qa360 2.3.0 → 2.3.2

package/CONTRIBUTING.md

@@ -1,273 +0,0 @@
-# Contributing to QA360
-
-## 🚀 IMPORTANT - AI INTEGRATION IN PROGRESS
-
-**Status**: Phases 1-3 terminées | Phase 4 en préparation
-
-QA360 est en cours de **transformation AI-native** avec Ollama (100% gratuit, local).
-
-**Progression**: Voir [`docs/OLLAMA_REFACTORING_ROADMAP.md`](./docs/OLLAMA_REFACTORING_ROADMAP.md)
-
----
-
-## Mission Statement
-
-QA360 transforms software testing into **verifiable, signed, and traceable proofs**.
-
-Our goal: Make quality **executable, measurable, and legally provable** while remaining **simple, portable, and sovereign**.
-
-## 🔄 Architecture Pivot (2025)
-
-### Bilan des Phases Terminées
-
-| Phase | Composant | Tests | Statut |
-|-------|-----------|-------|--------|
-| **Phase 1** | Ollama Provider | 96 | ✅ Terminé |
-| **Phase 2** | Auth Module (9 providers) | 92 | ✅ Terminé |
-| **Phase 3** | Pack Validation | 210 | ✅ Terminé |
-
-**Total Phases 1-3**: 398 tests ajoutés
-
-### Ce qui a changé
-
-| Aspect | Avant | Après |
-|--------|-------|-------|
-| **AI Provider** | Non | OllamaProvider (retry, timeout) |
-| **Test Discovery** | Manuel (pack.yml) | TestDiscoverer (auto-détection) |
-| **Authentification** | Secrets chiffrés simples | 9 providers (JWT, OAuth2, TOTP, Cloud, UI Login) |
-| **Pack Format** | Simple (array-based) | Complet (object-based + auth profiles) |
-| **Validation** | PackValidator basic | PackValidator (36 codes d'erreur) |
-
-### Ce qui est PRÉSERVÉ (Le cœur de QA360)
-
-✅ **Proof System** - Signatures Ed25519, vérification, canonicalisation
-✅ **Evidence Vault** - SQLite + CAS, stockage immuable
-✅ **Pack System** - Configuration déclarative
-✅ **Security Redactor** - Protection des secrets
-✅ **Adapters** - Playwright, k6, Semgrep, ZAP, Gitleaks, OSV
-
-### Prochaines Phases
-
-| Phase | Sujet | Statut |
-|-------|-------|--------|
-| **Phase 4** | AI Test Generation | ⏳ À faire |
-| **Phase 5** | Integration & Polish | ⏳ À faire |
-
----
-
-## Development Principles
-
-### 📌 Versioning System
-
-**IMPORTANT**: QA360 uses **Node.js-style versioning** (Major.Minor.Patch).
-
-Example: `v1.4.5` (similar to Node.js `v18.20.5`)
-
-- **Major** (X.0.0): Breaking changes, major rewrites
-- **Minor** (1.X.0): New features, backward compatible
-- **Patch** (1.4.X): Bug fixes, minor improvements
-
-Always reference versions with the **`v`** prefix in documentation and commits.
-
-### 🎯 Core Values
-- **Simplicity**: One command, one file, one proof
-- **Auditability**: Every action is traceable and verifiable
-- **Elegance**: Clean code that speaks for itself
-- **Portability**: Works everywhere, depends on nothing external
-- **AI-Native**: Utilise Ollama pour une génération intelligente
-- **Auth-Complete**: Gère tous les scénarios d'authentification
-
-### 🏗️ Architecture Guidelines
-- **Local-first**: Ollama runs locally, no cloud dependency for AI
-- **BYOCI**: Bring Your Own CI/CD integration
-- **Monorepo**: All components in one repository
-- **TypeScript**: Type safety and developer experience
-- **AI-Enhanced**: Generation de code via Ollama (DeepSeek Coder)
-
----
-
-## Development Workflow
-
-### Branch Strategy (SIMPLIFIED)
-
-```
-main        ← Production releases (STABLE)
-  ↑
-develop     ← Development branch (WORK HERE)
-```
-
-**IMPORTANT - Workflow simplifié**:
-1. Travailler **directement sur `develop`**
-2. Committer et pousser sur `develop`
-3. Vérifier que la **CI est verte** sur `develop`
-4. Merger `develop` vers `main` **uniquement quand tout est vert**
-5. Vérifier que la **CI est aussi verte** sur `main`
-6. **Supprimer toutes les autres branches** (pas de `feature/*`, pas de confusion)
-
-### Workflow complet
-
-```bash
-# 1. S'assurer d'être sur develop
-git checkout develop
-git pull origin develop
-
-# 2. Travailler sur develop
-# ... faire les modifications ...
-
-# 3. Committer
-git add .
-git commit -m "fix(scope): description"
-
-# 4. Pusher
-git push origin develop
-
-# 5. Attendre que la CI soit verte sur develop
-
-# 6. Merger vers main
-git checkout main
-git pull origin main
-git merge develop
-git push origin main
-
-# 7. Vérifier que la CI est verte sur main
-
-# 8. Nettoyer les branches locales (supprimer feature/*)
-git branch | grep -E 'feature/' | xargs git branch -D 2>/dev/null || true
-```
-
-### ⚠️ Règles strictes
-
-**OBLIGATOIRE**:
-- ✅ Travailler sur `develop` uniquement
-- ✅ CI verte sur `develop` avant merge vers `main`
-- ✅ CI verte sur `main` après merge
-- ✅ Supprimer les branches `feature/*` locales et distantes
-
-**INTERDIT**:
-- ❌ Créer des branches `feature/*`
-- ❌ Travailler directement sur `main`
-- ❌ Merge vers `main` si la CI n'est pas verte
-- ❌ Laisser des branches orphelines
-
-### Commit Convention
-
-Nous utilisons [Conventional Commits](https://www.conventionalcommits.org/):
-
-```
-feat(ai): add Ollama provider with DeepSeek Coder support
-feat(auth): implement JWT manager with auto-refresh
-feat(cli): add generate command for AI test generation
-fix(core): resolve signature verification edge case
-refactor(adapters): inject auth manager into playwright adapter
-docs(auth): add authentication guide
-test(vault): add evidence storage integration tests
-chore(deps): add ollama dependency
-```
-
-### ⛔ Publication NPM - DÉACTIVÉ
-
-**ATTENTION**: Les publications NPM sont temporairement désactivées pendant la refactorisation.
-
-Le workflow `.github/workflows/release.yml` est désactivé via `if: false`.
-
-**Ne PAS**:
-- ❌ Créer de tag `v*` sur `main`
-- ❌ Publier sur npm
-- ❌ Incrémenter la version dans `package.json`
-
-**Oui, continuez à**:
-- ✅ Travailler sur `develop`
-- ✅ Committer et pousser régulièrement
-- ✅ Faire des commits conventionnels
-
----
-
-## Phase-by-Phase Development
-
-**Phase actuelle**: **Phase 3 terminée, Phase 4 en préparation**
-
-| Phase | Status | Description | Tests |
-|-------|--------|-------------|-------|
-| **Phase 1** | ✅ Terminé | Ollama Provider, TestDiscoverer, PackConfig | 96 |
-| **Phase 2** | ✅ Terminé | Auth Module (9 providers) | 92 |
-| **Phase 3** | ✅ Terminé | Pack Validation, Migration, Loader | 210 |
-| **Phase 4** | ⏳ À faire | AI Test Generation | - |
-| **Phase 5** | ⏳ À faire | Integration & Polish | - |
-
-**Tests Globaux**: 1859 passing (CLI: 358, Core: 1455, MCP: 46)
-
----
-
-## Code Standards
-
-### TypeScript Configuration
-- Strict mode enabled
-- No `any` types allowed
-- Comprehensive error handling
-
-### Testing Requirements
-- Unit tests for all core functions
-- Integration tests for CLI commands
-- End-to-end tests for complete workflows
-
-### Documentation Standards
-- Every module has a README.md
-- Usage examples for all public APIs
-- Error messages are pedagogical and guiding
-
----
-
-## Getting Started
-
-### Prerequisites
-
-**Obligatoire**:
-- Node.js 18+
-- TypeScript 5+
-- pnpm 9+
-
-**Optionnel mais recommandé pour le développement**:
-- Ollama (pour IA locale) - `brew install ollama`
-- DeepSeek Coder model - `ollama pull deepseek-coder`
-
-### Setup
-```bash
-git clone <repository>
-cd QA360
-pnpm install
-pnpm run build
-pnpm test
-```
-
-### Ollama Setup (pour développement IA)
-```bash
-# Installer Ollama
-brew install ollama  # macOS
-# Ou https://ollama.com pour d'autres OS
-
-# Démarrer Ollama
-ollama serve
-
-# Télécharger le modèle de code
-ollama pull deepseek-coder
-
-# Vérifier
-ollama list
-```
-
----
-
-## Running Tests
-
-```bash
-pnpm test           # Tous les tests
-pnpm test:core      # Tests core uniquement
-pnpm test:cli       # Tests CLI uniquement
-pnpm lint           # Code quality
-pnpm type-check     # TypeScript validation
-pnpm test:all       # Tout (lint + type-check + test)
-```
-
----
-
-## Code Standards

package/QUICK_START.md

@@ -1,191 +0,0 @@
-# 🚀 QA360 - Guide de Démarrage Simple
-
-Transformez vos tests en preuves vérifiables en 5 minutes.
-
-> **🚀 Beta Testing (15 Jan - 26 Fév 2025)** - Rejoignez le programme ! [Voir le plan beta](./docs/BETA_TESTING.md)
-
----
-
-## ⚡ Installation (2 minutes)
-
-### Windows
-
-1. Ouvrez **PowerShell** en administrateur
-2. Installez QA360 :
-
-```powershell
-npm install -g xyqotech/qa360#develop
-```
-
-### Mac / Linux
-
-1. Ouvrez le **Terminal**
-2. Installez QA360 :
-
-```bash
-npm install -g xyqotech/qa360#develop
-```
-
-### Vérifier l'installation
-
-```bash
-qa360 --version
-```
-
-Vous devriez voir : `v1.4.5` ou plus.
-
-> **Problème ?** Lancez `qa360 doctor --fix` pour un diagnostic automatique
-
----
-
-## 🧪 Votre Premier Test (3 minutes)
-
-### Étape 1 : Créer un dossier
-
-```bash
-mkdir mon-test
-cd mon-test
-```
-
-### Étape 2 : Créer votre fichier de test
-
-Créez un fichier `test.yml` :
-
-```yaml
-name: "Mon Premier Test"
-description: "Test simple d'API"
-
-gates:
-  - api_health
-
-targets:
-  api:
-    baseUrl: "https://httpbin.org"
-    smoke:
-      - "GET /status/200 -> 200"
-      - "GET /get -> 200"
-```
-
-### Étape 3 : Lancer le test
-
-```bash
-qa360 run test.yml
-```
-
-### Résultat attendu
-
-```
-✅ API Health : PASSED (2/2)
-✅ Preuve générée : .qa360/runs/xxxxx-proof.json
-```
-
----
-
-## 🎓 Ce que vous venez de faire
-
-1. **Tester une API** - Vous avez vérifié que httpbin.org fonctionne
-2. **Générer une preuve** - QA360 a signé cryptographiquement les résultats
-3. **Sauvegarder l'historique** - Les résultats sont stockés localement
-
----
-
-## 🔐 Vérifier la Preuve
-
-```bash
-qa360 verify .qa360/runs/<dernier>-proof.json
-```
-
-Résultat :
-
-```
-✅ Preuve VALIDE
-✅ Signature : Ed25519
-✅ Date : 2025-01-03
-```
-
----
-
-## 📋 Commandes Utiles
-
-| Commande | Ce que ça fait |
-|----------|---------------|
-| `qa360 run <fichier.yml>` | Lance les tests |
-| `qa360 verify <preuve.json>` | Vérifie une preuve |
-| `qa360 history list` | Voir les tests passés |
-| `qa360 doctor` | Diagnostic système |
-| `qa360 examples list` | Voir les exemples |
-| `qa360 init --beginner` | Créer un test facilement |
-
----
-
-## 📁 Exemples Disponibles
-
-```bash
-# Voir tous les exemples
-qa360 examples list
-
-# Copier un exemple
-qa360 examples copy api-basic
-qa360 examples copy fullstack
-qa360 examples copy perf-test
-
-# Lancer un exemple
-qa360 run api-basic/qa360.yml
-```
-
----
-
-## 🎯 Prochaines Étapes
-
-1. **Tester votre propre API** : Modifiez `baseUrl` dans le fichier `test.yml`
-2. **Explorer les exemples** : `qa360 examples list`
-3. **Créer des tests complexes** : Consultez le [Guide Utilisateur](./docs/USER_GUIDE.md)
-
----
-
-## 🐛 Un Problème ?
-
-### Erreur : `command not found: qa360`
-
-```bash
-# Vérifiez que npm est dans le PATH
-npm config get prefix
-
-# Si besoin, ajoutez à votre PATH :
-# Windows : $env:Path += ";C:\Users\<votre-user>\AppData\Roaming\npm"
-# Mac/Linux : export PATH="$PATH:$(npm config get prefix)/bin"
-```
-
-### Erreur : `EACCES` (permission refusée)
-
-```bash
-# Mac/Linux : utilisez sudo
-sudo npm install -g xyqotech/qa360#develop
-
-# Ou corrigez les permissions npm
-mkdir ~/.npm-global
-npm config set prefix '~/.npm-global'
-export PATH=~/.npm-global/bin:$PATH
-```
-
-### Autre erreur
-
-```bash
-qa360 doctor --fix > diagnostic.txt
-```
-
-Envoyez `diagnostic.txt` sur :
-- Discord : https://discord.gg/qa360
-- GitHub : https://github.com/xyqotech/qa360/issues
-
----
-
-## 📚 En Savoir Plus
-
-- [Programme Beta Test](./docs/BETA_TESTING.md) - Participez au beta !
-- [Guide Utilisateur Complet](./docs/USER_GUIDE.md) - Toutes les fonctionnalités
-- [Documentation Technique](./docs/ARCHITECTURE.md) - Comment ça marche
-
----
-
-**C'est tout !** Vous savez utiliser QA360 en 5 minutes 🚀

package/cli/CHANGELOG.md

@@ -1,84 +0,0 @@
-# Changelog
-
-All notable changes to QA360 Proof CLI will be documented in this file.
-
-The format is based on [Keep a Changelog](https://keepachangelog.com/en/1.0.0/),
-and this project adheres to [Semantic Versioning](https://semver.org/spec/v2.0.0.html).
-
-## [1.1.0] - 2025-10-26
-
-### Added
-- **AJV 2020-12 Support**: Full JSON Schema Draft 2020-12 validation (RFC-compliant)
-- **CI Matrix**: 9-job validation matrix (3 OS × 3 Node versions)
-- **Comprehensive Tests**: 11 unit tests + 3 smoke tests
-- **Cross-platform Build**: Automated build script with OS detection
-- **Dependency Lock**: Frozen AJV versions (anti-regression)
-- **CI Badges**: Status badges in README
-
-### Changed
-- **Schema Validation**: Migrated from draft-07 to draft-2020-12
-- **Build System**: Idempotent cross-platform build script
-- **prepublishOnly**: Added doctor --strict validation before publish
-
-### Fixed
-- **ESM Imports**: Fixed AJV 2020 import for Node.js ESM compatibility
-- **Schema Path**: Corrected import paths in test files
-
-### Security
-- **Provenance**: Added npm provenance for supply chain security
-- **Dependency Freeze**: Locked ajv@8.17.1, ajv-formats@2.1.1, ajv-draft-04@1.0.0
-
-## [1.1.0-rc] - 2025-10-25
-
-### Added
-- **Initial Release Candidate**: First public release
-- **Commands**: `doctor`, `verify`
-- **Flags**: `--json`, `--strict`, `--verbose`
-- **Documentation**: Complete guides and examples
-
-### Features
-- 🔒 **Local-first**: 100% offline, no network dependencies
-- 🔐 **Cryptographic trust**: Ed25519 signatures, SHA-256 hashing
-- 🌍 **Cross-OS**: Windows, macOS, Linux validated
-- ⚡ **Zero friction**: Auto-generates keys
-- 
-
-## [Unreleased]
-
-### Planned
-- RFC 3161 TSA timestamp support (Phase 6)
-- W3C DID / Sigstore identity (Phase 6)
-- Revocation mechanism (Phase 6)
-- Compliance metadata (Phase 6)
-
----
-
-## Version History
-
-- **1.1.0** (2025-10-26): Stable release with AJV 2020-12 + CI lockdown
-- **1.1.0-rc** (2025-10-25): Release candidate
-- **0.9.0-core** (2025-10-24): Internal development version
-
----
-
-## Quick Validation
-
-```bash
-# Install
-npm i -g @qa360/cli@1.1.0
-
-# Verify version
-qa360 --version
-
-# System check
-qa360 doctor --strict
-
-# Verify proof
-qa360 verify examples/proofs/httpbin-proof.json --json
-```
-
-**Expected**: All commands succeed, proof validates correctly.
-
----
-
-For detailed changes, see [GitHub Releases](https://github.com/qa360/qa360/releases).

package/cli/LICENSE

@@ -1,24 +0,0 @@
-Business Source License 1.1
-
-Licensor: XyqoTech
-Licensed Work: QA360 Cloud Preview
-Change Date: 2027-10-01
-Change License: MIT
-
-Terms
-
-The Licensor hereby grants you the right to copy, modify, create derivative works, redistribute, and make non-production use of the Licensed Work. The Licensor may make an Additional Use Grant, above, permitting limited production use.
-
-Effective on the Change Date, or the fourth anniversary of the first publicly available distribution of a specific version of the Licensed Work under this License, whichever comes first, the Licensor hereby grants you rights under the terms of the Change License, and the rights granted in the paragraph above terminate.
-
-If your use of the Licensed Work does not comply with the requirements currently in effect as described in this License, you must purchase a commercial license from the Licensor, its affiliated entities, or authorized resellers, or you must refrain from using the Licensed Work.
-
-All copies of the original and modified Licensed Work, and derivative works of the Licensed Work, are subject to this License. This License applies separately for each version of the Licensed Work and the Change Date may vary for each version of the Licensed Work released by Licensor.
-
-You must conspicuously display this License on each original or modified copy of the Licensed Work. If you receive the Licensed Work in original or modified form from a third party, the terms and conditions set forth in this License apply to your use of that work.
-
-Any use of the Licensed Work in violation of this License will automatically terminate your rights under this License for the current and all other versions of the Licensed Work.
-
-This License does not grant you any right in any trademark or logo of Licensor or its affiliates (provided that you may use a trademark or logo of Licensor as expressly required by this License).
-
-TO THE EXTENT PERMITTED BY APPLICABLE LAW, THE LICENSED WORK IS PROVIDED ON AN "AS IS" BASIS. LICENSOR HEREBY DISCLAIMS ALL WARRANTIES AND CONDITIONS, EXPRESS OR IMPLIED, INCLUDING (WITHOUT LIMITATION) WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE, NON-INFRINGEMENT, AND TITLE.