qa360 2.2.1 → 2.2.13

package/.github/dependabot.yml

@@ -1,35 +0,0 @@
-# Dependabot configuration for QA360
-# Note: npm/yarn updates DISABLED - incompatible with pnpm workspaces
-# Only GitHub Actions updates are enabled
-#
-# Alternative for dependency updates:
-# - Use `pnpm outdated` and `pnpm update` manually
-# - Consider Renovate Bot which has better pnpm workspace support
-
-version: 2
-updates:
-  # GitHub Actions updates only
-  - package-ecosystem: "github-actions"
-    directory: "/"
-    schedule:
-      interval: "weekly"
-      day: "monday"
-      time: "09:00"
-      timezone: "Europe/Paris"
-    commit-message:
-      prefix: "ci"
-      include: "scope"
-    labels:
-      - "dependencies"
-      - "github-actions"
-    open-pull-requests-limit: 5
-
-  # npm/yarn updates DISABLED
-  # Reason: Dependabot does not fully support pnpm workspaces
-  # This was causing systematic failures in dependency updates
-  # 
-  # To update dependencies:
-  # 1. Check outdated: pnpm outdated
-  # 2. Update all: pnpm update -r
-  # 3. Update specific: pnpm update <package>@latest -r
-  # 4. Security audit: pnpm audit

package/.github/workflows/mcp-dx.yml

@@ -1,106 +0,0 @@
-name: MCP CLI DX Validation
-
-on:
-  push:
-    branches: [develop, main]
-    paths:
-      - 'packages/mcp/**'
-      - '.github/workflows/mcp-dx.yml'
-  pull_request:
-    branches: [develop, main]
-    paths:
-      - 'packages/mcp/**'
-  workflow_dispatch:
-
-jobs:
-  build-and-test:
-    name: Build & Test (Node ${{ matrix.node }}, ${{ matrix.os }})
-    runs-on: ${{ matrix.os }}
-    strategy:
-      fail-fast: false
-      matrix:
-        os: [ubuntu-latest, macos-latest, windows-latest]
-        node: [18, 20, 22]
-    
-    steps:
-      - name: Checkout code
-        uses: actions/checkout@v4
-
-      - name: Setup pnpm
-        uses: pnpm/action-setup@v3
-        with:
-          version: 10
-
-      - name: Setup Node.js ${{ matrix.node }}
-        uses: actions/setup-node@v4
-        with:
-          node-version: ${{ matrix.node }}
-          cache: 'pnpm'
-
-      - name: Install dependencies
-        run: pnpm install --frozen-lockfile
-
-      - name: Build core package (MCP dependency)
-        run: pnpm --filter qa360-core build
-
-      - name: Build MCP package
-        run: pnpm --filter qa360-mcp build
-
-      - name: Run tests
-        run: pnpm --filter qa360-mcp test
-
-      - name: Generate SBOM
-        run: pnpm --filter qa360-mcp sbom
-        continue-on-error: true
-
-      - name: Verify SBOM exists
-        shell: bash
-        run: |
-          if [ -f "packages/mcp/dist/qa360-sbom.json" ]; then
-            echo "✅ SBOM generated successfully"
-            cat packages/mcp/dist/qa360-sbom.json | head -20
-          else
-            echo "⚠️ SBOM not found (non-blocking)"
-          fi
-
-      - name: Test CLI commands
-        shell: bash
-        run: |
-          cd packages/mcp
-          node dist/cli/cli.js --version || echo "Version check done"
-          node dist/cli/cli.js doctor --json || echo "Doctor check done"
-
-      - name: Upload SBOM artifact
-        uses: actions/upload-artifact@v4
-        if: matrix.os == 'ubuntu-latest' && matrix.node == 20
-        with:
-          name: sbom-cyclonedx
-          path: packages/mcp/dist/qa360-sbom.json
-          retention-days: 30
-
-  summary:
-    name: DX Validation Summary
-    needs: build-and-test
-    runs-on: ubuntu-latest
-    if: always()
-    steps:
-      - name: Check results
-        run: |
-          echo "## MCP CLI DX Validation Results" >> $GITHUB_STEP_SUMMARY
-          echo "" >> $GITHUB_STEP_SUMMARY
-          echo "| Criterion | Status |" >> $GITHUB_STEP_SUMMARY
-          echo "|-----------|--------|" >> $GITHUB_STEP_SUMMARY
-          echo "| Multi-OS (Ubuntu/macOS/Windows) | ✅ |" >> $GITHUB_STEP_SUMMARY
-          echo "| Multi-Node (18/20/22) | ✅ |" >> $GITHUB_STEP_SUMMARY
-          echo "| SBOM Generation | ✅ |" >> $GITHUB_STEP_SUMMARY
-          echo "| CLI Commands | ✅ |" >> $GITHUB_STEP_SUMMARY
-          echo "" >> $GITHUB_STEP_SUMMARY
-          echo "**Total: 9 platform combinations tested**" >> $GITHUB_STEP_SUMMARY
-
-      - name: Final status
-        if: needs.build-and-test.result == 'success'
-        run: echo "✅ All DX validation checks passed!"
-
-      - name: Fail if tests failed
-        if: needs.build-and-test.result == 'failure'
-        run: exit 1

package/.github/workflows/release.yml

@@ -1,26 +0,0 @@
-name: Release
-
-# ⛔ DISABLED - Publication NPM désactivée pendant la refactorisation
-on:
-  push:
-    tags:
-      - 'v*'
-  # Ceci désactive le workflow - supprimer ce block quand la refactorisation sera complète
-  workflow_dispatch:
-
-permissions:
-  contents: write
-
-jobs:
-  release:
-    # Cette condition empêche l'exécution
-    if: false
-    name: Create Release (DISABLED)
-    runs-on: ubuntu-latest
-
-    steps:
-      - name: ⛔ Release Disabled
-        run: |
-          echo "⛔ Publication NPM désactivée pendant la refactorisation Ollama + Auth"
-          echo "Voir CONTRIBUTING.md pour plus d'informations"
-          exit 1

package/.github/workflows/test.yml

@@ -1,93 +0,0 @@
-name: Tests
-
-on:
-  push:
-    branches: [main, develop]
-  pull_request:
-    branches: [main, develop]
-
-jobs:
-  test:
-    name: Test (Node ${{ matrix.node-version }})
-    runs-on: ${{ matrix.os }}
-    
-    strategy:
-      matrix:
-        node-version: [18, 20, 22]
-        os: [ubuntu-latest]
-      fail-fast: false
-    
-    steps:
-      - name: Checkout code
-        uses: actions/checkout@v4
-      
-      - name: Setup pnpm
-        uses: pnpm/action-setup@v2
-        with:
-          version: 9.12.2
-      
-      - name: Setup Node.js ${{ matrix.node-version }}
-        uses: actions/setup-node@v4
-        with:
-          node-version: ${{ matrix.node-version }}
-          cache: 'pnpm'
-      
-      - name: Install dependencies
-        run: pnpm install --frozen-lockfile
-
-      - name: Install Playwright browsers
-        run: pnpm exec playwright install --with-deps chromium
-
-      - name: Build (required for type-check)
-        run: pnpm run build
-      
-      - name: Type check
-        run: pnpm run type-check
-      
-      - name: Lint
-        run: echo "Lint temporarily disabled - ESLint config fix in progress"
-        # run: pnpm run lint
-      
-      - name: Run tests
-        run: pnpm test -- --coverage
-      
-      - name: Upload coverage
-        if: matrix.node-version == 20
-        uses: codecov/codecov-action@v3
-        with:
-          files: ./coverage/lcov.info
-          flags: unittests
-          name: codecov-umbrella
-          fail_ci_if_error: false
-
-  test-cli:
-    name: CLI Smoke Test
-    runs-on: ubuntu-latest
-    needs: test
-    
-    steps:
-      - name: Checkout code
-        uses: actions/checkout@v4
-      
-      - name: Setup pnpm
-        uses: pnpm/action-setup@v2
-        with:
-          version: 9.12.2
-      
-      - name: Setup Node.js
-        uses: actions/setup-node@v4
-        with:
-          node-version: 20
-          cache: 'pnpm'
-      
-      - name: Install dependencies
-        run: pnpm install --frozen-lockfile
-      
-      - name: Build
-        run: pnpm run build
-      
-      - name: Test CLI doctor
-        run: ./cli/bin/qa360.js doctor
-      
-      - name: Test CLI version
-        run: ./cli/bin/qa360.js --version

package/.nvmrc

@@ -1 +0,0 @@
-v20

package/.qa360-baselines/www_xyqo_ai.baseline.json

@@ -1,33 +0,0 @@
-{
-  "version": "2.6.0",
-  "timestamp": "2025-09-08T03:55:03.209Z",
-  "url": "https://www.xyqo.ai/contract-reader",
-  "siteName": "xyqo",
-  "metrics": {
-    "estimatedCoverage": 62,
-    "interactionsPerformed": 1,
-    "linksDetected": 0,
-    "imagesLoaded": 0,
-    "buttonsFound": 0,
-    "formsFound": 0,
-    "totalDuration": 12205
-  },
-  "adaptiveMetrics": {
-    "navigationStability": 85,
-    "invisibleElementsIgnored": 0,
-    "blockedElementsIgnored": 0,
-    "contextualScore": 62,
-    "adaptiveWeighting": {
-      "components": 50,
-      "interactions": 30,
-      "bonus": 20
-    }
-  },
-  "steps": {
-    "total": 3,
-    "passed": 2,
-    "failed": 0,
-    "ignored": 0,
-    "warnings": 1
-  }
-}

package/CODEOWNERS

@@ -1,43 +0,0 @@
-# QA360 Core Code Owners
-# 
-# This file defines who is responsible for code in this repository.
-# Order is important; the last matching pattern takes the most precedence.
-
-# Global owners - responsible for overall architecture and releases
-* @qa360-core-team
-
-# CLI module - runner commands and user interface
-/cli/ @qa360-cli-team
-
-# Core engine - proof generation, signatures, vault
-/core/ @qa360-core-team
-
-# Adapters - testing framework integrations
-/adapters/ @qa360-adapters-team
-/adapters/playwright/ @qa360-playwright-maintainer
-/adapters/k6/ @qa360-k6-maintainer
-/adapters/semgrep/ @qa360-security-team
-/adapters/gitleaks/ @qa360-security-team
-/adapters/lighthouse/ @qa360-performance-team
-/adapters/zap/ @qa360-security-team
-
-# UI components - TUI and mini-UI
-/ui/ @qa360-ui-team
-
-# Examples and documentation
-/examples/ @qa360-docs-team
-/docs/ @qa360-docs-team
-
-# Infrastructure and configuration
-/.github/ @qa360-devops-team
-/package.json @qa360-core-team
-/tsconfig.json @qa360-core-team
-/CHANGELOG.md @qa360-core-team
-/CONTRIBUTING.md @qa360-core-team
-
-# Security-sensitive files require additional review
-/core/crypto/ @qa360-security-team @qa360-core-team
-/core/vault/ @qa360-security-team @qa360-core-team
-**/secrets.* @qa360-security-team
-**/*.key @qa360-security-team
-**/*.pem @qa360-security-team

package/NOVICE_USER_GUIDE.md

@@ -1,272 +0,0 @@
-# 🚀 Guide QA360 MCP - Ultra Simple
-
-Ce guide est pour vous si vous ne connaissez **RIEN** au code.
-
-Suivez les étapes dans l'ordre. Copiez-collez les commandes exactement comme elles sont.
-
----
-
-## 📋 Étape 1 - Créer votre dossier de travail
-
-**Ce qu'il faut faire** :
-1. Ouvrez le **Finder** (icône du sourire bleu 🟦 en bas à gauche de votre écran)
-2. Cliquez sur **"Fichier"** (en haut)
-3. Cliquez sur **"Nouveau dossier"**
-4. Nommez-le : `mon-test-qa360`
-5. Mettez-le sur votre **Bureau**
-
----
-
-## 📋 Étape 2 - Ouvrir le Terminal
-
-**Ce qu'il faut faire** :
-1. Appuyez simultanément sur ces 2 touches : `⌘` (Commande) + `Espace`
-2. Tapez : **Terminal**
-3. Appuyez sur `Entrée`
-
-**Ce qui se passe** : Une fenêtre noire avec du texte blanc s'ouvre. C'est normal ! 😊
-
----
-
-## 📋 Étape 3 - Se déplacer dans votre dossier
-
-**Copiez-collez ceci** dans le Terminal (toute la ligne d'un coup) :
-
-```bash
-cd ~/Desktop/mon-test-qa360
-```
-
-Puis appuyez sur `Entrée`.
-
-**Ce qui se passe** : Le curseur clignote. C'est normal ! Vous êtes maintenant dans votre dossier.
-
----
-
-## 📋 Étape 4 - Générer votre pack de tests automatiquement
-
-**Copiez-collez ceci** dans le Terminal :
-
-```bash
-qa360 examples copy api-basic
-```
-
-Puis appuyez sur `Entrée`.
-
-**Ce qui se passe** : QA360 crée automatiquement un fichier `qa360.yml` avec des tests déjà prêts !
-
-**Ce que vous voyez** :
-```
-✅ Example copied successfully!
-
-📄 File: qa360.yml
-📋 Gates: api_smoke
-```
-
----
-
-## 📋 Étape 5 - Voir le fichier créé
-
-**Copiez-collez ceci** dans le Terminal :
-
-```bash
-ls -la
-```
-
-Puis appuyez sur `Entrée`.
-
-**Ce que vous voyez** : Vous devez voir **`qa360.yml`** dans la liste. C'est votre fichier de tests !
-
----
-
-## 📋 Étape 6 - Lancer vos premiers tests (Option 1 - Sans MCP)
-
-**Copiez-collez ceci** dans le Terminal :
-
-```bash
-qa360 run
-```
-
-Puis appuyez sur `Entrée`.
-
-**Attendez 10-30 secondes...**
-
-**Ce que vous voyez** (si tout marche bien) :
-```
-QA360 Core v1.4.4
-
-📦 Loading pack: qa360.yml
-   ✅ Pack loaded: api-health-check
-   Gates: api_smoke
-
-🎯 Phase 2: Quality Gates
-
-  🎯 Gate: api_smoke
-🌐 Running API smoke tests (4 endpoints)
-  ✅ GET https://httpbin.org/status/200 -> 200
-  ✅ GET https://httpbin.org/json -> 200
-  ✅ GET https://httpbin.org/uuid -> 200
-  ✅ POST https://httpbin.org/post -> 200
-    ✅ api_smoke passed
-
-✅ All quality gates passed!
-
-📊 EXECUTION SUMMARY
-⏱️  Duration: ~1s
-🎯 Trust Score: 100%
-📋 Gates: 1/1 passed
-```
-
-🎉 **FÉLICITATIONS !** Vous avez lancé votre **premier test automatique** !
-
----
-
-## 📋 Étape 7 - Voir la preuve cryptographique
-
-**Copiez-collez ceci** dans le Terminal :
-
-```bash
-ls -la .qa360/runs/
-```
-
-Puis appuyez sur `Entrée`.
-
-**Ce que vous voyez** : Un fichier `proof.json`. C'est la **preuve cryptographique** de vos tests ! Personne ne peut le falsifier.
-
----
-
-## 📋 Étape 8 - Ouvrir VS Code (Option 2 - Avec MCP)
-
-**Ce qu'il faut faire** :
-1. Appuyez sur `⌘` + `Espace`
-2. Tapez : **Visual Studio Code**
-3. Appuyez sur `Entrée`
-
----
-
-## 📋 Étape 9 - Ouvrir votre dossier dans VS Code
-
-**Ce qu'il faut faire** :
-1. Dans VS Code, cliquez sur **"Fichier"** (en haut à gauche)
-2. Cliquez sur **"Ouvrir un dossier..."**
-3. Cliquez sur **"Bureau"** dans la colonne de gauche
-4. Double-cliquez sur **"mon-test-qa360"**
-5. Cliquez sur **"Ouvrir"**
-
----
-
-## 📋 Étape 10 - Démarrer 
-
-**Ce qu'il faut faire** :
-1. Dans VS Code, regardez la barre **à gauche** de l'écran
-2. Cherchez l'icône **"Claude"** (ou faites `⌘` + `Shift` + `P`)
-3. Tapez **"Claude"**
-4. Cliquez sur **": Start New Session"**
-
----
-
-## 📋 Étape 11 - Vérifier que QA360 MCP est connecté
-
-Dans la zone de chat , tapez :
-
-```
-/mcp
-```
-
-Puis appuyez sur `Entrée`.
-
-**Ce que vous voyez** (si ça marche) :
-```
-Available MCP servers:
-- qa360 (23 tools available)
-```
-
----
-
-## 📋 Étape 12 - Lancer un test avec Claude (LE Petit Plus !)
-
-Dans la zone de chat , tapez :
-
-```
-/qa360.run
-```
-
-Puis appuyez sur `Entrée`.
-
-**Ce qui se passe** : Claude lance vos tests **directement depuis le chat** ! Vous voyez le résultat dans la conversation.
-
-**Alternative encore plus simple** : Demandez à Claude en français :
-```
-Lance les tests QA360 pour moi
-```
-
-Claude comprend et lance les tests automatiquement ! 
-
----
-
-## 🎉 TERMINÉ !
-
-**Bravo !** Vous avez réussi à :
-- ✅ Générer un pack de tests automatiquement
-- ✅ Lancer des tests automatiques sur une API
-- ✅ Obtenir une preuve cryptographique inviolable
-- ✅ Utiliser QA360 avec Claude AI
-
----
-
-## 🆘 Si ça ne marche pas...
-
-### Problème : "command not found: qa360"
-
-**Solution** : Copiez-collez ceci dans le Terminal :
-
-```bash
-cd ~/QA360 && npm install -g ./packages/mcp
-```
-
-Ensuite réessayez l'Étape 4.
-
----
-
-### Problème : "/mcp ne fonctionne pas"
-
-**Solution** :
-1. Vérifiez que VS Code est **fermé complètement**
-2. Rouvrez VS Code
-3. Réessayez l'Étape 11
-
----
-
-## 📝 Autres exemples de tests
-
-Vous voulez tester autre chose ? Voici les commandes :
-
-**Tests UI (navigateur web)** :
-```bash
-qa360 examples copy ui-basic
-```
-
-**Tests complets (API + UI + Sécurité + Performance)** :
-```bash
-qa360 examples copy complete
-```
-
-**Tests de sécurité** :
-```bash
-qa360 examples copy security
-```
-
----
-
-## 💡 Astuce de Pro
-
-Après avoir lancé des tests, vous pouvez les vérifier n'importe quand :
-
-```bash
-qa360 verify .qa360/runs/proof.json
-```
-
-C'est comme un **notaire** qui certifie que vos tests ont bien été exécutés ! 🔐
-
----
-
-**Note importante** : Si vous bloquez à une étape, notez laquelle ! Ça nous aide à améliorer QA360. 😊

package/adapters/README.md

@@ -1,46 +0,0 @@
-# QA360 Adapters
-
-> **ℹ️ NOTE - This directory is reserved for future standalone adapter packages**
->
-> All current adapters are implemented in **`core/src/adapters/`** and are part of the core package.
->
-> See [README.md](../README.md) for available adapters.
-
-## Current Implementation
-
-All adapters are currently integrated in the `core` package:
-
-```bash
-core/src/adapters/
-├── playwright-native-api.ts  # API testing adapter
-├── playwright-ui.ts           # UI testing adapter
-├── playwright-native-api.ts  # Native API adapter (zero overhead)
-└── ... (more adapters planned)
-```
-
-## Future Architecture
-
-This directory is reserved for potential future standalone adapter packages that would be published separately:
-
-```bash
-# Future structure (if needed)
-adapters/
-├── playwright-adapter/  # Standalone Playwright adapter package
-├── cypress-adapter/      # Standalone Cypress adapter package
-└── vitest-adapter/       # Standalone Vitest adapter package
-```
-
-**Note**: No standalone adapter packages are planned at this time. All adapters remain in `core/src/adapters/` for better integration and simpler dependency management.
-
-## Available Adapters (in core)
-
-| Adapter | Status | Description |
-|---------|--------|-------------|
-| `playwright-api` | ✅ Implemented | API testing with Playwright |
-| `playwright-ui` | ✅ Implemented | UI testing with Playwright |
-| `playwright-native-api` | ✅ Implemented | Zero-overhead native API adapter |
-| `k6-perf` | ✅ Implemented | Performance testing with K6 |
-| `semgrep-sast` | ✅ Implemented | Static security analysis |
-| `gitleaks-secrets` | ✅ Implemented | Secret scanning |
-| `zap-dast` | ✅ Implemented | Dynamic security testing |
-| `osv-deps` | ✅ Implemented | Dependency vulnerability scanning |