fix(ci): release.yml invalide, ': ' dans un nom d'étape cassait le YAML

Séquelle du nettoyage des tirets : un tiret cadratin dans le nom de l'étape
« Publish » avait été remplacé par ' : ', or un scalaire YAML non quoté ne
peut pas contenir deux-points+espace ("mapping values are not allowed").
Remplacé par une virgule. Gitea refusait de lancer le workflow → la
publication npm du daemon sur un tag v* ne partait pas.

.gitea/workflows/desktop-release.yml

@@ -50,7 +50,9 @@ jobs:
             packages/desktop/release/*.deb
             packages/desktop/release/latest-linux.yml
       # Best-effort : attache les installeurs (+ latest-linux.yml pour l'auto-update) à la release
-      # Gitea du tag (crée la release si absente). Réutilise NPM_TOKEN (même token Gitea).
+      # Gitea du tag (crée la release si absente). Réutilise NPM_TOKEN (même token Gitea) : ce token
+      # doit porter la portée write:repository en plus de write:package, sinon l'API release renvoie
+      # un 403 (l'attache est ignorée, les installeurs restent disponibles en artefact du run).
       - name: Attach installers to Gitea release
         continue-on-error: true
         env:
@@ -72,6 +74,13 @@ jobs:
           for f in packages/desktop/release/*.AppImage packages/desktop/release/*.deb packages/desktop/release/latest-linux.yml; do
             [ -f "$f" ] || continue
             name=$(basename "$f")
+            # Re-run idempotent : supprimer un asset existant du même nom avant de ré-uploader, pour
+            # que le dernier build gagne (l'API Gitea refuse sinon un asset déjà présent).
+            existing=$(curl -fsSL -H "$auth" "${api}/releases/${rid}/assets" | node -e "const a=JSON.parse(require('fs').readFileSync(0,'utf8'));const m=Array.isArray(a)?a.find(x=>x.name===process.argv[1]):null;process.stdout.write(m?String(m.id):'')" "$name" || true)
+            if [ -n "$existing" ]; then
+              echo "replacing existing $name (asset $existing)"
+              curl -fsSL -X DELETE -H "$auth" "${api}/releases/${rid}/assets/${existing}" || true
+            fi
             echo "attaching $name"
             curl -fsSL -X POST -H "$auth" -F "attachment=@${f}" "${api}/releases/${rid}/assets?name=${name}"
           done

.gitea/workflows/release.yml

@@ -44,7 +44,7 @@ jobs:
       # `bash -eo pipefail` : on isole l'échec attendu dans la condition d'un `if` pour ne pas
       # déclencher `set -e`. Le secret du registre est mappé sur NODE_AUTH_TOKEN lu par le .npmrc
       # de setup-node.
-      - name: Publish (idempotent : tolère un 409 « already exists »)
+      - name: Publish (idempotent, tolère un 409 « already exists »)
         run: |
           if out="$(npm publish -w @johanleroy/git-arboretum 2>&1)"; then
             printf '%s\n' "$out"

.gitea/workflows/vscode-release.yml

@@ -46,9 +46,10 @@ jobs:
           name: vsix
           path: packages/vscode/*.vsix
       # Best-effort : attache le VSIX à la release Gitea du tag (crée la release si absente).
-      # Réutilise le secret NPM_TOKEN (même token Gitea que la publication du daemon, droits
+      # Réutilise le secret NPM_TOKEN (même token Gitea que la publication du daemon) : ce token doit
-      # repository suffisants pour l'API release). Sans lui, l'étape est ignorée sans faire échouer
+      # porter write:repository en plus de write:package, sinon l'API release renvoie un 403. Sans
-      # le job (continue-on-error) ; le VSIX reste disponible en artefact.
+      # token, l'étape est ignorée sans faire échouer le job (continue-on-error) ; le VSIX reste
+      # disponible en artefact.
       - name: Attach VSIX to Gitea release
         continue-on-error: true
         env:

package.json

@@ -2,6 +2,8 @@
   "name": "arboretum-monorepo",
   "private": true,
   "version": "0.0.0",
+  "license": "MIT",
+  "author": "Johan LEROY <contact@johanleroy.fr>",
   "type": "module",
   "workspaces": [
     "packages/shared",

packages/desktop/electron-builder.yml

@@ -1,6 +1,6 @@
 appId: fr.lidge.arboretum
 productName: Arboretum
-copyright: Copyright Johan Leroy
+copyright: Copyright © 2026 Johan Leroy
 
 directories:
   output: release
@@ -32,6 +32,8 @@ linux:
 deb:
   # git est requis pour les operations de worktree ; claude n'est pas dans les depots (documente).
   depends: [git]
+  # Mainteneur .deb explicite (electron-builder l'exige ; sinon derive de author.email du package.json).
+  maintainer: Johan LEROY <contact@johanleroy.fr>
 
 win:
   target:

packages/desktop/package.json

@@ -3,6 +3,12 @@
   "private": true,
   "version": "0.1.0",
   "description": "Arboretum desktop app: Electron shell that runs the daemon and shows its web UI",
+  "homepage": "https://git-arboretum.com",
+  "license": "MIT",
+  "author": {
+    "name": "Johan LEROY",
+    "email": "contact@johanleroy.fr"
+  },
   "main": "dist/main.js",
   "type": "commonjs",
   "scripts": {

packages/desktop/src/main/main.ts

@@ -5,6 +5,7 @@ import { seedSessionCookie } from './auth';
 import { loadWindowState, saveWindowState } from './window-state';
 import { createTray } from './tray';
 import { initUpdater } from './updater';
+import { resolveIconPath } from './paths';
 
 const PARTITION = 'persist:arboretum';
 const PORT = 7317;
@@ -53,6 +54,8 @@ function createWindow(url: string): void {
     width: state.width,
     height: state.height,
     backgroundColor: '#09090b',
+    // Logo de la fenêtre / barre des tâches (sinon icône Electron générique sous Linux/Windows).
+    icon: resolveIconPath(),
     webPreferences: {
       partition: PARTITION,
       contextIsolation: true,

packages/desktop/src/main/paths.ts

@@ -14,6 +14,15 @@ export function resolveServerEntry(): string {
   return join(__dirname, '..', '..', 'server', 'dist', 'index.js');
 }
 
+/** Logo de l'app (fenêtre, tray, barre des tâches) : le mark Arboretum embarqué. */
+export function resolveIconPath(): string {
+  // packagé : extraResources copie resources/icon.png à la racine de resources/.
+  // dev : depuis dist/main.js -> ../resources/icon.png.
+  return app.isPackaged
+    ? join(process.resourcesPath, 'icon.png')
+    : join(__dirname, '..', 'resources', 'icon.png');
+}
+
 /** Binaire Node qui exécute le daemon (>= 22.16 : node:sqlite + ABI node-pty maîtrisé). */
 export function resolveNodeBin(): string {
   if (app.isPackaged) {

packages/desktop/src/main/tray.ts

@@ -1,16 +1,10 @@
-import { app, Menu, Tray, nativeImage } from 'electron';
+import { Menu, Tray, nativeImage } from 'electron';
-import { join } from 'node:path';
 import { isAutoStartEnabled, setAutoStart } from './autostart';
-
+import { resolveIconPath } from './paths';
-function iconPath(): string {
-  return app.isPackaged
-    ? join(process.resourcesPath, 'icon.png')
-    : join(__dirname, '..', 'resources', 'icon.png');
-}
 
 /** Icône de barre système : ouvrir la fenêtre, basculer le lancement au login, quitter. */
 export function createTray(opts: { show: () => void; quit: () => void }): Tray {
-  const image = nativeImage.createFromPath(iconPath());
+  const image = nativeImage.createFromPath(resolveIconPath());
   const tray = new Tray(image.isEmpty() ? nativeImage.createEmpty() : image.resize({ width: 18, height: 18 }));
   tray.setToolTip('Arboretum');