Kazeia-central

Commit Graph

Author	SHA1	Message	Date
alf	2731b37b20	refactor: architecture modulaire core/features + routers par domaine (phase 1) Refonte évolutive (pas de page blanche) : on garde le code validé hardware, on impose la structure. - core/ : adb, provider, store (socle validé) + context.py (Ctx injecté + guard centralisé exceptions→HTTP) + operator_router (santé/unlock/audit). - features/ : voices/ (ex-voice/, sous-système complet) + fleet/ (service + router) ; chaque feature expose make_router(ctx). Ajouter un domaine = un dossier + l'enregistrer. - app.py slim : compose les routers (_FEATURES). Fini le monolithe api/app.py. - imports migrés, __main__ et tests adaptés. VoiceWorkerError.http_status=503 (découplage). - 42/42 ; validé live (santé, devices, voices/catalog). Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-06-30 16:57:26 +02:00
alf	23033384c7	feat(voice): verrou voix↔profil + sync verrou-conscient + déclencheur auto - store : colonne locked_profile_id (+ migration ALTER idempotente), lock_voice/ unlock_voice. Verrou = assignation exclusive à un profil ; NULL = voix généraliste. - orchestrator : list_voices expose locked_profile_id + used_by_profiles (croise profile.voice_id) ; sync_device enrôle+déploie les voix en attente, REFUSE de déployer une voix verrouillée sur une tablette sans le profil propriétaire. - autosync : VoiceAutoSync — watcher de connexions armable depuis l'UI (désarmé par défaut), statut par tablette, ne fait rien si store verrouillé (PII), delete opt-in. - API : lock/unlock, POST /{serial}/sync, GET/POST /voices/autosync (déclarées AVANT /{serial} pour éviter la capture "autosync" comme serial). - tests : +8 (verrou, sync verrou-conscient, autosync). 39/39. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-06-19 16:20:55 +02:00
alf	7f999a06f0	feat(store): branchement API — déverrouillage opérateur, labels patients, audit - API : /api/lock-status, /api/unlock, /api/lock, PUT /api/devices/{serial}/label, /api/audit ; /api/devices enrichi du label patient quand le store est déverrouillé. - db.py thread-safe (check_same_thread=False + RLock) pour le threadpool FastAPI ; ajout lock(), device_labels(). - UI : barre de déverrouillage opérateur, affichage 👤 label, édition ✎ du nom. - Sécurité : labels chiffrés (jamais en clair en base ni dans l'audit), opérations journalisées, store re-verrouillable. - tests : +5 intégration API↔store (dont non-fuite PII dans l'audit). 19/19. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-06-18 22:49:43 +02:00

Author

SHA1

Message

Date

alf

2731b37b20

refactor: architecture modulaire core/features + routers par domaine (phase 1)

Refonte évolutive (pas de page blanche) : on garde le code validé hardware, on impose
la structure.
- core/ : adb, provider, store (socle validé) + context.py (Ctx injecté + guard
  centralisé exceptions→HTTP) + operator_router (santé/unlock/audit).
- features/ : voices/ (ex-voice/, sous-système complet) + fleet/ (service + router) ;
  chaque feature expose make_router(ctx). Ajouter un domaine = un dossier + l'enregistrer.
- app.py slim : compose les routers (_FEATURES). Fini le monolithe api/app.py.
- imports migrés, __main__ et tests adaptés. VoiceWorkerError.http_status=503 (découplage).
- 42/42 ; validé live (santé, devices, voices/catalog).

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

2026-06-30 16:57:26 +02:00

alf

23033384c7

feat(voice): verrou voix↔profil + sync verrou-conscient + déclencheur auto

- store : colonne locked_profile_id (+ migration ALTER idempotente), lock_voice/
  unlock_voice. Verrou = assignation exclusive à un profil ; NULL = voix généraliste.
- orchestrator : list_voices expose locked_profile_id + used_by_profiles (croise
  profile.voice_id) ; sync_device enrôle+déploie les voix en attente, REFUSE de
  déployer une voix verrouillée sur une tablette sans le profil propriétaire.
- autosync : VoiceAutoSync — watcher de connexions armable depuis l'UI (désarmé par
  défaut), statut par tablette, ne fait rien si store verrouillé (PII), delete opt-in.
- API : lock/unlock, POST /{serial}/sync, GET/POST /voices/autosync (déclarées AVANT
  /{serial} pour éviter la capture "autosync" comme serial).
- tests : +8 (verrou, sync verrou-conscient, autosync). 39/39.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

2026-06-19 16:20:55 +02:00

alf

7f999a06f0

feat(store): branchement API — déverrouillage opérateur, labels patients, audit

- API : /api/lock-status, /api/unlock, /api/lock, PUT /api/devices/{serial}/label,
  /api/audit ; /api/devices enrichi du label patient quand le store est déverrouillé.
- db.py thread-safe (check_same_thread=False + RLock) pour le threadpool FastAPI ;
  ajout lock(), device_labels().
- UI : barre de déverrouillage opérateur, affichage 👤 label, édition ✎ du nom.
- Sécurité : labels chiffrés (jamais en clair en base ni dans l'audit), opérations
  journalisées, store re-verrouillable.
- tests : +5 intégration API↔store (dont non-fuite PII dans l'audit). 19/19.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

2026-06-18 22:49:43 +02:00

3 Commits