prod setup

CLAUDE.md

@@ -6,7 +6,7 @@ Site vitrine personnel en **Astro 6 hybrid** (SSG public + SSR admin), identité
 
 - Utilisateur : **Johan Leroy** — dev fullstack + DJ tekno
 - Objectif : remplacer l'ancien portfolio Angular 19 (`~/WebstormProjects/Portfolio_angular/`) par une version moderne, animée, maintenable sans recompilation
-- Déploiement : **Plesk Node.js** sur `johanleroy.fr` (CI Gitea FTP)
+- Déploiement : **Plesk Node.js** sur `johanleroy.fr` (upload FTP manuel, pas de CI)
 - Commande `/context johanleroy` charge tout le contexte projet
 
 ## Stack
@@ -25,7 +25,7 @@ Site vitrine personnel en **Astro 6 hybrid** (SSG public + SSR admin), identité
 Tout le contenu du site est dans **`data/content/*.json`** (7 fichiers, **gitignored**). Chaque fichier est validé par un schéma Zod dans `src/content/schemas/`. Édition possible via `/admin` ou directement en éditant le JSON. Au premier run, les JSON sont copiés depuis `public/content/*.json` (seeds versionnés en repo) si `data/content/` est vide — voir `src/lib/content.ts`.
 
 ### Persistance prod (Plesk)
-Le déploiement Gitea CI/CD FTP **rebuilt `public/` à chaque push**. C'est pour ça que tout le contenu dynamique est dans **`data/`** (gitignored, conservé entre déploiements) :
+Le déploiement (FTP manuel) **réécrit `dist/` et `public/` à chaque upload**. C'est pour ça que tout le contenu dynamique est dans **`data/`** (gitignored, jamais touché par l'upload, conservé entre déploiements) :
 - `data/content/*.json` — JSON édités via `/admin`
 - `data/uploads/img/{folder}/*` — images uploadées
 - `data/uploads/assets/{folder}/*` — PDF (CV)
@@ -35,7 +35,7 @@ Les fichiers de `data/uploads/` sont servis via la route **`/api/files/[...path]
 **Init prod (premier déploiement post-refonte)** :
 1. Sur le serveur Plesk, créer `data/{content,uploads/img,uploads/assets}` avec les bons droits (utilisateur Node).
 2. Copier les seeds : `cp public/content/*.json data/content/` et `cp -r public/img/* data/uploads/img/` et `cp public/assets/cv.pdf data/uploads/assets/`.
-3. Vérifier que la CI Gitea **n'écrase pas** `data/` (l'exclure du déploiement FTP, ou s'assurer qu'il ne fait pas partie du payload).
+3. Lors des uploads FTP suivants, **ne jamais sélectionner `data/`** — uploader uniquement `dist/`, `public/`, `package.json`, `package-lock.json`.
 4. Tester un upload via `/admin` → vérifier que le fichier arrive bien dans `data/uploads/...` et que `/api/files/...` le sert.
 
 **Sécurité** : `/api/files/[...path].ts` protège contre le path traversal (résolu via `resolve()` + check préfixe). Les uploads passent par `/api/upload` qui est JWT-gated dans `src/middleware.ts`.