@runeya/runeya 2.0.122 → 2.0.124

package/chunk-HK5QNU6P.js.map

@@ -0,0 +1 @@
+{"version":3,"sources":["../../server/src/services/disk-freshness.ts","../../server/src/services/run-store-utils.ts"],"sourcesContent":["import { stat } from 'node:fs/promises';\n\n/**\n * Le fichier a-t-il changé depuis qu'on l'a lu ?\n *\n * Les stores gardent de côté ce qu'ils n'ont pas su déchiffrer, pour le\n * réécrire tel quel plutôt que de l'effacer. Cette copie est la bonne réponse\n * tant que personne d'autre ne touche au fichier — et la mauvaise dès que\n * quelqu'un le répare par-dessous : la copie, elle, ne se périme jamais, et la\n * sauvegarde suivante réinstalle l'état d'avant la réparation.\n *\n * C'est arrivé deux fois de suite sur le même coffre : une conversion de clé\n * menée sur le disque, défaite quelques minutes plus tard par un store qui\n * tenait encore l'ancien chiffré en mémoire.\n *\n * D'où ce repère : l'empreinte du fichier au moment de la lecture. Si elle a\n * bougé, la copie mémoire ne fait plus foi et doit être abandonnée.\n */\n\ninterface Fingerprint {\n  mtimeMs: number;\n  size: number;\n  /**\n   * L'inode du chemin, qui change à chaque `rename` par-dessus.\n   *\n   * La date et la taille laissent passer le motif d'écriture de tout le dépôt :\n   * les stores réécrivent le fichier entier, donc une modification rend souvent\n   * le même nombre d'octets, et deux instances qui réagissent au même événement\n   * écrivent dans la même milliseconde. Le fichier temporaire renommé\n   * par-dessus, lui, installe toujours un autre inode.\n   *\n   * Là où le système n'en expose pas (il rend alors 0), le repère retombe sur\n   * la date et la taille — ce qu'il valait avant.\n   */\n  ino: number;\n}\n\nconst seen = new Map<string, Fingerprint>();\n\n/** Retenir l'état d'un fichier au moment où on vient de le lire. */\nexport async function rememberFile(path: string): Promise<void> {\n  try {\n    const s = await stat(path);\n    seen.set(path, { mtimeMs: s.mtimeMs, size: s.size, ino: s.ino });\n  } catch {\n    // Pas encore de fichier : rien à retenir, et rien à réémettre non plus.\n    seen.delete(path);\n  }\n}\n\n/**\n * Vrai si le fichier a changé — ou si l'on ne sait pas.\n *\n * L'ignorance compte comme un changement : réécrire une copie dont on ne peut\n * plus prouver qu'elle correspond au disque est précisément le geste à éviter.\n */\nexport async function hasChangedSinceRead(path: string): Promise<boolean> {\n  const known = seen.get(path);\n  if (!known) return true;\n  try {\n    const s = await stat(path);\n    return s.mtimeMs !== known.mtimeMs || s.size !== known.size || s.ino !== known.ino;\n  } catch {\n    return true;\n  }\n}\n\n/**\n * A-t-on lu ce fichier ?\n *\n * `hasChangedSinceRead` tient l'ignorance pour un changement : c'est juste\n * quand il s'agit de décider si une copie mémoire fait encore foi. Ça ne l'est\n * pas pour décider d'écrire — un fichier jamais lu est le cas d'un coffre neuf,\n * et le traiter comme « modifié sous nos pieds » revenait à ne jamais écrire la\n * première fois. Les appelants qui protègent une écriture demandent donc les\n * deux : connu, et inchangé.\n */\nexport function wasRead(path: string): boolean {\n  return seen.has(path);\n}\n\n/** Oublier un fichier — après un rechargement complet, par exemple. */\nexport function forgetFile(path: string): void {\n  seen.delete(path);\n}\n\n/**\n * L'empreinte d'un ensemble de fichiers : lesquels, et dans quel état.\n *\n * Le repère ci-dessus répond pour un fichier qu'on a lu soi-même ; celui-ci\n * répond pour un store dont le contenu vient de plusieurs fichiers à la fois —\n * un par coffre — et dont la question est « le disque a-t-il bougé depuis mon\n * dernier chargement ? ». Comparer deux empreintes coûte quelques `stat` ;\n * recharger coûte autant de lectures, d'analyses et de déchiffrements.\n *\n * L'absence d'un fichier en fait partie : un coffre disparu change l'empreinte\n * autant qu'un coffre modifié.\n */\nexport async function fingerprintFiles(paths: string[]): Promise<string> {\n  const stamps = await Promise.all(paths.map(async (path) => {\n    try {\n      const s = await stat(path);\n      // L'inode en fait partie pour la raison décrite sur `Fingerprint` : un\n      // fichier renommé par-dessus la cible peut n'avoir bougé ni en taille ni\n      // en date, et reste pourtant un autre contenu.\n      return `${path}:${s.mtimeMs}:${s.size}:${s.ino}`;\n    } catch {\n      return `${path}:-`;\n    }\n  }));\n  return stamps.sort().join('|');\n}\n","import { randomUUID } from 'node:crypto';\nimport { chmod, mkdir, readdir, rename, rm, stat, writeFile, readFile } from 'node:fs/promises';\nimport { dirname, join, resolve, sep } from 'node:path';\nimport { machineRoot } from './vault-resolver.js';\n\nconst SAFE_PATH_SEGMENT_RE = /^[a-zA-Z0-9][a-zA-Z0-9._-]{0,127}$/;\n\nexport function resolveConversationRunDir(rootDirName: string, conversationId: string): string {\n  if (!SAFE_PATH_SEGMENT_RE.test(conversationId)) {\n    throw new Error('Invalid conversationId');\n  }\n  // Machine-wide, like the conversations these runs belong to: using the launch\n  // directory would put a `.runeya` in a repository just for asking the AI a\n  // question about a cloud project.\n  const base = resolve(machineRoot(), rootDirName);\n  const dir = resolve(base, conversationId);\n  if (!dir.startsWith(base + sep)) {\n    throw new Error('Invalid conversationId');\n  }\n  return dir;\n}\n\nexport async function atomicWriteSecure(filePath: string, content: string | Uint8Array): Promise<void> {\n  await mkdir(dirname(filePath), { recursive: true });\n  // Un nom par écriture : deux Runeya d'un même poste écrivent les mêmes\n  // fichiers, et un `.tmp` commun se fait renommer sous le nez de l'autre.\n  const tmpPath = `${filePath}.${process.pid}.${randomUUID()}.tmp`;\n  try {\n    await writeFile(tmpPath, content, typeof content === 'string' ? 'utf-8' : undefined);\n    await rename(tmpPath, filePath);\n  } catch (err) {\n    // Un nom unique ne se réécrit jamais : laissé là, chaque échec en ajouterait un.\n    await rm(tmpPath, { force: true }).catch(() => {});\n    throw err;\n  }\n  await chmod(filePath, 0o600);\n}\n\n/** Le nom qu'`atomicWriteSecure` donne à ses fichiers temporaires : `<fichier>.<pid>.<uuid>.tmp`. */\nconst OWN_TEMP_RE = /\\.\\d+\\.[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}\\.tmp$/;\nconst STALE_TEMP_MS = 3600_000;\n\n/**\n * Retirer les fichiers temporaires qu'un arrêt brutal a laissés.\n *\n * Un nom par écriture ne se réécrit jamais : chaque arrêt en pleine écriture en\n * laissait un pour toujours. Seuls les nôtres sont concernés, et seulement\n * passé une heure — un plus récent peut appartenir à une écriture en cours,\n * celle d'une autre Runeya du même poste.\n */\nexport async function sweepStaleTempFiles(dirs: string[]): Promise<number> {\n  let removed = 0;\n  const limit = Date.now() - STALE_TEMP_MS;\n  for (const dir of dirs) {\n    let names: string[];\n    try {\n      names = await readdir(dir);\n    } catch {\n      continue;\n    }\n    for (const name of names.filter((n) => OWN_TEMP_RE.test(n))) {\n      const path = join(dir, name);\n      try {\n        if ((await stat(path)).mtimeMs > limit) continue;\n        await rm(path, { force: true });\n        removed += 1;\n      } catch {\n        // Disparu entre-temps : rien à retirer.\n      }\n    }\n  }\n  return removed;\n}\n\nexport async function atomicWriteJsonSecure(filePath: string, data: unknown, pretty = false): Promise<void> {\n  await atomicWriteSecure(filePath, JSON.stringify(data, null, pretty ? 2 : 0));\n}\n\nexport async function readJsonFileSafe<T>(filePath: string): Promise<T | null> {\n  try {\n    const raw = await readFile(filePath, 'utf-8');\n    return JSON.parse(raw) as T;\n  } catch {\n    return null;\n  }\n}\n"],"mappings":";;;;;AAAA,SAAS,YAAY;AAqCrB,IAAM,OAAO,oBAAI,IAAyB;AAG1C,eAAsB,aAAa,MAA6B;AAC9D,MAAI;AACF,UAAM,IAAI,MAAM,KAAK,IAAI;AACzB,SAAK,IAAI,MAAM,EAAE,SAAS,EAAE,SAAS,MAAM,EAAE,MAAM,KAAK,EAAE,IAAI,CAAC;AAAA,EACjE,QAAQ;AAEN,SAAK,OAAO,IAAI;AAAA,EAClB;AACF;AAQA,eAAsB,oBAAoB,MAAgC;AACxE,QAAM,QAAQ,KAAK,IAAI,IAAI;AAC3B,MAAI,CAAC,MAAO,QAAO;AACnB,MAAI;AACF,UAAM,IAAI,MAAM,KAAK,IAAI;AACzB,WAAO,EAAE,YAAY,MAAM,WAAW,EAAE,SAAS,MAAM,QAAQ,EAAE,QAAQ,MAAM;AAAA,EACjF,QAAQ;AACN,WAAO;AAAA,EACT;AACF;AAYO,SAAS,QAAQ,MAAuB;AAC7C,SAAO,KAAK,IAAI,IAAI;AACtB;AAmBA,eAAsB,iBAAiB,OAAkC;AACvE,QAAM,SAAS,MAAM,QAAQ,IAAI,MAAM,IAAI,OAAO,SAAS;AACzD,QAAI;AACF,YAAM,IAAI,MAAM,KAAK,IAAI;AAIzB,aAAO,GAAG,IAAI,IAAI,EAAE,OAAO,IAAI,EAAE,IAAI,IAAI,EAAE,GAAG;AAAA,IAChD,QAAQ;AACN,aAAO,GAAG,IAAI;AAAA,IAChB;AAAA,EACF,CAAC,CAAC;AACF,SAAO,OAAO,KAAK,EAAE,KAAK,GAAG;AAC/B;;;AC/GA,SAAS,kBAAkB;AAC3B,SAAS,OAAO,OAAO,SAAS,QAAQ,IAAI,QAAAA,OAAM,WAAW,gBAAgB;AAC7E,SAAS,SAAS,MAAM,SAAS,WAAW;AAG5C,IAAM,uBAAuB;AAEtB,SAAS,0BAA0B,aAAqB,gBAAgC;AAC7F,MAAI,CAAC,qBAAqB,KAAK,cAAc,GAAG;AAC9C,UAAM,IAAI,MAAM,wBAAwB;AAAA,EAC1C;AAIA,QAAM,OAAO,QAAQ,YAAY,GAAG,WAAW;AAC/C,QAAM,MAAM,QAAQ,MAAM,cAAc;AACxC,MAAI,CAAC,IAAI,WAAW,OAAO,GAAG,GAAG;AAC/B,UAAM,IAAI,MAAM,wBAAwB;AAAA,EAC1C;AACA,SAAO;AACT;AAEA,eAAsB,kBAAkB,UAAkB,SAA6C;AACrG,QAAM,MAAM,QAAQ,QAAQ,GAAG,EAAE,WAAW,KAAK,CAAC;AAGlD,QAAM,UAAU,GAAG,QAAQ,IAAI,QAAQ,GAAG,IAAI,WAAW,CAAC;AAC1D,MAAI;AACF,UAAM,UAAU,SAAS,SAAS,OAAO,YAAY,WAAW,UAAU,MAAS;AACnF,UAAM,OAAO,SAAS,QAAQ;AAAA,EAChC,SAAS,KAAK;AAEZ,UAAM,GAAG,SAAS,EAAE,OAAO,KAAK,CAAC,EAAE,MAAM,MAAM;AAAA,IAAC,CAAC;AACjD,UAAM;AAAA,EACR;AACA,QAAM,MAAM,UAAU,GAAK;AAC7B;AAGA,IAAM,cAAc;AACpB,IAAM,gBAAgB;AAUtB,eAAsB,oBAAoB,MAAiC;AACzE,MAAI,UAAU;AACd,QAAM,QAAQ,KAAK,IAAI,IAAI;AAC3B,aAAW,OAAO,MAAM;AACtB,QAAI;AACJ,QAAI;AACF,cAAQ,MAAM,QAAQ,GAAG;AAAA,IAC3B,QAAQ;AACN;AAAA,IACF;AACA,eAAW,QAAQ,MAAM,OAAO,CAAC,MAAM,YAAY,KAAK,CAAC,CAAC,GAAG;AAC3D,YAAM,OAAO,KAAK,KAAK,IAAI;AAC3B,UAAI;AACF,aAAK,MAAMC,MAAK,IAAI,GAAG,UAAU,MAAO;AACxC,cAAM,GAAG,MAAM,EAAE,OAAO,KAAK,CAAC;AAC9B,mBAAW;AAAA,MACb,QAAQ;AAAA,MAER;AAAA,IACF;AAAA,EACF;AACA,SAAO;AACT;AAEA,eAAsB,sBAAsB,UAAkB,MAAe,SAAS,OAAsB;AAC1G,QAAM,kBAAkB,UAAU,KAAK,UAAU,MAAM,MAAM,SAAS,IAAI,CAAC,CAAC;AAC9E;AAEA,eAAsB,iBAAoB,UAAqC;AAC7E,MAAI;AACF,UAAM,MAAM,MAAM,SAAS,UAAU,OAAO;AAC5C,WAAO,KAAK,MAAM,GAAG;AAAA,EACvB,QAAQ;AACN,WAAO;AAAA,EACT;AACF;","names":["stat","stat"]}

package/{chunk-NIU3CN5A.js → chunk-N3ZI35SC.js}

@@ -3,7 +3,7 @@ import {
   hasChangedSinceRead,
   rememberFile,
   wasRead
-} from "./chunk-GL7WA5K3.js";
+} from "./chunk-HK5QNU6P.js";
 import {
   SchemaVersionSchema,
   SettingsPrivateSchema,
@@ -171,4 +171,4 @@ var settingsManager = new SettingsManager();
 export {
   settingsManager
 };
-//# sourceMappingURL=chunk-NIU3CN5A.js.map
+//# sourceMappingURL=chunk-N3ZI35SC.js.map

package/{companion-HEJHC3UR.js → companion-OZODV5BR.js}

@@ -26,10 +26,10 @@ import {
   reviewWindow,
   runCompanionNow,
   takeRelaunchSlot
-} from "./chunk-VNLIA5PV.js";
+} from "./chunk-H22YLVQE.js";
 import "./chunk-MD3VW4HQ.js";
-import "./chunk-XTLQOYLT.js";
-import "./chunk-GL7WA5K3.js";
+import "./chunk-4PN7QBNM.js";
+import "./chunk-HK5QNU6P.js";
 import "./chunk-T2BV5WZE.js";
 import "./chunk-ZFELQG4B.js";
 export {
@@ -61,4 +61,4 @@ export {
   runCompanionNow,
   takeRelaunchSlot
 };
-//# sourceMappingURL=companion-HEJHC3UR.js.map
+//# sourceMappingURL=companion-OZODV5BR.js.map

package/index.js

@@ -135,7 +135,7 @@ if (subCommand === "install-desktop" || subCommand === "uninstall-desktop") {
   }
 }
 if (subCommand === "instances") {
-  const { listInstances, killInstance, restartInstance } = await import("./src-YUVA6WCM.js");
+  const { listInstances, killInstance, restartInstance } = await import("./src-SGSG2RSF.js");
   const { runInstancesCommand } = await import("./instances-command-KZ5UGXOR.js");
   process.exit(await runInstancesCommand(args.slice(1), {
     listInstances,
@@ -299,7 +299,7 @@ async function main() {
   ensureNodeBinOnPath();
   await ensureUserBinsOnPath();
   if (!isPullEnv) stampConsole();
-  const { createLocalServer, pullEnv, PullEnvError, registerInstance, registerCliLocation } = await import("./src-YUVA6WCM.js");
+  const { createLocalServer, pullEnv, PullEnvError, registerInstance, registerCliLocation } = await import("./src-SGSG2RSF.js");
   registerCliLocation({ execPath: process.execPath, cliEntry: fileURLToPath(import.meta.url) });
   if (isPullEnv) {
     if (!serviceArg) {
@@ -408,7 +408,7 @@ async function main() {
       networkInfo,
       setLanMode,
       resolveTrayIcon
-    } = await import("./src-YUVA6WCM.js");
+    } = await import("./src-SGSG2RSF.js");
     tray = await startInstanceTray({
       info: { cwd: process.cwd(), port, version, url: appUrl },
       assetsDir: join(__dirname, "assets"),

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@runeya/runeya",
-  "version": "2.0.122",
+  "version": "2.0.124",
   "type": "module",
   "bin": {
     "runeya": "./index.js"

package/{settings-manager-4GAINSJO.js → settings-manager-MAVD4GAS.js}

@@ -1,10 +1,10 @@
 import {
   settingsManager
-} from "./chunk-NIU3CN5A.js";
-import "./chunk-GL7WA5K3.js";
+} from "./chunk-N3ZI35SC.js";
+import "./chunk-HK5QNU6P.js";
 import "./chunk-T2BV5WZE.js";
 import "./chunk-ZFELQG4B.js";
 export {
   settingsManager
 };
-//# sourceMappingURL=settings-manager-4GAINSJO.js.map
+//# sourceMappingURL=settings-manager-MAVD4GAS.js.map

package/{src-YUVA6WCM.js → src-SGSG2RSF.js}

@@ -62,7 +62,7 @@ import {
   soleAccountScope,
   startCliSession,
   vaultOfProject
-} from "./chunk-BVBK2WII.js";
+} from "./chunk-GKK3ACWB.js";
 import {
   resolveCliInvocation,
   whichCommand
@@ -85,13 +85,15 @@ import {
   stopClaudeTranscriptWatcher,
   stopCodexTranscriptWatcher,
   verifyJwt
-} from "./chunk-VNLIA5PV.js";
+} from "./chunk-H22YLVQE.js";
 import "./chunk-MD3VW4HQ.js";
 import {
   agentManager,
   agentSpawner,
   agentStore,
+  clearDetached,
   clearEncryptionKey,
+  clearLocalRemoval,
   clearPendingLegacyKey,
   clearVaultLock,
   decryptValue,
@@ -105,7 +107,9 @@ import {
   hasEncryptionKey,
   hasPendingLegacyKey,
   isCiMode,
+  isDetached,
   isEncryptedValue,
+  isLocallyRemoved,
   isVaultLocked,
   killInstance,
   listInstances,
@@ -123,14 +127,15 @@ import {
   stableEncryptValue,
   traefikManager,
   unregisterInstance
-} from "./chunk-XTLQOYLT.js";
+} from "./chunk-4PN7QBNM.js";
 import {
   settingsManager
-} from "./chunk-NIU3CN5A.js";
+} from "./chunk-N3ZI35SC.js";
 import {
   atomicWriteSecure,
-  resolveConversationRunDir
-} from "./chunk-GL7WA5K3.js";
+  resolveConversationRunDir,
+  sweepStaleTempFiles
+} from "./chunk-HK5QNU6P.js";
 import {
   AGENT_LONG_FETCH_TIMEOUT,
   AGENT_STOP_FETCH_TIMEOUT,
@@ -166,6 +171,7 @@ import {
   writeEntity
 } from "./chunk-T2BV5WZE.js";
 import {
+  allVaultRoots,
   env,
   forgetOrgLogo,
   keyRoot,
@@ -6634,6 +6640,7 @@ function writeSyncDocSync(orgId, state) {
 var LOCAL_ORIGIN = "local-bridge";
 var REMOTE_ORIGIN = "remote";
 var CACHE_ORIGIN = "cache";
+var RESTORED_PROJECTS = "projectRestores";
 var PERSIST_DEBOUNCE_MS = 1e3;
 var RECONNECT_DELAY_MS = 3e3;
 var UNAUTHENTICATED_RETRY_MS = 5 * 6e4;
@@ -6717,6 +6724,14 @@ var OrgSyncConnection = class {
    * offline edit reverted, a service on disk erased by an older deletion.
    */
   seeded = false;
+  markOpened;
+  /**
+   * Réglée quand le document tient l'état d'ouverture du cloud — ou quand il ne
+   * l'aura pas : session refusée, app trop ancienne, connexion arrêtée.
+   */
+  opened = new Promise((resolve4) => {
+    this.markOpened = resolve4;
+  });
   /** Store applications started by remote events and not finished yet. */
   applying = /* @__PURE__ */ new Set();
   /**
@@ -6774,16 +6789,17 @@ var OrgSyncConnection = class {
     this.unsubscribes.push(environmentStore.onChange(this.onSaved));
     this.unsubscribes.push(logParserStore.onLocalChange(this.onSaved));
     const cached = await readSyncDoc(this.link.orgId);
+    let cacheLoaded = false;
     if (cached) {
       try {
         Y2.applyUpdate(this.doc, cached, CACHE_ORIGIN);
-        this.initialDocApplied = true;
+        cacheLoaded = true;
       } catch (err) {
         console.error("[cloud-sync] unreadable sync cache for org %s, ignored:", this.link.orgId, err.message);
       }
     }
     this.doc.on("update", () => this.schedulePersist());
-    if (cached && this.initialDocApplied) await this.seed();
+    if (cacheLoaded) await this.seed();
     void this.streamLoop();
   }
   /** Write local state on top of the known history, then owe it to the cloud. */
@@ -6818,6 +6834,7 @@ var OrgSyncConnection = class {
   /** Resolves once any cache write already under way has landed. */
   stop() {
     this.stopped = true;
+    this.markOpened();
     this.state = "stopped";
     projectStore.events.off("saved", this.onSaved);
     for (const off of this.unsubscribes.splice(0)) off();
@@ -6871,6 +6888,7 @@ var OrgSyncConnection = class {
   }
   /** Remember the floor and stop pretending sync will resume on its own. */
   markOutdated(err) {
+    this.markOpened();
     const alreadyReported = this.state === "outdated";
     this.state = "outdated";
     this.lastIncompatibleVersion = err.lastIncompatibleVersion;
@@ -6883,6 +6901,7 @@ var OrgSyncConnection = class {
    * every slow retry: the point of retrying is to recover quietly.
    */
   markUnauthenticated(err) {
+    this.markOpened();
     const alreadyReported = this.state === "unauthenticated";
     this.state = "unauthenticated";
     this.needsPush = true;
@@ -7002,8 +7021,9 @@ var OrgSyncConnection = class {
         } catch {
           continue;
         }
+        this.initialDocApplied = true;
+        this.markOpened();
         if (!this.seeded) {
-          this.initialDocApplied = true;
           await this.settleApplying();
           if (this.stopped) return;
           await this.seed();
@@ -7034,13 +7054,16 @@ var OrgSyncConnection = class {
       const projectId = fields["projectId"];
       return typeof projectId === "string" && this.tracked.has(projectId);
     }
+    return this.trackedProjectOf(id) !== null;
+  }
+  /** The tracked project whose `serviceIds` list this service, per the doc. */
+  trackedProjectOf(serviceId) {
     const projects = this.collection("projects");
     for (const projectId of this.tracked) {
-      const project = readEntity(projects, projectId);
-      const serviceIds = project?.["serviceIds"];
-      if (Array.isArray(serviceIds) && serviceIds.includes(id)) return true;
+      const serviceIds = readEntity(projects, projectId)?.["serviceIds"];
+      if (Array.isArray(serviceIds) && serviceIds.includes(serviceId)) return projectId;
     }
-    return false;
+    return null;
   }
   /** Re-read which projects of this org have a vault on this machine. */
   async refreshTracked() {
@@ -7131,6 +7154,7 @@ var OrgSyncConnection = class {
       this.pulling = false;
     }
     await serviceStore.relocateAll();
+    await environmentStore.relocateAll();
     await this.reconcileLocalToDoc();
   }
   // ---- Local ↔ Doc reconciliation --------------------------------------
@@ -7161,6 +7185,7 @@ var OrgSyncConnection = class {
     if (name === "projects" && !isInitial) {
       for (const id of added) {
         if (deleted.has(id) || this.tracked.has(id)) continue;
+        if (this.doc.getMap(RESTORED_PROJECTS).has(id)) continue;
         try {
           await this.followProject(id);
         } catch (err) {
@@ -7231,7 +7256,7 @@ var OrgSyncConnection = class {
   }
   async upsertLocally(name, id, fields) {
     if (name === "services") {
-      await serviceStore.applyRemoteUpsert(id, fields, this.link.orgId);
+      await serviceStore.applyRemoteUpsert(id, fields, this.link.orgId, this.trackedProjectOf(id) ?? void 0);
       return;
     }
     if (name === "environments") {
@@ -7327,23 +7352,52 @@ var OrgSyncConnection = class {
         const entities = local[name];
         const ids = new Set(entities.map((e) => e.id));
         for (const entity of entities) {
-          if (!touchedSinceRead(name, entity.id)) writeEntity(collection, entity.id, entity);
+          if (touchedSinceRead(name, entity.id)) continue;
+          writeEntity(
+            collection,
+            entity.id,
+            name === "projects" ? this.keepUnknownLinks(entity) : entity
+          );
         }
         if (name === "projects") continue;
         for (const id of Array.from(collection.keys())) {
           if (ids.has(id) || touchedSinceRead(name, id)) continue;
+          if (!isLocallyRemoved(name, id)) continue;
           if (this.belongsToOwnedProject(name, id, ownedProjectIds)) collection.delete(id);
+          clearLocalRemoval(name, id);
         }
       }
       const parserIds = new Set(parsers.map((p) => p.id));
       for (const parser of parsers) writeEntity(this.logParsers, parser.id, parser);
       if (this.applyingParsers === 0) {
         for (const id of Array.from(this.logParsers.keys())) {
-          if (!parserIds.has(id)) this.logParsers.delete(id);
+          if (parserIds.has(id) || !isLocallyRemoved("logParsers", id)) continue;
+          this.logParsers.delete(id);
+          clearLocalRemoval("logParsers", id);
         }
       }
     }, LOCAL_ORIGIN);
   }
+  /**
+   * Le projet local tel qu'il doit partir : ses listes gardent les ids que le
+   * document connaît et pas cette machine, sauf ceux qu'elle a détachés.
+   *
+   * Un projet local en retard (coffre relu tard, autre version) repoussait
+   * sinon d'anciens `serviceIds` : le service récent sortait du projet pour
+   * toute l'organisation, et sa suppression suivait.
+   */
+  keepUnknownLinks(project) {
+    const inDoc = readEntity(this.collection("projects"), project.id);
+    const merged = { ...project };
+    for (const field of ["serviceIds", "environmentIds"]) {
+      const local = project[field] ?? [];
+      const remote = inDoc?.[field];
+      const extra = Array.isArray(remote) ? remote.filter((id) => typeof id === "string" && !local.includes(id) && !isDetached(project.id, field, id)) : [];
+      merged[field] = [...local, ...extra];
+      clearDetached(project.id, field);
+    }
+    return merged;
+  }
   /**
    * Whether a doc entity belongs to a project this machine holds — i.e. whether
    * its absence locally is a real removal rather than a project we never pulled.
@@ -7524,6 +7578,25 @@ var CloudSyncBridge = class {
       this.connections.delete(orgId);
     }
   }
+  /**
+   * Attendre que le document d'une organisation tienne l'état du cloud.
+   *
+   * Suivre un projet juste après avoir ouvert la connexion ne trouvait rien : la
+   * trame d'ouverture n'était pas arrivée, et l'app concluait à un échec. Rend la
+   * main au plus tard après `timeoutMs` — l'appelant lit alors l'état.
+   */
+  async whenOpened(orgId, timeoutMs) {
+    const conn = this.connections.get(orgId);
+    if (!conn) return;
+    let timer;
+    await Promise.race([
+      conn.opened,
+      new Promise((resolve4) => {
+        timer = setTimeout(resolve4, timeoutMs);
+      })
+    ]);
+    clearTimeout(timer);
+  }
   /** Stops at once; the promise only says when pending cache writes have landed. */
   stopAll() {
     const stopping = [...this.connections.values()].map((conn) => conn.stop());
@@ -7679,6 +7752,7 @@ async function accountScope(orgId) {
   const accountId = await accountForOrg(orgId);
   return accountId ? { accountId } : {};
 }
+var OPENING_TIMEOUT_MS = 1e4;
 async function assertOrgReadable(orgId) {
   try {
     await assertOrgVaultReadable(orgId);
@@ -7737,6 +7811,7 @@ var cloudSyncRouter = router({
     } else if (input.accountId) {
       await stampOrgCloud(input.orgId, input.cloudUrl, void 0, input.accountId);
     }
+    await cloudSyncBridge.whenOpened(input.orgId, OPENING_TIMEOUT_MS);
     try {
       const pulled = await cloudSyncBridge.followProject(input.orgId, input.projectId);
       return { pulled, state: syncState(input.orgId) };
@@ -9897,6 +9972,11 @@ async function createLocalServer() {
     await serviceStore.list().catch((err) => {
       console.warn("[server] Failed to preload services:", err);
     });
+    void (async () => {
+      const orgRoots = (await listOrgVaults()).map((orgId) => orgVaultRoot(orgId));
+      const removed = await sweepStaleTempFiles([machineRoot(), ...orgRoots, ...await allVaultRoots()]);
+      if (removed > 0) console.log(`[server] ${removed} fichier(s) temporaire(s) orphelin(s) retir\xE9(s)`);
+    })().catch((err) => console.warn("[server] Temp file sweep failed:", err));
     cloudSyncBridge.start().catch((err) => {
       console.warn("[server] Failed to start cloud sync bridge:", err);
     });
@@ -10529,7 +10609,7 @@ async function createLocalServer() {
     ]);
     console.log("[server] Shutdown complete");
   };
-  const { initCompanion } = await import("./companion-HEJHC3UR.js");
+  const { initCompanion } = await import("./companion-OZODV5BR.js");
   initCompanion();
   return { app, server, wss, shutdown };
 }
@@ -10976,4 +11056,4 @@ export {
   startProcess,
   stopProcess
 };
-//# sourceMappingURL=src-YUVA6WCM.js.map
+//# sourceMappingURL=src-SGSG2RSF.js.map