IdeA/.ideai/tickets/190/issue.md

id, number, title, status, priority, sprint, links, agentRefs, attachments, createdBy, updatedBy, createdAt, updatedAt, version

id	number	title	status	priority	sprint	links	agentRefs	attachments	createdBy	updatedBy	createdAt	updatedAt	version
16df25b9-433c-4108-a7ab-5d3623cd9b62	190	[Infra] Managed temp store — injection sandbox complète des handles résolus	closed	high	null	target kind #189 dependsOn	agentId role fe887179-933f-47d4-960f-c3b06827f86c assigned		kind agent_id agent a6c6ea12-bfc6-4bdc-8031-324102dfa34d	kind agent_id agent a6c6ea12-bfc6-4bdc-8031-324102dfa34d	1786621360773	1786623936037	6

Suite du ticket #189. Le managed temp store partagé inter-projets est livré et exposé via commandes backend/Tauri et outils MCP idea_managed_temp_*, mais l'injection automatique complète des chemins résolus dans les sandboxes agents n'a pas été traitée dans le lot initial.

À faire :

• définir et implémenter l'injection contrôlée des chemins résolus issus d'un handle managed temp dans les permissions/runtime sandbox des sessions agents ;
• préserver le modèle de sécurité : pas de path libre, seulement des handles opaques résolus côté IdeA ;
• décider le cycle de vie d'exposition (durée, révocation, nettoyage, interaction avec leases actives) ;
• couvrir les cas agents/headless/TUI/MCP pertinents.

Contexte : demandé explicitement par l'utilisateur le 2026-08-13 dans le lot #186 ; hors scope assumé du MVP #189.