2 Commits

Author	SHA1	Message	Date
Blomios	fa353f6c0b	feat(server): allowlist read-only (get_project_work_state, open_project read-only) (#13) ... Lot B4 du chantier server/client mode : extension read-only de l'allowlist du serveur --serve pour clôturer le premier incrément livrable (sans PTY). - open_project exposé en read-only via resolve_project_readonly. - get_project_work_state ajouté à l'allowlist. - 4 nouveaux tests. Validé : cargo check --workspace vert, app-tauri 265 tests verts (dont les 4 tests B4), contrat B4↔F2 aligné (list_projects/open_project/ get_project_work_state), desktop non régressé. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-15 13:21:28 +02:00
Blomios	4ed0b168d2	feat(server): sous-commande idea --serve avec serveur HTTP sécurisé pairing+cookie (#13) ... Lot B3 du chantier server/client mode : socle serveur sécurisé exposant le cœur backend en mode client/serveur, sans PTY (reporté B5). - crates/app-tauri/src/server.rs : sous-commande --serve, serveur HTTP sécurisé — /api/invoke sur allowlist, /api/pair → cookie de session, Origin strict, refus du secret en query, gate de bind. 16 tests dont les 2 refus de sécurité (pairing_rejects_wrong_code, invoke_rejects_invalid_session_cookie). - crates/app-tauri/src/lib.rs : câblage de la sous-commande --serve. - crates/app-tauri/src/commands.rs : adaptations. - crates/app-tauri/Cargo.toml : deps bytes/cookie/http/http-body-util, feature tokio net. Cargo.lock synchronisé. Validé : cargo check --workspace vert, app-tauri 267 tests verts, cœur backend agnostique confirmé, desktop non régressé. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-15 13:06:40 +02:00