Passe de nuit : contrat, delta, shells, passe-a-vide, CI du socle (chasse 53)

nicolas-fryder commented

2026-10-16 06:34:09 +00:00

Owner

Contrat OpenAPI vrai sur la session et les erreurs (#167) ; « non observé » n'est plus un changement (#167) ; eqs baseline --diff --audit (#167) ; format découpe à la longueur de ligne ; plus de shell inutile (semgrep : 0 trouvaille) ; testing.passe-a-vide ; noms uniques dans le registre des bases jetables (échec intermittent Windows) ; .forgejo/workflows/ci.yml du socle (Actions à activer) ; D-084, chasse 53, ETAT. Porte verte. 🤖 Generated with Claude Code

Contrat OpenAPI vrai sur la session et les erreurs (#167) ; « non observé » n'est plus un changement (#167) ; eqs baseline --diff --audit (#167) ; format découpe à la longueur de ligne ; plus de shell inutile (semgrep : 0 trouvaille) ; testing.passe-a-vide ; noms uniques dans le registre des bases jetables (échec intermittent Windows) ; .forgejo/workflows/ci.yml du socle (Actions à activer) ; D-084, chasse 53, ETAT. Porte verte. 🤖 Generated with [Claude Code](https://claude.com/claude-code)

nicolas-fryder added 10 commits

2026-10-16 06:34:09 +00:00

perf(testing): format découpe à la longueur réelle de la ligne, pas par 200 18148e5241

Sous Linux la ligne de commande tient 2 Mo : les 1 228 fichiers d'ATLAS
font un appel à Prettier au lieu de sept en CI. Windows garde son
plafond. enLots, fonction pure, éprouvée sans Prettier.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

fix(cli): « non observé ici » n'est pas un changement (eqs-platform#167) 9056d93550

delta() comparait null comme une valeur, et le tableau nonObserve d'un
bloc : l'audit de CI, qui ne voit ni la conformité ni otel, annonçait
« 8 changements » à chaque run face à une baseline de poste. Un champ
devenu null ET déclaré non observé est rangé à part ; un champ devenu
null sans l'être reste un changement.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

fix(platform-next, platform-nest, errors): le contrat dit vrai sur la session et les erreurs (eqs-platform#167) de629aa6a1

- route session seule : sécurité cookie, sans le Bearer qu'elle refuse ;
- cookieSession déclarable (Next et Nest), défaut inchangé ;
- 502 et 503 documentés partout ; 413 là où un corps est lu (Next).

Trouvé par le fuzzing d'ATLAS : un contrat qui ment fait rougir le
fuzzing sur une réponse juste, ou envoie un client se faire refuser.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

feat(cli): eqs baseline --diff --audit relit l'audit produit (eqs-platform#167) fb048dcba3

En CI le diff suit l'inspect : le refaire coûtait 15 s chez ATLAS, et
les avertissements sortaient deux fois. Fichier illisible : erreur.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

fix: plus de shell là où il n'en fallait pas ; une CI pour le socle (chasse 53) 0e9928d758

semgrep, joué pour la première fois sur le socle, sortait en 1 :
- le hook de typage passait un nom de projet tiré du chemin écrit à un
  shell sous Windows : tsc est désormais lancé par Node ;
- docker (coolify, node-minimal) et tar (verifier-paquets) sont des
  exécutables : le shell ne servait à rien, et recollait les arguments ;
- npm pack (.cmd, Node >= 20 exige un shell) et une clé d'en-tête
  constante : exceptions dites sur place.
semgrep : 0 trouvaille sur 261 fichiers ; gitleaks et trivy verts.

.forgejo/workflows/ci.yml : la porte sur un clone propre, les tarballs
déballés, et la sécurité (security.yml). Le socle était le seul dépôt
de la flotte sans CI ; Actions est à activer sur le dépôt.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

feat(testing): testing.passe-a-vide, une suite qui passe avec zéro test (chasse 53) 3db691f26d

Le front du gabarit n'avait aucun test, et unit:web passait au vert sur
« No test files found » (passWithNoTests). Le contrôle signale le
drapeau en script comme en configuration Vitest, avec le fichier et la
ligne. Aucun satellite connu ne le porte plus (démo et gabarit retirés).

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

docs: D-084 (la CI en trois jobs) ; la chasse 53 complétée de la nuit 22687ed53c

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

docs(chasses): 53, l'audit et le delta sont corrigés e90769dcaf

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

docs(etat): la nuit du 2026-10-16 f19cfe52f6

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

test(testing): des noms uniques dans le registre des bases jetables 977b7ebb14

Le registre est global à la machine ; ces tests rayaient puis
réécrivaient la même fiche sous le même nom. Sous Windows, un fichier en
attente de suppression fait échouer la réécriture en silence : échec vu
une fois au pre-push (expected [] to deeply equal ['eqs-test-template']),
vert en isolé.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

nicolas-fryder merged commit 302ad349a2 into main

2026-10-16 06:46:06 +00:00

nicolas-fryder referenced this pull request from a commit

2026-10-16 06:46:08 +00:00

Merge pull request 'Passe de nuit : contrat, delta, shells, passe-a-vide, CI du socle (chasse 53)' (#168) from nicolas-fryder/dev into main

nicolas-fryder referenced this pull request

2026-10-16 06:59:45 +00:00

Version 0.24.3 #169

Rows
Columns

Passe de nuit : contrat, delta, shells, passe-a-vide, CI du socle (chasse 53) #168