c39ef9c038
pyproject.toml devient le point d'entree unique de configuration des outils
(pytest.ini supprime, sa config y est deplacee). Les dependances restent dans
requirements.txt/requirements-dev.txt (deja utilises par setup.bat) plutot que
dupliquees ici : ce projet se distribue par PyInstaller, pas par "pip install".
ruff : configure puis passe sur tout app/ + tests/ (154 corrections
automatiques, purement mecaniques - tri des imports, imports multiples sur une
ligne separes, alias depreciees) suivies de 7 corrections manuelles ciblees :
- app/ssh_connection.py : `raise ... from None` pour le refus explicite de
passphrase (ce n'est pas un echec a diagnostiquer).
- app/controllers/workspace_manager.py : zip() sans strict= documente en
commentaire (deliberement tolerant a un workspace legerement perime).
- tests/test_ai_redaction.py : nom de variable ambigu renomme.
- E702 (construction compacte "widget = X(); widget.setY(...)" dans
sftp_panel.py/tunnel_dialog.py) et E402 (quelques tests qui importent un
symbole juste avant la section qui l'utilise) : ignores explicitement, ce
sont des styles deliberes preexistants, pas des oublis.
`ruff check app main.py tests` est desormais propre.
pyright : mode "basic" (le code n'a jamais ete type). Plus de 200 signalements
sur ~300 etaient le meme faux positif connu de l'ecosysteme PySide6 (acces
plat aux enums Qt, ex. Qt.UserRole, valide a l'execution mais que les stubs ne
reconnaissent que sous leur forme imbriquee) : desactive avec justification en
commentaire. Reste un socle de 77 signalements reels (surtout des acces
Optional non filtres dans app/ui/tabs.py et app/ssh_connection.py) : non
corrige dans cette phase - resserrer le typage la ou pyright a raison est un
travail a part, pas une consequence automatique de l'ajout de l'outil. La CI
le lance en mode informatif (continue-on-error) tant que ce socle n'est pas
resorbe.
.gitea/workflows/ci.yml : lint (ruff, bloquant), tests (pytest, bloquant),
typecheck (pyright, informatif), build (PyInstaller, sur main uniquement,
artefact du dossier portable). Necessite un runner Gitea Actions Windows
enregistre - PySide6/pywinpty/Credential Manager/ACL NTFS sont Windows
uniquement, comme l'application elle-meme ; non verifiable depuis ce poste.
Suite complete revalidee apres coup (33/33) pour confirmer qu'aucune des 154
corrections automatiques n'a modifie de comportement.
Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
108 lines
3.3 KiB
Python
108 lines
3.3 KiB
Python
"""Configuration de l'assistant IA : parametres non sensibles persistes via
|
|
app_settings (redirige vers un fichier temporaire pour ne jamais toucher les
|
|
vrais reglages), cle API exclusivement via CredentialStore, et construction du
|
|
fournisseur a partir des deux."""
|
|
import pathlib
|
|
import sys
|
|
|
|
sys.path.insert(0, str(pathlib.Path(__file__).resolve().parent.parent))
|
|
|
|
import tempfile
|
|
from pathlib import Path
|
|
from unittest.mock import patch
|
|
|
|
import app.app_settings as app_settings
|
|
from app.ai.provider import OpenAICompatibleProvider
|
|
from app.ai.settings import (
|
|
AI_API_KEY_CREDENTIAL,
|
|
DEFAULT_BASE_URL,
|
|
AISettings,
|
|
build_provider_from_settings,
|
|
load_ai_settings,
|
|
load_api_key,
|
|
save_ai_settings,
|
|
save_api_key,
|
|
)
|
|
from app.credentials import CredentialStore
|
|
|
|
|
|
class FakeCredentialStore(CredentialStore):
|
|
def __init__(self):
|
|
self._data = {}
|
|
|
|
def is_available(self):
|
|
return True
|
|
|
|
def set_secret(self, key, secret):
|
|
self._data[key] = secret
|
|
return True
|
|
|
|
def get_secret(self, key):
|
|
return self._data.get(key)
|
|
|
|
def delete_secret(self, key):
|
|
self._data.pop(key, None)
|
|
|
|
|
|
tmp = Path(tempfile.mkdtemp())
|
|
settings_redirect = patch.object(app_settings, "SETTINGS_FILE", tmp / "settings.json")
|
|
settings_redirect.start()
|
|
|
|
print("=== 1. Valeurs par defaut : desactive, pas de secret expose ===")
|
|
default = load_ai_settings()
|
|
print(" ", default)
|
|
assert default.enabled is False
|
|
assert default.base_url == DEFAULT_BASE_URL
|
|
print(" OK")
|
|
|
|
print()
|
|
print("=== 2. Sauvegarde/rechargement des parametres non sensibles ===")
|
|
settings = AISettings(enabled=True, provider_name="OpenRouter", base_url="https://openrouter.ai/api/v1",
|
|
model="anthropic/claude", timeout=45.0, temperature=0.7)
|
|
save_ai_settings(settings)
|
|
reloaded = load_ai_settings()
|
|
print(" ", reloaded)
|
|
assert reloaded == settings
|
|
print(" OK")
|
|
|
|
print()
|
|
print("=== 3. La cle API ne transite jamais par app_settings (verification du fichier disque) ===")
|
|
raw = (tmp / "settings.json").read_text(encoding="utf-8")
|
|
assert "sk-" not in raw
|
|
assert "api_key" not in raw.lower() or "ai_api" not in raw.lower() # aucune cle presente, seul le nom du champ pourrait
|
|
print(" contenu persiste:", raw)
|
|
print(" OK")
|
|
|
|
print()
|
|
print("=== 4. Cle API : lecture/ecriture via CredentialStore uniquement ===")
|
|
store = FakeCredentialStore()
|
|
assert load_api_key(store) == ""
|
|
save_api_key(store, "sk-test-secret")
|
|
assert load_api_key(store) == "sk-test-secret"
|
|
assert store.get_secret(AI_API_KEY_CREDENTIAL) == "sk-test-secret"
|
|
save_api_key(store, "") # vider la cle -> supprime l'entree
|
|
assert load_api_key(store) == ""
|
|
print(" OK")
|
|
|
|
print()
|
|
print("=== 5. build_provider_from_settings() : None si desactive ===")
|
|
save_ai_settings(AISettings(enabled=False))
|
|
assert build_provider_from_settings(store) is None
|
|
print(" OK")
|
|
|
|
print()
|
|
print("=== 6. build_provider_from_settings() : fournisseur pret si active ===")
|
|
save_ai_settings(AISettings(enabled=True, base_url="https://api.example.com/v1", model="gpt-x"))
|
|
save_api_key(store, "sk-live")
|
|
provider = build_provider_from_settings(store)
|
|
assert isinstance(provider, OpenAICompatibleProvider)
|
|
assert provider.base_url == "https://api.example.com/v1"
|
|
assert provider.model == "gpt-x"
|
|
assert provider.api_key == "sk-live"
|
|
print(" OK")
|
|
|
|
settings_redirect.stop()
|
|
|
|
print()
|
|
print("AI SETTINGS : TOUS LES TESTS OK")
|