discovery-media-player 0.1.59 → 0.1.61

package/context/standalone.js

@@ -63,7 +63,14 @@ function creerDb(env) {
       },
       body: options.body ? JSON.stringify(options.body) : undefined,
     });
-    if (!r.ok) throw new Error(`Supabase ${methode} ${chemin} → ${r.status}`);
+    if (!r.ok) {
+      // ⚠️ LE CORPS DIT POURQUOI, LE CODE NE DIT QUE COMBIEN. Un « 400 » nu a coûté un aller-retour
+      // de forge complet pour apprendre ce que PostgREST avait écrit dans sa réponse depuis le
+      // début. Tronqué : c'est un message d'erreur, pas un relais de données.
+      let detail = "";
+      try { detail = (await r.text()).slice(0, 300); } catch { /* le statut restera seul */ }
+      throw new Error(`Supabase ${methode} ${chemin} → ${r.status}${detail ? ` — ${detail}` : ""}`);
+    }
     const texte = await r.text();
     return texte ? JSON.parse(texte) : null;
   }

package/context/storage.js

@@ -173,6 +173,15 @@ async function lireDepuis(fh, stat, cible, range) {
     statut = 206;
   }
 
+  // ⚠️ LE PLAFOND AVANT L'ALLOCATION — parce que c'est l'allocation qui coûte. Le contrôle du
+  // relais (Content-Length, dans le handler) arrivait APRÈS ce Buffer.alloc : un fichier local plus
+  // grand que le plafond était alloué EN ENTIER à chaque requête, puis refusé — le refus payait
+  // exactement le prix qu'il devait éviter. Lu à l'appel et non au chargement : le serveur autonome
+  // fabrique son contexte à l'import, avant que l'exploitant ait pu poser la variable.
+  const plafond = Number(process.env.PLAYER_MAX_RELAY_BYTES || 0) || 60 * 1024 * 1024;
+  if (fin - debut + 1 > plafond) {
+    return reponse(413, {}, Buffer.alloc(0));
+  }
   const buf = Buffer.alloc(fin - debut + 1);
   const { bytesRead } = await fh.read(buf, 0, buf.length, debut);
   const corps = bytesRead === buf.length ? buf : buf.subarray(0, bytesRead);

package/docs/HOST-CONTRACT.md

@@ -32,7 +32,7 @@ need.
   "hostShare": true,
   "hostMail": true,
   "plugins": { "bot": false, "visitors": false, "brandIntro": false, "botBrowser": false, "providerQuotas": false },
-  "schema": { "attendues": 3, "sondees": 1, "verdict": "partiel", "manquant": [] }
+  "schema": { "couvre": "colonnes-conditionnelles", "attendues": 4, "sondees": 1, "verdict": "partiel", "manquant": [] }
 }
 ```
 
@@ -65,11 +65,37 @@ it. `verdict` is then one of:
 | `partiel` | some expectations checked, none of them missing |
 | `complet` | all checked, all present |
 | `incomplet` | at least one is missing — `manquant` names the file and the sleeping feature |
+
+Each `manquant` entry has **exactly this shape** — pin your parser to it, not to what a schema
+probe "should" return:
+
+```json
+{ "migration": "supabase/migrations/0006-reactions-ordonnees.sql",
+  "fonction": "empêcher deux réactions simultanées de s'écraser" }
+```
+
+⚠️ This shape went **undocumented** for two releases, and the second host typed it from memory as
+`{table, colonne, migration}` — their monitoring filter then discarded every real entry and would
+have shown an empty table on a database that was actually missing something. **No mutation on
+their side could catch it: their test built the card the same wrong way, so the bench validated
+the assumption instead of the behaviour.** The only cure was reading data they had not fabricated.
+If you consume this card, test your parser against the JSON above, not against a fixture you wrote.
+
+⚠️ **A card without a `schema` field is an alert, not a success**: it signals an instance older
+than 0.1.58 — a version that cannot answer the question. (Rule contributed by the second host, for
+exactly the monitoring case where "no data" would otherwise read as "all clear".)
 | `indetermine` | the database did not answer; this measurement did not happen |
 
 ⚠️ **`incomplet` wins over `partiel`**: a missing column is a positive fact and settles the verdict
 on its own, even when the rest has not been checked.
 
+⚠️ **`couvre` states the scope, because `complet` without a scope overpromises.** The card checks
+the **conditional columns** — the ones a feature probes before writing. The rate-limit migrations
+(`0003`, `0004`) are deliberately **not** in it: a host may provide its own `limits` capability, and
+on such a host their absence is normal, not a defect. `complet` therefore never means *every file
+under `supabase/` has been applied* — read it as *every column this code conditions its writes on
+is present*.
+
 ⚠️ **`indetermine` is not a failure of the card.** A control column — the primary key of the oldest
 table — is queried first. If *it* does not answer, nothing is missing: the database is. Without that
 control, an unreachable database would make all three probes fail and the card would announce three

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "discovery-media-player",
-  "version": "0.1.59",
+  "version": "0.1.61",
   "description": "Self-hosted document viewer: per-recipient tracked links, reading analytics, live presentation. The core knows nothing about the application hosting it — everything it borrows arrives through an injected context.",
   "keywords": [
     "pdf-viewer",

package/server/browser.generated.js

@@ -4,4 +4,4 @@
 // Injecté par api/doc.js dans un <script nonce=…> de la visionneuse. Le code navigateur du
 // player vit en modules TypeScript testés sous player/src/ — c'est ici qu'il atterrit.
 "use strict";
-module.exports = { PLAYER_BROWSER_JS: "\"use strict\";var Player=(()=>{var C=Object.defineProperty,He=Object.defineProperties,De=Object.getOwnPropertyDescriptor,We=Object.getOwnPropertyDescriptors,Be=Object.getOwnPropertyNames,he=Object.getOwnPropertySymbols;var we=Object.prototype.hasOwnProperty,Ve=Object.prototype.propertyIsEnumerable;var ve=(e,n,t)=>n in e?C(e,n,{enumerable:!0,configurable:!0,writable:!0,value:t}):e[n]=t,G=(e,n)=>{for(var t in n||(n={}))we.call(n,t)&&ve(e,t,n[t]);if(he)for(var t of he(n))Ve.call(n,t)&&ve(e,t,n[t]);return e},Me=(e,n)=>He(e,We(n));var v=(e,n)=>{for(var t in n)C(e,t,{get:n[t],enumerable:!0})},ze=(e,n,t,r)=>{if(n&&typeof n==\"object\"||typeof n==\"function\")for(let o of Be(n))!we.call(e,o)&&o!==t&&C(e,o,{get:()=>n[o],enumerable:!(r=De(n,o))||r.enumerable});return e};var Fe=e=>ze(C({},\"__esModule\",{value:!0}),e);var Gn={};v(Gn,{bridge:()=>L,cadence:()=>N,chat:()=>$,live:()=>U,presentation:()=>H,presentationState:()=>W,tracking:()=>O,viewer:()=>D});var L={};v(L,{onHostMessage:()=>en,onPlayerMessage:()=>Je,parseHostMessage:()=>_e,parsePlayerMessage:()=>Te,sendToHost:()=>qe,sendToPlayer:()=>Qe,toWire:()=>Y});var K=\"3dd-doc-\",je=/^[A-Za-z0-9_-]{1,64}$/,Ge=[\"close\",\"share\",\"embed-ready\",\"present-left\",\"present-denied\"],Ke=[\"embed-denied\"],Ye=[\"present-invite\",\"present-handover\",\"present-switch\"],Ze=[\"handover-done\"];function Y(e){let n={type:K+e.type};return\"slug\"in e&&e.slug&&(n.slug=e.slug),\"reason\"in e&&e.reason&&(n.reason=String(e.reason).slice(0,40)),n}function xe(e,n,t){if(!e||typeof e!=\"object\")return null;let r=e.type;if(typeof r!=\"string\"||!r.startsWith(K))return null;let o=r.slice(K.length);if(n.includes(o))return{type:o};if(Ke.includes(o)){let a=e.reason;return{type:o,reason:/^[a-z-]{1,40}$/.test(String(a||\"\"))?String(a):\"unknown\"}}if(!t.includes(o))return null;let s=e.slug;return typeof s!=\"string\"||!je.test(s)?null:{type:o,slug:s}}function Te(e){return xe(e,Ge,Ye)}function _e(e){return xe(e,Ze,[])}function qe(e,n){try{let t=n||(typeof window!=\"undefined\"?window.parent:null);t&&t.postMessage(Y(e),\"*\")}catch(t){}}function Qe(e,n){var t;try{(t=e==null?void 0:e.contentWindow)==null||t.postMessage(Y(n),\"*\")}catch(r){}}function Xe(e,n){var r;if(!e)return!0;let t=(r=e.contentWindow)!=null?r:e;return n===t}function Je(e,n,t){let r=n||(typeof window!=\"undefined\"?window:null);if(!r)return()=>{};let o=s=>{if(!Xe(t,s.source))return;let a=Te(s.data);a&&e(a)};return r.addEventListener(\"message\",o),()=>r.removeEventListener(\"message\",o)}function en(e,n){var s;let t=n||(typeof window!=\"undefined\"?window:null);if(!t)return()=>{};let r=(s=t.parent)!=null?s:null,o=a=>{if(!r||r===t||a.source!==r)return;let u=_e(a.data);u&&e(u)};return t.addEventListener(\"message\",o),()=>t.removeEventListener(\"message\",o)}var O={};v(O,{createTracker:()=>ln});var N={};v(N,{PRESENTER_ACTIONS_PER_HOUR:()=>X,PRESENT_CACHE_MS:()=>rn,PRESENT_QUOTA_MARGIN:()=>Ie,PRESENT_QUOTA_PER_HOUR:()=>on,PRESENT_READS_PER_HOUR:()=>Re,PRESENT_READ_BURST:()=>Pe,PRESENT_READ_COALESCE_MS:()=>Ae,PRESENT_RESYNC_MS:()=>Se,PRESENT_SIGNAL_BUDGET_PER_HOUR:()=>tn,PRESENT_WRITE_TIMEOUT_MS:()=>J,READERS_PER_EGRESS:()=>q,RESYNC_READS_PER_HOUR:()=>ke,SESSION_IDLE_MS:()=>Q,SESSION_INTERVAL_MS:()=>Z,SESSION_QUOTA_PER_HOUR:()=>nn,SESSION_WRITES_PER_HOUR:()=>Ee});var Z=12e3,Ee=Math.ceil(300),q=25,nn=Ee*q,Q=18e4,Se=25e3,ke=Math.ceil(36e5/Se),X=720,Re=ke+X,tn=X,Pe=20,J=1e4,Ae=400,rn=Ae,Ie=4,on=(Re+Pe)*q*Ie;var sn=[\"mousemove\",\"mousedown\",\"keydown\",\"wheel\",\"touchstart\",\"pointerdown\"];function an(){let e=typeof globalThis!=\"undefined\"?globalThis.crypto:void 0;if(e&&typeof e.randomUUID==\"function\")return e.randomUUID().replace(/-/g,\"\");if(e&&typeof e.getRandomValues==\"function\"){let n=e.getRandomValues(new Uint8Array(16));return Array.from(n,t=>t.toString(16).padStart(2,\"0\")).join(\"\")}return Math.random().toString(36).slice(2)+Date.now().toString(36)}function un(e,n){return t=>{try{let r=JSON.stringify(t),o=n.navigator;o&&typeof o.sendBeacon==\"function\"?o.sendBeacon(e,new Blob([r],{type:\"application/json\"})):n.fetch(e,{method:\"POST\",headers:{\"Content-Type\":\"application/json\"},body:r,keepalive:!0})}catch(r){}}}function ln(e={}){var ge,be;let n=e.win||(typeof window!=\"undefined\"?window:null),t=e.doc||n&&n.document,r=e.now||(()=>Date.now()),o=e.endpoint||\"/api/doc\",s=(ge=e.idleMs)!=null?ge:Q,a=(be=e.sessionEveryMs)!=null?be:12e3,u=e.slug||\"\",d=e.internal||null,m=e.sessionId||an(),p=e.send||un(o,n),c={},l=0,g=0,f=0,w=0,h=null,E=r(),S=!1,B=!1,A=[],$e=()=>!!u||!!d,ce=i=>{if($e())try{p(i)}catch(b){}},V=()=>!!t&&t.visibilityState===\"visible\"&&!S,de=i=>{let b=r()-i,x=Math.max(0,E-i)+s;return Math.max(0,Math.min(b,x))},z=()=>{h!=null&&l>0&&(c[l]=(c[l]||0)+de(h)/1e3),h=V()?r():null},pe=()=>{z(),h=null},F=()=>{h==null&&V()&&(h=r())},j=()=>{let i=0;for(let b in c)i+=c[b];return h!=null&&(i+=de(h)/1e3),Math.round(i)},fe=()=>{let i={};for(let b in c)i[b]=Math.round(c[b]);return i},k=()=>{E=r(),S&&(S=!1,F())},me=(i,b)=>{d||ce({slug:u,event:i,page:b||g,maxPage:f,seconds:j(),sessionId:m})},I=()=>{z();let i={event:\"session\",sessionId:m,numPages:w,maxPage:f,totalSeconds:j(),pagesTime:fe()};d?(i.internal=!0,i.docId=d.docId,i.email=d.email,i.name=d.name,d.it&&(i.it=d.it)):i.slug=u,ce(i)},R=(i,b,x,ye)=>{!i||typeof i.addEventListener!=\"function\"||(i.addEventListener(b,x,ye),A.push(()=>{i.removeEventListener(b,x,ye)}))};return{sessionId:m,totalSeconds:j,maxPage:()=>f,pageTimes:fe,start(){if(B)return;B=!0,me(\"open\",1),l=1,E=r(),h=V()?r():null,R(t,\"visibilitychange\",()=>{t.visibilityState===\"hidden\"?(pe(),I()):(k(),F())}),R(n,\"focus\",()=>{k(),F()});for(let x of sn)R(n,x,k,{passive:!0});R(e.scrollElement,\"scroll\",k,{passive:!0}),R(n,\"beforeunload\",I);let i=n.setInterval(()=>{!S&&r()-E>s&&(S=!0,pe())},5e3),b=n.setInterval(I,a);A.push(()=>{n.clearInterval(i),n.clearInterval(b)})},setPage(i){!i||i===g||(E=r(),z(),l=i,g=i,i>f&&(f=i,me(\"page\",i)))},setPageCount(i){w=i||0},noteActivity:k,flush:I,stop(){for(;A.length;){let i=A.pop();try{i==null||i()}catch(b){}}B=!1}}}var U={};v(U,{STORAGE_KEYS:()=>M,attendeeKey:()=>fn,authorToken:()=>mn,avatarHtml:()=>ee,canModerate:()=>oe,createBudget:()=>Mn,createFileEcritures:()=>xn,createScheduler:()=>vn,escapeHtml:()=>y,fetchBorne:()=>wn,flattenPresence:()=>cn,formatMessageBody:()=>ne,initials:()=>Ce,isMentioned:()=>bn,isMine:()=>T,presenceId:()=>Tn,reactorId:()=>re,referenceAuteur:()=>gn,shouldNotify:()=>yn,unreadLabel:()=>hn});var M={attendeeKey:\"3dd-present-attkey\",authorToken:\"3dd-present-authtoken\",chatMuted:\"3dd-present-mute\",presenceId:\"3dd-present-uid\"};function y(e){return String(e==null?\"\":e).replace(/&/g,\"&amp;\").replace(/</g,\"&lt;\").replace(/>/g,\"&gt;\").replace(/\"/g,\"&quot;\")}function Ce(e){let n=(e||\"?\").trim().split(/\\s+/);return(((n[0]||\"\")[0]||\"?\")+((n[1]||\"\")[0]||\"\")).toUpperCase()}function ee(e,n){return e?`<img src=\"${y(e)}\" alt=\"\">`:y(Ce(n))}function ne(e){let n=y(e);return n=n.replace(/(https?:\\/\\/[^\\s<]+)/g,t=>`<a href=\"${t}\" target=_blank rel=noreferrer class=cm-link>${t}</a>`),n=n.replace(/(^|\\s)@([\\p{L}0-9_'.-]+)/gu,(t,r,o)=>`${r}<span class=cm-mention>@${o}</span>`),n}function cn(e){let n=new Map;for(let t in e||{})for(let r of(e||{})[t]||[]){let o=String(r.uid||r.email||r.name||\"\").toLowerCase()||`_${t}_${n.size}`;(!n.get(o)||r.role===\"presenter\")&&n.set(o,r)}return[...n.values()]}function dn(e,n){try{return e?e.getItem(n):null}catch(t){return null}}function pn(e,n,t){try{e==null||e.setItem(n,t)}catch(r){}}function fn(e,n=\"anon\",t=te){try{if(!e)return`anon-${n}`;let r=e.getItem(M.attendeeKey);if(r)return r;let o=`anon-${t()}`;return e.setItem(M.attendeeKey,o),o}catch(r){return`anon-${n}`}}function te(){let e=typeof globalThis!=\"undefined\"?globalThis.crypto:void 0;if(e&&typeof e.randomUUID==\"function\")return e.randomUUID().replace(/-/g,\"\");if(e&&typeof e.getRandomValues==\"function\"){let n=e.getRandomValues(new Uint8Array(24));return Array.from(n,t=>t.toString(16).padStart(2,\"0\")).join(\"\")}try{console.warn(\"[player] crypto indisponible : jeton d'auteur affaibli\")}catch(n){}return Math.random().toString(36).slice(2)+Math.random().toString(36).slice(2)}function mn(e,n=te){let t=dn(e,M.authorToken);if(t)return t;let r=n();return pn(e,M.authorToken,r),r}async function gn(e,n){let t=n!==void 0?n:typeof globalThis!=\"undefined\"&&globalThis.crypto?globalThis.crypto.subtle:null;if(!t||!e)return\"\";try{let r=async o=>{let s=await t.digest(\"SHA-256\",new TextEncoder().encode(o));return Array.from(new Uint8Array(s),a=>a.toString(16).padStart(2,\"0\")).join(\"\")};return(await r(\"ref:\"+await r(e))).slice(0,16)}catch(r){return\"\"}}function re(e){return String(e&&e.ref||\"\")}function T(e,n){return!e||!n||!e.author_ref||!n.ref?!1:e.author_ref===n.ref}function oe(e){return!!(e&&e.role===\"presenter\")}function bn(e,n){if(!n||!n.name)return!1;let t=(n.name.split(/\\s+/)[0]||\"\").toLowerCase();return t?String(e&&e.body||\"\").toLowerCase().includes(`@${t}`)&&!T(e,n):!1}function yn(e){let{msg:n,me:t,historyLoaded:r,chatHidden:o}=e;return!r||!n||n.deleted||T(n,t)?!1:o}function hn(e){return!e||e<=0?\"\":e>9?\"9+\":String(e)}function vn(e,n={}){var g;let t=(g=n.minMs)!=null?g:300,r=n.now||(()=>Date.now()),o=n.setTimer||((f,w)=>setTimeout(f,w)),s=n.clearTimer||(f=>clearTimeout(f)),a=!1,u=!1,d=-1/0,m=null,p=!1;function c(){if(p||a){u=!0;return}let f=t-(r()-d);if(f>0){l(f);return}a=!0,u=!1,d=r();let w=!1;e(()=>{w||(w=!0,a=!1,u&&!p&&c())})}function l(f){p||m!==null||(m=o(()=>{m=null,c()},Math.max(0,f)))}return{signaler(){p||c()},maintenant(){p||(d=-1/0,c())},arreter(){p=!0,m!==null&&(s(m),m=null)}}}function wn(e,n,t=J,r={}){let o=r.fetch||(typeof fetch==\"function\"?fetch:void 0);if(!o)return Promise.reject(new Error(\"fetch indisponible\"));let s=r.setTimer||((l,g)=>setTimeout(l,g)),a=r.clearTimer||(l=>clearTimeout(l)),u=null;try{u=new AbortController}catch(l){}let d=u?Me(G({},n||{}),{signal:u.signal}):G({},n||{}),m=null,p=new Promise((l,g)=>{m=s(()=>{try{u==null||u.abort()}catch(f){}g(new Error(\"delai\"))},t)}),c=()=>{try{a(m)}catch(l){}};return Promise.race([o(e,d),p]).then(l=>(c(),l),l=>{throw c(),l})}function Mn(e){let n=e.now||(()=>Date.now()),t=Math.max(1,e.rafale),r=t,o=n();return{prendre(){let s=n();return r=Math.min(t,r+(s-o)*e.parHeure/36e5),o=s,r<1?!1:(r-=1,!0)},restants:()=>r}}function xn(e={}){var m;let n=(m=e.minMs)!=null?m:0,t=e.now||(()=>Date.now()),r=e.setTimer||((p,c)=>setTimeout(p,c)),o=new Map,s=!1,a=-1/0,u=!1;function d(){if(s||o.size===0)return;let p=n-(t()-a);if(p>0){if(u)return;u=!0,r(()=>{u=!1,d()},p);return}let c=o.keys().next().value,l=o.get(c);o.delete(c),s=!0,a=t(),Promise.resolve().then(l.tache).then(g=>l.regler(g),()=>l.regler(null)).then(()=>{s=!1,d()})}return{poser(p,c){return new Promise(l=>{let g=o.get(p);o.set(p,{tache:c,regler:f=>{g&&g.regler(f),l(f)}}),d()})},enAttente:()=>o.size}}function Tn(e,n=te){try{if(e){let t=e.getItem(M.presenceId);if(t)return t;let r=`p-${n()}`;return e.setItem(M.presenceId,r),r}}catch(t){}return`p-${n()}`}var $={};v($,{messageClassName:()=>En,renderActions:()=>Oe,renderAttachment:()=>Ne,renderMessage:()=>_n,renderReactions:()=>Le});function Le(e,n){let t=e&&e.reactions||{},r=re(n),o=\"\";for(let s in t){let a=t[s]||[];if(!a.length)continue;let u=a.indexOf(r)>=0;o+=`<button class=\"re-chip${u?\" on\":\"\"}\" data-e=\"${y(s)}\">${y(s)} ${a.length}</button>`}return o}function Ne(e){if(!e||!e.url)return\"\";let n=y(e.url);if(e.kind===\"image\")return`<a class=cm-att href=\"${n}\" target=_blank rel=noreferrer><img src=\"${n}\" alt=\"\" loading=lazy></a>`;let t=y(e.name||\"Document.pdf\");return`<a class=cm-att-pdf href=\"${n}\" target=_blank rel=noreferrer data-pdf=\"${n}\"><span class=cm-att-ph></span><span class=cm-pdflabel>${t}</span></a>`}function Oe(e,n){let t=T(e,n.me),r=`<button class=cm-react title=\"R\\xE9agir\">${n.reactIcon||\"\"}</button><button class=cm-reply title=\"R\\xE9pondre\">\\u21A9</button>`;return t&&(r+='<button class=cm-edit title=\"Modifier\">\\u270E</button>'),(t||oe(n.me))&&(r+='<button class=cm-del-btn title=\"Supprimer\">\\u{1F5D1}</button>'),r}function _n(e,n){if(e.deleted)return'<span class=a></span><span class=b><div class=\"txt cm-del\">Message supprim\\xE9</div></span>';let t=e.reply_to?`<div class=cm-q><b>${y(e.reply_name||\"\")}</b> ${y(e.reply_text||\"\")}</div>`:\"\",r=e.edited?\" <span class=cm-ed>(modifi\\xE9)</span>\":\"\",o=e.body?`<div class=txt>${ne(e.body)}${r}</div>`:\"\",s=e.is_presenter?\" <span class=tag>pr\\xE9sentateur</span>\":\"\";return`<span class=a>${ee(e.author_avatar,e.author_name)}</span><span class=b><div class=who><b>${y(e.author_name||\"Invit\\xE9\")}</b>${s}</div>`+t+o+Ne(e.attachment)+`<div class=cm-re>${Le(e,n.me)}</div></span><span class=cm-act>${Oe(e,n)}</span>`}function En(e,n,t){return\"cm\"+(T(e,n)?\" me\":\"\")+(e.deleted?\" isdel\":\"\")+(t?\" mentioned\":\"\")}var H={};v(H,{DEFAULT_CENTER:()=>ae,DEFAULT_ZOOM:()=>ue,MAP_TYPES:()=>P,cycleMapType:()=>Sn,initialMapContent:()=>Rn,mapTypeLabel:()=>kn,sanitizeContent:()=>le});var P=[\"roadmap\",\"satellite\",\"hybrid\"],ae=[46.6,2.5],ue=6;function _(e){let n=Number(e);return Number.isFinite(n)?n:null}function se(e){if(!Array.isArray(e))return null;let n=_(e[0]),t=_(e[1]);return n!=null&&t!=null?[n,t]:null}var ie=(e,n,t)=>Math.max(n,Math.min(t,e));function le(e){if(!e||typeof e!=\"object\")return null;let n=e;if(n.kind===\"pdf\"||n.kind==null)return null;if(n.kind===\"streetview\"){let t=se(n.position);if(!t)return null;let r=n.pov&&typeof n.pov==\"object\"?n.pov:null,o=r?{heading:_(r.heading)||0,pitch:ie(_(r.pitch)||0,-90,90)}:{heading:0,pitch:0};return{kind:\"streetview\",position:t,pov:o,zoom:ie(_(n.zoom)||1,0,5)}}return n.kind!==\"map\"?null:{kind:\"map\",center:se(n.center)||[...ae],zoom:ie(Math.trunc(_(n.zoom)||ue),1,21),marker:se(n.marker),mapType:P.includes(n.mapType)?n.mapType:null,label:String(n.label||\"\").slice(0,160)||null}}function Sn(e){let n=P.indexOf(e);return P[(n+1)%P.length]}function kn(e){return e===\"roadmap\"?\"\\u{1F6F0} Satellite\":e===\"satellite\"?\"\\u{1F5FA} Hybride\":\"\\u{1F5FA} Plan\"}function Rn(){return{kind:\"map\",center:[...ae],zoom:ue,marker:null,mapType:null,label:null}}var D={};v(D,{CURRENT_PAGE_MARGIN:()=>Nn,DEFAULT_ASPECT:()=>In,MAX_ZOOM:()=>An,MIN_PAGE_WIDTH:()=>Cn,MIN_ZOOM:()=>Pn,PRERENDER_MARGIN:()=>Ln,arrowState:()=>$n,averageColor:()=>Wn,clampPage:()=>Ue,clampZoom:()=>On,fitWidth:()=>Dn,isImageDocument:()=>Bn,progressPercent:()=>Un,workerBlobUrl:()=>Vn});var Pn=.5,An=3,In=1.35,Cn=280,Ln=\"500px 0px\",Nn=\"-48% 0px -48% 0px\";function On(e){let n=Math.round((Number(e)||0)*10)/10;return Math.max(.5,Math.min(3,n))}function Ue(e,n){return Math.max(1,Math.min(n||1,Number(e)||1))}function Un(e,n){return n?Math.round(Ue(e,n)/n*100):0}function $n(e,n){return{prevDisabled:e<=1,nextDisabled:!!n&&e>=n}}var Hn=28;function Dn(e){var a;let n=(a=e.zoom)!=null?a:1,t=Math.max(280,e.containerWidth||900)*n;if(!e.onePage)return t;let r=e.aspect||1.35,s=((e.containerHeight||600)-Hn-(e.overlap||0)-(e.reserve||0))/r;return s>120?Math.min(t,s):t}function Wn(e){let n=e.length/4;if(!n)return\"rgb(0,0,0)\";let t=0,r=0,o=0;for(let s=0;s<e.length;s+=4)t+=e[s],r+=e[s+1],o+=e[s+2];return`rgb(${Math.round(t/n)},${Math.round(r/n)},${Math.round(o/n)})`}function Bn(e,n){return/[.](png|jpe?g|webp|gif|avif)($|[?])/i.test(String(e||n||\"\"))}async function Vn(e,n,t={}){let r=t.fetch||(typeof fetch==\"function\"?(a=>fetch(a)):null),o=t.subtle!==void 0?t.subtle:typeof globalThis!=\"undefined\"&&globalThis.crypto?globalThis.crypto.subtle:null,s=t.creerUrl||(a=>URL.createObjectURL(a));if(!r||!o||!n)return null;try{let a=await r(e);if(!a.ok)return null;let u=await a.arrayBuffer(),d=await o.digest(\"SHA-384\",u);return`sha384-${zn(new Uint8Array(d))}`!==n?null:s(new Blob([u],{type:\"application/javascript\"}))}catch(a){return null}}function zn(e){let n=\"\";for(let t of e)n+=String.fromCharCode(t);return btoa(n)}var W={};v(W,{presentationTransition:()=>Fn,switchDocUrl:()=>jn});function Fn(e,n={}){if(!e)return[{kind:\"nothing\"}];if(e.active===!1)return[{kind:\"ended\"}];let t=le(e.content);if(t)return[{kind:\"show-map\",content:t}];let r=[{kind:\"leave-map\"}];return e.file_url&&e.file_url!==n.docUrl?(r.push({kind:\"switch-doc\",url:e.file_url,name:e.file_name||void 0,title:e.doc_title||void 0,updatedAt:e.updated_at||void 0}),r):(e.current_page&&r.push({kind:\"show-page\",page:e.current_page}),r)}function jn(e,n){let t=encodeURIComponent(n||String(Date.now()));return`${e}${e.includes(\"?\")?\"&\":\"?\"}v=${t}`}return Fe(Gn);})();", SOURCE_HASH: "5bacfcb0f5b69825" };
+module.exports = { PLAYER_BROWSER_JS: "\"use strict\";var Player=(()=>{var C=Object.defineProperty,He=Object.defineProperties,De=Object.getOwnPropertyDescriptor,We=Object.getOwnPropertyDescriptors,Be=Object.getOwnPropertyNames,he=Object.getOwnPropertySymbols;var we=Object.prototype.hasOwnProperty,Ve=Object.prototype.propertyIsEnumerable;var ve=(e,n,t)=>n in e?C(e,n,{enumerable:!0,configurable:!0,writable:!0,value:t}):e[n]=t,G=(e,n)=>{for(var t in n||(n={}))we.call(n,t)&&ve(e,t,n[t]);if(he)for(var t of he(n))Ve.call(n,t)&&ve(e,t,n[t]);return e},Me=(e,n)=>He(e,We(n));var v=(e,n)=>{for(var t in n)C(e,t,{get:n[t],enumerable:!0})},ze=(e,n,t,r)=>{if(n&&typeof n==\"object\"||typeof n==\"function\")for(let o of Be(n))!we.call(e,o)&&o!==t&&C(e,o,{get:()=>n[o],enumerable:!(r=De(n,o))||r.enumerable});return e};var Fe=e=>ze(C({},\"__esModule\",{value:!0}),e);var Gn={};v(Gn,{bridge:()=>L,cadence:()=>N,chat:()=>$,live:()=>U,presentation:()=>H,presentationState:()=>W,tracking:()=>O,viewer:()=>D});var L={};v(L,{onHostMessage:()=>en,onPlayerMessage:()=>Je,parseHostMessage:()=>_e,parsePlayerMessage:()=>Te,sendToHost:()=>qe,sendToPlayer:()=>Qe,toWire:()=>Y});var K=\"3dd-doc-\",je=/^[A-Za-z0-9_-]{1,64}$/,Ge=[\"close\",\"share\",\"embed-ready\",\"present-left\",\"present-denied\"],Ke=[\"embed-denied\"],Ye=[\"present-invite\",\"present-handover\",\"present-switch\"],Ze=[\"handover-done\"];function Y(e){let n={type:K+e.type};return\"slug\"in e&&e.slug&&(n.slug=e.slug),\"reason\"in e&&e.reason&&(n.reason=String(e.reason).slice(0,40)),n}function xe(e,n,t){if(!e||typeof e!=\"object\")return null;let r=e.type;if(typeof r!=\"string\"||!r.startsWith(K))return null;let o=r.slice(K.length);if(n.includes(o))return{type:o};if(Ke.includes(o)){let a=e.reason;return{type:o,reason:/^[a-z-]{1,40}$/.test(String(a||\"\"))?String(a):\"unknown\"}}if(!t.includes(o))return null;let s=e.slug;return typeof s!=\"string\"||!je.test(s)?null:{type:o,slug:s}}function Te(e){return xe(e,Ge,Ye)}function _e(e){return xe(e,Ze,[])}function qe(e,n){try{let t=n||(typeof window!=\"undefined\"?window.parent:null);t&&t.postMessage(Y(e),\"*\")}catch(t){}}function Qe(e,n){var t;try{(t=e==null?void 0:e.contentWindow)==null||t.postMessage(Y(n),\"*\")}catch(r){}}function Xe(e,n){var r;if(!e)return!0;let t=(r=e.contentWindow)!=null?r:e;return n===t}function Je(e,n,t){let r=n||(typeof window!=\"undefined\"?window:null);if(!r)return()=>{};let o=s=>{if(!Xe(t,s.source))return;let a=Te(s.data);a&&e(a)};return r.addEventListener(\"message\",o),()=>r.removeEventListener(\"message\",o)}function en(e,n){var s;let t=n||(typeof window!=\"undefined\"?window:null);if(!t)return()=>{};let r=(s=t.parent)!=null?s:null,o=a=>{if(!r||r===t||a.source!==r)return;let u=_e(a.data);u&&e(u)};return t.addEventListener(\"message\",o),()=>t.removeEventListener(\"message\",o)}var O={};v(O,{createTracker:()=>ln});var N={};v(N,{PRESENTER_ACTIONS_PER_HOUR:()=>X,PRESENT_CACHE_MS:()=>rn,PRESENT_QUOTA_MARGIN:()=>Ie,PRESENT_QUOTA_PER_HOUR:()=>on,PRESENT_READS_PER_HOUR:()=>Re,PRESENT_READ_BURST:()=>Pe,PRESENT_READ_COALESCE_MS:()=>Ae,PRESENT_RESYNC_MS:()=>Se,PRESENT_SIGNAL_BUDGET_PER_HOUR:()=>tn,PRESENT_WRITE_TIMEOUT_MS:()=>J,READERS_PER_EGRESS:()=>q,RESYNC_READS_PER_HOUR:()=>ke,SESSION_IDLE_MS:()=>Q,SESSION_INTERVAL_MS:()=>Z,SESSION_QUOTA_PER_HOUR:()=>nn,SESSION_WRITES_PER_HOUR:()=>Ee});var Z=12e3,Ee=Math.ceil(300),q=25,nn=Ee*q,Q=18e4,Se=25e3,ke=Math.ceil(36e5/Se),X=720,Re=ke+X,tn=X,Pe=20,J=1e4,Ae=400,rn=Ae,Ie=4,on=(Re+Pe)*q*Ie;var sn=[\"mousemove\",\"mousedown\",\"keydown\",\"wheel\",\"touchstart\",\"pointerdown\"];function an(){let e=typeof globalThis!=\"undefined\"?globalThis.crypto:void 0;if(e&&typeof e.randomUUID==\"function\")return e.randomUUID().replace(/-/g,\"\");if(e&&typeof e.getRandomValues==\"function\"){let n=e.getRandomValues(new Uint8Array(16));return Array.from(n,t=>t.toString(16).padStart(2,\"0\")).join(\"\")}return Math.random().toString(36).slice(2)+Date.now().toString(36)}function un(e,n){return t=>{try{let r=JSON.stringify(t),o=n.navigator;o&&typeof o.sendBeacon==\"function\"?o.sendBeacon(e,new Blob([r],{type:\"application/json\"})):n.fetch(e,{method:\"POST\",headers:{\"Content-Type\":\"application/json\"},body:r,keepalive:!0})}catch(r){}}}function ln(e={}){var ge,be;let n=e.win||(typeof window!=\"undefined\"?window:null),t=e.doc||n&&n.document,r=e.now||(()=>Date.now()),o=e.endpoint||\"/api/doc\",s=(ge=e.idleMs)!=null?ge:Q,a=(be=e.sessionEveryMs)!=null?be:12e3,u=e.slug||\"\",d=e.internal||null,m=e.sessionId||an(),p=e.send||un(o,n),c={},l=0,g=0,f=0,w=0,h=null,E=r(),S=!1,B=!1,A=[],$e=()=>!!u||!!d,ce=i=>{if($e())try{p(i)}catch(b){}},V=()=>!!t&&t.visibilityState===\"visible\"&&!S,de=i=>{let b=r()-i,x=Math.max(0,E-i)+s;return Math.max(0,Math.min(b,x))},z=()=>{h!=null&&l>0&&(c[l]=(c[l]||0)+de(h)/1e3),h=V()?r():null},pe=()=>{z(),h=null},F=()=>{h==null&&V()&&(h=r())},j=()=>{let i=0;for(let b in c)i+=c[b];return h!=null&&(i+=de(h)/1e3),Math.round(i)},fe=()=>{let i={};for(let b in c)i[b]=Math.round(c[b]);return i},k=()=>{E=r(),S&&(S=!1,F())},me=(i,b)=>{d||ce({slug:u,event:i,page:b||g,maxPage:f,seconds:j(),sessionId:m})},I=()=>{z();let i={event:\"session\",sessionId:m,numPages:w,maxPage:f,totalSeconds:j(),pagesTime:fe()};d?(i.internal=!0,i.docId=d.docId,i.email=d.email,i.name=d.name,d.it&&(i.it=d.it)):i.slug=u,ce(i)},R=(i,b,x,ye)=>{!i||typeof i.addEventListener!=\"function\"||(i.addEventListener(b,x,ye),A.push(()=>{i.removeEventListener(b,x,ye)}))};return{sessionId:m,totalSeconds:j,maxPage:()=>f,pageTimes:fe,start(){if(B)return;B=!0,me(\"open\",1),l=1,E=r(),h=V()?r():null,R(t,\"visibilitychange\",()=>{t.visibilityState===\"hidden\"?(pe(),I()):(k(),F())}),R(n,\"focus\",()=>{k(),F()});for(let x of sn)R(n,x,k,{passive:!0});R(e.scrollElement,\"scroll\",k,{passive:!0}),R(n,\"beforeunload\",I);let i=n.setInterval(()=>{!S&&r()-E>s&&(S=!0,pe())},5e3),b=n.setInterval(I,a);A.push(()=>{n.clearInterval(i),n.clearInterval(b)})},setPage(i){!i||i===g||(E=r(),z(),l=i,g=i,i>f&&(f=i,me(\"page\",i)))},setPageCount(i){w=i||0},noteActivity:k,flush:I,stop(){for(;A.length;){let i=A.pop();try{i==null||i()}catch(b){}}B=!1}}}var U={};v(U,{STORAGE_KEYS:()=>M,attendeeKey:()=>fn,authorToken:()=>mn,avatarHtml:()=>ee,canModerate:()=>oe,createBudget:()=>Mn,createFileEcritures:()=>xn,createScheduler:()=>vn,escapeHtml:()=>y,fetchBorne:()=>wn,flattenPresence:()=>cn,formatMessageBody:()=>ne,initials:()=>Ce,isMentioned:()=>bn,isMine:()=>T,presenceId:()=>Tn,reactorId:()=>re,referenceAuteur:()=>gn,shouldNotify:()=>yn,unreadLabel:()=>hn});var M={attendeeKey:\"3dd-present-attkey\",authorToken:\"3dd-present-authtoken\",chatMuted:\"3dd-present-mute\",presenceId:\"3dd-present-uid\"};function y(e){return String(e==null?\"\":e).replace(/&/g,\"&amp;\").replace(/</g,\"&lt;\").replace(/>/g,\"&gt;\").replace(/\"/g,\"&quot;\")}function Ce(e){let n=(e||\"?\").trim().split(/\\s+/);return(((n[0]||\"\")[0]||\"?\")+((n[1]||\"\")[0]||\"\")).toUpperCase()}function ee(e,n){return e?`<img src=\"${y(e)}\" alt=\"\">`:y(Ce(n))}function ne(e){let n=y(e);return n=n.replace(/(https?:\\/\\/[^\\s<]+)/g,t=>`<a href=\"${t}\" target=_blank rel=noreferrer class=cm-link>${t}</a>`),n=n.replace(/(^|\\s)@([\\p{L}0-9_'.-]+)/gu,(t,r,o)=>`${r}<span class=cm-mention>@${o}</span>`),n}function cn(e){let n=new Map;for(let t in e||{})for(let r of(e||{})[t]||[]){let o=String(r.uid||r.email||r.name||\"\").toLowerCase()||`_${t}_${n.size}`;(!n.get(o)||r.role===\"presenter\")&&n.set(o,r)}return[...n.values()]}function dn(e,n){try{return e?e.getItem(n):null}catch(t){return null}}function pn(e,n,t){try{e==null||e.setItem(n,t)}catch(r){}}function fn(e,n=\"anon\",t=te){try{if(!e)return`anon-${n}`;let r=e.getItem(M.attendeeKey);if(r)return r;let o=`anon-${t()}`;return e.setItem(M.attendeeKey,o),o}catch(r){return`anon-${n}`}}function te(){let e=typeof globalThis!=\"undefined\"?globalThis.crypto:void 0;if(e&&typeof e.randomUUID==\"function\")return e.randomUUID().replace(/-/g,\"\");if(e&&typeof e.getRandomValues==\"function\"){let n=e.getRandomValues(new Uint8Array(24));return Array.from(n,t=>t.toString(16).padStart(2,\"0\")).join(\"\")}try{console.warn(\"[player] crypto indisponible : jeton d'auteur affaibli\")}catch(n){}return Math.random().toString(36).slice(2)+Math.random().toString(36).slice(2)}function mn(e,n=te){let t=dn(e,M.authorToken);if(t)return t;let r=n();return pn(e,M.authorToken,r),r}async function gn(e,n){let t=n!==void 0?n:typeof globalThis!=\"undefined\"&&globalThis.crypto?globalThis.crypto.subtle:null;if(!t||!e)return\"\";try{let r=async o=>{let s=await t.digest(\"SHA-256\",new TextEncoder().encode(o));return Array.from(new Uint8Array(s),a=>a.toString(16).padStart(2,\"0\")).join(\"\")};return(await r(\"ref:\"+await r(e))).slice(0,16)}catch(r){return\"\"}}function re(e){return String(e&&e.ref||\"\")}function T(e,n){return!e||!n||!e.author_ref||!n.ref?!1:e.author_ref===n.ref}function oe(e){return!!(e&&e.role===\"presenter\")}function bn(e,n){if(!n||!n.name)return!1;let t=(n.name.split(/\\s+/)[0]||\"\").toLowerCase();return t?String(e&&e.body||\"\").toLowerCase().includes(`@${t}`)&&!T(e,n):!1}function yn(e){let{msg:n,me:t,historyLoaded:r,chatHidden:o}=e;return!r||!n||n.deleted||T(n,t)?!1:o}function hn(e){return!e||e<=0?\"\":e>9?\"9+\":String(e)}function vn(e,n={}){var g;let t=(g=n.minMs)!=null?g:300,r=n.now||(()=>Date.now()),o=n.setTimer||((f,w)=>setTimeout(f,w)),s=n.clearTimer||(f=>clearTimeout(f)),a=!1,u=!1,d=-1/0,m=null,p=!1;function c(){if(p||a){u=!0;return}let f=t-(r()-d);if(f>0){l(f);return}a=!0,u=!1,d=r();let w=!1;e(()=>{w||(w=!0,a=!1,u&&!p&&c())})}function l(f){p||m!==null||(m=o(()=>{m=null,c()},Math.max(0,f)))}return{signaler(){p||c()},maintenant(){p||(d=-1/0,c())},arreter(){p=!0,m!==null&&(s(m),m=null)}}}function wn(e,n,t=J,r={}){let o=r.fetch||(typeof fetch==\"function\"?fetch:void 0);if(!o)return Promise.reject(new Error(\"fetch indisponible\"));let s=r.setTimer||((l,g)=>setTimeout(l,g)),a=r.clearTimer||(l=>clearTimeout(l)),u=null;try{u=new AbortController}catch(l){}let d=u?Me(G({},n||{}),{signal:u.signal}):G({},n||{}),m=null,p=new Promise((l,g)=>{m=s(()=>{try{u==null||u.abort()}catch(f){}g(new Error(\"delai\"))},t)}),c=()=>{try{a(m)}catch(l){}};return Promise.race([o(e,d),p]).then(l=>(c(),l),l=>{throw c(),l})}function Mn(e){let n=e.now||(()=>Date.now()),t=Math.max(1,e.rafale),r=t,o=n();return{prendre(){let s=n();return r=Math.min(t,r+(s-o)*e.parHeure/36e5),o=s,r<1?!1:(r-=1,!0)},restants:()=>r}}function xn(e={}){var m;let n=(m=e.minMs)!=null?m:0,t=e.now||(()=>Date.now()),r=e.setTimer||((p,c)=>setTimeout(p,c)),o=new Map,s=!1,a=-1/0,u=!1;function d(){if(s||o.size===0)return;let p=n-(t()-a);if(p>0){if(u)return;u=!0,r(()=>{u=!1,d()},p);return}let c=o.keys().next().value,l=o.get(c);o.delete(c),s=!0,a=t(),Promise.resolve().then(l.tache).then(g=>l.regler(g),()=>l.regler(null)).then(()=>{s=!1,d()})}return{poser(p,c){return new Promise(l=>{let g=o.get(p);o.set(p,{tache:c,regler:f=>{g&&g.regler(f),l(f)}}),d()})},enAttente:()=>o.size}}function Tn(e,n=te){try{if(e){let t=e.getItem(M.presenceId);if(t)return t;let r=`p-${n()}`;return e.setItem(M.presenceId,r),r}}catch(t){}return`p-${n()}`}var $={};v($,{messageClassName:()=>En,renderActions:()=>Oe,renderAttachment:()=>Ne,renderMessage:()=>_n,renderReactions:()=>Le});function Le(e,n){let t=e&&e.reactions||{},r=re(n),o=\"\";for(let s in t){let a=t[s]||[];if(!a.length)continue;let u=a.indexOf(r)>=0;o+=`<button class=\"re-chip${u?\" on\":\"\"}\" data-e=\"${y(s)}\">${y(s)} ${a.length}</button>`}return o}function Ne(e){if(!e||!e.url)return\"\";let n=y(e.url);if(e.kind===\"image\")return`<a class=cm-att href=\"${n}\" target=_blank rel=noreferrer><img src=\"${n}\" alt=\"\" loading=lazy></a>`;let t=y(e.name||\"Document.pdf\");return`<a class=cm-att-pdf href=\"${n}\" target=_blank rel=noreferrer data-pdf=\"${n}\"><span class=cm-att-ph></span><span class=cm-pdflabel>${t}</span></a>`}function Oe(e,n){let t=T(e,n.me),r=`<button class=cm-react title=\"R\\xE9agir\">${n.reactIcon||\"\"}</button><button class=cm-reply title=\"R\\xE9pondre\">\\u21A9</button>`;return t&&(r+='<button class=cm-edit title=\"Modifier\">\\u270E</button>'),(t||oe(n.me))&&(r+='<button class=cm-del-btn title=\"Supprimer\">\\u{1F5D1}</button>'),r}function _n(e,n){if(e.deleted)return'<span class=a></span><span class=b><div class=\"txt cm-del\">Message supprim\\xE9</div></span>';let t=e.reply_to?`<div class=cm-q><b>${y(e.reply_name||\"\")}</b> ${y(e.reply_text||\"\")}</div>`:\"\",r=e.edited?\" <span class=cm-ed>(modifi\\xE9)</span>\":\"\",o=e.body?`<div class=txt>${ne(e.body)}${r}</div>`:\"\",s=e.is_presenter?\" <span class=tag>pr\\xE9sentateur</span>\":\"\";return`<span class=a>${ee(e.author_avatar,e.author_name)}</span><span class=b><div class=who><b>${y(e.author_name||\"Invit\\xE9\")}</b>${s}</div>`+t+o+Ne(e.attachment)+`<div class=cm-re>${Le(e,n.me)}</div></span><span class=cm-act>${Oe(e,n)}</span>`}function En(e,n,t){return\"cm\"+(T(e,n)?\" me\":\"\")+(e.deleted?\" isdel\":\"\")+(t?\" mentioned\":\"\")}var H={};v(H,{DEFAULT_CENTER:()=>ae,DEFAULT_ZOOM:()=>ue,MAP_TYPES:()=>P,cycleMapType:()=>Sn,initialMapContent:()=>Rn,mapTypeLabel:()=>kn,sanitizeContent:()=>le});var P=[\"roadmap\",\"satellite\",\"hybrid\"],ae=[46.6,2.5],ue=6;function _(e){let n=Number(e);return Number.isFinite(n)?n:null}function se(e){if(!Array.isArray(e))return null;let n=_(e[0]),t=_(e[1]);return n!=null&&t!=null?[n,t]:null}var ie=(e,n,t)=>Math.max(n,Math.min(t,e));function le(e){if(!e||typeof e!=\"object\")return null;let n=e;if(n.kind===\"pdf\"||n.kind==null)return null;if(n.kind===\"streetview\"){let t=se(n.position);if(!t)return null;let r=n.pov&&typeof n.pov==\"object\"?n.pov:null,o=r?{heading:_(r.heading)||0,pitch:ie(_(r.pitch)||0,-90,90)}:{heading:0,pitch:0};return{kind:\"streetview\",position:t,pov:o,zoom:ie(_(n.zoom)||1,0,5)}}return n.kind!==\"map\"?null:{kind:\"map\",center:se(n.center)||[...ae],zoom:ie(Math.trunc(_(n.zoom)||ue),1,21),marker:se(n.marker),mapType:P.includes(n.mapType)?n.mapType:null,label:String(n.label||\"\").slice(0,160)||null}}function Sn(e){let n=P.indexOf(e);return P[(n+1)%P.length]}function kn(e){return e===\"roadmap\"?\"\\u{1F6F0} Satellite\":e===\"satellite\"?\"\\u{1F5FA} Hybride\":\"\\u{1F5FA} Plan\"}function Rn(){return{kind:\"map\",center:[...ae],zoom:ue,marker:null,mapType:null,label:null}}var D={};v(D,{CURRENT_PAGE_MARGIN:()=>Nn,DEFAULT_ASPECT:()=>In,MAX_ZOOM:()=>An,MIN_PAGE_WIDTH:()=>Cn,MIN_ZOOM:()=>Pn,PRERENDER_MARGIN:()=>Ln,arrowState:()=>$n,averageColor:()=>Wn,clampPage:()=>Ue,clampZoom:()=>On,fitWidth:()=>Dn,isImageDocument:()=>Bn,progressPercent:()=>Un,workerBlobUrl:()=>Vn});var Pn=.5,An=3,In=1.35,Cn=280,Ln=\"500px 0px\",Nn=\"-48% 0px -48% 0px\";function On(e){let n=Math.round((Number(e)||0)*10)/10;return Math.max(.5,Math.min(3,n))}function Ue(e,n){return Math.max(1,Math.min(n||1,Number(e)||1))}function Un(e,n){return n?Math.round(Ue(e,n)/n*100):0}function $n(e,n){return{prevDisabled:e<=1,nextDisabled:!!n&&e>=n}}var Hn=28;function Dn(e){var a;let n=(a=e.zoom)!=null?a:1,t=Math.max(280,e.containerWidth||900)*n;if(!e.onePage)return t;let r=e.aspect||1.35,s=((e.containerHeight||600)-Hn-(e.overlap||0)-(e.reserve||0))/r;return s>120?Math.min(t,s):t}function Wn(e){let n=e.length/4;if(!n)return\"rgb(0,0,0)\";let t=0,r=0,o=0;for(let s=0;s<e.length;s+=4)t+=e[s],r+=e[s+1],o+=e[s+2];return`rgb(${Math.round(t/n)},${Math.round(r/n)},${Math.round(o/n)})`}function Bn(e,n){return/[.](png|jpe?g|webp|gif|avif)($|[?])/i.test(String(e||n||\"\"))}async function Vn(e,n,t={}){let r=t.fetch||(typeof fetch==\"function\"?(a=>fetch(a)):null),o=t.subtle!==void 0?t.subtle:typeof globalThis!=\"undefined\"&&globalThis.crypto?globalThis.crypto.subtle:null,s=t.creerUrl||(a=>URL.createObjectURL(a));if(!r||!o||!n)return null;try{let a=await r(e);if(!a.ok)return null;let u=await a.arrayBuffer(),d=await o.digest(\"SHA-384\",u);return`sha384-${zn(new Uint8Array(d))}`!==n?null:s(new Blob([u],{type:\"application/javascript\"}))}catch(a){return null}}function zn(e){let n=\"\";for(let t of e)n+=String.fromCharCode(t);return btoa(n)}var W={};v(W,{presentationTransition:()=>Fn,switchDocUrl:()=>jn});function Fn(e,n={}){if(!e)return[{kind:\"nothing\"}];if(e.active===!1)return[{kind:\"ended\"}];let t=le(e.content);if(t)return[{kind:\"show-map\",content:t}];let r=[{kind:\"leave-map\"}];return e.file_url&&e.file_url!==n.docUrl?(r.push({kind:\"switch-doc\",url:e.file_url,name:e.file_name||void 0,title:e.doc_title||void 0,updatedAt:e.updated_at||void 0}),r):(e.current_page&&r.push({kind:\"show-page\",page:e.current_page}),r)}function jn(e,n){let t=encodeURIComponent(n||String(Date.now()));return`${e}${e.includes(\"?\")?\"&\":\"?\"}v=${t}`}return Fe(Gn);})();", SOURCE_HASH: "0e1b2ed50563dde4" };

package/server/handler.js

@@ -434,7 +434,7 @@ var Live=(function(){
     // s'éteindre, recommence, et rebascule encore. Rejouer la même intention deux fois donne le
     // même résultat qu'une fois ; c'est ce que le réseau exige.
     var _m=msgData[id]||{},_rs=(_m.reactions&&_m.reactions[e])||[],veut=_rs.indexOf(MOIREF)<0;
-    fetch('/api/doc',{method:'POST',headers:{'Content-Type':'application/json'},body:JSON.stringify({action:'present-react',slug:SLUG,msgId:+id,emoji:e,reactor:MOIREF,etat:veut})}).then(majDiffusee).catch(function(){});}
+    fetch('/api/doc',{method:'POST',headers:{'Content-Type':'application/json'},body:JSON.stringify({action:'present-react',slug:SLUG,msgId:+id,emoji:e,authorToken:authToken(),etat:veut})}).then(majDiffusee).catch(function(){});}
   function setReply(id){var m=msgData[id];if(!m||m.deleted)return;var nm=m.author_name||'Invité';replyCtx={id:+id,name:nm,text:(m.body||'').slice(0,120)};var el=document.getElementById('chatReply');if(el){el.style.display='flex';el.innerHTML='<span class=cq><b>'+esc(nm)+'</b> '+esc((m.body||'').slice(0,80))+'</span><button id=chatReplyX title=Annuler>×</button>';var x=document.getElementById('chatReplyX');if(x)x.addEventListener('click',clearReply);}var t=document.getElementById('chatText');if(t)t.focus();}
   function clearReply(){replyCtx=null;var el=document.getElementById('chatReply');if(el){el.style.display='none';el.innerHTML='';}}
   function send(){var i=document.getElementById('chatText');var t=(i.value||'').trim();if(!t||!ME)return;if(LOCKED&&!canMod())return;i.value='';toggleSend();
@@ -1560,7 +1560,13 @@ const PLAFOND_RELAIS = Number(process.env.PLAYER_MAX_RELAY_BYTES || 0) || 60 * 1
 
 async function relayerFichier(res, r, disposition) {
   if (!r) { res.statusCode = 404; res.end("Fichier indisponible"); return; }
-  if (!r.ok && r.status !== 206) { res.statusCode = 502; res.end("Fichier indisponible"); return; }
+  // 413 et 416 sont des REFUS ARGUMENTÉS de l'amont local (plafond, borne absurde) : les fondre
+  // dans un 502 dirait « panne » là où l'amont a dit « demande irrecevable ».
+  if (!r.ok && r.status !== 206) {
+    res.statusCode = r.status === 413 || r.status === 416 ? r.status : 502;
+    res.end(r.status === 413 ? "Fichier trop volumineux" : "Fichier indisponible");
+    return;
+  }
 
   const compresse = !!r.headers.get("content-encoding");
   if (compresse && r.status === 206) { res.statusCode = 502; res.end("Fichier indisponible"); return; }
@@ -2096,6 +2102,8 @@ ${LEGAL_CSS}
   .pbar-link{border:1px solid #e4e0d9;border-radius:8px;padding:6px 9px;font:inherit;font-size:12px;color:#555;width:240px;max-width:32vw;background:#f8f6f2}
   .pbar-btn{border:1px solid #e4e0d9;background:#f6f4ef;color:#1c1c1c;border-radius:8px;padding:7px 11px;font:inherit;font-size:12.5px;font-weight:600;cursor:pointer;white-space:nowrap}
   .pbar-btn:hover{background:#eceae5}
+  .pbar-err{display:none;color:#b3261e;font-size:12px;font-weight:600;max-width:260px;line-height:1.25}
+  .pbar-err.on{display:inline-block}
   #pbarEnd{color:#c0392b}
   /* Barre d'outils responsive : sous 860px, zoom/plein écran/Présenter/Partager/Télécharger passent dans le
      menu « ⋯ » ; le titre se tronque puis disparaît. */
@@ -2143,6 +2151,7 @@ ${LEGAL_CSS}
     <button class=pbar-btn id=pbarInvite>Inviter l'équipe</button>
     <button class=pbar-btn id=pbarHandover>Passer la main</button>
     <button class=pbar-btn id=pbarEnd>Terminer</button>
+    <span class=pbar-err id=pbarErr role=alert></span>
   </div>` : ""}
   <div class=pop id=pop>
     <h4>Transmettre le document</h4>
@@ -2342,15 +2351,39 @@ ${LEGAL_CSS}
       if(!PRES) return Promise.resolve();
       var p=PRES, btn=document.getElementById('pbarEnd'), libelle=btn?btn.textContent:'';
       if(btn){ btn.disabled=true; btn.textContent='…'; }
+      var errAvant=document.getElementById('pbarErr'); if(errAvant){ errAvant.classList.remove('on'); }
       return Player.live.fetchBorne('/api/doc',{method:'POST',headers:{'Content-Type':'application/json'},keepalive:true,
           body:JSON.stringify({action:'present-end',slug:p.slug,control:p.control})})
         .then(function(r){ if(!r||!r.ok) throw new Error('present-end'); })
         .then(function(){
+          // RELIRE, PAS REUTILISER : un second aller-retour, indépendant de l'écriture. Réserve
+          // posée par le second hôte, et elle est juste — relire la réponse du PATCH ferait ce que
+          // faisait le cache négatif : la mesure confirmerait ce que l'écriture CROIT avoir fait.
+          // C'est le seul moyen de rendre observable la classe entière des succès silencieux, y
+          // compris contre un futur serveur qui répondrait ok sans avoir écrit.
+          return Player.live.fetchBorne('/api/doc?present='+encodeURIComponent(p.slug)+'&state=1')
+            .then(function(r){ return r&&r.ok?r.json():null; })
+            .catch(function(){ return null; });   // relecture INDISPONIBLE n'est pas « encore active »
+        })
+        .then(function(d){
+          if(d&&d.state&&d.state.active){
+            // Le serveur a dit oui, la base dit encore active : fin non prise, ou reprise ailleurs.
+            // Dans les deux cas, fermer l'interface mentirait au présentateur.
+            if(btn){ btn.disabled=false; btn.textContent=libelle||'Terminer'; }
+            var err2=document.getElementById('pbarErr');
+            if(err2){ err2.textContent='La présentation est ENCORE ACTIVE après la fin — reprise ailleurs, ou fin non prise. Réessayez.'; err2.classList.add('on'); }
+            return;
+          }
           PRES=null; clearInterval(_hbIv); clearCtl(p.slug);
           var pb=document.getElementById('pbar'); if(pb)pb.style.display='none';
           try{ if(window.Live){ Live.sendState(); Live.disconnect(); } }catch(e){}
         }, function(){
-          if(btn){ btn.disabled=false; btn.textContent=libelle||'Terminer'; btn.title='La fin n’a pas été enregistrée — réessayez.'; }
+          // L'échec d'une clôture ne prive de rien qu'on regarde : son succès ne produit rien,
+          // donc son échec non plus. La première version le disait dans un TITLE — un tooltip que
+          // personne ne survole. Le second hôte a eu des présentations « actives » trois jours.
+          if(btn){ btn.disabled=false; btn.textContent=libelle||'Terminer'; }
+          var err=document.getElementById('pbarErr');
+          if(err){ err.textContent='La présentation est TOUJOURS ACTIVE — la fin n’a pas été enregistrée. Réessayez.'; err.classList.add('on'); }
         });
     }
     // ⚠️ LE SEUL ENDROIT OÙ « sendBeacon » A UN SENS : la page s'en va, aucune réponse ne pourra être
@@ -3101,7 +3134,14 @@ async function handler(req, res) {
             ? await touchPresentation(String(body.slug || ""), String(body.control || ""))
             : await endPresentation(String(body.slug || ""), String(body.control || ""));
           return jp(r.ok ? 200 : (r.status || 400), r);
-        } catch { return jp(500, { ok: false }); }
+        } catch (erreur) {
+          // ⚠️ CE CATCH A AVALÉ TROIS JOURS DE CLÔTURES IMPOSSIBLES SANS UNE TRACE. Chez le second
+          // hôte, chaque « Terminer » échouait en 23502 (marqueur d'archive NOT NULL) — et ce 500
+          // muet ne laissait RIEN, même pas une ligne dans le journal d'erreurs. Un journal que
+          // personne ne lit vaut peu ; aucun journal ne vaut rien du tout.
+          try { PLAYER.errors.capture(erreur instanceof Error ? erreur : new Error(String(erreur)), { route: "present-" + String(body.action || "").replace(/^present-/, "") }); } catch { /* jamais bloquant */ }
+          return jp(500, { ok: false });
+        }
       }
       // Assistant IA « présentateur » (bot) sur un lien tracé bot_enabled. PUBLIC (prospect anonyme) → rate-limit IP.
       // Synthèse vocale (ElevenLabs) : Léa lit ses messages. PUBLIC (audience anonyme), mais gated : la clé
@@ -3398,7 +3438,16 @@ async function handler(req, res) {
           const ip = adresseAppelant(req) || "anon";
           const allowed = await PLAYER.limits.allow(`preact:${ip}`, 200, 3600);
           if (!allowed) return jp(429, { ok: false, error: "rate" });
-          const r = await toggleReaction(String(body.slug || ""), body.msgId, body.emoji, body.reactor);
+          // ⚠️ LE CINQUIÈME ARGUMENT A MANQUÉ ICI PENDANT TROIS VERSIONS. `toggleReaction` sait
+          // poser un état depuis 0.1.56, le client l'envoie depuis 0.1.56 — et cette ligne le
+          // jetait. Les essais éprouvaient la FONCTION, jamais la route : le correctif était vu
+          // refuser en mutation et inactif en production. Trouvé par le troisième audit.
+          // ⚠️ `body.reactor` N'EST PLUS LU. C'est un champ que le client CHOISIT, et les refs des
+          // autres participants sont publics (le tableau des réactions les porte) : s'y fier
+          // laissait n'importe qui poser ou retirer les réactions d'un autre. L'identité se
+          // dérive du jeton d'auteur — le secret qui ne quitte pas le navigateur qui l'a tiré.
+          const reacteur = require("./presentations").reacteurDepuisJeton(body.authorToken);
+          const r = await toggleReaction(String(body.slug || ""), body.msgId, body.emoji, reacteur, body.etat);
           return jp(r.ok ? 200 : (r.status || 400), r);
         } catch { return jp(500, { ok: false }); }
       }
@@ -3832,9 +3881,14 @@ async function handler(req, res) {
         // carte est ce qu'un hôte interroge déjà pour épingler sa version ; c'est donc ici.
         // Elle RAPPORTE ce qui est connu, elle ne sonde pas : un diagnostic ne doit pas tomber en
         // même temps que ce qu'il diagnostique.
-        schema: String(q.schema || "") === "1"
-          ? await require("./schema").sonderTout()
-          : require("./schema").etatDuSchema(),
+        // ⚠️ `couvre` DIT LA PORTÉE, parce que « complet » sans portée surpromet : les migrations de
+        // limites (0003/0004) n'y sont PAS — un hôte peut fournir sa propre capacité `limits`, et
+        // chez lui leur absence est normale. Ce champ empêche de lire « complet » comme « tout le
+        // dossier supabase/ est appliqué ». Relevé par le troisième audit.
+        schema: { couvre: "colonnes-conditionnelles",
+          ...(String(q.schema || "") === "1"
+            ? await require("./schema").sonderTout()
+            : require("./schema").etatDuSchema()) },
         // « L'hôte peut-il créer un lien en son nom propre ? » — configuré, pas seulement
         // possible. Un hôte qui oublie le secret reçoit un 401 qui ressemble à un droit
         // manquant ; ce booléen le lui dit sans qu'il ait à essayer.

package/server/presentations.js

@@ -24,8 +24,29 @@ const tokenMatches = (token, storedHash) => !!(token && storedHash && sameHash(s
 // owner = { id, email, name, avatar } (membre authentifié). La CLÉ de propriété est l'EMAIL (issu du JWT
 // vérifié) → permet reprise / liste / transfert, y compris vers un membre choisi par email.
 const lc = (s) => String(s || "").trim().toLowerCase();
+/**
+ * ⚠️ LA PURGE NE DOIT PAS DÉPENDRE DE L'OUVERTURE D'UN PANNEAU. Elle ne vivait que dans
+ * `listActivePresentations` — c'est-à-dire qu'elle ne tournait que si quelqu'un ouvrait la liste.
+ * Le second hôte a eu QUATRE présentations bloquées « actives » pendant TROIS JOURS : personne
+ * n'avait ouvert le panneau, donc personne n'avait déclenché le seul mécanisme qui les fermait.
+ * Un échec de clôture ne prive de rien qu'on regarde — la purge doit donc s'accrocher à un geste
+ * qui arrive de lui-même. Démarrer une présentation en est un : ce sont les présentateurs qui
+ * créent les orphelines, et le suivant nettoie celles d'avant.
+ *
+ * Conditionnée à `active=eq.true&last_seen=lte.seuil` : une session qui vient de battre n'est pas
+ * touchée (même garde que la purge du panneau, chantier des écritures conditionnées).
+ */
+async function purgerPerimees(now) {
+  const seuil = new Date(now - STALE_MS).toISOString();
+  await PLAYER.db.request(
+    `doc_presentations?active=eq.true&last_seen=lte.${enc(seuil)}`,
+    { method: "PATCH", headers: { Prefer: "return=minimal" }, body: { active: false, updated_at: new Date(now).toISOString() } },
+  ).catch(() => { /* la purge est un service, jamais un préalable */ });
+}
+
 async function createPresentation({ docId, fileUrl, fileName, docTitle, presenterName, owner }) {
   if (!fileUrl) throw Object.assign(new Error("doc invalide"), { statusCode: 400 });
+  await purgerPerimees(Date.now());
   const slug = newToken(9);     // ~12 chars URL-safe
   const control = newToken(18); // secret pilotage
   const o = owner && typeof owner === "object" ? owner : {};
@@ -55,7 +76,15 @@ async function reclaimPresentation(slug, email) {
   // docs/MIGRATIONS.md décrit : PostgREST rejette le PATCH ENTIER si la colonne manque. La reprise
   // aurait cessé de fonctionner chez tout hôte non migré — pas la nouvelle garantie, la reprise.
   const rangDispo = await require("./schema").attendue("rangEcriture");
-  await PLAYER.db.request(`doc_presentations?slug=eq.${enc(slug)}`, { method: "PATCH", headers: { Prefer: "return=minimal" }, body: { control_hash: sha(control), active: true, ...(rangDispo ? { write_seq: 0 } : {}), last_seen: new Date().toISOString(), updated_at: new Date().toISOString() } });
+  // ⚠️ LE PROPRIÉTAIRE DANS LA CONDITION, pas seulement dans la vérification. Entre la lecture et
+  // l'écriture, un transfert a pu donner la présentation à quelqu'un d'autre : la reprise de
+  // l'ANCIEN propriétaire arrivait quand même, régénérait le jeton, et volait la session au
+  // nouveau — précisément ce que le transfert venait d'accorder. Constat du troisième audit.
+  const ecrit = await ecrireSiEncoreVrai(
+    `doc_presentations?slug=eq.${enc(slug)}&owner_email=eq.${enc(row.owner_email)}`,
+    { control_hash: sha(control), active: true, ...(rangDispo ? { write_seq: 0 } : {}), last_seen: new Date().toISOString(), updated_at: new Date().toISOString() },
+  );
+  if (!ecrit) return { ok: false, status: 409 };
   return { ok: true, slug, control, page: row.current_page || 1, fileUrl: row.file_url, fileName: row.file_name, docTitle: row.doc_title, docId: row.doc_id };
 }
 
@@ -65,8 +94,15 @@ async function touchPresentation(slug, control) {
   const row = await getPresentation(slug);
   if (!row) return { ok: false, status: 404 };
   if (!tokenMatches(control, row.control_hash)) return { ok: false, status: 403 };
-  await PLAYER.db.request(`doc_presentations?slug=eq.${enc(slug)}`, { method: "PATCH", headers: { Prefer: "return=minimal" }, body: { last_seen: new Date().toISOString() } });
-  return { ok: true };
+  // ⚠️ LE JETON DANS LA CONDITION : une reprise ailleurs le régénère, une clôture l'annule. Sans
+  // ça, le heartbeat d'un ANCIEN onglet maintenait « vivante » une session qui ne lui appartient
+  // plus — et l'auto-purge, qui se fie à `last_seen`, ne fermait jamais l'orpheline.
+  const ecrit = await ecrireSiEncoreVrai(
+    `doc_presentations?slug=eq.${enc(slug)}&control_hash=eq.${sha(control)}`,
+    { last_seen: new Date().toISOString() },
+  );
+  // Un heartbeat refusé dit à l'onglet périmé de s'arrêter — c'est une information, pas une panne.
+  return ecrit ? { ok: true } : { ok: false, status: 409 };
 }
 
 // Liste des présentations en cours (membre authentifié). Auto-purge : une présentation active dont le
@@ -108,7 +144,12 @@ async function listActivePresentations(email) {
   const now = Date.now();
   const stale = list.filter((r) => now - new Date(r.last_seen || r.updated_at || 0).getTime() > STALE_MS).map((r) => r.slug);
   if (stale.length) {
-    await PLAYER.db.request(`doc_presentations?slug=in.(${stale.map((s) => enc(s)).join(",")})`, { method: "PATCH", headers: { Prefer: "return=minimal" }, body: { active: false, updated_at: new Date().toISOString() } }).catch(() => {});
+    // ⚠️ L'INACTIVITÉ DANS LA CONDITION, pas seulement dans le calcul. Entre la lecture de la liste
+    // et cette écriture, une présentation « orpheline » a pu envoyer son heartbeat : la purger
+    // quand même désactivait une session redevenue vivante, sous les pieds de son présentateur.
+    // `lte` sur le seuil : seule une ligne dont last_seen n'a PAS bougé est purgée.
+    const seuil = new Date(now - STALE_MS).toISOString();
+    await PLAYER.db.request(`doc_presentations?slug=in.(${stale.map((s) => enc(s)).join(",")})&active=eq.true&last_seen=lte.${enc(seuil)}`, { method: "PATCH", headers: { Prefer: "return=minimal" }, body: { active: false, updated_at: new Date().toISOString() } }).catch(() => {});
   }
   const live = list.filter((r) => !stale.includes(r.slug));
   return live.map((r) => ({ slug: r.slug, docId: r.doc_id, fileUrl: r.file_url, fileName: r.file_name, docTitle: r.doc_title, presenterName: r.presenter_name, ownerName: r.owner_name, ownerAvatar: r.owner_avatar, currentPage: r.current_page || 1, mine: !!(me && r.owner_email && r.owner_email === me), updatedAt: r.updated_at }));
@@ -148,8 +189,18 @@ async function endPresentationByOwner(slug, email, isAdmin) {
   const row = await getPresentation(slug);
   if (!row) return { ok: false, status: 404 };
   if (!isAdmin && (!row.owner_email || row.owner_email !== lc(email))) return { ok: false, status: 403 };
-  await PLAYER.db.request(`doc_presentations?slug=eq.${enc(slug)}`, { method: "PATCH", headers: { Prefer: "return=minimal" }, body: { ...CLOTURE, updated_at: new Date().toISOString() } });
-  return { ok: true };
+  // ⚠️ LE PROPRIÉTAIRE DANS LA CONDITION (l'admin, lui, ferme ce qu'il veut : modération). Une
+  // clôture retardée émise par l'ANCIEN propriétaire après un transfert fermait la session du
+  // nouveau — le contraire de ce que le transfert venait d'accorder.
+  if (isAdmin) {
+    await PLAYER.db.request(`doc_presentations?slug=eq.${enc(slug)}`, { method: "PATCH", headers: { Prefer: "return=minimal" }, body: { ...CLOTURE, updated_at: new Date().toISOString() } });
+    return { ok: true };
+  }
+  const ecrit = await ecrireSiEncoreVrai(
+    `doc_presentations?slug=eq.${enc(slug)}&owner_email=eq.${enc(row.owner_email)}`,
+    { ...CLOTURE, updated_at: new Date().toISOString() },
+  );
+  return ecrit ? { ok: true } : { ok: false, status: 409 };
 }
 
 // Transfert de contrôle : le propriétaire actuel (JWT) désigne un nouveau membre propriétaire (par email).
@@ -161,8 +212,14 @@ async function handoverPresentation(slug, currentEmail, newOwner) {
   const row = await getPresentation(slug);
   if (!row) return { ok: false, status: 404 };
   if (!row.owner_email || row.owner_email !== lc(currentEmail)) return { ok: false, status: 403 };
-  await PLAYER.db.request(`doc_presentations?slug=eq.${enc(slug)}`, { method: "PATCH", headers: { Prefer: "return=minimal" }, body: { owner_user_id: o.id ? String(o.id) : null, owner_email: lc(o.email), owner_name: (o.name || "").slice(0, 120) || null, owner_avatar: (o.avatar || "").slice(0, 600) || null, updated_at: new Date().toISOString() } });
-  return { ok: true, slug };
+  // ⚠️ Deux transferts concurrents depuis le même propriétaire : le premier écrit gagne, le second
+  // ne trouve plus sa ligne — sans condition, il ÉCRASAIT le premier et le document changeait de
+  // mains deux fois, dans un ordre que personne n'avait choisi.
+  const ecrit = await ecrireSiEncoreVrai(
+    `doc_presentations?slug=eq.${enc(slug)}&owner_email=eq.${enc(lc(currentEmail))}`,
+    { owner_user_id: o.id ? String(o.id) : null, owner_email: lc(o.email), owner_name: (o.name || "").slice(0, 120) || null, owner_avatar: (o.avatar || "").slice(0, 600) || null, updated_at: new Date().toISOString() },
+  );
+  return ecrit ? { ok: true, slug } : { ok: false, status: 409 };
 }
 
 async function getPresentation(slug) {
@@ -350,6 +407,21 @@ const CHAMPS_PUBLICS = [
  */
 const refAuteur = (hash) => (hash ? sha("ref:" + hash).slice(0, 16) : null);
 
+/**
+ * ⚠️ L'IDENTITÉ D'UN RÉACTEUR SE DÉRIVE D'UN SECRET, ELLE NE SE DÉCLARE PAS.
+ *
+ * Le client envoyait `reactor: MOIREF` — or MOIREF est PUBLIC : chaque participant reçoit les refs
+ * de tous les autres dans le tableau des réactions (il en a besoin pour dessiner « j'ai réagi »).
+ * N'importe qui pouvait donc copier le ref d'un autre et poser ou retirer SES réactions. Constat
+ * du troisième audit, vérifié : les refs transitent en clair dans `reactionsPubliques`.
+ *
+ * Le jeton d'auteur, lui, ne quitte jamais le navigateur qui l'a tiré. La dérivation est la même
+ * que côté client (`referenceAuteur` dans src/live.ts) : sha("ref:" + sha(jeton)), tronqué à 16 —
+ * si les deux divergent, « mes » réactions cessent de s'afficher comme miennes, et l'essai qui
+ * confronte les deux moteurs le dira.
+ */
+const reacteurDepuisJeton = (jeton) => (jeton ? refAuteur(sha(String(jeton))) : null);
+
 /**
  * ⚠️ LES ANCIENNES RÉACTIONS PORTENT DES ADRESSES, et aucune migration ne les réécrira : le
  * client stockait `email || nom` comme identité de réacteur. On garde le COMPTE — la pastille
@@ -504,8 +576,13 @@ async function setChatLock(slug, control, locked) {
   const pres = await getPresentation(slug);
   if (!pres) return { ok: false, status: 404 };
   if (!tokenMatches(control, pres.control_hash)) return { ok: false, status: 403 };
-  await PLAYER.db.request(`doc_presentations?slug=eq.${enc(String(slug || ""))}`, { method: "PATCH", headers: { Prefer: "return=minimal" }, body: { chat_locked: !!locked } });
-  return { ok: true };
+  // Le jeton dans la condition : un verrou posé APRÈS une clôture ou une reprise ailleurs ne
+  // trouve plus sa ligne — il ne s'applique pas à une session qui n'est plus la sienne.
+  const ecrit = await ecrireSiEncoreVrai(
+    `doc_presentations?slug=eq.${enc(String(slug || ""))}&control_hash=eq.${sha(control)}`,
+    { chat_locked: !!locked },
+  );
+  return ecrit ? { ok: true } : { ok: false, status: 409 };
 }
 
 // Réaction emoji (toggle) : le participant (identifié par email ou nom) ajoute/retire un emoji sur un message.
@@ -532,7 +609,10 @@ async function toggleReaction(slug, msgId, emoji, reactor, etat) {
   // participants comme une réaction, ce qui est absurde même sans être dangereux. Deux barrières,
   // parce que la seconde protège le jour où quelqu'un lève le plafond de longueur.
   if (/[A-Za-z_$]/.test(e)) return { ok: false, status: 400 };
-  const rows = await PLAYER.db.request(`doc_presentation_messages?id=eq.${id}&slug=eq.${enc(String(slug || ""))}&select=reactions&limit=1`);
+  // ⚠️ LE RANG N'EST DEMANDÉ QUE LÀ OÙ IL EXISTE — sélectionner une colonne absente fait échouer
+  // la LECTURE entière chez un hôte non migré, et ce serait les réactions qu'on casserait.
+  const ordonne = await require("./schema").attendue("reactionsOrdonnees");
+  const rows = await PLAYER.db.request(`doc_presentation_messages?id=eq.${id}&slug=eq.${enc(String(slug || ""))}&select=${ordonne ? "reactions,reactions_seq" : "reactions"}&limit=1`);
   // ⚠️ LE NOM DE PROPRIÉTÉ ÉCRIT ICI VIENT DU CLIENT — et la garde posée en 0.1.2 ne couvrait que
   // les LECTURES. `Object.hasOwn` empêchait de LIRE `constructor` ; rien n'empêchait de l'ÉCRIRE.
   //
@@ -547,16 +627,35 @@ async function toggleReaction(slug, msgId, emoji, reactor, etat) {
   //
   // Un objet SANS prototype retire la classe entière : il n'y a plus rien à masquer ni à
   // atteindre, quelle que soit la clé et quel que soit le plafond.
-  const brut = (Array.isArray(rows) && rows[0] && rows[0].reactions && typeof rows[0].reactions === "object" && !Array.isArray(rows[0].reactions)) ? rows[0].reactions : {};
-  const cur = Object.assign(Object.create(null), brut);
-  const arr = Array.isArray(cur[e]) ? cur[e] : [];
-  const i = arr.indexOf(who);
-  const veut = etat === undefined || etat === null ? (i < 0) : !!etat;
-  if (veut && i < 0) arr.push(who);
-  if (!veut && i >= 0) arr.splice(i, 1);
-  if (arr.length) cur[e] = arr; else delete cur[e];
-  const maj = await PLAYER.db.request(`doc_presentation_messages?id=eq.${id}&select=*`, { method: "PATCH", headers: { Prefer: "return=representation" }, body: { reactions: cur } });
-  return { ok: true, message: premierPublic(maj) };
+  // ⚠️ LIRE-MODIFIER-RÉÉCRIRE PERD DES ÉCRITURES : deux participants qui réagissent dans la même
+  // seconde lisent le même JSON, et la seconde réécriture emporte la première — une réaction
+  // disparaît, sans erreur nulle part. Même remède que le pilotage (0002) : l'écriture porte le
+  // rang qu'elle a LU, la base ne l'accepte que s'il n'a pas bougé, sinon on relit et on rejoue.
+  // Trois rejeux suffisent : chaque tour, au moins UN écrivain gagne — l'attente est bornée par le
+  // nombre de concurrents réels, pas par la malchance.
+  let lu = rows;
+  for (let essai = 0; essai < 4; essai += 1) {
+    const brut = (Array.isArray(lu) && lu[0] && lu[0].reactions && typeof lu[0].reactions === "object" && !Array.isArray(lu[0].reactions)) ? lu[0].reactions : {};
+    const rang = ordonne ? Math.trunc(Number((Array.isArray(lu) && lu[0] && lu[0].reactions_seq) || 0)) : 0;
+    // Objet NU déclaré tel quel : la garde statique des écritures indexées reconnaît la
+    // déclaration, pas un voisinage — et c'est elle qui a refusé la première forme de cette boucle.
+    const cur = Object.create(null);
+    Object.assign(cur, brut);
+    const arr = Array.isArray(cur[e]) ? cur[e] : [];
+    const i = arr.indexOf(who);
+    const veut = etat === undefined || etat === null ? (i < 0) : !!etat;
+    if (veut && i < 0) arr.push(who);
+    if (!veut && i >= 0) arr.splice(i, 1);
+    if (arr.length) cur[e] = arr; else delete cur[e];
+    const condition = ordonne ? `&reactions_seq=eq.${rang}` : "";
+    const maj = await PLAYER.db.request(`doc_presentation_messages?id=eq.${id}${condition}&select=*`, { method: "PATCH", headers: { Prefer: "return=representation" }, body: { reactions: cur, ...(ordonne ? { reactions_seq: rang + 1 } : {}) } });
+    if (!ordonne || (Array.isArray(maj) && maj.length)) return { ok: true, message: premierPublic(maj) };
+    // Rang dépassé : quelqu'un a écrit entre notre lecture et notre écriture. On relit, on rejoue.
+    lu = await PLAYER.db.request(`doc_presentation_messages?id=eq.${id}&slug=eq.${enc(String(slug || ""))}&select=reactions,reactions_seq&limit=1`);
+  }
+  // Quatre tours perdus : plus de concurrents que de raisons d'attendre. Un refus net vaut mieux
+  // qu'une écriture qui écraserait ce que les gagnants viennent de poser.
+  return { ok: false, status: 409 };
 }
 
 // ── Statistiques de présentation (assistance) ────────────────────────────────────────────────────────────
@@ -767,4 +866,6 @@ async function listPresentationsForDoc(docId, email, isAdmin, autoriseLarge) {
 }
 
 module.exports = {
+  reacteurDepuisJeton,
+  purgerPerimees,
   messagePublic, CHAMPS_PUBLICS, init, createPresentation, getPresentation, setPage, endPresentation, addMessage, listMessages, toggleReaction, editMessage, deleteMessage, setChatLock, createUploadUrl, reclaimPresentation, touchPresentation, listActivePresentations, handoverPresentation, endPresentationByOwner, recordAttendance, presentationStats, listPresentationsForDoc, switchPresentationDoc, setPresentationContent };

package/server/schema.js

@@ -42,6 +42,11 @@ const ATTENDUES = {
     migration: "supabase/migrations/0005-envoi-unique.sql",
     fonction: "empêcher qu'un renvoi crée un second message",
   },
+  reactionsOrdonnees: {
+    table: "doc_presentation_messages", colonne: "reactions_seq",
+    migration: "supabase/migrations/0006-reactions-ordonnees.sql",
+    fonction: "empêcher deux réactions simultanées de s'écraser",
+  },
 };
 
 /**
@@ -71,6 +76,25 @@ let PLAYER = null;
  */
 const connues = new Map();
 
+/**
+ * ⚠️ UN « NON » N'A PAS LA MÊME DURÉE DE VIE QU'UN « OUI » — et les confondre a fait qu'une panne
+ * passagère ÉTEIGNAIT des fonctions pour la vie du processus.
+ *
+ * Un « oui » est stable : une colonne présente ne disparaît pas (les migrations sont additives, et
+ * personne ne supprime une colonne sous un processus qui tourne). Un « non », lui, recouvre deux
+ * réalités que la sonde ne distingue pas — colonne absente, base injoignable — dont la seconde se
+ * répare TOUTE SEULE. Retenir ce « non » pour toujours transformait un hoquet de base pendant un
+ * envoi de message en idempotence morte jusqu'au redémarrage, sans un mot.
+ *
+ * D'où : un « oui » est retenu pour le processus ; un « non » expire. Le délai borne le coût chez
+ * un hôte réellement non migré (une sonde ratée par minute et par attente, pas une par écriture)
+ * tout en rendant la guérison automatique — la seule direction où l'erreur se répare toute seule.
+ * Trouvé par le troisième audit, qui a aussi montré que notre essai de récupération appelait
+ * `init()` — lequel vide précisément ce cache : il prouvait une guérison qui n'existait pas.
+ */
+const TTL_NEGATIF_MS = 60 * 1000;
+const quandNegatif = new Map();      // cle → instant du « non », pour le faire expirer
+
 /**
  * Les réponses DÉJÀ OBTENUES, pour qui veut les lire — la carte d'identité, essentiellement.
  *
@@ -84,6 +108,9 @@ function init(ctx) {
   PLAYER = ctx;
   connues.clear();
   reponses.clear();
+  quandNegatif.clear();
+  sondeEnCours = null;
+  sondePrise = 0;
 }
 
 /** La sonde d'une attente déclarée. C'est la seule forme d'appel que les appelants utilisent. */
@@ -146,6 +173,12 @@ function etatDuSchema() {
  */
 function aLaColonne(table, colonne, migration) {
   const cle = `${table}.${colonne}`;
+  // Un « non » périmé n'est plus une réponse : on repose la question. Un « oui » ne périme pas.
+  const depuis = quandNegatif.get(cle);
+  if (depuis !== undefined && Date.now() - depuis > TTL_NEGATIF_MS) {
+    connues.delete(cle);
+    quandNegatif.delete(cle);
+  }
   if (!connues.has(cle)) connues.set(cle, sonder(table, colonne, migration, cle));
   return connues.get(cle);
 }
@@ -166,6 +199,7 @@ async function sonder(table, colonne, migration, cle) {
     // portage a un fichier à réécrire, pas une habitude à retrouver partout.
     const champ = encodeURIComponent(colonne);
     await PLAYER.db.request(`${table}?select=${champ}&limit=0`);
+    quandNegatif.delete(cle);
     noter(cle, true, migration);
     return true;
   } catch {
@@ -174,6 +208,7 @@ async function sonder(table, colonne, migration, cle) {
     // message d'erreur, c'est-à-dire de dépendre du texte d'un service tiers. Ce qui change entre
     // les deux, c'est la durée : une base injoignable le redevient, et le processus suivant reposera
     // la question.
+    quandNegatif.set(cle, Date.now());
     noter(cle, false, migration);
     signaler(cle, migration);
     return false;
@@ -201,7 +236,24 @@ function verdict(manque, sondees, attendues) {
  * messages jusqu'au prochain démarrage. Une route de contrôle qui casse la production. Si le
  * témoin ne répond pas, on ne sonde RIEN et on ne retient RIEN.
  */
-async function sonderTout() {
+/**
+ * ⚠️ LA SONDE EST PUBLIQUE : chaque appel coûtait des requêtes base, autant de fois qu'on veut.
+ * Une boucle sur `?contract=1&schema=1` faisait de la carte un petit amplificateur — la ressource
+ * PARTAGÉE paie, pas l'appelant. Deux bornes : les appels simultanés partagent UNE sonde, et le
+ * résultat sert pendant 30 s — un état de schéma ne change pas plus vite qu'une migration.
+ */
+const CACHE_SONDE_MS = 30 * 1000;
+let sondeEnCours = null;
+let sondePrise = 0;
+
+function sonderTout() {
+  if (sondeEnCours && Date.now() - sondePrise < CACHE_SONDE_MS) return sondeEnCours;
+  sondePrise = Date.now();
+  sondeEnCours = vraimentSonderTout();
+  return sondeEnCours;
+}
+
+async function vraimentSonderTout() {
   // ⚠️ LA PART ENCODÉE EST CALCULÉE À PART, comme dans `sonder()` dix lignes plus haut, et pour la
   // même raison : la garde de portabilité traque une parenthèse après « select= », et un appel de
   // fonction écrit dans le gabarit en produit une. J'ai reproduit ici le défaut dont le correctif
@@ -215,6 +267,11 @@ async function sonderTout() {
     // dit que cette mesure-ci n'a pas eu lieu. Taire l'un ou l'autre serait mentir d'un côté.
     return { ...etatDuSchema(), verdict: "indetermine" };
   }
+  // ⚠️ LE TÉMOIN VIENT DE RÉPONDRE : tout « non » encore en cache est SUSPECT — il peut dater
+  // d'une panne guérie. On le jette et on repose la question, sinon ce diagnostic rendrait la
+  // valeur d'un incident passé en la datant d'aujourd'hui. Les « oui » restent : ils sont stables.
+  for (const [cle] of quandNegatif) { connues.delete(cle); reponses.delete(cle); }
+  quandNegatif.clear();
   for (const nom of Object.keys(ATTENDUES)) await attendue(nom);
   return etatDuSchema();
 }
@@ -238,6 +295,6 @@ function signaler(cle, migration) {
 }
 
 /** Pour les tests et l'exploitation : reposer la question. */
-function oublier() { connues.clear(); reponses.clear(); }
+function oublier() { connues.clear(); reponses.clear(); quandNegatif.clear(); sondeEnCours = null; sondePrise = 0; }
 
 module.exports = { init, aLaColonne, attendue, etatDuSchema, sonderTout, oublier, ATTENDUES, TEMOIN };

package/supabase/init.sql

@@ -126,7 +126,10 @@ create index if not exists commercial_doc_internal_sessions_last_at_idx
 -- que le droit de suivre.
 create table if not exists public.doc_presentations (
   slug           text primary key,
-  control_hash   text not null,
+  -- ⚠️ NULLABLE, ET C'EST LE CŒUR DU MODÈLE : null = archivée (plus de pilote). Déclarée NOT NULL
+  -- jusqu'à la 0008, ce qui rendait la CLÔTURE impossible sur une base neuve — trouvé par le banc
+  -- vraie base, seul endroit où une contrainte peut refuser quelque chose.
+  control_hash   text,
   doc_id         text,
   file_url       text not null,
   file_name      text,
@@ -173,7 +176,10 @@ create table if not exists public.doc_presentation_messages (
   attachment    jsonb,
   -- Clé d'idempotence fabriquée par le client AVANT le premier envoi et réutilisée au renvoi :
   -- un renvoi réseau ne crée pas un second message. Nulle si le client ne la fournit pas.
-  client_key    text
+  client_key    text,
+  -- Rang de la dernière écriture de réactions acceptée : deux réactions simultanées ne
+  -- s'écrasent plus — l'écriture conditionnée à un rang dépassé ne modifie rien, le serveur rejoue.
+  reactions_seq bigint not null default 0
 );
 create index if not exists dpm_slug_idx on public.doc_presentation_messages (slug, created_at);
 -- ⚠️ Portée sur (slug, client_key), pas sur la clé seule : deux présentations n'ont aucune raison
@@ -310,15 +316,18 @@ alter table public.doc_bot_sessions                  enable row level security;
 -- le présentateur sans qu'aucune table ne soit lisible publiquement. C'est ce qui permet de ne
 -- créer aucune politique de lecture au-dessus.
 --
--- ⚠️ LE CHAT N'EST PAS ENCORE SUR CE CHEMIN. Ses messages sont livrés par `postgres_changes`, qui
--- exige un SELECT au niveau de la TABLE — donc ouvert à quiconque détient la clé publiable, et
--- pour TOUTES les présentations, pas seulement la sienne. Ce fichier refuse ce compromis : la
--- table est publiée, mais AUCUNE politique de lecture n'est créée.
+-- ⚠️ LE CHAT AUSSI EST SUR CE CHEMIN, DÉSORMAIS. Un message émet un signal broadcast (`msg`,
+-- `msg-upd`) et chaque participant RELIT l'historique par la route du player — le signal dit
+-- « quelque chose a changé », jamais le contenu. Aucune politique de lecture n'est donc
+-- nécessaire, et le chat est en direct sur une installation neuve.
 --
--- Conséquence assumée sur une installation neuve : un participant voit l'historique du chat en
--- arrivant, et les messages suivants à l'actualisation — pas en direct. Le chat n'est pas cassé,
--- il est différé. Le portage du chat en broadcast lèvera cette limite ; d'ici là, mieux vaut une
--- fonctionnalité partiellement en retard qu'une base où chacun lit les conversations des autres.
+-- (Ce commentaire a affirmé le contraire pendant plusieurs versions après le portage du chat en
+-- broadcast — le troisième audit l'a relevé. Un commentaire périmé dans un fichier d'installation
+-- n'est pas un détail : il pousse un mainteneur à « réparer » un différé qui n'existe plus, en
+-- ajoutant précisément la politique de lecture que ce fichier refuse.)
+--
+-- La publication de la table reste utile aux INSTANCES HISTORIQUES encore sur `postgres_changes`,
+-- et inoffensive ici : publiée sans politique de lecture, elle ne livre rien à personne.
 --
 -- ⚠️ Ne mettez de toute façon jamais de donnée confidentielle dans un message de chat ni dans un
 -- nom d'auteur.
@@ -336,6 +345,43 @@ begin
 end $$;
 alter table public.doc_presentation_messages replica identity full;
 
+-- ── Le scellé de l'archive ─────────────────────────────────────────────────────────────────────
+-- Sept chemins d'écriture vérifient l'archive PUIS écrivent — dans une AUTRE table que celle qui
+-- porte l'état. Aucun filtre PostgREST ne peut fermer cette fenêtre : l'arbitre est la base.
+-- `FOR KEY SHARE` bloque une clôture concurrente jusqu'au commit de l'écriture — c'est lui qui
+-- rend le refus atomique, pas le simple test.
+create or replace function public.player_archive_scellee()
+returns trigger
+language plpgsql
+as $$
+declare
+  v_active boolean;
+  v_control text;
+begin
+  select p.active, p.control_hash into v_active, v_control
+    from public.doc_presentations p
+    where p.slug = new.slug
+    for key share;
+  -- Pas de présentation : rien à sceller (chat d'un lien sans session live, données historiques).
+  if not found then return new; end if;
+  if v_active = false and v_control is null then
+    raise exception 'presentation archivee : ecriture refusee'
+      using errcode = 'P0001', hint = 'l''archive est en lecture seule';
+  end if;
+  return new;
+end
+$$;
+
+drop trigger if exists dpm_archive_scellee on public.doc_presentation_messages;
+create trigger dpm_archive_scellee
+  before insert or update on public.doc_presentation_messages
+  for each row execute function public.player_archive_scellee();
+
+drop trigger if exists dpa_archive_scellee on public.doc_presentation_attendees;
+create trigger dpa_archive_scellee
+  before insert or update on public.doc_presentation_attendees
+  for each row execute function public.player_archive_scellee();
+
 -- ── Rattrapage : bases installées depuis un init.sql plus ancien ───────────────────────────────
 --
 -- ⚠️ CE FICHIER A ÉTÉ INCOMPLET, ET RIEN NE LE DISAIT. Il annonçait « un seul fichier, sans rien à
@@ -355,3 +401,8 @@ alter table public.doc_presentations
   add column if not exists write_seq bigint not null default 0;
 alter table public.doc_presentation_messages
   add column if not exists client_key text;
+-- Une base née d'un init.sql d'avant la 0008 porte un NOT NULL qui rend la clôture impossible.
+alter table public.doc_presentations
+  alter column control_hash drop not null;
+alter table public.doc_presentation_messages
+  add column if not exists reactions_seq bigint not null default 0;

package/supabase/migrations/0006-reactions-ordonnees.sql

@@ -0,0 +1,17 @@
+-- DEUX RÉACTIONS SIMULTANÉES S'ÉCRASAIENT.
+--
+-- Le serveur lit le JSON des réactions, le modifie en mémoire, le réécrit en entier : deux
+-- participants qui réagissent au même message dans la même seconde lisent le même état, et la
+-- seconde écriture emporte la première — une réaction disparaît, sans erreur nulle part.
+--
+-- Même remède que pour les écritures de pilotage (0002) : un rang. L'écriture porte le rang
+-- qu'elle a lu et n'est acceptée que s'il n'a pas bougé ; sinon le serveur relit et rejoue.
+-- La comparaison et l'écriture deviennent le même geste — c'est la base qui arbitre, pas la
+-- mémoire d'un processus.
+alter table public.doc_presentation_messages
+  add column if not exists reactions_seq bigint not null default 0;
+
+comment on column public.doc_presentation_messages.reactions_seq is
+  'Rang de la dernière écriture de réactions acceptée. Une écriture conditionnée à un rang déjà '
+  'dépassé ne modifie aucune ligne : le serveur relit et rejoue. Sans lui : rien ne casse, mais '
+  'deux réactions simultanées peuvent s''écraser (dernier écrivain gagne), comme avant la 0006.';

package/supabase/migrations/0007-archive-scellee.sql

@@ -0,0 +1,49 @@
+-- L'ARCHIVE ÉTAIT VÉRIFIÉE, PUIS L'ÉCRITURE PARTAIT SANS ELLE.
+--
+-- Sept chemins d'écriture (message, édition, suppression, réaction, présence, verrou, pièce
+-- jointe) demandent d'abord si la présentation est archivée, puis écrivent. Entre les deux, une
+-- clôture peut passer : un message atterrit dans une archive « en lecture seule ». La fenêtre est
+-- étroite, mais la promesse — une archive ne bouge plus — était tenue par du code, pas par la base.
+--
+-- ⚠️ AUCUN FILTRE POSTGREST NE PEUT FERMER ÇA : les écritures visent doc_presentation_messages et
+-- doc_presentation_attendees, la condition vit dans doc_presentations — une AUTRE table. Sans
+-- transaction ni RPC côté player, l'arbitre ne peut être que la base elle-même. D'où ce trigger.
+--
+-- ⚠️ `FOR KEY SHARE` EST CE QUI REND LE REFUS ATOMIQUE, pas le simple test. Sans lui, une clôture
+-- peut se COMMITTER entre la vérification du trigger et le commit de l'écriture — la fenêtre
+-- rétrécit mais survit. Le verrou de ligne bloque la clôture concurrente jusqu'au commit de
+-- l'écriture : l'ordre devient réel, plus probable.
+--
+-- Sans lui : rien ne casse — les sept chemins gardent leur vérification préalable, et la fenêtre
+-- de course reste ce qu'elle était avant cette migration. Le trigger est le scellé, pas la porte.
+create or replace function public.player_archive_scellee()
+returns trigger
+language plpgsql
+as $$
+declare
+  v_active boolean;
+  v_control text;
+begin
+  select p.active, p.control_hash into v_active, v_control
+    from public.doc_presentations p
+    where p.slug = new.slug
+    for key share;
+  -- Pas de présentation : rien à sceller (chat d'un lien sans session live, données historiques).
+  if not found then return new; end if;
+  if v_active = false and v_control is null then
+    raise exception 'presentation archivee : ecriture refusee'
+      using errcode = 'P0001', hint = 'l''archive est en lecture seule';
+  end if;
+  return new;
+end
+$$;
+
+drop trigger if exists dpm_archive_scellee on public.doc_presentation_messages;
+create trigger dpm_archive_scellee
+  before insert or update on public.doc_presentation_messages
+  for each row execute function public.player_archive_scellee();
+
+drop trigger if exists dpa_archive_scellee on public.doc_presentation_attendees;
+create trigger dpa_archive_scellee
+  before insert or update on public.doc_presentation_attendees
+  for each row execute function public.player_archive_scellee();

package/supabase/migrations/0008-cloture-possible.sql

@@ -0,0 +1,19 @@
+-- CLÔTURER ÉTAIT IMPOSSIBLE SUR UNE BASE NEUVE.
+--
+-- La clôture d'une présentation pose `control_hash = null` : c'est LE marqueur d'archive — le slug
+-- seul donne le droit de suivre, le hash celui de piloter, et une archive n'a plus de pilote.
+-- Or init.sql déclarait la colonne NOT NULL : chaque clôture violait la contrainte (23502) et
+-- toute présentation restait « active » pour toujours chez un hôte installé depuis ce fichier.
+--
+-- ⚠️ TROUVÉ PAR LE BANC « VRAIE BASE », PAS PAR UN LECTEUR : 793 essais passaient — le double en
+-- mémoire n'a pas de contraintes, c'est écrit dans son en-tête. Les bases HISTORIQUES, nées de
+-- migrations plus anciennes, sont nullables : la production ne pouvait pas le montrer non plus.
+--
+-- Sans lui : sur une base née d'un init.sql d'avant cette correction, `endPresentation` échoue en
+-- erreur serveur et l'archive en lecture seule n'existe pas — les présentations ne se ferment pas.
+alter table public.doc_presentations
+  alter column control_hash drop not null;
+
+comment on column public.doc_presentations.control_hash is
+  'Hash du jeton de pilotage. NULL = présentation archivée : plus personne ne pilote, et le '
+  'scellé (0007) refuse toute écriture. Le slug seul ne donne que le droit de suivre.';