release: git-arboretum 3.4.0 (visibilité temps réel, historisation), desktop 0.2.0 (Windows, logo), vscode 0.4.1, site 0.4.0

Tout est additif : PROTOCOL_VERSION inchangé, aucune rupture d'API.

Temps réel réellement armé
- `pinSession` n'était appelé nulle part : une session vivante épingle désormais le watcher FS de son
  worktree (`WorktreeManager.syncSessionPin` + `resolveWorktreeForCwd`), donc un worktree où un agent
  écrit se rafraîchit même si personne ne le regarde (mesuré ~350 ms).
- Les abonnements `watch` sortent de `GitPanel`, démonté dès qu'on quitte son onglet, ce qui coupait le
  seul abonnement de toute l'app : `composables/useWatchedWorktrees.ts` (monté dans App.vue) suit le
  worktree actif et les dépôts dépliés, borné à 40.
- Une coupure WS ne laisse plus l'UI sur des listes périmées : rechargement complet au retour.
- `worktree_changes` alimente `worktrees.changeVersion`, consommé par l'arbre de fichiers, le diff
  (son `:version` était câblé à 0) et l'éditeur, qui recharge un tampon propre ou lève la bannière de
  conflit avant la sauvegarde au lieu d'attendre le 409.

Corrélation session ↔ worktree par contenance (`@arboretum/shared/path-match.ts`)
- Un terminal lancé dans un sous-répertoire (« Démarrer le projet ») ou une session de groupe reliée
  par `--add-dir` apparaissent enfin sous leur worktree ; le worktree le plus spécifique gagne.
- Règle unique partagée par le daemon, le web et l'extension.

Historisation
- `commitLog` / `commitDiff` purs, `GET /repos/:id/worktrees/log` et `diff?commit=` (hash strictement
  validé, mêmes bornes que les diffs de fichiers).
- `CommitHistory.vue` sous le panneau Git : commits, marquage des non poussés, diff déplié sur place.

Visibilité
- Compteurs git complets sur chaque worktree de l'arbre et du panneau Groupes (ils n'existaient qu'en
  barre de statut, pour le seul worktree actif), avec upstream et dernier commit en infobulle ;
  `locked`, `prunable` et un dépôt invalide sont désormais visibles.
- Le panneau Groupes montre sa composition réelle (dépôts, worktrees, sessions) et teinte l'explorateur.

Polish visuel
- Les toasts d'erreur, persistants, s'empilaient derrière les modals : téléportés au-dessus.
- Sur mobile, ouvrir un terminal ou changer d'activité n'avait aucun effet visible.
- Tailles de panneaux clampées sur la fenêtre, barres d'onglets sans scrollbar parasite, états de
  chargement et d'erreur dans les trois panneaux, accessibilité des 11 modals centralisée dans
  ModalHost, splitters au clavier, numéros de diff collants, `window.confirm` remplacé.

Windows (daemon et packaging)
- `where.exe`, PowerShell comme shell de lancement, askpass `.cmd` (clone/push HTTPS par PAT),
  `taskkill /T`, `%APPDATA%`, `arboretum install` via tâche planifiée.
- Scripts de build exécutables sur un hôte Windows (`npm.cmd`, extraction sans `unzip` ni `bash`).
- Job CI `windows-latest` conditionné par ENABLE_WINDOWS_BUILD ; procédure runner dans docs/CI_RUNNERS.md.

Logo Debian : cause racine
- Une icône unique de 895×895 atterrissait dans `hicolor/895x895`, répertoire absent d'`index.theme`
  donc ignoré par la spécification freedesktop ; et `executableName` dérivait du nom scopé du paquet
  (`@arboretumdesktop`). Jeu d'icônes standard généré + `executableName: arboretum`, plus
  `deb.synopsis` (description courte vide dans apt) et `Section: devel`.
- Runtime Node embarqué élagué : 205 → 118 Mo.
- Auto-update réparé : la release flottante `desktop-latest` que les binaires interrogent n'existait pas.

Doc et vitrine
- README/README.fr : installation par plateforme, mode serveur web (nginx, LAN), dépannage, variables
  d'environnement, flags manquants.
- Doc in-app réécrite (elle renvoyait aux pages Worktrees et Sessions supprimées).
- Section « Accès distant » dans les Réglages ; le 403 BAD_ORIGIN nomme le flag à ajouter.
- Site : prérequis et registre npm privé (le `npx` affiché renvoyait un 404), téléchargements réels par
  plateforme, section « trois façons de l'utiliser », navigation complétée, 16 clés i18n mortes purgées.

Vérifications : 483 tests unitaires, 14 acceptances E2E vertes (dont p14/p15 nouvelles), captures de
rendu sans erreur console (nouveau `verify-ui.mjs`), .deb reconstruit et contrôlé (icônes aux tailles
standard, entrée .desktop valide).

packages/site/src/i18n/fr.ts

@@ -2,6 +2,8 @@
 export default {
   navFeatures: 'Fonctionnalités',
   navWorkspace: 'IDE',
+  navLaunch: 'Démarrer',
+  navRemoteGit: 'Services git',
   navDownload: 'Télécharger',
   navHow: 'Comment ça marche',
   navSecurity: 'Sécurité',
@@ -41,6 +43,10 @@ export default {
   feat10Desc: "Créez un dossier de projet où vous voulez (git init optionnel) et lancez-y une session Claude, depuis n'importe quel appareil.",
   feat16Title: 'Démarrez votre projet',
   feat16Desc: 'Définissez vos commandes de démarrage une fois (serveur de dev, API, base de données), puis lancez chacune dans son terminal en un seul clic.',
+  feat17Title: 'Historique de branche',
+  feat17Desc: 'Voyez ce qui est déjà commité, quels commits ne sont pas encore poussés, et dépliez le diff complet de n’importe lequel, juste à côté de ce qui n’est pas commité.',
+  feat18Title: 'État git d’un coup d’œil',
+  feat18Desc: 'Chaque worktree porte ses compteurs : avance/retard, indexés, non indexés, conflits. Ils se rafraîchissent seuls pendant qu’un agent travaille, sans un clic.',
   scAKicker: 'Supervision des sessions',
   scATitle: 'Voyez ce qui vous attend, avant que ça ne bloque',
   scABody:
@@ -58,6 +64,11 @@ export default {
   grpTitle: 'Pilotez tous vos repos depuis une seule session Claude',
   grpBody:
     'Regroupez les repos qui avancent ensemble : un service, son client, sa doc. Lancez une seule session Claude qui les couvre tous à la fois : une conversation, un contexte partagé travaillant à travers chaque repo, au lieu de jongler avec un agent par repo.',
+  prereqTitle: 'Prérequis',
+  prereqDesc:
+    'Arboretum est publié sur un registre npm privé. Déclarez son scope une fois dans votre ~/.npmrc, sinon npm répond 404.',
+  prereqNote:
+    'Il vous faut aussi Node 22.16 ou plus récent (le daemon utilise node:sqlite) et le CLI Claude Code dans votre PATH. L’app de bureau n’a besoin d’aucun des deux : elle embarque son runtime.',
   howKicker: 'Comment ça marche',
   howTitle: 'Zéro install. Trois étapes.',
   step1Title: 'Lancez le daemon',
@@ -84,20 +95,13 @@ export default {
   footTag: 'un jardin de branches, une seule vitre.',
   license: 'Licence MIT',
   coffee: 'Paye-moi un café',
-  mIde: 'IDE',
   mProjects: 'Projets',
-  mWorktrees: 'Worktrees',
   mExplorer: 'Explorateur',
   mEditor: 'Éditeur',
   mTerminal: 'Terminal',
   mGit: 'Git',
   mSessions: 'Sessions',
   mGroups: 'Groupes',
-  mSettings: 'Réglages',
-  mHelp: 'Aide',
-  mGitea: 'Gitea',
-  mMore: 'Plus',
-  mSearch: 'Rechercher',
   mAttn: 'À traiter',
   waiting: 'en attente',
   busy: 'occupée',
@@ -139,16 +143,9 @@ export default {
   wsDiff: 'Diff',
   wsFiles: 'Fichiers',
   wsChanges: 'Changements',
-  wsStaged: 'Indexés',
   wsTerminal: 'Terminal',
-  wsCommitMsg: 'Implémente le rafraîchissement du token',
-  wsCommitPlaceholder: 'Message de commit…',
-  wsAmend: 'Amender le dernier commit',
+  wsGroups: 'Groupes',
   wsCommitBtn: 'Commit',
-  wsPushBtn: 'Push',
-  wsStage: 'Indexer',
-  wsUnstage: 'Désindexer',
-  wsDiscard: 'Annuler',
 
   // « Démarrer le projet » : lancement multi-terminaux
   launchScKicker: 'Démarrer le projet',
@@ -168,7 +165,6 @@ export default {
   rgTested: 'testée',
   rgAddConnection: 'Ajouter une connexion',
   rgEncrypted: 'Chiffré au repos',
-  rgCloning: 'Clonage',
   rgCloneReceiving: 'Réception des objets',
 
   // Pilier sécurité (secrets chiffrés)
@@ -176,20 +172,43 @@ export default {
   sec5Desc: "Les identifiants git distants sont chiffrés au repos (AES-256-GCM) et jamais renvoyés en clair par l'API.",
 
   // App de bureau (téléchargement)
+  wayKicker: 'Trois façons de l’utiliser',
+  wayTitle: 'App de bureau, serveur web, ou dans VS Code',
+  wayBody:
+    'Le même daemon alimente les trois. Choisissez celle qui correspond à la machine où vous êtes : elles partagent les mêmes données.',
+  wayDesktop: 'Application de bureau',
+  wayDesktopBody:
+    'Une fenêtre native qui démarre le daemon pour vous, déjà connectée, avec icône de barre système et lancement au démarrage. Rien à installer d’autre que l’app.',
+  wayDesktopLink: 'Télécharger',
+  wayServer: 'Serveur web auto-hébergé',
+  wayServerBody:
+    'Faites tourner le daemon sur votre poste et ouvrez son interface depuis n’importe quel appareil qui vous appartient : portable, tablette, téléphone. Tailscale Serve fournit HTTPS dans votre tailnet sans ouvrir de port, ce qui active aussi les notifications et l’installation PWA.',
+  wayVscode: 'Extension VS Code',
+  wayVscodeBody:
+    'Une extension native (pas un webview) connectée au même daemon : arbre temps réel des dépôts, worktrees et sessions, terminaux natifs, compteur de sessions en attente avec notifications, et actions git.',
+  wayVscodeLink: 'Obtenir le VSIX',
+  wayOriginNote:
+    'Une règle à retenir dès qu’on sort de localhost : le daemon rejette toute adresse dont on ne lui a pas parlé, avec un 403. Démarrez-le avec --allow-origin <votre URL> (répétable) et c’est réglé. Sortir de la boucle locale demande en outre un flag d’acquittement explicite, volontairement.',
+  wayBuildNote: 'Buildez l’app de bureau vous-même depuis',
   dlKicker: 'App de bureau native',
   dlTitle: 'Téléchargez Arboretum pour votre bureau',
   dlBody:
     "Une app native pour Linux, Windows et macOS. Elle embarque le daemon et son runtime Node : rien d'autre à installer, lancez-la et votre IDE multi-projet s'ouvre, déjà authentifié. Tray, lancement au login et auto-update inclus. Vous préférez le terminal ? Continuez à la lancer dans le navigateur en une commande.",
   dlLinux: 'Linux',
-  dlLinuxHint: 'AppImage et .deb',
+  dlLinuxHint: '.deb (Debian, Ubuntu)',
+  dlLinuxAlt: 'AppImage (autres distributions)',
   dlWin: 'Windows',
   dlWinHint: 'Installeur NSIS et portable',
   dlMac: 'macOS',
-  dlMacHint: 'dmg (best-effort, non signé)',
+  dlMacHint: 'à builder depuis les sources (non signé)',
   dlNoNode: "Pas besoin d'installer Node",
   dlBundled: 'Daemon et runtime embarqués',
   dlAutoUpdate: 'Auto-update sur Windows et Linux',
+  dlVersion: 'Dernière version desktop : {version}',
+  dlAllAssets: 'Tous les fichiers de la release',
+  dlUnsigned:
+    'Les binaires ne sont pas signés. Sous Windows, SmartScreen affiche « éditeur inconnu » : choisissez Informations complémentaires, puis Exécuter quand même. Sous macOS, clic droit sur l’app puis Ouvrir.',
   dlGet: "Obtenir l'app",
   dlSource: 'Builder depuis les sources',
-  dlNote: 'Les installeurs sont publiés sur la page des releases dès qu\'un build desktop est taggé. En attendant, buildez depuis les sources (voir packages/desktop).',
+  dlNote: 'Les builds macOS sont produits à la demande (pas de runner macOS en CI) : construisez-les avec npm run dist:mac, ou demandez-en un.',
 };