devzone 0.5.1 → 0.5.3

package/.devcontainer/demarrage.sh

@@ -3,6 +3,9 @@
 # clusters Kubernetes, puis récapitulatif de ce qui reste à faire (devzone).
 # Séquentiel : le récapitulatif voit l'identité tout juste posée ; l'échec
 # d'une étape n'empêche pas les suivantes.
+# Jamais de question (gh, kubectl et ses plugins d'authentification) : sortie
+# invisible derrière make, une attente bloquerait (voir post-create.sh)
+exec </dev/null
 ICI="$(dirname "$0")"
 bash "$ICI/git-identite.sh" || echo "démarrage : identité git non traitée (bash $ICI/git-identite.sh)"
 bash "$ICI/kube-config.sh" || echo "démarrage : clusters non traités (bash $ICI/kube-config.sh)"

package/.devcontainer/post-create.sh

@@ -3,6 +3,12 @@
 # - volumes montés au démarrage seulement
 # - npm fourni par la feature node, ajoutée après le Dockerfile
 set -euo pipefail
+# Jamais de question : le CLI devcontainer lance cette étape sous terminal,
+# sortie envoyée dans .devzone.log par make, donc invisible ; une question
+# (repowarden install propose « repowarden bots » dans un dépôt GitHub dont
+# gh est administrateur) attendrait indéfiniment. Entrée vide : chaque outil
+# passe en mode non interactif (bots : « plus tard, repowarden bots »)
+exec </dev/null
 
 # Volumes nommés créés en root → rendre au user vscode
 # (et ~/.config, créé par Docker pour monter ~/.config/opencode)
@@ -40,7 +46,7 @@ git config --global url.https://github.com/.insteadOf git@github.com:
 
 # repowarden, version figée (il installe des hooks git globaux) ; mettre à jour
 # en changeant la version ici, puis Rebuild Container
-npm install -g repowarden@4.9.1
+npm install -g repowarden@4.9.2
 repowarden install --global --lang fr
 
 # Modules facultatifs (assistants IA, Kubernetes) : commande devzone, état

package/Makefile

@@ -2,38 +2,49 @@
 DC     := npx -y @devcontainers/cli
 WS     := --workspace-folder $(CURDIR)
 FILTRE := --filter "label=devcontainer.local_folder=$(CURDIR)"
-LOG    := $(CURDIR)/.devzone.log
 
 .DEFAULT_GOAL := help
-.PHONY: help up shell stop down rebuild status test-fonctionnel desinstaller
+.PHONY: help hors-conteneur up shell stop down rebuild status test-fonctionnel test-cli desinstaller
+
+# Ces commandes pilotent le conteneur depuis la machine : lancées dans le
+# conteneur, elles créeraient un devzone dans son Docker interne, sans rien
+# réparer. Dans le conteneur : /.dockerenv, ou dossier /workspaces/devzone
+hors-conteneur:
+	@if [ -f /.dockerenv ] || [ "$(CURDIR)" = /workspaces/devzone ]; then \
+		echo "✖ make $(MAKECMDGOALS) : à lancer sur ta machine (terminal du Mac ou du PC), pas dans le conteneur devzone." >&2; \
+		echo "  Ici, dans le conteneur : devzone (état, modules), et les outils directement." >&2; \
+		exit 1; fi
 
 help: ## Liste les commandes
 	@grep -E '^[a-z-]+:.*## ' $(MAKEFILE_LIST) | awk -F':.*## ' '{printf "  make %-16s %s\n", $$1, $$2}'
 
-up: ## Lance le conteneur (le crée si absent)
-	@$(DC) up $(WS) >$(LOG) 2>&1 && echo "devzone lancé" \
-		|| { tail -15 $(LOG); echo "échec — log complet : .devzone.log"; exit 1; }
+# up et rebuild : étapes affichées, journal complet dans .devzone.log, question
+# posée dans le conteneur signalée au lieu d'attendre (lancer.sh)
+up: hors-conteneur ## Lance le conteneur (le crée si absent)
+	@bash lancer.sh up "$(CURDIR)"
 
-shell: up ## Ouvre un shell dans le conteneur
+shell: hors-conteneur up ## Ouvre un shell dans le conteneur
 	@$(DC) exec $(WS) bash
 
-stop: ## Arrête le conteneur (état conservé)
+stop: hors-conteneur ## Arrête le conteneur (état conservé)
 	@ids=$$(docker ps -q $(FILTRE)); if [ -z "$$ids" ]; then echo "déjà arrêté"; else docker stop $$ids >/dev/null && echo "devzone arrêté"; fi
 
-down: ## Supprime le conteneur (volumes, image et Docker interne conservés)
+down: hors-conteneur ## Supprime le conteneur (volumes, image et Docker interne conservés)
 	@ids=$$(docker ps -aq $(FILTRE)); if [ -z "$$ids" ]; then echo "aucun conteneur"; else \
 		docker inspect $$ids --format 'IMAGE={{.Config.Image}}{{range .Mounts}}{{if eq .Destination "/var/lib/docker"}} DIND={{.Name}}{{end}}{{end}}' | head -1 | tr ' ' '\n' > .devzone.etat; \
 		docker rm -f $$ids >/dev/null && echo "devzone supprimé (désinstallation complète : make desinstaller)"; fi
 
-rebuild: ## Reconstruit de zéro (après modif de .devcontainer/)
-	@$(DC) up $(WS) --remove-existing-container >$(LOG) 2>&1 && echo "devzone reconstruit" \
-		|| { tail -15 $(LOG); echo "échec — log complet : .devzone.log"; exit 1; }
+rebuild: hors-conteneur ## Reconstruit de zéro (après modif de .devcontainer/)
+	@bash lancer.sh rebuild "$(CURDIR)"
 
-status: ## État du conteneur
+status: hors-conteneur ## État du conteneur
 	@docker ps -a $(FILTRE) --format '{{.Status}}' | grep . || echo "aucun conteneur"
 
-test-fonctionnel: ## Tests fonctionnels : devzone isolé, construit puis supprimé (5 à 10 min)
+test-fonctionnel: hors-conteneur ## Tests fonctionnels : devzone isolé, construit puis supprimé (5 à 10 min)
 	@bash test/fonctionnel.sh
 
-desinstaller: ## Supprime tout ce que devzone a créé, après confirmation (GARDER=connexions : garde les connexions)
+test-cli: hors-conteneur ## Tests de la CLI dans un vrai terminal : devzone isolé, puis supprimé (10 à 15 min)
+	@bash test/cli-terminal.sh
+
+desinstaller: hors-conteneur ## Supprime tout ce que devzone a créé, après confirmation (GARDER=connexions : garde les connexions)
 	@GARDER="$(GARDER)" bash desinstaller.sh

package/README.md

@@ -1,5 +1,7 @@
 # devzone
 
+[![npm](https://img.shields.io/npm/v/devzone)](https://www.npmjs.com/package/devzone) [![Licence GPL-3.0-only](https://img.shields.io/badge/licence-GPL--3.0--only-blue)](LICENSE)
+
 Environnement de développement complet dans un conteneur (devcontainer) : les mêmes outils, aux mêmes versions, sur Mac, Linux et Windows. Rien à installer sur ta machine à part Docker.
 
 | Domaine | Outils |
@@ -68,7 +70,7 @@ Le choix est **propre à chaque utilisateur** et gardé dans le volume `devzone-
 | État | — | `make status` | — |
 | **Désinstaller** (tout ce que devzone a créé, après confirmation) | — | `make desinstaller` | `bash desinstaller.sh` |
 
-`make` seul affiche la liste. Les journaux de `up` et `rebuild` vont dans `.devzone.log` ; seule la fin s'affiche en cas d'échec.
+`make` seul affiche la liste. `up` et `rebuild` affichent leurs étapes (construction de l'image, installation, démarrage, puis l'état de devzone) et un signe de vie au moins toutes les 30 s ; le journal complet va dans `.devzone.log` (sa fin s'affiche en cas d'échec). Aucune étape automatique ne pose de question : si l'une le faisait, `make` l'afficherait et s'arrêterait au lieu d'attendre en silence (voir [Dépannage](#dépannage)).
 
 > Ne pas lancer `make up` pendant que VS Code ouvre ou reconstruit le conteneur : deux lancements simultanés créent des conteneurs en double.
 
@@ -196,8 +198,9 @@ Empreinte d'une archive : `curl -fsSL <url> | shasum -a 256`.
 |---|---|---|---|
 | Commande `devzone` du conteneur et commande npm (unitaires) | `bats test/` | dans le conteneur | quelques secondes |
 | Fonctionnels : un devzone construit et utilisé comme par un utilisateur (outils, modules, Kubernetes avec kind, hooks repowarden, redémarrage, rebuild) | `make test-fonctionnel` | sur ta machine (Docker, Node) | 5 à 10 min |
+| CLI dans un vrai terminal : chaque commande tapée comme par un humain (pseudo-terminal), avec un délai maximal ; une commande qui attend une entrée échoue. Cibles `make` (`help`, `up`, `shell`, `status`, `stop`, `down`, `rebuild`, `desinstaller`), commande npm (`devzone <dossier>`, `desinstaller`, `--version`, `--help`), commande `devzone` du conteneur, scripts de démarrage | `make test-cli` | sur ta machine (Docker, Node, Python 3) | 10 à 15 min |
 
-Les tests fonctionnels travaillent sur une copie du dépôt, avec leurs propres volumes (`devzone-test-…`), puis suppriment tout (conteneur, volumes, image), même en cas d'échec : ton devzone, tes connexions et le cluster de ta machine ne sont jamais touchés (seul un cluster kind de test est utilisé). En CI, le workflow `fonctionnel` les lance sur chaque PR qui modifie `.devcontainer/`, `test/` ou le `Makefile`, et à la main (*Actions → fonctionnel → Run workflow*).
+Les tests fonctionnels et ceux de la CLI travaillent sur une copie du dépôt, avec leurs propres volumes (`devzone-test-…`), puis suppriment tout (conteneur, volumes, image), même en cas d'échec : ton devzone, tes connexions et le cluster de ta machine ne sont jamais touchés (seul un cluster kind de test est utilisé). En CI, le workflow `fonctionnel` les lance (deux jobs en parallèle) sur chaque PR qui modifie `.devcontainer/`, `test/`, `bin/`, le `Makefile` ou les scripts `lancer.sh` et `desinstaller.sh`, et à la main (*Actions → fonctionnel → Run workflow*).
 
 ## Versions et livraison
 
@@ -223,6 +226,7 @@ Prérequis de la livraison automatique : la GitHub App du dépôt (`repowarden a
 
 | Symptôme | Cause | Solution |
 |---|---|---|
+| `make up` ou `make rebuild` semble figé | une étape longue (première construction de l'image : plusieurs minutes), ou une question posée dans le conteneur | `make` affiche un signe de vie avec la dernière ligne du journal au moins toutes les 30 s : suivre le détail avec `tail -f .devzone.log`. Une question (ligne finissant par `[o/N]`, `?`…) est signalée et le lancement arrêté : la [signaler](https://github.com/SimBienvenueHoulBoumi/devzone/issues), puis `make rebuild`. Version antérieure de devzone, figée sur « Configurer les bots … ? [o/N] » (invisible) : `Ctrl+C`, mettre devzone à jour puis `make rebuild` ; les bots se configurent à la main dans le conteneur : `repowarden bots` |
 | `git push` refusé : « refusing to allow an OAuth App to create or update workflow … without `workflow` scope » | jeton `gh` sans la permission `workflow` | `gh auth refresh -h github.com -s workflow` |
 | PR bloquée, run `action_required`, bandeau « Approve workflows to run » | PR ouverte ou poussée par le bot `github-actions` : pour les événements `pull_request` `opened`, `synchronize` et `reopened`, GitHub attend l'accord d'une personne ayant l'écriture ([doc GitHub](https://docs.github.com/en/actions/how-tos/write-workflows/choose-when-workflows-run/trigger-a-workflow)) | vérifier les changements (surtout `.github/workflows/`), puis *Approve workflows to run* ; pour ne plus avoir à le faire : `repowarden app init` dans le projet |
 | PR de livraison bloquée : « aucune préversion vX.Y.Z-next.N » | la préversion n'est pas encore publiée (sans `preversion-on-push`, elle part le soir) | attendre celle du soir, *Actions → release → Run workflow* sur `develop`, `preversion-on-push: true`, ou ne plus l'exiger : `preversion-obligatoire: false` |
@@ -247,26 +251,29 @@ devzone/
 │   ├── devcontainer.json       # features (langages, Docker, Kubernetes, gh), volumes, extensions VS Code
 │   ├── devcontainer-lock.json  # versions figées des features
 │   ├── devzone                 # commande devzone : modules (ia, kubernetes), versions des assistants IA
-│   ├── post-create.sh          # premier démarrage : droits des volumes, git, repowarden, modules actifs
+│   ├── post-create.sh          # premier démarrage : droits des volumes, git, repowarden, modules actifs (sans question)
 │   ├── demarrage.sh            # chaque démarrage : identité git, clusters, puis récapitulatif (devzone)
 │   ├── kube-config.sh          # contextes kind ; module kubernetes : cluster de l'hôte, metrics-server
 │   ├── metrics-server.sh       # metrics-server sur les clusters locaux (CPU et RAM dans k9s)
 │   └── git-identite.sh         # identité git déduite du compte gh si elle manque
 ├── .github/workflows/
-│   ├── fonctionnel.yml         # tests fonctionnels (PR touchant .devcontainer/, test/ ou le Makefile)
+│   ├── fonctionnel.yml         # tests fonctionnels et de la CLI sous terminal (PR touchant le conteneur, les tests ou la CLI)
 │   ├── repowarden.yml          # vérifications repowarden de chaque PR (PR mal visée reciblée vers develop)
 │   ├── tickets.yml             # suivi des tickets : branche, PR brouillon, statuts jusqu'à la production
 │   ├── release.yml             # préversions sur develop, livraison develop → main
 │   └── nettoyage.yml           # branches mergées supprimées (main et develop conservées)
 ├── .repowarden.conf            # réglages repowarden : flux develop → main
 ├── Makefile                    # pilotage sans VS Code
+├── lancer.sh                   # make up / rebuild : étapes affichées, question du conteneur signalée
 ├── desinstaller.sh             # make desinstaller : retire tout ce que devzone a créé
 ├── bin/devzone                 # commande npm : npx devzone <dossier>, devzone desinstaller
 ├── package.json, LICENSE       # paquet npm devzone (licence GPL-3.0-only)
 ├── test/
 │   ├── devzone.bats            # tests de la commande devzone (bats test/)
-│   ├── cli.bats                # tests de la commande npm et du contenu du paquet
-│   └── fonctionnel.sh          # tests fonctionnels (make test-fonctionnel)
+│   ├── cli.bats                # tests de la commande npm, du contenu du paquet et de lancer.sh
+│   ├── fonctionnel.sh          # tests fonctionnels (make test-fonctionnel)
+│   ├── cli-terminal.sh         # tests de la CLI dans un vrai terminal (make test-cli)
+│   └── terminal.py             # lance une commande sous pseudo-terminal, avec délai maximal
 └── workspace/                  # tes projets (ignorés par git, chacun son dépôt)
 ```
 

package/bin/devzone

@@ -10,7 +10,7 @@ set -euo pipefail
 
 PAQUET="$(cd "$(dirname "$(readlink -f "${BASH_SOURCE[0]}" 2>/dev/null || echo "${BASH_SOURCE[0]}")")/.." && pwd)"
 # Fichiers d'un devzone (même liste que « files » de package.json, sans bin/)
-FICHIERS=(.devcontainer Makefile .gitattributes desinstaller.sh README.md LICENSE)
+FICHIERS=(.devcontainer Makefile .gitattributes lancer.sh desinstaller.sh README.md LICENSE)
 
 version() { node -p "require('$PAQUET/package.json').version" 2>/dev/null || echo inconnue; }
 
@@ -44,7 +44,7 @@ workspace/*
 .devzone.log
 .devzone.etat
 EOF
-    chmod +x "$cible/desinstaller.sh"
+    chmod +x "$cible/desinstaller.sh" "$cible/lancer.sh"
     cible="$(cd "$cible" && pwd)"
     echo "✔ devzone $(version) créé dans $cible"
     if [ -n "${DEVZONE_SANS_DEMARRER:-}" ]; then
@@ -55,11 +55,7 @@ EOF
     if command -v make >/dev/null 2>&1; then
         make -C "$cible" up
     else
-        npx -y @devcontainers/cli up --workspace-folder "$cible" >"$cible/.devzone.log" 2>&1 || {
-            tail -15 "$cible/.devzone.log"
-            echo "✖ échec ; journal : $cible/.devzone.log" >&2
-            exit 1
-        }
+        bash "$cible/lancer.sh" up "$cible"
     fi
     echo "Ensuite : cd $cible && make shell (ou ouvre le dossier dans VS Code : Reopen in Container)."
 }

package/lancer.sh

@@ -0,0 +1,132 @@
+#!/usr/bin/env bash
+# Lance le conteneur sur l'hôte, sans jamais rester muet :
+#   bash lancer.sh up [dossier]        (make up)
+#   bash lancer.sh rebuild [dossier]   (make rebuild : reconstruit de zéro)
+# Sortie complète du CLI devcontainer dans <dossier>/.devzone.log ; dans le
+# terminal : les étapes clés, un signe de vie au plus toutes les
+# DEVZONE_SIGNE_DE_VIE secondes (30), et une question posée dans le conteneur
+# (dernière ligne du journal restée sans réponse DEVZONE_ATTENTE_QUESTION
+# secondes, 20) est affichée et le lancement arrêté : personne ne peut y
+# répondre (le CLI tourne sans entrée), attendre serait bloquer indéfiniment.
+# Portable : bash 3.2 (macOS) et Linux.
+set -uo pipefail
+
+mode="${1:-}"
+DOSSIER="${2:-$PWD}"
+case "$mode" in
+    up) options=() fini="devzone lancé" ;;
+    rebuild) options=(--remove-existing-container) fini="devzone reconstruit" ;;
+    *)
+        echo "usage : bash lancer.sh up|rebuild [dossier]" >&2
+        exit 2
+        ;;
+esac
+LOG="$DOSSIER/.devzone.log"
+VIE="${DEVZONE_SIGNE_DE_VIE:-30}"
+QUESTION="${DEVZONE_ATTENTE_QUESTION:-20}"
+ESC="$(printf '\033')"
+
+# Ligne du journal lisible : sans codes de couleur ni retours chariot
+propre() { sed "s/${ESC}\[[0-9;?]*[A-Za-z]//g" | tr -d '\r'; }
+# Dernière ligne non vide du journal, raccourcie
+derniere() { tail -c 2000 "$LOG" | propre | grep -v '^[[:space:]]*$' | tail -1 | cut -c1-110; }
+
+# Question en attente : dernière ligne inachevée (sans retour à la ligne,
+# comme une invite) qui finit par [o/N], [y/N], ? ou une demande de mot de passe
+motif='(\[[^]]*/[^]]*\]|\?|[Pp]assword[^:]*:|[Mm]ot de passe[^:]*:)[[:space:]]*$'
+question() {
+    local ligne
+    # Dernier octet : vide après $( ) si c'est un retour à la ligne
+    [ -n "$(tail -c 1 "$LOG")" ] || return 1
+    ligne="$(tail -c 600 "$LOG" | propre | tail -1)"
+    [[ "$ligne" =~ $motif ]] || return 1
+    printf '%s\n' "$ligne" | cut -c1-200
+}
+
+# Étapes clés, chacune affichée une fois ; état de devzone recopié tel quel
+vus=" "
+lues=0
+etapes() {
+    local total ligne
+    total="$(wc -l <"$LOG" | tr -d ' ')"
+    [ "$total" -gt "$lues" ] || return 0
+    while IFS= read -r ligne; do
+        case "$ligne" in
+            *"Start: Run: docker buildx build"* | *"Start: Run: docker build"*) annoncer image "Construction de l'image (plusieurs minutes la première fois)" ;;
+            *"Start: Run: docker run"*) annoncer conteneur "Création du conteneur" ;;
+            *"Running the postCreateCommand"*) annoncer postcreate "Installation dans le conteneur (repowarden, modules)" ;;
+            *"Running the postStartCommand"*) annoncer poststart "Démarrage (identité git, clusters, état)" ;;
+            "devzone prêt"* | "devzone : "* | "  ✔ "* | "  ✖ "* | "  ○ "* | "  ⚠ "* | "                    "[!\ ]* | "git-identite : "* | "kube-config : "* | "metrics-server : "*)
+                echo "  $ligne"
+                derniere_annonce="$(date +%s)"
+                ;;
+        esac
+    done < <(sed -n "$((lues + 1)),${total}p" "$LOG" | propre)
+    lues="$total"
+}
+annoncer() {
+    case "$vus" in *" $1 "*) return 0 ;; esac
+    vus="$vus$1 "
+    echo "▶ $2"
+    derniere_annonce="$(date +%s)"
+}
+
+arreter() {
+    [ -n "${pid:-}" ] || return 0
+    pkill -TERM -P "$pid" 2>/dev/null || true
+    kill -TERM "$pid" 2>/dev/null || true
+    wait "$pid" 2>/dev/null || true
+    pid=""
+}
+trap 'arreter; echo; echo "interrompu — journal : .devzone.log"; exit 130' INT TERM
+
+: >"$LOG"
+debut="$(date +%s)"
+derniere_annonce="$debut"
+echo "▶ Lancement de devzone (journal complet : .devzone.log)"
+# Entrée vide : le CLI ne relaie rien ; une question posée dans le conteneur
+# resterait sans réponse, d'où sa détection ci-dessous
+npx -y @devcontainers/cli up --workspace-folder "$DOSSIER" ${options[@]+"${options[@]}"} </dev/null >"$LOG" 2>&1 &
+pid=$!
+
+taille=0
+calme=0
+while kill -0 "$pid" 2>/dev/null; do
+    sleep 1
+    t="$(wc -c <"$LOG" | tr -d ' ')"
+    if [ "$t" != "$taille" ]; then
+        taille="$t"
+        calme=0
+        etapes
+    else
+        calme=$((calme + 1))
+    fi
+    if [ "$calme" -ge "$QUESTION" ] && q="$(question)"; then
+        arreter
+        echo "✖ Une étape du conteneur pose une question et attend une réponse (journal immobile depuis $calme s) :" >&2
+        echo "    $q" >&2
+        echo "  Personne ne peut y répondre ici : lancement arrêté au lieu d'attendre indéfiniment." >&2
+        echo "  Journal complet : .devzone.log ; signale-le : https://github.com/SimBienvenueHoulBoumi/devzone/issues" >&2
+        echo "  Le conteneur est peut-être incomplet : make rebuild pour repartir de zéro." >&2
+        exit 1
+    fi
+    maintenant="$(date +%s)"
+    if [ $((maintenant - derniere_annonce)) -ge "$VIE" ]; then
+        ecoule=$((maintenant - debut))
+        info="en cours depuis $((ecoule / 60)) min $((ecoule % 60)) s"
+        [ "$calme" -lt "$VIE" ] || info="$info, aucune nouvelle ligne depuis $calme s"
+        echo "  … $info : $(derniere)"
+        derniere_annonce="$maintenant"
+    fi
+done
+wait "$pid"
+code=$?
+pid=""
+etapes
+if [ "$code" -eq 0 ]; then
+    echo "$fini"
+else
+    tail -15 "$LOG" | propre
+    echo "échec — log complet : .devzone.log"
+    exit 1
+fi

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "devzone",
-  "version": "0.5.1",
+  "version": "0.5.3",
   "description": "Zone de dev conteneurisée : Java, Node, Python, Docker, Kubernetes et outils repowarden, dans un devcontainer",
   "license": "GPL-3.0-only",
   "repository": {
@@ -24,6 +24,7 @@
     ".devcontainer/",
     "Makefile",
     ".gitattributes",
+    "lancer.sh",
     "desinstaller.sh",
     "README.md",
     "LICENSE"