@piecemaker-legal/piecemaker 2.0.10 → 2.0.12

package/server/piecemaker/vendor/piecemaker-plugin/scripts/protect-originals.mjs

@@ -16,6 +16,10 @@
  * le skill `docx-cli` est disponible : il travaille par le binaire `docx`
  * (`docx read pièce.docx`, `docx find`…), qui contournerait entièrement un
  * garde-fou limité à Read/Grep/Glob.
+ *
+ * Le hook n'agit que dans un dossier au bouclier vert : anonymisation terminée
+ * (publiée par le serveur dans `~/.piecemaker/anonymized-projects.json`) et
+ * protection non levée. Ailleurs, il laisse tout passer.
  */
 
 import fs from 'node:fs';
@@ -27,6 +31,7 @@ const require = createRequire(import.meta.url);
 const { locateProjectCase } = require('./lib/case-folders.cjs');
 const {
   isMappingFile,
+  isProtectionBypassed,
   isSecretFile,
   isProtectedFile,
   markdownCounterpart,
@@ -153,6 +158,10 @@ function caseRootHasMapping(located) {
   }
 }
 
+function shieldActive(located) {
+  return Boolean(located?.anonymized) && !isProtectionBypassed(located.caseRoot);
+}
+
 async function main() {
   const payload = await readHookPayload(2000);
   if (!payload) return null;
@@ -163,7 +172,7 @@ async function main() {
   if (toolName === 'Bash') {
     for (const candidate of commandPaths(payload.tool_input?.command, cwd)) {
       const located = locateProjectCase(candidate);
-      if (!located) continue;
+      if (!shieldActive(located)) continue;
       if (isMappingFile(candidate)) return deny(mappingReason(candidate));
       if (isSecretFile(candidate)) return deny(secretReason(candidate));
       if (isProtectedFile(candidate, located.caseRoot)) {
@@ -178,7 +187,7 @@ async function main() {
   const target = absolutePath(payload.tool_input?.file_path || payload.tool_input?.path, cwd);
   if (!target) return null;
   const located = locateProjectCase(target);
-  if (!located) return null;
+  if (!shieldActive(located)) return null;
 
   // Un répertoire n'est pas une pièce : `Grep`/`Glob` en visent un couramment,
   // et c'est `isBroadCaseSearch` qui décide s'il est sûr de le parcourir.

package/server/piecemaker/vendor/piecemaker-plugin/skills/ajout-de-fonctionnalites/SKILL.md

@@ -14,9 +14,9 @@ skill sert de guide pour ranger un ajout personnel au bon endroit.
 
 | Type d'ajout | Emplacement | Portée |
 | --- | --- | --- |
-| Instructions ou préférences globales (style, rappels, habitudes) | `/Users/tsardet/.piecemaker/custom/perso.md` | Toutes les affaires — ce fichier est importé automatiquement dans chaque dossier via `/Users/tsardet/.piecemaker/CLAUDE.md`. |
-| Skill personnelle réutilisable | Nouveau dossier `/Users/tsardet/.claude/skills/<nom>/SKILL.md` | Toutes les sessions Claude Code — découverte automatique, jamais écrasée par PieceMaker (un fichier créé à la main n'est jamais remplacé par l'application). |
-| Gabarit personnel (acte, courrier type…) | `/Users/tsardet/.piecemaker/templates/` | Disponible pour toute rédaction, indépendamment du dépôt de l'application. |
+| Instructions ou préférences globales (style, rappels, habitudes) | `~/.piecemaker/custom/perso.md` | Toutes les affaires — ce fichier est importé automatiquement dans chaque dossier via `~/.piecemaker/CLAUDE.md`. |
+| Skill personnelle réutilisable | Nouveau dossier `~/.claude/skills/<nom>/SKILL.md` | Toutes les sessions Claude Code — découverte automatique, jamais écrasée par PieceMaker (un fichier créé à la main n'est jamais remplacé par l'application). |
+| Gabarit personnel (acte, courrier type…) | `~/.piecemaker/templates/` | Disponible pour toute rédaction, indépendamment du dépôt de l'application. |
 | Élément propre à une seule affaire (parties, juridiction, échéances) | Section « Ce dossier » du `CLAUDE.md` / `AGENTS.md` de ce dossier | Uniquement ce dossier-là. |
 
 Ces emplacements sont hors du dépôt PieceMaker : une mise à jour de PieceMaker
@@ -26,7 +26,7 @@ PieceMaker — la garantie va dans les deux sens.
 
 ## Format minimal d'une skill personnelle
 
-Un fichier `/Users/tsardet/.claude/skills/<nom>/SKILL.md` avec un en-tête
+Un fichier `~/.claude/skills/<nom>/SKILL.md` avec un en-tête
 puis du texte libre :
 
 ```markdown
@@ -50,17 +50,3 @@ Instructions pour l'assistant, en français, centrées sur la tâche.
 3. **Créer ou éditer le fichier correspondant**, en respectant le format
    attendu (front matter pour une skill, section « Ce dossier » pour un
    élément local, etc.).
-4. **Pour un nouveau dossier d'affaire** qui n'a pas encore de wrapper : sur
-   demande, proposer et créer `CLAUDE.md` et `AGENTS.md` à la racine du
-   dossier, avec exactement ce contenu (chemin absolu, jamais `~`) :
-
-   ```
-   @/Users/tsardet/.piecemaker/CLAUDE.md
-
-   # Ce dossier
-   <!-- Éléments propres à ce dossier : parties, juridiction, échéances, particularités. À compléter. -->
-   ```
-
-   Si l'un de ces deux fichiers existe déjà dans le dossier, ne jamais
-   l'écraser : le lire, et s'il ne contient pas déjà cette ligne d'import,
-   l'ajouter en tête sans supprimer le contenu existant.

package/server/piecemaker/vendor/piecemaker-plugin/skills/conversion-md/SKILL.md

@@ -46,12 +46,16 @@ Bridge (`taskpane/modules/python-bridge.js` →
 
 ## Enchaînement avec le scan PII
 
-Pour convertir puis scanner en un seul appel, utiliser
-`websocket-server/scripts/convert_and_scan_pipeline.py <file1> [file2 ...] -o <output_dir> [--engine ...] [--mode ...] [--lang ...]`,
-qui appelle `smart_converter.py` puis le worker
+Le scan PII passe uniquement par PieceMaker (outil `conversion` du serveur MCP
+`piecemaker`, ou le scan du dossier dans l'interface) : ne pas lancer
+`websocket-server/scripts/convert_and_scan_pipeline.py` à la main. Ce script
+appelle `smart_converter.py` puis le worker
 `websocket-server/scripts/presidio-gliner/scanner_worker.py` (GLiNER chargé
-une fois pour tout le lot). Sortie persistante : un Markdown par
-fichier et un unique `{output_dir}/mapping_default.json` cumulatif. Dans le
+une fois pour tout le lot) ; il exige `--database` (les codes déjà attribués
+par tous les dossiers y sont réservés), reçoit le mapping du dossier sur son
+entrée standard et renvoie le mapping fusionné en lignes `MAPPING:` que
+PieceMaker écrit en base. Aucun fichier de mapping n'est écrit. Sortie
+persistante : un Markdown par fichier. Dans le
 pipeline d'administration d'un dossier, `-o` vise le sous-dossier
 `Fichiers convertis PieceMaker/` du dossier (racine réservée aux originaux) ;
 le manifeste technique caché `.piecemaker/anonymization-state.json` reste, lui, à

package/server/piecemaker/vendor/websocket-server/admin-routes.cjs

@@ -7,7 +7,6 @@ const { performance } = require('node:perf_hooks');
 const {
   listProjectCases,
   projectCaseEntry,
-  readRegistryConfig,
   resolveCaseReference,
   validateSelectedCaseFolder,
 } = require('./case-registry.cjs');
@@ -20,24 +19,16 @@ const {
   createHistoryBranch,
   historyBranches,
   historyMonths,
-  isTechnicalCaseDirectoryName,
   listCases,
   listHistory,
   listHistoryPeriod,
-  resolveCasesRoot,
   resolveCommitIdentity,
   restoreRevision,
   revisionDetails,
   safeCaseFiles,
   worktreeDetails,
 } = require('../piecemaker-plugin/scripts/lib/commits.cjs');
-const {
-  listOriginals,
-  readCaseMapping,
-  rebuildCaseMapping,
-  saveCaseMapping,
-  writeCaseMapping,
-} = require('./originals-pipeline.cjs');
+const { listOriginals } = require('./originals-pipeline.cjs');
 const { invalidateOriginals, listOriginalsCached } = require('../../originals-cache.cjs');
 const {
   documentKey,
@@ -67,12 +58,6 @@ const {
   unregisterClaudeAsset,
 } = require('./claude-assets.cjs');
 const { claudeHooksStatus } = require('./claude-hooks.cjs');
-const {
-  DEFAULT_CASE_FOLDER_STRUCTURE,
-  configuredCaseFolderStructure,
-  ensureCaseFolderStructure,
-  normalizeCaseFolderStructure,
-} = require('./case-folder-structure.cjs');
 
 const MAX_MARKDOWN_BYTES = 1024 * 1024;
 const SECRET_KEYS = new Set([
@@ -88,46 +73,6 @@ const ENV_KEYS = new Set([
   'SMART_CONVERTER_PATH',
 ]);
 
-function validateNewCaseName(value) {
-  const name = String(value || '').trim();
-  if (!name || name.length > 120 || name === '.' || name === '..' || path.basename(name) !== name
-      || name.startsWith('.') || /[\x00-\x1f\x7f]/.test(name) || isTechnicalCaseDirectoryName(name)) {
-    throw new Error('Nom de dossier juridique invalide.');
-  }
-  return name;
-}
-
-async function createLegalCase({ casesRoot, homeDir, name, config = {} }) {
-  const root = resolveCasesRoot(casesRoot);
-  const safeName = validateNewCaseName(name);
-  const directory = path.join(root, safeName);
-  if (fs.existsSync(directory)) throw new Error(`Le dossier juridique « ${safeName} » existe déjà.`);
-  fs.mkdirSync(directory);
-  try {
-    const structure = ensureCaseFolderStructure(directory, config);
-    writeProtection(directory, { unprotected: [] });
-    const mapping = writeCaseMapping(directory, { mapping: {}, reverse_mapping: {} });
-    await createCommit({
-      casesRoot: root,
-      caseName: safeName,
-      homeDir,
-      label: 'Création du dossier juridique',
-      event: 'admin-case-create',
-      // Le mapping vit dans le sous-dossier des fichiers produits : le commit doit
-      // viser son chemin relatif au dossier, pas seulement son nom de base.
-      paths: [path.relative(directory, mapping.file).split(path.sep).join('/')],
-      waitForLockMs: 10_000,
-    });
-    const folder = await caseOverview(root, homeDir, safeName);
-    folder.branches = await historyBranches(root, homeDir, safeName);
-    folder.structure = structure;
-    return folder;
-  } catch (error) {
-    fs.rmSync(directory, { recursive: true, force: true });
-    throw error;
-  }
-}
-
 /** Native folder-picker commands. Arguments stay separate from the shell. */
 function folderPickerCommands(platform, initialFolder) {
   const start = path.resolve(initialFolder || os.homedir());
@@ -197,19 +142,13 @@ async function selectLocalFolder(platform = process.platform, initialFolder = os
 
 async function registerLegalCase({
   folder,
-  configFile,
   homeDir,
 } = {}) {
   const root = validateSelectedCaseFolder(folder);
   const entry = projectCaseEntry(root);
   if (!entry) throw new Error('Ce dossier n’est pas un projet enregistré.');
-  const structure = ensureCaseFolderStructure(root, readRegistryConfig(configFile));
   const protection = readProtection(root);
   if (!protection.exists) writeProtection(root, { unprotected: [] });
-  const currentMapping = readCaseMapping(root);
-  const mapping = currentMapping.exists
-    ? currentMapping
-    : writeCaseMapping(root, { mapping: {}, reverse_mapping: {} });
 
   const folderOverview = await caseOverview(path.dirname(root), homeDir, path.basename(root));
   folderOverview.path = entry.id;
@@ -219,9 +158,7 @@ async function registerLegalCase({
   return {
     folder: folderOverview,
     installed: {
-      mapping: path.relative(root, mapping.file).split(path.sep).join('/'),
       protection: path.relative(root, protection.file).split(path.sep).join('/'),
-      structure: structure.directories,
     },
   };
 }
@@ -230,7 +167,6 @@ function defaultConfig(repoRoot, homeDir = path.join(os.homedir(), '.piecemaker'
   return {
     pythonPath: null,
     venvPath: path.join(homeDir, 'venv'),
-    caseFolderStructure: { ...DEFAULT_CASE_FOLDER_STRUCTURE },
   };
 }
 
@@ -701,8 +637,6 @@ async function configurationOverview({ repoRoot, homeDir, userHome, getRuntimeSt
   ].filter(Boolean);
   const hookFiles = [
     'protect-originals.mjs',
-    'commit-track.mjs',
-    'billing-track.mjs',
   ].map((name) => path.join(repoRoot, 'piecemaker-plugin', 'scripts', name));
   const hooksReady = hookFiles.every((file) => fs.existsSync(file))
     && fs.existsSync(path.join(repoRoot, 'piecemaker-plugin', 'hooks', 'hooks.json'));
@@ -1997,13 +1931,8 @@ function createAdminRouter({
   const router = express.Router();
   const configFile = path.join(homeDir, 'config.json');
   const envFile = path.join(repoRoot, '.env');
-  const registryConfig = () => readRegistryConfig(configFile);
   const selectedCase = (reference) => {
-    const legalCase = resolveCaseReference(reference);
-    // Migration idempotente des dossiers enregistrés avant l'introduction de
-    // l'arborescence métier. Le manifeste fige les noms utilisés par ce dossier.
-    ensureCaseFolderStructure(legalCase.root, registryConfig());
-    return legalCase;
+    return resolveCaseReference(reference);
   };
 
   // Migration : l'identité de commit ne vivait que dans le `.env` du clone
@@ -2101,7 +2030,6 @@ function createAdminRouter({
 
   router.get('/settings', (req, res) => {
     const config = { ...defaultConfig(repoRoot, homeDir), ...readJson(configFile, {}) };
-    config.caseFolderStructure = configuredCaseFolderStructure(config);
     const env = readEnvFile(envFile);
     const publicEnv = {};
     const secrets = {};
@@ -2115,19 +2043,10 @@ function createAdminRouter({
   router.put('/settings', (req, res) => {
     try {
       const current = { ...defaultConfig(repoRoot, homeDir), ...readJson(configFile, {}) };
-      current.caseFolderStructure = configuredCaseFolderStructure(current);
       const patch = req.body?.config || {};
       const next = { ...current };
 
       if (patch.pythonPath !== undefined) next.pythonPath = String(patch.pythonPath || '').trim() || null;
-      if (patch.caseFolderStructure !== undefined) {
-        next.caseFolderStructure = normalizeCaseFolderStructure({
-          ...current.caseFolderStructure,
-          ...(patch.caseFolderStructure && typeof patch.caseFolderStructure === 'object'
-            ? patch.caseFolderStructure
-            : {}),
-        });
-      }
 
       // L'identité de commit est aussi mémorisée dans config.json : le hook
       // d'édition (lancé depuis le cache du plugin) ne peut pas lire le `.env`
@@ -2399,18 +2318,12 @@ function createAdminRouter({
       folder.location = legalCase.root;
       folder.registered = legalCase.registered;
       // Les Markdown convertis vivent déjà dans l'historique ; ce cadre ne
-      // présente que les pièces originales et un résumé non sensible du mapping.
-      const mapping = readCaseMapping(legalCase.root);
+      // présente que les pièces originales.
       const [originals, branches] = await Promise.all([
         listOriginalsCached(legalCase.root),
         historyBranches(legalCase.casesRoot, homeDir, legalCase.caseName),
       ]);
       folder.originals = originals;
-      folder.mapping = {
-        exists: mapping.exists,
-        name: path.basename(mapping.file),
-        entries: Object.keys(mapping.mapping).length,
-      };
       folder.branches = branches;
       finishAdminTiming(res, 'case', startedAt, {
         changes: folder.changes,
@@ -2691,94 +2604,6 @@ function createAdminRouter({
     }
   });
 
-  // Le mapping du dossier est le seul fichier de l'administration qui contient
-  // des données personnelles en clair : il n'est jamais journalisé, seulement
-  // rendu au navigateur local qui l'a demandé.
-  router.get('/mapping', (req, res) => {
-    try {
-      const legalCase = selectedCase(req.query.case);
-      const mapping = readCaseMapping(legalCase.root);
-      res.json({
-        case: legalCase.id,
-        name: path.basename(mapping.file),
-        exists: mapping.exists,
-        mapping: mapping.mapping,
-        reverse_mapping: mapping.reverse_mapping,
-        informations_dossier: mapping.informations_dossier,
-      });
-    } catch (error) {
-      res.status(400).json({ error: error.message });
-    }
-  });
-
-  router.put('/mapping', async (req, res) => {
-    try {
-      if (!req.body?.mapping || typeof req.body.mapping !== 'object' || Array.isArray(req.body.mapping)) {
-        throw new Error('Le mapping doit être un objet { entité: code }.');
-      }
-      const legalCase = selectedCase(req.body?.case);
-      const saved = saveCaseMapping(legalCase.root, {
-        mapping: req.body.mapping,
-        reverse_mapping: req.body.reverse_mapping,
-        ...(req.body.informations_dossier !== undefined
-          ? { informations_dossier: req.body.informations_dossier }
-          : {}),
-      });
-      const commit = await createCommit({
-        casesRoot: legalCase.casesRoot,
-        caseName: legalCase.caseName,
-        homeDir,
-        label: 'Modification du mapping d’anonymisation',
-        event: 'admin-mapping-edit',
-        paths: [path.relative(legalCase.root, saved.file).split(path.sep).join('/')],
-        waitForLockMs: 10_000,
-      });
-      if (commit.skipped === 'busy') throw new Error('Mapping enregistré, mais historique occupé : commit automatique non créé.');
-      res.json({
-        ok: true,
-        case: legalCase.id,
-        name: path.basename(saved.file),
-        exists: true,
-        mapping: saved.mapping,
-        reverse_mapping: saved.reverse_mapping,
-        informations_dossier: saved.informations_dossier,
-        commit: { created: commit.created, hash: commit.commit || null },
-      });
-    } catch (error) {
-      res.status(400).json({ error: error.message });
-    }
-  });
-
-  router.post('/mapping/rebuild', async (req, res) => {
-    try {
-      const legalCase = selectedCase(req.body?.case);
-      const rebuilt = await rebuildCaseMapping(legalCase.root);
-      const commit = await createCommit({
-        casesRoot: legalCase.casesRoot,
-        caseName: legalCase.caseName,
-        homeDir,
-        label: 'Régénération du mapping d’anonymisation',
-        event: 'admin-mapping-rebuild',
-        paths: [path.relative(legalCase.root, rebuilt.file).split(path.sep).join('/')],
-        waitForLockMs: 10_000,
-      });
-      if (commit.skipped === 'busy') throw new Error('Mapping régénéré, mais historique occupé : commit automatique non créé.');
-      res.json({
-        ok: true,
-        case: legalCase.id,
-        name: path.basename(rebuilt.file),
-        added: rebuilt.added,
-        total: rebuilt.total,
-        mapping: rebuilt.mapping,
-        reverse_mapping: rebuilt.reverse_mapping,
-        informations_dossier: rebuilt.informations_dossier,
-        commit: { created: commit.created, hash: commit.commit || null },
-      });
-    } catch (error) {
-      res.status(400).json({ error: error.message });
-    }
-  });
-
   router.get('/history', async (req, res) => {
     const startedAt = performance.now();
     try {
@@ -2924,7 +2749,6 @@ module.exports = {
   applyPluginComponentSelection,
   checkOllamaModelUpdate,
   configurationOverview,
-  createLegalCase,
   createAdminRouter,
   createManagedFile,
   deleteManagedAsset,

package/server/piecemaker/vendor/websocket-server/case-registry.cjs

@@ -8,15 +8,6 @@ const {
 } = require('../piecemaker-plugin/scripts/lib/commits.cjs');
 const { registeredProjectFolders } = require('../piecemaker-plugin/scripts/lib/case-folders.cjs');
 
-function readRegistryConfig(configFile) {
-  try {
-    const parsed = JSON.parse(fs.readFileSync(configFile, 'utf8'));
-    return parsed && typeof parsed === 'object' && !Array.isArray(parsed) ? parsed : {};
-  } catch {
-    return {};
-  }
-}
-
 function caseFolderId(folder) {
   const digest = crypto.createHash('sha256').update(path.resolve(folder)).digest('hex').slice(0, 20);
   return `folder-${digest}`;
@@ -71,7 +62,6 @@ module.exports = {
   caseFolderId,
   listProjectCases,
   projectCaseEntry,
-  readRegistryConfig,
   resolveCaseReference,
   validateSelectedCaseFolder,
 };

package/server/piecemaker/vendor/websocket-server/claude-hooks.cjs

@@ -16,6 +16,9 @@ const DEPRECATED_HOOKS = new Set([
   'piecemaker-central-anonymize.mjs',
   'verify-citations.mjs',
   'decision-cache.mjs',
+  'commit-track.mjs',
+  'billing-track.mjs',
+  'session-commit.mjs',
 ]);
 
 function settingsPath(userHome) {