Claude
023f236881
Le planning quitte le module de démonstration : la grille lit `WeeklySchedule` et `Shift`, et les quatre derniers fichiers de `src/lib/demo/` qui portaient des salariés fictifs disparaissent. Modèle - `TeamMember` : rattachement d'un salarié à une équipe, distinct de `MembershipScope` (qui dit ce qu'un manager a le droit de voir). Sans lui, un salarié sans créneau n'apparaîtrait pas dans la grille — c'est-à-dire l'état de départ de toute semaine en construction. - RLS sur `WeeklySchedule`, `Shift`, `Rest`, `DailyNote` et `TeamMember`. Temps - `src/domain/planning/week.ts` : repérage par couple année ISO + semaine ISO, jamais par date de début. Le lundi 29 décembre 2025 appartient à la semaine 1 de 2026 ; une clé fondée sur la date ferait apparaître deux semaines 1. - `zonedInstant` / `zonedMidnight` corrigent le décalage mesuré **à l'instant visé**. Le 29 mars 2026, minuit est en UTC+1 et 09 h en UTC+2 : ajouter neuf heures à minuit donnerait 10 h locales. - La semaine du retour à l'heure d'hiver dure 169 h, celle du passage à l'heure d'été 167 — vérifié par test. Écritures - Création, modification, suppression de créneau ; publication et dépublication **par équipe**, avec verrou optimiste sur `version` : deux managers sur la même grille est le cas normal, pas l'exception. - Chevauchement refusé en transaction, pas seulement dans le formulaire. - Modifier une semaine publiée exige `planning.edit_published`, capacité que le rôle manager n'a pas : un salarié a organisé sa semaine sur ce qu'il a lu. - Toute mutation laisse une entrée d'audit ; la suppression écrit sa trace **avant** l'effacement, sinon l'état supprimé serait perdu. Lecture - `planning.view_unpublished` filtre en base : sans cette capacité, les brouillons ne sont pas chargés du tout. Un test vérifie que les horaires n'apparaissent pas dans le HTML servi — un masquage CSS les y laisserait. - Vue jour reconstruite sur les mêmes données, amplitude déduite de la journée réelle plutôt que figée à 06 h–21 h. Vérification - 26 tests unitaires sur le repérage des semaines et la mise en grille. - Parcours e2e : poser un créneau, refus de chevauchement, publier, dépublier ; et ce que voient un salarié et un manager sur la même semaine. - `scripts/dev-db.sh` : la base de développement est éphémère dans cet environnement, la remonter ne doit pas être une redécouverte. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01Cr9dkEHwbDgkWPnyGj1Rjv
42 lines
1.8 KiB
Bash
Executable File
42 lines
1.8 KiB
Bash
Executable File
#!/usr/bin/env bash
|
|
# Base PostgreSQL de développement, locale et jetable.
|
|
#
|
|
# L'environnement d'exécution est éphémère : le répertoire de données disparaît
|
|
# entre deux sessions. Ce script est idempotent — il initialise si besoin,
|
|
# démarre sinon, et ne touche pas à un serveur déjà en marche.
|
|
#
|
|
# Le compte de connexion est ici l'administrateur du cluster, donc
|
|
# superutilisateur : il **contourne la row-level security** (voir
|
|
# src/server/db-guard.ts, qui l'avertit au démarrage et refuse en production).
|
|
# C'est acceptable en développement, et les tests d'isolation
|
|
# (tests/integration/rls.test.ts) créent de toute façon leur propre rôle
|
|
# restreint — sans quoi ils ne prouveraient rien.
|
|
set -euo pipefail
|
|
|
|
PGBIN=${PGBIN:-/usr/lib/postgresql/16/bin}
|
|
PGDATA=${PGDATA:-/tmp/planflow-pg}
|
|
PGPORT=${PGPORT:-55432}
|
|
DB=${DB:-planflow}
|
|
ADMIN=${ADMIN:-planflow}
|
|
|
|
# PostgreSQL refuse de tourner en root ; on passe par le compte système.
|
|
as_postgres() { if [ "$(id -u)" = 0 ]; then su postgres -c "$1"; else sh -c "$1"; fi; }
|
|
|
|
mkdir -p "$PGDATA"
|
|
if [ "$(id -u)" = 0 ]; then chown -R postgres "$PGDATA"; fi
|
|
|
|
if [ ! -s "$PGDATA/PG_VERSION" ]; then
|
|
as_postgres "$PGBIN/initdb -D $PGDATA -U $ADMIN --auth=trust --encoding=UTF8 >/dev/null"
|
|
fi
|
|
|
|
if ! as_postgres "$PGBIN/pg_ctl -D $PGDATA status >/dev/null 2>&1"; then
|
|
as_postgres "$PGBIN/pg_ctl -D $PGDATA -o '-p $PGPORT -k /tmp -c listen_addresses=127.0.0.1' -l $PGDATA/server.log -w start"
|
|
fi
|
|
|
|
psql() { "$PGBIN/psql" -h 127.0.0.1 -p "$PGPORT" -U "$ADMIN" -v ON_ERROR_STOP=1 "$@"; }
|
|
|
|
psql -d postgres -tAc "SELECT 1 FROM pg_database WHERE datname='$DB'" | grep -q 1 ||
|
|
psql -d postgres -c "CREATE DATABASE $DB OWNER $ADMIN"
|
|
|
|
echo "postgres prêt sur 127.0.0.1:$PGPORT — DATABASE_URL=postgresql://$ADMIN@127.0.0.1:$PGPORT/$DB"
|