@mostajs/recette 0.2.0 → 0.2.1

package/CHANGELOG.md

@@ -2,6 +2,26 @@
 
 **Auteur** : Dr Hamid MADANI <drmdh@msn.com>
 
+## 0.2.1 — 2026-09-10
+
+Correction née d'une panne **en production**, invisible depuis les essais.
+
+### Corrigé
+
+- **Le contenu du dossier revenait en CHAÎNE** de plusieurs dialectes SQL (sqljs le premier) là
+  où un dépôt en mémoire rend l'objet. L'enveloppe exportée transportait donc une chaîne, le
+  destinataire recalculait l'empreinte sur autre chose, et **refusait tout dossier** — avec un
+  message parlant de falsification. Le moteur normalise désormais à la lecture : `dossiers.of()`
+  et l'export rendent toujours un objet.
+- **`dossiers.exporter()` vérifie l'empreinte avant de signer.** Un document dont l'empreinte ne
+  recouvre plus le contenu relu est refusé ici, en nommant la cause, plutôt que d'aller se faire
+  rejeter chez le destinataire qui, lui, n'aura que « signature ou empreinte invalide » à offrir.
+
+### Ajouté aux essais
+
+- **T-REC-14** monte un dépôt qui imite sqljs — écriture d'objet, lecture de texte. C'est le cas
+  qui manquait : quatorze essais verts et rien ne fonctionnait en ligne.
+
 ## 0.2.0 — 2026-09-10
 
 Le sceau savait fermer un pli ; il ne savait pas l'ouvrir. C'est ce qui manquait pour que QaTrax

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@mostajs/recette",
-  "version": "0.2.0",
+  "version": "0.2.1",
   "description": "Validation & recette applicative : trame `mostajs-devtest/1` reçue signée du certificateur, points enrichis POUR LE CLIENT (l'import n'écrase jamais l'enrichissement), feuillets composés à l'image du manifeste PDF (ok/ko/er), anomalies déclarées puis qualifiées, dossier figé et EXPORTÉ SIGNÉ — aucun appel réseau —, certificat reçu et vérifié, feu d'exploitation DÉRIVÉ du certificat. Powers ValiTrax (valitrax.mostajs.dev).",
   "author": "Dr Hamid MADANI <drmdh@msn.com>",
   "license": "AGPL-3.0-or-later",

package/src/recette.js

@@ -31,6 +31,17 @@ const rang = (e) => PARCOURS.indexOf(e);
 const need = (v, msg) => { if (v === undefined || v === null || v === '') throw new Error(msg); return v; };
 const asDate = (d) => (d ? new Date(d) : null);
 
+/**
+ * Le CONTENU d'un dossier, quel que soit ce que le stockage a bien voulu en faire.
+ *
+ * Un champ `json` revient en OBJET d'un dépôt en mémoire, et en CHAÎNE de plusieurs dialectes
+ * SQL — sqljs le premier. Sans cette normalisation, l'enveloppe exportée transportait une
+ * chaîne là où le destinataire attend un objet, et l'empreinte recalculée à l'arrivée ne
+ * pouvait plus correspondre : tout dossier était refusé, pour une raison invisible depuis les
+ * essais, qui n'utilisent que des dépôts en mémoire.
+ */
+const contenuDe = (d) => (typeof d?.contenu === 'string' ? JSON.parse(d.contenu) : d?.contenu);
+
 export function createRecette({ repositories, ports = {}, clock = () => new Date(), numeroteur } = {}) {
   const repo = need(repositories, 'repositories requis');
   for (const c of ['campagnes', 'points', 'feuillets', 'releves', 'anomalies', 'dossiers', 'certificats']) {
@@ -392,12 +403,21 @@ export function createRecette({ repositories, ports = {}, clock = () => new Date
       const sceau = ports.sceau;
       if (!sceau?.signer) throw new Error("aucun sceau configuré : un export non signé ne prouve rien, il est refusé");
 
+      // ON VÉRIFIE AVANT DE SIGNER. Exporter un document dont l'empreinte ne recouvre plus le
+      // contenu, c'est fabriquer un refus chez le destinataire — et un refus qu'il mettra sur le
+      // compte d'une falsification. Mieux vaut refuser ici, en nommant la cause.
+      const contenu = contenuDe(d);
+      const verif = createHash('sha256').update(JSON.stringify(contenu)).digest('hex');
+      if (verif !== d.empreinte) {
+        throw new Error(`empreinte du dossier ${d.no} incohérente avec son contenu relu (${verif.slice(0, 12)}… ≠ ${String(d.empreinte).slice(0, 12)}…) : le stockage n'a pas rendu ce qui lui a été confié`);
+      }
+
       const enveloppe = {
         type: 'mostajs-recette-dossier/1',
         emisLe: clock().toISOString(),
         campagne: { no: c.no, releaseRef: c.releaseRef },
         dossier: { no: d.no, empreinte: d.empreinte, figeLe: d.figeLe },
-        contenu: d.contenu,
+        contenu,
       };
       const charge = JSON.stringify(enveloppe);
       const signature = await sceau.signer(charge);
@@ -416,7 +436,12 @@ export function createRecette({ repositories, ports = {}, clock = () => new Date
       const d = need(await dossiers.of(campagneId), 'aucun dossier pour cette campagne');
       return repo.dossiers.update(d.id, { depotRef: need(depotRef, 'depotRef requis') });
     },
-    of: async (campagneId) => (await repo.dossiers.find((x) => x.campagneId === campagneId))[0] || null,
+    of: async (campagneId) => {
+      const d = (await repo.dossiers.find((x) => x.campagneId === campagneId))[0] || null;
+      // On rend TOUJOURS un objet : l'appelant n'a pas à connaître le dialecte SQL sous-jacent
+      // pour relire le contenu du dossier qu'il vient de figer.
+      return d ? { ...d, contenu: contenuDe(d) } : null;
+    },
   };
 
   const certificats = {