devzone 0.8.0 → 0.8.2

package/.devcontainer/opencode.jsonc

@@ -10,16 +10,114 @@
   "compaction": {
     "auto": true
   },
-  // Le reste est encadré par le garde-fou repowarden des dépôts repowarden.
+  // Permissions strictes par défaut : ce qui sert au travail est permis sans
+  // question, le reste demande ton accord (ask), et ce qui peut faire fuir un
+  // secret est interdit (deny). Ordre important : le dernier motif qui
+  // correspond l'emporte, donc garder « * » en tête, les allow ensuite et les
+  // deny en dernier. Pour élargir : retirer la ligne repère en tête du fichier
+  // (devzone le garde alors tel quel) puis ajouter un allow.
   "permission": {
     "edit": "allow",
-    "webfetch": "allow",
+    "webfetch": "ask",
     "bash": {
-      "*": "allow",
-      "sudo *": "ask",
-      "rm -rf /*": "ask",
-      "git push --force*": "ask",
-      "git push -f*": "ask"
+      "*": "ask",
+      "git *": "allow",
+      "repowarden *": "allow",
+      "gh issue view*": "allow",
+      "gh issue list*": "allow",
+      "gh pr view*": "allow",
+      "gh pr list*": "allow",
+      "gh pr checks*": "allow",
+      "gh pr diff*": "allow",
+      "gh run list*": "allow",
+      "gh run view*": "allow",
+      "gh repo view*": "allow",
+      "gh search*": "allow",
+      "ls*": "allow",
+      "cat*": "allow",
+      "head*": "allow",
+      "tail*": "allow",
+      "wc*": "allow",
+      "grep*": "allow",
+      "rg*": "allow",
+      "find*": "allow",
+      "tree*": "allow",
+      "sed -n*": "allow",
+      "awk*": "allow",
+      "sort*": "allow",
+      "uniq*": "allow",
+      "cut*": "allow",
+      "diff*": "allow",
+      "jq*": "allow",
+      "file*": "allow",
+      "stat*": "allow",
+      "pwd": "allow",
+      "which*": "allow",
+      "command -v*": "allow",
+      "echo*": "allow",
+      "printf*": "allow",
+      "date*": "allow",
+      "mkdir*": "allow",
+      "touch*": "allow",
+      "cp*": "allow",
+      "mv*": "allow",
+      "rm *": "allow",
+      "chmod*": "allow",
+      "ln*": "allow",
+      "bats*": "allow",
+      "shellcheck*": "allow",
+      "actionlint*": "allow",
+      "bash -n*": "allow",
+      "npm test*": "allow",
+      "npm run*": "allow",
+      "npm ci*": "allow",
+      "npm install*": "allow",
+      "npx*": "allow",
+      "pnpm*": "allow",
+      "yarn*": "allow",
+      "node*": "allow",
+      "python*": "allow",
+      "python3*": "allow",
+      "pytest*": "allow",
+      "pip install*": "allow",
+      "uv*": "allow",
+      "ruff*": "allow",
+      "mvn*": "allow",
+      "./mvnw*": "allow",
+      "gradle*": "allow",
+      "./gradlew*": "allow",
+      "go *": "allow",
+      "cargo *": "allow",
+      "make*": "allow",
+      "docker build*": "allow",
+      "docker ps*": "allow",
+      "kubectl get*": "allow",
+      "helm template*": "allow",
+      "terraform fmt*": "allow",
+      "terraform validate*": "allow",
+      "opencode models*": "allow",
+      "devzone*": "allow",
+      "gh auth token*": "deny",
+      "gh auth status --show-token*": "deny",
+      "*hosts.yml*": "deny",
+      "*.credentials*": "deny",
+      "*auth.json*": "deny",
+      "*/.ssh/*": "deny",
+      "env": "deny",
+      "env *": "deny",
+      "printenv*": "deny",
+      "set": "deny",
+      "export -p*": "deny",
+      "curl*": "deny",
+      "wget*": "deny",
+      "nc *": "deny",
+      "ssh *": "deny",
+      "scp *": "deny",
+      "sudo*": "deny",
+      "rm -rf /*": "deny",
+      "git push --force*": "deny",
+      "git push -f*": "deny",
+      "git push --force-with-lease*": "deny"
     }
   },
   "agent": {

package/core/scripts/versions.sh

@@ -6,6 +6,8 @@
 #       une ligne « paquet ancienne nouvelle » par paquet en retard, rien sinon
 #   bash core/scripts/versions.sh --appliquer <paquet> <version>
 #       remplace cette version figée dans son fichier, rien d'autre
+#   bash core/scripts/versions.sh --ticket-existant <paquet> <auteur>
+#       « numéro<TAB>titre » du ticket ouvert par <auteur>, rien sinon
 # Compatible bash 3.2 (macOS).
 set -euo pipefail
 
@@ -68,6 +70,24 @@ lister() {
     done < <(figees)
 }
 
+# Affiche « numéro<TAB>titre » du ticket ouvert par $2 dont le titre commence
+# par « $1 », rien sinon : un ticket au même titre ouvert par un autre est ignoré.
+ticket_existant() {
+    local paquet="$1" auteur="$2" tickets numero titre auteur_ticket
+    tickets="$(gh issue list --state open --limit 200 --json number,title,author \
+        --jq '.[] | "\(.number)\t\(.title)\t\(.author.login)"')"
+    while IFS=$'\t' read -r numero titre auteur_ticket; do
+        [ -n "$numero" ] || continue
+        case "$titre" in
+            "$paquet "*) ;;
+            *) continue ;;
+        esac
+        [ "$auteur_ticket" = "$auteur" ] || continue
+        printf '%s\t%s\n' "$numero" "$titre"
+        return 0
+    done <<<"$tickets"
+}
+
 # Échappe $1 pour un motif sed (le délimiteur est « | »)
 echapper() {
     printf '%s' "$1" | sed "s/[][\\\\.*^$()+?{}|]/\\\\&/g"
@@ -106,12 +126,17 @@ case "${1:-}" in
     "") lister ;;
     --appliquer)
         [ "$#" -eq 3 ] ||
-            { echo "usage : bash core/scripts/versions.sh [--appliquer <paquet> <version>]" >&2; exit 2; }
+            { echo "usage : bash core/scripts/versions.sh [--appliquer <paquet> <version> | --ticket-existant <paquet> <auteur>]" >&2; exit 2; }
         appliquer "$2" "$3"
         ;;
-    -h | --help) sed -n '2,9p' "${BASH_SOURCE[0]}" | sed 's/^# \{0,1\}//' ;;
+    --ticket-existant)
+        [ "$#" -eq 3 ] ||
+            { echo "usage : bash core/scripts/versions.sh [--appliquer <paquet> <version> | --ticket-existant <paquet> <auteur>]" >&2; exit 2; }
+        ticket_existant "$2" "$3"
+        ;;
+    -h | --help) sed -n '2,11p' "${BASH_SOURCE[0]}" | sed 's/^# \{0,1\}//' ;;
     *)
-        echo "usage : bash core/scripts/versions.sh [--appliquer <paquet> <version>]" >&2
+        echo "usage : bash core/scripts/versions.sh [--appliquer <paquet> <version> | --ticket-existant <paquet> <auteur>]" >&2
         exit 2
         ;;
 esac

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "devzone",
-  "version": "0.8.0",
+  "version": "0.8.2",
   "description": "Zone de dev conteneurisée : Java, Node, Python, Docker, Kubernetes et outils repowarden, dans un devcontainer",
   "license": "GPL-3.0-only",
   "repository": {