forme n'est **pas** contractuelle et ne doit plus être produite ni consommée comme modèle canonique : + +```json +{ + "type": "leaf", + "node": { + "id": "leaf-1", + "pluginLayout": { + "pluginId": "dev.acme.gitgraph", + "layoutType": "dev.acme.gitgraph.layout", + "state": {} + } + } +} +``` + +`LeafCell.pluginLayout` est une divergence frontend issue de l'ambiguïté initiale. Elle doit être supprimée du modèle domaine TS ou limitée à une migration locale temporaire de tests/mocks ; elle ne fait pas partie de l'IPC ni de la persistance. + +### 3.4 Disponibilité et fallback + +La disponibilité n'est pas stockée dans le layout. Elle est dérivée côté UI à partir du plugin registry/runtime catalog : + +```ts +export type PluginLayoutAvailability = + | "available" + | "plugin-disabled" + | "plugin-missing" + | "incompatible"; +``` + +Rendu : + +- `available` : rendre le composant React enregistré pour `layoutType`. +- `plugin-disabled`, `plugin-missing`, `incompatible` : rendre le fallback non destructif `Layout indisponible`. +- Le fallback ne transforme pas automatiquement le nœud et ne supprime jamais `state`. + +### 3.5 Ajustements requis + +Verdict convergence F4 : **frontend à ajuster, backend à conserver**. + +Backend : + +- L'implémentation actuelle `LayoutNode::CustomPluginLayout(CustomPluginLayoutCell)` sérialisée `type: "customPluginLayout"` est le contrat canonique. +- À vérifier seulement : roundtrip serde et DTO Tauri exposent bien `pluginId`, `layoutType`, `state` en camelCase. + +Frontend : + +- Ajouter la variante `{ type: "customPluginLayout"; node: CustomPluginLayoutCell }` à `LayoutNode`. +- Retirer `pluginLayout?: CustomPluginLayoutCell` de `LeafCell` comme contrat domaine. +- Adapter `LayoutGrid`/renderer récursif pour router `type === "customPluginLayout"` vers `PluginLayoutCellView`. +- Adapter `layoutAvailability`, fallback et tests pour recevoir le payload depuis `node.node` de la variante top-level. +- Ajouter un test de parsing/rendu avec un layout JSON produit par Rust contenant `type: "customPluginLayout"`. + +## 4. Contribution points menus et `when` + +Menus v1 : + +```ts +type MenuTargetId = "panels" | "settings" | `plugin:${string}`; +``` + +Items v1 : + +```ts +interface PluginMenuItemContribution { + id: string; + targetMenuId: MenuTargetId; + label: string; + command: string; + order?: number; + icon?: string; + when?: string; +} +``` + +`when` v1 utilise le mini-langage booléen `&&`, `||`, `!`, parenthèses. + +Variables : + +```ts +type WhenVariable = + | "projectOpen" + | "gitRepository" + | "agentSelected" + | "terminalFocused" + | "layoutCellFocused"; +``` + +Arbitrage QA sur les variables actuellement figées à `false` : + +- `projectOpen` : obligatoire v1, doit refléter l'état réel. +- `gitRepository` : **bloquant avant clôture #43/F3**. Le manifeste exemple et le cas GitGraph dépendent de `projectOpen && gitRepository`; le laisser à `false` rend des contributions valides inatteignables. +- `agentSelected`, `terminalFocused`, `layoutCellFocused` : dette acceptable v1 si elles restent explicitement documentées comme **best-effort non câblé** et donc `false` jusqu'à un lot focus/selection dédié. Ce n'est pas bloquant pour F4 ni pour la clean-removal QA, sauf si un plugin de validation les utilise dans son manifeste. + +Ajustement recommandé : DevFrontend câble au minimum `gitRepository` depuis l'état projet/git déjà disponible, ou retire temporairement `gitRepository` des manifests/tests de validation. La préférence architecture est de le câbler, car il est déjà annoncé comme variable v1. + +## 5. Contribution MCP et `${appDataDir}` + +Manifest MCP : + +```ts +interface PluginMcpServerContribution { + id: string; + displayName: string; + command: string; + args?: string[]; + env?: Record; + cwd?: "${pluginRoot}" | "${appDataDir}" | string; + transport: "stdio"; + autoStart?: boolean; +} +``` + +Variables de substitution contractuelles dans `command`, `args`, `env` et `cwd` : + +- `${pluginRoot}` : obligatoire v1. +- `${appDataDir}` : **obligatoire v1 si la spec continue de l'accepter**. +- `${projectRoot}` : interdit v1. + +Arbitrage QA sur `${appDataDir}` non implémenté : + +- Pas bloquant pour F4 layout. +- **Bloquant pour clôture B4/#43** si le manifeste continue de documenter `${appDataDir}` comme disponible. Un contrat annoncé mais non substitué crée des specs MCP fausses. +- Deux sorties acceptables, par ordre de préférence : + 1. DevBackend implémente la substitution `${appDataDir}` dans les specs MCP plugin et ajoute tests args/env/cwd. + 2. Si le coût est refusé pour v1, retirer `${appDataDir}` du contrat manifeste et du validator, puis documenter explicitement `${pluginRoot}` comme seule variable v1. + +Décision architecture par défaut : garder `${appDataDir}` et le faire implémenter par DevBackend, car le store global est déjà résolu côté backend et le coût est borné. + +## 6. Lots et responsabilités actualisés + +### F4 — convergence layout custom plugin + +Owner : DevFrontend. + +Livrables : + +- Union TS `LayoutNode` alignée sur Rust avec `customPluginLayout` top-level. +- Renderer/fallback branchés sur cette variante. +- Suppression du contrat `LeafCell.pluginLayout`. +- Test frontend à partir d'un JSON Rust réel. + +Backend F4 : pas de refonte attendue ; seulement vérifier/maintenir les tests serde existants. + +### F3 — `when.gitRepository` + +Owner : DevFrontend. + +Livrable : `gitRepository` ne doit plus être figé à `false` pour un projet Git réel avant clôture #43/F3. + +### B4 — `${appDataDir}` MCP + +Owner : DevBackend. + +Livrable : substitution `${appDataDir}` dans `command`, `args`, `env`, `cwd` des specs MCP plugin, ou retrait explicite du contrat si arbitré à la baisse. Par défaut : implémenter. + +### QA — non-régression à ajouter + +- Layout JSON backend `customPluginLayout` top-level rendu côté frontend. +- Fallback atteint si plugin missing/disabled avec nœud top-level. +- Aucun fallback basé sur `leaf.node.pluginLayout` ne compte comme validation du contrat. +- MCP spec avec `${pluginRoot}` et `${appDataDir}`. +- Menu item `when: "projectOpen && gitRepository"` actif dans un projet Git. + +## 7. Non-objectifs maintenus v1 + +- Pas de sandbox UI. +- Pas de hot-unload mémoire garanti dans la même session. +- Pas de marketplace distant. +- Pas de compilation TS/TSX. +- Pas de `${projectRoot}` pour serveurs MCP plugin globaux. +- Pas de garantie v1 sur `agentSelected`, `terminalFocused`, `layoutCellFocused` tant qu'un lot focus/selection n'a pas été cadré. \ No newline at end of file diff --git a/.ideai/tickets/43/issue.md b/.ideai/tickets/43/issue.md index e787c22..0c2ea15 100644 --- a/.ideai/tickets/43/issue.md +++ b/.ideai/tickets/43/issue.md @@ -8,8 +8,9 @@ sprint: null links: [] agentRefs: [] createdBy: {"kind":"user"} -updatedBy: {"kind":"user"} +updatedBy: {"kind":"agent","agent_id":"dce19c75-9669-4e45-b8de-9950025157da"} createdAt: 1783879315858 -updatedAt: 1783879315858 -version: 1 +updatedAt: 1784667145901 +version: 5 --- +Système de plugins/extensions pour IdeA (à la VSCode/Visual Studio) : permettre d'ajouter des menus (dropdown façon Panneaux/Paramètres), des items dans des menus existants, des types de layout custom (à la GitGraph), et des tools MCP. \ No newline at end of file diff --git a/.ideai/tickets/55/carnet.md b/.ideai/tickets/55/carnet.md index 96a139a..de09b72 100644 --- a/.ideai/tickets/55/carnet.md +++ b/.ideai/tickets/55/carnet.md @@ -1,8 +1,8 @@ --- issueRef: "#55" -version: 11 -updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} -updatedAt: 1784097757001 +version: 12 +updatedBy: {"kind":"user"} +updatedAt: 1784649948611 --- ## Réouverture (2026-07-15) — le fix 141c13d ne suffit pas diff --git a/.ideai/tickets/55/issue.md b/.ideai/tickets/55/issue.md index a0936a4..07dce12 100644 --- a/.ideai/tickets/55/issue.md +++ b/.ideai/tickets/55/issue.md @@ -2,16 +2,16 @@ id: "9ab1eb21-d6dd-435a-b088-377f0ec7e04f" number: 55 title: "[Bug] Error on loading local model" -status: "inProgress" +status: "closed" priority: "high" sprint: "e28a4d53-8bd2-446a-b0ac-2a017373b8b2" links: [] agentRefs: [{"agentId":"a6ced819-b893-4213-b003-9e9dc79b9641","role":"assigned"}] createdBy: {"kind":"user"} -updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} +updatedBy: {"kind":"user"} createdAt: 1784045935720 -updatedAt: 1784097757001 -version: 11 +updatedAt: 1784649948611 +version: 12 --- Quand jke cherche a lancer un modele local sur une cellule, il commence apr charger le serveur, ce qui est bon mais au bout de quelques seconde, le chargement du serveur disparait et j'ai cette erreur qui s'affiche en bandeau rouge: Échec du lancement de l'agent : model server error (timeout): readiness timed out. Si j'insiste assez en changeant d'agent et en remettant l'agent, au bourt d'un moment ça fini par fonctionner \ No newline at end of file diff --git a/.ideai/tickets/60/carnet.md b/.ideai/tickets/60/carnet.md index bcff97f..3603a54 100644 --- a/.ideai/tickets/60/carnet.md +++ b/.ideai/tickets/60/carnet.md @@ -1,6 +1,21 @@ --- issueRef: "#60" -version: 3 -updatedBy: {"kind":"user"} -updatedAt: 1784194089605 +version: 5 +updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} +updatedAt: 1784360139966 --- +## Réconciliation (2026-07-18) — déjà livré et mergé, statut désynchronisé + +Le fix Lot A (backend + frontend) a en réalité été implémenté et mergé sur `develop` **avant** cette relance de sprint : commit `2f7f111` (`fix(ticket-assistant): rendre visible l'échec « aucune réponse » de l'assistant de ticket (#60)`), fusionné via `ebad5ff` (`Merge feature/ticket60-ticket-assistant-no-reply into develop (#60)`). `ebad5ff` est ancêtre de `develop` HEAD actuel (`17d6baf`) — plusieurs sprints livrés depuis sans régression signalée. + +Contenu du fix (conforme au périmètre cadré) : +- domain/ports : variant `ReplyEvent::Error { message }`. +- infra/session : parse `reasoning_content` en fallback quand `content` est vide. +- app-tauri : mapping `ReplyEvent::Error → ReplyChunk::Error`, Final vide converti en Error visible. +- frontend : `ReplyChunk` type `error`, rendu dans `useTicketAssistant` (+ test dédié), `busy` ne retombe plus prématurément. + +Reconfirmé le 2026-07-18 par DevFrontend sur l'arbre de travail courant : `npx vitest run src/features/tickets/useTicketAssistant.test.tsx` → 3/3 vert, y compris le cas error-chunk. + +Le ticket était resté `inProgress` avec un carnet vide par désynchronisation d'état (le commit d'origine portait la note « #60 reste inProgress » avant la vérification hors-sandbox qui a permis le merge ensuite). Clôture sur constat de fait, pas de nouveau travail nécessaire. + +Branche orpheline `feature/ticket60-assistant-mute-reply` créée par erreur lors de cette relance (rien à committer, identique à `develop`) — à supprimer par Git, non utilisée. \ No newline at end of file diff --git a/.ideai/tickets/60/issue.md b/.ideai/tickets/60/issue.md index bb17758..447531c 100644 --- a/.ideai/tickets/60/issue.md +++ b/.ideai/tickets/60/issue.md @@ -2,16 +2,16 @@ id: "623b1719-c71d-448e-a0ef-3c7d5823b8a3" number: 60 title: "[Bug] Assistant IA d'édition de ticket : aucune réponse dans la conversation (stream sans Final non signalé)" -status: "inProgress" +status: "closed" priority: "high" sprint: "e28a4d53-8bd2-446a-b0ac-2a017373b8b2" links: [{"target":"#25","kind":"relatesTo"},{"target":"#27","kind":"relatesTo"}] agentRefs: [] createdBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} -updatedBy: {"kind":"user"} +updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} createdAt: 1784094260499 -updatedAt: 1784194089605 -version: 3 +updatedAt: 1784360139966 +version: 5 --- Rapporté par l'utilisateur (2026-07-15) : dans l'édition d'un ticket, le bouton « Assistant IA » ouvre une conversation, mais l'envoi d'un message ne produit JAMAIS de réponse visible — la conversation reste muette. PROFIL UTILISÉ : modèle local OpenAI-compatible (llamacpp). diff --git a/.ideai/tickets/61/carnet.md b/.ideai/tickets/61/carnet.md index f98b404..e9e523c 100644 --- a/.ideai/tickets/61/carnet.md +++ b/.ideai/tickets/61/carnet.md @@ -1,6 +1,19 @@ --- issueRef: "#61" -version: 5 -updatedBy: {"kind":"user"} -updatedAt: 1784182133142 +version: 11 +updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} +updatedAt: 1784661823324 --- +Un premier fix (commit 445ecaf, "fix(frontend): refit différé des cellules terminal après mutation de layout (#61)", mergé via a69c5db) a couvert le cas desktop LayoutGrid/TerminalView (split/merge déclenchant un refit explicite via requestAnimationFrame). + +## Réouverture (2026-07-21) + +L'utilisateur signale que le problème persiste : +- Ouverture d'une nouvelle cellule → la CLI déjà affichée ne se redimensionne pas correctement tant qu'un resize manuel n'est pas déclenché. +- Reproduit aussi sur la version **Web** : sur PC, un redimensionnement manuel de la fenêtre du navigateur corrige le scaling. Sur mobile, impossible de redimensionner la fenêtre → le bug reste bloquant, pas de contournement possible. + +Hypothèse de travail : le fix précédent (445ecaf) est probablement scopé à `LayoutGrid`/`useLayout` (desktop, split/merge d'un arbre de layout). Le workspace web n'utilise pas ce chemin — il a sa propre surface (`WebAgentCell`/`LiveProjectPanel`, cf. déviation notée par DevFrontend sur le ticket #90) qui ouvre/remplace des cellules terminal autrement. Le signal de refit explicite ajouté pour split/merge ne se déclenche donc probablement jamais côté web, et `TerminalView` retombe uniquement sur son `ResizeObserver` local — insuffisant selon le timing de montage/redimensionnement de la surface web. + +À vérifier par Architect/DevFrontend : le chemin exact d'ouverture/fermeture de cellule côté web (WebAgentCell, WebWorkspace, WebMenuSheet le cas échéant après #90), et si le mécanisme de refit du fix 445ecaf peut être réutilisé/étendu à ce chemin plutôt que dupliqué. + +Périmètre : frontend pur, desktop non régressé, web (PC et mobile) doit refit sans action manuelle de l'utilisateur. \ No newline at end of file diff --git a/.ideai/tickets/61/issue.md b/.ideai/tickets/61/issue.md index 8abac5e..c28ca5c 100644 --- a/.ideai/tickets/61/issue.md +++ b/.ideai/tickets/61/issue.md @@ -2,15 +2,15 @@ id: "b0568a4e-4804-480c-ada4-bc9d6b7b40c6" number: 61 title: "[UI] rafraichissement des cellule" -status: "open" +status: "closed" priority: "low" sprint: "e28a4d53-8bd2-446a-b0ac-2a017373b8b2" links: [] agentRefs: [{"agentId":"a6ced819-b893-4213-b003-9e9dc79b9641","role":"assigned"}] createdBy: {"kind":"user"} -updatedBy: {"kind":"user"} +updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} createdAt: 1784095163730 -updatedAt: 1784182133142 -version: 5 +updatedAt: 1784661823324 +version: 11 --- Lorsque j'ajoute une nouvelle cellule ou que j'en enlève une, je suis obligé de redimentionner un coup la fenêtre ou les cellule pour rafraichir le scaling des cli \ No newline at end of file diff --git a/.ideai/tickets/62/carnet.md b/.ideai/tickets/62/carnet.md index 74dbb43..4785955 100644 --- a/.ideai/tickets/62/carnet.md +++ b/.ideai/tickets/62/carnet.md @@ -1,6 +1,6 @@ --- issueRef: "#62" -version: 1 +version: 2 updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} -updatedAt: 1784095187734 +updatedAt: 1784406936659 --- diff --git a/.ideai/tickets/62/issue.md b/.ideai/tickets/62/issue.md index ac3e953..76c6904 100644 --- a/.ideai/tickets/62/issue.md +++ b/.ideai/tickets/62/issue.md @@ -2,7 +2,7 @@ id: "dd897d74-4e88-4d34-a6fb-d7e7f330094f" number: 62 title: "[Sécurité/Cohérence] Identité requester explicite pour les sessions structurées + policy des tools OpenAI-compatible" -status: "open" +status: "closed" priority: "medium" sprint: null links: [{"target":"#60","kind":"relatesTo"}] @@ -10,8 +10,8 @@ agentRefs: [] createdBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} createdAt: 1784095187734 -updatedAt: 1784095187734 -version: 1 +updatedAt: 1784406936659 +version: 2 --- Sorti de #60 (assistant IA de ticket muet) — volet distinct, touchant un port figé et la sécurité des tool calls. diff --git a/.ideai/tickets/69/carnet.md b/.ideai/tickets/69/carnet.md index 5b32a43..60a0f8c 100644 --- a/.ideai/tickets/69/carnet.md +++ b/.ideai/tickets/69/carnet.md @@ -1,8 +1,8 @@ --- issueRef: "#69" -version: 11 -updatedBy: {"kind":"agent","agent_id":"cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5"} -updatedAt: 1784207736267 +version: 12 +updatedBy: {"kind":"user"} +updatedAt: 1784449061397 --- # Ticket #69 — Adaptibilité client téléphone (carnet de chantier) diff --git a/.ideai/tickets/69/issue.md b/.ideai/tickets/69/issue.md index 93c01cc..e434628 100644 --- a/.ideai/tickets/69/issue.md +++ b/.ideai/tickets/69/issue.md @@ -2,15 +2,15 @@ id: "7f5a40cf-837f-46f7-8c5f-653c80975396" number: 69 title: "Adaptibilité client téléphone" -status: "qa" +status: "closed" priority: "medium" sprint: "028179b1-eaf4-41e9-9c1f-7c37125117e6" links: [] agentRefs: [{"agentId":"a6ced819-b893-4213-b003-9e9dc79b9641","role":"assigned"}] createdBy: {"kind":"user"} -updatedBy: {"kind":"agent","agent_id":"cd0b4cf1-1bef-4fae-ade5-f0a6b49bbaf5"} +updatedBy: {"kind":"user"} createdAt: 1784193391258 -updatedAt: 1784207736267 -version: 11 +updatedAt: 1784449061397 +version: 12 --- J'aimerais un format vertical qui rende l'app client compatible téléphone \ No newline at end of file diff --git a/.ideai/tickets/75/carnet.md b/.ideai/tickets/75/carnet.md index 43bf53a..a5414cf 100644 --- a/.ideai/tickets/75/carnet.md +++ b/.ideai/tickets/75/carnet.md @@ -1,6 +1,6 @@ --- issueRef: "#75" -version: 2 -updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} -updatedAt: 1784277530792 +version: 3 +updatedBy: {"kind":"user"} +updatedAt: 1784449082160 --- diff --git a/.ideai/tickets/75/issue.md b/.ideai/tickets/75/issue.md index f57fd4e..c868389 100644 --- a/.ideai/tickets/75/issue.md +++ b/.ideai/tickets/75/issue.md @@ -2,16 +2,16 @@ id: "d54a1f20-03e6-4925-982b-923a37331749" number: 75 title: "Écran d'appairage web : clavier numérique sur mobile alors que le code contient des lettres" -status: "qa" +status: "closed" priority: "medium" sprint: null links: [{"target":"#69","kind":"relatesTo"},{"target":"#74","kind":"relatesTo"}] agentRefs: [] createdBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} -updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} +updatedBy: {"kind":"user"} createdAt: 1784277353320 -updatedAt: 1784277530792 -version: 2 +updatedAt: 1784449082160 +version: 3 --- ## Symptôme (constaté live, téléphone) diff --git a/.ideai/tickets/76/carnet.md b/.ideai/tickets/76/carnet.md index c70ae90..797b9d6 100644 --- a/.ideai/tickets/76/carnet.md +++ b/.ideai/tickets/76/carnet.md @@ -1,6 +1,6 @@ --- issueRef: "#76" -version: 1 +version: 2 updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} -updatedAt: 1784277540034 +updatedAt: 1784287679986 --- diff --git a/.ideai/tickets/76/issue.md b/.ideai/tickets/76/issue.md index 01be580..7f00e3c 100644 --- a/.ideai/tickets/76/issue.md +++ b/.ideai/tickets/76/issue.md @@ -2,7 +2,7 @@ id: "c91f547f-96f0-4c9c-9fde-dbe7d2772dbc" number: 76 title: "Appairage : la comparaison du code est sensible à la casse côté serveur" -status: "open" +status: "closed" priority: "low" sprint: null links: [{"target":"#75","kind":"relatesTo"}] @@ -10,8 +10,8 @@ agentRefs: [] createdBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} createdAt: 1784277540034 -updatedAt: 1784277540034 -version: 1 +updatedAt: 1784287679986 +version: 2 --- ## Constat diff --git a/.ideai/tickets/77/carnet.md b/.ideai/tickets/77/carnet.md index 9379bf4..6366e1d 100644 --- a/.ideai/tickets/77/carnet.md +++ b/.ideai/tickets/77/carnet.md @@ -1,8 +1,8 @@ --- issueRef: "#77" -version: 4 -updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} -updatedAt: 1784287453378 +version: 5 +updatedBy: {"kind":"user"} +updatedAt: 1784449075576 --- # Carnet #77 — cadrage UX + Architecture (2026-07-17) diff --git a/.ideai/tickets/77/issue.md b/.ideai/tickets/77/issue.md index 965182c..25582cb 100644 --- a/.ideai/tickets/77/issue.md +++ b/.ideai/tickets/77/issue.md @@ -2,16 +2,16 @@ id: "eecf77ee-dfcb-436c-aa5f-0c7033c7bdfa" number: 77 title: "Appairage : appareils enregistrés persistants, révocables, et code éphémère à usage unique" -status: "qa" +status: "closed" priority: "high" sprint: null links: [{"target":"#76","kind":"relatesTo"},{"target":"#75","kind":"relatesTo"},{"target":"#68","kind":"relatesTo"}] agentRefs: [] createdBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} -updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} +updatedBy: {"kind":"user"} createdAt: 1784279214815 -updatedAt: 1784287453378 -version: 4 +updatedAt: 1784449075576 +version: 5 --- ## Besoin utilisateur diff --git a/.ideai/tickets/78/carnet.md b/.ideai/tickets/78/carnet.md index 4758a67..6a0f599 100644 --- a/.ideai/tickets/78/carnet.md +++ b/.ideai/tickets/78/carnet.md @@ -1,6 +1,70 @@ --- issueRef: "#78" -version: 1 +version: 3 updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} -updatedAt: 1784284746767 +updatedAt: 1784379475877 --- +## Décision UX — langue de l'UI IdeA + +Règle tranchée : l'UI humaine d'IdeA est en français par défaut, de façon uniforme sur toute une surface. Une même surface ne mélange pas des libellés français et anglais pour des éléments de navigation, titres, actions, états ou textes d'aide. + +Exceptions admises : noms propres de produits/protocoles (`IdeA`, `OpenAI`, `OpenCode`, `Claude Code`, `HTTPS`, `LAN`, `URL`, `IP/CIDR`, `API`, `CLI`, etc.), chemins techniques, commandes, variables, valeurs de configuration et termes backend affichés comme données. Ces éléments restent dans leur forme technique si la traduction réduit la reconnaissance ou la précision. + +Conséquence : pas d'i18n à introduire pour ce ticket. #78 est un correctif frontend pur d'alignement rédactionnel de la surface Settings desktop vers le français. L'i18n multi-langue serait un chantier produit séparé, non requis ici. + +## Libellés à renommer pour #78 + +Périmètre minimal attendu : la surface desktop `Settings` et ses sections actuellement visibles. + +- `Settings` → `Paramètres` quand le mot est affiché à l'utilisateur dans le menu, la surface ou les renvois internes. +- `Close Settings` → `Fermer les paramètres`. +- `AI Profiles` → `Profils IA` dans la navigation de sections et comme titre de panneau. +- `Configure profiles` → `Configurer les profils`. +- `No profiles configured.` → `Aucun profil configuré.`. +- `Delete` → `Supprimer` pour les actions de suppression de profil. +- `delete {name}` → `supprimer {name}` pour le libellé accessible correspondant. +- `Deployment` → `Déploiement` dans la navigation et comme titre de panneau. +- `deployment settings` → `paramètres de déploiement` pour les libellés accessibles. +- `Loading…` → `Chargement…`. +- `Server` → `Serveur`. +- `Start` → `Démarrer`. +- `Stop` → `Arrêter`. +- `Stopped` → `Arrêté`. +- `Starting…` → `Démarrage…`. +- `Running` → `En cours d'exécution`. +- `Stopping…` → `Arrêt…`. +- `Failed` → `Échec`. +- `Exposure` → `Exposition réseau` ou `Accès réseau` ; préférence UX : `Accès réseau`, plus compréhensible pour l'utilisateur. +- `exposure mode` → `mode d'accès réseau`. +- `This computer only` → `Cet ordinateur uniquement`. +- `For using IdeA on this desktop only. Remote devices cannot connect.` → `Pour utiliser IdeA uniquement sur cet ordinateur. Les appareils distants ne peuvent pas se connecter.` +- `Remote access, proxy on this computer` → `Accès distant, proxy sur cet ordinateur`. +- `Use this when your HTTPS proxy runs on the same machine as IdeA Desktop.` → `À utiliser quand le proxy HTTPS tourne sur la même machine qu'IdeA Desktop.` +- `Remote access, proxy on another machine` → `Accès distant, proxy sur une autre machine`. +- `Use this when the HTTPS proxy runs on another machine. IdeA will only accept traffic from that proxy.` → `À utiliser quand le proxy HTTPS tourne sur une autre machine. IdeA n'acceptera que le trafic provenant de ce proxy.` +- `Public origin` → `Origine publique`. +- `Example: https://idea.example.com` → `Exemple : https://idea.example.com`. +- `LAN address to bind` → `Adresse LAN d'écoute`. +- `The address on this machine that the proxy will connect to.` → `L'adresse de cette machine à laquelle le proxy se connectera.` +- `Select an address…` → `Sélectionner une adresse…`. +- `Authorized proxy IP/CIDR` → `IP/CIDR du proxy autorisé`. +- `This is not where IdeA listens. It is the machine allowed to contact IdeA.` → `Ce n'est pas l'adresse d'écoute d'IdeA. C'est la machine autorisée à contacter IdeA.` +- `If your proxy is not on this computer, choose this mode. Otherwise the proxy may time out without an IdeA error.` → `Si votre proxy n'est pas sur cet ordinateur, choisissez ce mode. Sinon, le proxy peut expirer sans erreur IdeA.` +- `Proxy setup` → `Configuration du proxy`. +- `Point your HTTPS reverse proxy at this upstream.` → `Faites pointer votre proxy inverse HTTPS vers cet upstream.` +- `copy upstream url` → `copier l'URL upstream`. +- `Copy` → `Copier`. +- `Copied` → `Copié`. +- `Complete the settings above to get the upstream URL.` → `Complétez les paramètres ci-dessus pour obtenir l'URL upstream.` +- `Pairing` → `Appairage`. +- `Pairing is managed in Settings → Appareils, where you can generate a code and revoke devices.` → `L'appairage est géré dans Paramètres → Appareils, où vous pouvez générer un code et révoquer des appareils.` + +Libellés déjà conformes : `Appareils`, `Appairer`, `Code d'appairage`, `Chargement des appareils…`, `Aucun appareil appairé.`, `Révoquer...` restent en français. + +## Critères d'acceptation UX + +- La navigation des paramètres affiche `Profils IA`, `Déploiement`, `Appareils` sans mélange anglais/français. +- Les titres, boutons, états et textes d'aide visibles dans ces sections sont en français, hors exceptions techniques listées plus haut. +- Les libellés accessibles suivent la même langue que le libellé visible correspondant. +- Aucun mécanisme i18n n'est introduit pour #78 ; il s'agit uniquement de remplacer les chaînes frontend existantes. +- Les termes `URL`, `LAN`, `IP/CIDR`, `HTTPS` et `upstream` peuvent rester tels quels car ils désignent des objets techniques reconnus par la cible utilisateur. \ No newline at end of file diff --git a/.ideai/tickets/78/issue.md b/.ideai/tickets/78/issue.md index 1a2d880..b83ff7c 100644 --- a/.ideai/tickets/78/issue.md +++ b/.ideai/tickets/78/issue.md @@ -2,7 +2,7 @@ id: "8d8bc65a-50f6-4fab-bb02-486b6145205f" number: 78 title: "Settings desktop : sections en langues mélangées (« Appareils » à côté de « AI Profiles », « Deployment »)" -status: "open" +status: "closed" priority: "low" sprint: null links: [{"target":"#77","kind":"relatesTo"}] @@ -10,8 +10,8 @@ agentRefs: [] createdBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} createdAt: 1784284746767 -updatedAt: 1784284746767 -version: 1 +updatedAt: 1784379475877 +version: 3 --- ## Constat diff --git a/.ideai/tickets/79/carnet.md b/.ideai/tickets/79/carnet.md index e4ae099..c799c7a 100644 --- a/.ideai/tickets/79/carnet.md +++ b/.ideai/tickets/79/carnet.md @@ -1,6 +1,6 @@ --- issueRef: "#79" -version: 1 +version: 2 updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} -updatedAt: 1784287450082 +updatedAt: 1784379476483 --- diff --git a/.ideai/tickets/79/issue.md b/.ideai/tickets/79/issue.md index 800af11..4456d88 100644 --- a/.ideai/tickets/79/issue.md +++ b/.ideai/tickets/79/issue.md @@ -2,7 +2,7 @@ id: "05a70dc5-fd28-4c58-8ba1-be6058ae3cfc" number: 79 title: "Test flaky : PermissionsPanel « saves project defaults » échoue par intermittence" -status: "open" +status: "closed" priority: "low" sprint: null links: [] @@ -10,8 +10,8 @@ agentRefs: [] createdBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} createdAt: 1784287450082 -updatedAt: 1784287450082 -version: 1 +updatedAt: 1784379476483 +version: 2 --- ## Constat diff --git a/.ideai/tickets/80/carnet.md b/.ideai/tickets/80/carnet.md new file mode 100644 index 0000000..42e9d46 --- /dev/null +++ b/.ideai/tickets/80/carnet.md @@ -0,0 +1,6 @@ +--- +issueRef: "#80" +version: 1 +updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} +updatedAt: 1784287697560 +--- diff --git a/.ideai/tickets/80/issue.md b/.ideai/tickets/80/issue.md new file mode 100644 index 0000000..bb4bcec --- /dev/null +++ b/.ideai/tickets/80/issue.md @@ -0,0 +1,56 @@ +--- +id: "f36ada98-0ca1-41e6-94c1-24eb81731fee" +number: 80 +title: "L'environnement de QA ne peut pas ouvrir de socket — il ne peut pas valider les features réseau" +status: "open" +priority: "medium" +sprint: null +links: [{"target":"#77","kind":"relatesTo"}] +agentRefs: [] +createdBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} +updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} +createdAt: 1784287697560 +updatedAt: 1784287697560 +version: 1 +--- +## Constat + +Relevé pendant #77, confirmé indépendamment par Main et par Git. + +L'agent QA exécute ses tests dans un environnement dont le sandbox **interdit les binds réseau** : + +```text +failed to bind 127.0.0.1:0: Operation not permitted (os error 1) +bind: Os { code: 1, kind: PermissionDenied, message: "Operation not permitted" } +Failed building the Runtime: Os { code: 24, kind: Uncategorized, message: "Too many open files" } +``` + +Sur #77, QA a rapporté : + +- `cargo test -p web-server` → 73 passed / **6 failed** (2 binds + 4 tests WebSocket en cascade), +- `cargo test -p domain -p application -p infrastructure -p web-server` → 275 passed / **10 failed** (tous `infrastructure::session::openai_compat`). + +**Les mêmes suites passent intégralement hors de ce sandbox** : 79/79 sur `web-server`, exit 0 sur la commande combinée (vérifié par Main, puis rejoué par Git dans son propre environnement). DevBackend observe le même artefact de son côté. + +## Pourquoi c'est un problème et pas une curiosité + +Le cœur de #77 était précisément **la révocation de WebSockets vivants** — un durcissement de sécurité non négociable. QA ne pouvait structurellement pas le valider de bout en bout : l'environnement qui doit prouver que la feature marche est celui qui ne peut pas l'exécuter. + +Le coût réel se paie deux fois : + +1. **Faux rouges** : QA a bloqué son verdict sur des échecs qui n'existaient pas, et il a fallu du temps à Main pour établir que c'était l'environnement. C'était le bon réflexe de sa part — le problème n'est pas QA, c'est son bac à sable. +2. **Faux verts potentiels**, plus grave : un test réseau qui ne s'exécute jamais chez QA ne peut pas y échouer non plus. La prochaine feature réseau rejouera la scène, et rien ne garantit qu'on la relira aussi attentivement. + +## Attendu + +Que l'environnement de QA puisse ouvrir des sockets sur la loopback, ou à défaut que la limitation soit **explicite et connue** (QA sait ce qu'il ne peut pas valider, et le dit dans son verdict au lieu de le rapporter en échec). + +À regarder aussi : le `Too many open files` (`code: 24`), qui suggère une limite de descripteurs de fichiers trop basse en plus de la restriction réseau. + +## Note + +Voir la mémoire `permissions-sandbox-system-state` pour l'état du système de permissions/sandbox et le risque résiduel déjà documenté. + +## Périmètre + +Infrastructure d'agents / configuration de sandbox. Pas de code applicatif. \ No newline at end of file diff --git a/.ideai/tickets/81/carnet.md b/.ideai/tickets/81/carnet.md new file mode 100644 index 0000000..cc48892 --- /dev/null +++ b/.ideai/tickets/81/carnet.md @@ -0,0 +1,223 @@ +--- +issueRef: "#81" +version: 5 +updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} +updatedAt: 1784565918809 +--- +# Cadrage — ticket #81 + +## Objectif + +Permettre aux agents IdeA d'administrer les templates d'agents via MCP, sans surface humaine nouvelle : créer, éditer et supprimer des templates globaux IdeA depuis des tools `idea_*`. + +UX n'est pas concerné pour ce ticket : il n'y a pas d'écran, de workflow humain ni de libellés UI à concevoir. La seule surface est le catalogue MCP exposé aux agents. + +## État réel du système templates + +Surfaces inspectées : + +- Domaine : `crates/domain/src/template.rs` +- Port : `TemplateStore` dans `crates/domain/src/ports.rs` +- Use cases : `crates/application/src/template/usecases.rs` +- Store : `crates/infrastructure/src/store/template.rs` +- Commands Tauri : `crates/app-tauri/src/commands.rs` +- DTO : `crates/backend/src/dto.rs` / `crates/app-tauri/src/dto.rs` +- Frontend existant : `frontend/src/features/templates/*`, `frontend/src/adapters/template.ts` +- MCP + permissions #82 : `crates/infrastructure/src/orchestrator/mcp/tools.rs`, `server.rs`, `backend/src/openai_tools.rs`, `app-tauri/src/openai_tools.rs` + +Templates existants : + +```text +AgentTemplate { + id: TemplateId, + name: String, + content_md: MarkdownDoc, + version: TemplateVersion, + default_profile_id: ProfileId, +} +``` + +Invariants existants : + +- `name` non vide ; +- `version` démarre à `1` ; +- `version` est bumpée par `AgentTemplate::with_updated_content`, donc par changement de contenu Markdown ; +- `default_profile_id` sert aux futurs agents créés depuis le template. + +Stockage existant : global app-data, pas projet : + +```text +/templates/ +├── index.json +└── md/.md +``` + +`index.json` porte les métadonnées (`id`, `name`, `version`, `contentHash`, `defaultProfileId`) ; le Markdown vit dans `md/.md`. Le store est déjà derrière `TemplateStore`, donc Tauri-agnostique côté infra. + +## Synchronisation template → agents + +Les agents créés depuis un template copient le `content_md` dans leur propre contexte `.md` projet et gardent dans le manifeste : + +- `template_id` +- `synchronized` +- `synced_template_version` + +`UpdateTemplate` actuel met à jour le template global, bump la version et publie `DomainEvent::TemplateUpdated`. Il ne modifie pas directement les agents existants. + +`DetectAgentDrift` compare `template.version > synced_template_version` pour les agents `synchronized == true` et publie `AgentDriftDetected`. + +`SyncAgentWithTemplate` est l'opération explicite qui remplace le `.md` de l'agent synchronisé par le contenu courant du template et met à jour `synced_template_version`. + +Conclusion : si un agent édite un template via MCP, les agents synchronisés qui l'utilisent ne sont pas impactés immédiatement. Ils deviennent en drift jusqu'à appel explicite de sync. Au lancement suivant, ils relisent leur `.md` agent existant, pas automatiquement le template global. Ce comportement doit rester tel quel pour #81, sauf arbitrage produit séparé. + +## Tools MCP à ajouter + +Ajouter une surface templates explicite ; `idea_skill_read`, `idea_context_read` et les tools existants ne couvrent pas les templates. Les templates ne sont ni des skills ni des contextes agent. + +Proposition de catalogue : + +### Lecture, autorisée par défaut (#82) + +- `idea_template_list` + - Rôle : lister les templates globaux disponibles. + - Payload conseillé : templates complets ou résumés. Pour l'ergonomie agent, retour complet acceptable au premier lot (`id`, `name`, `contentMd`, `version`, `defaultProfileId`) car `ListTemplates` renvoie déjà les entités complètes. + +- `idea_template_read` + - Rôle : lire un template par id. + - Input : `{ "templateId": "..." }` + - Retour : même DTO qu'un template Tauri. + - Nécessite un thin use case `ReadTemplate` ou un provider qui appelle `TemplateStore::get` via un use case applicatif dédié. + +### Écriture/action, refusée par défaut (#82) + +- `idea_template_create` + - Input : `{ name, content, defaultProfileId }` + - Réutilise `CreateTemplate`. + - Retour : template créé. + +- `idea_template_update` + - Input minimal aligné existant : `{ templateId, content }`. + - Réutilise `UpdateTemplate` actuel, qui met à jour le contenu et bump la version. + - Extension recommandée si on veut couvrir pleinement "éditer" : accepter aussi `name?` et `defaultProfileId?`, avec bump de version seulement si `content` change. Cela nécessite d'étendre le domaine/use case car aujourd'hui l'UI elle-même ne persiste pas le changement de nom/profil en mode edit. + - Option de sûreté à arbitrer : ajouter `expectedVersion` pour éviter les écrasements concurrents entre agents. Le store/use case Tauri actuel n'a pas d'optimistic concurrency sur templates, donc ce serait une extension de contrat, pas une simple exposition MCP. + +- `idea_template_delete` + - Input : `{ templateId }` + - Réutilise `DeleteTemplate`. + - Effet existant : supprime de l'index global ; le fichier Markdown orphelin peut rester sur disque car le port FS n'a pas de delete. Les agents créés depuis ce template gardent leur `.md`; drift detection ignore le template absent. + +## Intégration obligatoire avec #82 + +#82 a introduit la classification canonique dans `crates/infrastructure/src/orchestrator/mcp/tools.rs` : + +- `READ_ONLY_TOOLS` +- `WRITE_ACTION_TOOLS` +- `tool_access` +- test garde-fou `catalogue_tools_have_explicit_read_or_write_access` + +Tout tool ajouté au catalogue doit être classé immédiatement, sinon le test doit échouer. + +Classification #81 attendue : + +```text +READ_ONLY_TOOLS += [ + "idea_template_list", + "idea_template_read", +] + +WRITE_ACTION_TOOLS += [ + "idea_template_create", + "idea_template_update", + "idea_template_delete", +] +``` + +Comportement policy attendu : + +- agent sans override #82 : peut lire/lister les templates, ne peut pas créer/éditer/supprimer ; +- agent avec override incluant un ou plusieurs tools `idea_template_*` d'écriture : peut seulement appeler ceux explicitement autorisés ; +- le refus doit arriver avant effet applicatif, sur le serveur MCP stdio et sur l'invoker OpenAI-compatible. + +Ce comportement est cohérent avec la demande #82 : par défaut seuls les tools de lecture sont autorisés. Pas d'arbitrage produit nécessaire sauf si l'utilisateur veut que certains agents aient une permission template-write préconfigurée par défaut. + +## Point d'implémentation recommandé + +Ne pas ajouter ces opérations au `OrchestratorCommand` sauf nécessité. Les templates sont une famille CRUD applicative, comme les tickets, pas un protocole d'orchestration inter-agent. Le pattern le plus local est donc de créer un provider MCP dédié, parallèle à `TicketToolProvider` : + +- `crates/infrastructure/src/orchestrator/mcp/templates.rs` + - `TemplateToolProvider` + - `TemplateToolError` + - `is_template_tool(name)` + - `catalogue()` des tools templates + +- `crates/infrastructure/src/orchestrator/mcp/tools.rs` + - étendre `catalogue()` avec `templates::catalogue()` ; + - ajouter `is_template_tool` ; + - ajouter les 5 tools dans les classifications #82 ; + - si besoin, faire retourner `tool_returns_reply` pour les read/create/update/list/delete selon convention (delete peut retourner un ACK JSON). + +- `crates/infrastructure/src/orchestrator/mcp/server.rs` + - ajouter `template_tools: Option>` ; + - dans `tools_call`, après enforcement #82 et avant `map_tool_call`, router `is_template_tool` vers le provider, comme les tickets ; + - garder l'enforcement durable/éphémère avant provider. + +- Composition root backend/app-tauri + - créer `LateBoundTemplateToolProvider` si besoin pour casser les cycles comme `LateBoundTicketToolProvider` ; + - binder un `AppTemplateToolProvider` construit avec `create_template`, `list_templates`, `update_template`, `delete_template` et le nouveau `read_template` si ajouté ; + - injecter ce provider dans `McpServer::new(...).with_template_tools(...)` ; + - injecter aussi dans `AppOpenAiToolInvoker` pour parité OpenAI-compatible. + +Alternative possible : ajouter des variants `OrchestratorCommand::Template*` et mapper les tools via `map_tool_call`. Je ne la recommande pas en premier choix : cela gonfle l'orchestrateur avec un CRUD global qui n'est pas une coordination agent-agent, alors que le précédent ticket système a déjà accepté le pattern provider pour les tickets. + +## Lots proposés + +### Lot B1 — Catalogue MCP + classification #82 + provider squelette + +- Ajouter `templates.rs` côté MCP infra. +- Ajouter les 5 tool defs. +- Classer immédiatement `idea_template_list/read` en lecture et `create/update/delete` en écriture/action. +- Tests : garde-fou catalogue/classification vert ; `tools/list` expose les templates selon policy #82. + +### Lot B2 — Use cases/DTO/provider templates + +- Ajouter `ReadTemplate` use case fin si on garde `idea_template_read`. +- Implémenter `AppTemplateToolProvider` avec les use cases existants. +- Mapper erreurs : `notFound`, `invalid`, `store`, `internal`. +- Tests provider : create/list/read/update/delete sur fakes, version bump sur update contenu. + +### Lot B3 — Enforcement policy + OpenAI-compatible parity + +- Vérifier MCP stdio : un agent default read-only peut `idea_template_list/read`, mais `idea_template_create/update/delete` est refusé avant provider. +- Vérifier override #82 : autoriser seulement `idea_template_update` n'autorise pas create/delete. +- Répliquer le dispatch provider dans `AppOpenAiToolInvoker`, avec même policy durable avant effet. + +### Lot B4 — Édition complète optionnelle + +À faire seulement si le produit veut que "éditer" couvre autre chose que le contenu Markdown : + +- étendre `UpdateTemplateInput` avec `name?`, `defaultProfileId?`, `content?` ; +- préserver l'invariant : bump version uniquement quand `content_md` change ; +- décider si changement de `defaultProfileId` doit avoir un effet sur agents existants (recommandation : non, seulement futurs `CreateAgentFromTemplate`) ; +- ajouter éventuellement `expectedVersion` pour update/delete, avec erreur de conflit. + +## Frontières + +Frontend/UX : hors périmètre. Aucune surface humaine nouvelle. + +Domaine templates : réutiliser `AgentTemplate`, `TemplateVersion`, `TemplateStore`. Extension domaine seulement si B4 est retenu. + +Projet `.ideai/agents.json` : hors périmètre pour CRUD templates. Les agents créés depuis template et leur sync existante restent inchangés. + +Synchronisation automatique : hors périmètre. #81 ne doit pas auto-écraser les `.md` des agents synchronisés après update template ; laisser `DetectAgentDrift`/`SyncAgentWithTemplate` piloter cela. + +Permissions #82 : dans le périmètre obligatoire. Aucun tool template ne doit entrer dans le catalogue sans classification explicite et sans enforcement identique MCP stdio/OpenAI-compatible. + +## Critères d'acceptation + +- Les agents voient les tools template dans le catalogue MCP selon leur policy #82. +- Les tools lecture template sont accessibles à un agent sans override. +- Les tools create/update/delete sont refusés à un agent sans override, avant mutation. +- Une policy agent qui autorise un write template permet uniquement ce write. +- `idea_template_update` bump la version quand le contenu change et publie `TemplateUpdated` via le use case existant. +- Les agents synchronisés au template passent en drift, mais ne sont pas modifiés tant qu'un sync explicite n'est pas demandé. +- Les chemins MCP stdio et OpenAI-compatible ont la même sémantique et les mêmes refus. \ No newline at end of file diff --git a/.ideai/tickets/81/issue.md b/.ideai/tickets/81/issue.md new file mode 100644 index 0000000..e688bf7 --- /dev/null +++ b/.ideai/tickets/81/issue.md @@ -0,0 +1,16 @@ +--- +id: "e9c936c5-4540-42ab-a482-c64e6f9b9f8c" +number: 81 +title: "MCP d'edition de templates" +status: "closed" +priority: "medium" +sprint: null +links: [] +agentRefs: [{"agentId":"a6ced819-b893-4213-b003-9e9dc79b9641","role":"assigned"}] +createdBy: {"kind":"user"} +updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} +createdAt: 1784296848609 +updatedAt: 1784565918809 +version: 5 +--- +J'aimerais que les agents aient la possibilité de créer, supprimer et editer des templates d'agent IdeA \ No newline at end of file diff --git a/.ideai/tickets/82/carnet.md b/.ideai/tickets/82/carnet.md new file mode 100644 index 0000000..9705e4c --- /dev/null +++ b/.ideai/tickets/82/carnet.md @@ -0,0 +1,383 @@ +--- +issueRef: "#82" +version: 6 +updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} +updatedAt: 1784410760329 +--- +# Cadrage — ticket #82 + +## Objectif produit + +Donner à chaque agent IdeA une policy explicite d'utilisation des tools MCP IdeA. Par défaut, un agent ne doit pouvoir appeler que les tools de lecture. L'utilisateur doit ensuite pouvoir accorder ou retirer des permissions agent par agent. La surface d'édition est laissée à UX/frontend et n'est pas dans le lot backend de base. + +## État réel du code + +Surfaces inspectées : + +- `crates/infrastructure/src/orchestrator/mcp/tools.rs` : catalogue MCP actuel, 25 tools exposés. +- `crates/infrastructure/src/orchestrator/mcp/server.rs` : `tools/call` applique déjà une policy optionnelle avant dispatch (`tool_policies.get(requester)` puis `enforce_tool_policy`). +- `crates/domain/src/agent_tool_policy.rs` : modèle existant `AgentToolPolicy { allow, bound_issue, deny_others }`. +- `crates/infrastructure/src/orchestrator/mcp/policy.rs` : `ToolPolicyRegistry` in-memory par requester. +- `crates/application/src/ticket_assistant.rs` : l'assistant de ticket pose une allowlist éphémère bornée à un ticket. +- `crates/backend/src/openai_tools.rs` : l'invoker OpenAI-compatible expose le même catalogue et dispatch via `OrchestratorService`, mais ne consulte pas la policy avant appel. +- `crates/domain/src/permission.rs` + `crates/infrastructure/src/store/permission.rs` : système permissions/sandbox existant, persisté dans `.ideai/permissions.json`, orienté fichiers/commandes/sandbox/projections CLI. + +Conclusion : il existe déjà un point d'application côté MCP stdio, mais pas de policy durable par agent et pas de default-deny pour les tools d'écriture. Le modèle existant est réutilisable comme base conceptuelle, mais il est actuellement trop spécialisé pour les assistants de ticket et stocké en mémoire. + +## Classification lecture / écriture des tools MCP IdeA + +Lecture autorisée par défaut : + +- `idea_list_agents` +- `idea_context_read` +- `idea_memory_read` +- `idea_skill_read` +- `idea_workstate_read` +- `idea_ticket_read` +- `idea_ticket_list` +- `idea_ticket_read_carnet` +- `idea_sprint_list` + +Écriture / action / exécution à refuser par défaut : + +- `idea_ask_agent` : délégation active, peut lancer/réattacher une cible et produire des effets indirects. +- `idea_run_in_background` : exécute une commande et crée une tâche. +- `idea_launch_agent` : lance/attache une session agent. +- `idea_stop_agent` : tue une session. +- `idea_update_context` : écrit le contexte d'un agent. +- `idea_context_propose` : écrit/propose du contexte ; avec `target` agent, c'est une écriture directe du `.md` agent. +- `idea_memory_write` : écrit la mémoire projet. +- `idea_workstate_set` : écrit la ligne live-state du requester. +- `idea_create_skill` : crée un skill. +- `idea_ticket_create` +- `idea_ticket_update` +- `idea_ticket_update_status` +- `idea_ticket_update_priority` +- `idea_ticket_update_carnet` +- `idea_ticket_link` +- `idea_ticket_unlink` + +Règle de maintenance : la classification doit vivre à côté du catalogue MCP, pas dans l'UI, pour que tout nouveau tool doive choisir explicitement `read` ou `write/action`. + +## Cause racine / besoin architectural + +Aujourd'hui, l'absence de policy pour un requester signifie "autorisé" sur le serveur MCP, parce que l'enforcement ne s'exécute que si `registry.get(requester)` retourne une policy. C'était acceptable pour l'ancien cas ticket-assistant, où la policy éphémère était posée avant ouverture. Ce n'est pas acceptable pour des agents IdeA généraux : l'absence de configuration doit se résoudre en policy par défaut lecture seule. + +Le besoin n'est pas couvert par Landlock/sandbox : Landlock protège le système de fichiers et l'exécution de commandes au niveau OS/PTY/structured process. Les tools MCP IdeA sont des capabilities applicatives internes (`memory`, `context`, `tickets`, `delegation`, `workstate`, etc.) qui doivent être refusées avant dispatch applicatif. Un sandbox peut empêcher certains effets externes, mais ne sait pas qu'un appel `idea_memory_write` ou `idea_ask_agent` est interdit. + +## Modèle de données proposé + +Créer une policy MCP durable par projet, sparse par agent, distincte du modèle `PermissionSet` fichiers/commandes. + +Option recommandée : nouveau document `.ideai/mcp-tool-permissions.json` plutôt qu'étendre `.ideai/permissions.json`. + +Raison : `.ideai/permissions.json` a un sens précis et déjà chargé : permissions de fichiers/commandes + projection CLI + compilation Landlock. Mélanger les tools MCP avec ces capabilities risquerait de rendre confus un modèle qui n'a pas le même point d'application ni la même sémantique de sandbox. + +Schéma conceptuel : + +```text +ProjectMcpToolPermissions { + version: 1, + projectDefault: McpToolPolicy? // absent => default lecture seule canonique + agents: Vec +} + +AgentMcpToolPolicyOverride { + agentId: AgentId, + policy: McpToolPolicy +} + +McpToolPolicy { + allowedTools: Vec, // noms exacts du catalogue MCP + deniedTools: Vec?, // optionnel si UX veut exprimer un retrait explicite + mode: AllowListed | ReadOnlyPlus // à arbitrer avec UX, mais backend peut commencer simple +} +``` + +Simplification backend acceptable pour un premier lot : stocker directement `allowedTools` par agent, et résoudre ainsi : + +1. si override agent existe, il remplace le défaut projet ; +2. sinon si défaut projet existe, l'utiliser ; +3. sinon utiliser `READ_ONLY_TOOLS` canonique ; +4. refuser tout tool absent de l'allowlist effective. + +Le modèle doit valider les noms contre le catalogue connu ou au minimum rejeter les chaînes vides/dupliquées. Les tools inconnus ne doivent pas devenir des permissions latentes silencieuses. + +## Point d'application de la policy + +Point principal : `McpServer::tools_call`, avant tout dispatch, exactement à l'endroit où l'enforcement éphémère existe déjà aujourd'hui. + +À faire : + +- remplacer/compléter `registry.get(requester)` par une résolution effective : requester handshake -> `AgentId` -> policy durable projet -> fallback lecture seule ; +- si le requester est vide/legacy `"mcp"`, appliquer aussi le fallback lecture seule, ou refuser les écritures fail-closed ; +- refuser via erreur MCP lisible (`isError`/JsonRpcError cohérent) avant `TicketToolProvider` et avant `OrchestratorService::dispatch` ; +- publier éventuellement `OrchestratorRequestProcessed { ok: false }` pour garder une trace UI/diagnostic des refus, sans exécuter le tool. + +Point secondaire obligatoire pour éviter le contournement : `AppOpenAiToolInvoker` doit appliquer la même résolution avant `map_tool_call`/`dispatch`. C'est le chevauchement direct avec #62 : #62 demande déjà la parité OpenAI-compatible + identité requester explicite. #82 dépend fonctionnellement de ce point ; sinon un agent utilisant un profil OpenAI-compatible pourrait contourner la policy MCP stdio. + +## Relation avec #62 et #60 + +#60 a fermé le bug de conversation muette et a sorti #62 comme dette sécurité adjacente. + +#62 reste pertinent et doit être traité avant ou dans le premier lot de #82 : + +- passer une identité requester explicite aux sessions structurées ; +- `LaunchAgent` doit utiliser l'agent id comme requester, pas une dérivation fragile du run dir ; +- l'assistant de ticket doit garder `ticket-assistant::` ; +- l'invoker OpenAI-compatible doit consulter la même policy que le serveur MCP stdio. + +#82 généralise ensuite la policy à tous les agents déclarés, avec un défaut lecture seule durable. Les policies éphémères du ticket-assistant peuvent rester comme cas spécial plus restrictif/borné à un ticket, mais elles ne doivent pas masquer la policy globale agent si un assistant normal est lancé. + +## Frontières avec le système permissions/sandbox existant + +À ne pas faire dans #82 : + +- ne pas modifier la compilation Landlock ; +- ne pas ajouter de `Capability::McpTool` dans le modèle fichiers/commandes sans arbitrage Architecture ; +- ne pas projeter cette policy dans les settings Claude/Codex ; +- ne pas compter sur les prompts natifs des CLIs pour autoriser/refuser les tools IdeA. + +Le système existant reste responsable de ce que le process agent peut faire au niveau OS. #82 est une policy applicative IdeA, appliquée côté serveur/bridge avant use case. + +## Découpage recommandé + +### Lot B1 — Domaine + catalogue + store durable + +- Ajouter un modèle pur `McpToolPermissionPolicy` / `ProjectMcpToolPermissions` avec fallback lecture seule. +- Déplacer la classification read/write dans une source backend canonique proche du catalogue MCP. +- Ajouter un port `McpToolPermissionStore` et un store FS sous `.ideai/mcp-tool-permissions.json`. +- Tests domaine : fallback lecture seule, override agent, refus tool inconnu, nouveau catalogue sans classification explicite détecté par test. + +### Lot B2 — Enforcement MCP stdio + +- Injecter le resolver/store dans `McpServer` ou dans un service de policy appelé par `tools_call`. +- Appliquer la policy avant ticket provider et avant orchestrator dispatch. +- Remplacer le comportement "pas de policy => tout passe" par "pas de policy => lecture seule" pour les agents généraux. +- Garder la policy ticket-assistant bornée au ticket comme restriction éphémère additionnelle ou cas de requester dédié. +- Tests : agent sans override peut `idea_memory_read`/`idea_ticket_list`, mais pas `idea_memory_write`, `idea_ask_agent`, `idea_ticket_update_carnet`, `idea_run_in_background`. + +### Lot B3 — Parité OpenAI-compatible / dépendance #62 + +- Faire passer l'identité requester explicite jusqu'à tous les appels tools structurés. +- Brancher la même policy resolver dans `AppOpenAiToolInvoker`. +- Tests : un profil OpenAI-compatible refusé sur `idea_memory_write` l'est de la même manière que via MCP stdio ; un tool lecture passe. + +### Lot B4 — API backend pour future UI + +- Ajouter des use cases read/update de permissions MCP par agent/projet. +- Ajouter DTO/commands Tauri ou endpoints web selon la surface existante. +- Ne pas concevoir l'UI ici ; seulement exposer un contrat stable à UX/DevFrontend. + +### Lot UX/F — séparé + +- UX décide la surface de modification agent par agent. +- Frontend consomme les APIs B4. + +## Rétrocompatibilité + +Agents déjà déclarés : aucun champ à ajouter dans `agents.json`. En absence de document `.ideai/mcp-tool-permissions.json` ou d'override agent, ils deviennent lecture seule pour les tools MCP IdeA. C'est un changement volontaire demandé par l'utilisateur. + +Attention migration : des workflows existants qui s'appuient sur `idea_ask_agent`, `idea_memory_write`, `idea_context_propose`, `idea_workstate_set` ou `idea_ticket_update_carnet` devront être explicitement autorisés agent par agent après livraison. Pour limiter la casse pendant le développement, prévoir un message de refus clair indiquant le tool refusé et l'agent/requester concerné. + +## Critères d'acceptation backend + +- Un agent sans override ne peut appeler que les tools listés en lecture. +- Les tools d'écriture/action sont refusés avant effet applicatif. +- Une allowlist agent permet explicitement un tool d'écriture choisi. +- Un retrait/absence d'allowlist retire effectivement le droit au prochain appel, sans relancer l'application si possible. +- Le serveur MCP stdio et l'invoker OpenAI-compatible appliquent la même décision. +- Les permissions filesystem/commandes et le sandbox Landlock restent inchangés. + +## Conception UX/F — surface permissions MCP par agent + +### Décision de placement + +La modification des permissions MCP IdeA vit dans le panneau projet `Permissions`, pas dans `Settings` et pas uniquement dans la fiche d'un agent. + +Raison UX : ce réglage est une matrice de capacités applicatives par agent dans le projet courant. Il doit être consultable et comparable au même endroit que les permissions/sandbox existantes, sans polluer les paramètres globaux desktop (`Settings`) ni cacher un droit critique dans une fiche agent isolée. La fiche/liste d'agent peut afficher un raccourci ou un badge, mais l'édition canonique reste `Permissions`. + +Le panneau `Permissions` devient une surface à deux onglets internes : + +- `Système` : permissions fichiers/commandes/sandbox existantes. +- `Tools MCP IdeA` : nouveau réglage #82. + +La colonne de gauche reste le sélecteur de cible : `Défaut projet`, puis les agents. Le panneau de droite change selon l'onglet sélectionné. + +### Layout attendu + +```text +Permissions +[ Système ] [ Tools MCP IdeA ] [Actualiser] + +┌──────────────────────────────┬──────────────────────────────────────────────┐ +│ Défaut projet │ Tools MCP IdeA — DevFrontend │ +│ Lecture seule │ Hérite du défaut projet │ +│ │ [Utiliser le défaut projet v] │ +│ Agents │ │ +│ Main Hérité │ Résumé effectif │ +│ Architect Override │ 9 lecture autorisés · 2 écriture autorisés │ +│ DevFrontend Override │ │ +│ QA Hérité │ Accord rapide │ +│ Git Hérité │ [ ] Déléguer à un agent │ +│ │ [x] Modifier les tickets │ +│ │ [ ] Écrire la mémoire │ +│ │ │ +│ │ Détail des tools │ +│ │ ▾ Lecture, autorisés par défaut (9) │ +│ │ ✓ idea_ticket_read │ +│ │ ✓ idea_context_read │ +│ │ ▾ Écriture et actions (16) │ +│ │ Tickets │ +│ │ [x] idea_ticket_update_carnet │ +│ │ [ ] idea_ticket_update_status │ +│ │ Agents │ +│ │ [ ] idea_ask_agent │ +│ │ [ ] idea_launch_agent │ +│ │ [Réinitialiser l'override] [Enregistrer] │ +└──────────────────────────────┴──────────────────────────────────────────────┘ +``` + +Sur desktop large : deux colonnes comme le panneau permissions actuel, avec la liste des cibles à gauche et l'éditeur à droite. Sur largeur contrainte : la cible sélectionnée reste au-dessus de l'éditeur, puis les groupes de tools s'empilent ; les actions restent en bas du panneau, non flottantes. + +### Modèle mental affiché + +L'utilisateur ne manipule pas une liste brute de 25 cases. Il voit trois niveaux : + +1. Cible : `Défaut projet` ou un agent précis. +2. Mode : `Utiliser le défaut projet` ou `Override personnalisé`. +3. Capabilités groupées : lecture, tickets, agents, contexte, mémoire, workstate, skills, exécution. + +Pour un agent sans override, l'éditeur est en lecture de l'état hérité jusqu'à ce que l'utilisateur choisisse `Créer un override`. Les contrôles hérités sont visibles mais atténués, avec la mention `Hérité du défaut projet`. Cela permet de comprendre l'état effectif avant de modifier. + +Pour un agent avec override, le badge de la colonne gauche affiche `Override`. Le panneau de droite affiche `Override personnalisé` et un bouton `Réinitialiser l'override` qui remet l'agent sur le défaut projet. + +### Présentation du catalogue + +Les tools sont groupés par domaine fonctionnel, à partir des métadonnées du catalogue retourné par `get_mcp_tool_permissions` si disponibles côté backend, sinon par mapping frontend local strictement présentationnel. La classification `read`/`write` reste backend-canonique. + +Groupes UX recommandés : + +- `Lecture projet` : `idea_list_agents`, `idea_context_read`, `idea_memory_read`, `idea_skill_read`, `idea_workstate_read`. +- `Lecture tickets` : `idea_ticket_read`, `idea_ticket_list`, `idea_ticket_read_carnet`, `idea_sprint_list`. +- `Délégation agents` : `idea_ask_agent`, `idea_launch_agent`, `idea_stop_agent`. +- `Contexte et mémoire` : `idea_update_context`, `idea_context_propose`, `idea_memory_write`. +- `Tickets` : `idea_ticket_create`, `idea_ticket_update`, `idea_ticket_update_status`, `idea_ticket_update_priority`, `idea_ticket_update_carnet`, `idea_ticket_link`, `idea_ticket_unlink`. +- `Travail et exécution` : `idea_run_in_background`, `idea_workstate_set`. +- `Skills` : `idea_create_skill`. + +Chaque groupe affiche un compteur : `3/7 autorisés`, et peut être replié/déplié. Les groupes lecture sont ouverts par défaut dans `Défaut projet`, mais repliés par défaut dans l'édition agent pour réduire le bruit. Les groupes écriture/action sont ouverts par défaut, car ce sont les décisions à risque. + +Chaque ligne de tool contient : + +- le nom exact monospace (`idea_ticket_update_carnet`) ; +- un libellé humain court (`Modifier le carnet d'un ticket`) ; +- un badge `Lecture` ou `Écriture` ; +- un état `Autorisé`, `Refusé`, ou `Hérité` ; +- une case à cocher uniquement quand la cible est éditable. + +Les checkboxes sont réservées aux tools individuels. Les groupes utilisent un bouton discret `Tout autoriser dans ce groupe` / `Tout retirer dans ce groupe`, jamais une checkbox tri-state ambiguë. + +### Défaut projet vs overrides agent + +Le `Défaut projet` est le point de départ appliqué à tous les agents sans override. Son état initial est `Lecture seule` : tous les tools classifiés lecture sont autorisés, tous les tools écriture/action sont refusés. + +Pour un agent, afficher explicitement : + +- `Hérite du défaut projet` si aucun override n'existe. +- `Override personnalisé` si une allowlist agent existe. +- `Diffère du défaut : +2 écriture, -1 lecture` quand l'API permet de comparer l'allowlist effective au défaut. + +Dans les lignes de tool agent : + +- un tool hérité autorisé affiche une coche grisée + `Hérité` ; +- un tool ajouté par override affiche une coche active + badge `Ajouté` ; +- un tool retiré par override affiche une case vide + badge `Retiré` si le backend expose une notion de retrait par remplacement complet ; sinon afficher simplement l'état effectif `Refusé`. + +Important : comme l'API `update_agent_mcp_tool_permissions` accepte une allowlist complète de noms de tools, l'UI doit traiter l'override agent comme un remplacement de l'état effectif, pas comme une série de patches implicites. Au moment où l'utilisateur crée un override depuis l'état hérité, la draft est préremplie avec l'allowlist effective courante. + +### Parcours principal — accorder un tool d'écriture + +1. L'utilisateur ouvre le panneau `Permissions` depuis la barre de panneaux projet. +2. Il sélectionne l'onglet `Tools MCP IdeA`. +3. Il clique l'agent cible dans la colonne gauche, par exemple `DevFrontend`. +4. Si l'agent hérite du défaut, il clique `Créer un override`. La liste devient éditable et reprend l'état effectif actuel. +5. Il ouvre le groupe concerné, par exemple `Tickets`. +6. Il coche `idea_ticket_update_carnet — Modifier le carnet d'un ticket`. +7. Le résumé en haut passe à `9 lecture autorisés · 1 écriture autorisé` et une barre d'actions affiche `Modifications non enregistrées`. +8. Il clique `Enregistrer`. +9. Après succès, le badge de l'agent passe à `Override` et la ligne du tool affiche `Ajouté`. + +### Parcours principal — retirer un tool d'écriture + +1. L'utilisateur sélectionne un agent avec badge `Override`. +2. Il ouvre le groupe contenant le tool autorisé. +3. Il décoche le tool d'écriture. +4. Le résumé et le compteur du groupe se mettent à jour immédiatement dans la draft. +5. Il clique `Enregistrer`. +6. Si l'override devient identique au défaut projet, proposer après sauvegarde de le nettoyer avec une action secondaire `Supprimer l'override inutile`. Ne pas le faire automatiquement sans retour visuel. + +### Défaut projet + +Le défaut projet est éditable dans le même onglet, mais avec une friction légère pour les tools d'écriture/action : quand l'utilisateur active un tool d'écriture au niveau défaut projet, afficher une confirmation inline avant sauvegarde : + +`Ce tool sera autorisé pour tous les agents sans override. Confirmer cette modification ?` + +Cette confirmation ne bloque pas l'édition agent par agent, car le cas utilisateur principal est d'accorder des tools d'écriture spécifiques à un agent donné. + +### États et feedback + +- Chargement : skeleton compact dans la colonne cible et dans les groupes, pas de spinner plein écran. +- Erreur de chargement : message inline en haut du panneau avec bouton `Réessayer`. +- Erreur de sauvegarde : conserver la draft locale, afficher l'erreur au-dessus des actions, garder `Enregistrer` disponible. +- Aucune agent : état vide dans la colonne gauche `Aucun agent dans ce projet.` ; le défaut projet reste éditable. +- Tool inconnu dans une allowlist existante : afficher dans un groupe `Tools inconnus` avec badge `Inconnu`, désactivé par défaut, et demander à DevFrontend de ne pas permettre de ré-enregistrer silencieusement une permission inconnue comme si elle était valide. Si le backend rejette les inconnus, afficher l'erreur telle quelle. +- Modifications non enregistrées : actions `Annuler` et `Enregistrer` visibles dans l'éditeur ; changement de cible avec draft modifiée demande confirmation. +- Sauvegarde réussie : feedback discret `Permissions enregistrées` pendant environ 2 secondes. + +### Accessibilité + +- Les onglets `Système` / `Tools MCP IdeA` utilisent `role="tablist"`, `role="tab"`, `aria-selected` et navigation clavier gauche/droite. +- Chaque groupe repliable expose un bouton avec `aria-expanded` et un nom incluant le compteur, par exemple `Tickets, 1 sur 7 autorisé`. +- Chaque checkbox a un label complet incluant le libellé humain et le nom du tool, par exemple `Modifier le carnet d'un ticket, idea_ticket_update_carnet`. +- Les badges couleur (`Lecture`, `Écriture`, `Hérité`, `Override`) ne doivent jamais être le seul signal : le texte doit porter l'information. +- Cibles tactiles et souris : 32 px minimum pour les lignes compactes, 40 px pour les actions principales. +- Focus visible sur onglets, lignes de cible, boutons de groupe, checkboxes et actions. + +### Ton et libellés + +Conformément à la règle UX #78, les libellés humains sont en français. Les noms exacts des tools restent en anglais/monospace car ce sont des identifiants techniques. + +Libellés principaux : + +- `Permissions` +- `Système` +- `Tools MCP IdeA` +- `Défaut projet` +- `Lecture seule` +- `Hérite du défaut projet` +- `Override personnalisé` +- `Créer un override` +- `Réinitialiser l'override` +- `Modifications non enregistrées` +- `Annuler` +- `Enregistrer` +- `Autorisé` +- `Refusé` +- `Hérité` +- `Ajouté` +- `Retiré` + +### Critères d'acceptation UX/frontend + +- Les permissions MCP sont éditables depuis le panneau projet `Permissions`, onglet `Tools MCP IdeA`. +- L'utilisateur peut sélectionner `Défaut projet` ou un agent dans une colonne/listing de cibles. +- Un agent sans override affiche clairement qu'il hérite du défaut projet, et ses contrôles ne deviennent éditables qu'après `Créer un override`. +- Un agent avec override est identifiable dans la liste par un badge textuel `Override`. +- Les ~25 tools ne sont pas affichés comme une liste plate : ils sont groupés par domaine, avec compteurs et sections repliables. +- Les tools lecture et écriture/action sont distingués par badges textuels et par hiérarchie visuelle. +- Le parcours d'autorisation d'un tool d'écriture agent par agent prend au maximum : ouvrir `Permissions`, onglet `Tools MCP IdeA`, choisir l'agent, créer/éditer l'override, cocher le tool, enregistrer. +- Le retrait d'un tool d'écriture existant est symétrique : décocher puis enregistrer. +- Les changements non sauvegardés sont visibles et protégés lors d'un changement de cible. +- L'UI consomme `get_mcp_tool_permissions`, `update_project_mcp_tool_permissions`, `update_agent_mcp_tool_permissions` sans hardcoder la classification lecture/écriture comme source de vérité métier. +- Aucun changement de backend ou d'i18n n'est requis pour ce lot frontend. \ No newline at end of file diff --git a/.ideai/tickets/82/issue.md b/.ideai/tickets/82/issue.md new file mode 100644 index 0000000..019a349 --- /dev/null +++ b/.ideai/tickets/82/issue.md @@ -0,0 +1,16 @@ +--- +id: "4904e380-b9a8-49d4-a06f-032024909be4" +number: 82 +title: "Ajouter des permissions d'utilisations des tools MCP d'IdeA par agent" +status: "closed" +priority: "critical" +sprint: null +links: [] +agentRefs: [] +createdBy: {"kind":"user"} +updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} +createdAt: 1784296923284 +updatedAt: 1784410760329 +version: 6 +--- +J'aimerais avoir la possibilité de modifier les permissions d'utilisation des outils MCP IdeA de mes agents IdeA. J'aimerais que par défaut seuls les outils MCP de lectures soient autorisés, puis j'aimerais avoir un moyen (a faire determiner par l'agent UX), de modifier ces permissions agent par agent, et autoriser ou enlever des permissions sur les tools MCP proposés par IdeA \ No newline at end of file diff --git a/.ideai/tickets/83/carnet.md b/.ideai/tickets/83/carnet.md new file mode 100644 index 0000000..476b35c --- /dev/null +++ b/.ideai/tickets/83/carnet.md @@ -0,0 +1,222 @@ +--- +issueRef: "#83" +version: 5 +updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} +updatedAt: 1784567952845 +--- +# Cadrage technique — contrainte pour UX + +## Constats dans le code existant + +La fermeture de la fenêtre principale est déjà interceptée côté Rust/Tauri dans `crates/app-tauri/src/lib.rs` via `window.on_window_event(...)` et `tauri::WindowEvent::CloseRequested`. + +Le handler actuel ne bloque pas la fermeture : il exécute directement le teardown applicatif au moment du `CloseRequested` : + +- snapshot des fenêtres ouvertes (`SnapshotOpenWindowsInput`) ; +- snapshot des agents en cours (`SnapshotRunningAgentsInput`) pour persister `agent_was_running` avant destruction des PTY ; +- kill de tous les handles PTY vivants ; +- arrêt des serveurs de modèles locaux ; +- arrêt du serveur embedded ; +- fermeture des fenêtres webview secondaires. + +Ce flux correspond aux livraisons liées à la fermeture globale de l'application (#39) et aux fenêtres détachées (#50). Les fenêtres détachées ont aussi un handler `CloseRequested`, mais il sert seulement à émettre le lifecycle `closed` pour le panneau concerné ; il ne doit pas porter la confirmation globale. + +Point important pour UX/dev : une interception uniquement côté React avec `onCloseRequested` serait fragile tant que le handler Rust actuel continue à faire le teardown immédiatement. Même si le frontend appelle `preventDefault`, le handler Rust peut déjà avoir snapshot/kill les sessions. Il faut donc déplacer/garder la décision de fermeture dans le flux backend, ou au minimum rendre le handler Rust conscient du guard. + +## Interception de fermeture recommandée + +Le point d'application robuste est le handler Rust de la fenêtre `main` : + +1. Sur `WindowEvent::CloseRequested { api, .. }`, calculer si un travail détectable est en cours. +2. Si aucun travail n'est en cours, laisser passer le chemin actuel de shutdown. +3. Si du travail est en cours et qu'aucune confirmation n'a déjà été donnée, appeler `api.prevent_close()` / équivalent Tauri v2, puis demander au frontend d'afficher la popup UX. +4. Si l'utilisateur confirme, relancer une fermeture programmatique via une commande backend dédiée, avec un flag `confirmed_exit`/`exit_guard_bypassed` pour éviter une boucle de confirmation. +5. Le shutdown réel doit réutiliser exactement l'ordre actuel : snapshot fenêtres, snapshot agents, kill PTY, stop model servers, stop embedded server, fermeture des fenêtres secondaires. + +Implémentation conseillée : extraire le teardown actuellement inline dans `lib.rs` vers une fonction/service interne réutilisable, par exemple `shutdown_app_after_confirm(app_handle)`. La commande appelée après confirmation doit soit : + +- positionner le bypass puis appeler `main.close()` pour repasser par le handler et exécuter le teardown partagé ; +- soit exécuter explicitement le teardown partagé puis quitter l'application. + +À éviter : appeler `destroy()` côté frontend ou contourner le handler Rust, car cela risquerait de sauter le snapshot `agent_was_running` et le nettoyage PTY/serveurs. + +## Définition technique de « travail en cours » + +Définition fiable recommandée pour déclencher la confirmation : + +- au moins un agent a `busy.state == "busy"` dans le workstate ; +- ou au moins une tâche de fond non terminale existe : `Queued`, `Running` ou `Waiting` dans `BackgroundTaskState`. + +Signaux disponibles et niveau de fiabilité : + +- `GetProjectWorkState` / commande Tauri `get_project_work_state(project_id)` : source déjà agrégée par projet. Elle expose les agents du manifeste, leur `live`, leur `busy`, leurs tickets, leurs tâches de fond et les conversations résumées. +- `AgentBusyState` (`crates/domain/src/input.rs`) : signal le plus fiable pour un tour d'agent réellement en vol. `Busy { ticket, since_ms }` signifie qu'un tour a démarré et n'a pas encore rendu la main. +- `BackgroundTaskStore` / `BackgroundTaskState` (`crates/domain/src/background_task.rs`) : fiable pour les travaux asynchrones. Les états non terminaux sont `Queued`, `Running`, `Waiting`. Les états `Completed`, `Failed`, `Cancelled`, `Expired` sont terminaux et ne doivent pas compter comme « travail en cours » pour éviter les faux positifs. Les complétions non livrées peuvent mériter une notification UX, mais elles ne sont plus un travail actif. +- `LiveAgentReadModel` / champ `live` du workstate : indique une session agent vivante, pas nécessairement active. Une session vivante peut être idle ; ne pas l'utiliser seule comme déclencheur, sauf arbitrage produit explicite « prévenir dès qu'une session agent serait arrêtée ». +- PTY actifs (`PtyBridge.active_sessions()` / registre `terminal_sessions`) : utile pour le teardown et le snapshot, mais mauvais critère UX seul. Un terminal shell ouvert peut être idle ; compter tous les PTY provoquerait beaucoup de confirmations inutiles. +- Sessions structurées/chat (`ChatBridge.active_sessions()` ou sessions structurées ouvertes) : une session ouverte seule ne prouve pas un travail actif. À inclure seulement si un état backend indique un tour structuré en cours. Si ce signal n'est pas encore centralisé, il doit être ajouté au même snapshot backend plutôt que déduit depuis l'existence de la session. + +Donc, pour la première livraison, le critère technique le plus défendable est : + +`has_work_in_progress = any(agent.busy.is_busy()) || any(background_task.state in {Queued, Running, Waiting})` + +Option produit à arbitrer avec UX/PO : faut-il aussi prévenir lorsqu'il existe des agents/PTY simplement vivants mais idle, car ils seront arrêtés à la fermeture ? Techniquement possible, mais cela change le sens de la popup de « travail en cours » vers « sessions ouvertes qui vont être interrompues » et augmente les faux positifs. + +## Frontend pur ou aller-retour backend ? + +Ce n'est pas un changement purement frontend. + +La popup et son wording relèvent bien de l'UX/frontend, mais la décision fiable doit faire un aller-retour backend, idéalement depuis le handler de fermeture Rust lui-même, pour trois raisons : + +1. Le backend possède la vérité complète sur tous les projets ouverts via `AppState::open_project_ids()`. Le frontend ne voit pas forcément un état frais pour tous les onglets/projets, notamment si seul le projet actif rafraîchit son `useProjectWorkState`. +2. Les tâches de fond et l'état `busy` sont des états applicatifs/backend. Lire un cache frontend peut rater une tâche démarrée hors vue active ou compter un état obsolète. +3. Le handler Rust actuel exécute déjà le teardown au `CloseRequested`. Il doit donc être modifié pour empêcher la fermeture avant teardown lorsque la confirmation est requise. + +Surface backend proposée : + +- ajouter un use case/commande de lecture `get_app_exit_work_guard_state` ou équivalent, qui agrège tous les `ProjectWorkState` des `open_project_ids()` et retourne un résumé minimal pour la popup : `hasWorkInProgress`, nombre d'agents busy, nombre de tâches de fond actives, éventuellement noms/projets pour affichage si UX le souhaite ; +- utiliser cette même logique dans le handler `CloseRequested` de `main` avant d'appeler le teardown ; +- exposer une commande `confirm_app_exit` / `request_app_exit_after_confirmation` qui bypass le guard et exécute le shutdown existant. + +Frontière de lot : + +- Backend/Tauri nécessaire : guard `CloseRequested`, agrégation fiable du work in progress, bypass confirmé, factorisation du teardown existant. +- Frontend/UX : rendu de la popup, libellés, hiérarchie d'information, boutons, éventuel détail des agents/tâches concernés. +- Aucun impact backend métier profond attendu : on réutilise `GetProjectWorkState`, `AgentBusyState`, `BackgroundTaskStore`, `open_project_ids()` et le shutdown existant. Pas d'impact DB/schema prévu, sauf si l'on choisit de persister une préférence utilisateur du type « ne plus demander » (hors demande actuelle). + +## Critères d'acceptation techniques proposés + +- Fermer la fenêtre principale sans travail actif garde le comportement actuel : snapshot, kill PTY, arrêt serveurs, fermeture globale. +- Fermer la fenêtre principale avec au moins un agent `Busy` empêche la fermeture et déclenche la demande de confirmation avant tout kill PTY. +- Fermer la fenêtre principale avec au moins une tâche de fond `Queued`/`Running`/`Waiting` empêche la fermeture et déclenche la confirmation. +- Annuler la popup laisse l'application et les sessions intactes : aucun PTY tué, aucun snapshot de fermeture forcé, serveurs toujours actifs. +- Confirmer exécute le shutdown existant dans le même ordre qu'aujourd'hui. +- Les fenêtres détachées ne déclenchent pas la confirmation globale ; seule la fenêtre `main` porte ce guard. + +## Conception UX — confirmation de fermeture avec travail en cours + +### Décision produit + +Afficher une popup modale uniquement lorsque la fermeture de la fenêtre principale d'IdeA interrompt un travail actif détecté par le guard technique : agents en tour `busy` et/ou tâches de fond non terminales (`Queued`, `Running`, `Waiting`). Ne pas déclencher la popup pour une session agent simplement vivante mais idle dans la première livraison : le libellé demandé parle de « travail en cours », et compter les sessions ouvertes créerait trop de confirmations inutiles. + +Il ne doit pas y avoir d'option `Ne plus avertir`. Cette confirmation protège contre une perte ou interruption volontairement coûteuse ; la rendre désactivable localement affaiblit la sécurité produit et crée une préférence à maintenir. Le seul bypass est l'action explicite `Quitter quand même` pour cette tentative de fermeture. + +### Rôle de la popup + +La popup doit communiquer trois choses, dans cet ordre : + +1. IdeA a détecté du travail actif. +2. Quitter maintenant interrompra ce travail. +3. L'utilisateur peut annuler pour revenir à l'application, ou confirmer une fermeture volontaire. + +La popup ne doit pas essayer de prédire si le travail est récupérable. Elle ne promet pas de sauvegarde, de reprise ou de livraison du résultat après fermeture. Elle indique seulement l'effet immédiat : les agents et tâches en cours seront interrompus pendant la fermeture. + +### Libellé exact + +Titre : `Du travail est encore en cours` + +Corps, version avec un seul élément actif : + +`1 travail actif sera interrompu si vous quittez IdeA maintenant.` + +Corps, version plurielle : + +`{count} travaux actifs seront interrompus si vous quittez IdeA maintenant.` + +Phrase secondaire : + +`Annulez la fermeture pour laisser les agents et les tâches se terminer.` + +Si l'agrégat distingue les types, préférer une phrase plus informative : + +- `1 agent travaille encore.` +- `{agentCount} agents travaillent encore.` +- `1 tâche de fond est encore active.` +- `{taskCount} tâches de fond sont encore actives.` + +Exemple combiné : + +`2 agents travaillent encore et 1 tâche de fond est encore active. Ces travaux seront interrompus si vous quittez IdeA maintenant.` + +Actions : + +- Action principale, non destructive : `Annuler` +- Action destructive secondaire : `Quitter quand même` + +Ordre visuel recommandé : `Annuler` à gauche ou en premier, `Quitter quand même` à droite ou en dernier avec style danger. Le focus initial va sur `Annuler`. + +### Détail affiché + +Afficher un résumé court visible immédiatement : + +- `{agentCount} agent(s) en cours` +- `{backgroundTaskCount} tâche(s) de fond active(s)` + +Afficher ensuite une liste compacte des éléments concernés, limitée à 5 lignes maximum pour garder la popup lisible. Si plus de 5 éléments sont actifs, afficher les 5 premiers puis `+ {remainingCount} autre(s)`. + +Format des lignes : + +- Agent busy : `Agent {agentName} — {projectName}` ; si un ticket est connu, ajouter ` — #{ticketNumber}`. +- Tâche de fond : `{taskLabel} — {projectName}` ; si aucun libellé humain n'est disponible, utiliser `Tâche de fond {shortTaskId}`. + +Exemples : + +```text +Du travail est encore en cours + +2 agents travaillent encore et 1 tâche de fond est encore active. Ces travaux seront interrompus si vous quittez IdeA maintenant. + +Agents +• DevFrontend — IdeA — #82 +• QA — IdeA + +Tâches de fond +• npm test — IdeA + +[Annuler] [Quitter quand même] +``` + +Si les noms ne sont pas disponibles côté backend au moment du guard, afficher seulement les compteurs. Ne pas bloquer la feature UX sur l'affichage détaillé, mais le contrat backend recommandé est de fournir au moins `projectName`, `agentName` et un label de tâche quand disponibles. + +### États et interactions + +- Ouverture : la popup apparaît après tentative de fermeture, avant tout teardown. +- `Annuler` : ferme la popup, ne ferme pas l'application, ne tue aucune session, ne modifie aucun état métier. +- `Échap` : équivalent à `Annuler`. +- Clic hors popup : désactivé ou équivalent à `Annuler`, selon le composant modal existant ; préférence UX : ne pas fermer par clic extérieur pour éviter une décision ambiguë. +- `Quitter quand même` : lance le flux backend confirmé. Pendant l'appel, désactiver les deux boutons et afficher l'état `Fermeture…` sur le bouton danger. +- Échec de la fermeture confirmée : rester dans la popup et afficher un message d'erreur inline : `IdeA n'a pas pu quitter correctement. Réessayez ou consultez les logs.` Le bouton `Quitter quand même` redevient disponible. +- Si le travail se termine pendant que la popup est ouverte, ne pas fermer automatiquement la popup. Actualiser le résumé si l'événement arrive facilement ; sinon garder l'état initial. L'utilisateur peut annuler puis fermer à nouveau sans confirmation. + +### Hiérarchie visuelle + +La popup est une alerte de confirmation destructive, pas un panneau de diagnostic : + +- largeur cible : 440 à 520 px ; +- titre en `text-content`, taille modale standard ; +- résumé en texte normal, pas en rouge ; +- action `Quitter quand même` en variante danger ; +- liste des éléments dans un bloc compact `bg-raised` ou équivalent, sans tableau ; +- éviter les grands paragraphes et les détails techniques (`busy.state`, `Queued`, ids longs). + +### Accessibilité + +- Utiliser un vrai dialogue modal avec `role="alertdialog"` ou le composant modal existant configuré comme confirmation destructive. +- `aria-labelledby` pointe sur le titre `Du travail est encore en cours`. +- `aria-describedby` pointe sur le résumé de l'impact. +- Focus initial sur `Annuler`. +- Tabulation piégée dans la popup tant qu'elle est ouverte. +- `Entrée` active le bouton focusé, pas automatiquement `Quitter quand même`. +- `Échap` annule. +- Les compteurs et détails ne doivent pas dépendre uniquement de la couleur. + +### Critères d'acceptation UX/frontend + +- La popup n'apparaît que pour la fermeture de la fenêtre principale avec travail actif détecté. +- Le titre exact est `Du travail est encore en cours`. +- La popup indique le nombre total de travaux actifs et, quand disponible, le détail agents/tâches limité à 5 lignes. +- Les actions exactes sont `Annuler` et `Quitter quand même`. +- `Annuler` est l'action par défaut/focus initial et laisse l'application intacte. +- `Quitter quand même` est visuellement destructive et déclenche le flux backend confirmé. +- Aucune option `Ne plus avertir` n'est proposée. +- Les libellés visibles sont en français conformément à la décision UX #78. \ No newline at end of file diff --git a/.ideai/tickets/83/issue.md b/.ideai/tickets/83/issue.md new file mode 100644 index 0000000..6f09831 --- /dev/null +++ b/.ideai/tickets/83/issue.md @@ -0,0 +1,16 @@ +--- +id: "18a92510-3af4-4aef-84e8-e23cd7422118" +number: 83 +title: "Popup pour vérifier la volonté de quitter l'app" +status: "closed" +priority: "medium" +sprint: null +links: [] +agentRefs: [] +createdBy: {"kind":"user"} +updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} +createdAt: 1784360573747 +updatedAt: 1784567952845 +version: 5 +--- +Dans le cas ou un travail est en cours, j'aimerais qu'une popup qui demande la confirmation qu'on veut quitter IdeA malgré le travail en cours, apparaisse \ No newline at end of file diff --git a/.ideai/tickets/84/carnet.md b/.ideai/tickets/84/carnet.md new file mode 100644 index 0000000..703b2c2 --- /dev/null +++ b/.ideai/tickets/84/carnet.md @@ -0,0 +1,6 @@ +--- +issueRef: "#84" +version: 1 +updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} +updatedAt: 1784377833773 +--- diff --git a/.ideai/tickets/84/issue.md b/.ideai/tickets/84/issue.md new file mode 100644 index 0000000..ab9f99d --- /dev/null +++ b/.ideai/tickets/84/issue.md @@ -0,0 +1,20 @@ +--- +id: "beab1811-2fd7-4563-ac39-6a354fbd1feb" +number: 84 +title: "[Bug] Reprise auto après limite de session ne se déclenche pas pour l'orchestrator (Main, profil Claude)" +status: "open" +priority: "high" +sprint: null +links: [{"target":"#7","kind":"relatesTo"},{"target":"#15","kind":"relatesTo"}] +agentRefs: [] +createdBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} +updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} +createdAt: 1784377833773 +updatedAt: 1784377833773 +version: 1 +--- +Rapporté par l'utilisateur (2026-07-18) sur l'AppImage courante (buildée depuis develop, contient #7 baseline + #30 fix chemin direct Main) : quand l'orchestrator (Main) atteint une limite de session sur un profil Claude, la reprise automatique au reset n'a PAS lieu en pratique, alors que la feature #7 (mergée d7041c5, 2026-06-17) et le fix #30 dédié précisément au cas "Main qui limite session" (commit 9430c65, 2026-07-13, "brancher le handle de limite sur le chemin direct") sont censés couvrir ce cas. + +Écart constaté : design/tests verts ≠ comportement live observé par l'utilisateur. À investiguer : soit régression depuis 9430c65, soit un chemin non couvert par les tests d'intégration existants (session_limit_wiring.rs), soit une limite du "EN MEMOIRE uniquement" (mémoire session-limit-handling-design : le réveil auto ne joue que tant qu'IdeA reste ouvert — si l'utilisateur a fermé/rouvert IdeA entre la limite et le reset, c'est le comportement attendu, pas un bug). + +Première question à trancher par Architect : est-ce une vraie régression du chemin direct Main, ou un cas hors-couverture connu (IdeA fermé/rouvert pendant la fenêtre de reset) ? Nécessite de faire préciser à l'utilisateur les conditions exactes de repro (IdeA resté ouvert ou non pendant l'attente du reset). \ No newline at end of file diff --git a/.ideai/tickets/85/carnet.md b/.ideai/tickets/85/carnet.md new file mode 100644 index 0000000..e4aad97 --- /dev/null +++ b/.ideai/tickets/85/carnet.md @@ -0,0 +1,6 @@ +--- +issueRef: "#85" +version: 1 +updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} +updatedAt: 1784379436323 +--- diff --git a/.ideai/tickets/85/issue.md b/.ideai/tickets/85/issue.md new file mode 100644 index 0000000..3e4dd56 --- /dev/null +++ b/.ideai/tickets/85/issue.md @@ -0,0 +1,27 @@ +--- +id: "34b23044-4b82-4e7e-b999-cca7cbef7861" +number: 85 +title: "Test flaky : setCellAgent « changing the agent kills the previous PTY (Bug #3) » échoue en exécution shuffled" +status: "open" +priority: "low" +sprint: null +links: [{"target":"#79","kind":"relatesTo"}] +agentRefs: [] +createdBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} +updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} +createdAt: 1784379436323 +updatedAt: 1784379436323 +version: 1 +--- +Découvert en marge de #79 (DevFrontend puis confirmé par QA sur `npx vitest run --sequence.shuffle`, ~2 échecs sur 3 passages) : `src/features/layout/setCellAgent.test.tsx` → « changing the agent kills the previous PTY (Bug #3) ». + +``` +FAIL src/features/layout/setCellAgent.test.tsx +changing the agent kills the previous PTY (Bug #3) +AssertionError: expected "closeTerminal" to be called with arguments: [ 'old-session' ] +Number of calls: 0 +``` + +Vert isolément (`npx vitest run src/features/layout/setCellAgent.test.tsx` → 9/9) et vert en suite complète non-shuffled (850/850). Rouge uniquement en ordre shuffled — dépendance d'ordre/état partagé entre fichiers de test, pas un bug du code applicatif a priori (à confirmer). Sans rapport avec #78/#79, ne pas mélanger. + +Attendu : identifier la source de la dépendance d'ordre (état partagé, mock non réinitialisé, timer) et rendre le test déterministe, comme pour #79 — ne pas neutraliser ni élargir un timeout pour faire taire. \ No newline at end of file diff --git a/.ideai/tickets/86/carnet.md b/.ideai/tickets/86/carnet.md new file mode 100644 index 0000000..c40cdeb --- /dev/null +++ b/.ideai/tickets/86/carnet.md @@ -0,0 +1,336 @@ +--- +issueRef: "#86" +version: 7 +updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} +updatedAt: 1784612705899 +--- +# Conception UX — tickets et sprints dans le client web + +## Intention + +La version web doit permettre de consulter et modifier les tickets/sprints sans reproduire le shell desktop. Le client web existant est une surface autonome en colonne verticale unique : après appairage, l'utilisateur choisit un projet, puis voit l'état live et les cellules agents. #86 doit ajouter une surface de pilotage tickets/sprints cohérente avec ce modèle mobile/web, pas importer les docks, fenêtres flottantes et overlays desktop. + +Décision UX : réutiliser les contrats métier et les hooks transport-neutres autant que possible (`useTickets`, `useTicketDetail`, recherche, filtres, événements live), mais créer une présentation web dédiée. Ce n'est pas une version appauvrie en capacités, c'est une adaptation de navigation et de densité. + +La cible prioritaire web/mobile est l'intervention rapide : lire, trier, changer statut/priorité, corriger titre/description/carnet, créer un ticket simple, assigner/désassigner, déplacer dans un sprint, créer/renommer/supprimer un sprint. Les opérations complexes restent disponibles mais rangées derrière des panneaux dédiés : liens entre tickets, carnet long, gestion complète des sprints. + +## Placement dans le client web + +Dans `WebWorkspace`, après ouverture d'un projet, ajouter une navigation de projet compacte au-dessus des surfaces projet : + +```text +Projet: IdeA [Rafraîchir] +[ Live ] [ Tickets ] [ Sprints ] +``` + +- `Live` : surface actuelle `État live`, inchangée dans son rôle. +- `Tickets` : nouvelle liste et édition des tickets. +- `Sprints` : gestion des sprints. + +Sur mobile, ces onglets sont des boutons segmentés scrollables horizontalement si nécessaire. Sur desktop web large, ils restent dans la même colonne contrainte, pas de dock ni layout grid. + +Ne pas placer les tickets sous la liste des agents : ce sont deux surfaces de projet au même niveau. L'utilisateur web doit pouvoir passer de l'état live au backlog sans chercher dans une carte agent. + +## Vue Tickets — layout + +La vue `Tickets` est une pile verticale : barre d'actions, recherche/filtres compacts, liste groupée par sprint, puis écran de détail lorsqu'un ticket est ouvert. + +```text +Tickets [+ Ticket] +[Recherche…] +[Statut ▼] [Priorité ▼] [Assigné ▼] [Tri ▼] + +Sprint courant (4) +#86 medium open Ajouter tickets/sprints au web +#83 medium open Confirmation fermeture + +Sans sprint (2) +#78 low open Langue uniforme Settings + +[Charger plus] +``` + +Sur petit écran, un ticket s'affiche comme une ligne compacte à deux étages : + +```text +#86 Ajouter tickets/sprints au web +open · medium · Sprint courant · Main +``` + +La ligne entière ouvre le détail. Les badges doivent rester textuels et lisibles ; ne pas empiler 5 pastilles colorées si elles provoquent un retour ligne incohérent à 360 px. + +## Actions prioritaires tickets + +Priorité haute sur web : + +- consulter la liste ; +- rechercher et filtrer ; +- ouvrir un ticket ; +- changer statut et priorité ; +- éditer titre, description et carnet ; +- créer un ticket simple ; +- supprimer un ticket avec confirmation ; +- assigner/désassigner des agents ; +- changer le sprint d'un ticket. + +Priorité secondaire, mais à conserver si les endpoints existent : + +- gérer les liens entre tickets ; +- utiliser le `TicketPicker` adapté mobile pour lier/ajouter des tickets à un sprint ; +- copier le contexte de délégation. + +Hors périmètre recommandé pour la première livraison web : assistant IA de ticket. Le desktop peut garder cette affordance avancée ; sur mobile/web, elle ajoute du coût UI et des permissions sans être nécessaire à la demande utilisateur. + +## Création de ticket + +Le bouton `+ Ticket` ouvre un panneau plein écran mobile ou une section expansée desktop web, pas un petit formulaire inline permanent. Le formulaire est court : + +- `Titre` obligatoire ; +- `Priorité` ; +- `Sprint` avec picker ; +- `Description` optionnelle, textarea repliable ou sous le champ titre ; +- actions `Annuler` et `Créer`. + +Après création : ouvrir automatiquement le détail du ticket créé pour permettre de compléter carnet, assignations ou liens. Si l'affectation sprint échoue après création, garder le ticket créé et afficher l'erreur sans perdre le résultat. + +Libellés : `Nouveau ticket`, `Titre`, `Description`, `Priorité`, `Sprint`, `Sans sprint`, `Créer`. + +## Détail ticket sur petit écran + +Sur web/mobile, le détail ticket remplace temporairement la liste dans la colonne, au lieu d'utiliser la fenêtre flottante desktop. Navigation : bouton retour en haut. + +```text +[← Tickets] #86 [⋯] +Ajouter tickets/sprints au web +open · medium · Sprint courant + +[Résumé] +Titre +Description +[Enregistrer] + +[Statut et priorité] +Statut [open ▼] +Priorité [medium ▼] +Sprint [Sprint courant ▼] + +[Carnet] +textarea Markdown +[Enregistrer le carnet] + +[Agents assignés] +Main DevFrontend [+] + +[Liens] +relatesTo #83 [+ Lier] +``` + +Les sections du détail sont accordéons ou blocs empilés. Ouverts par défaut : `Résumé`, `Statut et priorité`, `Carnet`. Repliés par défaut : `Agents assignés`, `Liens`, `Zone dangereuse`. + +Le bouton de suppression vit dans une section `Zone dangereuse` ou dans un menu `⋯`, jamais dans la première ligne d'actions. Confirmation obligatoire : + +Titre : `Supprimer ce ticket ?` +Corps : `Le ticket {ref} sera supprimé définitivement. Cette action ne supprime pas les sprints ni les agents assignés.` +Actions : `Annuler` / `Supprimer` + +Gestion des changements non enregistrés : si l'utilisateur revient à la liste avec des modifications locales non sauvegardées, afficher la confirmation existante adaptée en français : `Des modifications ne sont pas enregistrées.` avec `Continuer l'édition`, `Ignorer`, `Enregistrer et quitter` si techniquement disponible. + +## Édition rapide + +Pour les champs à faible risque (`statut`, `priorité`, `sprint`), la modification peut être enregistrée immédiatement au changement de select, avec spinner discret sur la ligne/section. Pour les champs texte (`titre`, `description`, `carnet`), garder une action explicite `Enregistrer` afin d'éviter les sauvegardes involontaires sur mobile. + +En cas de conflit de version : afficher un message inline en haut du détail : `Ce ticket a été modifié ailleurs et rechargé. Réappliquez votre modification.` Ne pas écraser silencieusement le brouillon local. + +## Vue Sprints — layout + +La vue `Sprints` est une surface dédiée, pas un overlay plein écran au-dessus de la liste comme sur desktop. Elle est accessible depuis l'onglet projet `Sprints` et depuis le bouton `Gérer les sprints` dans la vue tickets si ce raccourci est conservé. + +```text +Sprints [+ Sprint] + +#1 Sprint courant [⋯] +4 tickets +[Voir tickets] [Ajouter tickets] + +#2 Backlog client web [⋯] +7 tickets +[Voir tickets] [Ajouter tickets] +``` + +Créer un sprint : bouton `+ Sprint`, champ `Nom du sprint`, action `Créer`. Si le nom est vide, soit désactiver `Créer`, soit reprendre le comportement desktop de nom automatique `Sprint N`; préférence UX web : désactiver tant qu'un nom n'est pas saisi, car le mobile bénéficie d'une décision explicite. + +Renommer : action dans menu `⋯`, ouvre une ligne d'édition inline dans la carte sprint ou un panneau bas sur petit écran. Actions `Annuler` / `Enregistrer`. + +Réordonner : boutons `Monter` / `Descendre` dans le menu ou dans une section `Ordre`. Pas de drag-and-drop requis sur mobile. + +Supprimer : confirmation obligatoire : + +Titre : `Supprimer le sprint « {name} » ?` +Corps : `Les tickets de ce sprint seront conservés et passeront en « Sans sprint ».` +Actions : `Annuler` / `Supprimer` + +Ajouter des tickets à un sprint : ouvrir un picker mobile de tickets, avec recherche et multi-sélection. Action finale `Ajouter {count} ticket(s)`. Les tickets déjà dans le sprint sont exclus ou affichés cochés et désactivés ; ne pas laisser l'utilisateur croire qu'ils seront ajoutés une seconde fois. + +Retirer un ticket d'un sprint : depuis la carte sprint, dans la liste compacte des tickets, action `Retirer du sprint` accessible via menu ligne. Cela ne supprime pas le ticket. + +## Pickers et popups sur mobile/web + +Les pickers desktop (`TicketPicker`, `SprintPicker`) ne doivent pas apparaître comme de petites modales centrées sur téléphone. Adapter leur chrome : + +- mobile : panneau plein écran ou bottom sheet haute, avec header fixe, recherche en haut, liste scrollable, actions en bas ; +- desktop web large : modal centrée acceptable, mais largeur limitée et focus trap ; +- toujours garder `Échap` / retour / bouton `Fermer` selon plateforme. + +Le même contenu métier peut être réutilisé : recherche, filtres, sélection simple ou multiple. Seul le contenant responsive change. + +## Cohérence avec le web existant + +Respecter les patrons #69 : + +- une seule colonne verticale dans `WebWorkspace` ; +- pas de `LayoutGrid`, docks, fenêtres flottantes desktop ou tabs projet desktop ; +- padding avec safe-area ; +- contrôles qui wrap proprement à 360 px ; +- hauteurs basées sur `dvh` pour les panneaux longs ; +- reconnect banner existante conservée au-dessus des surfaces. + +Les surfaces tickets/sprints doivent continuer à se resynchroniser sur les événements domaine via le transport web live, comme `État live` le fait déjà. En cas de reconnexion, refetch complet du snapshot/listes plutôt qu'application de deltas manqués. + +## Langue et libellés + +Conformément à la règle UX #78, les libellés humains sont en français. Les valeurs métier techniques peuvent rester celles du domaine si elles sont déjà exposées comme enums (`open`, `closed`, `medium`) seulement si leur traduction demanderait un chantier transversal ; préférence UX : afficher `Ouvert`, `Fermé`, `Faible`, `Moyenne`, `Haute`, `Critique` dans l'UI. + +Libellés principaux : + +- `Tickets` +- `Sprints` +- `Nouveau ticket` +- `Créer un ticket` +- `Gérer les sprints` +- `Nouveau sprint` +- `Créer un sprint` +- `Modifier` +- `Enregistrer` +- `Annuler` +- `Supprimer` +- `Sans sprint` +- `Charger plus` +- `Aucun ticket.` +- `Aucun sprint.` +- `Tickets liés` +- `Agents assignés` +- `Carnet` +- `Zone dangereuse` + +## États et erreurs + +- Chargement liste tickets : `Chargement des tickets…` avec spinner compact. +- Liste vide sans filtre : `Aucun ticket dans ce projet.` + bouton `Créer un ticket`. +- Liste vide avec filtres : `Aucun ticket ne correspond aux filtres.` + `Réinitialiser les filtres`. +- Chargement sprints : `Chargement des sprints…`. +- Aucun sprint : `Aucun sprint.` + bouton `Créer un sprint`. +- Erreur réseau/session : message inline en haut de la surface, avec `Réessayer`. +- Déconnexion live : conserver la bannière existante `Connexion perdue — reconnexion en cours…` ; les formulaires peuvent rester éditables, mais sauvegarder doit afficher l'erreur réelle si le transport est indisponible. +- Suppression réussie : retour à la liste, ticket/sprint retiré après événement ou refresh. + +## Accessibilité + +- Les onglets `Live`, `Tickets`, `Sprints` utilisent `role="tablist"`, `role="tab"`, `aria-selected` et navigation clavier gauche/droite. +- Chaque ticket de liste est un bouton ou lien avec nom accessible complet : `{ref}, {title}, statut {status}, priorité {priority}`. +- Les formulaires ont labels visibles ou labels accessibles explicites ; ne dépendre d'aucun placeholder comme seul label. +- Les confirmations de suppression utilisent `role="alertdialog"`, focus initial sur `Annuler`, action destructive textuelle. +- Les menus `⋯` ont un label explicite : `Actions du ticket {ref}` ou `Actions du sprint {name}`. +- Les zones scrollables longues conservent le focus et ne piègent pas la navigation clavier hors modal. + +## Critères d'acceptation UX/frontend + +- Après ouverture d'un projet web, l'utilisateur peut basculer entre `Live`, `Tickets` et `Sprints` sans shell desktop. +- La vue web reste une colonne verticale responsive et ne monte pas le layout grid/docks/floating windows desktop. +- L'utilisateur peut lister, filtrer, créer, ouvrir, modifier et supprimer des tickets depuis le web. +- L'utilisateur peut créer, renommer, réordonner, supprimer des sprints et ajouter/retirer des tickets d'un sprint depuis le web. +- L'édition ticket sur mobile se fait dans une vue détail pleine colonne avec retour explicite, pas dans une petite popup desktop. +- Les suppressions ticket/sprint demandent confirmation et précisent ce qui est supprimé ou conservé. +- Les pickers ticket/sprint sont adaptés mobile : plein écran ou bottom sheet, recherche en haut, actions claires en bas. +- Les changements texte nécessitent `Enregistrer`; les changements statut/priorité/sprint peuvent être immédiats avec feedback de sauvegarde. +- Les libellés visibles sont en français. +- L'assistant IA de ticket n'est pas requis pour la première livraison web de #86. + +--- + +# Cadrage technique — contrat web-server tickets/sprints + +## Résultat de l'audit + +Le socle applicatif tickets/sprints existe déjà dans `BackendCore` : création, lecture, liste, update, suppression, carnet, liens, assignation agent, création/liste/rename/reorder/suppression sprint, assignation/désassignation ticket→sprint. Le problème #86 n'est donc pas un manque de use case application ni de store : c'est un écart de driving adapter web. + +Côté desktop, `crates/app-tauri/src/lib.rs` enregistre les commandes UI implémentées dans `crates/app-tauri/src/tickets.rs`. Côté web, `crates/web-server/src/lib.rs` expose seulement quelques commandes dans le dispatcher `POST /api/invoke` (`health`, `list_projects`, `open_project`, `get_project_work_state`, tâches de fond). Aucune commande `ticket_*` ou `sprint_*` n'y est reconnue aujourd'hui, donc le `HttpTicketGateway` web tombe en `UNKNOWN_COMMAND`. + +Le frontend web est déjà prêt côté transport : `frontend/src/adapters/http/streamGateways.ts` contient `HttpTicketGateway`, câblé dans `frontend/src/adapters/http/index.ts`, et il appelle les mêmes noms de commandes que le desktop via `/api/invoke`. Le blocage principal est donc backend/contrat, pas layout/UI. + +## Commandes web-server à ajouter + +Rester sur le style RPC existant : ajouter des branches à `POST /api/invoke`, pas créer une nouvelle API REST `/api/tickets`. + +Tickets : + +- `ticket_create` — `{ request: { projectId, title, description?, priority?, status?, assignedAgentIds?, links? } }` → `TicketDto`. +- `ticket_read` — `{ request: { projectId, ref, includeCarnet? } }` → `TicketDto`. +- `ticket_list` — `{ request: { projectId, statuses?, priorities?, assignedAgentId?, sprintId?, text?, sort?, limit?, cursor? } }` → `TicketListDto`. +- `ticket_update` — `{ request: { projectId, ref, title?, description?, status?, priority?, assignedAgentIds?, expectedVersion } }` → `TicketDto`. Cette commande couvre l'édition statut/priorité côté UI ; les commandes séparées `idea_ticket_update_status` / `idea_ticket_update_priority` sont des tools MCP agent, pas des commandes UI Tauri. +- `ticket_delete` — `{ request: { projectId, ref } }` → vide/null. +- `ticket_read_carnet` — `{ request: { projectId, ref } }` → `TicketCarnetDto`. +- `ticket_update_carnet` — `{ request: { projectId, ref, carnet, expectedVersion } }` → `TicketDto`. +- `ticket_link` — `{ request: { projectId, ref, targetRef, kind, expectedVersion } }` → `TicketDto`. +- `ticket_unlink` — `{ request: { projectId, ref, targetRef, kind?, expectedVersion } }` → `TicketDto`. +- `ticket_assign` — `{ request: { projectId, ref, agentId, assigned, expectedVersion } }` → `TicketDto`. +- `ticket_assign_sprint` — `{ request: { projectId, ref, sprintId, expectedVersion } }` → `TicketDto`. +- `ticket_unassign_sprint` — `{ request: { projectId, ref, expectedVersion } }` → `TicketDto`. + +Sprints : + +- `sprint_create` — `{ request: { projectId, name, status? } }` → `SprintDto`. +- `sprint_list` — `{ request: { projectId } }` → `SprintListDto { items }`. +- `sprint_rename` — `{ request: { projectId, sprintId, name, expectedVersion } }` → `SprintDto`. +- `sprint_reorder` — `{ request: { projectId, orderedIds } }` → `SprintListDto { items }`. +- `sprint_delete` — `{ request: { projectId, sprintId } }` → vide/null ; le comportement existant conserve les tickets et les repasse en `Sans sprint`. + +Commandes assistant ticket proches mais hors minimum #86 : `open_ticket_chat`, `close_ticket_chat`, puis le flux `sendTicketChat`/`chat.*`. Recommandation : ne pas les inclure dans le lot initial, car la demande vise l'édition tickets/sprints et le flux chat web est une surface live distincte. + +## Factorisation nécessaire + +Les DTO publics tickets/sprints (`TicketDto`, `TicketSummaryDto`, `TicketListDto`, `TicketCarnetDto`, `SprintDto`, `SprintListDto`, request DTOs, pagination/tri/parse helpers) vivent aujourd'hui dans `crates/app-tauri/src/tickets.rs`. `web-server` ne doit pas dépendre de `app-tauri`. + +Option recommandée : déplacer le contrat pur tickets/sprints vers `backend` (`backend::dto` ou `backend::tickets`) puis faire consommer ce module par les deux driving adapters : + +- `app-tauri` garde uniquement les wrappers `#[tauri::command]` ; +- `web-server` ajoute des helpers `invoke_ticket_*` / `invoke_sprint_*` ; +- les tests de pagination/tri/conflit actuellement proches du module Tauri migrent avec la logique pure. + +Option minimale possible mais moins saine : dupliquer DTO/conversions dans `web-server`. À éviter, car cela crée deux contrats wire desktop/web à maintenir. + +## Auth et sécurité web (#77) + +Les nouvelles commandes doivent rester derrière le gate existant de `POST /api/invoke` : pairing device, cookie de session HttpOnly, contrôle d'origine/CORS, révocation device et logs sécurité. Ne pas exposer de mutation ticket/sprint en GET ni hors allowlist. + +Point à arbitrer produit/sécurité : un device web appairé pourra modifier les fichiers projet `.ideai/tickets` et `.ideai/sprints`. C'est cohérent avec la demande, mais il n'existe pas actuellement de permission fine par device lecture seule/écriture. Si cette granularité est souhaitée, c'est un chantier séparé de policy device, pas un prérequis technique au #86. + +## Événements live + +Les domain events `issue*` et `sprint*` existent déjà dans `backend::events::DomainEventDto`, et le web-server relaie les événements domaine sur websocket `event.domain` en excluant seulement `PtyOutput`. Après exposition des commandes, les vues web peuvent réutiliser les helpers frontend `isTicketEvent` / `isSprintEvent` et refaire un refetch, sans nouveau canal événementiel. + +## Tests backend attendus + +- Non authentifié : `ticket_list` et une mutation ticket/sprint retournent `UNAUTHORIZED`. +- Authentifié : `ticket_list` et `sprint_list` retournent le même shape que Tauri. +- Cycle ticket : create → read → update titre/statut/priorité → carnet → link/unlink → delete. +- Cycle sprint : create → list → rename → reorder → assign ticket → unassign ticket → delete. +- Conflit `expectedVersion` propagé en `ErrorDto` cohérent avec le desktop. +- Les commandes hors allowlist restent `UNKNOWN_COMMAND`. + +## Découpe proposée + +Lot 1 — backend/contrat web : factorisation DTO, ajout des 17 commandes `ticket_*`/`sprint_*` dans `/api/invoke`, tests auth/lecture/mutation/conflit. + +Lot 2 — surface web UX/frontend : implémenter les vues décrites ci-dessus sur le `HttpTicketGateway` existant, gérer responsive, confirmations et conflits. + +Lot 3 optionnel — assistant ticket web : exposer et finaliser le flux chat seulement si la surface assistant est explicitement demandée. diff --git a/.ideai/tickets/86/issue.md b/.ideai/tickets/86/issue.md new file mode 100644 index 0000000..b9baeab --- /dev/null +++ b/.ideai/tickets/86/issue.md @@ -0,0 +1,16 @@ +--- +id: "fd0fa9e2-cdf3-4807-919a-f562c9b21026" +number: 86 +title: "[UI] ajouter l'affichage et l'dition des tickets et des sprints à la version web" +status: "closed" +priority: "medium" +sprint: "028179b1-eaf4-41e9-9c1f-7c37125117e6" +links: [] +agentRefs: [{"agentId":"a6ced819-b893-4213-b003-9e9dc79b9641","role":"assigned"}] +createdBy: {"kind":"user"} +updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} +createdAt: 1784449151968 +updatedAt: 1784612705899 +version: 7 +--- +J'iamerais que la version web me permette aussi d'editer les tickets, d'en ajouter et d'en supprimer, ainsi que d'editer, ajouter ou supprimer des sprints diff --git a/.ideai/tickets/87/carnet.md b/.ideai/tickets/87/carnet.md new file mode 100644 index 0000000..eee4150 --- /dev/null +++ b/.ideai/tickets/87/carnet.md @@ -0,0 +1,6 @@ +--- +issueRef: "#87" +version: 7 +updatedBy: {"kind":"user"} +updatedAt: 1784650196560 +--- diff --git a/.ideai/tickets/87/issue.md b/.ideai/tickets/87/issue.md new file mode 100644 index 0000000..9232917 --- /dev/null +++ b/.ideai/tickets/87/issue.md @@ -0,0 +1,16 @@ +--- +id: "0fabb0dd-9a83-4bc1-bbad-d96c794faed5" +number: 87 +title: "[UI] sur l'affichage Web, la liste des background task polluent l'affchage" +status: "closed" +priority: "high" +sprint: "028179b1-eaf4-41e9-9c1f-7c37125117e6" +links: [] +agentRefs: [{"agentId":"a6ced819-b893-4213-b003-9e9dc79b9641","role":"assigned"}] +createdBy: {"kind":"user"} +updatedBy: {"kind":"user"} +createdAt: 1784451329374 +updatedAt: 1784650196560 +version: 7 +--- +Sur l'affichage Web, la liste qui affiche toutes les background task polluent l'affichage. Il faudrait que la liste soit par défaut repliée de façon a n'avoir dans un premier temps que la liste des agents \ No newline at end of file diff --git a/.ideai/tickets/89/carnet.md b/.ideai/tickets/89/carnet.md new file mode 100644 index 0000000..b502d85 --- /dev/null +++ b/.ideai/tickets/89/carnet.md @@ -0,0 +1,6 @@ +--- +issueRef: "#89" +version: 5 +updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} +updatedAt: 1784661583231 +--- diff --git a/.ideai/tickets/89/issue.md b/.ideai/tickets/89/issue.md new file mode 100644 index 0000000..b08aa75 --- /dev/null +++ b/.ideai/tickets/89/issue.md @@ -0,0 +1,16 @@ +--- +id: "1f3e913f-0896-43be-818a-614e75d1fe3f" +number: 89 +title: "Pouvoir lancer le serveur au lancement IdeA" +status: "closed" +priority: "medium" +sprint: null +links: [] +agentRefs: [{"agentId":"a6ced819-b893-4213-b003-9e9dc79b9641","role":"assigned"}] +createdBy: {"kind":"user"} +updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} +createdAt: 1784649907432 +updatedAt: 1784661583231 +version: 5 +--- +J'aiemrais avoir une option pour pouvoir lancer le serveur web IdeA au lancement d'IdeA \ No newline at end of file diff --git a/.ideai/tickets/90/carnet.md b/.ideai/tickets/90/carnet.md new file mode 100644 index 0000000..9b2f7e4 --- /dev/null +++ b/.ideai/tickets/90/carnet.md @@ -0,0 +1,6 @@ +--- +issueRef: "#90" +version: 5 +updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} +updatedAt: 1784661583085 +--- diff --git a/.ideai/tickets/90/issue.md b/.ideai/tickets/90/issue.md new file mode 100644 index 0000000..749b457 --- /dev/null +++ b/.ideai/tickets/90/issue.md @@ -0,0 +1,16 @@ +--- +id: "828e32cc-83af-4a59-99b2-d0dd3e496c5f" +number: 90 +title: "Ajouter les menus manquantes à la version Web d'IdeA" +status: "closed" +priority: "high" +sprint: null +links: [] +agentRefs: [{"agentId":"a6ced819-b893-4213-b003-9e9dc79b9641","role":"assigned"}] +createdBy: {"kind":"user"} +updatedBy: {"kind":"agent","agent_id":"a6ced819-b893-4213-b003-9e9dc79b9641"} +createdAt: 1784649988741 +updatedAt: 1784661583085 +version: 5 +--- +J'iamerais que les menus qui ne sont pas encore disponibles dans la version Web le deviennent (J'aimerais que tous els menus du menus "Panneaux" soient disponibles dans la version web, ainsi que le setup des profils AI du menu Settings) \ No newline at end of file diff --git a/.ideai/tickets/91/carnet.md b/.ideai/tickets/91/carnet.md new file mode 100644 index 0000000..7b0d282 --- /dev/null +++ b/.ideai/tickets/91/carnet.md @@ -0,0 +1,6 @@ +--- +issueRef: "#91" +version: 3 +updatedBy: {"kind":"user"} +updatedAt: 1784652150003 +--- diff --git a/.ideai/tickets/91/issue.md b/.ideai/tickets/91/issue.md new file mode 100644 index 0000000..392c7be --- /dev/null +++ b/.ideai/tickets/91/issue.md @@ -0,0 +1,16 @@ +--- +id: "2d54c254-d2e8-44b3-ac12-3bf20f818d23" +number: 91 +title: "Sur la notification de fin de tache backend, mettre plutot les deux agents en conversation" +status: "open" +priority: "medium" +sprint: null +links: [] +agentRefs: [{"agentId":"a6ced819-b893-4213-b003-9e9dc79b9641","role":"assigned"}] +createdBy: {"kind":"user"} +updatedBy: {"kind":"user"} +createdAt: 1784652125081 +updatedAt: 1784652150003 +version: 3 +--- +Sur la notification de fin de tache backend, mettre plutot les deux agents en conveersation et qui a lancé l'appel (par exemple Main->DevBackend) pour que ça soit un peu plus explicite \ No newline at end of file diff --git a/.ideai/tickets/counter.json b/.ideai/tickets/counter.json index ad1925c..1e2c60e 100644 --- a/.ideai/tickets/counter.json +++ b/.ideai/tickets/counter.json @@ -1,3 +1,3 @@ { - "nextNumber": 80 + "nextNumber": 92 } \ No newline at end of file diff --git a/.ideai/tickets/index.json b/.ideai/tickets/index.json index b311171..4db6c42 100644 --- a/.ideai/tickets/index.json +++ b/.ideai/tickets/index.json @@ -29,13 +29,13 @@ "issueRef": "#3", "path": "3", "title": "[Différé — design à mûrir] Tâches de fond — dette B : retry durable après reboot", - "status": "open", + "status": "closed", "priority": "low", "sprint": "e28a4d53-8bd2-446a-b0ac-2a017373b8b2", "assignedAgentIds": [ "a6ced819-b893-4213-b003-9e9dc79b9641" ], - "updatedAt": 1784093835732 + "updatedAt": 1784377533777 }, { "issueRef": "#4", @@ -161,13 +161,13 @@ "issueRef": "#14", "path": "14", "title": "Integration de profils IA locaux/LAN comme profils IdeA canoniques", - "status": "qa", + "status": "closed", "priority": "medium", "sprint": null, "assignedAgentIds": [ "a6ced819-b893-4213-b003-9e9dc79b9641" ], - "updatedAt": 1783456579694 + "updatedAt": 1784449099987 }, { "issueRef": "#15", @@ -469,7 +469,7 @@ "priority": "medium", "sprint": null, "assignedAgentIds": [], - "updatedAt": 1783879315858 + "updatedAt": 1784667145901 }, { "issueRef": "#44", @@ -591,13 +591,13 @@ "issueRef": "#55", "path": "55", "title": "[Bug] Error on loading local model", - "status": "inProgress", + "status": "closed", "priority": "high", "sprint": "e28a4d53-8bd2-446a-b0ac-2a017373b8b2", "assignedAgentIds": [ "a6ced819-b893-4213-b003-9e9dc79b9641" ], - "updatedAt": 1784097757001 + "updatedAt": 1784649948611 }, { "issueRef": "#56", @@ -625,33 +625,33 @@ "issueRef": "#60", "path": "60", "title": "[Bug] Assistant IA d'édition de ticket : aucune réponse dans la conversation (stream sans Final non signalé)", - "status": "inProgress", + "status": "closed", "priority": "high", "sprint": "e28a4d53-8bd2-446a-b0ac-2a017373b8b2", "assignedAgentIds": [], - "updatedAt": 1784194089605 + "updatedAt": 1784360139966 }, { "issueRef": "#61", "path": "61", "title": "[UI] rafraichissement des cellule", - "status": "open", + "status": "closed", "priority": "low", "sprint": "e28a4d53-8bd2-446a-b0ac-2a017373b8b2", "assignedAgentIds": [ "a6ced819-b893-4213-b003-9e9dc79b9641" ], - "updatedAt": 1784182133142 + "updatedAt": 1784661823324 }, { "issueRef": "#62", "path": "62", "title": "[Sécurité/Cohérence] Identité requester explicite pour les sessions structurées + policy des tools OpenAI-compatible", - "status": "open", + "status": "closed", "priority": "medium", "sprint": null, "assignedAgentIds": [], - "updatedAt": 1784095187734 + "updatedAt": 1784406936659 }, { "issueRef": "#63", @@ -719,13 +719,13 @@ "issueRef": "#69", "path": "69", "title": "Adaptibilité client téléphone", - "status": "qa", + "status": "closed", "priority": "medium", "sprint": "028179b1-eaf4-41e9-9c1f-7c37125117e6", "assignedAgentIds": [ "a6ced819-b893-4213-b003-9e9dc79b9641" ], - "updatedAt": 1784207736267 + "updatedAt": 1784449061397 }, { "issueRef": "#70", @@ -783,51 +783,173 @@ "issueRef": "#75", "path": "75", "title": "Écran d'appairage web : clavier numérique sur mobile alors que le code contient des lettres", - "status": "qa", + "status": "closed", "priority": "medium", "sprint": null, "assignedAgentIds": [], - "updatedAt": 1784277530792 + "updatedAt": 1784449082160 }, { "issueRef": "#76", "path": "76", "title": "Appairage : la comparaison du code est sensible à la casse côté serveur", - "status": "open", + "status": "closed", "priority": "low", "sprint": null, "assignedAgentIds": [], - "updatedAt": 1784277540034 + "updatedAt": 1784287679986 }, { "issueRef": "#77", "path": "77", "title": "Appairage : appareils enregistrés persistants, révocables, et code éphémère à usage unique", - "status": "qa", + "status": "closed", "priority": "high", "sprint": null, "assignedAgentIds": [], - "updatedAt": 1784287453378 + "updatedAt": 1784449075576 }, { "issueRef": "#78", "path": "78", "title": "Settings desktop : sections en langues mélangées (« Appareils » à côté de « AI Profiles », « Deployment »)", - "status": "open", + "status": "closed", "priority": "low", "sprint": null, "assignedAgentIds": [], - "updatedAt": 1784284746767 + "updatedAt": 1784379475877 }, { "issueRef": "#79", "path": "79", "title": "Test flaky : PermissionsPanel « saves project defaults » échoue par intermittence", + "status": "closed", + "priority": "low", + "sprint": null, + "assignedAgentIds": [], + "updatedAt": 1784379476483 + }, + { + "issueRef": "#80", + "path": "80", + "title": "L'environnement de QA ne peut pas ouvrir de socket — il ne peut pas valider les features réseau", + "status": "open", + "priority": "medium", + "sprint": null, + "assignedAgentIds": [], + "updatedAt": 1784287697560 + }, + { + "issueRef": "#81", + "path": "81", + "title": "MCP d'edition de templates", + "status": "closed", + "priority": "medium", + "sprint": null, + "assignedAgentIds": [ + "a6ced819-b893-4213-b003-9e9dc79b9641" + ], + "updatedAt": 1784565918809 + }, + { + "issueRef": "#82", + "path": "82", + "title": "Ajouter des permissions d'utilisations des tools MCP d'IdeA par agent", + "status": "closed", + "priority": "critical", + "sprint": null, + "assignedAgentIds": [], + "updatedAt": 1784410760329 + }, + { + "issueRef": "#83", + "path": "83", + "title": "Popup pour vérifier la volonté de quitter l'app", + "status": "closed", + "priority": "medium", + "sprint": null, + "assignedAgentIds": [], + "updatedAt": 1784567952845 + }, + { + "issueRef": "#84", + "path": "84", + "title": "[Bug] Reprise auto après limite de session ne se déclenche pas pour l'orchestrator (Main, profil Claude)", + "status": "open", + "priority": "high", + "sprint": null, + "assignedAgentIds": [], + "updatedAt": 1784377833773 + }, + { + "issueRef": "#85", + "path": "85", + "title": "Test flaky : setCellAgent « changing the agent kills the previous PTY (Bug #3) » échoue en exécution shuffled", "status": "open", "priority": "low", "sprint": null, "assignedAgentIds": [], - "updatedAt": 1784287450082 + "updatedAt": 1784379436323 + }, + { + "issueRef": "#86", + "path": "86", + "title": "[UI] ajouter l'affichage et l'dition des tickets et des sprints à la version web", + "status": "closed", + "priority": "medium", + "sprint": "028179b1-eaf4-41e9-9c1f-7c37125117e6", + "assignedAgentIds": [ + "a6ced819-b893-4213-b003-9e9dc79b9641" + ], + "updatedAt": 1784612705899 + }, + { + "issueRef": "#87", + "path": "87", + "title": "[UI] sur l'affichage Web, la liste des background task polluent l'affchage", + "status": "closed", + "priority": "high", + "sprint": "028179b1-eaf4-41e9-9c1f-7c37125117e6", + "assignedAgentIds": [ + "a6ced819-b893-4213-b003-9e9dc79b9641" + ], + "updatedAt": 1784650196560 + }, + { + "issueRef": "#89", + "path": "89", + "title": "Pouvoir lancer le serveur au lancement IdeA", + "status": "closed", + "priority": "medium", + "sprint": null, + "assignedAgentIds": [ + "a6ced819-b893-4213-b003-9e9dc79b9641" + ], + "updatedAt": 1784661583231 + }, + { + "issueRef": "#90", + "path": "90", + "title": "Ajouter les menus manquantes à la version Web d'IdeA", + "status": "closed", + "priority": "high", + "sprint": null, + "assignedAgentIds": [ + "a6ced819-b893-4213-b003-9e9dc79b9641" + ], + "updatedAt": 1784661583085 + }, + { + "issueRef": "#91", + "path": "91", + "title": "Sur la notification de fin de tache backend, mettre plutot les deux agents en conversation", + "status": "open", + "priority": "medium", + "sprint": null, + "assignedAgentIds": [ + "a6ced819-b893-4213-b003-9e9dc79b9641" + ], + "updatedAt": 1784652150003 } ] } \ No newline at end of file diff --git a/Cargo.lock b/Cargo.lock index 126522b..92852ce 100644 --- a/Cargo.lock +++ b/Cargo.lock @@ -1971,6 +1971,7 @@ dependencies = [ "fastembed", "futures-util", "git2", + "hex", "landlock", "notify", "portable-pty", @@ -1978,6 +1979,7 @@ dependencies = [ "reqwest 0.12.28", "serde", "serde_json", + "sha2", "thiserror 2.0.18", "tokio", "uuid", diff --git a/Cargo.toml b/Cargo.toml index a497c5e..1ff5cd9 100644 --- a/Cargo.toml +++ b/Cargo.toml @@ -26,6 +26,7 @@ hex = "0.4" sha2 = "0.10" subtle = "2" getrandom = "0.3" +http = "1" # Local git via libgit2. Network features (https/ssh → openssl) are off for L8: # only local operations (status/commit/branch/checkout/log) are in scope; remote # push/pull and static vendoring for the AppImage are deferred to L9/L11. diff --git a/crates/app-tauri/Cargo.toml b/crates/app-tauri/Cargo.toml index 7ed3c2d..0318b97 100644 --- a/crates/app-tauri/Cargo.toml +++ b/crates/app-tauri/Cargo.toml @@ -32,12 +32,12 @@ tauri-plugin-dialog = { workspace = true } tokio = { workspace = true, features = ["io-std", "rt", "net"] } serde = { workspace = true } serde_json = { workspace = true } +http = { workspace = true } thiserror = { workspace = true } uuid = { workspace = true } base64 = "0.22" bytes = "1.11" cookie = "0.18" -http = "1.4" http-body-util = "0.1" # `AppAgentResumer` implements the application's async `AgentResumer` port (LS7). async-trait = { workspace = true } diff --git a/crates/app-tauri/src/lib.rs b/crates/app-tauri/src/lib.rs index f76c8cd..60f844a 100644 --- a/crates/app-tauri/src/lib.rs +++ b/crates/app-tauri/src/lib.rs @@ -21,6 +21,7 @@ pub mod events; pub mod mcp_bridge; pub mod mcp_endpoint; pub mod openai_tools; +pub mod plugins; pub mod pty; pub mod server; pub mod state; @@ -133,6 +134,9 @@ pub fn dispatch() -> ExitCode { pub fn run() { tauri::Builder::default() .plugin(tauri_plugin_dialog::init()) + .register_uri_scheme_protocol("idea-plugin", |ctx, request| { + plugins::plugin_asset_protocol(ctx.app_handle(), request) + }) .setup(|app| { // Resolve the machine-local IDE data directory (ARCHITECTURE §9.2) // and build the composition root once the app handle exists, so the @@ -154,6 +158,7 @@ pub fn run() { events::spawn_relay(app.handle().clone(), &app_state.event_bus); let embedded_server = Arc::clone(&app_state.embedded_server); + let plugin_mcp_reconcile = Arc::clone(&app_state.reconcile_plugin_mcp_servers); let core = app_state.core(); app.manage(app_state); tauri::async_runtime::spawn(async move { @@ -165,6 +170,11 @@ pub fn run() { ); } }); + tauri::async_runtime::spawn(async move { + if let Err(err) = plugin_mcp_reconcile.execute().await { + application::diag!("[plugins] MCP reconcile at boot failed: {err}"); + } + }); // Kill all live PTYs cleanly when the main window is closing. This is // independent of the per-view (navigation/layout) lifecycle — those @@ -334,6 +344,14 @@ pub fn run() { commands::cancel_background_task, commands::retry_background_task, commands::list_background_tasks, + plugins::plugin_list_plugins, + plugins::plugin_review_package, + plugins::plugin_install_from_archive, + plugins::plugin_install_from_directory, + plugins::plugin_set_enabled, + plugins::plugin_uninstall, + plugins::plugin_list_runtime_contributions, + plugins::plugin_open_plugins_folder, commands::get_server_exposure_settings, commands::save_server_exposure_settings, commands::preview_server_exposure_settings, diff --git a/crates/app-tauri/src/plugins.rs b/crates/app-tauri/src/plugins.rs new file mode 100644 index 0000000..f9a4c21 --- /dev/null +++ b/crates/app-tauri/src/plugins.rs @@ -0,0 +1,293 @@ +//! Plugin Tauri commands and asset protocol. + +use std::path::{Path, PathBuf}; + +use application::{ReviewPluginPackageInput, SetPluginEnabledInput, UninstallPluginInput}; +use backend::dto::{ + ErrorDto, PluginAdminDto, PluginInstallResultDto, PluginReviewDto, + PluginRuntimeContributionCatalogDto, PluginUninstallResultDto, ReviewPluginPackageDto, +}; +use domain::ports::{PluginManifestValidator, PluginPackageStore, PluginRegistryStore}; +use domain::{PluginId, RelativePath}; +use http::{header, Response, StatusCode}; +use tauri::{AppHandle, Manager, State}; + +use crate::state::AppState; + +/// Lists installed plugins for the admin surface. +#[tauri::command] +pub async fn plugin_list_plugins( + state: State<'_, AppState>, +) -> Result, ErrorDto> { + state + .list_plugins + .execute() + .await + .map(|plugins| plugins.into_iter().map(PluginAdminDto::from).collect()) + .map_err(ErrorDto::from) +} + +/// Reviews a local plugin package without committing it. +#[tauri::command] +pub async fn plugin_review_package( + input: ReviewPluginPackageDto, + state: State<'_, AppState>, +) -> Result { + let input = match input.source_kind.as_str() { + "archive" => ReviewPluginPackageInput::Archive { path: input.path }, + "directory" => ReviewPluginPackageInput::Directory { path: input.path }, + other => { + return Err(ErrorDto::invalid(format!( + "invalid plugin source kind: {other}" + ))) + } + }; + state + .review_plugin_package + .execute(input) + .await + .map(PluginReviewDto::from) + .map_err(ErrorDto::from) +} + +/// Installs a plugin from a local archive. +#[tauri::command] +pub async fn plugin_install_from_archive( + path: String, + state: State<'_, AppState>, +) -> Result { + state + .install_plugin_from_archive + .execute(path) + .await + .map(PluginInstallResultDto::from) + .map_err(ErrorDto::from) +} + +/// Installs a plugin from a local directory snapshot. +#[tauri::command] +pub async fn plugin_install_from_directory( + path: String, + state: State<'_, AppState>, +) -> Result { + state + .install_plugin_from_directory + .execute(path) + .await + .map(PluginInstallResultDto::from) + .map_err(ErrorDto::from) +} + +/// Enables or disables a plugin. +#[tauri::command] +pub async fn plugin_set_enabled( + plugin_id: String, + enabled: bool, + state: State<'_, AppState>, +) -> Result { + state + .set_plugin_enabled + .execute(SetPluginEnabledInput { plugin_id, enabled }) + .await + .map(PluginAdminDto::from) + .map_err(ErrorDto::from) +} + +/// Uninstalls a plugin. +#[tauri::command] +pub async fn plugin_uninstall( + plugin_id: String, + state: State<'_, AppState>, +) -> Result { + state + .uninstall_plugin + .execute(UninstallPluginInput { plugin_id }) + .await + .map(PluginUninstallResultDto::from) + .map_err(ErrorDto::from) +} + +/// Lists active runtime contributions for frontend bootstrap. +#[tauri::command] +pub async fn plugin_list_runtime_contributions( + state: State<'_, AppState>, +) -> Result { + state + .list_plugin_runtime_contributions + .execute() + .await + .map(PluginRuntimeContributionCatalogDto::from) + .map_err(ErrorDto::from) +} + +/// Opens the plugin store folder, or one plugin folder when an id is provided. +#[tauri::command] +pub fn plugin_open_plugins_folder( + plugin_id: Option, + app: AppHandle, +) -> Result<(), ErrorDto> { + let mut path = app + .path() + .app_data_dir() + .map_err(|e| ErrorDto::invalid(e.to_string()))? + .join("plugins"); + if let Some(id) = plugin_id { + let id = PluginId::new(id).map_err(|e| ErrorDto::invalid(e.to_string()))?; + path = path.join("installed").join(id.as_str()); + } + open_folder(&path) +} + +/// Serves `idea-plugin://///` after +/// checking registry state, hash and root confinement. +pub fn plugin_asset_protocol( + app: &AppHandle, + request: http::Request>, +) -> Response> { + match plugin_asset_response(app, request) { + Ok(response) => response, + Err((status, message)) => Response::builder() + .status(status) + .header(header::CONTENT_TYPE, "text/plain; charset=utf-8") + .body(message.into_bytes()) + .expect("valid protocol error response"), + } +} + +fn plugin_asset_response( + app: &AppHandle, + request: http::Request>, +) -> Result>, (StatusCode, String)> { + let uri = request.uri(); + let plugin_id = uri + .host() + .ok_or_else(|| (StatusCode::BAD_REQUEST, "missing plugin id".to_owned())) + .and_then(|raw| { + PluginId::new(raw.to_owned()).map_err(|e| (StatusCode::BAD_REQUEST, e.to_string())) + })?; + let mut parts = uri.path().trim_start_matches('/').splitn(3, '/'); + let version_segment = parts.next().unwrap_or_default(); + let hash = parts.next().unwrap_or_default(); + let rel = parts.next().unwrap_or_default(); + if version_segment.is_empty() || hash.is_empty() { + return Err(( + StatusCode::BAD_REQUEST, + "invalid plugin asset URL".to_owned(), + )); + } + let rel = + RelativePath::new(rel.to_owned()).map_err(|e| (StatusCode::BAD_REQUEST, e.to_string()))?; + let state = app.state::(); + let allowed = tauri::async_runtime::block_on(asset_allowed( + &plugin_id, + hash, + &rel, + state.plugin_registry_store.as_ref(), + state.plugin_package_store.as_ref(), + state.plugin_manifest_validator.as_ref(), + ))?; + if !allowed { + return Err(( + StatusCode::FORBIDDEN, + "plugin asset is not active".to_owned(), + )); + } + let app_data = app + .path() + .app_data_dir() + .map_err(|e| (StatusCode::INTERNAL_SERVER_ERROR, e.to_string()))?; + let root = app_data + .join("plugins") + .join("installed") + .join(plugin_id.as_str()); + let target = root.join(rel.as_str()); + let root = root + .canonicalize() + .map_err(|e| (StatusCode::NOT_FOUND, e.to_string()))?; + let target = target + .canonicalize() + .map_err(|e| (StatusCode::NOT_FOUND, e.to_string()))?; + if !target.starts_with(&root) { + return Err(( + StatusCode::FORBIDDEN, + "asset escapes plugin root".to_owned(), + )); + } + let bytes = std::fs::read(&target).map_err(|e| (StatusCode::NOT_FOUND, e.to_string()))?; + Response::builder() + .status(StatusCode::OK) + .header(header::CONTENT_TYPE, content_type(&target)) + .body(bytes) + .map_err(|e| (StatusCode::INTERNAL_SERVER_ERROR, e.to_string())) +} + +async fn asset_allowed( + plugin_id: &PluginId, + hash: &str, + rel: &RelativePath, + registry_store: &dyn PluginRegistryStore, + package_store: &dyn PluginPackageStore, + validator: &dyn PluginManifestValidator, +) -> Result { + let registry = registry_store + .load_registry() + .await + .map_err(|e| (StatusCode::INTERNAL_SERVER_ERROR, e.to_string()))?; + let Some(entry) = registry.find(plugin_id) else { + return Ok(false); + }; + if !entry.lifecycle_state.is_runtime_active() || entry.content_hash.as_str() != hash { + return Ok(false); + } + let package = domain::PluginPackageRef { + plugin_id: Some(plugin_id.clone()), + root: plugin_id.as_str().to_owned(), + }; + let manifest_bytes = package_store + .read_manifest(&package) + .await + .map_err(|e| (StatusCode::NOT_FOUND, e.to_string()))?; + let manifest = validator + .validate(&manifest_bytes.bytes, &package) + .map_err(|e| (StatusCode::FORBIDDEN, e.to_string()))?; + let declared_icon = manifest.icon.as_ref() == Some(rel); + let declared_main = manifest.main == *rel; + Ok(declared_main || declared_icon || rel.as_str().starts_with("assets/")) +} + +fn content_type(path: &Path) -> &'static str { + match path + .extension() + .and_then(|e| e.to_str()) + .unwrap_or_default() + { + "js" | "mjs" => "text/javascript; charset=utf-8", + "json" => "application/json; charset=utf-8", + "svg" => "image/svg+xml", + "png" => "image/png", + "jpg" | "jpeg" => "image/jpeg", + "webp" => "image/webp", + "css" => "text/css; charset=utf-8", + _ => "application/octet-stream", + } +} + +fn open_folder(path: &PathBuf) -> Result<(), ErrorDto> { + let mut command = if cfg!(target_os = "macos") { + let mut c = std::process::Command::new("open"); + c.arg(path); + c + } else if cfg!(target_os = "windows") { + let mut c = std::process::Command::new("cmd"); + c.args(["/C", "start", ""]).arg(path); + c + } else { + let mut c = std::process::Command::new("xdg-open"); + c.arg(path); + c + }; + command + .spawn() + .map(|_| ()) + .map_err(|e| ErrorDto::invalid(e.to_string())) +} diff --git a/crates/app-tauri/tests/dto_plugins.rs b/crates/app-tauri/tests/dto_plugins.rs new file mode 100644 index 0000000..81e749e --- /dev/null +++ b/crates/app-tauri/tests/dto_plugins.rs @@ -0,0 +1,65 @@ +use app_tauri_lib::dto::{ + PluginAdminDto, PluginContributionSummaryDto, PluginRuntimeContributionCatalogDto, + PluginRuntimePluginDto, +}; +use domain::{PluginContributionSet, PluginLifecycleState, PluginTrustLevel}; + +#[test] +fn plugin_admin_dto_serialises_exact_contract_shape() { + let dto = PluginAdminDto { + id: "dev.acme.gitgraph".to_owned(), + display_name: "Git Graph".to_owned(), + publisher: Some("Acme".to_owned()), + version: "1.2.3".to_owned(), + description: Some("Graph".to_owned()), + icon_url: Some("idea-plugin://dev.acme.gitgraph/1.2.3/abc/assets/icon.svg".to_owned()), + source_kind: "archive".to_owned(), + source_label: Some("/tmp/gitgraph.ideaplug".to_owned()), + lifecycle_state: PluginLifecycleState::PendingDisable, + enabled: false, + pending_enable_state: Some(false), + pending_uninstall: false, + restart_required: true, + trust_level: PluginTrustLevel::Full, + contribution_summary: PluginContributionSummaryDto { + top_level_menus: 1, + menu_items: 2, + layouts: 3, + mcp_servers: 4, + }, + error: None, + }; + + let value = serde_json::to_value(dto).unwrap(); + assert_eq!(value["displayName"], "Git Graph"); + assert_eq!(value["lifecycleState"], "pending-disable"); + assert_eq!(value["trustLevel"], "full"); + assert_eq!(value["contributionSummary"]["topLevelMenus"], 1); +} + +#[test] +fn runtime_catalog_dto_carries_bundle_hash_and_contributions() { + let dto = PluginRuntimeContributionCatalogDto { + plugins: vec![PluginRuntimePluginDto { + id: "dev.acme.gitgraph".to_owned(), + display_name: "Git Graph".to_owned(), + publisher: None, + version: "1.2.3".to_owned(), + bundle_url: "idea-plugin://dev.acme.gitgraph/1.2.3/abc/dist/index.js".to_owned(), + icon_url: None, + content_hash: "abc".to_owned(), + contributes: PluginContributionSet::default(), + }], + }; + + let value = serde_json::to_value(dto).unwrap(); + assert_eq!( + value["plugins"][0]["bundleUrl"], + "idea-plugin://dev.acme.gitgraph/1.2.3/abc/dist/index.js" + ); + assert_eq!(value["plugins"][0]["contentHash"], "abc"); + assert!(value["plugins"][0]["contributes"]["menus"] + .as_array() + .unwrap() + .is_empty()); +} diff --git a/crates/application/src/lib.rs b/crates/application/src/lib.rs index 53c0eed..99a7623 100644 --- a/crates/application/src/lib.rs +++ b/crates/application/src/lib.rs @@ -27,6 +27,7 @@ pub mod memory; pub mod model_server; pub mod orchestrator; pub mod permission; +pub mod plugin; pub mod project; pub mod remote; pub mod skill; @@ -139,6 +140,13 @@ pub use permission::{ UpdateAgentPermissions, UpdateAgentPermissionsInput, UpdateProjectPermissions, UpdateProjectPermissionsInput, }; +pub use plugin::{ + InstallPluginFromArchive, InstallPluginFromDirectory, JsonPluginManifestValidator, + ListPluginRuntimeContributions, ListPlugins, PluginAdmin, PluginContributionSummary, + PluginInstallResult, PluginReview, PluginRuntimeCatalog, PluginRuntimePlugin, + ReconcilePluginMcpServers, ReviewPluginPackage, ReviewPluginPackageInput, SetPluginEnabled, + SetPluginEnabledInput, UninstallPlugin, UninstallPluginInput, UninstallPluginResult, +}; pub use project::{ CloseProject, CloseProjectInput, CloseProjectOutput, CloseTab, CloseTabInput, CreateProject, CreateProjectInput, CreateProjectOutput, ListProjects, ListProjectsOutput, OpenProject, diff --git a/crates/application/src/plugin/mod.rs b/crates/application/src/plugin/mod.rs new file mode 100644 index 0000000..be29cdd --- /dev/null +++ b/crates/application/src/plugin/mod.rs @@ -0,0 +1,1714 @@ +//! Plugin application use cases. + +use std::collections::HashSet; +use std::sync::Arc; + +use domain::ports::{ + EventBus, LocalPath, PluginManifestBytes, PluginManifestError, PluginManifestValidator, + PluginMcpError, PluginMcpSupervisor, PluginPackageStore, PluginRegistryError, + PluginRegistryStore, PluginStoreError, +}; +use domain::{ + ContentHash, DomainEvent, PluginContributionSet, PluginDescriptor, PluginId, + PluginInstallSource, PluginLifecycleState, PluginManifest, PluginMcpServerSpec, + PluginRegistryEntry, PluginTrustLevel, RemovalOutcome, StagedPluginPackage, +}; +use serde::{Deserialize, Serialize}; + +use crate::AppError; + +/// Contribution counts for admin display. +#[derive(Debug, Clone, PartialEq, Eq, Serialize, Deserialize)] +#[serde(rename_all = "camelCase")] +pub struct PluginContributionSummary { + /// Top-level menu count. + pub top_level_menus: usize, + /// Menu item count. + pub menu_items: usize, + /// Layout count. + pub layouts: usize, + /// MCP server count. + pub mcp_servers: usize, +} + +impl From<&PluginContributionSet> for PluginContributionSummary { + fn from(c: &PluginContributionSet) -> Self { + Self { + top_level_menus: c.menus.len(), + menu_items: c.menu_items.len(), + layouts: c.layouts.len(), + mcp_servers: c.mcp_servers.len(), + } + } +} + +/// Admin plugin view. +#[derive(Debug, Clone, PartialEq, Eq, Serialize, Deserialize)] +#[serde(rename_all = "camelCase")] +pub struct PluginAdmin { + /// Plugin id. + pub id: String, + /// Display name. + pub display_name: String, + /// Publisher. + pub publisher: Option, + /// Version. + pub version: String, + /// Description. + pub description: Option, + /// Icon URL. + pub icon_url: Option, + /// Source kind. + pub source_kind: String, + /// Source label. + pub source_label: Option, + /// Lifecycle state. + pub lifecycle_state: PluginLifecycleState, + /// Enabled projection. + pub enabled: bool, + /// Pending enable state. + pub pending_enable_state: Option, + /// Pending uninstall flag. + pub pending_uninstall: bool, + /// Restart required flag. + pub restart_required: bool, + /// Trust level. + pub trust_level: PluginTrustLevel, + /// Summary. + pub contribution_summary: PluginContributionSummary, + /// Error. + pub error: Option, +} + +/// Pre-install package review. +#[derive(Debug, Clone, PartialEq, Eq, Serialize, Deserialize)] +#[serde(rename_all = "camelCase")] +pub struct PluginReview { + /// Manifest. + pub manifest: PluginManifest, + /// Source. + pub source: PluginInstallSource, + /// Content hash. + pub content_hash: String, + /// Summary. + pub contribution_summary: PluginContributionSummary, + /// Full-trust marker. + pub trust_level: PluginTrustLevel, +} + +/// Install result. +#[derive(Debug, Clone, PartialEq, Eq, Serialize, Deserialize)] +#[serde(rename_all = "camelCase")] +pub struct PluginInstallResult { + /// Installed plugin. + pub plugin: PluginAdmin, + /// Review used for installation. + pub review: PluginReview, + /// Restart required flag. + pub restart_required: bool, +} + +/// Uninstall result. +#[derive(Debug, Clone, PartialEq, Eq, Serialize, Deserialize)] +#[serde(rename_all = "camelCase")] +pub struct UninstallPluginResult { + /// Plugin id. + pub plugin_id: String, + /// Removal outcome. + pub removal_outcome: RemovalOutcome, + /// Restart required flag. + pub restart_required: bool, +} + +/// Runtime catalog. +#[derive(Debug, Clone, PartialEq, Eq, Serialize, Deserialize)] +#[serde(rename_all = "camelCase")] +pub struct PluginRuntimeCatalog { + /// Runtime plugins. + pub plugins: Vec, +} + +/// Runtime plugin entry. +#[derive(Debug, Clone, PartialEq, Eq, Serialize, Deserialize)] +#[serde(rename_all = "camelCase")] +pub struct PluginRuntimePlugin { + /// Plugin id. + pub id: String, + /// Display name. + pub display_name: String, + /// Publisher. + pub publisher: Option, + /// Version. + pub version: String, + /// Bundle URL. + pub bundle_url: String, + /// Icon URL. + pub icon_url: Option, + /// Content hash. + pub content_hash: String, + /// Contributions. + pub contributes: PluginContributionSet, +} + +/// Input for reviewing a package. +#[derive(Debug, Clone, PartialEq, Eq)] +pub enum ReviewPluginPackageInput { + /// Review local archive. + Archive { + /// Path. + path: String, + }, + /// Review local directory. + Directory { + /// Path. + path: String, + }, +} + +fn map_store(e: PluginStoreError) -> AppError { + match e { + PluginStoreError::NotFound => AppError::NotFound("plugin package".to_owned()), + PluginStoreError::Invalid(m) | PluginStoreError::Format(m) => AppError::Invalid(m), + PluginStoreError::Io(m) => AppError::FileSystem(m), + } +} + +fn map_registry(e: PluginRegistryError) -> AppError { + match e { + PluginRegistryError::Io(m) => AppError::Store(m), + PluginRegistryError::Serialization(m) => AppError::Store(m), + } +} + +fn map_manifest(e: PluginManifestError) -> AppError { + match e { + PluginManifestError::Json(m) + | PluginManifestError::Invalid(m) + | PluginManifestError::IncompatibleEngine(m) => AppError::Invalid(m), + } +} + +fn map_mcp(e: PluginMcpError) -> AppError { + AppError::Process(e.to_string()) +} + +fn plugin_package_ref(id: &PluginId) -> domain::PluginPackageRef { + domain::PluginPackageRef { + plugin_id: Some(id.clone()), + root: id.as_str().to_owned(), + } +} + +fn admin_from_descriptor( + d: PluginDescriptor, + _packages: &dyn PluginPackageStore, +) -> Result { + let icon_url = match &d.manifest.icon { + Some(icon) => Some(plugin_asset_url( + &d.manifest.id, + d.manifest.version.as_str(), + &d.registry.content_hash, + icon, + )), + None => None, + }; + Ok(PluginAdmin { + id: d.manifest.id.as_str().to_owned(), + display_name: d.manifest.display_name, + publisher: d.manifest.publisher, + version: d.manifest.version.as_str().to_owned(), + description: d.manifest.description, + icon_url, + source_kind: d.registry.source.kind().to_owned(), + source_label: Some(d.registry.source.label().to_owned()), + lifecycle_state: d.registry.lifecycle_state, + enabled: matches!( + d.registry.lifecycle_state, + PluginLifecycleState::Enabled | PluginLifecycleState::PendingEnable + ), + pending_enable_state: match d.registry.lifecycle_state { + PluginLifecycleState::PendingEnable => Some(true), + PluginLifecycleState::PendingDisable => Some(false), + _ => None, + }, + pending_uninstall: d.registry.lifecycle_state == PluginLifecycleState::PendingUninstall, + restart_required: d.registry.restart_required, + trust_level: d.manifest.trust_level, + contribution_summary: PluginContributionSummary::from(&d.manifest.contributes), + error: d.registry.error, + }) +} + +fn plugin_asset_url( + plugin_id: &PluginId, + version: &str, + hash: &ContentHash, + path: &domain::RelativePath, +) -> String { + format!( + "idea-plugin://{}/{}/{}/{}", + plugin_id.as_str(), + version, + hash.as_str(), + path.as_str() + ) +} + +async fn descriptor_for( + packages: &dyn PluginPackageStore, + validator: &dyn PluginManifestValidator, + entry: PluginRegistryEntry, +) -> Result { + let bytes = packages + .read_manifest(&plugin_package_ref(&entry.id)) + .await + .map_err(map_store)?; + let manifest = validator + .validate(&bytes.bytes, &plugin_package_ref(&entry.id)) + .map_err(map_manifest)?; + Ok(PluginDescriptor { + manifest, + registry: entry, + }) +} + +/// Lists admin plugins. +pub struct ListPlugins { + packages: Arc, + registry: Arc, + validator: Arc, +} + +impl ListPlugins { + /// Builds the use case. + #[must_use] + pub fn new( + packages: Arc, + registry: Arc, + validator: Arc, + ) -> Self { + Self { + packages, + registry, + validator, + } + } + + /// Executes the use case. + pub async fn execute(&self) -> Result, AppError> { + let registry = self.registry.load_registry().await.map_err(map_registry)?; + let mut out = Vec::new(); + for entry in registry.plugins { + match descriptor_for( + self.packages.as_ref(), + self.validator.as_ref(), + entry.clone(), + ) + .await + { + Ok(d) => out.push(admin_from_descriptor(d, self.packages.as_ref())?), + Err(err) => { + let invalid = PluginRegistryEntry { + lifecycle_state: PluginLifecycleState::Invalid, + error: Some(err.to_string()), + ..entry + }; + let placeholder = PluginManifest { + idea_plugin_manifest_version: 1, + id: invalid.id.clone(), + display_name: invalid.id.as_str().to_owned(), + publisher: None, + version: domain::PluginVersion::new("0.0.0") + .expect("literal semver is valid"), + description: None, + engine_idea: None, + main: domain::RelativePath::new("dist/index.js") + .expect("literal path is valid"), + icon: None, + trust_level: PluginTrustLevel::Full, + capabilities: Vec::new(), + contributes: PluginContributionSet::default(), + }; + out.push(admin_from_descriptor( + PluginDescriptor { + manifest: placeholder, + registry: invalid, + }, + self.packages.as_ref(), + )?); + } + } + } + out.sort_by(|a, b| a.display_name.cmp(&b.display_name).then(a.id.cmp(&b.id))); + Ok(out) + } +} + +/// Reviews a plugin package without committing it. +pub struct ReviewPluginPackage { + packages: Arc, + validator: Arc, +} + +impl ReviewPluginPackage { + /// Builds the use case. + #[must_use] + pub fn new( + packages: Arc, + validator: Arc, + ) -> Self { + Self { + packages, + validator, + } + } + + /// Executes the use case. + pub async fn execute(&self, input: ReviewPluginPackageInput) -> Result { + let staged = match input { + ReviewPluginPackageInput::Archive { path } => self + .packages + .install_from_archive(&LocalPath::new(path)) + .await + .map_err(map_store)?, + ReviewPluginPackageInput::Directory { path } => self + .packages + .install_from_directory(&LocalPath::new(path)) + .await + .map_err(map_store)?, + }; + review_staged(self.packages.as_ref(), self.validator.as_ref(), &staged).await + } +} + +async fn review_staged( + packages: &dyn PluginPackageStore, + validator: &dyn PluginManifestValidator, + staged: &StagedPluginPackage, +) -> Result { + let package = domain::PluginPackageRef { + plugin_id: None, + root: staged.root.clone(), + }; + let PluginManifestBytes { bytes } = + packages.read_manifest(&package).await.map_err(map_store)?; + let manifest = validator.validate(&bytes, &package).map_err(map_manifest)?; + Ok(PluginReview { + contribution_summary: PluginContributionSummary::from(&manifest.contributes), + trust_level: manifest.trust_level, + manifest, + source: staged.source.clone(), + content_hash: staged.content_hash.as_str().to_owned(), + }) +} + +/// Installs from archive. +pub struct InstallPluginFromArchive { + packages: Arc, + registry: Arc, + validator: Arc, + events: Arc, + mcp: Arc, +} + +impl InstallPluginFromArchive { + /// Builds the use case. + #[must_use] + pub fn new( + packages: Arc, + registry: Arc, + validator: Arc, + events: Arc, + mcp: Arc, + ) -> Self { + Self { + packages, + registry, + validator, + events, + mcp, + } + } + + /// Executes the use case. + pub async fn execute(&self, path: String) -> Result { + install_from_staged( + self.packages.as_ref(), + self.registry.as_ref(), + self.validator.as_ref(), + self.events.as_ref(), + self.mcp.as_ref(), + self.packages + .install_from_archive(&LocalPath::new(path)) + .await + .map_err(map_store)?, + ) + .await + } +} + +/// Installs from directory. +pub struct InstallPluginFromDirectory { + packages: Arc, + registry: Arc, + validator: Arc, + events: Arc, + mcp: Arc, +} + +impl InstallPluginFromDirectory { + /// Builds the use case. + #[must_use] + pub fn new( + packages: Arc, + registry: Arc, + validator: Arc, + events: Arc, + mcp: Arc, + ) -> Self { + Self { + packages, + registry, + validator, + events, + mcp, + } + } + + /// Executes the use case. + pub async fn execute(&self, path: String) -> Result { + install_from_staged( + self.packages.as_ref(), + self.registry.as_ref(), + self.validator.as_ref(), + self.events.as_ref(), + self.mcp.as_ref(), + self.packages + .install_from_directory(&LocalPath::new(path)) + .await + .map_err(map_store)?, + ) + .await + } +} + +async fn install_from_staged( + packages: &dyn PluginPackageStore, + registry_store: &dyn PluginRegistryStore, + validator: &dyn PluginManifestValidator, + events: &dyn EventBus, + mcp: &dyn PluginMcpSupervisor, + staged: StagedPluginPackage, +) -> Result { + let review = review_staged(packages, validator, &staged).await?; + let plugin_id = review.manifest.id.clone(); + packages + .commit_install(staged, &plugin_id) + .await + .map_err(map_store)?; + let mut registry = registry_store.load_registry().await.map_err(map_registry)?; + let entry = PluginRegistryEntry { + id: plugin_id.clone(), + lifecycle_state: PluginLifecycleState::Enabled, + source: review.source.clone(), + content_hash: ContentHash::new(review.content_hash.clone()) + .map_err(|e| AppError::Invalid(e.to_string()))?, + restart_required: true, + error: None, + }; + registry.upsert(entry.clone()); + registry_store + .save_registry(®istry) + .await + .map_err(map_registry)?; + events.publish(DomainEvent::PluginInstalled { + plugin_id: plugin_id.clone(), + version: review.manifest.version.clone(), + }); + let _ = mcp + .reconcile(active_mcp_specs(packages, validator, ®istry).await?) + .await; + let admin = admin_from_descriptor( + PluginDescriptor { + manifest: review.manifest.clone(), + registry: entry, + }, + packages, + )?; + Ok(PluginInstallResult { + plugin: admin, + review, + restart_required: true, + }) +} + +/// Enable/disable input. +#[derive(Debug, Clone, PartialEq, Eq)] +pub struct SetPluginEnabledInput { + /// Plugin id. + pub plugin_id: String, + /// Desired enabled state. + pub enabled: bool, +} + +/// Enables or disables a plugin. +pub struct SetPluginEnabled { + packages: Arc, + registry: Arc, + validator: Arc, + events: Arc, + mcp: Arc, +} + +impl SetPluginEnabled { + /// Builds the use case. + #[must_use] + pub fn new( + packages: Arc, + registry: Arc, + validator: Arc, + events: Arc, + mcp: Arc, + ) -> Self { + Self { + packages, + registry, + validator, + events, + mcp, + } + } + + /// Executes the use case. + pub async fn execute(&self, input: SetPluginEnabledInput) -> Result { + let plugin_id = + PluginId::new(input.plugin_id).map_err(|e| AppError::Invalid(e.to_string()))?; + let mut registry = self.registry.load_registry().await.map_err(map_registry)?; + let entry = registry + .plugins + .iter_mut() + .find(|p| p.id == plugin_id) + .ok_or_else(|| AppError::NotFound("plugin".to_owned()))?; + entry.lifecycle_state = if input.enabled { + PluginLifecycleState::Enabled + } else { + PluginLifecycleState::Disabled + }; + entry.restart_required = true; + let saved = entry.clone(); + self.registry + .save_registry(®istry) + .await + .map_err(map_registry)?; + if input.enabled { + self.events.publish(DomainEvent::PluginEnabled { + plugin_id: plugin_id.clone(), + }); + } else { + self.mcp.stop_plugin(&plugin_id).await.map_err(map_mcp)?; + self.events.publish(DomainEvent::PluginDisabled { + plugin_id: plugin_id.clone(), + restart_required: true, + }); + } + let _ = self + .mcp + .reconcile( + active_mcp_specs(self.packages.as_ref(), self.validator.as_ref(), ®istry) + .await?, + ) + .await; + let descriptor = + descriptor_for(self.packages.as_ref(), self.validator.as_ref(), saved).await?; + admin_from_descriptor(descriptor, self.packages.as_ref()) + } +} + +/// Uninstall input. +#[derive(Debug, Clone, PartialEq, Eq)] +pub struct UninstallPluginInput { + /// Plugin id. + pub plugin_id: String, +} + +/// Uninstalls a plugin. +pub struct UninstallPlugin { + packages: Arc, + registry: Arc, + events: Arc, + mcp: Arc, +} + +impl UninstallPlugin { + /// Builds the use case. + #[must_use] + pub fn new( + packages: Arc, + registry: Arc, + events: Arc, + mcp: Arc, + ) -> Self { + Self { + packages, + registry, + events, + mcp, + } + } + + /// Executes the use case. + pub async fn execute( + &self, + input: UninstallPluginInput, + ) -> Result { + let plugin_id = + PluginId::new(input.plugin_id).map_err(|e| AppError::Invalid(e.to_string()))?; + self.mcp.stop_plugin(&plugin_id).await.map_err(map_mcp)?; + let mut registry = self.registry.load_registry().await.map_err(map_registry)?; + registry + .remove(&plugin_id) + .ok_or_else(|| AppError::NotFound("plugin".to_owned()))?; + self.registry + .save_registry(®istry) + .await + .map_err(map_registry)?; + let removal = self + .packages + .remove_package(&plugin_id) + .await + .map_err(map_store)?; + self.events.publish(DomainEvent::PluginUninstalled { + plugin_id: plugin_id.clone(), + restart_required: true, + }); + Ok(UninstallPluginResult { + plugin_id: plugin_id.as_str().to_owned(), + removal_outcome: removal, + restart_required: true, + }) + } +} + +/// Lists runtime contributions. +pub struct ListPluginRuntimeContributions { + packages: Arc, + registry: Arc, + validator: Arc, +} + +impl ListPluginRuntimeContributions { + /// Builds the use case. + #[must_use] + pub fn new( + packages: Arc, + registry: Arc, + validator: Arc, + ) -> Self { + Self { + packages, + registry, + validator, + } + } + + /// Executes the use case. + pub async fn execute(&self) -> Result { + let registry = self.registry.load_registry().await.map_err(map_registry)?; + let mut plugins = Vec::new(); + for entry in registry.plugins { + if !entry.lifecycle_state.is_runtime_active() { + continue; + } + let descriptor = + descriptor_for(self.packages.as_ref(), self.validator.as_ref(), entry).await?; + let bundle = plugin_asset_url( + &descriptor.manifest.id, + descriptor.manifest.version.as_str(), + &descriptor.registry.content_hash, + &descriptor.manifest.main, + ); + let icon_url = match &descriptor.manifest.icon { + Some(icon) => Some(plugin_asset_url( + &descriptor.manifest.id, + descriptor.manifest.version.as_str(), + &descriptor.registry.content_hash, + icon, + )), + None => None, + }; + plugins.push(PluginRuntimePlugin { + id: descriptor.manifest.id.as_str().to_owned(), + display_name: descriptor.manifest.display_name, + publisher: descriptor.manifest.publisher, + version: descriptor.manifest.version.as_str().to_owned(), + bundle_url: bundle, + icon_url, + content_hash: descriptor.registry.content_hash.as_str().to_owned(), + contributes: descriptor.manifest.contributes, + }); + } + Ok(PluginRuntimeCatalog { plugins }) + } +} + +/// Reconciles plugin MCP servers. +pub struct ReconcilePluginMcpServers { + packages: Arc, + registry: Arc, + validator: Arc, + mcp: Arc, +} + +impl ReconcilePluginMcpServers { + /// Builds the use case. + #[must_use] + pub fn new( + packages: Arc, + registry: Arc, + validator: Arc, + mcp: Arc, + ) -> Self { + Self { + packages, + registry, + validator, + mcp, + } + } + + /// Executes the use case. + pub async fn execute(&self) -> Result { + let registry = self.registry.load_registry().await.map_err(map_registry)?; + let specs = + active_mcp_specs(self.packages.as_ref(), self.validator.as_ref(), ®istry).await?; + self.mcp.reconcile(specs).await.map_err(map_mcp) + } +} + +async fn active_mcp_specs( + packages: &dyn PluginPackageStore, + validator: &dyn PluginManifestValidator, + registry: &domain::PluginRegistry, +) -> Result, AppError> { + let installed_roots = packages + .list_installed() + .await + .map_err(map_store)? + .into_iter() + .filter_map(|p| p.plugin_id.clone().map(|id| (id, p.root))) + .collect::>(); + let app_data_dir = packages.app_data_dir_label(); + let mut specs = Vec::new(); + for entry in ®istry.plugins { + if !entry.lifecycle_state.is_runtime_active() { + continue; + } + let descriptor = descriptor_for(packages, validator, entry.clone()).await?; + let plugin_root = installed_roots + .get(&descriptor.manifest.id) + .cloned() + .unwrap_or_else(|| plugin_package_ref(&descriptor.manifest.id).root); + for server in descriptor.manifest.contributes.mcp_servers { + if !server.auto_start { + continue; + } + let command = substitute_vars(&server.command, &plugin_root, app_data_dir.as_deref()); + let command = if server.allow_absolute_command || looks_absolute(&command) { + command + } else { + format!("{}/{}", plugin_root.trim_end_matches(['/', '\\']), command) + }; + specs.push(PluginMcpServerSpec { + identity: format!( + "plugin:{}:{}", + descriptor.manifest.id.as_str(), + server.id.as_str() + ), + plugin_id: descriptor.manifest.id.clone(), + server_id: server.id, + display_name: server.display_name, + command, + args: server + .args + .into_iter() + .map(|a| substitute_vars(&a, &plugin_root, app_data_dir.as_deref())) + .collect(), + env: server + .env + .into_iter() + .map(|(k, v)| { + ( + k, + substitute_vars(&v, &plugin_root, app_data_dir.as_deref()), + ) + }) + .collect(), + cwd: substitute_vars( + server.cwd.as_deref().unwrap_or("${pluginRoot}"), + &plugin_root, + app_data_dir.as_deref(), + ), + transport: server.transport, + }); + } + } + Ok(specs) +} + +fn substitute_vars(raw: &str, plugin_root: &str, app_data_dir: Option<&str>) -> String { + let value = raw.replace("${pluginRoot}", plugin_root); + match app_data_dir { + Some(app_data_dir) => value.replace("${appDataDir}", app_data_dir), + None => value, + } +} + +/// JSON manifest validator. +#[derive(Debug, Clone)] +pub struct JsonPluginManifestValidator { + idea_version: String, +} + +impl JsonPluginManifestValidator { + /// Builds a validator for the current app version. + #[must_use] + pub fn new(idea_version: impl Into) -> Self { + Self { + idea_version: idea_version.into(), + } + } +} + +#[derive(Debug, Deserialize)] +#[serde(rename_all = "camelCase")] +struct RawManifest { + idea_plugin_manifest_version: u32, + id: String, + display_name: String, + #[serde(default)] + publisher: Option, + version: String, + #[serde(default)] + description: Option, + #[serde(default)] + engines: RawEngines, + main: String, + #[serde(default)] + icon: Option, + trust_level: String, + #[serde(default)] + capabilities: Vec, + contributes: RawContributes, +} + +#[derive(Debug, Default, Deserialize)] +#[serde(rename_all = "camelCase")] +struct RawEngines { + #[serde(default)] + idea: Option, +} + +#[derive(Debug, Default, Deserialize)] +#[serde(rename_all = "camelCase")] +struct RawContributes { + #[serde(default)] + menus: Vec, + #[serde(default)] + menu_items: Vec, + #[serde(default)] + layouts: Vec, + #[serde(default)] + mcp_servers: Vec, +} + +#[derive(Debug, Deserialize)] +#[serde(rename_all = "camelCase")] +struct RawMenu { + id: String, + label: String, + top_level: bool, + #[serde(default)] + order: Option, + #[serde(default)] + icon: Option, +} + +#[derive(Debug, Deserialize)] +#[serde(rename_all = "camelCase")] +struct RawMenuItem { + id: String, + target_menu_id: String, + label: String, + command: String, + #[serde(default)] + order: Option, + #[serde(default)] + icon: Option, + #[serde(default)] + when: Option, +} + +#[derive(Debug, Deserialize)] +#[serde(rename_all = "camelCase")] +struct RawLayout { + #[serde(rename = "type")] + layout_type: String, + label: String, + component: String, + #[serde(default)] + order: Option, + #[serde(default)] + icon: Option, + #[serde(default)] + when: Option, +} + +#[derive(Debug, Deserialize)] +#[serde(rename_all = "camelCase")] +struct RawMcpServer { + id: String, + display_name: String, + command: String, + #[serde(default)] + args: Vec, + #[serde(default)] + env: std::collections::BTreeMap, + #[serde(default)] + cwd: Option, + transport: String, + #[serde(default)] + auto_start: bool, + #[serde(default)] + allow_absolute_command: bool, +} + +impl PluginManifestValidator for JsonPluginManifestValidator { + fn validate( + &self, + bytes: &[u8], + _package_root: &domain::PluginPackageRef, + ) -> Result { + let raw: RawManifest = + serde_json::from_slice(bytes).map_err(|e| PluginManifestError::Json(e.to_string()))?; + if raw.idea_plugin_manifest_version != 1 { + return Err(PluginManifestError::Invalid( + "ideaPluginManifestVersion must be 1".to_owned(), + )); + } + if raw.display_name.trim().is_empty() { + return Err(PluginManifestError::Invalid( + "displayName is required".to_owned(), + )); + } + if raw.trust_level != "full" { + return Err(PluginManifestError::Invalid( + "trustLevel must be full in v1".to_owned(), + )); + } + if let Some(range) = &raw.engines.idea { + if !engine_allows(range, &self.idea_version) { + return Err(PluginManifestError::IncompatibleEngine(range.clone())); + } + } + let id = PluginId::new(raw.id).map_err(|e| PluginManifestError::Invalid(e.to_string()))?; + let version = domain::PluginVersion::new(raw.version) + .map_err(|e| PluginManifestError::Invalid(e.to_string()))?; + let main = domain::RelativePath::new(raw.main) + .map_err(|e| PluginManifestError::Invalid(e.to_string()))?; + if !(main.as_str().ends_with(".js") || main.as_str().ends_with(".mjs")) { + return Err(PluginManifestError::Invalid( + "main must point to a .js or .mjs file".to_owned(), + )); + } + let icon = raw + .icon + .map(domain::RelativePath::new) + .transpose() + .map_err(|e| PluginManifestError::Invalid(e.to_string()))?; + let capabilities = raw + .capabilities + .into_iter() + .map(|c| match c.as_str() { + "ui" => Ok(domain::PluginCapability::Ui), + "mcp" => Ok(domain::PluginCapability::Mcp), + _ => Err(PluginManifestError::Invalid(format!( + "unknown capability: {c}" + ))), + }) + .collect::, _>>()?; + let contributes = validate_contributes(raw.contributes)?; + Ok(PluginManifest { + idea_plugin_manifest_version: 1, + id, + display_name: raw.display_name, + publisher: raw.publisher, + version, + description: raw.description, + engine_idea: raw.engines.idea, + main, + icon, + trust_level: PluginTrustLevel::Full, + capabilities, + contributes, + }) + } +} + +fn validate_contributes(raw: RawContributes) -> Result { + let mut seen = HashSet::new(); + let mut insert = |id: &str| { + if !seen.insert(id.to_owned()) { + Err(PluginManifestError::Invalid(format!( + "duplicate contribution id: {id}" + ))) + } else { + Ok(()) + } + }; + let menus = raw + .menus + .into_iter() + .map(|m| { + insert(&m.id)?; + if !m.top_level { + return Err(PluginManifestError::Invalid( + "menus[].topLevel must be true".to_owned(), + )); + } + Ok(domain::PluginTopLevelMenuContribution { + id: m.id, + label: m.label, + top_level: true, + order: m.order, + icon: m + .icon + .map(domain::RelativePath::new) + .transpose() + .map_err(|e| PluginManifestError::Invalid(e.to_string()))?, + }) + }) + .collect::, _>>()?; + let menu_items = raw + .menu_items + .into_iter() + .map(|m| { + insert(&m.id)?; + Ok(domain::PluginMenuItemContribution { + id: m.id, + target_menu_id: m.target_menu_id, + label: m.label, + command: domain::PluginCommandId::new(m.command) + .map_err(|e| PluginManifestError::Invalid(e.to_string()))?, + order: m.order, + icon: m + .icon + .map(domain::RelativePath::new) + .transpose() + .map_err(|e| PluginManifestError::Invalid(e.to_string()))?, + when: m.when, + }) + }) + .collect::, _>>()?; + let layouts = raw + .layouts + .into_iter() + .map(|l| { + insert(&l.layout_type)?; + if l.component.trim().is_empty() { + return Err(PluginManifestError::Invalid( + "layouts[].component is required".to_owned(), + )); + } + Ok(domain::PluginLayoutContribution { + layout_type: domain::PluginLayoutType::new(l.layout_type) + .map_err(|e| PluginManifestError::Invalid(e.to_string()))?, + label: l.label, + component: l.component, + order: l.order, + icon: l + .icon + .map(domain::RelativePath::new) + .transpose() + .map_err(|e| PluginManifestError::Invalid(e.to_string()))?, + when: l.when, + }) + }) + .collect::, _>>()?; + let mcp_servers = raw + .mcp_servers + .into_iter() + .map(|s| { + insert(&s.id)?; + if s.transport != "stdio" { + return Err(PluginManifestError::Invalid( + "mcpServers[].transport must be stdio".to_owned(), + )); + } + if !s.allow_absolute_command && looks_absolute(&s.command) { + return Err(PluginManifestError::Invalid( + "absolute MCP command requires allowAbsoluteCommand=true".to_owned(), + )); + } + if !looks_absolute(&s.command) { + domain::RelativePath::new(s.command.clone()) + .map_err(|e| PluginManifestError::Invalid(e.to_string()))?; + } + if let Some(cwd) = &s.cwd { + if cwd != "${pluginRoot}" + && !cwd.contains("${appDataDir}") + && !cwd.contains("${pluginRoot}") + { + domain::RelativePath::new(cwd.clone()) + .map_err(|e| PluginManifestError::Invalid(e.to_string()))?; + } + } + Ok(domain::PluginMcpServerContribution { + id: domain::PluginMcpServerId::new(s.id) + .map_err(|e| PluginManifestError::Invalid(e.to_string()))?, + display_name: s.display_name, + command: s.command, + args: s.args, + env: s.env.into_iter().collect(), + cwd: s.cwd, + transport: s.transport, + auto_start: s.auto_start, + allow_absolute_command: s.allow_absolute_command, + }) + }) + .collect::, _>>()?; + Ok(PluginContributionSet { + menus, + menu_items, + layouts, + mcp_servers, + }) +} + +fn looks_absolute(path: &str) -> bool { + path.starts_with('/') || path.starts_with('\\') || path.as_bytes().get(1) == Some(&b':') +} + +fn engine_allows(range: &str, current: &str) -> bool { + let cur = parse_version_tuple(current).unwrap_or((0, 0, 0)); + range.split_whitespace().all(|part| { + if let Some(v) = part.strip_prefix(">=") { + parse_version_tuple(v).is_some_and(|min| cur >= min) + } else if let Some(v) = part.strip_prefix('>') { + parse_version_tuple(v).is_some_and(|min| cur > min) + } else if let Some(v) = part.strip_prefix("<=") { + parse_version_tuple(v).is_some_and(|max| cur <= max) + } else if let Some(v) = part.strip_prefix('<') { + parse_version_tuple(v).is_some_and(|max| cur < max) + } else if let Some(v) = part.strip_prefix('=') { + parse_version_tuple(v).is_some_and(|eq| cur == eq) + } else { + true + } + }) +} + +fn parse_version_tuple(raw: &str) -> Option<(u64, u64, u64)> { + let core = raw.split_once('-').map_or(raw, |(a, _)| a); + let mut parts = core.split('.'); + Some(( + parts.next()?.parse().ok()?, + parts.next()?.parse().ok()?, + parts.next()?.parse().ok()?, + )) +} + +#[cfg(test)] +mod tests { + use super::*; + use domain::ports::{EventStream, PluginPackageStore, PluginRegistryStore, PluginStoreError}; + use std::collections::HashMap; + use std::sync::Mutex; + + fn validator() -> JsonPluginManifestValidator { + JsonPluginManifestValidator::new("0.3.0") + } + + fn valid_manifest() -> Vec { + br#"{ + "ideaPluginManifestVersion": 1, + "id": "dev.acme.gitgraph", + "displayName": "Git Graph", + "publisher": "Acme", + "version": "1.2.3", + "engines": {"idea": ">=0.1.0 <1.0.0"}, + "main": "dist/index.js", + "trustLevel": "full", + "capabilities": ["ui", "mcp"], + "contributes": { + "menus": [{"id":"dev.acme.menu","label":"Graph","topLevel":true}], + "menuItems": [{"id":"dev.acme.open","targetMenuId":"panels","label":"Open","command":"dev.acme.open"}], + "layouts": [{"type":"dev.acme.layout","label":"Graph","component":"Graph"}], + "mcpServers": [{"id":"dev.acme.mcp","displayName":"Tools","command":"servers/tool","transport":"stdio","autoStart":true}] + } + }"#.to_vec() + } + + fn plugin_id() -> PluginId { + PluginId::new("dev.acme.gitgraph").unwrap() + } + + fn content_hash(raw: &str) -> ContentHash { + ContentHash::new(raw).unwrap() + } + + struct FakePackages { + manifests: Mutex>>, + staged: Mutex>, + removed: Mutex>, + } + + impl FakePackages { + fn with_manifest(bytes: Vec) -> Self { + let mut manifests = HashMap::new(); + manifests.insert("dev.acme.gitgraph".to_owned(), bytes); + Self { + manifests: Mutex::new(manifests), + staged: Mutex::new(Some(StagedPluginPackage { + root: "/stage/plugin".to_owned(), + source: PluginInstallSource::Directory { + path_label: "/source/plugin".to_owned(), + }, + content_hash: content_hash("abc123"), + })), + removed: Mutex::new(Vec::new()), + } + } + } + + #[async_trait::async_trait] + impl PluginPackageStore for FakePackages { + async fn list_installed(&self) -> Result, PluginStoreError> { + Ok(self + .manifests + .lock() + .unwrap() + .keys() + .map(|id| domain::PluginPackageRef { + plugin_id: Some(PluginId::new(id.clone()).unwrap()), + root: format!("/installed/{id}"), + }) + .collect()) + } + + async fn read_manifest( + &self, + package: &domain::PluginPackageRef, + ) -> Result { + let key = package + .plugin_id + .as_ref() + .map_or("dev.acme.gitgraph", PluginId::as_str); + self.manifests + .lock() + .unwrap() + .get(key) + .cloned() + .map(|bytes| PluginManifestBytes { bytes }) + .ok_or(PluginStoreError::NotFound) + } + + async fn install_from_archive( + &self, + _archive: &LocalPath, + ) -> Result { + self.staged + .lock() + .unwrap() + .take() + .ok_or_else(|| PluginStoreError::Invalid("missing staged package".to_owned())) + } + + async fn install_from_directory( + &self, + _dir: &LocalPath, + ) -> Result { + self.staged + .lock() + .unwrap() + .take() + .ok_or_else(|| PluginStoreError::Invalid("missing staged package".to_owned())) + } + + async fn commit_install( + &self, + staged: StagedPluginPackage, + plugin_id: &PluginId, + ) -> Result { + self.manifests + .lock() + .unwrap() + .insert(plugin_id.as_str().to_owned(), valid_manifest()); + Ok(domain::PluginPackageRef { + plugin_id: Some(plugin_id.clone()), + root: staged.root, + }) + } + + async fn remove_package( + &self, + plugin_id: &PluginId, + ) -> Result { + self.removed + .lock() + .unwrap() + .push(plugin_id.as_str().to_owned()); + Ok(RemovalOutcome::Removed) + } + + fn bundle_url( + &self, + plugin_id: &PluginId, + entry: &domain::RelativePath, + hash: &ContentHash, + ) -> Result { + Ok(domain::PluginBundleUrl::new(format!( + "idea-plugin://{}/current/{}/{}", + plugin_id.as_str(), + hash.as_str(), + entry.as_str() + ))) + } + + fn app_data_dir_label(&self) -> Option { + Some("/app-data".to_owned()) + } + } + + #[derive(Default)] + struct FakeRegistry { + registry: Mutex, + } + + #[async_trait::async_trait] + impl PluginRegistryStore for FakeRegistry { + async fn load_registry(&self) -> Result { + Ok(self.registry.lock().unwrap().clone()) + } + + async fn save_registry( + &self, + registry: &domain::PluginRegistry, + ) -> Result<(), PluginRegistryError> { + *self.registry.lock().unwrap() = registry.clone(); + Ok(()) + } + } + + #[derive(Default)] + struct FakeEvents { + events: Mutex>, + } + + impl EventBus for FakeEvents { + fn publish(&self, event: DomainEvent) { + self.events.lock().unwrap().push(event); + } + + fn subscribe(&self) -> EventStream { + Box::new(std::iter::empty()) + } + } + + #[derive(Default)] + struct FakeMcp { + reconciles: Mutex>>, + stops: Mutex>, + } + + #[async_trait::async_trait] + impl PluginMcpSupervisor for FakeMcp { + async fn reconcile( + &self, + active_servers: Vec, + ) -> Result { + self.reconciles.lock().unwrap().push(active_servers.clone()); + Ok(domain::PluginMcpStatusSet { + servers: active_servers + .into_iter() + .map(|spec| domain::PluginMcpStatus { + identity: spec.identity, + running: true, + error: None, + }) + .collect(), + }) + } + + async fn stop_plugin(&self, plugin_id: &PluginId) -> Result<(), PluginMcpError> { + self.stops + .lock() + .unwrap() + .push(plugin_id.as_str().to_owned()); + Ok(()) + } + } + + fn registry_with(state: PluginLifecycleState) -> domain::PluginRegistry { + domain::PluginRegistry { + version: 1, + plugins: vec![PluginRegistryEntry { + id: plugin_id(), + lifecycle_state: state, + source: PluginInstallSource::Directory { + path_label: "/source/plugin".to_owned(), + }, + content_hash: content_hash("abc123"), + restart_required: false, + error: None, + }], + } + } + + #[test] + fn validates_manifest_v1() { + let m = validator() + .validate( + &valid_manifest(), + &domain::PluginPackageRef { + plugin_id: None, + root: "x".into(), + }, + ) + .unwrap(); + assert_eq!(m.id.as_str(), "dev.acme.gitgraph"); + assert_eq!(m.contributes.layouts.len(), 1); + assert_eq!(m.contributes.mcp_servers.len(), 1); + } + + #[test] + fn rejects_unsafe_main_path_and_non_full_trust() { + let mut value: serde_json::Value = serde_json::from_slice(&valid_manifest()).unwrap(); + value["main"] = serde_json::json!("../dist/index.js"); + assert!(validator() + .validate( + &serde_json::to_vec(&value).unwrap(), + &domain::PluginPackageRef { + plugin_id: None, + root: "x".into() + } + ) + .is_err()); + value["main"] = serde_json::json!("dist/index.js"); + value["trustLevel"] = serde_json::json!("sandbox"); + assert!(validator() + .validate( + &serde_json::to_vec(&value).unwrap(), + &domain::PluginPackageRef { + plugin_id: None, + root: "x".into() + } + ) + .is_err()); + } + + #[test] + fn rejects_duplicate_contribution_ids() { + let mut value: serde_json::Value = serde_json::from_slice(&valid_manifest()).unwrap(); + value["contributes"]["layouts"][0]["type"] = serde_json::json!("dev.acme.open"); + assert!(validator() + .validate( + &serde_json::to_vec(&value).unwrap(), + &domain::PluginPackageRef { + plugin_id: None, + root: "x".into() + } + ) + .is_err()); + } + + #[tokio::test] + async fn runtime_catalog_excludes_disabled_and_pending_uninstall_plugins() { + for state in [ + PluginLifecycleState::Disabled, + PluginLifecycleState::PendingUninstall, + PluginLifecycleState::Invalid, + ] { + let packages = Arc::new(FakePackages::with_manifest(valid_manifest())); + let registry = Arc::new(FakeRegistry { + registry: Mutex::new(registry_with(state)), + }); + let usecase = + ListPluginRuntimeContributions::new(packages, registry, Arc::new(validator())); + + let catalog = usecase.execute().await.unwrap(); + + assert!(catalog.plugins.is_empty(), "{state:?} must not be active"); + } + } + + #[tokio::test] + async fn reconcile_mcp_uses_only_enabled_auto_start_servers_with_plugin_identity() { + let packages = Arc::new(FakePackages::with_manifest(valid_manifest())); + let registry = Arc::new(FakeRegistry { + registry: Mutex::new(registry_with(PluginLifecycleState::Enabled)), + }); + let mcp = Arc::new(FakeMcp::default()); + let usecase = + ReconcilePluginMcpServers::new(packages, registry, Arc::new(validator()), mcp.clone()); + + let statuses = usecase.execute().await.unwrap(); + + assert_eq!(statuses.servers.len(), 1); + assert_eq!( + statuses.servers[0].identity, + "plugin:dev.acme.gitgraph:dev.acme.mcp" + ); + let reconciles = mcp.reconciles.lock().unwrap(); + assert_eq!(reconciles.len(), 1); + assert_eq!( + reconciles[0][0].command, + "/installed/dev.acme.gitgraph/servers/tool" + ); + assert_eq!(reconciles[0][0].cwd, "/installed/dev.acme.gitgraph"); + } + + #[tokio::test] + async fn reconcile_mcp_does_not_spawn_pending_uninstall_plugin_servers() { + let packages = Arc::new(FakePackages::with_manifest(valid_manifest())); + let registry = Arc::new(FakeRegistry { + registry: Mutex::new(registry_with(PluginLifecycleState::PendingUninstall)), + }); + let mcp = Arc::new(FakeMcp::default()); + let usecase = + ReconcilePluginMcpServers::new(packages, registry, Arc::new(validator()), mcp.clone()); + + let statuses = usecase.execute().await.unwrap(); + + assert!(statuses.servers.is_empty()); + let reconciles = mcp.reconciles.lock().unwrap(); + assert_eq!(reconciles.len(), 1); + assert!(reconciles[0].is_empty()); + } + + #[tokio::test] + async fn reconcile_mcp_substitutes_app_data_dir_in_plugin_server_specs() { + let mut manifest: serde_json::Value = serde_json::from_slice(&valid_manifest()).unwrap(); + manifest["contributes"]["mcpServers"][0]["command"] = + serde_json::json!("${appDataDir}/plugin-tools/gitgraph"); + manifest["contributes"]["mcpServers"][0]["args"] = + serde_json::json!(["--cache", "${appDataDir}/cache", "--root", "${pluginRoot}"]); + manifest["contributes"]["mcpServers"][0]["env"] = serde_json::json!({ + "PLUGIN_CACHE": "${appDataDir}/cache/dev.acme.gitgraph", + "PLUGIN_ROOT": "${pluginRoot}" + }); + manifest["contributes"]["mcpServers"][0]["cwd"] = + serde_json::json!("${appDataDir}/work/dev.acme.gitgraph"); + let packages = Arc::new(FakePackages::with_manifest( + serde_json::to_vec(&manifest).unwrap(), + )); + let registry = Arc::new(FakeRegistry { + registry: Mutex::new(registry_with(PluginLifecycleState::Enabled)), + }); + let mcp = Arc::new(FakeMcp::default()); + let usecase = + ReconcilePluginMcpServers::new(packages, registry, Arc::new(validator()), mcp.clone()); + + usecase.execute().await.unwrap(); + + let reconciles = mcp.reconciles.lock().unwrap(); + let spec = &reconciles[0][0]; + assert_eq!(spec.command, "/app-data/plugin-tools/gitgraph"); + assert_eq!( + spec.args, + vec![ + "--cache".to_owned(), + "/app-data/cache".to_owned(), + "--root".to_owned(), + "/installed/dev.acme.gitgraph".to_owned() + ] + ); + assert!(spec.env.contains(&( + "PLUGIN_CACHE".to_owned(), + "/app-data/cache/dev.acme.gitgraph".to_owned() + ))); + assert!(spec.env.contains(&( + "PLUGIN_ROOT".to_owned(), + "/installed/dev.acme.gitgraph".to_owned() + ))); + assert_eq!(spec.cwd, "/app-data/work/dev.acme.gitgraph"); + } + + #[tokio::test] + async fn disable_stops_plugin_and_removes_it_from_runtime_catalog() { + let packages = Arc::new(FakePackages::with_manifest(valid_manifest())); + let registry = Arc::new(FakeRegistry { + registry: Mutex::new(registry_with(PluginLifecycleState::Enabled)), + }); + let events = Arc::new(FakeEvents::default()); + let mcp = Arc::new(FakeMcp::default()); + let disable = SetPluginEnabled::new( + packages.clone(), + registry.clone(), + Arc::new(validator()), + events.clone(), + mcp.clone(), + ); + + let admin = disable + .execute(SetPluginEnabledInput { + plugin_id: "dev.acme.gitgraph".to_owned(), + enabled: false, + }) + .await + .unwrap(); + + assert!(!admin.enabled); + assert_eq!(admin.lifecycle_state, PluginLifecycleState::Disabled); + assert_eq!(&*mcp.stops.lock().unwrap(), &["dev.acme.gitgraph"]); + assert!(events.events.lock().unwrap().iter().any(|event| matches!( + event, + DomainEvent::PluginDisabled { + restart_required: true, + .. + } + ))); + + let runtime = + ListPluginRuntimeContributions::new(packages, registry, Arc::new(validator())) + .execute() + .await + .unwrap(); + assert!(runtime.plugins.is_empty()); + } + + #[tokio::test] + async fn uninstall_removes_registry_package_and_stops_mcp() { + let packages = Arc::new(FakePackages::with_manifest(valid_manifest())); + let registry = Arc::new(FakeRegistry { + registry: Mutex::new(registry_with(PluginLifecycleState::Enabled)), + }); + let events = Arc::new(FakeEvents::default()); + let mcp = Arc::new(FakeMcp::default()); + let uninstall = UninstallPlugin::new( + packages.clone(), + registry.clone(), + events.clone(), + mcp.clone(), + ); + + let result = uninstall + .execute(UninstallPluginInput { + plugin_id: "dev.acme.gitgraph".to_owned(), + }) + .await + .unwrap(); + + assert_eq!(result.removal_outcome, RemovalOutcome::Removed); + assert!(result.restart_required); + assert!(registry.load_registry().await.unwrap().plugins.is_empty()); + assert_eq!(&*packages.removed.lock().unwrap(), &["dev.acme.gitgraph"]); + assert_eq!(&*mcp.stops.lock().unwrap(), &["dev.acme.gitgraph"]); + assert!(events.events.lock().unwrap().iter().any(|event| matches!( + event, + DomainEvent::PluginUninstalled { + restart_required: true, + .. + } + ))); + } +} diff --git a/crates/application/tests/change_agent_profile.rs b/crates/application/tests/change_agent_profile.rs index 2a6caa7..ddf792d 100644 --- a/crates/application/tests/change_agent_profile.rs +++ b/crates/application/tests/change_agent_profile.rs @@ -629,6 +629,7 @@ fn leaf_state(fs: &FakeFs, node: NodeId) -> Option<(Option, bool)> { Some((l.conversation_id.clone(), l.agent_was_running)) } LayoutNode::Leaf(_) => None, + LayoutNode::CustomPluginLayout(_) => None, LayoutNode::Split(s) => s.children.iter().find_map(|c| find(&c.node, target)), LayoutNode::Grid(g) => g.cells.iter().find_map(|c| find(&c.node, target)), } @@ -645,6 +646,7 @@ fn leaf_engine_session(fs: &FakeFs, node: NodeId) -> Option> { match n { LayoutNode::Leaf(l) if l.id == target => Some(l.engine_session_id.clone()), LayoutNode::Leaf(_) => None, + LayoutNode::CustomPluginLayout(_) => None, LayoutNode::Split(s) => s.children.iter().find_map(|c| find(&c.node, target)), LayoutNode::Grid(g) => g.cells.iter().find_map(|c| find(&c.node, target)), } diff --git a/crates/application/tests/reconcile_layouts.rs b/crates/application/tests/reconcile_layouts.rs index f2bc89e..2b916ef 100644 --- a/crates/application/tests/reconcile_layouts.rs +++ b/crates/application/tests/reconcile_layouts.rs @@ -218,6 +218,7 @@ fn was_running(fs: &FakeFs, node: NodeId) -> Option { match node { LayoutNode::Leaf(l) if l.id == target => Some(l.agent_was_running), LayoutNode::Leaf(_) => None, + LayoutNode::CustomPluginLayout(_) => None, LayoutNode::Split(s) => s.children.iter().find_map(|c| find(&c.node, target)), LayoutNode::Grid(g) => g.cells.iter().find_map(|c| find(&c.node, target)), } diff --git a/crates/application/tests/snapshot_running_agents.rs b/crates/application/tests/snapshot_running_agents.rs index a768ac5..af567f5 100644 --- a/crates/application/tests/snapshot_running_agents.rs +++ b/crates/application/tests/snapshot_running_agents.rs @@ -222,6 +222,7 @@ fn was_running(fs: &FakeFs, node: NodeId) -> Option { match node { LayoutNode::Leaf(l) if l.id == target => Some(l.agent_was_running), LayoutNode::Leaf(_) => None, + LayoutNode::CustomPluginLayout(_) => None, LayoutNode::Split(s) => s.children.iter().find_map(|c| find(&c.node, target)), LayoutNode::Grid(g) => g.cells.iter().find_map(|c| find(&c.node, target)), } diff --git a/crates/backend/src/dto.rs b/crates/backend/src/dto.rs index 8a65b3e..c944491 100644 --- a/crates/backend/src/dto.rs +++ b/crates/backend/src/dto.rs @@ -20,6 +20,253 @@ use domain::{AgentBusyState, PageCursor, PageDirection, Project, ProjectId, Turn pub use crate::ticket_dto::*; +// --------------------------------------------------------------------------- +// Plugins (#43) +// --------------------------------------------------------------------------- + +/// Plugin contribution summary DTO. +#[derive(Debug, Clone, Serialize, Deserialize)] +#[serde(rename_all = "camelCase")] +pub struct PluginContributionSummaryDto { + /// Top-level menus count. + pub top_level_menus: usize, + /// Menu items count. + pub menu_items: usize, + /// Layouts count. + pub layouts: usize, + /// MCP servers count. + pub mcp_servers: usize, +} + +impl From for PluginContributionSummaryDto { + fn from(value: application::PluginContributionSummary) -> Self { + Self { + top_level_menus: value.top_level_menus, + menu_items: value.menu_items, + layouts: value.layouts, + mcp_servers: value.mcp_servers, + } + } +} + +/// Admin plugin DTO. +#[derive(Debug, Clone, Serialize, Deserialize)] +#[serde(rename_all = "camelCase")] +pub struct PluginAdminDto { + /// Plugin id. + pub id: String, + /// Display name. + pub display_name: String, + /// Publisher. + pub publisher: Option, + /// Version. + pub version: String, + /// Description. + pub description: Option, + /// Icon URL. + pub icon_url: Option, + /// Source kind. + pub source_kind: String, + /// Source label. + pub source_label: Option, + /// Lifecycle state. + pub lifecycle_state: domain::PluginLifecycleState, + /// Enabled flag. + pub enabled: bool, + /// Pending enable state. + pub pending_enable_state: Option, + /// Pending uninstall flag. + pub pending_uninstall: bool, + /// Restart required flag. + pub restart_required: bool, + /// Trust level. + pub trust_level: domain::PluginTrustLevel, + /// Contribution summary. + pub contribution_summary: PluginContributionSummaryDto, + /// Optional error. + pub error: Option, +} + +impl From for PluginAdminDto { + fn from(value: application::PluginAdmin) -> Self { + Self { + id: value.id, + display_name: value.display_name, + publisher: value.publisher, + version: value.version, + description: value.description, + icon_url: value.icon_url, + source_kind: value.source_kind, + source_label: value.source_label, + lifecycle_state: value.lifecycle_state, + enabled: value.enabled, + pending_enable_state: value.pending_enable_state, + pending_uninstall: value.pending_uninstall, + restart_required: value.restart_required, + trust_level: value.trust_level, + contribution_summary: value.contribution_summary.into(), + error: value.error, + } + } +} + +/// Review request DTO. +#[derive(Debug, Clone, Deserialize)] +#[serde(rename_all = "camelCase")] +pub struct ReviewPluginPackageDto { + /// Source kind: `archive` or `directory`. + pub source_kind: String, + /// Local source path. + pub path: String, +} + +/// Plugin review DTO. +#[derive(Debug, Clone, Serialize, Deserialize)] +#[serde(rename_all = "camelCase")] +pub struct PluginReviewDto { + /// Manifest id. + pub id: String, + /// Display name. + pub display_name: String, + /// Publisher. + pub publisher: Option, + /// Version. + pub version: String, + /// Description. + pub description: Option, + /// Source kind. + pub source_kind: String, + /// Source label. + pub source_label: Option, + /// Content hash. + pub content_hash: String, + /// Trust level. + pub trust_level: domain::PluginTrustLevel, + /// Summary. + pub contribution_summary: PluginContributionSummaryDto, + /// Manifest contributions. + pub contributes: domain::PluginContributionSet, +} + +impl From for PluginReviewDto { + fn from(value: application::PluginReview) -> Self { + Self { + id: value.manifest.id.as_str().to_owned(), + display_name: value.manifest.display_name, + publisher: value.manifest.publisher, + version: value.manifest.version.as_str().to_owned(), + description: value.manifest.description, + source_kind: value.source.kind().to_owned(), + source_label: Some(value.source.label().to_owned()), + content_hash: value.content_hash, + trust_level: value.trust_level, + contribution_summary: value.contribution_summary.into(), + contributes: value.manifest.contributes, + } + } +} + +/// Plugin install result DTO. +#[derive(Debug, Clone, Serialize, Deserialize)] +#[serde(rename_all = "camelCase")] +pub struct PluginInstallResultDto { + /// Installed plugin. + pub plugin: PluginAdminDto, + /// Review. + pub review: PluginReviewDto, + /// Restart required. + pub restart_required: bool, +} + +impl From for PluginInstallResultDto { + fn from(value: application::PluginInstallResult) -> Self { + Self { + plugin: value.plugin.into(), + review: value.review.into(), + restart_required: value.restart_required, + } + } +} + +/// Plugin uninstall result DTO. +#[derive(Debug, Clone, Serialize, Deserialize)] +#[serde(rename_all = "camelCase")] +pub struct PluginUninstallResultDto { + /// Plugin id. + pub plugin_id: String, + /// Removal outcome. + pub removal_outcome: domain::RemovalOutcome, + /// Restart required. + pub restart_required: bool, +} + +impl From for PluginUninstallResultDto { + fn from(value: application::UninstallPluginResult) -> Self { + Self { + plugin_id: value.plugin_id, + removal_outcome: value.removal_outcome, + restart_required: value.restart_required, + } + } +} + +/// Runtime catalog DTO. +#[derive(Debug, Clone, Serialize, Deserialize)] +#[serde(rename_all = "camelCase")] +pub struct PluginRuntimeContributionCatalogDto { + /// Runtime plugins. + pub plugins: Vec, +} + +/// Runtime plugin DTO. +#[derive(Debug, Clone, Serialize, Deserialize)] +#[serde(rename_all = "camelCase")] +pub struct PluginRuntimePluginDto { + /// Plugin id. + pub id: String, + /// Display name. + pub display_name: String, + /// Publisher. + pub publisher: Option, + /// Version. + pub version: String, + /// Bundle URL. + pub bundle_url: String, + /// Icon URL. + pub icon_url: Option, + /// Content hash. + pub content_hash: String, + /// Contributions. + pub contributes: domain::PluginContributionSet, +} + +impl From for PluginRuntimeContributionCatalogDto { + fn from(value: application::PluginRuntimeCatalog) -> Self { + Self { + plugins: value + .plugins + .into_iter() + .map(PluginRuntimePluginDto::from) + .collect(), + } + } +} + +impl From for PluginRuntimePluginDto { + fn from(value: application::PluginRuntimePlugin) -> Self { + Self { + id: value.id, + display_name: value.display_name, + publisher: value.publisher, + version: value.version, + bundle_url: value.bundle_url, + icon_url: value.icon_url, + content_hash: value.content_hash, + contributes: value.contributes, + } + } +} + /// Request DTO for the `health` command. #[derive(Debug, Clone, Default, Deserialize)] #[serde(rename_all = "camelCase")] diff --git a/crates/backend/src/events.rs b/crates/backend/src/events.rs index 7ad3b24..060c0e4 100644 --- a/crates/backend/src/events.rs +++ b/crates/backend/src/events.rs @@ -119,6 +119,60 @@ pub enum DomainEventDto { /// Project id (UUID string). project_id: String, }, + /// A plugin was installed. + #[serde(rename_all = "camelCase")] + PluginInstalled { + /// Plugin id. + plugin_id: String, + /// Installed version. + version: String, + }, + /// A plugin was enabled. + #[serde(rename_all = "camelCase")] + PluginEnabled { + /// Plugin id. + plugin_id: String, + }, + /// A plugin was disabled. + #[serde(rename_all = "camelCase")] + PluginDisabled { + /// Plugin id. + plugin_id: String, + /// Whether a restart is needed for full JS purge. + restart_required: bool, + }, + /// A plugin was uninstalled. + #[serde(rename_all = "camelCase")] + PluginUninstalled { + /// Plugin id. + plugin_id: String, + /// Whether a restart is needed for full JS purge. + restart_required: bool, + }, + /// A plugin failed to load. + #[serde(rename_all = "camelCase")] + PluginLoadFailed { + /// Plugin id. + plugin_id: String, + /// Failure reason. + reason: String, + }, + /// A plugin MCP server started. + #[serde(rename_all = "camelCase")] + PluginMcpServerStarted { + /// Plugin id. + plugin_id: String, + /// Server id. + server_id: String, + }, + /// A plugin MCP server stopped. + #[serde(rename_all = "camelCase")] + PluginMcpServerStopped { + /// Plugin id. + plugin_id: String, + /// Server id. + server_id: String, + }, /// An agent was launched. #[serde(rename_all = "camelCase")] AgentLaunched { @@ -677,6 +731,45 @@ impl From<&DomainEvent> for DomainEventDto { DomainEvent::ProjectCreated { project_id } => Self::ProjectCreated { project_id: project_id.to_string(), }, + DomainEvent::PluginInstalled { plugin_id, version } => Self::PluginInstalled { + plugin_id: plugin_id.to_string(), + version: version.as_str().to_owned(), + }, + DomainEvent::PluginEnabled { plugin_id } => Self::PluginEnabled { + plugin_id: plugin_id.to_string(), + }, + DomainEvent::PluginDisabled { + plugin_id, + restart_required, + } => Self::PluginDisabled { + plugin_id: plugin_id.to_string(), + restart_required: *restart_required, + }, + DomainEvent::PluginUninstalled { + plugin_id, + restart_required, + } => Self::PluginUninstalled { + plugin_id: plugin_id.to_string(), + restart_required: *restart_required, + }, + DomainEvent::PluginLoadFailed { plugin_id, reason } => Self::PluginLoadFailed { + plugin_id: plugin_id.to_string(), + reason: reason.clone(), + }, + DomainEvent::PluginMcpServerStarted { + plugin_id, + server_id, + } => Self::PluginMcpServerStarted { + plugin_id: plugin_id.to_string(), + server_id: server_id.as_str().to_owned(), + }, + DomainEvent::PluginMcpServerStopped { + plugin_id, + server_id, + } => Self::PluginMcpServerStopped { + plugin_id: plugin_id.to_string(), + server_id: server_id.as_str().to_owned(), + }, DomainEvent::AgentLaunched { agent_id, session_id, diff --git a/crates/backend/src/lib.rs b/crates/backend/src/lib.rs index 0e8825e..ed93535 100644 --- a/crates/backend/src/lib.rs +++ b/crates/backend/src/lib.rs @@ -24,27 +24,30 @@ use application::{ EnsureLocalModelServer, FirstRunState, GetAppExitWorkGuardState, GetLiveStateLean, GetMemory, GetProjectPermissions, GetProjectWorkState, GitBranches, GitCheckout, GitCommit, GitGraph, GitInit, GitLog, GitStage, GitStatus, GitUnstage, HarvestMemoryFromTurn, HealthUseCase, - InspectConversation, LaunchAgent, LaunchAgentInput, LinkIssues, ListAgents, ListAgentsInput, - ListDevices, ListEmbedderProfiles, ListIssues, ListLayouts, ListMemories, ListModelServers, - ListProfiles, ListProjects, ListResumableAgents, ListSkills, ListSprints, ListTemplates, - LiveAgentRegistry, LiveSessions, LiveStateLeanProvider, LiveStateProvider, - LiveStateReadProvider, LoadLayout, McpRuntime, McpToolPermissionCatalogue, MoveTabToNewWindow, - MutateLayout, OnnxModelView, OpenProject, OpenTerminal, OpenTicketAssistant, - OrchestratorService, PairAttemptLimiter, PairDevice, PermissionProjectorRegistry, - ProposeContext, ReadAgentContext, ReadContext, ReadConversationPage, ReadIssue, - ReadIssueCarnet, ReadMcpToolPermissions, ReadMemory, ReadMemoryIndex, ReadProjectContext, - ReadSkill, ReadTemplate, RecallMemory, ReconcileLayouts, ReconcileLiveState, - ReconcileLiveStateInput, RecordTurn, RecordTurnProvider, ReferenceProfiles, RenameDevice, - RenameLayout, RenameSprint, ReorderSprints, ResizeTerminal, ResolveAgentPermissions, - ResolveMemoryLinks, RestoreOpenWindows, RetryBackgroundTask, RevokeAllDevices, RevokeDevice, + InspectConversation, InstallPluginFromArchive, InstallPluginFromDirectory, + JsonPluginManifestValidator, LaunchAgent, LaunchAgentInput, LinkIssues, ListAgents, + ListAgentsInput, ListDevices, ListEmbedderProfiles, ListIssues, ListLayouts, ListMemories, + ListModelServers, ListPluginRuntimeContributions, ListPlugins, ListProfiles, ListProjects, + ListResumableAgents, ListSkills, ListSprints, ListTemplates, LiveAgentRegistry, LiveSessions, + LiveStateLeanProvider, LiveStateProvider, LiveStateReadProvider, LoadLayout, McpRuntime, + McpToolPermissionCatalogue, MoveTabToNewWindow, MutateLayout, OnnxModelView, OpenProject, + OpenTerminal, OpenTicketAssistant, OrchestratorService, PairAttemptLimiter, PairDevice, + PermissionProjectorRegistry, ProposeContext, ReadAgentContext, ReadContext, + ReadConversationPage, ReadIssue, ReadIssueCarnet, ReadMcpToolPermissions, ReadMemory, + ReadMemoryIndex, ReadProjectContext, ReadSkill, ReadTemplate, RecallMemory, ReconcileLayouts, + ReconcileLiveState, ReconcileLiveStateInput, ReconcilePluginMcpServers, RecordTurn, + RecordTurnProvider, ReferenceProfiles, RenameDevice, RenameLayout, RenameSprint, + ReorderSprints, ResizeTerminal, ResolveAgentPermissions, ResolveMemoryLinks, + RestoreOpenWindows, RetryBackgroundTask, ReviewPluginPackage, RevokeAllDevices, RevokeDevice, RotateConversationLog, SaveEmbedderProfile, SaveModelServer, SaveProfile, SessionLimitService, - SetActiveLayout, SnapshotOpenWindows, SnapshotRunningAgents, SpawnBackgroundCommand, - StopLiveAgent, StructuredRoutingMode, StructuredSessions, SuggestedThisSession, - SyncAgentWithTemplate, TerminalSessions, TouchDevice, UnassignSkillFromAgent, - UnassignTicketFromSprint, UnlinkIssues, UpdateAgentContext, UpdateAgentMcpToolPermissions, - UpdateAgentPermissions, UpdateIssue, UpdateIssueCarnet, UpdateLiveState, UpdateMemory, - UpdateProjectContext, UpdateProjectMcpToolPermissions, UpdateProjectPermissions, UpdateSkill, - UpdateTemplate, WakeSessionProvider, WriteMemory, WriteToTerminal, AGENT_MEMORY_RECALL_BUDGET, + SetActiveLayout, SetPluginEnabled, SnapshotOpenWindows, SnapshotRunningAgents, + SpawnBackgroundCommand, StopLiveAgent, StructuredRoutingMode, StructuredSessions, + SuggestedThisSession, SyncAgentWithTemplate, TerminalSessions, TouchDevice, + UnassignSkillFromAgent, UnassignTicketFromSprint, UninstallPlugin, UnlinkIssues, + UpdateAgentContext, UpdateAgentMcpToolPermissions, UpdateAgentPermissions, UpdateIssue, + UpdateIssueCarnet, UpdateLiveState, UpdateMemory, UpdateProjectContext, + UpdateProjectMcpToolPermissions, UpdateProjectPermissions, UpdateSkill, UpdateTemplate, + WakeSessionProvider, WriteMemory, WriteToTerminal, AGENT_MEMORY_RECALL_BUDGET, }; use async_trait::async_trait; use domain::ports::{ @@ -53,9 +56,10 @@ use domain::ports::{ BackgroundTaskStore, Clock, DeviceSessionStore, Embedder, EmbedderEnvInspector, EmbedderProfileStore, EmbedderPromptStore, EventBus, FileSystem, GitPort, IdGenerator, IssueNumberAllocator, IssueStore, McpToolPermissionStore, MemoryRecall, MemoryStore, - PermissionStore, ProcessSpawner, ProfileStore, ProjectStore, PtyPort, ScheduledTask, Scheduler, - SkillStore, SprintStore, StructuredSessionEnvironmentPreparer, TemplateStore, ToolInvoker, - WakeError, WakeReason, WindowStateStore, + PermissionStore, PluginManifestValidator, PluginMcpSupervisor, PluginPackageStore, + PluginRegistryStore, ProcessSpawner, ProfileStore, ProjectStore, PtyPort, ScheduledTask, + Scheduler, SkillStore, SprintStore, StructuredSessionEnvironmentPreparer, TemplateStore, + ToolInvoker, WakeError, WakeReason, WindowStateStore, }; use domain::profile::{ AgentProfile, ContextInjection, McpConfigStrategy, McpTransport, StructuredAdapter, @@ -73,10 +77,11 @@ use infrastructure::{ embedder_from_profile, AdaptiveMemoryRecall, BackgroundCompletionSink, BackgroundTaskReadyToDeliver, ClaudePermissionProjector, ClaudeTranscriptInspector, CliAgentRuntime, CodexPermissionProjector, CommandBackgroundRunner, EmbedderEnvProbe, - FsAssistantContextStore, FsBackgroundTaskStore, FsConversationLog, FsDeviceSessionStore, - FsEmbedderProfileStore, FsEmbedderPromptStore, FsHandoffStore, FsIssueNumberAllocator, - FsIssueStore, FsLiveStateStore, FsMcpToolPermissionStore, FsMemoryStore, FsModelServerRegistry, - FsOrchestratorWatcher, FsPermissionStore, FsProfileStore, FsProjectStore, + ExternalMcpPluginSupervisor, FsAssistantContextStore, FsBackgroundTaskStore, FsConversationLog, + FsDeviceSessionStore, FsEmbedderProfileStore, FsEmbedderPromptStore, FsHandoffStore, + FsIssueNumberAllocator, FsIssueStore, FsLiveStateStore, FsMcpToolPermissionStore, + FsMemoryStore, FsModelServerRegistry, FsOrchestratorWatcher, FsPermissionStore, + FsPluginPackageStore, FsPluginRegistryStore, FsProfileStore, FsProjectStore, FsProviderSessionStore, FsSkillStore, FsSprintStore, FsTemplateStore, FsWindowStateStore, Git2Repository, HeuristicHandoffSummarizer, HfModelArtifactDownloader, HttpOpenAiCompatibleProbe, IdeaiContextStore, InMemoryConversationRegistry, InMemoryMailbox, @@ -1062,6 +1067,29 @@ pub struct BackendCore { pub retry_background_task: Arc, /// Store handle used by `list_background_tasks` to read the task read-model. pub background_task_store: Arc, + // --- Plugins (#43) --- + /// Review a local plugin package before install. + pub review_plugin_package: Arc, + /// Install a plugin archive. + pub install_plugin_from_archive: Arc, + /// Install a plugin directory snapshot. + pub install_plugin_from_directory: Arc, + /// List installed plugins for admin UI. + pub list_plugins: Arc, + /// Enable or disable a plugin. + pub set_plugin_enabled: Arc, + /// Uninstall a plugin. + pub uninstall_plugin: Arc, + /// List runtime contributions for UI bootstrap. + pub list_plugin_runtime_contributions: Arc, + /// Reconcile external MCP plugin servers. + pub reconcile_plugin_mcp_servers: Arc, + /// Package store exposed for the Tauri asset protocol adapter. + pub plugin_package_store: Arc, + /// Registry store exposed for the Tauri asset protocol adapter. + pub plugin_registry_store: Arc, + /// Manifest validator exposed for the Tauri asset protocol adapter. + pub plugin_manifest_validator: Arc, // --- Templates & sync (L7) --- /// Create a template in the global store. pub create_template: Arc, @@ -1233,6 +1261,17 @@ impl BackendCore { let pair_attempt_limiter_port = Arc::clone(&pair_attempt_limiter) as Arc; let events_port = Arc::clone(&event_bus) as Arc; + let plugin_packages = Arc::new(FsPluginPackageStore::new(app_data_dir.clone())); + let plugin_registry = Arc::new(FsPluginRegistryStore::new(app_data_dir.clone())); + let plugin_validator = + Arc::new(JsonPluginManifestValidator::new(env!("CARGO_PKG_VERSION"))); + let plugin_mcp_supervisor = Arc::new(ExternalMcpPluginSupervisor::new()); + let plugin_package_store = Arc::clone(&plugin_packages) as Arc; + let plugin_registry_store = Arc::clone(&plugin_registry) as Arc; + let plugin_manifest_validator = + Arc::clone(&plugin_validator) as Arc; + let plugin_mcp_supervisor_port = + Arc::clone(&plugin_mcp_supervisor) as Arc; // --- Use cases (ports injected as Arc) --- let health = Arc::new(HealthUseCase::new( @@ -2089,6 +2128,53 @@ impl BackendCore { Arc::clone(&background_runner) as Arc, Arc::clone(&spawn_background_command), )); + let review_plugin_package = Arc::new(ReviewPluginPackage::new( + Arc::clone(&plugin_package_store), + Arc::clone(&plugin_manifest_validator), + )); + let list_plugins = Arc::new(ListPlugins::new( + Arc::clone(&plugin_package_store), + Arc::clone(&plugin_registry_store), + Arc::clone(&plugin_manifest_validator), + )); + let install_plugin_from_archive = Arc::new(InstallPluginFromArchive::new( + Arc::clone(&plugin_package_store), + Arc::clone(&plugin_registry_store), + Arc::clone(&plugin_manifest_validator), + Arc::clone(&events_port), + Arc::clone(&plugin_mcp_supervisor_port), + )); + let install_plugin_from_directory = Arc::new(InstallPluginFromDirectory::new( + Arc::clone(&plugin_package_store), + Arc::clone(&plugin_registry_store), + Arc::clone(&plugin_manifest_validator), + Arc::clone(&events_port), + Arc::clone(&plugin_mcp_supervisor_port), + )); + let set_plugin_enabled = Arc::new(SetPluginEnabled::new( + Arc::clone(&plugin_package_store), + Arc::clone(&plugin_registry_store), + Arc::clone(&plugin_manifest_validator), + Arc::clone(&events_port), + Arc::clone(&plugin_mcp_supervisor_port), + )); + let uninstall_plugin = Arc::new(UninstallPlugin::new( + Arc::clone(&plugin_package_store), + Arc::clone(&plugin_registry_store), + Arc::clone(&events_port), + Arc::clone(&plugin_mcp_supervisor_port), + )); + let list_plugin_runtime_contributions = Arc::new(ListPluginRuntimeContributions::new( + Arc::clone(&plugin_package_store), + Arc::clone(&plugin_registry_store), + Arc::clone(&plugin_manifest_validator), + )); + let reconcile_plugin_mcp_servers = Arc::new(ReconcilePluginMcpServers::new( + Arc::clone(&plugin_package_store), + Arc::clone(&plugin_registry_store), + Arc::clone(&plugin_manifest_validator), + Arc::clone(&plugin_mcp_supervisor_port), + )); let background_wake = Arc::new(AgentWakeService::new( Arc::clone(&mediated_inbox) as Arc, Arc::clone(&input_mediator), @@ -2613,6 +2699,17 @@ impl BackendCore { cancel_background_task, retry_background_task, background_task_store: Arc::clone(&background_tasks_port), + review_plugin_package, + install_plugin_from_archive, + install_plugin_from_directory, + list_plugins, + set_plugin_enabled, + uninstall_plugin, + list_plugin_runtime_contributions, + reconcile_plugin_mcp_servers, + plugin_package_store: Arc::clone(&plugin_packages), + plugin_registry_store: Arc::clone(&plugin_registry_store), + plugin_manifest_validator: Arc::clone(&plugin_manifest_validator), ticket_tool_binder, template_tool_binder, } diff --git a/crates/domain/src/events.rs b/crates/domain/src/events.rs index d096926..9e44c52 100644 --- a/crates/domain/src/events.rs +++ b/crates/domain/src/events.rs @@ -10,6 +10,7 @@ use crate::ids::{ use crate::issue::{IssueLinkKind, IssuePriority, IssueRef, IssueStatus, IssueVersion}; use crate::mailbox::TicketId; use crate::memory::MemorySlug; +use crate::plugin::{PluginId, PluginMcpServerId, PluginVersion}; use crate::sprint::{SprintOrder, SprintVersion}; use crate::template::TemplateVersion; @@ -41,6 +42,53 @@ pub enum DomainEvent { /// The new project. project_id: ProjectId, }, + /// A plugin was installed. + PluginInstalled { + /// Plugin id. + plugin_id: PluginId, + /// Installed version. + version: PluginVersion, + }, + /// A plugin was enabled. + PluginEnabled { + /// Plugin id. + plugin_id: PluginId, + }, + /// A plugin was disabled. + PluginDisabled { + /// Plugin id. + plugin_id: PluginId, + /// Whether a restart is needed for full JS purge. + restart_required: bool, + }, + /// A plugin was uninstalled. + PluginUninstalled { + /// Plugin id. + plugin_id: PluginId, + /// Whether a restart is needed for full JS purge. + restart_required: bool, + }, + /// A plugin failed to load. + PluginLoadFailed { + /// Plugin id. + plugin_id: PluginId, + /// Failure reason. + reason: String, + }, + /// A plugin MCP server started. + PluginMcpServerStarted { + /// Plugin id. + plugin_id: PluginId, + /// Server id. + server_id: PluginMcpServerId, + }, + /// A plugin MCP server stopped. + PluginMcpServerStopped { + /// Plugin id. + plugin_id: PluginId, + /// Server id. + server_id: PluginMcpServerId, + }, /// An agent was launched in a terminal. AgentLaunched { /// The agent. diff --git a/crates/domain/src/layout.rs b/crates/domain/src/layout.rs index d3a66a9..236acc2 100644 --- a/crates/domain/src/layout.rs +++ b/crates/domain/src/layout.rs @@ -10,6 +10,7 @@ use serde::{Deserialize, Serialize}; use thiserror::Error; use crate::ids::{AgentId, NodeId, SessionId, TabId, WindowId}; +use crate::plugin::{PluginId, PluginLayoutType}; /// Direction of a [`SplitContainer`]. #[derive(Debug, Clone, Copy, PartialEq, Eq, Serialize, Deserialize)] @@ -160,6 +161,24 @@ pub struct GridContainer { pub cells: Vec, } +/// Persisted custom layout cell provided by an installed plugin. +/// +/// The domain stores only the stable provider identity, layout type, and opaque +/// state. It never stores or resolves the React component used to render it. +#[derive(Debug, Clone, PartialEq, Serialize, Deserialize)] +#[serde(rename_all = "camelCase")] +pub struct CustomPluginLayoutCell { + /// Node identifier. + pub id: NodeId, + /// Provider plugin id. + pub plugin_id: PluginId, + /// Persisted layout type declared by the provider plugin. + pub layout_type: PluginLayoutType, + /// Opaque plugin-owned state. + #[serde(default)] + pub state: serde_json::Value, +} + /// A node in the layout tree. #[derive(Debug, Clone, PartialEq, Serialize, Deserialize)] #[serde(rename_all = "camelCase", tag = "type", content = "node")] @@ -170,6 +189,8 @@ pub enum LayoutNode { Split(SplitContainer), /// A spreadsheet-style grid. Grid(GridContainer), + /// A plugin-provided custom layout leaf. + CustomPluginLayout(CustomPluginLayoutCell), } /// The root of a layout (one per tab). @@ -663,6 +684,7 @@ impl LayoutTree { out.push((leaf.id, agent)); } } + LayoutNode::CustomPluginLayout(_) => {} LayoutNode::Split(split) => { for child in &split.children { walk(&child.node, out); @@ -770,6 +792,7 @@ impl LayoutTree { match n { LayoutNode::Leaf(leaf) if leaf.id == id => Some(leaf), LayoutNode::Leaf(_) => None, + LayoutNode::CustomPluginLayout(_) => None, LayoutNode::Split(split) => split.children.iter().find_map(|c| find(&c.node, id)), LayoutNode::Grid(grid) => grid.cells.iter().find_map(|c| find(&c.node, id)), } @@ -784,6 +807,7 @@ impl LayoutTree { match node { LayoutNode::Leaf(leaf) if leaf.id == id => Some(leaf.session), LayoutNode::Leaf(_) => None, + LayoutNode::CustomPluginLayout(_) => None, LayoutNode::Split(split) => split.children.iter().find_map(|c| find(&c.node, id)), LayoutNode::Grid(grid) => grid.cells.iter().find_map(|c| find(&c.node, id)), } @@ -797,6 +821,7 @@ impl LayoutTree { fn map_node(node: &LayoutNode, f: &mut impl FnMut(&LayoutNode) -> LayoutNode) -> LayoutNode { let rebuilt = match node { LayoutNode::Leaf(_) => node.clone(), + LayoutNode::CustomPluginLayout(_) => node.clone(), LayoutNode::Split(split) => LayoutNode::Split(SplitContainer { id: split.id, direction: split.direction, @@ -844,6 +869,7 @@ fn validate_node( } Ok(()) } + LayoutNode::CustomPluginLayout(_) => Ok(()), LayoutNode::Split(split) => { if split.children.is_empty() { return Err(LayoutError::EmptySplit); diff --git a/crates/domain/src/lib.rs b/crates/domain/src/lib.rs index 6744dc2..1267076 100644 --- a/crates/domain/src/lib.rs +++ b/crates/domain/src/lib.rs @@ -54,6 +54,7 @@ pub mod memory_harvest; pub mod model_server; pub mod orchestrator; pub mod permission; +pub mod plugin; pub mod ports; pub mod profile; pub mod project; @@ -178,10 +179,10 @@ pub use terminal::{PtySize, SessionKind, SessionStatus, TerminalSession}; pub use git::GitRepository; pub use layout::{ - Direction, GridCell, GridContainer, LayoutError, LayoutNode, LayoutTree, LeafCell, - PersistedMonitorState, PersistedWindowKind, PersistedWindowPosition, PersistedWindowSize, - PersistedWindowState, SplitContainer, Tab, WeightedChild, Window, WindowStateSnapshot, - Workspace, WINDOW_STATE_SNAPSHOT_VERSION, + CustomPluginLayoutCell, Direction, GridCell, GridContainer, LayoutError, LayoutNode, + LayoutTree, LeafCell, PersistedMonitorState, PersistedWindowKind, PersistedWindowPosition, + PersistedWindowSize, PersistedWindowState, SplitContainer, Tab, WeightedChild, Window, + WindowStateSnapshot, Workspace, WINDOW_STATE_SNAPSHOT_VERSION, }; pub use events::{DomainEvent, OrchestrationSource}; @@ -193,6 +194,16 @@ pub use permission::{ ProjectPermissions, ProjectedFile, ProjectionContext, ProjectorKey, PERMISSIONS_VERSION, }; +pub use plugin::{ + ContentHash, CustomPluginLayout, PluginBundleUrl, PluginCapability, PluginCommandId, + PluginContributionSet, PluginDescriptor, PluginError, PluginId, PluginInstallSource, + PluginLayoutContribution, PluginLayoutType, PluginLifecycleState, PluginManifest, + PluginMcpServerContribution, PluginMcpServerId, PluginMcpServerSpec, PluginMcpStatus, + PluginMcpStatusSet, PluginMenuItemContribution, PluginPackageRef, PluginRegistry, + PluginRegistryEntry, PluginTopLevelMenuContribution, PluginTrustLevel, PluginVersion, + RelativePath, RemovalOutcome, StagedPluginPackage, +}; + pub use sandbox::{ compile_sandbox_plan, PathAccess, PathGrant, SandboxContext, SandboxEnforcer, SandboxError, SandboxKind, SandboxPlan, SandboxStatus, @@ -210,11 +221,13 @@ pub use ports::{ EmbedderEnvReport, EmbedderError, EmbedderProfileStore, EmbedderPromptDismissal, EmbedderPromptStore, EventBus, EventStream, ExitStatus, FileSystem, FsError, GitCommitInfo, GitError, GitFileStatus, GitPort, GraphCommit, IdGenerator, IssueNumberAllocator, IssueStore, - IssueStoreError, LiveStateStore, McpToolPermissionStore, MemoryError, MemoryQuery, + IssueStoreError, LiveStateStore, LocalPath, McpToolPermissionStore, MemoryError, MemoryQuery, MemoryRecall, MemoryStore, ModelArtifactCancel, ModelArtifactDownloader, ModelArtifactProgress, - ModelArtifactResolution, Output, OutputStream, PermissionStore, PreparedContext, ProcessError, - ProcessSpawner, ProfileStore, ProjectStore, PtyError, PtyHandle, PtyPort, RemoteError, - RemoteHost, RemotePath, RuntimeError, ScheduledTask, Scheduler, SpawnSpec, SprintStore, - SprintStoreError, StoreError, StructuredSessionEnvironment, + ModelArtifactResolution, Output, OutputStream, PermissionStore, PluginManifestBytes, + PluginManifestError, PluginManifestValidator, PluginMcpError, PluginMcpSupervisor, + PluginPackageStore, PluginRegistryError, PluginRegistryStore, PluginStoreError, + PreparedContext, ProcessError, ProcessSpawner, ProfileStore, ProjectStore, PtyError, PtyHandle, + PtyPort, RemoteError, RemoteHost, RemotePath, RuntimeError, ScheduledTask, Scheduler, + SpawnSpec, SprintStore, SprintStoreError, StoreError, StructuredSessionEnvironment, StructuredSessionEnvironmentPreparer, TemplateStore, WindowStateStore, }; diff --git a/crates/domain/src/plugin.rs b/crates/domain/src/plugin.rs new file mode 100644 index 0000000..0887780 --- /dev/null +++ b/crates/domain/src/plugin.rs @@ -0,0 +1,681 @@ +//! Plugin domain model and validated manifest image. + +use serde::{Deserialize, Serialize}; +use serde_json::Value; +use thiserror::Error; + +/// Plugin domain validation error. +#[derive(Debug, Clone, PartialEq, Eq, Error)] +pub enum PluginError { + /// A required field is empty or malformed. + #[error("invalid plugin field {field}: {reason}")] + InvalidField { + /// Field name. + field: &'static str, + /// Human-readable reason. + reason: String, + }, + /// A path escaped the plugin root. + #[error("invalid plugin path {field}: {path}")] + InvalidPath { + /// Field name. + field: &'static str, + /// Offending path. + path: String, + }, + /// A contribution id is duplicated within the same plugin. + #[error("duplicate contribution id: {0}")] + DuplicateContribution(String), +} + +/// Stable plugin identifier. +#[derive(Debug, Clone, PartialEq, Eq, Hash, Serialize, Deserialize)] +#[serde(transparent)] +pub struct PluginId(String); + +impl PluginId { + /// Validates and creates a plugin id. + pub fn new(raw: impl Into) -> Result { + let raw = raw.into(); + let valid_len = (3..=128).contains(&raw.len()); + let mut chars = raw.chars(); + let first = chars.next().unwrap_or('\0'); + let valid_first = first.is_ascii_lowercase() || first.is_ascii_digit(); + let valid_rest = + chars.all(|c| c.is_ascii_lowercase() || c.is_ascii_digit() || c == '.' || c == '-'); + if valid_len && valid_first && valid_rest { + Ok(Self(raw)) + } else { + Err(PluginError::InvalidField { + field: "id", + reason: "expected [a-z0-9][a-z0-9.-]{2,127}".to_owned(), + }) + } + } + + /// Returns the raw id. + #[must_use] + pub fn as_str(&self) -> &str { + &self.0 + } +} + +impl std::fmt::Display for PluginId { + fn fmt(&self, f: &mut std::fmt::Formatter<'_>) -> std::fmt::Result { + self.0.fmt(f) + } +} + +/// SemVer-like plugin version. +#[derive(Debug, Clone, PartialEq, Eq, Hash, Serialize, Deserialize)] +#[serde(transparent)] +pub struct PluginVersion(String); + +impl PluginVersion { + /// Validates and creates a version. + pub fn new(raw: impl Into) -> Result { + let raw = raw.into(); + let core = raw.split_once('-').map_or(raw.as_str(), |(a, _)| a); + let parts: Vec<&str> = core.split('.').collect(); + let ok = parts.len() == 3 + && parts.iter().all(|p| { + !p.is_empty() + && p.chars().all(|c| c.is_ascii_digit()) + && (p == &"0" || !p.starts_with('0')) + }); + if ok { + Ok(Self(raw)) + } else { + Err(PluginError::InvalidField { + field: "version", + reason: "expected semantic version MAJOR.MINOR.PATCH".to_owned(), + }) + } + } + + /// Returns the raw version. + #[must_use] + pub fn as_str(&self) -> &str { + &self.0 + } +} + +/// Relative path inside a plugin package. +#[derive(Debug, Clone, PartialEq, Eq, Hash, Serialize, Deserialize)] +#[serde(transparent)] +pub struct RelativePath(String); + +impl RelativePath { + /// Validates a manifest path as relative, normalized, and root-confined. + pub fn new(raw: impl Into) -> Result { + let raw = raw.into(); + if is_safe_relative_path(&raw) { + Ok(Self(raw.replace('\\', "/"))) + } else { + Err(PluginError::InvalidPath { + field: "path", + path: raw, + }) + } + } + + /// Returns the relative path. + #[must_use] + pub fn as_str(&self) -> &str { + &self.0 + } +} + +fn is_safe_relative_path(raw: &str) -> bool { + if raw.is_empty() + || raw.starts_with('/') + || raw.starts_with('\\') + || raw.contains('\0') + || raw.contains(':') + { + return false; + } + raw.replace('\\', "/") + .split('/') + .all(|p| !p.is_empty() && p != "." && p != "..") +} + +/// Content hash of a plugin bundle/package. +#[derive(Debug, Clone, PartialEq, Eq, Hash, Serialize, Deserialize)] +#[serde(transparent)] +pub struct ContentHash(String); + +impl ContentHash { + /// Creates a content hash value. + pub fn new(raw: impl Into) -> Result { + let raw = raw.into(); + if !raw.is_empty() && raw.chars().all(|c| c.is_ascii_hexdigit()) { + Ok(Self(raw)) + } else { + Err(PluginError::InvalidField { + field: "contentHash", + reason: "expected non-empty hexadecimal hash".to_owned(), + }) + } + } + + /// Returns the hash. + #[must_use] + pub fn as_str(&self) -> &str { + &self.0 + } +} + +/// URL exposed to the frontend for a plugin bundle or asset. +#[derive(Debug, Clone, PartialEq, Eq, Serialize, Deserialize)] +#[serde(transparent)] +pub struct PluginBundleUrl(String); + +impl PluginBundleUrl { + /// Creates a bundle URL. + #[must_use] + pub fn new(raw: impl Into) -> Self { + Self(raw.into()) + } + + /// Returns the URL. + #[must_use] + pub fn as_str(&self) -> &str { + &self.0 + } +} + +/// Package reference managed by the store adapter. +#[derive(Debug, Clone, PartialEq, Eq, Serialize, Deserialize)] +#[serde(rename_all = "camelCase")] +pub struct PluginPackageRef { + /// Plugin id if the package is already committed. + pub plugin_id: Option, + /// Opaque adapter-owned root path label. + pub root: String, +} + +/// Staged package produced by install/review. +#[derive(Debug, Clone, PartialEq, Eq, Serialize, Deserialize)] +#[serde(rename_all = "camelCase")] +pub struct StagedPluginPackage { + /// Opaque staging root path. + pub root: String, + /// Original source label. + pub source: PluginInstallSource, + /// Hash of package contents at staging time. + pub content_hash: ContentHash, +} + +/// Plugin install source persisted for admin display. +#[derive(Debug, Clone, PartialEq, Eq, Serialize, Deserialize)] +#[serde(rename_all = "camelCase", tag = "kind")] +pub enum PluginInstallSource { + /// Local archive source. + Archive { + /// Human-readable path label. + path_label: String, + }, + /// Local directory source. + Directory { + /// Human-readable path label. + path_label: String, + }, +} + +impl PluginInstallSource { + /// Returns the stable DTO source kind. + #[must_use] + pub fn kind(&self) -> &'static str { + match self { + Self::Archive { .. } => "archive", + Self::Directory { .. } => "directory", + } + } + + /// Returns the optional label. + #[must_use] + pub fn label(&self) -> &str { + match self { + Self::Archive { path_label } | Self::Directory { path_label } => path_label, + } + } +} + +/// Plugin lifecycle state. +#[derive(Debug, Clone, Copy, PartialEq, Eq, Serialize, Deserialize)] +#[serde(rename_all = "kebab-case")] +pub enum PluginLifecycleState { + /// Installed and enabled. + Enabled, + /// Installed and disabled. + Disabled, + /// Enable requested. + PendingEnable, + /// Disable requested. + PendingDisable, + /// Uninstall requested. + PendingUninstall, + /// Invalid manifest/incompatible engine. + Invalid, +} + +impl PluginLifecycleState { + /// Whether the plugin can expose runtime contributions. + #[must_use] + pub fn is_runtime_active(self) -> bool { + matches!(self, Self::Enabled | Self::PendingEnable) + } +} + +/// Trust level supported by v1. +#[derive(Debug, Clone, Copy, PartialEq, Eq, Serialize, Deserialize)] +#[serde(rename_all = "lowercase")] +pub enum PluginTrustLevel { + /// Full-trust plugin. + Full, +} + +/// Declared plugin capability. +#[derive(Debug, Clone, Copy, PartialEq, Eq, Serialize, Deserialize)] +#[serde(rename_all = "lowercase")] +pub enum PluginCapability { + /// UI bundle/contributions. + Ui, + /// External MCP server declarations. + Mcp, +} + +/// Plugin command id. +#[derive(Debug, Clone, PartialEq, Eq, Hash, Serialize, Deserialize)] +#[serde(transparent)] +pub struct PluginCommandId(String); + +impl PluginCommandId { + /// Validates and creates a command id. + pub fn new(raw: impl Into) -> Result { + let raw = raw.into(); + if raw.len() >= 3 + && raw + .chars() + .all(|c| c.is_ascii_alphanumeric() || matches!(c, '.' | '-' | '_' | ':')) + { + Ok(Self(raw)) + } else { + Err(PluginError::InvalidField { + field: "command", + reason: "invalid command id".to_owned(), + }) + } + } + + /// Returns the raw id. + #[must_use] + pub fn as_str(&self) -> &str { + &self.0 + } +} + +/// Plugin layout type. +#[derive(Debug, Clone, PartialEq, Eq, Hash, Serialize, Deserialize)] +#[serde(transparent)] +pub struct PluginLayoutType(String); + +impl PluginLayoutType { + /// Validates and creates a layout type. + pub fn new(raw: impl Into) -> Result { + PluginCommandId::new(raw).map(|v| Self(v.0)) + } + + /// Returns the raw type. + #[must_use] + pub fn as_str(&self) -> &str { + &self.0 + } +} + +/// Plugin MCP server id. +#[derive(Debug, Clone, PartialEq, Eq, Hash, Serialize, Deserialize)] +#[serde(transparent)] +pub struct PluginMcpServerId(String); + +impl PluginMcpServerId { + /// Validates and creates a server id. + pub fn new(raw: impl Into) -> Result { + PluginCommandId::new(raw).map(|v| Self(v.0)) + } + + /// Returns the raw id. + #[must_use] + pub fn as_str(&self) -> &str { + &self.0 + } +} + +/// Top-level menu contribution. +#[derive(Debug, Clone, PartialEq, Eq, Serialize, Deserialize)] +#[serde(rename_all = "camelCase")] +pub struct PluginTopLevelMenuContribution { + /// Menu id. + pub id: String, + /// Display label. + pub label: String, + /// Must be true for this contribution kind. + pub top_level: bool, + /// Sort order. + #[serde(default)] + pub order: Option, + /// Optional icon path. + #[serde(default)] + pub icon: Option, +} + +/// Menu item contribution. +#[derive(Debug, Clone, PartialEq, Eq, Serialize, Deserialize)] +#[serde(rename_all = "camelCase")] +pub struct PluginMenuItemContribution { + /// Item id. + pub id: String, + /// Target menu id. + pub target_menu_id: String, + /// Display label. + pub label: String, + /// Command id. + pub command: PluginCommandId, + /// Sort order. + #[serde(default)] + pub order: Option, + /// Optional icon path. + #[serde(default)] + pub icon: Option, + /// Optional declarative condition. + #[serde(default)] + pub when: Option, +} + +/// Layout contribution. +#[derive(Debug, Clone, PartialEq, Eq, Serialize, Deserialize)] +#[serde(rename_all = "camelCase")] +pub struct PluginLayoutContribution { + /// Persisted layout type. + #[serde(rename = "type")] + pub layout_type: PluginLayoutType, + /// Display label. + pub label: String, + /// Component export name. + pub component: String, + /// Sort order. + #[serde(default)] + pub order: Option, + /// Optional icon path. + #[serde(default)] + pub icon: Option, + /// Optional declarative condition. + #[serde(default)] + pub when: Option, +} + +/// MCP server contribution. +#[derive(Debug, Clone, PartialEq, Eq, Serialize, Deserialize)] +#[serde(rename_all = "camelCase")] +pub struct PluginMcpServerContribution { + /// Server id. + pub id: PluginMcpServerId, + /// Display name. + pub display_name: String, + /// Executable command path or absolute command when allowed. + pub command: String, + /// Arguments. + #[serde(default)] + pub args: Vec, + /// Environment variables. + #[serde(default)] + pub env: Vec<(String, String)>, + /// Working directory. + #[serde(default)] + pub cwd: Option, + /// Transport, v1 only `stdio`. + pub transport: String, + /// Auto start flag. + #[serde(default)] + pub auto_start: bool, + /// Development-only escape hatch for absolute commands. + #[serde(default)] + pub allow_absolute_command: bool, +} + +/// Validated contribution set. +#[derive(Debug, Clone, Default, PartialEq, Eq, Serialize, Deserialize)] +#[serde(rename_all = "camelCase")] +pub struct PluginContributionSet { + /// Top-level menus. + #[serde(default)] + pub menus: Vec, + /// Menu items. + #[serde(default)] + pub menu_items: Vec, + /// Layout contributions. + #[serde(default)] + pub layouts: Vec, + /// MCP server contributions. + #[serde(default)] + pub mcp_servers: Vec, +} + +/// Validated plugin manifest. +#[derive(Debug, Clone, PartialEq, Eq, Serialize, Deserialize)] +#[serde(rename_all = "camelCase")] +pub struct PluginManifest { + /// Manifest schema version. + pub idea_plugin_manifest_version: u32, + /// Plugin id. + pub id: PluginId, + /// Display name. + pub display_name: String, + /// Publisher. + #[serde(default)] + pub publisher: Option, + /// Version. + pub version: PluginVersion, + /// Description. + #[serde(default)] + pub description: Option, + /// Engine constraint for IdeA. + #[serde(default)] + pub engine_idea: Option, + /// Main ESM bundle. + pub main: RelativePath, + /// Optional icon path. + #[serde(default)] + pub icon: Option, + /// Trust level. + pub trust_level: PluginTrustLevel, + /// Capabilities. + #[serde(default)] + pub capabilities: Vec, + /// Contributions. + pub contributes: PluginContributionSet, +} + +/// Persisted registry entry. +#[derive(Debug, Clone, PartialEq, Eq, Serialize, Deserialize)] +#[serde(rename_all = "camelCase")] +pub struct PluginRegistryEntry { + /// Plugin id. + pub id: PluginId, + /// Lifecycle state. + pub lifecycle_state: PluginLifecycleState, + /// Source. + pub source: PluginInstallSource, + /// Content hash. + pub content_hash: ContentHash, + /// Restart required marker. + #[serde(default)] + pub restart_required: bool, + /// Optional error. + #[serde(default)] + pub error: Option, +} + +/// Persisted global registry. +#[derive(Debug, Clone, PartialEq, Eq, Serialize, Deserialize)] +#[serde(rename_all = "camelCase")] +pub struct PluginRegistry { + /// Schema version. + pub version: u32, + /// Registry entries. + pub plugins: Vec, +} + +impl Default for PluginRegistry { + fn default() -> Self { + Self { + version: 1, + plugins: Vec::new(), + } + } +} + +impl PluginRegistry { + /// Finds a plugin entry. + #[must_use] + pub fn find(&self, id: &PluginId) -> Option<&PluginRegistryEntry> { + self.plugins.iter().find(|p| &p.id == id) + } + + /// Upserts a registry entry, preserving id uniqueness. + pub fn upsert(&mut self, entry: PluginRegistryEntry) { + if let Some(slot) = self.plugins.iter_mut().find(|p| p.id == entry.id) { + *slot = entry; + } else { + self.plugins.push(entry); + } + } + + /// Removes an entry. + pub fn remove(&mut self, id: &PluginId) -> Option { + let index = self.plugins.iter().position(|p| &p.id == id)?; + Some(self.plugins.remove(index)) + } +} + +/// Admin descriptor assembled from manifest + registry. +#[derive(Debug, Clone, PartialEq, Eq, Serialize, Deserialize)] +#[serde(rename_all = "camelCase")] +pub struct PluginDescriptor { + /// Manifest. + pub manifest: PluginManifest, + /// Registry entry. + pub registry: PluginRegistryEntry, +} + +impl PluginDescriptor { + /// Returns true if runtime contributions are active. + #[must_use] + pub fn exposes_runtime_contributions(&self) -> bool { + self.registry.lifecycle_state.is_runtime_active() + } +} + +/// Result of removing package files. +#[derive(Debug, Clone, Copy, PartialEq, Eq, Serialize, Deserialize)] +#[serde(rename_all = "camelCase")] +pub enum RemovalOutcome { + /// Files were removed. + Removed, + /// Files were moved to trash for later cleanup. + Tombstoned, + /// No package files existed. + NotFound, +} + +/// Resolved MCP server spec passed to the supervisor. +#[derive(Debug, Clone, PartialEq, Eq, Serialize, Deserialize)] +#[serde(rename_all = "camelCase")] +pub struct PluginMcpServerSpec { + /// Plugin id. + pub plugin_id: PluginId, + /// Manifest server id. + pub server_id: PluginMcpServerId, + /// Stable external identity `plugin::`. + pub identity: String, + /// Display name. + pub display_name: String, + /// Command. + pub command: String, + /// Args. + pub args: Vec, + /// Env. + pub env: Vec<(String, String)>, + /// Cwd. + pub cwd: String, + /// Transport. + pub transport: String, +} + +/// MCP server status. +#[derive(Debug, Clone, PartialEq, Eq, Serialize, Deserialize)] +#[serde(rename_all = "camelCase")] +pub struct PluginMcpStatus { + /// Identity. + pub identity: String, + /// Running flag. + pub running: bool, + /// Optional error. + #[serde(default)] + pub error: Option, +} + +/// MCP status set. +#[derive(Debug, Clone, Default, PartialEq, Eq, Serialize, Deserialize)] +#[serde(rename_all = "camelCase")] +pub struct PluginMcpStatusSet { + /// Statuses. + pub servers: Vec, +} + +/// Custom plugin layout persisted in a layout leaf's opaque content. +#[derive(Debug, Clone, PartialEq, Serialize, Deserialize)] +#[serde(rename_all = "camelCase")] +pub struct CustomPluginLayout { + /// Provider plugin id. + pub plugin_id: PluginId, + /// Provider display name if known. + #[serde(default)] + pub provider_plugin_display_name: Option, + /// Layout type. + pub layout_type: PluginLayoutType, + /// Opaque plugin state. + #[serde(default)] + pub state: Value, +} + +#[cfg(test)] +mod tests { + use super::*; + + #[test] + fn plugin_id_pattern_is_enforced() { + assert!(PluginId::new("dev.acme.gitgraph").is_ok()); + assert!(PluginId::new("De.acme").is_err()); + assert!(PluginId::new("a").is_err()); + } + + #[test] + fn relative_paths_cannot_escape_root() { + assert_eq!( + RelativePath::new("dist/index.js").unwrap().as_str(), + "dist/index.js" + ); + assert!(RelativePath::new("../dist/index.js").is_err()); + assert!(RelativePath::new("/tmp/index.js").is_err()); + assert!(RelativePath::new("dist/../index.js").is_err()); + } + + #[test] + fn disabled_and_pending_uninstall_are_not_runtime_active() { + assert!(!PluginLifecycleState::Disabled.is_runtime_active()); + assert!(!PluginLifecycleState::PendingUninstall.is_runtime_active()); + assert!(PluginLifecycleState::Enabled.is_runtime_active()); + } +} diff --git a/crates/domain/src/ports.rs b/crates/domain/src/ports.rs index ff41e03..6d13d9f 100644 --- a/crates/domain/src/ports.rs +++ b/crates/domain/src/ports.rs @@ -49,6 +49,11 @@ use crate::model_server::{ HfModelRef, LocalModelServerConfig, ModelPath, ModelServerEndpoint, ModelServerStatus, }; use crate::permission::ProjectPermissions; +use crate::plugin::{ + ContentHash, PluginBundleUrl, PluginId, PluginManifest, PluginMcpServerSpec, + PluginMcpStatusSet, PluginPackageRef, PluginRegistry, RelativePath, RemovalOutcome, + StagedPluginPackage, +}; use crate::profile::{AgentProfile, EmbedderProfile}; use crate::project::{Project, ProjectPath}; use crate::remote::RemoteKind; @@ -279,6 +284,166 @@ impl RemotePath { } } +/// Opaque local path supplied by a driving adapter. +#[derive(Debug, Clone, PartialEq, Eq, Hash)] +pub struct LocalPath(pub String); + +impl LocalPath { + /// Wraps a raw path. + #[must_use] + pub fn new(p: impl Into) -> Self { + Self(p.into()) + } + + /// Returns the path as a string slice. + #[must_use] + pub fn as_str(&self) -> &str { + &self.0 + } +} + +/// Raw manifest bytes. +#[derive(Debug, Clone, PartialEq, Eq)] +pub struct PluginManifestBytes { + /// Bytes of `idea-plugin.json`. + pub bytes: Vec, +} + +/// Plugin package store errors. +#[derive(Debug, Clone, PartialEq, Eq, Error)] +pub enum PluginStoreError { + /// Package was not found. + #[error("plugin package not found")] + NotFound, + /// Invalid input/source. + #[error("invalid plugin package: {0}")] + Invalid(String), + /// I/O error. + #[error("plugin package I/O error: {0}")] + Io(String), + /// Serialization or archive error. + #[error("plugin package format error: {0}")] + Format(String), +} + +/// Plugin registry errors. +#[derive(Debug, Clone, PartialEq, Eq, Error)] +pub enum PluginRegistryError { + /// I/O error. + #[error("plugin registry I/O error: {0}")] + Io(String), + /// Serialization error. + #[error("plugin registry serialization error: {0}")] + Serialization(String), +} + +/// Manifest validation errors. +#[derive(Debug, Clone, PartialEq, Eq, Error)] +pub enum PluginManifestError { + /// Invalid JSON. + #[error("invalid plugin manifest JSON: {0}")] + Json(String), + /// Invalid manifest data. + #[error("invalid plugin manifest: {0}")] + Invalid(String), + /// Incompatible engine. + #[error("incompatible IdeA engine: {0}")] + IncompatibleEngine(String), +} + +/// Plugin MCP errors. +#[derive(Debug, Clone, PartialEq, Eq, Error)] +pub enum PluginMcpError { + /// Process/supervisor failure. + #[error("plugin MCP error: {0}")] + Process(String), +} + +/// Store for installed plugin packages under the global app data directory. +#[async_trait] +pub trait PluginPackageStore: Send + Sync { + /// Lists committed package roots. + async fn list_installed(&self) -> Result, PluginStoreError>; + + /// Reads `idea-plugin.json` from a package root. + async fn read_manifest( + &self, + package: &PluginPackageRef, + ) -> Result; + + /// Stages an archive for validation. + async fn install_from_archive( + &self, + archive: &LocalPath, + ) -> Result; + + /// Stages a directory snapshot for validation. + async fn install_from_directory( + &self, + dir: &LocalPath, + ) -> Result; + + /// Commits a staged install into `installed/`. + async fn commit_install( + &self, + staged: StagedPluginPackage, + plugin_id: &PluginId, + ) -> Result; + + /// Removes a committed package. + async fn remove_package( + &self, + plugin_id: &PluginId, + ) -> Result; + + /// Builds a protocol URL for a bundle/asset. + fn bundle_url( + &self, + plugin_id: &PluginId, + entry: &RelativePath, + hash: &ContentHash, + ) -> Result; + + /// Returns the global application data directory label when the adapter can + /// expose it for manifest variable substitution. + fn app_data_dir_label(&self) -> Option { + None + } +} + +/// Store for the global plugin registry. +#[async_trait] +pub trait PluginRegistryStore: Send + Sync { + /// Loads the registry, returning an empty document if missing. + async fn load_registry(&self) -> Result; + + /// Persists the registry. + async fn save_registry(&self, registry: &PluginRegistry) -> Result<(), PluginRegistryError>; +} + +/// Manifest parser and validator. +pub trait PluginManifestValidator: Send + Sync { + /// Validates raw manifest bytes. + fn validate( + &self, + bytes: &[u8], + package_root: &PluginPackageRef, + ) -> Result; +} + +/// Supervisor for external MCP servers declared by plugins. +#[async_trait] +pub trait PluginMcpSupervisor: Send + Sync { + /// Reconciles the desired active server set. + async fn reconcile( + &self, + active_servers: Vec, + ) -> Result; + + /// Stops every server owned by one plugin. + async fn stop_plugin(&self, plugin_id: &PluginId) -> Result<(), PluginMcpError>; +} + /// A single directory entry returned by [`FileSystem::list`]. #[derive(Debug, Clone, PartialEq, Eq)] pub struct DirEntry { diff --git a/crates/domain/tests/layout.rs b/crates/domain/tests/layout.rs index 18d4d85..74b1fe3 100644 --- a/crates/domain/tests/layout.rs +++ b/crates/domain/tests/layout.rs @@ -44,6 +44,7 @@ fn leaf_for(tree: &LayoutTree, id: domain::NodeId) -> Option { match n { LayoutNode::Leaf(l) if l.id == id => Some(l.clone()), LayoutNode::Leaf(_) => None, + LayoutNode::CustomPluginLayout(_) => None, LayoutNode::Split(s) => s.children.iter().find_map(|c| walk(&c.node, id)), LayoutNode::Grid(g) => g.cells.iter().find_map(|c| walk(&c.node, id)), } @@ -235,6 +236,7 @@ fn session_for(tree: &LayoutTree, id: domain::NodeId) -> Option Some(l.session), LayoutNode::Leaf(_) => None, + LayoutNode::CustomPluginLayout(_) => None, LayoutNode::Split(s) => s.children.iter().find_map(|c| walk(&c.node, id)), LayoutNode::Grid(g) => g.cells.iter().find_map(|c| walk(&c.node, id)), } diff --git a/crates/domain/tests/serde_roundtrip.rs b/crates/domain/tests/serde_roundtrip.rs index 0cabddb..9addd53 100644 --- a/crates/domain/tests/serde_roundtrip.rs +++ b/crates/domain/tests/serde_roundtrip.rs @@ -4,10 +4,10 @@ mod helpers; use domain::{ - Agent, AgentManifest, AgentOrigin, AgentProfile, AgentTemplate, ContextInjection, Direction, - LayoutNode, LayoutTree, LeafCell, ManifestEntry, MarkdownDoc, Project, ProjectPath, RemoteRef, - SessionStrategy, Skill, SkillId, SkillRef, SkillScope, SplitContainer, SshAuth, - TemplateVersion, WeightedChild, + Agent, AgentManifest, AgentOrigin, AgentProfile, AgentTemplate, ContextInjection, + CustomPluginLayoutCell, Direction, LayoutNode, LayoutTree, LeafCell, ManifestEntry, + MarkdownDoc, PluginId, PluginLayoutType, Project, ProjectPath, RemoteRef, SessionStrategy, + Skill, SkillId, SkillRef, SkillScope, SplitContainer, SshAuth, TemplateVersion, WeightedChild, }; use helpers::{node, session}; use uuid::Uuid; @@ -472,3 +472,29 @@ fn leaf_with_agent_roundtrip_and_omits_null() { "agent field should be omitted when None; json was {json2}" ); } + +#[test] +fn custom_plugin_layout_roundtrips_with_opaque_state() { + let tree = LayoutTree::new(LayoutNode::CustomPluginLayout(CustomPluginLayoutCell { + id: node(43), + plugin_id: PluginId::new("dev.acme.gitgraph").unwrap(), + layout_type: PluginLayoutType::new("dev.acme.gitgraph.layout").unwrap(), + state: serde_json::json!({"branch":"main","zoom":2}), + })); + + assert_eq!(roundtrip(&tree), tree); + let json = serde_json::to_string(&tree).unwrap(); + assert!( + json.contains("\"type\":\"customPluginLayout\""), + "json was {json}" + ); + assert!( + json.contains("\"pluginId\":\"dev.acme.gitgraph\""), + "json was {json}" + ); + assert!( + json.contains("\"layoutType\":\"dev.acme.gitgraph.layout\""), + "json was {json}" + ); + assert!(json.contains("\"state\""), "json was {json}"); +} diff --git a/crates/infrastructure/Cargo.toml b/crates/infrastructure/Cargo.toml index 057bafd..c7176f4 100644 --- a/crates/infrastructure/Cargo.toml +++ b/crates/infrastructure/Cargo.toml @@ -21,6 +21,8 @@ futures-util = { workspace = true } thiserror = { workspace = true } serde = { workspace = true } serde_json = { workspace = true } +sha2 = { workspace = true } +hex = { workspace = true } # Moteur regex du détecteur de limite de session niveau 2 (ARCHITECTURE §21.2-T2) : # le DOMAINE ne porte que la donnée du motif (`RateLimitPattern`) ; le moteur regex # vit ICI, jamais dans `domain` (qui reste dépendance-zéro). Version alignée sur @@ -49,6 +51,7 @@ fastembed = { version = "5", default-features = false, features = ["hf-hub-rustl [target.'cfg(target_os = "linux")'.dependencies] landlock = "0.4.5" + [features] # Real HTTP-backed embedders (`localServer` Ollama/llama.cpp, `api` OpenAI/Voyage…). # OFF by default: the founding posture is `none` ⇒ naïve recall, zero dependency. diff --git a/crates/infrastructure/src/lib.rs b/crates/infrastructure/src/lib.rs index e30d656..6ed2e21 100644 --- a/crates/infrastructure/src/lib.rs +++ b/crates/infrastructure/src/lib.rs @@ -30,6 +30,7 @@ pub mod model_server; pub mod orchestrator; pub mod pair_attempt_limiter; pub mod permission; +pub mod plugin; pub mod process; pub mod pty; pub mod ratelimit; @@ -80,6 +81,7 @@ pub use orchestrator::{ }; pub use pair_attempt_limiter::InMemoryPairAttemptLimiter; pub use permission::{ClaudePermissionProjector, CodexPermissionProjector}; +pub use plugin::{ExternalMcpPluginSupervisor, FsPluginPackageStore, FsPluginRegistryStore}; pub use process::LocalProcessSpawner; pub use pty::PortablePtyAdapter; pub use ratelimit::RateLimitParser; diff --git a/crates/infrastructure/src/plugin/mod.rs b/crates/infrastructure/src/plugin/mod.rs new file mode 100644 index 0000000..f7ac343 --- /dev/null +++ b/crates/infrastructure/src/plugin/mod.rs @@ -0,0 +1,755 @@ +//! Filesystem plugin stores and external MCP supervisor. + +use std::collections::{BTreeMap, HashMap, HashSet}; +use std::fs; +use std::io::Read; +use std::path::{Path, PathBuf}; +use std::process::Stdio; +use std::sync::{Arc, Mutex}; +use std::time::{SystemTime, UNIX_EPOCH}; + +use async_trait::async_trait; +use domain::ports::{ + LocalPath, PluginManifestBytes, PluginMcpError, PluginMcpSupervisor, PluginPackageStore, + PluginRegistryError, PluginRegistryStore, PluginStoreError, +}; +use domain::{ + ContentHash, PluginBundleUrl, PluginId, PluginInstallSource, PluginMcpServerSpec, + PluginMcpStatus, PluginMcpStatusSet, PluginPackageRef, PluginRegistry, RelativePath, + RemovalOutcome, StagedPluginPackage, +}; +use sha2::{Digest, Sha256}; +use tokio::process::Child; + +const REGISTRY_FILE: &str = "registry.json"; +const MANIFEST_FILE: &str = "idea-plugin.json"; + +/// Filesystem package store under app-data `plugins/`. +#[derive(Debug, Clone)] +pub struct FsPluginPackageStore { + root: PathBuf, +} + +impl FsPluginPackageStore { + /// Builds the store. + #[must_use] + pub fn new(app_data_dir: impl Into) -> Self { + Self { + root: app_data_dir.into().join("plugins"), + } + } + + fn installed_dir(&self) -> PathBuf { + self.root.join("installed") + } + + /// Returns the global plugin store root. + #[must_use] + pub fn plugins_root(&self) -> PathBuf { + self.root.clone() + } + + /// Returns the managed directory for one installed plugin id. + #[must_use] + pub fn installed_plugin_dir(&self, plugin_id: &PluginId) -> PathBuf { + self.installed_dir().join(plugin_id.as_str()) + } + + fn staging_dir(&self) -> PathBuf { + self.root.join("_staging") + } + + fn trash_dir(&self) -> PathBuf { + self.root.join("_trash") + } + + fn package_root(&self, package: &PluginPackageRef) -> PathBuf { + match &package.plugin_id { + Some(id) => self.installed_dir().join(id.as_str()), + None => PathBuf::from(&package.root), + } + } + + /// Resolves an asset path if the request is root-confined. + pub fn resolve_asset_path( + &self, + plugin_id: &PluginId, + path: &RelativePath, + ) -> Result { + let root = self.installed_dir().join(plugin_id.as_str()); + let candidate = root.join(path.as_str()); + let canonical_root = root + .canonicalize() + .map_err(|e| PluginStoreError::Io(e.to_string()))?; + let canonical = candidate + .canonicalize() + .map_err(|e| PluginStoreError::Io(e.to_string()))?; + if canonical.starts_with(canonical_root) { + Ok(canonical) + } else { + Err(PluginStoreError::Invalid( + "plugin asset escapes package root".to_owned(), + )) + } + } + + fn stage_root(&self) -> Result { + let ts = SystemTime::now() + .duration_since(UNIX_EPOCH) + .map_err(|e| PluginStoreError::Io(e.to_string()))? + .as_nanos(); + let path = self.staging_dir().join(format!("stage-{ts}")); + fs::create_dir_all(&path).map_err(|e| PluginStoreError::Io(e.to_string()))?; + Ok(path) + } +} + +#[async_trait] +impl PluginPackageStore for FsPluginPackageStore { + async fn list_installed(&self) -> Result, PluginStoreError> { + let dir = self.installed_dir(); + if !dir.exists() { + return Ok(Vec::new()); + } + let mut out = Vec::new(); + for entry in fs::read_dir(dir).map_err(|e| PluginStoreError::Io(e.to_string()))? { + let entry = entry.map_err(|e| PluginStoreError::Io(e.to_string()))?; + if !entry + .file_type() + .map_err(|e| PluginStoreError::Io(e.to_string()))? + .is_dir() + { + continue; + } + let name = entry.file_name().to_string_lossy().into_owned(); + if let Ok(id) = PluginId::new(name) { + out.push(PluginPackageRef { + plugin_id: Some(id), + root: entry.path().to_string_lossy().into_owned(), + }); + } + } + Ok(out) + } + + async fn read_manifest( + &self, + package: &PluginPackageRef, + ) -> Result { + let bytes = fs::read(self.package_root(package).join(MANIFEST_FILE)).map_err(|e| { + if e.kind() == std::io::ErrorKind::NotFound { + PluginStoreError::NotFound + } else { + PluginStoreError::Io(e.to_string()) + } + })?; + Ok(PluginManifestBytes { bytes }) + } + + async fn install_from_archive( + &self, + archive: &LocalPath, + ) -> Result { + let stage = self.stage_root()?; + let status = std::process::Command::new("unzip") + .arg("-q") + .arg(archive.as_str()) + .arg("-d") + .arg(&stage) + .status() + .map_err(|e| PluginStoreError::Io(format!("failed to run unzip: {e}")))?; + if !status.success() { + return Err(PluginStoreError::Format(format!( + "unzip exited with status {status}" + ))); + } + ensure_manifest(&stage)?; + let content_hash = hash_dir(&stage)?; + Ok(StagedPluginPackage { + root: stage.to_string_lossy().into_owned(), + source: PluginInstallSource::Archive { + path_label: archive.as_str().to_owned(), + }, + content_hash, + }) + } + + async fn install_from_directory( + &self, + dir: &LocalPath, + ) -> Result { + let source = PathBuf::from(dir.as_str()); + if !source.is_dir() { + return Err(PluginStoreError::NotFound); + } + let stage = self.stage_root()?; + copy_dir_all(&source, &stage)?; + ensure_manifest(&stage)?; + let content_hash = hash_dir(&stage)?; + Ok(StagedPluginPackage { + root: stage.to_string_lossy().into_owned(), + source: PluginInstallSource::Directory { + path_label: dir.as_str().to_owned(), + }, + content_hash, + }) + } + + async fn commit_install( + &self, + staged: StagedPluginPackage, + plugin_id: &PluginId, + ) -> Result { + fs::create_dir_all(self.installed_dir()) + .map_err(|e| PluginStoreError::Io(e.to_string()))?; + let target = self.installed_dir().join(plugin_id.as_str()); + let tmp = self + .installed_dir() + .join(format!(".{}-new", plugin_id.as_str())); + if tmp.exists() { + fs::remove_dir_all(&tmp).map_err(|e| PluginStoreError::Io(e.to_string()))?; + } + fs::rename(&staged.root, &tmp).or_else(|_| { + copy_dir_all(Path::new(&staged.root), &tmp)?; + fs::remove_dir_all(&staged.root).map_err(|e| PluginStoreError::Io(e.to_string())) + })?; + if target.exists() { + fs::remove_dir_all(&target).map_err(|e| PluginStoreError::Io(e.to_string()))?; + } + fs::rename(&tmp, &target).map_err(|e| PluginStoreError::Io(e.to_string()))?; + Ok(PluginPackageRef { + plugin_id: Some(plugin_id.clone()), + root: target.to_string_lossy().into_owned(), + }) + } + + async fn remove_package( + &self, + plugin_id: &PluginId, + ) -> Result { + let target = self.installed_dir().join(plugin_id.as_str()); + if !target.exists() { + return Ok(RemovalOutcome::NotFound); + } + match fs::remove_dir_all(&target) { + Ok(()) => Ok(RemovalOutcome::Removed), + Err(_) => { + fs::create_dir_all(self.trash_dir()) + .map_err(|e| PluginStoreError::Io(e.to_string()))?; + let ts = SystemTime::now() + .duration_since(UNIX_EPOCH) + .map_err(|e| PluginStoreError::Io(e.to_string()))? + .as_secs(); + let tombstone = self + .trash_dir() + .join(format!("{}-{ts}", plugin_id.as_str())); + fs::rename(&target, tombstone).map_err(|e| PluginStoreError::Io(e.to_string()))?; + Ok(RemovalOutcome::Tombstoned) + } + } + } + + fn bundle_url( + &self, + plugin_id: &PluginId, + entry: &RelativePath, + hash: &ContentHash, + ) -> Result { + Ok(PluginBundleUrl::new(format!( + "idea-plugin://{}/current/{}{}{}", + plugin_id.as_str(), + hash.as_str(), + "/", + entry.as_str() + ))) + } + + fn app_data_dir_label(&self) -> Option { + self.root + .parent() + .map(|p| p.to_string_lossy().into_owned()) + } +} + +fn ensure_manifest(root: &Path) -> Result<(), PluginStoreError> { + if root.join(MANIFEST_FILE).is_file() { + Ok(()) + } else { + Err(PluginStoreError::NotFound) + } +} + +fn copy_dir_all(source: &Path, target: &Path) -> Result<(), PluginStoreError> { + fs::create_dir_all(target).map_err(|e| PluginStoreError::Io(e.to_string()))?; + for entry in fs::read_dir(source).map_err(|e| PluginStoreError::Io(e.to_string()))? { + let entry = entry.map_err(|e| PluginStoreError::Io(e.to_string()))?; + let ty = entry + .file_type() + .map_err(|e| PluginStoreError::Io(e.to_string()))?; + let dest = target.join(entry.file_name()); + if ty.is_dir() { + copy_dir_all(&entry.path(), &dest)?; + } else if ty.is_file() { + fs::copy(entry.path(), dest).map_err(|e| PluginStoreError::Io(e.to_string()))?; + } + } + Ok(()) +} + +fn hash_dir(root: &Path) -> Result { + let mut files = Vec::new(); + collect_files(root, &mut files)?; + files.sort(); + let mut hasher = Sha256::new(); + for path in files { + let rel = path + .strip_prefix(root) + .map_err(|e| PluginStoreError::Io(e.to_string()))? + .to_string_lossy() + .replace('\\', "/"); + hasher.update(rel.as_bytes()); + hasher.update([0]); + let mut file = fs::File::open(&path).map_err(|e| PluginStoreError::Io(e.to_string()))?; + let mut buf = Vec::new(); + file.read_to_end(&mut buf) + .map_err(|e| PluginStoreError::Io(e.to_string()))?; + hasher.update(buf); + hasher.update([0]); + } + ContentHash::new(hex::encode(hasher.finalize())) + .map_err(|e| PluginStoreError::Invalid(e.to_string())) +} + +fn collect_files(root: &Path, files: &mut Vec) -> Result<(), PluginStoreError> { + for entry in fs::read_dir(root).map_err(|e| PluginStoreError::Io(e.to_string()))? { + let entry = entry.map_err(|e| PluginStoreError::Io(e.to_string()))?; + let ty = entry + .file_type() + .map_err(|e| PluginStoreError::Io(e.to_string()))?; + if ty.is_dir() { + collect_files(&entry.path(), files)?; + } else if ty.is_file() { + files.push(entry.path()); + } + } + Ok(()) +} + +/// Filesystem registry store. +#[derive(Debug, Clone)] +pub struct FsPluginRegistryStore { + root: PathBuf, +} + +impl FsPluginRegistryStore { + /// Builds the store. + #[must_use] + pub fn new(app_data_dir: impl Into) -> Self { + Self { + root: app_data_dir.into().join("plugins"), + } + } + + fn path(&self) -> PathBuf { + self.root.join(REGISTRY_FILE) + } +} + +#[async_trait] +impl PluginRegistryStore for FsPluginRegistryStore { + async fn load_registry(&self) -> Result { + match fs::read(self.path()) { + Ok(bytes) => serde_json::from_slice(&bytes) + .map_err(|e| PluginRegistryError::Serialization(e.to_string())), + Err(e) if e.kind() == std::io::ErrorKind::NotFound => Ok(PluginRegistry::default()), + Err(e) => Err(PluginRegistryError::Io(e.to_string())), + } + } + + async fn save_registry(&self, registry: &PluginRegistry) -> Result<(), PluginRegistryError> { + fs::create_dir_all(&self.root).map_err(|e| PluginRegistryError::Io(e.to_string()))?; + let bytes = serde_json::to_vec_pretty(registry) + .map_err(|e| PluginRegistryError::Serialization(e.to_string()))?; + fs::write(self.path(), bytes).map_err(|e| PluginRegistryError::Io(e.to_string())) + } +} + +#[async_trait] +trait ExternalMcpServerHandle: Send { + async fn stop(&mut self) -> Result<(), PluginMcpError>; +} + +#[async_trait] +trait ExternalMcpServerBridge: Send + Sync { + async fn start( + &self, + spec: &PluginMcpServerSpec, + ) -> Result, PluginMcpError>; +} + +struct ProcessMcpServerHandle { + child: Child, +} + +#[async_trait] +impl ExternalMcpServerHandle for ProcessMcpServerHandle { + async fn stop(&mut self) -> Result<(), PluginMcpError> { + self.child + .kill() + .await + .map_err(|e| PluginMcpError::Process(e.to_string())) + } +} + +#[derive(Debug, Default)] +struct StdioExternalMcpServerBridge; + +#[async_trait] +impl ExternalMcpServerBridge for StdioExternalMcpServerBridge { + async fn start( + &self, + spec: &PluginMcpServerSpec, + ) -> Result, PluginMcpError> { + if spec.transport != "stdio" { + return Err(PluginMcpError::Process(format!( + "unsupported plugin MCP transport: {}", + spec.transport + ))); + } + let mut cmd = tokio::process::Command::new(&spec.command); + cmd.args(&spec.args) + .current_dir(&spec.cwd) + .stdin(Stdio::piped()) + .stdout(Stdio::piped()) + .stderr(Stdio::piped()); + let env: BTreeMap<_, _> = spec.env.iter().cloned().collect(); + cmd.envs(env); + let child = cmd + .spawn() + .map_err(|e| PluginMcpError::Process(e.to_string()))?; + Ok(Box::new(ProcessMcpServerHandle { child })) + } +} + +/// External process supervisor for plugin MCP servers. +pub struct ExternalMcpPluginSupervisor { + bridge: Arc, + children: Mutex>>, +} + +impl ExternalMcpPluginSupervisor { + /// Builds the supervisor. + #[must_use] + pub fn new() -> Self { + Self { + bridge: Arc::new(StdioExternalMcpServerBridge), + children: Mutex::new(HashMap::new()), + } + } + + #[cfg(test)] + fn with_bridge(bridge: Arc) -> Self { + Self { + bridge, + children: Mutex::new(HashMap::new()), + } + } +} + +impl Default for ExternalMcpPluginSupervisor { + fn default() -> Self { + Self::new() + } +} + +#[async_trait] +impl PluginMcpSupervisor for ExternalMcpPluginSupervisor { + async fn reconcile( + &self, + active_servers: Vec, + ) -> Result { + let desired: HashSet = active_servers.iter().map(|s| s.identity.clone()).collect(); + let to_stop = { + let children = self + .children + .lock() + .expect("plugin mcp supervisor poisoned"); + children + .keys() + .filter(|id| !desired.contains(*id)) + .cloned() + .collect::>() + }; + for id in to_stop { + let child = self + .children + .lock() + .expect("plugin mcp supervisor poisoned") + .remove(&id); + if let Some(mut child) = child { + let _ = child.stop().await; + } + } + let mut statuses = Vec::new(); + for spec in active_servers { + let already = self + .children + .lock() + .expect("plugin mcp supervisor poisoned") + .contains_key(&spec.identity); + if already { + statuses.push(PluginMcpStatus { + identity: spec.identity, + running: true, + error: None, + }); + continue; + } + match self.bridge.start(&spec).await { + Ok(handle) => { + self.children + .lock() + .expect("plugin mcp supervisor poisoned") + .insert(spec.identity.clone(), handle); + statuses.push(PluginMcpStatus { + identity: spec.identity, + running: true, + error: None, + }); + } + Err(e) => statuses.push(PluginMcpStatus { + identity: spec.identity, + running: false, + error: Some(e.to_string()), + }), + } + } + Ok(PluginMcpStatusSet { servers: statuses }) + } + + async fn stop_plugin(&self, plugin_id: &PluginId) -> Result<(), PluginMcpError> { + let prefix = format!("plugin:{}:", plugin_id.as_str()); + let ids = { + let children = self + .children + .lock() + .expect("plugin mcp supervisor poisoned"); + children + .keys() + .filter(|id| id.starts_with(&prefix)) + .cloned() + .collect::>() + }; + for id in ids { + let child = self + .children + .lock() + .expect("plugin mcp supervisor poisoned") + .remove(&id); + if let Some(mut child) = child { + child.stop().await?; + } + } + Ok(()) + } +} + +#[cfg(test)] +mod tests { + use super::*; + use domain::ports::PluginPackageStore; + use std::sync::atomic::{AtomicU64, Ordering}; + + static TEMP_COUNTER: AtomicU64 = AtomicU64::new(0); + + fn temp_dir(label: &str) -> PathBuf { + let n = TEMP_COUNTER.fetch_add(1, Ordering::SeqCst); + let path = std::env::temp_dir().join(format!( + "idea-plugin-test-{label}-{}-{n}", + std::process::id() + )); + let _ = fs::remove_dir_all(&path); + fs::create_dir_all(&path).unwrap(); + path + } + + fn write_plugin(root: &Path, main_body: &str) { + fs::create_dir_all(root.join("dist")).unwrap(); + fs::write(root.join("dist/index.js"), main_body).unwrap(); + fs::write( + root.join(MANIFEST_FILE), + r#"{"ideaPluginManifestVersion":1,"id":"dev.acme.test","displayName":"Test","version":"1.0.0","main":"dist/index.js","trustLevel":"full","contributes":{}}"#, + ) + .unwrap(); + } + + #[derive(Default)] + struct RecordingBridge { + started: Mutex>, + stopped: Arc>>, + } + + struct RecordingHandle { + identity: String, + stopped: Arc>>, + } + + #[async_trait] + impl ExternalMcpServerHandle for RecordingHandle { + async fn stop(&mut self) -> Result<(), PluginMcpError> { + self.stopped.lock().unwrap().push(self.identity.clone()); + Ok(()) + } + } + + #[async_trait] + impl ExternalMcpServerBridge for RecordingBridge { + async fn start( + &self, + spec: &PluginMcpServerSpec, + ) -> Result, PluginMcpError> { + assert_eq!(spec.transport, "stdio"); + self.started.lock().unwrap().push(spec.clone()); + Ok(Box::new(RecordingHandle { + identity: spec.identity.clone(), + stopped: Arc::clone(&self.stopped), + })) + } + } + + fn mcp_spec(plugin_id: &str, server_id: &str) -> PluginMcpServerSpec { + let plugin_id = PluginId::new(plugin_id).unwrap(); + let server_id = domain::PluginMcpServerId::new(server_id).unwrap(); + PluginMcpServerSpec { + identity: format!("plugin:{}:{}", plugin_id.as_str(), server_id.as_str()), + plugin_id, + server_id, + display_name: "Plugin Tools".to_owned(), + command: "/plugin/servers/tool".to_owned(), + args: vec!["--stdio".to_owned()], + env: vec![("PLUGIN_ROOT".to_owned(), "/plugin".to_owned())], + cwd: "/plugin".to_owned(), + transport: "stdio".to_owned(), + } + } + + #[tokio::test] + async fn installs_directory_snapshot_and_uninstalls_cleanly() { + let app = temp_dir("app"); + let source = temp_dir("source"); + write_plugin(&source, "one"); + let store = FsPluginPackageStore::new(&app); + let staged = store + .install_from_directory(&LocalPath::new(source.to_string_lossy())) + .await + .unwrap(); + assert_ne!(staged.root, source.to_string_lossy()); + let id = PluginId::new("dev.acme.test").unwrap(); + let package = store.commit_install(staged, &id).await.unwrap(); + assert!(PathBuf::from(package.root).join(MANIFEST_FILE).exists()); + assert_eq!( + store.remove_package(&id).await.unwrap(), + RemovalOutcome::Removed + ); + assert!(!app.join("plugins/installed/dev.acme.test").exists()); + let _ = fs::remove_dir_all(app); + let _ = fs::remove_dir_all(source); + } + + #[tokio::test] + async fn content_hash_changes_when_bundle_changes() { + let app = temp_dir("hash-app"); + let source = temp_dir("hash-source"); + write_plugin(&source, "one"); + let store = FsPluginPackageStore::new(&app); + let first = store + .install_from_directory(&LocalPath::new(source.to_string_lossy())) + .await + .unwrap() + .content_hash; + fs::write(source.join("dist/index.js"), "two").unwrap(); + let second = store + .install_from_directory(&LocalPath::new(source.to_string_lossy())) + .await + .unwrap() + .content_hash; + assert_ne!(first, second); + let _ = fs::remove_dir_all(app); + let _ = fs::remove_dir_all(source); + } + + #[tokio::test] + async fn extracts_archive_without_path_escape() { + if std::process::Command::new("zip") + .arg("-h") + .stdout(Stdio::null()) + .stderr(Stdio::null()) + .status() + .is_err() + || std::process::Command::new("unzip") + .arg("-h") + .stdout(Stdio::null()) + .stderr(Stdio::null()) + .status() + .is_err() + { + return; + } + let app = temp_dir("archive-app"); + let source = temp_dir("archive-source"); + write_plugin(&source, "bundle"); + let archive_path = app.join("plugin.ideaplug"); + { + let status = std::process::Command::new("zip") + .arg("-qr") + .arg(&archive_path) + .arg(".") + .current_dir(&source) + .status() + .unwrap(); + assert!(status.success()); + } + let store = FsPluginPackageStore::new(app.join("data")); + let staged = store + .install_from_archive(&LocalPath::new(archive_path.to_string_lossy())) + .await + .unwrap(); + assert!(PathBuf::from(staged.root).join(MANIFEST_FILE).exists()); + let _ = fs::remove_dir_all(app); + let _ = fs::remove_dir_all(source); + } + + #[tokio::test] + async fn supervisor_delegates_stdio_servers_to_external_mcp_bridge() { + let bridge = Arc::new(RecordingBridge::default()); + let supervisor = ExternalMcpPluginSupervisor::with_bridge(bridge.clone()); + let spec = mcp_spec("dev.acme.gitgraph", "dev.acme.gitgraph.mcp"); + + let statuses = supervisor.reconcile(vec![spec.clone()]).await.unwrap(); + + assert_eq!(statuses.servers.len(), 1); + assert_eq!(statuses.servers[0].identity, spec.identity); + assert!(statuses.servers[0].running); + assert_eq!(&*bridge.started.lock().unwrap(), &[spec]); + } + + #[tokio::test] + async fn supervisor_stop_plugin_stops_only_matching_plugin_servers() { + let bridge = Arc::new(RecordingBridge::default()); + let supervisor = ExternalMcpPluginSupervisor::with_bridge(bridge.clone()); + let target = mcp_spec("dev.acme.gitgraph", "dev.acme.gitgraph.mcp"); + let other = mcp_spec("dev.other.tools", "dev.other.tools.mcp"); + supervisor + .reconcile(vec![target.clone(), other.clone()]) + .await + .unwrap(); + + supervisor.stop_plugin(&target.plugin_id).await.unwrap(); + + assert_eq!(&*bridge.stopped.lock().unwrap(), &[target.identity.clone()]); + let statuses = supervisor.reconcile(vec![other.clone()]).await.unwrap(); + assert_eq!(statuses.servers.len(), 1); + assert_eq!(statuses.servers[0].identity, other.identity); + assert_eq!(bridge.started.lock().unwrap().len(), 2); + } +} diff --git a/frontend/src/adapters/http/index.ts b/frontend/src/adapters/http/index.ts index 41f0b6f..3d8e536 100644 --- a/frontend/src/adapters/http/index.ts +++ b/frontend/src/adapters/http/index.ts @@ -45,6 +45,7 @@ import { import { WebDesktopServerGateway, WebFocusedProjectGateway, + WebPluginGateway, WebRemoteGateway, WebWindowGateway, } from "./unsupported"; @@ -139,6 +140,7 @@ export function createHttpWsGateways(config: HttpWsGatewaysConfig = {}): Gateway focusedProject: new WebFocusedProjectGateway(), // Frontend-owned UI prefs are transport-neutral (localStorage) — reuse as-is. uiPreferences: new LocalStorageUiPreferencesGateway(), + plugin: new WebPluginGateway(), }; } diff --git a/frontend/src/adapters/http/streamGateways.ts b/frontend/src/adapters/http/streamGateways.ts index cb9d670..7744def 100644 --- a/frontend/src/adapters/http/streamGateways.ts +++ b/frontend/src/adapters/http/streamGateways.ts @@ -116,6 +116,11 @@ export class HttpSystemGateway implements SystemGateway { return unsupportedOnWeb("Native folder picker"); } + pickArchiveFile(): Promise { + // Desktop-only, same rationale as `pickFolder`. + return unsupportedOnWeb("Native file picker"); + } + onAppExitWorkGuard( _handler: (state: AppExitWorkGuardState) => void, ): Promise { diff --git a/frontend/src/adapters/http/unsupported.ts b/frontend/src/adapters/http/unsupported.ts index 7add974..4ab25f5 100644 --- a/frontend/src/adapters/http/unsupported.ts +++ b/frontend/src/adapters/http/unsupported.ts @@ -12,6 +12,11 @@ import type { EmbeddedServerStatus, GatewayError, + PluginAdmin, + PluginInstallResult, + PluginReview, + PluginRuntimeContributionCatalog, + PluginUninstallResult, ServerExposurePreview, ServerExposureSettings, Unsubscribe, @@ -20,7 +25,9 @@ import type { DesktopServerGateway, FocusedProject, FocusedProjectGateway, + PluginGateway, RemoteGateway, + ReviewPluginPackageInput, ViewWindowClosed, ViewWindowSnapshot, WindowGateway, @@ -119,3 +126,37 @@ export class WebDesktopServerGateway implements DesktopServerGateway { return Promise.resolve(() => {}); } } + +/** + * Web stub: the plugin system (#43) installs/loads full-trust local ESM + * bundles from the desktop filesystem — no server-side equivalent in V1. The + * web client must not manage or load plugins on behalf of the desktop app. + */ +export class WebPluginGateway implements PluginGateway { + async listPlugins(): Promise { + return unsupportedOnWeb("Plugin management"); + } + async reviewPackage(_input: ReviewPluginPackageInput): Promise { + return unsupportedOnWeb("Plugin management"); + } + async installFromArchive(_path: string): Promise { + return unsupportedOnWeb("Plugin management"); + } + async installFromDirectory(_path: string): Promise { + return unsupportedOnWeb("Plugin management"); + } + async setEnabled(_pluginId: string, _enabled: boolean): Promise { + return unsupportedOnWeb("Plugin management"); + } + async uninstall(_pluginId: string): Promise { + return unsupportedOnWeb("Plugin management"); + } + async listRuntimeContributions(): Promise { + // No plugin bundles are ever loaded on the web client — an empty catalog + // lets the bootstrap loader run unconditionally without a transport check. + return { plugins: [] }; + } + async openPluginsFolder(_pluginId?: string): Promise { + return unsupportedOnWeb("Plugin management"); + } +} diff --git a/frontend/src/adapters/index.ts b/frontend/src/adapters/index.ts index 873cb48..5be61a9 100644 --- a/frontend/src/adapters/index.ts +++ b/frontend/src/adapters/index.ts @@ -34,6 +34,7 @@ import { TauriTicketGateway } from "./ticket"; import { TauriWindowGateway } from "./window"; import { TauriFocusedProjectGateway } from "./focusedProject"; import { LocalStorageUiPreferencesGateway } from "./uiPreferences"; +import { TauriPluginGateway } from "./plugin"; function notImplemented(what: string): never { const err: GatewayError = { @@ -75,6 +76,7 @@ export function createTauriGateways(): Gateways { window: new TauriWindowGateway(), focusedProject: new TauriFocusedProjectGateway(), uiPreferences: new LocalStorageUiPreferencesGateway(), + plugin: new TauriPluginGateway(), }; } @@ -101,4 +103,5 @@ export { TauriWindowGateway, TauriFocusedProjectGateway, LocalStorageUiPreferencesGateway, + TauriPluginGateway, }; diff --git a/frontend/src/adapters/mock/index.ts b/frontend/src/adapters/mock/index.ts index f5e5e99..5a7fe4b 100644 --- a/frontend/src/adapters/mock/index.ts +++ b/frontend/src/adapters/mock/index.ts @@ -38,6 +38,13 @@ import type { PairedDevice, PairingCode, PermissionSet, + PluginAdmin, + PluginContributionSummary, + PluginInstallResult, + PluginLifecycleState, + PluginReview, + PluginRuntimeContributionCatalog, + PluginUninstallResult, Project, ProjectMcpToolPermissions, ProjectPermissions, @@ -88,8 +95,10 @@ import type { ProfileGateway, ProjectGateway, PermissionGateway, + PluginGateway, ReattachResult, RemoteGateway, + ReviewPluginPackageInput, SkillGateway, StoppedLiveAgent, SystemGateway, @@ -184,6 +193,11 @@ export class MockSystemGateway implements SystemGateway { return "/home/user/mock-project"; } + /** Returns a deterministic fake path — never opens a native dialog. */ + async pickArchiveFile(): Promise { + return "/home/user/mock-plugin.ideaplug"; + } + private exitGuardListeners = new Set<(state: AppExitWorkGuardState) => void>(); /** Count of `confirmAppExit()` calls, for test assertions. */ confirmAppExitCallCount = 0; @@ -2923,6 +2937,114 @@ function mostRestrictive( return rank[agent] >= rank[fallback] ? agent : fallback; } +/** + * In-memory plugin store (ticket #43, F1). Mirrors the carnet contract closely + * enough to develop/test F1-F4 without the backend (B1-B4, landing in + * parallel): review before commit, install/enable/disable/uninstall, and a + * runtime catalog that only ever lists `enabled && !pendingUninstall` plugins. + */ +export class MockPluginGateway implements PluginGateway { + private plugins: PluginAdmin[] = []; + private seq = 0; + + private summaryFor(_pluginId: string): PluginContributionSummary { + return { topLevelMenus: 0, menuItems: 0, layouts: 0, mcpServers: 0 }; + } + + /** Test/dev helper: seed a plugin directly, bypassing install. */ + _seedPlugin(plugin: PluginAdmin): void { + this.plugins.push(plugin); + } + + async listPlugins(): Promise { + return structuredClone(this.plugins); + } + + async reviewPackage(input: ReviewPluginPackageInput): Promise { + this.seq += 1; + const label = input.path.split("/").pop() ?? input.path; + return { + id: `mock.plugin.${this.seq}`, + displayName: label.replace(/\.(ideaplug|zip|vsix)$/i, ""), + publisher: "Mock Publisher", + version: "0.1.0", + description: `Reviewed from ${input.sourceKind}: ${input.path}`, + trustLevel: "full", + contributionSummary: this.summaryFor(`mock.plugin.${this.seq}`), + issues: [], + installable: true, + }; + } + + private async install( + sourceKind: "archive" | "directory", + path: string, + ): Promise { + this.seq += 1; + const label = path.split("/").pop() ?? path; + const plugin: PluginAdmin = { + id: `mock.plugin.${this.seq}`, + displayName: label.replace(/\.(ideaplug|zip|vsix)$/i, ""), + publisher: "Mock Publisher", + version: "0.1.0", + sourceKind, + sourceLabel: path, + lifecycleState: "enabled", + enabled: true, + pendingUninstall: false, + restartRequired: true, + trustLevel: "full", + contributionSummary: this.summaryFor(`mock.plugin.${this.seq}`), + }; + this.plugins.push(plugin); + return { plugin: structuredClone(plugin), restartRequired: true }; + } + + installFromArchive(path: string): Promise { + return this.install("archive", path); + } + + installFromDirectory(path: string): Promise { + return this.install("directory", path); + } + + async setEnabled(pluginId: string, enabled: boolean): Promise { + const plugin = this.plugins.find((p) => p.id === pluginId); + if (!plugin) { + const err: GatewayError = { code: "NOT_FOUND", message: `plugin ${pluginId} not found` }; + throw err; + } + const state: PluginLifecycleState = enabled ? "enabled" : "disabled"; + plugin.enabled = enabled; + plugin.lifecycleState = state; + plugin.restartRequired = true; + return structuredClone(plugin); + } + + async uninstall(pluginId: string): Promise { + const idx = this.plugins.findIndex((p) => p.id === pluginId); + if (idx === -1) { + const err: GatewayError = { code: "NOT_FOUND", message: `plugin ${pluginId} not found` }; + throw err; + } + this.plugins.splice(idx, 1); + return { pluginId, restartRequired: true }; + } + + async listRuntimeContributions(): Promise { + // Only enabled, non-pending-uninstall plugins are loadable at bootstrap + // (carnet §1.3) — the mock has no bundle to actually import, so this + // starts empty; tests seed `plugins` on `PluginRuntimeContributionCatalog` + // directly via a `MockPluginGateway` subclass/test double when a loader + // round-trip is needed. + return { plugins: [] }; + } + + async openPluginsFolder(_pluginId?: string): Promise { + // No filesystem in the mock — no-op. + } +} + /** Builds the full set of mock gateways. */ export function createMockGateways(): Gateways { const agentGateway = new MockAgentGateway(); @@ -2951,6 +3073,7 @@ export function createMockGateways(): Gateways { window: new MockWindowGateway(), focusedProject: new MockFocusedProjectGateway(), uiPreferences: new MockUiPreferencesGateway(), + plugin: new MockPluginGateway(), }; } diff --git a/frontend/src/adapters/mock/mock.test.ts b/frontend/src/adapters/mock/mock.test.ts index e56ca7a..3d7a5a7 100644 --- a/frontend/src/adapters/mock/mock.test.ts +++ b/frontend/src/adapters/mock/mock.test.ts @@ -26,6 +26,7 @@ describe("createMockGateways", () => { "memory", "modelServer", "permission", + "plugin", "profile", "project", "remote", diff --git a/frontend/src/adapters/plugin.ts b/frontend/src/adapters/plugin.ts new file mode 100644 index 0000000..6499f8f --- /dev/null +++ b/frontend/src/adapters/plugin.ts @@ -0,0 +1,58 @@ +/** + * Tauri adapter for {@link PluginGateway} (ticket #43, F1). + * + * Commands use snake_case (Tauri convention); payload keys are camelCase, + * consistent with the other adapters in this directory. Command names and + * envelope match the carnet §5 exactly — no contract improvised here. + * + * NOTE: The Tauri commands wired here are defined in the backend `app-tauri` + * crate (lots B1-B4, in progress in parallel on this branch). The mock gateway + * covers tests and offline dev today. + */ + +import { invoke } from "@tauri-apps/api/core"; + +import type { + PluginAdmin, + PluginInstallResult, + PluginReview, + PluginRuntimeContributionCatalog, + PluginUninstallResult, +} from "@/domain"; +import type { PluginGateway, ReviewPluginPackageInput } from "@/ports"; + +export class TauriPluginGateway implements PluginGateway { + listPlugins(): Promise { + return invoke("plugin_list_plugins"); + } + + reviewPackage(input: ReviewPluginPackageInput): Promise { + return invoke("plugin_review_package", { + request: { sourceKind: input.sourceKind, path: input.path }, + }); + } + + installFromArchive(path: string): Promise { + return invoke("plugin_install_from_archive", { path }); + } + + installFromDirectory(path: string): Promise { + return invoke("plugin_install_from_directory", { path }); + } + + setEnabled(pluginId: string, enabled: boolean): Promise { + return invoke("plugin_set_enabled", { pluginId, enabled }); + } + + uninstall(pluginId: string): Promise { + return invoke("plugin_uninstall", { pluginId }); + } + + listRuntimeContributions(): Promise { + return invoke("plugin_list_runtime_contributions"); + } + + async openPluginsFolder(pluginId?: string): Promise { + await invoke("plugin_open_plugins_folder", { pluginId: pluginId ?? null }); + } +} diff --git a/frontend/src/adapters/system.ts b/frontend/src/adapters/system.ts index df9da29..c2d9f02 100644 --- a/frontend/src/adapters/system.ts +++ b/frontend/src/adapters/system.ts @@ -41,6 +41,15 @@ export class TauriSystemGateway implements SystemGateway { return typeof result === "string" ? result : null; } + async pickArchiveFile(): Promise { + const result = await open({ + directory: false, + multiple: false, + filters: [{ name: "Plugin archive", extensions: ["ideaplug", "zip", "vsix"] }], + }); + return typeof result === "string" ? result : null; + } + async onAppExitWorkGuard( handler: (state: AppExitWorkGuardState) => void, ): Promise { diff --git a/frontend/src/app/App.tsx b/frontend/src/app/App.tsx index 4b42458..a470d06 100644 --- a/frontend/src/app/App.tsx +++ b/frontend/src/app/App.tsx @@ -11,6 +11,7 @@ import { ProjectsView } from "@/features/projects"; import { FirstRunWizard } from "@/features/first-run"; import { AnnouncementsProvider } from "@/features/announcements"; import { AppExitConfirmDialog } from "@/features/appExit"; +import { PluginRuntimeProvider } from "@/features/plugins"; import { Panel, Spinner, Toolbar } from "@/shared"; import { useGateways, shouldUseMock } from "./di"; @@ -65,6 +66,7 @@ export function App() { return ( +

{/* ── Header ── */}
@@ -116,6 +118,7 @@ export function App() {
+ ); } diff --git a/frontend/src/domain/index.ts b/frontend/src/domain/index.ts index de88748..cb81204 100644 --- a/frontend/src/domain/index.ts +++ b/frontend/src/domain/index.ts @@ -837,11 +837,18 @@ export interface GridContainer { /** * A node in the layout tree. Tagged on `type` with the payload under `node`, * matching the backend `#[serde(tag = "type", content = "node")]`. + * + * `customPluginLayout` (#43, F4, carnet v2 §3) is a true top-level variant — + * a plugin-provided layout occupies a slot in the tree at the same conceptual + * level as a terminal leaf, a split or a grid, never a field bolted onto + * `LeafCell` (that shape was tried and explicitly retired by Architect after + * QA flagged the ambiguity — see `CustomPluginLayoutCell`'s doc comment). */ export type LayoutNode = | { type: "leaf"; node: LeafCell } | { type: "split"; node: SplitContainer } - | { type: "grid"; node: GridContainer }; + | { type: "grid"; node: GridContainer } + | { type: "customPluginLayout"; node: CustomPluginLayoutCell }; /** The root of a tab's terminal layout. */ export interface LayoutTree { @@ -1448,3 +1455,190 @@ export interface PairingCode { export function normalizePairingCode(raw: string): string { return raw.replace(/[\s-]+/g, "").toUpperCase(); } + +// --------------------------------------------------------------------------- +// Plugin system (ticket #43) — mirrors of the backend DTOs described in the +// carnet §§2, 5, 6, 7. Full-trust, locally-installed, globally-scoped plugins +// contributing menus/menu-items/layouts/MCP servers via a pre-compiled ESM +// bundle loaded at bootstrap. See `@/plugins/runtime` for the loader/registry +// and `@/features/plugins` for the admin surface + menu/layout integration. +// --------------------------------------------------------------------------- + +/** Where an installed plugin package came from (admin display only). */ +export type PluginSourceKind = "archive" | "directory"; + +/** Persisted lifecycle state of an installed plugin (carnet §1.4). */ +export type PluginLifecycleState = + | "enabled" + | "disabled" + | "pending-enable" + | "pending-disable" + | "pending-uninstall" + | "invalid"; + +/** Counts of what a plugin declares, shown in the admin list (carnet §5). */ +export interface PluginContributionSummary { + topLevelMenus: number; + menuItems: number; + layouts: number; + mcpServers: number; +} + +/** One installed plugin, as shown in `Paramètres > Plugins` (mirror of `PluginAdminDto`). */ +export interface PluginAdmin { + id: string; + displayName: string; + publisher?: string; + version: string; + description?: string; + iconUrl?: string; + sourceKind: PluginSourceKind; + sourceLabel?: string; + lifecycleState: PluginLifecycleState; + enabled: boolean; + pendingEnableState?: boolean; + pendingUninstall: boolean; + restartRequired: boolean; + trustLevel: "full"; + contributionSummary: PluginContributionSummary; + error?: string; +} + +/** A manifest validation issue surfaced during pre-install review. */ +export interface PluginReviewIssue { + severity: "error" | "warning"; + message: string; +} + +/** Pre-install review of a candidate package (carnet §4, `ReviewPluginPackage`). */ +export interface PluginReview { + id: string; + displayName: string; + publisher?: string; + version: string; + description?: string; + trustLevel: "full"; + contributionSummary: PluginContributionSummary; + issues: PluginReviewIssue[]; + /** False when an `error`-severity issue makes install unsafe/impossible. */ + installable: boolean; +} + +/** Outcome of `install_from_archive` / `install_from_directory`. */ +export interface PluginInstallResult { + plugin: PluginAdmin; + restartRequired: boolean; +} + +/** Outcome of `uninstall`. */ +export interface PluginUninstallResult { + pluginId: string; + restartRequired: boolean; +} + +/** Contribution declarations for one plugin, as consumed by the runtime loader. */ +export interface PluginContributionDto { + menus: PluginTopLevelMenuContribution[]; + menuItems: PluginMenuItemContribution[]; + layouts: PluginLayoutContribution[]; + mcpServers: PluginMcpServerSummary[]; +} + +/** One entry of `plugin_list_runtime_contributions` (mirror of `PluginRuntimePluginDto`). */ +export interface PluginRuntimePlugin { + id: string; + displayName: string; + publisher?: string; + version: string; + bundleUrl: string; + iconUrl?: string; + contentHash: string; + contributes: PluginContributionDto; +} + +/** Bootstrap catalog fetched once, before loading any plugin bundle. */ +export interface PluginRuntimeContributionCatalog { + plugins: PluginRuntimePlugin[]; +} + +/** Manifest declaration of a top-level menu (carnet §7.1). */ +export interface PluginTopLevelMenuContribution { + id: string; + label: string; + topLevel: true; + order?: number; + icon?: string; +} + +/** Native + plugin menu ids an item can target (carnet §7.2). */ +export type MenuTargetId = "panels" | "settings" | `plugin:${string}`; + +/** Manifest declaration of a menu item contributed into an existing/plugin menu. */ +export interface PluginMenuItemContribution { + id: string; + targetMenuId: MenuTargetId; + label: string; + command: string; + order?: number; + icon?: string; + when?: string; +} + +/** A menu item resolved for rendering — enablement already evaluated (carnet §7.2). */ +export interface ResolvedPluginMenuItem { + id: string; + pluginId: string; + pluginDisplayName: string; + targetMenuId: MenuTargetId; + label: string; + command: string; + enabled: boolean; + disabledReason?: string; + groupLabel?: string; + order: number; + iconUrl?: string; +} + +/** Manifest declaration of a custom React layout (carnet §7.3). */ +export interface PluginLayoutContribution { + type: string; + label: string; + component: string; + order?: number; + icon?: string; + when?: string; +} + +/** Whether a persisted plugin layout can currently be rendered by its provider. */ +export type PluginLayoutAvailability = + | "available" + | "plugin-disabled" + | "plugin-missing" + | "incompatible"; + +/** + * Opaque, domain-persisted identity + state of a `customPluginLayout` + * top-level {@link LayoutNode} variant (#43, carnet v2 §3.2 — the canonical + * schema, mirroring the backend `CustomPluginLayoutCell` exactly: `id`, + * `pluginId`, `layoutType`, `state`, camelCase). No display name travels on + * the wire — the UI derives it from the plugin runtime registry/admin list at + * render time, never persists it here. + * + * A previous frontend-only shape nested this under `LeafCell.pluginLayout` + * with a `kind`/`nodeId`/`providerPluginId` field naming; that shape was + * never part of the IPC/persistence contract and has been retired — do not + * reintroduce it. + */ +export interface CustomPluginLayoutCell { + id: string; + pluginId: string; + layoutType: string; + state: unknown; +} + +/** Manifest declaration of an MCP server the plugin supervises (carnet §7.4, summary only). */ +export interface PluginMcpServerSummary { + id: string; + displayName: string; + autoStart?: boolean; +} diff --git a/frontend/src/features/layout/LayoutGrid.tsx b/frontend/src/features/layout/LayoutGrid.tsx index 64ad1df..7ae6c5c 100644 --- a/frontend/src/features/layout/LayoutGrid.tsx +++ b/frontend/src/features/layout/LayoutGrid.tsx @@ -38,6 +38,7 @@ import { TargetAnnouncementsOverlay, useTargetAnnouncements, } from "@/features/announcements"; +import { PluginLayoutCellView } from "@/features/plugins"; import { modelServerOverlayText, describeModelServerDownload, @@ -79,9 +80,21 @@ interface LayoutGridProps { layoutId?: string; /** Opens the read-only canonical transcript for a conversation. */ onOpenConversation?: (conversationId: string) => void; + /** + * Navigates to `Paramètres > Plugins` (#43, F4) — the "Ouvrir Plugins" action + * of a plugin layout's unavailable fallback. Threaded down to + * `PluginLayoutCellView` the same way `onOpenConversation` is. + */ + onOpenPluginsSettings?: () => void; } -export function LayoutGrid({ projectId, cwd, layoutId, onOpenConversation }: LayoutGridProps) { +export function LayoutGrid({ + projectId, + cwd, + layoutId, + onOpenConversation, + onOpenPluginsSettings, +}: LayoutGridProps) { const vm = useLayout(projectId, layoutId); const work = useProjectWorkState(projectId); @@ -117,6 +130,7 @@ export function LayoutGrid({ projectId, cwd, layoutId, onOpenConversation }: Lay workState={work.state} refreshWorkState={work.refresh} onOpenConversation={onOpenConversation} + onOpenPluginsSettings={onOpenPluginsSettings} /> ); @@ -132,6 +146,7 @@ interface NodeViewProps { workState: ProjectWorkState | null; refreshWorkState: () => Promise; onOpenConversation?: (conversationId: string) => void; + onOpenPluginsSettings?: () => void; } function NodeView({ @@ -143,8 +158,24 @@ function NodeView({ workState, refreshWorkState, onOpenConversation, + onOpenPluginsSettings, }: NodeViewProps) { switch (node.type) { + case "customPluginLayout": + // A true top-level `LayoutNode` variant (#43, F4, carnet v2 §3) — a + // plugin layout occupies a slot in the tree at the same level as a + // terminal leaf, split or grid. Rendered separately from `LeafView` + // (which owns a lot of terminal-only concerns — write-portal, + // model-server overlay, agent dropdown — none of which apply here). + return ( + vm.setPluginLayoutState(node.node.id, nextState)} + onOpenPlugins={() => onOpenPluginsSettings?.()} + onChooseAnotherLayout={() => vm.replacePluginLayoutWithTerminal(node.node.id)} + /> + ); case "leaf": return ( ); case "grid": @@ -184,6 +216,7 @@ function NodeView({ workState={workState} refreshWorkState={refreshWorkState} onOpenConversation={onOpenConversation} + onOpenPluginsSettings={onOpenPluginsSettings} /> ); } @@ -1153,6 +1186,7 @@ interface SplitViewProps { workState: ProjectWorkState | null; refreshWorkState: () => Promise; onOpenConversation?: (conversationId: string) => void; + onOpenPluginsSettings?: () => void; } function SplitView({ @@ -1163,6 +1197,7 @@ function SplitView({ workState, refreshWorkState, onOpenConversation, + onOpenPluginsSettings, }: SplitViewProps) { const isRow = split.direction === "row"; const baseWeights = split.children.map((c) => c.weight); @@ -1207,6 +1242,7 @@ function SplitView({ workState={workState} refreshWorkState={refreshWorkState} onOpenConversation={onOpenConversation} + onOpenPluginsSettings={onOpenPluginsSettings} parentSplit={{ container: split.id, index: i, @@ -1301,6 +1337,7 @@ interface GridViewProps { workState: ProjectWorkState | null; refreshWorkState: () => Promise; onOpenConversation?: (conversationId: string) => void; + onOpenPluginsSettings?: () => void; } function GridView({ @@ -1311,6 +1348,7 @@ function GridView({ workState, refreshWorkState, onOpenConversation, + onOpenPluginsSettings, }: GridViewProps) { const cols = normalizeWeights(grid.colWeights) .map((p) => `${p}fr`) @@ -1351,6 +1389,7 @@ function GridView({ workState={workState} refreshWorkState={refreshWorkState} onOpenConversation={onOpenConversation} + onOpenPluginsSettings={onOpenPluginsSettings} /> ))} diff --git a/frontend/src/features/layout/LayoutTabs.tsx b/frontend/src/features/layout/LayoutTabs.tsx index 7bce1bd..93c9cd1 100644 --- a/frontend/src/features/layout/LayoutTabs.tsx +++ b/frontend/src/features/layout/LayoutTabs.tsx @@ -15,6 +15,7 @@ import { useEffect, useRef, useState } from "react"; import type { LayoutInfo } from "@/domain"; import { cn } from "@/shared"; +import { PluginLayoutSelectorSection, usePluginRuntime } from "@/features/plugins"; import { useLayouts } from "./useLayouts"; interface LayoutTabsProps { @@ -43,6 +44,10 @@ export function LayoutTabs({ projectId, onActiveLayoutChange }: LayoutTabsProps) const renameInputRef = useRef(null); // Show/hide the create-kind dropdown. const [showCreateMenu, setShowCreateMenu] = useState(false); + const { registry: pluginRegistry } = usePluginRuntime(); + // Plugin layouts need a `create_layout` backend extension that doesn't exist + // yet (#43, F4 open point) — surfaced rather than silently swallowed. + const [pluginLayoutNotice, setPluginLayoutNotice] = useState(null); async function handleSelect(id: string) { // The effect above propagates the new active layout (id + kind) to the parent. @@ -196,13 +201,22 @@ export function LayoutTabs({ projectId, onActiveLayoutChange }: LayoutTabsProps) > ⎇ Git graph + { + setShowCreateMenu(false); + setPluginLayoutNotice( + `« ${choice.layout.label} » (${choice.pluginDisplayName}) : la création de layouts plugins nécessite une extension backend pas encore livrée.`, + ); + }} + /> )} - {vm.error && ( + {(vm.error || pluginLayoutNotice) && ( - {vm.error} + {vm.error ?? pluginLayoutNotice} )} diff --git a/frontend/src/features/layout/layout.test.ts b/frontend/src/features/layout/layout.test.ts index 0ea97b4..821af09 100644 --- a/frontend/src/features/layout/layout.test.ts +++ b/frontend/src/features/layout/layout.test.ts @@ -13,7 +13,9 @@ import { droppedSessions, leaves, normalizeWeights, + replaceCustomPluginLayoutWithTerminal, resizeAdjacent, + setCustomPluginLayoutState, singleLeafTree, splitOp, } from "./layout"; @@ -403,3 +405,109 @@ describe("splitOp", () => { } }); }); + +// #43, F4 — the `customPluginLayout` top-level `LayoutNode` variant, cadré +// (carnet v2 §3.2) as the exact backend serde shape +// (`#[serde(tag = "type", content = "node")]`, camelCase). These JSON literals +// are the carnet's own worked examples, parsed with `JSON.parse` + a type +// assertion (never hand-built as TS object literals) so this test actually +// exercises "a layout JSON produced by Rust", not just the TS type shape. +describe("customPluginLayout — parsing a backend-shaped JSON tree", () => { + const ROOT_PLUGIN_LAYOUT_JSON = `{ + "root": { + "type": "customPluginLayout", + "node": { + "id": "018f0c5a-2b4b-70d4-a7c2-300000000001", + "pluginId": "dev.acme.gitgraph", + "layoutType": "dev.acme.gitgraph.layout", + "state": { "branchFilter": "main" } + } + } + }`; + + const SPLIT_WITH_PLUGIN_LAYOUT_JSON = `{ + "root": { + "type": "split", + "node": { + "id": "split-1", + "direction": "row", + "children": [ + { + "weight": 1, + "node": { "type": "leaf", "node": { "id": "terminal-1" } } + }, + { + "weight": 1, + "node": { + "type": "customPluginLayout", + "node": { + "id": "plugin-cell-1", + "pluginId": "dev.acme.gitgraph", + "layoutType": "dev.acme.gitgraph.layout", + "state": {} + } + } + } + ] + } + } + }`; + + it("parses a root-level customPluginLayout node with its opaque state intact", () => { + const tree = JSON.parse(ROOT_PLUGIN_LAYOUT_JSON) as LayoutTree; + expect(tree.root.type).toBe("customPluginLayout"); + if (tree.root.type !== "customPluginLayout") throw new Error("unreachable"); + expect(tree.root.node).toEqual({ + id: "018f0c5a-2b4b-70d4-a7c2-300000000001", + pluginId: "dev.acme.gitgraph", + layoutType: "dev.acme.gitgraph.layout", + state: { branchFilter: "main" }, + }); + }); + + it("parses a customPluginLayout node nested as a split child alongside a terminal leaf", () => { + const tree = JSON.parse(SPLIT_WITH_PLUGIN_LAYOUT_JSON) as LayoutTree; + expect(tree.root.type).toBe("split"); + if (tree.root.type !== "split") throw new Error("unreachable"); + const [terminalChild, pluginChild] = tree.root.node.children; + expect(terminalChild.node).toEqual({ type: "leaf", node: { id: "terminal-1" } }); + expect(pluginChild.node.type).toBe("customPluginLayout"); + if (pluginChild.node.type !== "customPluginLayout") throw new Error("unreachable"); + expect(pluginChild.node.node.pluginId).toBe("dev.acme.gitgraph"); + }); + + it("leaves() does not pick up a customPluginLayout node as a terminal leaf", () => { + const tree = JSON.parse(SPLIT_WITH_PLUGIN_LAYOUT_JSON) as LayoutTree; + expect(leaves(tree).map((l) => l.id)).toEqual(["terminal-1"]); + }); + + it("setCustomPluginLayoutState patches only the matching node's state, leaving the rest of the tree untouched", () => { + const tree = JSON.parse(SPLIT_WITH_PLUGIN_LAYOUT_JSON) as LayoutTree; + const updated = setCustomPluginLayoutState(tree, "plugin-cell-1", { branchFilter: "feature/x" }); + if (updated.root.type !== "split") throw new Error("unreachable"); + const [terminalChild, pluginChild] = updated.root.node.children; + expect(terminalChild.node).toEqual({ type: "leaf", node: { id: "terminal-1" } }); + if (pluginChild.node.type !== "customPluginLayout") throw new Error("unreachable"); + expect(pluginChild.node.node.state).toEqual({ branchFilter: "feature/x" }); + expect(pluginChild.node.node.id).toBe("plugin-cell-1"); + expect(pluginChild.node.node.pluginId).toBe("dev.acme.gitgraph"); + }); + + it("setCustomPluginLayoutState is a no-op when the node id isn't found", () => { + const tree = JSON.parse(ROOT_PLUGIN_LAYOUT_JSON) as LayoutTree; + const updated = setCustomPluginLayoutState(tree, "does-not-exist", { x: 1 }); + expect(updated).toEqual(tree); + }); + + it("replaceCustomPluginLayoutWithTerminal swaps the node for a blank terminal leaf of the same id", () => { + const tree = JSON.parse(ROOT_PLUGIN_LAYOUT_JSON) as LayoutTree; + const updated = replaceCustomPluginLayoutWithTerminal( + tree, + "018f0c5a-2b4b-70d4-a7c2-300000000001", + ); + expect(updated.root).toEqual({ + type: "leaf", + node: { id: "018f0c5a-2b4b-70d4-a7c2-300000000001" }, + }); + }); +}); diff --git a/frontend/src/features/layout/layout.ts b/frontend/src/features/layout/layout.ts index 12bc2cf..89b354f 100644 --- a/frontend/src/features/layout/layout.ts +++ b/frontend/src/features/layout/layout.ts @@ -91,6 +91,10 @@ function mapNode(node: LayoutNode, f: (n: LayoutNode) => LayoutNode): LayoutNode case "leaf": rebuilt = node; break; + case "customPluginLayout": + // No children to recurse into — same leaf-like treatment as "leaf". + rebuilt = node; + break; case "split": rebuilt = { type: "split", @@ -319,6 +323,52 @@ export function droppedSessions( return out; } +/** + * Locally patches a `customPluginLayout` node's opaque `state` (#43, F4). + * + * Client-side only: the backend has no `LayoutOperation` variant to persist + * plugin layout state yet (carnet v2 §3.5 — no backend refonte expected for + * F4), so this does NOT call `LayoutGateway.mutateLayout`. It's the same + * "real, in-session, not yet cross-restart-persisted" contract every plugin + * component's `setState` gets: the tree re-renders with the new state + * immediately, but a reload re-fetches the last **persisted** value from the + * backend. Returns `tree` unchanged if no such node is found. + */ +export function setCustomPluginLayoutState( + tree: LayoutTree, + nodeId: string, + state: unknown, +): LayoutTree { + return { + root: mapNode(tree.root, (n) => { + if (n.type === "customPluginLayout" && n.node.id === nodeId) { + return { type: "customPluginLayout", node: { ...n.node, state } }; + } + return n; + }), + }; +} + +/** + * Locally replaces a `customPluginLayout` node with a blank terminal leaf of + * the same id (#43, F4 "Choisir un autre layout" fallback action). Same + * client-side-only contract as {@link setCustomPluginLayoutState} — no + * backend operation exists to persist the node-kind change yet. + */ +export function replaceCustomPluginLayoutWithTerminal( + tree: LayoutTree, + nodeId: string, +): LayoutTree { + return { + root: mapNode(tree.root, (n) => { + if (n.type === "customPluginLayout" && n.node.id === nodeId) { + return { type: "leaf", node: { id: nodeId } }; + } + return n; + }), + }; +} + /** Convenience: builds a `split` operation splitting `target` in `direction`. */ export function splitOp(target: string, direction: Direction): LayoutOperation { return { diff --git a/frontend/src/features/layout/useLayout.ts b/frontend/src/features/layout/useLayout.ts index e50f152..22dd052 100644 --- a/frontend/src/features/layout/useLayout.ts +++ b/frontend/src/features/layout/useLayout.ts @@ -17,7 +17,12 @@ import type { LayoutTree, } from "@/domain"; import { useGateways } from "@/app/di"; -import { leaves, splitOp } from "./layout"; +import { + leaves, + replaceCustomPluginLayoutWithTerminal, + setCustomPluginLayoutState, + splitOp, +} from "./layout"; /** What the layout grid UI needs from this hook. */ export interface LayoutViewModel { @@ -59,6 +64,19 @@ export interface LayoutViewModel { * to persist the id assigned at first launch so the next open resumes it. */ setCellConversation: (target: string, conversationId: string | null) => Promise; + /** + * Patches a `customPluginLayout` node's opaque state locally (#43, F4) — + * in-session only, no backend `LayoutOperation` for this exists yet (carnet + * v2 §3.5). The tree re-renders immediately; a reload re-fetches the last + * value actually persisted by the backend. + */ + setPluginLayoutState: (nodeId: string, state: unknown) => void; + /** + * "Choisir un autre layout" fallback action (#43, F4): locally swaps a + * `customPluginLayout` node for a blank terminal leaf of the same id. + * Same client-side-only contract as {@link setPluginLayoutState}. + */ + replacePluginLayoutWithTerminal: (nodeId: string) => void; } function describe(e: unknown): string { @@ -246,6 +264,19 @@ export function useLayout( [mutate], ); + const setPluginLayoutState = useCallback( + (nodeId: string, state: unknown) => { + setLayout((prev) => (prev ? setCustomPluginLayoutState(prev, nodeId, state) : prev)); + setLayoutVersion((v) => v + 1); + }, + [], + ); + + const replacePluginLayoutWithTerminal = useCallback((nodeId: string) => { + setLayout((prev) => (prev ? replaceCustomPluginLayoutWithTerminal(prev, nodeId) : prev)); + setLayoutVersion((v) => v + 1); + }, []); + return { layout, layoutVersion, @@ -259,5 +290,7 @@ export function useLayout( setCellAgent, attachLiveAgentToCell, setCellConversation, + setPluginLayoutState, + replacePluginLayoutWithTerminal, }; } diff --git a/frontend/src/features/plugins/PluginConfirmDialog.tsx b/frontend/src/features/plugins/PluginConfirmDialog.tsx new file mode 100644 index 0000000..e3a8188 --- /dev/null +++ b/frontend/src/features/plugins/PluginConfirmDialog.tsx @@ -0,0 +1,76 @@ +/** + * A small modal confirmation, local to the plugins feature (ticket #43, F2). + * Mirrors `features/devices/ConfirmDialog` (not shared — that dialog is itself + * feature-local by design, see its header comment); duplicated rather than + * cross-imported to keep each feature's public surface to its own `index.ts`. + */ + +import { useEffect, useRef } from "react"; + +import { Button, zIndex } from "@/shared"; + +interface PluginConfirmDialogProps { + title: string; + body: string; + confirmLabel: string; + danger?: boolean; + busy?: boolean; + onConfirm: () => void | Promise; + onCancel: () => void; +} + +export function PluginConfirmDialog({ + title, + body, + confirmLabel, + danger = false, + busy = false, + onConfirm, + onCancel, +}: PluginConfirmDialogProps) { + const cancelRef = useRef(null); + + useEffect(() => { + cancelRef.current?.focus(); + }, []); + + useEffect(() => { + function onKeyDown(e: KeyboardEvent) { + if (e.key === "Escape") onCancel(); + } + window.addEventListener("keydown", onKeyDown); + return () => window.removeEventListener("keydown", onKeyDown); + }, [onCancel]); + + return ( +
+
e.stopPropagation()} + className="flex w-full max-w-md flex-col gap-3 rounded-lg border border-border bg-raised p-4 shadow-xl" + > +

{title}

+

{body}

+
+ + +
+
+
+ ); +} diff --git a/frontend/src/features/plugins/PluginLayoutCellView.test.tsx b/frontend/src/features/plugins/PluginLayoutCellView.test.tsx new file mode 100644 index 0000000..a3d20d4 --- /dev/null +++ b/frontend/src/features/plugins/PluginLayoutCellView.test.tsx @@ -0,0 +1,113 @@ +/** + * F4 — `PluginLayoutCellView` (ticket #43, carnet §10 F4 acceptance criteria: + * "rendu composant mock, state roundtrip, fallback sans mutation du layout"). + */ +import { describe, expect, it } from "vitest"; +import { render, screen, fireEvent } from "@testing-library/react"; + +import type { CustomPluginLayoutCell } from "@/domain"; +import type { Gateways } from "@/ports"; +import { DIProvider } from "@/app/di"; +import { createMockGateways } from "@/adapters/mock"; +import { + PluginCommandRegistry, + PluginLayoutRegistry, + PluginMenuRegistry, + PluginRuntimeRegistry, + type LoadedPlugin, + type PluginLayoutProps, +} from "@/plugins/runtime"; +import { PluginRuntimeProvider } from "./PluginRuntimeProvider"; +import { PluginLayoutCellView } from "./PluginLayoutCellView"; + +function cell(overrides: Partial = {}): CustomPluginLayoutCell { + return { + id: "leaf-1", + pluginId: "dev.acme.gitgraph", + layoutType: "dev.acme.gitgraph.layout", + state: { commits: 3 }, + ...overrides, + }; +} + +function MockLayoutComponent(props: PluginLayoutProps) { + return ( +
+

{JSON.stringify(props.state)}

+ +
+ ); +} + +function stubPlugin(): LoadedPlugin { + const contributes = { + menus: [], + menuItems: [], + layouts: [{ type: "dev.acme.gitgraph.layout", label: "Git Graph", component: "GitGraphLayout" }], + mcpServers: [], + }; + const layouts = new PluginLayoutRegistry("dev.acme.gitgraph", new Set(["dev.acme.gitgraph.layout"])); + layouts.register({ type: "dev.acme.gitgraph.layout", component: MockLayoutComponent }); + return { + pluginId: "dev.acme.gitgraph", + displayName: "Git Graph", + contributes, + commands: new PluginCommandRegistry("dev.acme.gitgraph", new Set()), + layouts, + menu: new PluginMenuRegistry("dev.acme.gitgraph"), + dispose: async () => {}, + }; +} + +function renderCell( + registry: PluginRuntimeRegistry, + props: Partial<{ cell: CustomPluginLayoutCell; onStateChange: (s: unknown) => void }> = {}, +) { + const gateways: Gateways = createMockGateways(); + return render( + + + {})} + onOpenPlugins={() => {}} + onChooseAnotherLayout={() => {}} + /> + + , + ); +} + +describe("PluginLayoutCellView", () => { + it("renders the mock registered component when the provider is loaded", () => { + const registry = new PluginRuntimeRegistry(); + registry.add(stubPlugin()); + renderCell(registry); + expect(screen.getByTestId("state").textContent).toBe(JSON.stringify({ commits: 3 })); + }); + + it("round-trips state through setState → onStateChange", () => { + const registry = new PluginRuntimeRegistry(); + registry.add(stubPlugin()); + let lastState: unknown = null; + renderCell(registry, { + onStateChange: (s) => { + lastState = s; + }, + }); + + fireEvent.click(screen.getByRole("button", { name: "bump" })); + expect(lastState).toEqual({ commits: 4 }); + }); + + it("renders the non-destructive fallback when the provider is not loaded, without mutating the cell", () => { + const registry = new PluginRuntimeRegistry(); // empty — provider not loaded + const testCell = cell(); + renderCell(registry, { cell: testCell }); + + expect(screen.getByText("Layout indisponible")).toBeTruthy(); + // The cell object itself is untouched — the domain identity/state survive. + expect(testCell).toEqual(cell()); + }); +}); diff --git a/frontend/src/features/plugins/PluginLayoutCellView.tsx b/frontend/src/features/plugins/PluginLayoutCellView.tsx new file mode 100644 index 0000000..beafa59 --- /dev/null +++ b/frontend/src/features/plugins/PluginLayoutCellView.tsx @@ -0,0 +1,73 @@ +/** + * `PluginLayoutCellView` — renders a `customPluginLayout` top-level + * {@link LayoutNode} (ticket #43, F4, carnet v2 §3): the plugin's registered + * React component when its provider is loaded and declares the type, + * otherwise {@link PluginLayoutFallback}. + * + * State is opaque to the domain (`unknown`) and round-trips through + * `LayoutGateway` exactly like any other node field — `setState` here is the + * only way a plugin component is meant to persist it (never direct gateway + * calls from inside a plugin component). + */ + +import type { CustomPluginLayoutCell, PluginAdmin } from "@/domain"; +import { useGateways } from "@/app/di"; +import { usePluginRuntime } from "./PluginRuntimeProvider"; +import { PluginLayoutFallback } from "./PluginLayoutFallback"; +import { resolvePluginLayoutAvailability } from "./layoutAvailability"; + +interface PluginLayoutCellViewProps { + projectId: string; + cell: CustomPluginLayoutCell; + installedPlugins?: PluginAdmin[]; + onStateChange: (nextState: unknown) => void; + onOpenPlugins: () => void; + onChooseAnotherLayout: () => void; +} + +export function PluginLayoutCellView({ + projectId, + cell, + installedPlugins, + onStateChange, + onOpenPlugins, + onChooseAnotherLayout, +}: PluginLayoutCellViewProps) { + const { registry } = usePluginRuntime(); + const gateways = useGateways(); + const availability = resolvePluginLayoutAvailability(registry, cell, installedPlugins); + + if (availability !== "available") { + const providerDisplayName = + registry.get(cell.pluginId)?.displayName ?? + installedPlugins?.find((p) => p.id === cell.pluginId)?.displayName; + return ( + + ); + } + + const Component = registry.layoutComponent(cell.pluginId, cell.layoutType)!; + return ( + + ); +} diff --git a/frontend/src/features/plugins/PluginLayoutFallback.tsx b/frontend/src/features/plugins/PluginLayoutFallback.tsx new file mode 100644 index 0000000..b92a403 --- /dev/null +++ b/frontend/src/features/plugins/PluginLayoutFallback.tsx @@ -0,0 +1,56 @@ +/** + * `PluginLayoutFallback` — shown in place of a plugin-provided layout when its + * provider is unavailable (ticket #43, F4, carnet v2 §3.4): "l'UI rend `Layout + * indisponible`, provenance si connue, actions `Ouvrir Plugins` et `Choisir un + * autre layout`." Never mutates the persisted layout — the domain keeps the + * cell's opaque identity/state untouched so it recovers automatically if the + * plugin comes back (re-enabled/reinstalled) on a later restart. + * + * The canonical `CustomPluginLayoutCell` payload (carnet v2 §3.2) carries no + * display name on the wire — only `pluginId`. The caller resolves a friendly + * name from the plugin admin list/runtime registry when it can; this falls + * back to the raw `pluginId` so provenance is still always shown ("si + * connue" is satisfied by the id itself, which is always known). + */ + +import type { CustomPluginLayoutCell, PluginLayoutAvailability } from "@/domain"; +import { Button, Panel } from "@/shared"; + +const REASON_LABEL: Record, string> = { + "plugin-disabled": "Le plugin fournisseur est désactivé.", + "plugin-missing": "Le plugin fournisseur n'est pas installé.", + incompatible: "Le plugin fournisseur ne déclare plus ce type de layout.", +}; + +interface PluginLayoutFallbackProps { + cell: CustomPluginLayoutCell; + availability: Exclude; + /** Friendly provider name, resolved by the caller; falls back to `cell.pluginId`. */ + providerDisplayName?: string; + onOpenPlugins: () => void; + onChooseAnotherLayout: () => void; +} + +export function PluginLayoutFallback({ + cell, + availability, + providerDisplayName, + onOpenPlugins, + onChooseAnotherLayout, +}: PluginLayoutFallbackProps) { + return ( + +

Layout indisponible

+

{REASON_LABEL[availability]}

+

Fourni par « {providerDisplayName ?? cell.pluginId} »

+
+ + +
+ + ); +} diff --git a/frontend/src/features/plugins/PluginLayoutSelectorSection.test.tsx b/frontend/src/features/plugins/PluginLayoutSelectorSection.test.tsx new file mode 100644 index 0000000..f026c67 --- /dev/null +++ b/frontend/src/features/plugins/PluginLayoutSelectorSection.test.tsx @@ -0,0 +1,69 @@ +/** + * F4 — `PluginLayoutSelectorSection` (carnet §10 F4 acceptance criteria: + * "layout disabled non proposé comme nouveau choix"). + */ +import { describe, expect, it } from "vitest"; +import { render, screen, fireEvent } from "@testing-library/react"; + +import { + PluginCommandRegistry, + PluginLayoutRegistry, + PluginMenuRegistry, + PluginRuntimeRegistry, + type LoadedPlugin, +} from "@/plugins/runtime"; +import { PluginLayoutSelectorSection, listPluginLayoutChoices } from "./PluginLayoutSelectorSection"; + +function stubPlugin(pluginId: string, displayName: string, layoutType: string): LoadedPlugin { + const contributes = { + menus: [], + menuItems: [], + layouts: [{ type: layoutType, label: `${displayName} layout`, component: "X" }], + mcpServers: [], + }; + return { + pluginId, + displayName, + contributes, + commands: new PluginCommandRegistry(pluginId, new Set()), + layouts: new PluginLayoutRegistry(pluginId, new Set([layoutType])), + menu: new PluginMenuRegistry(pluginId), + dispose: async () => {}, + }; +} + +describe("listPluginLayoutChoices / PluginLayoutSelectorSection", () => { + it("only lists loaded (enabled) plugins' layouts — a disabled plugin is never in the registry", () => { + const registry = new PluginRuntimeRegistry(); + registry.add(stubPlugin("dev.acme.one", "One", "dev.acme.one.layout")); + // "dev.acme.two" is disabled ⇒ never loaded ⇒ never added to the registry + // (carnet §1.3) — nothing to filter here beyond what's already loaded. + + const choices = listPluginLayoutChoices(registry); + expect(choices).toHaveLength(1); + expect(choices[0].pluginId).toBe("dev.acme.one"); + }); + + it("renders nothing when there are no plugin layouts", () => { + const { container } = render( + {}} />, + ); + expect(container.innerHTML).toBe(""); + }); + + it("calls onSelect with the chosen plugin layout", () => { + const registry = new PluginRuntimeRegistry(); + registry.add(stubPlugin("dev.acme.one", "One", "dev.acme.one.layout")); + let selected: string | null = null; + render( + { + selected = choice.layout.type; + }} + />, + ); + fireEvent.click(screen.getByRole("menuitem", { name: /One layout/ })); + expect(selected).toBe("dev.acme.one.layout"); + }); +}); diff --git a/frontend/src/features/plugins/PluginLayoutSelectorSection.tsx b/frontend/src/features/plugins/PluginLayoutSelectorSection.tsx new file mode 100644 index 0000000..fb740e5 --- /dev/null +++ b/frontend/src/features/plugins/PluginLayoutSelectorSection.tsx @@ -0,0 +1,73 @@ +/** + * `PluginLayoutSelectorSection` — the "Layouts plugins" section building block + * (ticket #43, F4, carnet §10: "Section `Layouts plugins` dans le sélecteur"). + * + * Lists every plugin layout contribution currently loaded (disabled/missing + * plugins never appear — carnet §1.3: only `enabled` plugins are loaded, so + * there is nothing to filter here beyond what the registry already omits). + * + * Presentational only; not yet mounted in a layout-creation flow. The + * existing "layout" concept in this codebase (`LayoutTabs`, `LayoutKind`) is + * a whole-tab kind (`"terminal" | "gitGraph"`) picked via a fixed two-item + * dropdown, backed by a `create(name, kind)` Tauri command that only knows + * those two kinds. Wiring an actual "create a plugin layout" action needs a + * backend `LayoutKind`/`create_layout` extension (carnet §10 flags F4 as + * "DevFrontend + DevBackend si ajustement DTO layout") — this component is + * the frontend half, ready to drop into that flow once the DTO lands; see the + * F4 delivery report's open point. + */ + +import type { PluginLayoutContribution } from "@/domain"; +import type { PluginRuntimeRegistry } from "@/plugins/runtime"; + +export interface PluginLayoutChoice { + pluginId: string; + pluginDisplayName: string; + layout: PluginLayoutContribution; +} + +export function listPluginLayoutChoices(registry: PluginRuntimeRegistry): PluginLayoutChoice[] { + return registry + .layoutContributions() + .map(({ pluginId, pluginDisplayName, layout }) => ({ pluginId, pluginDisplayName, layout })) + .sort( + (a, b) => + (a.layout.order ?? 0) - (b.layout.order ?? 0) || + a.pluginDisplayName.localeCompare(b.pluginDisplayName) || + a.layout.label.localeCompare(b.layout.label), + ); +} + +interface PluginLayoutSelectorSectionProps { + registry: PluginRuntimeRegistry; + onSelect: (choice: PluginLayoutChoice) => void; +} + +export function PluginLayoutSelectorSection({ + registry, + onSelect, +}: PluginLayoutSelectorSectionProps) { + const choices = listPluginLayoutChoices(registry); + if (choices.length === 0) return null; + + return ( +
+

+ Layouts plugins +

+ {choices.map((choice) => ( + + ))} +
+ ); +} diff --git a/frontend/src/features/plugins/PluginRuntimeProvider.tsx b/frontend/src/features/plugins/PluginRuntimeProvider.tsx new file mode 100644 index 0000000..026ee17 --- /dev/null +++ b/frontend/src/features/plugins/PluginRuntimeProvider.tsx @@ -0,0 +1,99 @@ +/** + * `PluginRuntimeProvider` — bootstraps the plugin runtime once per app session + * (ticket #43, F1, carnet §1.3): fetches the runtime catalog (already filtered + * to `enabled && !pendingUninstall` by the backend) and loads every bundle via + * {@link loadPlugins}, then exposes the resulting {@link PluginRuntimeRegistry} + * to the rest of the tree (menus in F3, layouts in F4). + * + * Mounted once near the app root, inside `` (it reads gateways via + * `useGateways()`). Never re-runs within a session — carnet §1.3: disable/ + * uninstall only mask contributions in-session; the actual reload happens on + * the next app start (a fresh mount of this provider). + */ + +import { createContext, useContext, useEffect, useState, type ReactNode } from "react"; + +import { loadPlugins, PluginRuntimeRegistry, type PluginLoadFailure } from "@/plugins/runtime"; +import { useGateways } from "@/app/di"; + +export interface PluginRuntimeContextValue { + registry: PluginRuntimeRegistry; + failures: PluginLoadFailure[]; + /** True until the initial catalog fetch + bundle loads have settled. */ + loading: boolean; +} + +/** + * Default value used outside a `` (e.g. `ProjectsView` + * rendered directly in tests/Storybook without the full app shell): an empty, + * already-settled registry rather than a hard requirement to wrap every call + * site. Plugin contributions are strictly additive, so their absence must + * never be a reason a surface fails to render. + */ +const EMPTY_PLUGIN_RUNTIME: PluginRuntimeContextValue = { + registry: new PluginRuntimeRegistry(), + failures: [], + loading: false, +}; + +const PluginRuntimeContext = createContext(EMPTY_PLUGIN_RUNTIME); + +interface PluginRuntimeProviderProps { + children: ReactNode; + /** Test/Storybook escape hatch — skips the gateway fetch and uses this value as-is. */ + value?: PluginRuntimeContextValue; +} + +export function PluginRuntimeProvider({ children, value: injected }: PluginRuntimeProviderProps) { + const gateways = useGateways(); + const [value, setValue] = useState( + injected ?? { + registry: new PluginRuntimeRegistry(), + failures: [], + loading: true, + }, + ); + + useEffect(() => { + if (injected) return; + let cancelled = false; + gateways.plugin + .listRuntimeContributions() + .then((catalog) => + loadPlugins(catalog.plugins, { + project: gateways.project, + git: gateways.git, + terminal: gateways.terminal, + agents: gateways.agent, + system: gateways.system, + }), + ) + .then((result) => { + if (cancelled) return; + setValue({ registry: result.registry, failures: result.failures, loading: false }); + }) + .catch(() => { + // No plugin gateway / catalog fetch failed: run with zero plugins + // rather than blocking the app (full-trust plugins are additive). + if (!cancelled) setValue((prev) => ({ ...prev, loading: false })); + }); + return () => { + cancelled = true; + }; + // Gateways are a stable singleton for the app session (from `useGateways`); + // re-running on every render would reload every plugin bundle. + // eslint-disable-next-line react-hooks/exhaustive-deps + }, []); + + return ( + {children} + ); +} + +/** + * Reads the loaded plugin runtime registry. Outside a `` + * this is the empty registry (see {@link EMPTY_PLUGIN_RUNTIME}), never a throw. + */ +export function usePluginRuntime(): PluginRuntimeContextValue { + return useContext(PluginRuntimeContext); +} diff --git a/frontend/src/features/plugins/PluginsPanel.tsx b/frontend/src/features/plugins/PluginsPanel.tsx new file mode 100644 index 0000000..f623820 --- /dev/null +++ b/frontend/src/features/plugins/PluginsPanel.tsx @@ -0,0 +1,241 @@ +/** + * `PluginsPanel` — the `Paramètres > Plugins` admin surface (ticket #43, F2). + * + * Pure presentation; all behaviour comes from {@link usePlugins}. List of + * installed plugins (name/publisher/version/source/state/restartRequired/ + * trust), install from archive/directory with a pre-install review step + * (manifest summary + explicit full-trust mention), enable/disable/uninstall + * with confirmation, and readable `pending`/`invalid`/error states. + */ + +import { useState } from "react"; + +import type { PluginAdmin, PluginLifecycleState, PluginReview } from "@/domain"; +import { Button, Panel } from "@/shared"; +import { PluginConfirmDialog as ConfirmDialog } from "./PluginConfirmDialog"; +import { usePlugins } from "./usePlugins"; + +const STATE_LABEL: Record = { + enabled: "Activé", + disabled: "Désactivé", + "pending-enable": "Activation en attente", + "pending-disable": "Désactivation en attente", + "pending-uninstall": "Désinstallation en attente", + invalid: "Invalide", +}; + +type PendingAction = + | { kind: "disable"; plugin: PluginAdmin } + | { kind: "uninstall"; plugin: PluginAdmin }; + +interface InstallFlow { + sourceKind: "archive" | "directory"; + path: string; + review: PluginReview; +} + +export function PluginsPanel() { + const vm = usePlugins(); + const [pendingAction, setPendingAction] = useState(null); + const [installFlow, setInstallFlow] = useState(null); + const [installFlowError, setInstallFlowError] = useState(null); + + async function startInstallFromArchive() { + setInstallFlowError(null); + const path = await vm.pickArchiveFile(); + if (!path) return; + const review = await vm.reviewArchive(path); + if (!review) { + setInstallFlowError("La revue du paquet a échoué."); + return; + } + setInstallFlow({ sourceKind: "archive", path, review }); + } + + async function startInstallFromDirectory() { + setInstallFlowError(null); + const path = await vm.pickDirectory(); + if (!path) return; + const review = await vm.reviewDirectory(path); + if (!review) { + setInstallFlowError("La revue du paquet a échoué."); + return; + } + setInstallFlow({ sourceKind: "directory", path, review }); + } + + async function confirmInstall() { + if (!installFlow) return; + const ok = + installFlow.sourceKind === "archive" + ? await vm.installFromArchive(installFlow.path) + : await vm.installFromDirectory(installFlow.path); + if (ok) setInstallFlow(null); + } + + async function confirmPendingAction() { + if (!pendingAction) return; + if (pendingAction.kind === "disable") { + await vm.setEnabled(pendingAction.plugin.id, false); + } else { + await vm.uninstall(pendingAction.plugin.id); + } + setPendingAction(null); + } + + return ( +
+
+

Plugins

+
+ + +
+
+ + {(vm.error || installFlowError) && ( +

+ {vm.error ?? installFlowError} +

+ )} + + {vm.plugins.length === 0 ? ( + +

Aucun plugin installé.

+ + ) : ( +
    + {vm.plugins.map((p) => ( +
  • + +
    +
    + {p.displayName} + v{p.version} + {p.publisher && · {p.publisher}} + + full-trust + +
    +
    + + {STATE_LABEL[p.lifecycleState]} + + {p.restartRequired && ( + Redémarrage requis + )} + {p.sourceLabel && · {p.sourceLabel}} +
    + {p.error && ( +

    + {p.error} +

    + )} +
    +
    + {p.enabled ? ( + + ) : ( + + )} + + +
    +     +
    • + ))} +
+ )} + + {installFlow && ( + { + if (installFlow.review.installable) void confirmInstall(); + else setInstallFlow(null); + }} + onCancel={() => setInstallFlow(null)} + /> + )} + + {pendingAction && ( + void confirmPendingAction()} + onCancel={() => setPendingAction(null)} + /> + )} +
+ ); +} + +function reviewSummary(review: PluginReview): string { + const { contributionSummary: c } = review; + const parts = [ + `Éditeur : ${review.publisher ?? "inconnu"}`, + `Version : ${review.version}`, + review.description ?? null, + `Confiance : full-trust — ce plugin peut exécuter du code arbitraire dans IdeA.`, + `Contributions : ${c.topLevelMenus} menu(s), ${c.menuItems} item(s), ${c.layouts} layout(s), ${c.mcpServers} serveur(s) MCP.`, + ...review.issues.map((i) => `${i.severity === "error" ? "Erreur" : "Avertissement"} : ${i.message}`), + ].filter((p): p is string => Boolean(p)); + return parts.join("\n"); +} diff --git a/frontend/src/features/plugins/index.ts b/frontend/src/features/plugins/index.ts new file mode 100644 index 0000000..b54b369 --- /dev/null +++ b/frontend/src/features/plugins/index.ts @@ -0,0 +1,13 @@ +export { PluginRuntimeProvider, usePluginRuntime, type PluginRuntimeContextValue } from "./PluginRuntimeProvider"; +export { PluginsPanel } from "./PluginsPanel"; +export { usePlugins, type PluginsViewModel } from "./usePlugins"; +export { resolveMenuItems, resolveTopLevelMenus, type ResolvedTopLevelMenu } from "./menus"; +export { usePluginMenus, type UsePluginMenusResult } from "./usePluginMenus"; +export { resolvePluginLayoutAvailability } from "./layoutAvailability"; +export { PluginLayoutFallback } from "./PluginLayoutFallback"; +export { PluginLayoutCellView } from "./PluginLayoutCellView"; +export { + PluginLayoutSelectorSection, + listPluginLayoutChoices, + type PluginLayoutChoice, +} from "./PluginLayoutSelectorSection"; diff --git a/frontend/src/features/plugins/layoutAvailability.test.ts b/frontend/src/features/plugins/layoutAvailability.test.ts new file mode 100644 index 0000000..f6c6585 --- /dev/null +++ b/frontend/src/features/plugins/layoutAvailability.test.ts @@ -0,0 +1,81 @@ +import { describe, expect, it } from "vitest"; + +import type { CustomPluginLayoutCell, PluginAdmin } from "@/domain"; +import { + PluginCommandRegistry, + PluginLayoutRegistry, + PluginMenuRegistry, + PluginRuntimeRegistry, + type LoadedPlugin, +} from "@/plugins/runtime"; +import { resolvePluginLayoutAvailability } from "./layoutAvailability"; + +function stubPlugin(pluginId: string, layoutTypes: string[]): LoadedPlugin { + const contributes = { + menus: [], + menuItems: [], + layouts: layoutTypes.map((type) => ({ type, label: type, component: type })), + mcpServers: [], + }; + const layouts = new PluginLayoutRegistry(pluginId, new Set(layoutTypes)); + for (const type of layoutTypes) { + layouts.register({ type, component: () => null }); + } + return { + pluginId, + displayName: pluginId, + contributes, + commands: new PluginCommandRegistry(pluginId, new Set()), + layouts, + menu: new PluginMenuRegistry(pluginId), + dispose: async () => {}, + }; +} + +function cell(overrides: Partial = {}): CustomPluginLayoutCell { + return { + id: "leaf-1", + pluginId: "dev.acme.gitgraph", + layoutType: "dev.acme.gitgraph.layout", + state: null, + ...overrides, + }; +} + +describe("resolvePluginLayoutAvailability", () => { + it("is available when the provider is loaded and declares the layout type", () => { + const registry = new PluginRuntimeRegistry(); + registry.add(stubPlugin("dev.acme.gitgraph", ["dev.acme.gitgraph.layout"])); + expect(resolvePluginLayoutAvailability(registry, cell())).toBe("available"); + }); + + it("is incompatible when the provider is loaded but no longer declares the type", () => { + const registry = new PluginRuntimeRegistry(); + registry.add(stubPlugin("dev.acme.gitgraph", ["some.other.type"])); + expect(resolvePluginLayoutAvailability(registry, cell())).toBe("incompatible"); + }); + + it("is plugin-missing when the provider is not loaded and not in the admin list", () => { + const registry = new PluginRuntimeRegistry(); + expect(resolvePluginLayoutAvailability(registry, cell())).toBe("plugin-missing"); + }); + + it("is plugin-disabled when the provider is not loaded but known-disabled in the admin list", () => { + const registry = new PluginRuntimeRegistry(); + const admin: PluginAdmin[] = [ + { + id: "dev.acme.gitgraph", + displayName: "Git Graph", + version: "1.0.0", + sourceKind: "archive", + lifecycleState: "disabled", + enabled: false, + pendingUninstall: false, + restartRequired: false, + trustLevel: "full", + contributionSummary: { topLevelMenus: 0, menuItems: 0, layouts: 1, mcpServers: 0 }, + }, + ]; + expect(resolvePluginLayoutAvailability(registry, cell(), admin)).toBe("plugin-disabled"); + }); +}); diff --git a/frontend/src/features/plugins/layoutAvailability.ts b/frontend/src/features/plugins/layoutAvailability.ts new file mode 100644 index 0000000..835f911 --- /dev/null +++ b/frontend/src/features/plugins/layoutAvailability.ts @@ -0,0 +1,36 @@ +/** + * Plugin layout availability resolution (ticket #43, F4, carnet v2 §3.4). + * + * A `customPluginLayout` top-level {@link LayoutNode} is opaque domain state — + * the provider plugin may be missing, disabled, or incompatible with the + * running IdeA version at any given session. Availability is never stored in + * the layout itself; it's derived here, purely, from the loaded runtime + * registry, so it's trivially testable without React. + */ + +import type { CustomPluginLayoutCell, PluginAdmin, PluginLayoutAvailability } from "@/domain"; +import type { PluginRuntimeRegistry } from "@/plugins/runtime"; + +export function resolvePluginLayoutAvailability( + registry: PluginRuntimeRegistry, + cell: CustomPluginLayoutCell, + /** + * Optional admin list (from `PluginGateway.listPlugins()`) to tell "known but + * disabled" apart from "not installed at all" — the runtime registry alone + * only ever holds *loaded* (enabled) plugins (carnet §1.3), so it can't make + * that distinction by itself. Omit it to fall back to "plugin-missing" for + * both cases (still correct, just less precise fallback copy). + */ + installedPlugins?: PluginAdmin[], +): PluginLayoutAvailability { + const plugin = registry.get(cell.pluginId); + if (!plugin) { + const known = installedPlugins?.find((p) => p.id === cell.pluginId); + return known && !known.enabled ? "plugin-disabled" : "plugin-missing"; + } + const declaresType = plugin.contributes.layouts.some((l) => l.type === cell.layoutType); + if (!declaresType) return "incompatible"; + const component = plugin.layouts.get(cell.layoutType); + if (!component) return "incompatible"; + return "available"; +} diff --git a/frontend/src/features/plugins/menus.test.ts b/frontend/src/features/plugins/menus.test.ts new file mode 100644 index 0000000..0cfcae5 --- /dev/null +++ b/frontend/src/features/plugins/menus.test.ts @@ -0,0 +1,155 @@ +/** + * F3 — plugin menu contribution resolution (ticket #43, carnet §10 F3 + * acceptance criteria: "ordre déterministe, disabledReason, plugin disabled + * absent, command handler appelé"). + */ +import { describe, expect, it } from "vitest"; + +import type { PluginContributionDto } from "@/domain"; +import { PluginRuntimeRegistry, type LoadedPlugin, type WhenContext } from "@/plugins/runtime"; +import { PluginCommandRegistry, PluginLayoutRegistry, PluginMenuRegistry } from "@/plugins/runtime"; +import { resolveMenuItems, resolveTopLevelMenus } from "./menus"; + +const NO_CONTEXT: WhenContext = { + projectOpen: false, + gitRepository: false, + agentSelected: false, + terminalFocused: false, + layoutCellFocused: false, +}; + +function stubPlugin(pluginId: string, displayName: string, contributes: PluginContributionDto): LoadedPlugin { + return { + pluginId, + displayName, + contributes, + commands: new PluginCommandRegistry(pluginId, new Set(contributes.menuItems.map((i) => i.command))), + layouts: new PluginLayoutRegistry(pluginId, new Set(contributes.layouts.map((l) => l.type))), + menu: new PluginMenuRegistry(pluginId), + dispose: async () => {}, + }; +} + +function empty(): PluginContributionDto { + return { menus: [], menuItems: [], layouts: [], mcpServers: [] }; +} + +describe("resolveTopLevelMenus", () => { + it("sorts by order, then plugin display name, then label", () => { + const registry = new PluginRuntimeRegistry(); + registry.add( + stubPlugin("dev.b", "Beta", { + ...empty(), + menus: [{ id: "b.menu", label: "B Menu", topLevel: true, order: 0 }], + }), + ); + registry.add( + stubPlugin("dev.a", "Alpha", { + ...empty(), + menus: [{ id: "a.menu", label: "A Menu", topLevel: true, order: 0 }], + }), + ); + registry.add( + stubPlugin("dev.z", "Zulu", { + ...empty(), + menus: [{ id: "z.menu", label: "Z Menu", topLevel: true, order: -1 }], + }), + ); + + const resolved = resolveTopLevelMenus(registry); + expect(resolved.map((m) => m.label)).toEqual(["Z Menu", "A Menu", "B Menu"]); + }); +}); + +describe("resolveMenuItems", () => { + it("only returns items targeting the requested menu, and only from loaded (i.e. enabled) plugins", () => { + const registry = new PluginRuntimeRegistry(); + registry.add( + stubPlugin("dev.acme", "Acme", { + ...empty(), + menuItems: [ + { id: "dev.acme.a", targetMenuId: "panels", label: "Open A", command: "dev.acme.a.cmd" }, + { id: "dev.acme.b", targetMenuId: "settings", label: "Open B", command: "dev.acme.b.cmd" }, + ], + }), + ); + // A disabled plugin never appears in the registry at all (carnet §1.3) — + // simulated here by simply not adding it. + + const panelsItems = resolveMenuItems(registry, "panels", NO_CONTEXT); + expect(panelsItems).toHaveLength(1); + expect(panelsItems[0].label).toBe("Open A"); + + const settingsItems = resolveMenuItems(registry, "settings", NO_CONTEXT); + expect(settingsItems).toHaveLength(1); + expect(settingsItems[0].label).toBe("Open B"); + }); + + it("evaluates `when` and disables with a diagnostic reason on failure, enables on success", () => { + const registry = new PluginRuntimeRegistry(); + registry.add( + stubPlugin("dev.acme", "Acme", { + ...empty(), + menuItems: [ + { + id: "dev.acme.needs-git", + targetMenuId: "panels", + label: "Needs git", + command: "dev.acme.git.cmd", + when: "gitRepository", + }, + { + id: "dev.acme.broken-when", + targetMenuId: "panels", + label: "Broken when", + command: "dev.acme.broken.cmd", + when: "notAVariable", + }, + ], + }), + ); + + const withoutGit = resolveMenuItems(registry, "panels", NO_CONTEXT); + const needsGit = withoutGit.find((i) => i.label === "Needs git")!; + expect(needsGit.enabled).toBe(false); + expect(needsGit.disabledReason).toBeUndefined(); + + const withGit = resolveMenuItems(registry, "panels", { ...NO_CONTEXT, gitRepository: true }); + expect(withGit.find((i) => i.label === "Needs git")!.enabled).toBe(true); + + const broken = withoutGit.find((i) => i.label === "Broken when")!; + expect(broken.enabled).toBe(false); + expect(broken.disabledReason).toMatch(/unknown variable/); + }); + + it("sorts resolved items deterministically", () => { + const registry = new PluginRuntimeRegistry(); + registry.add( + stubPlugin("dev.acme", "Acme", { + ...empty(), + menuItems: [ + { id: "dev.acme.z", targetMenuId: "panels", label: "Z item", command: "dev.acme.z.cmd", order: 1 }, + { id: "dev.acme.a", targetMenuId: "panels", label: "A item", command: "dev.acme.a.cmd", order: 0 }, + ], + }), + ); + const items = resolveMenuItems(registry, "panels", NO_CONTEXT); + expect(items.map((i) => i.label)).toEqual(["A item", "Z item"]); + }); + + it("dispatches a command via the registry's runCommand", async () => { + const registry = new PluginRuntimeRegistry(); + let ran = false; + const plugin = stubPlugin("dev.acme", "Acme", { + ...empty(), + menuItems: [{ id: "dev.acme.a", targetMenuId: "panels", label: "Open A", command: "dev.acme.a.cmd" }], + }); + plugin.commands.register("dev.acme.a.cmd", () => { + ran = true; + }); + registry.add(plugin); + + await registry.runCommand("dev.acme", "dev.acme.a.cmd"); + expect(ran).toBe(true); + }); +}); diff --git a/frontend/src/features/plugins/menus.ts b/frontend/src/features/plugins/menus.ts new file mode 100644 index 0000000..32253dd --- /dev/null +++ b/frontend/src/features/plugins/menus.ts @@ -0,0 +1,81 @@ +/** + * Plugin menu contribution resolution (ticket #43, F3, carnet §7.1/§7.2). + * + * Pure functions over a {@link PluginRuntimeRegistry} snapshot — no React, so + * they're trivially unit-testable. `ProjectsView` (the menu bar owner) calls + * these to build the extra `MenuBarMenu`/`MenuBarItem` entries it splices in + * between/into the native menus. + */ + +import type { MenuTargetId, ResolvedPluginMenuItem } from "@/domain"; +import { evaluateWhen, type PluginRuntimeRegistry, type WhenContext } from "@/plugins/runtime"; + +export interface ResolvedTopLevelMenu { + id: `plugin:${string}`; + pluginId: string; + label: string; + icon?: string; + order: number; +} + +/** + * Top-level plugin menus, sorted by `order` then plugin display name then + * label (carnet §7.1) — rendered between `Panneaux` and `Paramètres`. + */ +export function resolveTopLevelMenus(registry: PluginRuntimeRegistry): ResolvedTopLevelMenu[] { + return registry + .topLevelMenus() + .map(({ pluginId, pluginDisplayName, menu }) => ({ + id: `plugin:${menu.id}` as const, + pluginId, + pluginDisplayName, + label: menu.label, + icon: menu.icon, + order: menu.order ?? 0, + })) + .sort( + (a, b) => + a.order - b.order || + a.pluginDisplayName.localeCompare(b.pluginDisplayName) || + a.label.localeCompare(b.label), + ); +} + +/** + * Menu items contributed into one target menu (native `panels`/`settings` or a + * plugin's own top-level menu, `plugin:`), `when`-evaluated and sorted + * by `order` then plugin display name then label (carnet §7.2). A disabled + * plugin contributes nothing (its entries are simply absent from the + * registry, carnet §1.3) — this function has nothing extra to filter for that. + */ +export function resolveMenuItems( + registry: PluginRuntimeRegistry, + targetMenuId: MenuTargetId, + whenCtx: WhenContext, +): ResolvedPluginMenuItem[] { + return registry + .menuItems() + .filter(({ item }) => item.targetMenuId === targetMenuId) + .map(({ pluginId, pluginDisplayName, item }) => { + const result = evaluateWhen(item.when, whenCtx); + return { + id: item.id, + pluginId, + pluginDisplayName, + targetMenuId: item.targetMenuId, + label: item.label, + command: item.command, + enabled: result.ok ? result.value : false, + disabledReason: result.ok ? undefined : result.reason, + groupLabel: pluginDisplayName, + order: item.order ?? 0, + iconUrl: item.icon, + } satisfies ResolvedPluginMenuItem; + }) + .sort( + (a, b) => + a.order - b.order || + a.pluginDisplayName.localeCompare(b.pluginDisplayName) || + a.label.localeCompare(b.label), + ); +} diff --git a/frontend/src/features/plugins/plugins.test.tsx b/frontend/src/features/plugins/plugins.test.tsx new file mode 100644 index 0000000..0692c72 --- /dev/null +++ b/frontend/src/features/plugins/plugins.test.tsx @@ -0,0 +1,102 @@ +/** + * F2 — `PluginsPanel` (ticket #43, carnet §10 F2 acceptance criteria): install + * from archive/directory with pre-install review, full-trust mention visible, + * enable/disable/uninstall flows, and `restartRequired` rendered. + */ +import { describe, it, expect } from "vitest"; +import { render, screen, waitFor, fireEvent, within } from "@testing-library/react"; + +import { MockPluginGateway, MockSystemGateway } from "@/adapters/mock"; +import type { Gateways } from "@/ports"; +import { DIProvider } from "@/app/di"; +import { PluginsPanel } from "./PluginsPanel"; + +function renderPanel(plugin?: MockPluginGateway, system?: MockSystemGateway) { + const p = plugin ?? new MockPluginGateway(); + const s = system ?? new MockSystemGateway(); + const gateways = { plugin: p, system: s } as unknown as Gateways; + return { + plugin: p, + system: s, + ...render( + + + , + ), + }; +} + +describe("PluginsPanel", () => { + it("shows an empty state with no plugins installed", async () => { + renderPanel(); + expect(await screen.findByText("Aucun plugin installé.")).toBeTruthy(); + }); + + it("installs from an archive via the review dialog, mentioning full-trust", async () => { + renderPanel(); + await screen.findByText("Aucun plugin installé."); + + fireEvent.click(screen.getByRole("button", { name: "Installer depuis une archive…" })); + + const dialog = await screen.findByRole("dialog"); + expect(within(dialog).getByText(/full-trust/)).toBeTruthy(); + + fireEvent.click(within(dialog).getByRole("button", { name: "Installer" })); + + // The installed plugin now shows in the list, restart required (carnet §1.4). + expect(await screen.findByText("mock-plugin")).toBeTruthy(); + expect(screen.getByText("Redémarrage requis")).toBeTruthy(); + expect(screen.getByText("Activé")).toBeTruthy(); + }); + + it("disables an installed plugin after confirmation", async () => { + const plugin = new MockPluginGateway(); + plugin._seedPlugin({ + id: "dev.acme.one", + displayName: "Acme One", + version: "1.0.0", + sourceKind: "archive", + lifecycleState: "enabled", + enabled: true, + pendingUninstall: false, + restartRequired: false, + trustLevel: "full", + contributionSummary: { topLevelMenus: 0, menuItems: 0, layouts: 0, mcpServers: 0 }, + }); + renderPanel(plugin); + + await screen.findByText("Acme One"); + fireEvent.click(screen.getByRole("button", { name: "Désactiver" })); + + const dialog = await screen.findByRole("dialog"); + fireEvent.click(within(dialog).getByRole("button", { name: "Désactiver" })); + + await waitFor(() => expect(screen.getByText("Désactivé")).toBeTruthy()); + }); + + it("uninstalls an installed plugin after confirmation", async () => { + const plugin = new MockPluginGateway(); + plugin._seedPlugin({ + id: "dev.acme.two", + displayName: "Acme Two", + version: "1.0.0", + sourceKind: "directory", + lifecycleState: "enabled", + enabled: true, + pendingUninstall: false, + restartRequired: false, + trustLevel: "full", + contributionSummary: { topLevelMenus: 0, menuItems: 0, layouts: 0, mcpServers: 0 }, + }); + renderPanel(plugin); + + await screen.findByText("Acme Two"); + fireEvent.click(screen.getByRole("button", { name: "Désinstaller" })); + + const dialog = await screen.findByRole("dialog"); + fireEvent.click(within(dialog).getByRole("button", { name: "Désinstaller" })); + + await waitFor(() => expect(screen.queryByText("Acme Two")).toBeNull()); + expect(await screen.findByText("Aucun plugin installé.")).toBeTruthy(); + }); +}); diff --git a/frontend/src/features/plugins/usePluginMenus.ts b/frontend/src/features/plugins/usePluginMenus.ts new file mode 100644 index 0000000..583ec3e --- /dev/null +++ b/frontend/src/features/plugins/usePluginMenus.ts @@ -0,0 +1,63 @@ +/** + * `usePluginMenus` — turns the loaded plugin runtime registry into ready-to- + * splice `MenuBarMenu`/`MenuBarItem` entries for `ProjectsView`'s menu bar + * (ticket #43, F3, carnet §7.1/§7.2). + * + * `whenCtx` is supplied by the caller (`ProjectsView` knows `projectOpen` + * directly; git/agent/terminal/cell-focus signals are best-effort — see the + * F3 gap noted in the delivery report: there is no existing global + * agent-selected/terminal-focused/layout-cell-focused signal at the menu-bar + * level in this codebase today, so those three default to `false` until a + * future lot threads real focus state up to this level). + */ + +import { useMemo } from "react"; + +import type { MenuTargetId } from "@/domain"; +import type { MenuBarItem, MenuBarMenu } from "@/shared"; +import type { PluginRuntimeRegistry, WhenContext } from "@/plugins/runtime"; +import { resolveMenuItems, resolveTopLevelMenus } from "./menus"; + +export interface UsePluginMenusResult { + /** Top-level plugin menus, in order, ready to splice between Panneaux/Paramètres. */ + topLevelMenus: MenuBarMenu[]; + /** Resolved+ordered `MenuBarItem`s to append to a native menu's items. */ + itemsFor: (targetMenuId: MenuTargetId) => MenuBarItem[]; + runCommand: (pluginId: string, commandId: string) => Promise; +} + +export function usePluginMenus( + registry: PluginRuntimeRegistry, + whenCtx: WhenContext, +): UsePluginMenusResult { + const runCommand = useMemo( + () => (pluginId: string, commandId: string) => registry.runCommand(pluginId, commandId), + [registry], + ); + + const itemsFor = useMemo(() => { + return (targetMenuId: MenuTargetId): MenuBarItem[] => + resolveMenuItems(registry, targetMenuId, whenCtx).map((item) => ({ + id: item.id, + // Provenance is shown discreetly (carnet §0 UX decision) rather than + // with a visual section divider, which the shared `MenuBar` primitive + // doesn't support — a trailing "· Plugin Name" suffix is the least + // intrusive option that still surfaces where the item came from. + label: `${item.label} · ${item.pluginDisplayName}`, + disabled: !item.enabled, + onSelect: () => { + void runCommand(item.pluginId, item.command); + }, + })); + }, [registry, whenCtx, runCommand]); + + const topLevelMenus = useMemo(() => { + return resolveTopLevelMenus(registry).map((menu) => ({ + id: menu.id, + label: menu.label, + items: itemsFor(menu.id), + })); + }, [registry, itemsFor]); + + return { topLevelMenus, itemsFor, runCommand }; +} diff --git a/frontend/src/features/plugins/usePlugins.ts b/frontend/src/features/plugins/usePlugins.ts new file mode 100644 index 0000000..2814468 --- /dev/null +++ b/frontend/src/features/plugins/usePlugins.ts @@ -0,0 +1,181 @@ +/** + * `usePlugins` — view-model hook for the `Paramètres > Plugins` admin surface + * (ticket #43, F2). Consumes {@link PluginGateway} exclusively; never touches + * `invoke()` (ARCHITECTURE §1.3), so it is fully testable with the mock. + */ + +import { useCallback, useEffect, useState } from "react"; + +import type { GatewayError, PluginAdmin, PluginReview } from "@/domain"; +import type { ReviewPluginPackageInput } from "@/ports"; +import { useGateways } from "@/app/di"; + +export interface PluginsViewModel { + plugins: PluginAdmin[]; + error: string | null; + busy: boolean; + refresh: () => Promise; + reviewArchive: (path: string) => Promise; + reviewDirectory: (path: string) => Promise; + installFromArchive: (path: string) => Promise; + installFromDirectory: (path: string) => Promise; + setEnabled: (pluginId: string, enabled: boolean) => Promise; + uninstall: (pluginId: string) => Promise; + openPluginsFolder: (pluginId?: string) => Promise; + pickArchiveFile: () => Promise; + pickDirectory: () => Promise; +} + +function describe(e: unknown): string { + if (e && typeof e === "object" && "message" in e) { + return String((e as GatewayError).message); + } + return String(e); +} + +export function usePlugins(): PluginsViewModel { + const { plugin, system } = useGateways(); + + const [plugins, setPlugins] = useState([]); + const [error, setError] = useState(null); + const [busy, setBusy] = useState(false); + + const refresh = useCallback(async () => { + setBusy(true); + setError(null); + try { + setPlugins(await plugin.listPlugins()); + } catch (e) { + setError(describe(e)); + } finally { + setBusy(false); + } + }, [plugin]); + + useEffect(() => { + void refresh(); + }, [refresh]); + + const review = useCallback( + async (input: ReviewPluginPackageInput): Promise => { + setBusy(true); + setError(null); + try { + return await plugin.reviewPackage(input); + } catch (e) { + setError(describe(e)); + return null; + } finally { + setBusy(false); + } + }, + [plugin], + ); + + const reviewArchive = useCallback( + (path: string) => review({ sourceKind: "archive", path }), + [review], + ); + const reviewDirectory = useCallback( + (path: string) => review({ sourceKind: "directory", path }), + [review], + ); + + const installFromArchive = useCallback( + async (path: string): Promise => { + setBusy(true); + setError(null); + try { + const result = await plugin.installFromArchive(path); + setPlugins((prev) => [...prev.filter((p) => p.id !== result.plugin.id), result.plugin]); + return true; + } catch (e) { + setError(describe(e)); + return false; + } finally { + setBusy(false); + } + }, + [plugin], + ); + + const installFromDirectory = useCallback( + async (path: string): Promise => { + setBusy(true); + setError(null); + try { + const result = await plugin.installFromDirectory(path); + setPlugins((prev) => [...prev.filter((p) => p.id !== result.plugin.id), result.plugin]); + return true; + } catch (e) { + setError(describe(e)); + return false; + } finally { + setBusy(false); + } + }, + [plugin], + ); + + const setEnabled = useCallback( + async (pluginId: string, enabled: boolean) => { + setBusy(true); + setError(null); + try { + const updated = await plugin.setEnabled(pluginId, enabled); + setPlugins((prev) => prev.map((p) => (p.id === pluginId ? updated : p))); + } catch (e) { + setError(describe(e)); + } finally { + setBusy(false); + } + }, + [plugin], + ); + + const uninstall = useCallback( + async (pluginId: string) => { + setBusy(true); + setError(null); + try { + await plugin.uninstall(pluginId); + setPlugins((prev) => prev.filter((p) => p.id !== pluginId)); + } catch (e) { + setError(describe(e)); + } finally { + setBusy(false); + } + }, + [plugin], + ); + + const openPluginsFolder = useCallback( + async (pluginId?: string) => { + try { + await plugin.openPluginsFolder(pluginId); + } catch (e) { + setError(describe(e)); + } + }, + [plugin], + ); + + const pickArchiveFile = useCallback(() => system.pickArchiveFile(), [system]); + const pickDirectory = useCallback(() => system.pickFolder(), [system]); + + return { + plugins, + error, + busy, + refresh, + reviewArchive, + reviewDirectory, + installFromArchive, + installFromDirectory, + setEnabled, + uninstall, + openPluginsFolder, + pickArchiveFile, + pickDirectory, + }; +} diff --git a/frontend/src/features/projects/ProjectsView.tsx b/frontend/src/features/projects/ProjectsView.tsx index 3af2ad4..6ee10b8 100644 --- a/frontend/src/features/projects/ProjectsView.tsx +++ b/frontend/src/features/projects/ProjectsView.tsx @@ -45,6 +45,8 @@ import { type SettingsSection, } from "@/features/settings"; import { GitGraphView } from "@/features/git"; +import { usePluginMenus, usePluginRuntime } from "@/features/plugins"; +import type { WhenContext } from "@/plugins/runtime"; import { Button, DockRegion, @@ -112,7 +114,7 @@ function isTerminalBackgroundTaskEvent( export function ProjectsView() { const vm = useProjects(); - const { system, window: windowGateway, focusedProject } = useGateways(); + const { system, window: windowGateway, focusedProject, git } = useGateways(); const [name, setName] = useState(""); const [root, setRoot] = useState(""); // Placement of every open view (#22): each panel is "closed" (absent), @@ -144,6 +146,45 @@ export function ProjectsView() { const active = vm.openTabs.find((t) => t.id === vm.activeTabId) ?? null; + // `gitRepository` signal for the plugin `when` mini-language (#43, F3 — + // Architect-mandated, blocking for #43 closure): whether the *current* + // project is a git repository, checked for real via `GitGateway.branches` + // (a non-repo project rejects this call; a repo resolves it). Re-checked on + // every project switch. `agentSelected`/`terminalFocused`/ + // `layoutCellFocused` remain accepted v1 debt — no global focus signal + // exists at the menu-bar level yet — and stay `false` (see the F3 report's + // open point). + const [gitRepository, setGitRepository] = useState(false); + useEffect(() => { + if (!active) { + setGitRepository(false); + return; + } + let cancelled = false; + git + .branches(active.id) + .then(() => { + if (!cancelled) setGitRepository(true); + }) + .catch(() => { + if (!cancelled) setGitRepository(false); + }); + return () => { + cancelled = true; + }; + }, [git, active?.id]); + + // Plugin contribution menus (#43, F3). + const { registry: pluginRegistry } = usePluginRuntime(); + const pluginWhenCtx: WhenContext = { + projectOpen: active !== null, + gitRepository, + agentSelected: false, + terminalFocused: false, + layoutCellFocused: false, + }; + const pluginMenus = usePluginMenus(pluginRegistry, pluginWhenCtx); + // Reset the active layout whenever the active project changes. `activeLayout` // is only repopulated asynchronously by `LayoutTabs` (which re-fetches the new // project's layouts). Without this reset, the stale id of the *previous* @@ -391,29 +432,40 @@ export function ProjectsView() { { id: "panels", label: "Panneaux", - items: panelOrder.map((panel) => ({ - id: panel, - label: PANEL_TITLE[panel], - active: placementOf(placements, panel) !== "closed", - onSelect: () => {}, - submenu: placementSubmenu(panel), - })), + // Native items first, plugin-contributed items after in their own + // (discreetly-labelled) group (#43, F3, carnet §7.2). + items: [ + ...panelOrder.map((panel) => ({ + id: panel, + label: PANEL_TITLE[panel], + active: placementOf(placements, panel) !== "closed", + onSelect: () => {}, + submenu: placementSubmenu(panel), + })), + ...pluginMenus.itemsFor("panels"), + ], }, + // Top-level plugin menus render between Panneaux and Paramètres (#43, + // carnet §0 UX decision + §7.1). + ...pluginMenus.topLevelMenus, { id: "settings", label: "Paramètres", // One entry per section (#68). The entries name sections and mark the open // one; closing lives in the view ("Fermer les paramètres"), so no label - // alternates. - items: SETTINGS_SECTIONS.map((section) => ({ - id: section, - label: SETTINGS_SECTION_LABEL[section], - active: settingsSection === section, - onSelect: () => { - setSettingsSection(section); - dismissFloating(); - }, - })), + // alternates. Plugin-contributed items are appended after (#43, F3). + items: [ + ...SETTINGS_SECTIONS.map((section) => ({ + id: section, + label: SETTINGS_SECTION_LABEL[section], + active: settingsSection === section, + onSelect: () => { + setSettingsSection(section); + dismissFloating(); + }, + })), + ...pluginMenus.itemsFor("settings"), + ], }, ]; @@ -691,6 +743,10 @@ export function ProjectsView() { cwd={active.root} layoutId={activeLayout?.id} onOpenConversation={openConversation} + onOpenPluginsSettings={() => { + setSettingsSection("plugins"); + dismissFloating(); + }} /> )} diff --git a/frontend/src/features/projects/pluginGitRepository.test.tsx b/frontend/src/features/projects/pluginGitRepository.test.tsx new file mode 100644 index 0000000..703ab4f --- /dev/null +++ b/frontend/src/features/projects/pluginGitRepository.test.tsx @@ -0,0 +1,169 @@ +/** + * #43, F3 — `ProjectsView` wires the `gitRepository` `when` signal to a real + * check (`GitGateway.branches`), not a hardcoded `false` (Architect-mandated, + * blocking for #43 closure). This exercises a plugin menu item declared + * `when: "projectOpen && gitRepository"` end-to-end: disabled for a project + * whose git check fails (not a repo), enabled for one whose check succeeds. + */ +import { describe, it, expect } from "vitest"; +import { render, screen, waitFor, fireEvent } from "@testing-library/react"; + +import { + MockAgentGateway, + MockDesktopServerGateway, + MockProfileGateway, + MockProjectGateway, + MockSystemGateway, + MockTemplateGateway, + MockWindowGateway, + MockWorkStateGateway, +} from "@/adapters/mock"; +import type { GatewayError, GitBranches, GitCommit, GitFileStatus, GraphCommit } from "@/domain"; +import type { Gateways, GitGateway } from "@/ports"; +import { DIProvider } from "@/app/di"; +import { + PluginCommandRegistry, + PluginLayoutRegistry, + PluginMenuRegistry, + PluginRuntimeRegistry, + type LoadedPlugin, +} from "@/plugins/runtime"; +import { PluginRuntimeProvider } from "@/features/plugins"; +import { ProjectsView } from "./ProjectsView"; + +/** Minimal `GitGateway` double whose `branches()` always rejects — "not a repo". */ +class NonRepoGitGateway implements GitGateway { + status(): Promise { + return Promise.resolve([]); + } + stage(): Promise { + return Promise.resolve(); + } + unstage(): Promise { + return Promise.resolve(); + } + commit(): Promise { + return Promise.reject({ code: "NOT_IMPLEMENTED", message: "n/a" } satisfies GatewayError); + } + branches(): Promise { + const err: GatewayError = { code: "NOT_A_REPOSITORY", message: "not a git repository" }; + return Promise.reject(err); + } + checkout(): Promise { + return Promise.resolve(); + } + log(): Promise { + return Promise.resolve([]); + } + init(): Promise { + return Promise.resolve(); + } + graph(): Promise { + return Promise.resolve([]); + } +} + +/** Minimal `GitGateway` double whose `branches()` always resolves — a real repo. */ +class RealRepoGitGateway extends NonRepoGitGateway { + override branches(): Promise { + return Promise.resolve({ branches: ["main"], current: "main" }); + } +} + +function gitAwarePlugin(): LoadedPlugin { + const contributes = { + menus: [], + menuItems: [ + { + id: "dev.acme.gitgraph.open", + targetMenuId: "panels" as const, + label: "Ouvrir le graphe Git", + command: "dev.acme.gitgraph.open", + when: "projectOpen && gitRepository", + }, + ], + layouts: [], + mcpServers: [], + }; + return { + pluginId: "dev.acme.gitgraph", + displayName: "Git Graph", + contributes, + commands: new PluginCommandRegistry( + "dev.acme.gitgraph", + new Set(["dev.acme.gitgraph.open"]), + ), + layouts: new PluginLayoutRegistry("dev.acme.gitgraph", new Set()), + menu: new PluginMenuRegistry("dev.acme.gitgraph"), + dispose: async () => {}, + }; +} + +function renderWithPlugin(git: GitGateway) { + const agentGateway = new MockAgentGateway(); + const gateways = { + system: new MockSystemGateway(), + project: new MockProjectGateway(), + agent: agentGateway, + profile: new MockProfileGateway(), + template: new MockTemplateGateway(agentGateway), + git, + workState: new MockWorkStateGateway(), + window: new MockWindowGateway(), + desktopServer: new MockDesktopServerGateway(), + } as unknown as Gateways; + + const registry = new PluginRuntimeRegistry(); + registry.add(gitAwarePlugin()); + + return render( + + + + + , + ); +} + +async function waitForIdle() { + await waitFor(() => + expect( + (screen.getByRole("button", { name: "Refresh" }) as HTMLButtonElement).disabled, + ).toBe(false), + ); +} + +async function createProject(name: string, root: string) { + await waitForIdle(); + fireEvent.change(screen.getByLabelText("project name"), { target: { value: name } }); + fireEvent.change(screen.getByLabelText("project root"), { target: { value: root } }); + fireEvent.click(screen.getByRole("button", { name: "Create project" })); +} + +function panelsMenuItem(): HTMLButtonElement { + return screen.getByRole("button", { name: /Ouvrir le graphe Git/ }) as HTMLButtonElement; +} + +describe("ProjectsView — plugin `gitRepository` when-context wiring", () => { + it("disables the item when the project's git check fails (not a repo)", async () => { + renderWithPlugin(new NonRepoGitGateway()); + await createProject("alpha", "/home/me/non-repo"); + await screen.findByRole("tab"); + + fireEvent.click(screen.getByRole("button", { name: "Panneaux" })); + await waitFor(() => { + expect(panelsMenuItem().disabled).toBe(true); + }); + }); + + it("enables the item once the project's git check succeeds (real repo)", async () => { + renderWithPlugin(new RealRepoGitGateway()); + await createProject("beta", "/home/me/real-repo"); + await screen.findByRole("tab"); + + fireEvent.click(screen.getByRole("button", { name: "Panneaux" })); + await waitFor(() => { + expect(panelsMenuItem().disabled).toBe(false); + }); + }); +}); diff --git a/frontend/src/features/settings/SettingsView.tsx b/frontend/src/features/settings/SettingsView.tsx index 92cf453..97255b8 100644 --- a/frontend/src/features/settings/SettingsView.tsx +++ b/frontend/src/features/settings/SettingsView.tsx @@ -24,16 +24,18 @@ import { Button, cn } from "@/shared"; import { ProfilesSettings } from "@/features/first-run"; import { DevicesScreen } from "@/features/devices"; +import { PluginsPanel } from "@/features/plugins"; import { DeploymentSettings } from "./DeploymentSettings"; /** The Settings sections, in menu/nav order. */ -export type SettingsSection = "aiProfiles" | "deployment" | "devices"; +export type SettingsSection = "aiProfiles" | "deployment" | "devices" | "plugins"; /** Human labels, shared by the nav column and the `Settings` menu (ticket #78 — French). */ export const SETTINGS_SECTION_LABEL: Record = { aiProfiles: "Profils IA", deployment: "Déploiement", devices: "Appareils", + plugins: "Plugins", }; /** Section order — the single source of truth for both nav and menu. */ @@ -41,6 +43,7 @@ export const SETTINGS_SECTIONS: SettingsSection[] = [ "aiProfiles", "deployment", "devices", + "plugins", ]; interface SettingsViewProps { @@ -93,6 +96,8 @@ export function SettingsView({ ) : section === "deployment" ? ( + ) : section === "plugins" ? ( + ) : ( // No `onSessionEnded`: the desktop app hosts the server and is never // itself a paired device, so it cannot revoke its own session. diff --git a/frontend/src/plugins/runtime/index.ts b/frontend/src/plugins/runtime/index.ts new file mode 100644 index 0000000..89f6cd0 --- /dev/null +++ b/frontend/src/plugins/runtime/index.ts @@ -0,0 +1,21 @@ +export { + PluginCommandRegistry, + PluginLayoutRegistry, + PluginMenuRegistry, + PluginRuntimeRegistry, + type Disposable, + type LoadedPlugin, + type PluginCommandHandler, + type PluginGatewaySet, + type PluginLayoutDefinition, + type PluginLayoutProps, +} from "./registry"; +export { + loadPlugins, + type IdeaPluginContext, + type IdeaPluginModule, + type PluginActivation, + type PluginLoadFailure, + type PluginLoadResult, +} from "./loader"; +export { evaluateWhen, type WhenContext, type WhenEvalResult, type WhenVariable } from "./when"; diff --git a/frontend/src/plugins/runtime/loader.test.ts b/frontend/src/plugins/runtime/loader.test.ts new file mode 100644 index 0000000..d489291 --- /dev/null +++ b/frontend/src/plugins/runtime/loader.test.ts @@ -0,0 +1,160 @@ +/** + * F1 — plugin bootstrap loader tests (ticket #43, carnet §6/§10 F1 acceptance + * criteria: "plugins mock chargés, registration refusée si non déclarée, + * dispose appelé, disabled absent du bootstrap"). + * + * Bundles are loaded via a real dynamic `import()` of `data:` URLs (supported + * by Node's ESM loader, which Vitest runs on) so the loader is exercised + * exactly as it runs against the `idea-plugin://...` protocol in production — + * no mocking of `import()` itself. + */ +import { describe, expect, it } from "vitest"; + +import type { PluginContributionDto, PluginRuntimePlugin } from "@/domain"; +import { loadPlugins } from "./loader"; +import type { PluginGatewaySet } from "./loader"; + +function dataUrl(source: string): string { + return `data:text/javascript;base64,${Buffer.from(source).toString("base64")}`; +} + +function emptyContributes(): PluginContributionDto { + return { menus: [], menuItems: [], layouts: [], mcpServers: [] }; +} + +const gateways = {} as PluginGatewaySet; + +function entry(overrides: Partial & { bundleUrl: string }): PluginRuntimePlugin { + return { + id: "mock.plugin", + displayName: "Mock Plugin", + version: "1.0.0", + contentHash: "abc123", + contributes: emptyContributes(), + ...overrides, + }; +} + +describe("loadPlugins", () => { + it("loads a well-formed plugin bundle and calls activate(ctx)", async () => { + const bundle = dataUrl(` + export function activate(ctx) { + globalThis.__activatedWith = ctx.pluginId; + return {}; + } + `); + const { registry, failures } = await loadPlugins( + [entry({ id: "dev.acme.one", displayName: "One", bundleUrl: bundle })], + gateways, + ); + expect(failures).toEqual([]); + expect(registry.list().map((p) => p.pluginId)).toEqual(["dev.acme.one"]); + expect((globalThis as Record).__activatedWith).toBe("dev.acme.one"); + }); + + it("refuses to register a command not declared in the manifest", async () => { + const bundle = dataUrl(` + export function activate(ctx) { + let caught = null; + try { + ctx.commands.register("dev.acme.undeclared.cmd", () => {}); + } catch (e) { + caught = String(e); + } + globalThis.__registerError = caught; + return {}; + } + `); + const { failures } = await loadPlugins( + [ + entry({ + id: "dev.acme.two", + displayName: "Two", + bundleUrl: bundle, + contributes: emptyContributes(), + }), + ], + gateways, + ); + expect(failures).toEqual([]); + expect((globalThis as Record).__registerError).toMatch( + /not declared by any menu item/, + ); + }); + + it("accepts registering a command declared via a menu item contribution", async () => { + const bundle = dataUrl(` + export function activate(ctx) { + ctx.commands.register("dev.acme.three.open", () => { + globalThis.__ranCommand = true; + }); + return {}; + } + `); + const { registry, failures } = await loadPlugins( + [ + entry({ + id: "dev.acme.three", + displayName: "Three", + bundleUrl: bundle, + contributes: { + ...emptyContributes(), + menuItems: [ + { + id: "dev.acme.three.item", + targetMenuId: "panels", + label: "Open", + command: "dev.acme.three.open", + }, + ], + }, + }), + ], + gateways, + ); + expect(failures).toEqual([]); + await registry.runCommand("dev.acme.three", "dev.acme.three.open"); + expect((globalThis as Record).__ranCommand).toBe(true); + }); + + it("calls dispose() on removal (best-effort)", async () => { + const bundle = dataUrl(` + export function activate(ctx) { + return { + dispose: () => { + globalThis.__disposed = ctx.pluginId; + }, + }; + } + `); + const { registry } = await loadPlugins( + [entry({ id: "dev.acme.four", displayName: "Four", bundleUrl: bundle })], + gateways, + ); + await registry.remove("dev.acme.four"); + expect((globalThis as Record).__disposed).toBe("dev.acme.four"); + expect(registry.get("dev.acme.four")).toBeUndefined(); + }); + + it("collects a failure instead of throwing when a bundle has no activate()", async () => { + const bundle = dataUrl(`export const notAPlugin = true;`); + const { registry, failures } = await loadPlugins( + [entry({ id: "dev.acme.five", displayName: "Five", bundleUrl: bundle })], + gateways, + ); + expect(registry.list()).toEqual([]); + expect(failures).toEqual([ + { pluginId: "dev.acme.five", reason: expect.stringContaining("activate") }, + ]); + }); + + it("only loads what the catalog contains — a disabled/absent plugin is simply never in it", async () => { + // The backend contract (carnet §1.3) filters the catalog to + // `enabled && !pendingUninstall` before the loader ever sees it; the + // loader itself has nothing more to filter — an empty catalog loads + // nothing. + const { registry, failures } = await loadPlugins([], gateways); + expect(registry.list()).toEqual([]); + expect(failures).toEqual([]); + }); +}); diff --git a/frontend/src/plugins/runtime/loader.ts b/frontend/src/plugins/runtime/loader.ts new file mode 100644 index 0000000..fd4c6c0 --- /dev/null +++ b/frontend/src/plugins/runtime/loader.ts @@ -0,0 +1,150 @@ +/** + * Plugin bootstrap loader (ticket #43, F1, carnet §1.3/§6). + * + * At UI bootstrap, the app calls {@link loadPlugins} once with the catalog + * from `PluginGateway.listRuntimeContributions()` (already filtered by the + * backend to `enabled && !pendingUninstall`, carnet §1.3) and the stable + * gateways the plugin context exposes. For each entry it dynamically imports + * the bundle URL, validates the module shape, and calls `activate(ctx)`, + * scoping the command/layout registries to exactly the ids declared in that + * plugin's manifest (enforced by {@link PluginCommandRegistry}/ + * {@link PluginLayoutRegistry} themselves). + * + * A single plugin failing to load/activate must not break the rest of the + * app or the other plugins — each is loaded independently and failures are + * collected, never thrown past `loadPlugins`. + */ + +import type { PluginRuntimePlugin } from "@/domain"; +import { + PluginCommandRegistry, + PluginLayoutRegistry, + PluginMenuRegistry, + PluginRuntimeRegistry, + type LoadedPlugin, + type PluginGatewaySet, +} from "./registry"; + +export type { PluginGatewaySet } from "./registry"; + +export interface IdeaPluginContext extends PluginGatewaySet { + pluginId: string; + pluginDisplayName: string; + version: string; + commands: PluginCommandRegistry; + layouts: PluginLayoutRegistry; + menu: PluginMenuRegistry; +} + +export interface PluginActivation { + dispose?: () => void | Promise; +} + +export interface IdeaPluginModule { + activate(ctx: IdeaPluginContext): PluginActivation | Promise; +} + +export interface PluginLoadFailure { + pluginId: string; + reason: string; +} + +export interface PluginLoadResult { + registry: PluginRuntimeRegistry; + failures: PluginLoadFailure[]; +} + +function isIdeaPluginModule(mod: unknown): mod is IdeaPluginModule { + return ( + typeof mod === "object" && + mod !== null && + "activate" in mod && + typeof (mod as { activate: unknown }).activate === "function" + ); +} + +async function loadOne( + entry: PluginRuntimePlugin, + gateways: PluginGatewaySet, +): Promise<{ plugin: LoadedPlugin } | { failure: PluginLoadFailure }> { + try { + // The bundle URL is a plugin-scoped, content-hashed local protocol URL + // served by the backend (carnet §1.3) — never a disk path or arbitrary + // remote URL, and the content hash busts the module cache after updates. + const mod: unknown = await import(/* @vite-ignore */ entry.bundleUrl); + if (!isIdeaPluginModule(mod)) { + return { + failure: { + pluginId: entry.id, + reason: `bundle does not export an "activate(ctx)" function`, + }, + }; + } + + const declaredCommandIds = new Set(entry.contributes.menuItems.map((item) => item.command)); + const declaredLayoutTypes = new Set(entry.contributes.layouts.map((layout) => layout.type)); + const commands = new PluginCommandRegistry(entry.id, declaredCommandIds); + const layouts = new PluginLayoutRegistry(entry.id, declaredLayoutTypes); + const menu = new PluginMenuRegistry(entry.id); + + const ctx: IdeaPluginContext = { + pluginId: entry.id, + pluginDisplayName: entry.displayName, + version: entry.version, + commands, + layouts, + menu, + ...gateways, + }; + + const activation = await mod.activate(ctx); + + const plugin: LoadedPlugin = { + pluginId: entry.id, + displayName: entry.displayName, + contributes: entry.contributes, + commands, + layouts, + menu, + dispose: async () => { + // Best-effort, full-trust (carnet §1.3) — a broken `dispose()` must not + // prevent removing the plugin from the runtime registry. + try { + await activation.dispose?.(); + } catch { + /* best-effort */ + } + }, + }; + return { plugin }; + } catch (e) { + return { + failure: { + pluginId: entry.id, + reason: e instanceof Error ? e.message : String(e), + }, + }; + } +} + +/** + * Loads every plugin in the catalog into a fresh {@link PluginRuntimeRegistry}. + * Called once at app bootstrap (and never again in the same session — carnet + * §1.3: disable/uninstall only masks contributions in-session, the actual + * unload happens on next restart via a fresh `loadPlugins` call). + */ +export async function loadPlugins( + catalogPlugins: PluginRuntimePlugin[], + gateways: PluginGatewaySet, +): Promise { + const registry = new PluginRuntimeRegistry(); + const failures: PluginLoadFailure[] = []; + + const results = await Promise.all(catalogPlugins.map((entry) => loadOne(entry, gateways))); + for (const result of results) { + if ("failure" in result) failures.push(result.failure); + else registry.add(result.plugin); + } + + return { registry, failures }; +} diff --git a/frontend/src/plugins/runtime/registry.ts b/frontend/src/plugins/runtime/registry.ts new file mode 100644 index 0000000..3d444ae --- /dev/null +++ b/frontend/src/plugins/runtime/registry.ts @@ -0,0 +1,228 @@ +/** + * Plugin runtime registries (ticket #43, F1, carnet §6/§7) — the in-memory, + * per-session home for whatever a loaded plugin bundle registers via its + * `activate(ctx)` call. Rebuilt from scratch on every app boot (carnet §1.3): + * nothing here is persisted, the domain only persists declarative contribution + * metadata and (for layouts) opaque cell state. + * + * Each registry enforces the "declared ids only" rule (carnet §6): a plugin can + * only register a command/menu item/layout whose id was declared in its own + * manifest `contributes`. This is the runtime half of that contract; the other + * half (manifest validation) lives in the backend. + */ + +import type { ComponentType } from "react"; + +import type { + PluginContributionDto, + PluginLayoutContribution, + PluginMenuItemContribution, + PluginTopLevelMenuContribution, +} from "@/domain"; +import type { AgentGateway, GitGateway, ProjectGateway, SystemGateway, TerminalGateway } from "@/ports"; + +/** The stable gateways a plugin's `activate(ctx)` is allowed to reach (carnet §6). */ +export interface PluginGatewaySet { + project: ProjectGateway; + git: GitGateway; + terminal: TerminalGateway; + agents: AgentGateway; + system: SystemGateway; +} + +/** A disposable handle returned by every `register*` call. */ +export interface Disposable { + dispose(): void; +} + +export type PluginCommandHandler = (...args: unknown[]) => void | Promise; + +/** Commands a plugin registers in `activate(ctx)`, dispatched by menu items. */ +export class PluginCommandRegistry { + private handlers = new Map(); + + constructor( + private readonly pluginId: string, + private readonly declaredCommandIds: ReadonlySet, + ) {} + + register(commandId: string, handler: PluginCommandHandler): Disposable { + if (!this.declaredCommandIds.has(commandId)) { + throw new Error( + `plugin "${this.pluginId}" tried to register command "${commandId}" ` + + "which is not declared by any menu item in its manifest", + ); + } + this.handlers.set(commandId, handler); + return { + dispose: () => { + if (this.handlers.get(commandId) === handler) this.handlers.delete(commandId); + }, + }; + } + + /** Runs a registered command; a no-op (never throws) if none is registered. */ + async run(commandId: string, ...args: unknown[]): Promise { + const handler = this.handlers.get(commandId); + if (!handler) return; + await handler(...args); + } + + has(commandId: string): boolean { + return this.handlers.has(commandId); + } +} + +export interface PluginLayoutProps { + projectId: string; + nodeId: string; + layoutType: string; + state: unknown; + setState(next: unknown): void; + availability: "available"; + gateways: PluginGatewaySet; +} + +export interface PluginLayoutDefinition { + type: string; + component: ComponentType; +} + +/** Custom React layout components a plugin registers, keyed by declared `type`. */ +export class PluginLayoutRegistry { + private components = new Map>(); + + constructor( + private readonly pluginId: string, + private readonly declaredLayoutTypes: ReadonlySet, + ) {} + + register(def: PluginLayoutDefinition): Disposable { + if (!this.declaredLayoutTypes.has(def.type)) { + throw new Error( + `plugin "${this.pluginId}" tried to register layout type "${def.type}" ` + + "which is not declared in its manifest", + ); + } + this.components.set(def.type, def.component); + return { + dispose: () => { + if (this.components.get(def.type) === def.component) { + this.components.delete(def.type); + } + }, + }; + } + + get(layoutType: string): ComponentType | undefined { + return this.components.get(layoutType); + } +} + +/** + * Menu registration surface handed to `activate(ctx)`. V1 scope: a plugin + * declares its menus/items in the manifest (carnet §7.1/§7.2); nothing dynamic + * is registered here at runtime beyond commands, so this is intentionally a + * thin marker object today — kept as its own class so a future dynamic-menu + * capability doesn't change the `IdeaPluginContext` shape. + */ +export class PluginMenuRegistry { + constructor(private readonly pluginId: string) {} + + /** Present for parity with the carnet's `ctx.menu` — no dynamic ops in V1. */ + get ownerPluginId(): string { + return this.pluginId; + } +} + +/** One loaded plugin's registries + the manifest contribution it was scoped to. */ +export interface LoadedPlugin { + pluginId: string; + displayName: string; + contributes: PluginContributionDto; + commands: PluginCommandRegistry; + layouts: PluginLayoutRegistry; + menu: PluginMenuRegistry; + dispose(): Promise; +} + +/** + * Aggregate, session-scoped registry every loaded plugin's contributions land + * in. `PluginRuntimeRegistry` itself never imports bundles (see `loader.ts`); + * it just holds what has already been loaded and offers lookup/removal. + */ +export class PluginRuntimeRegistry { + private loaded = new Map(); + + add(plugin: LoadedPlugin): void { + this.loaded.set(plugin.pluginId, plugin); + } + + /** Best-effort: calls `dispose()` then removes the plugin from the registry. */ + async remove(pluginId: string): Promise { + const plugin = this.loaded.get(pluginId); + if (!plugin) return; + try { + await plugin.dispose(); + } finally { + this.loaded.delete(pluginId); + } + } + + get(pluginId: string): LoadedPlugin | undefined { + return this.loaded.get(pluginId); + } + + list(): LoadedPlugin[] { + return [...this.loaded.values()]; + } + + /** All top-level menu contributions across every loaded plugin. */ + topLevelMenus(): Array<{ pluginId: string; pluginDisplayName: string; menu: PluginTopLevelMenuContribution }> { + return this.list().flatMap((p) => + p.contributes.menus.map((menu) => ({ + pluginId: p.pluginId, + pluginDisplayName: p.displayName, + menu, + })), + ); + } + + /** All menu-item contributions across every loaded plugin. */ + menuItems(): Array<{ pluginId: string; pluginDisplayName: string; item: PluginMenuItemContribution }> { + return this.list().flatMap((p) => + p.contributes.menuItems.map((item) => ({ + pluginId: p.pluginId, + pluginDisplayName: p.displayName, + item, + })), + ); + } + + /** Layout component for a given `(pluginId, layoutType)` pair, if loaded. */ + layoutComponent( + pluginId: string, + layoutType: string, + ): ComponentType | undefined { + return this.loaded.get(pluginId)?.layouts.get(layoutType); + } + + /** All layout contributions across every loaded plugin (for the layout selector). */ + layoutContributions(): Array<{ + pluginId: string; + pluginDisplayName: string; + layout: PluginLayoutContribution; + }> { + return this.list().flatMap((p) => + p.contributes.layouts.map((layout) => ({ + pluginId: p.pluginId, + pluginDisplayName: p.displayName, + layout, + })), + ); + } + + async runCommand(pluginId: string, commandId: string, ...args: unknown[]): Promise { + await this.loaded.get(pluginId)?.commands.run(commandId, ...args); + } +} diff --git a/frontend/src/plugins/runtime/when.test.ts b/frontend/src/plugins/runtime/when.test.ts new file mode 100644 index 0000000..634b8f8 --- /dev/null +++ b/frontend/src/plugins/runtime/when.test.ts @@ -0,0 +1,44 @@ +import { describe, expect, it } from "vitest"; + +import { evaluateWhen, type WhenContext } from "./when"; + +const allFalse: WhenContext = { + projectOpen: false, + gitRepository: false, + agentSelected: false, + terminalFocused: false, + layoutCellFocused: false, +}; + +describe("evaluateWhen", () => { + it("treats an absent expression as always true", () => { + expect(evaluateWhen(undefined, allFalse)).toEqual({ ok: true, value: true }); + }); + + it("reads a single variable", () => { + expect(evaluateWhen("projectOpen", { ...allFalse, projectOpen: true })).toEqual({ + ok: true, + value: true, + }); + expect(evaluateWhen("projectOpen", allFalse)).toEqual({ ok: true, value: false }); + }); + + it("evaluates &&, ||, ! and parentheses with correct precedence", () => { + const ctx: WhenContext = { ...allFalse, projectOpen: true, gitRepository: false }; + expect(evaluateWhen("projectOpen && gitRepository", ctx)).toEqual({ ok: true, value: false }); + expect(evaluateWhen("projectOpen || gitRepository", ctx)).toEqual({ ok: true, value: true }); + expect(evaluateWhen("!gitRepository && projectOpen", ctx)).toEqual({ ok: true, value: true }); + expect(evaluateWhen("!(projectOpen && gitRepository)", ctx)).toEqual({ ok: true, value: true }); + }); + + it("disables (does not crash) on an unknown variable", () => { + const result = evaluateWhen("somethingUnknown", allFalse); + expect(result.ok).toBe(false); + }); + + it("disables (does not crash) on malformed syntax", () => { + expect(evaluateWhen("projectOpen &&", allFalse).ok).toBe(false); + expect(evaluateWhen("(projectOpen", allFalse).ok).toBe(false); + expect(evaluateWhen("projectOpen $ gitRepository", allFalse).ok).toBe(false); + }); +}); diff --git a/frontend/src/plugins/runtime/when.ts b/frontend/src/plugins/runtime/when.ts new file mode 100644 index 0000000..013ae00 --- /dev/null +++ b/frontend/src/plugins/runtime/when.ts @@ -0,0 +1,158 @@ +/** + * `when` mini-language evaluator (ticket #43, carnet §7.2) — deliberately + * limited, evaluated by IdeA itself (never handed to the plugin as code): + * boolean variables (`projectOpen`, `gitRepository`, `agentSelected`, + * `terminalFocused`, `layoutCellFocused`), `&&`/`||`/`!`, and parentheses. + * + * An invalid expression never throws past this module: the contribution using + * it is disabled with a diagnostic reason instead (carnet: "Toute expression + * invalide => contribution disabled + raison diagnostic, pas crash"). + */ + +export type WhenVariable = + | "projectOpen" + | "gitRepository" + | "agentSelected" + | "terminalFocused" + | "layoutCellFocused"; + +const VARIABLES: ReadonlySet = new Set([ + "projectOpen", + "gitRepository", + "agentSelected", + "terminalFocused", + "layoutCellFocused", +]); + +export type WhenContext = Record; + +export type WhenEvalResult = + | { ok: true; value: boolean } + | { ok: false; reason: string }; + +type Token = + | { kind: "var"; name: string } + | { kind: "and" | "or" | "not" | "lparen" | "rparen" }; + +function tokenize(expr: string): Token[] | null { + const tokens: Token[] = []; + let i = 0; + while (i < expr.length) { + const ch = expr[i]; + if (ch === " " || ch === "\t") { + i += 1; + continue; + } + if (ch === "(") { + tokens.push({ kind: "lparen" }); + i += 1; + continue; + } + if (ch === ")") { + tokens.push({ kind: "rparen" }); + i += 1; + continue; + } + if (ch === "!") { + tokens.push({ kind: "not" }); + i += 1; + continue; + } + if (expr.startsWith("&&", i)) { + tokens.push({ kind: "and" }); + i += 2; + continue; + } + if (expr.startsWith("||", i)) { + tokens.push({ kind: "or" }); + i += 2; + continue; + } + const match = /^[A-Za-z][A-Za-z0-9]*/.exec(expr.slice(i)); + if (match) { + tokens.push({ kind: "var", name: match[0] }); + i += match[0].length; + continue; + } + return null; + } + return tokens; +} + +/** Recursive-descent parser/evaluator, precedence: `!` > `&&` > `||`. */ +class Parser { + private pos = 0; + constructor(private readonly tokens: Token[]) {} + + private peek(): Token | undefined { + return this.tokens[this.pos]; + } + + private next(): Token | undefined { + return this.tokens[this.pos++]; + } + + parseOr(ctx: WhenContext): boolean { + let value = this.parseAnd(ctx); + while (this.peek()?.kind === "or") { + this.next(); + const rhs = this.parseAnd(ctx); + value = value || rhs; + } + return value; + } + + private parseAnd(ctx: WhenContext): boolean { + let value = this.parseUnary(ctx); + while (this.peek()?.kind === "and") { + this.next(); + const rhs = this.parseUnary(ctx); + value = value && rhs; + } + return value; + } + + private parseUnary(ctx: WhenContext): boolean { + if (this.peek()?.kind === "not") { + this.next(); + return !this.parseUnary(ctx); + } + return this.parseAtom(ctx); + } + + private parseAtom(ctx: WhenContext): boolean { + const tok = this.next(); + if (!tok) throw new Error("unexpected end of expression"); + if (tok.kind === "lparen") { + const value = this.parseOr(ctx); + const close = this.next(); + if (close?.kind !== "rparen") throw new Error("expected \")\""); + return value; + } + if (tok.kind === "var") { + if (!VARIABLES.has(tok.name)) throw new Error(`unknown variable "${tok.name}"`); + return ctx[tok.name as WhenVariable]; + } + throw new Error("expected a variable, \"!\" or \"(\""); + } + + finished(): boolean { + return this.pos >= this.tokens.length; + } +} + +/** Evaluates a `when` expression; `undefined` means "no condition" ⇒ always true. */ +export function evaluateWhen(expr: string | undefined, ctx: WhenContext): WhenEvalResult { + if (expr === undefined || expr.trim() === "") return { ok: true, value: true }; + const tokens = tokenize(expr); + if (!tokens) return { ok: false, reason: `invalid "when" expression: ${expr}` }; + try { + const parser = new Parser(tokens); + const value = parser.parseOr(ctx); + if (!parser.finished()) throw new Error("unexpected trailing tokens"); + return { ok: true, value }; + } catch (e) { + const reason = e instanceof Error ? e.message : String(e); + return { ok: false, reason: `invalid "when" expression "${expr}": ${reason}` }; + } +} diff --git a/frontend/src/ports/index.ts b/frontend/src/ports/index.ts index c4b822d..72cfa02 100644 --- a/frontend/src/ports/index.ts +++ b/frontend/src/ports/index.ts @@ -39,6 +39,12 @@ import type { PairedDevice, PairingCode, PermissionSet, + PluginAdmin, + PluginInstallResult, + PluginReview, + PluginRuntimeContributionCatalog, + PluginSourceKind, + PluginUninstallResult, ProjectMcpToolPermissions, PageDirection, Project, @@ -77,6 +83,12 @@ export interface SystemGateway { * sites go through this port; the Tauri plugin is only imported in the adapter. */ pickFolder(): Promise; + /** + * Opens a native file picker for a single local archive (plugin install from + * archive, carnet §1.4/§9) and returns the chosen path, or `null` if the user + * cancelled. Same sanctioned-picker rule as {@link pickFolder}. + */ + pickArchiveFile(): Promise; /** * Subscribes to the app-exit work-in-progress guard (ticket #83): fired when * closing the main window is intercepted because it would interrupt active @@ -1175,6 +1187,28 @@ export interface UiPreferencesGateway { * The full set of gateways the app depends on, injected via the DI provider. * The composition (real vs mock) is chosen in `app/`. */ +/** Input to `reviewPackage` — a candidate package not yet committed to the store. */ +export interface ReviewPluginPackageInput { + sourceKind: PluginSourceKind; + path: string; +} + +/** + * Plugin system gateway (ticket #43, F1) — admin CRUD + the bootstrap catalog + * the runtime loader consumes. Mirrors the Tauri commands in carnet §5 + * (`plugin_*`); no DTO shape is re-derived here beyond what the carnet froze. + */ +export interface PluginGateway { + listPlugins(): Promise; + reviewPackage(input: ReviewPluginPackageInput): Promise; + installFromArchive(path: string): Promise; + installFromDirectory(path: string): Promise; + setEnabled(pluginId: string, enabled: boolean): Promise; + uninstall(pluginId: string): Promise; + listRuntimeContributions(): Promise; + openPluginsFolder(pluginId?: string): Promise; +} + export interface Gateways { system: SystemGateway; agent: AgentGateway; @@ -1199,4 +1233,5 @@ export interface Gateways { window: WindowGateway; focusedProject: FocusedProjectGateway; uiPreferences: UiPreferencesGateway; + plugin: PluginGateway; }