pyproject.toml devient le point d'entree unique de configuration des outils
(pytest.ini supprime, sa config y est deplacee). Les dependances restent dans
requirements.txt/requirements-dev.txt (deja utilises par setup.bat) plutot que
dupliquees ici : ce projet se distribue par PyInstaller, pas par "pip install".
ruff : configure puis passe sur tout app/ + tests/ (154 corrections
automatiques, purement mecaniques - tri des imports, imports multiples sur une
ligne separes, alias depreciees) suivies de 7 corrections manuelles ciblees :
- app/ssh_connection.py : `raise ... from None` pour le refus explicite de
passphrase (ce n'est pas un echec a diagnostiquer).
- app/controllers/workspace_manager.py : zip() sans strict= documente en
commentaire (deliberement tolerant a un workspace legerement perime).
- tests/test_ai_redaction.py : nom de variable ambigu renomme.
- E702 (construction compacte "widget = X(); widget.setY(...)" dans
sftp_panel.py/tunnel_dialog.py) et E402 (quelques tests qui importent un
symbole juste avant la section qui l'utilise) : ignores explicitement, ce
sont des styles deliberes preexistants, pas des oublis.
`ruff check app main.py tests` est desormais propre.
pyright : mode "basic" (le code n'a jamais ete type). Plus de 200 signalements
sur ~300 etaient le meme faux positif connu de l'ecosysteme PySide6 (acces
plat aux enums Qt, ex. Qt.UserRole, valide a l'execution mais que les stubs ne
reconnaissent que sous leur forme imbriquee) : desactive avec justification en
commentaire. Reste un socle de 77 signalements reels (surtout des acces
Optional non filtres dans app/ui/tabs.py et app/ssh_connection.py) : non
corrige dans cette phase - resserrer le typage la ou pyright a raison est un
travail a part, pas une consequence automatique de l'ajout de l'outil. La CI
le lance en mode informatif (continue-on-error) tant que ce socle n'est pas
resorbe.
.gitea/workflows/ci.yml : lint (ruff, bloquant), tests (pytest, bloquant),
typecheck (pyright, informatif), build (PyInstaller, sur main uniquement,
artefact du dossier portable). Necessite un runner Gitea Actions Windows
enregistre - PySide6/pywinpty/Credential Manager/ACL NTFS sont Windows
uniquement, comme l'application elle-meme ; non verifiable depuis ce poste.
Suite complete revalidee apres coup (33/33) pour confirmer qu'aucune des 154
corrections automatiques n'a modifie de comportement.
Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
105 lines
3.7 KiB
Python
105 lines
3.7 KiB
Python
"""Confirmations de securite avant envoi a l'assistant IA : avis de principe
|
|
affiche une seule fois (persist dans app_settings, redirige vers un fichier
|
|
temporaire), et verification des secrets a chaque envoi. QMessageBox est
|
|
simule (exec()/clickedButton() patches) : aucune boite modale reelle ne doit
|
|
bloquer les tests."""
|
|
import pathlib
|
|
import sys
|
|
|
|
sys.path.insert(0, str(pathlib.Path(__file__).resolve().parent.parent))
|
|
|
|
import tempfile
|
|
from pathlib import Path
|
|
from unittest.mock import patch
|
|
|
|
from PySide6.QtWidgets import QApplication, QMessageBox
|
|
|
|
import app.app_settings as app_settings
|
|
from app.dialogs.ai_prompts import (
|
|
CANCEL,
|
|
MASK,
|
|
SEND,
|
|
confirm_sensitive_content,
|
|
ensure_ai_notice_acknowledged,
|
|
)
|
|
|
|
app = QApplication.instance() or QApplication(sys.argv)
|
|
|
|
tmp = Path(tempfile.mkdtemp())
|
|
settings_redirect = patch.object(app_settings, "SETTINGS_FILE", tmp / "settings.json")
|
|
settings_redirect.start()
|
|
|
|
|
|
def click(button_text):
|
|
"""Simule un clic sur le bouton `button_text` d'une QMessageBox construite
|
|
avec addButton(), sans faire tourner de boucle d'evenements reelle."""
|
|
def fake_clicked(self):
|
|
for b in self.buttons():
|
|
if b.text() == button_text:
|
|
return b
|
|
return None
|
|
return fake_clicked
|
|
|
|
|
|
print("=== 1. Avis de principe : affiche la premiere fois, refus -> False ===")
|
|
with patch("app.dialogs.ai_prompts.QMessageBox.exec", return_value=QMessageBox.Cancel) as mocked_exec:
|
|
result = ensure_ai_notice_acknowledged(None)
|
|
assert mocked_exec.called
|
|
assert result is False
|
|
assert app_settings.get_setting("ai_notice_acknowledged", False) is False
|
|
print(" OK")
|
|
|
|
print()
|
|
print("=== 2. Avis de principe : acceptation -> True, persiste ===")
|
|
with patch("app.dialogs.ai_prompts.QMessageBox.exec", return_value=QMessageBox.Ok) as mocked_exec:
|
|
result = ensure_ai_notice_acknowledged(None)
|
|
assert mocked_exec.called
|
|
assert result is True
|
|
assert app_settings.get_setting("ai_notice_acknowledged", False) is True
|
|
print(" OK")
|
|
|
|
print()
|
|
print("=== 3. Avis de principe : deja accepte -> plus jamais affiche ===")
|
|
with patch("app.dialogs.ai_prompts.QMessageBox.exec") as mocked_exec:
|
|
result = ensure_ai_notice_acknowledged(None)
|
|
assert not mocked_exec.called, "la boite ne doit plus s'afficher une fois l'accord persiste"
|
|
assert result is True
|
|
print(" OK")
|
|
|
|
print()
|
|
print("=== 4. Aucun secret detecte : SEND direct, aucune boite affichee ===")
|
|
with patch("app.dialogs.ai_prompts.QMessageBox.exec") as mocked_exec:
|
|
result = confirm_sensitive_content(None, "systemctl status nginx")
|
|
assert not mocked_exec.called
|
|
assert result == SEND
|
|
print(" OK")
|
|
|
|
print()
|
|
print("=== 5. Secret detecte + 'Masquer automatiquement' -> MASK ===")
|
|
with patch("app.dialogs.ai_prompts.QMessageBox.exec", return_value=0), \
|
|
patch("app.dialogs.ai_prompts.QMessageBox.clickedButton", click("Masquer automatiquement")):
|
|
result = confirm_sensitive_content(None, "password=Sup3rSecret!")
|
|
assert result == MASK
|
|
print(" OK")
|
|
|
|
print()
|
|
print("=== 6. Secret detecte + 'Voir le contenu' -> SEND (envoi tel quel) ===")
|
|
with patch("app.dialogs.ai_prompts.QMessageBox.exec", return_value=0), \
|
|
patch("app.dialogs.ai_prompts.QMessageBox.clickedButton", click("Voir le contenu")):
|
|
result = confirm_sensitive_content(None, "password=Sup3rSecret!")
|
|
assert result == SEND
|
|
print(" OK")
|
|
|
|
print()
|
|
print("=== 7. Secret detecte + 'Annuler' -> CANCEL ===")
|
|
with patch("app.dialogs.ai_prompts.QMessageBox.exec", return_value=0), \
|
|
patch("app.dialogs.ai_prompts.QMessageBox.clickedButton", click("Annuler")):
|
|
result = confirm_sensitive_content(None, "password=Sup3rSecret!")
|
|
assert result == CANCEL
|
|
print(" OK")
|
|
|
|
settings_redirect.stop()
|
|
|
|
print()
|
|
print("AI PROMPTS : TOUS LES TESTS OK")
|