Gitea - lien « Code source » hardcodé (REPO_SOURCE_URL) vers le dépôt, toujours visible - retrait complet du réglage configurable (api.ts, route+store settings, SettingsView, i18n, help, tests) Découverte des dépôts - aucune racine de scan par défaut → pas de scan au premier démarrage (clean install) - corrige la découverte des dépôts à l'INTÉRIEUR d'une racine qui est elle-même un repo (depth 0 = conteneur de scan, on descend ; depth > 0 = feuille) Sécurité « enterprise-deployable » - en-têtes HTTP durcis (CSP, X-Frame-Options, nosniff, Referrer-Policy, HSTS conditionnel, no-store API), header Server retiré - permissions DB 0o600 / dossier de données 0o700 ; error handler sanitisé ; garde Content-Type sur les mutations - chiffrement au repos AES-256-GCM des secrets (server_secret, clé privée VAPID) via SecretBox - journal d'audit (migration #7) + endpoint /audit-logs + RGPD export/effacement + UI Réglages - SECURITY.md, docs/ENTERPRISE_DEPLOYMENT.md, sections README EN/FR, SBOM CycloneDX en CI CI - pack-smoke packe depuis le contexte du package (cd packages/server) au lieu de « npm pack -w » : corrige l'embarquement de @arboretum/shared dans le tarball Purge des données personnelles du dépôt public - suppression de spikes/s4-discovery/result.json, reformulation du VERDICT - chemin de test générique, anonymisation des 5 fixtures de dialogues Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
37 lines
1.2 KiB
TypeScript
37 lines
1.2 KiB
TypeScript
import { defineStore } from 'pinia';
|
|
import { ref } from 'vue';
|
|
import type { ServerInfo, SettingsResponse, UpdateSettingsRequest } from '@arboretum/shared';
|
|
import { api } from '../lib/api';
|
|
|
|
// Réglages serveur (découverte des dépôts, infos serveur).
|
|
// Les préférences purement client (langue) restent gérées par l'i18n/localStorage.
|
|
export const useSettingsStore = defineStore('settings', () => {
|
|
const server = ref<ServerInfo | null>(null);
|
|
const scanRoots = ref<string[]>([]);
|
|
const scanIntervalMin = ref(0);
|
|
const loaded = ref(false);
|
|
const saving = ref(false);
|
|
|
|
function apply(res: SettingsResponse): void {
|
|
server.value = res.server;
|
|
scanRoots.value = res.settings.scanRoots;
|
|
scanIntervalMin.value = res.settings.scanIntervalMin;
|
|
loaded.value = true;
|
|
}
|
|
|
|
async function fetch(): Promise<void> {
|
|
apply(await api.get<SettingsResponse>('/api/v1/settings'));
|
|
}
|
|
|
|
async function save(patch: UpdateSettingsRequest): Promise<void> {
|
|
saving.value = true;
|
|
try {
|
|
apply(await api.patch<SettingsResponse>('/api/v1/settings', patch));
|
|
} finally {
|
|
saving.value = false;
|
|
}
|
|
}
|
|
|
|
return { server, scanRoots, scanIntervalMin, loaded, saving, fetch, save };
|
|
});
|