c39ef9c038
pyproject.toml devient le point d'entree unique de configuration des outils
(pytest.ini supprime, sa config y est deplacee). Les dependances restent dans
requirements.txt/requirements-dev.txt (deja utilises par setup.bat) plutot que
dupliquees ici : ce projet se distribue par PyInstaller, pas par "pip install".
ruff : configure puis passe sur tout app/ + tests/ (154 corrections
automatiques, purement mecaniques - tri des imports, imports multiples sur une
ligne separes, alias depreciees) suivies de 7 corrections manuelles ciblees :
- app/ssh_connection.py : `raise ... from None` pour le refus explicite de
passphrase (ce n'est pas un echec a diagnostiquer).
- app/controllers/workspace_manager.py : zip() sans strict= documente en
commentaire (deliberement tolerant a un workspace legerement perime).
- tests/test_ai_redaction.py : nom de variable ambigu renomme.
- E702 (construction compacte "widget = X(); widget.setY(...)" dans
sftp_panel.py/tunnel_dialog.py) et E402 (quelques tests qui importent un
symbole juste avant la section qui l'utilise) : ignores explicitement, ce
sont des styles deliberes preexistants, pas des oublis.
`ruff check app main.py tests` est desormais propre.
pyright : mode "basic" (le code n'a jamais ete type). Plus de 200 signalements
sur ~300 etaient le meme faux positif connu de l'ecosysteme PySide6 (acces
plat aux enums Qt, ex. Qt.UserRole, valide a l'execution mais que les stubs ne
reconnaissent que sous leur forme imbriquee) : desactive avec justification en
commentaire. Reste un socle de 77 signalements reels (surtout des acces
Optional non filtres dans app/ui/tabs.py et app/ssh_connection.py) : non
corrige dans cette phase - resserrer le typage la ou pyright a raison est un
travail a part, pas une consequence automatique de l'ajout de l'outil. La CI
le lance en mode informatif (continue-on-error) tant que ce socle n'est pas
resorbe.
.gitea/workflows/ci.yml : lint (ruff, bloquant), tests (pytest, bloquant),
typecheck (pyright, informatif), build (PyInstaller, sur main uniquement,
artefact du dossier portable). Necessite un runner Gitea Actions Windows
enregistre - PySide6/pywinpty/Credential Manager/ACL NTFS sont Windows
uniquement, comme l'application elle-meme ; non verifiable depuis ce poste.
Suite complete revalidee apres coup (33/33) pour confirmer qu'aucune des 154
corrections automatiques n'a modifie de comportement.
Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
71 lines
2.8 KiB
Python
71 lines
2.8 KiB
Python
"""Confirmations de securite avant tout envoi de contenu au fournisseur IA :
|
|
un avertissement de principe affiche une seule fois, puis une verification
|
|
systematique des secrets evidents a chaque envoi d'une selection de terminal
|
|
ou d'une demande libre."""
|
|
from __future__ import annotations
|
|
|
|
from PySide6.QtWidgets import QMessageBox
|
|
|
|
from app.ai.redaction import detect_secrets
|
|
from app.app_settings import get_setting, set_setting
|
|
|
|
_NOTICE_ACK_KEY = "ai_notice_acknowledged"
|
|
|
|
MASK = "mask"
|
|
SEND = "send"
|
|
CANCEL = "cancel"
|
|
|
|
|
|
def ensure_ai_notice_acknowledged(parent) -> bool:
|
|
"""Affiche l'avertissement de principe une seule fois (jamais reaffiche
|
|
ensuite, l'accord etant persiste). Renvoie False si l'utilisateur refuse :
|
|
l'appelant ne doit alors rien envoyer."""
|
|
if get_setting(_NOTICE_ACK_KEY, False):
|
|
return True
|
|
box = QMessageBox(parent)
|
|
box.setWindowTitle("Assistant IA")
|
|
box.setIcon(QMessageBox.Information)
|
|
box.setText(
|
|
"Le texte selectionne dans le terminal (ou votre question) va etre envoye "
|
|
"au fournisseur IA que vous avez configure, en dehors de cet ordinateur.\n\n"
|
|
"PySSH tente de detecter les secrets evidents (mots de passe, cles, jetons) "
|
|
"avant chaque envoi et vous permet de les masquer, mais ne peut pas tout "
|
|
"detecter : verifiez ce que vous envoyez.\n\n"
|
|
"Ce message ne sera plus affiche."
|
|
)
|
|
box.setStandardButtons(QMessageBox.Ok | QMessageBox.Cancel)
|
|
box.setDefaultButton(QMessageBox.Ok)
|
|
accepted = box.exec() == QMessageBox.Ok
|
|
if accepted:
|
|
set_setting(_NOTICE_ACK_KEY, True)
|
|
return accepted
|
|
|
|
|
|
def confirm_sensitive_content(parent, text: str) -> str:
|
|
"""Renvoie MASK, SEND ou CANCEL. Si aucun secret evident n'est detecte,
|
|
renvoie SEND directement sans rien afficher."""
|
|
secrets = detect_secrets(text)
|
|
if not secrets:
|
|
return SEND
|
|
labels = "\n".join(f"- {s.label}" for s in secrets)
|
|
box = QMessageBox(parent)
|
|
box.setWindowTitle("Donnees potentiellement sensibles")
|
|
box.setIcon(QMessageBox.Warning)
|
|
box.setText(
|
|
"Des donnees potentiellement sensibles ont ete detectees dans le texte "
|
|
f"qui serait envoye au fournisseur IA :\n\n{labels}\n\n"
|
|
"« Masquer automatiquement » les remplace par [MASQUE] avant l'envoi.\n"
|
|
"« Voir le contenu » l'envoie tel quel, sans modification."
|
|
)
|
|
mask_btn = box.addButton("Masquer automatiquement", QMessageBox.AcceptRole)
|
|
send_btn = box.addButton("Voir le contenu", QMessageBox.DestructiveRole)
|
|
box.addButton("Annuler", QMessageBox.RejectRole)
|
|
box.setDefaultButton(mask_btn)
|
|
box.exec()
|
|
clicked = box.clickedButton()
|
|
if clicked is mask_btn:
|
|
return MASK
|
|
if clicked is send_btn:
|
|
return SEND
|
|
return CANCEL
|