repowarden 4.7.1 → 4.8.0-next.12

package/hooks/lib/i18n/fr.sh

@@ -100,6 +100,7 @@ _msg_fr() {
         install.replaced) _M="core.hooksPath (%s) valait '%s', remplacé." ;;
         install.enabled) _M="Hooks activés (%s) → %s" ;;
         install.local_wins) _M="Un core.hooksPath local (ex. husky) reste prioritaire dans le dépôt concerné." ;;
+        install.bots_never) _M="Les bots du dépôt ne seront plus proposés (repowarden.bots = off) ; à la demande : repowarden bots" ;;
         install.lang_set) _M="Langue des messages : français (changer : %s --global --lang en)" ;;
         install.lang_invalid) _M="--lang : fr ou en." ;;
         install.keys_migrated) _M="Réglages repogarde.* (%s) renommés en repowarden.*" ;;
@@ -232,6 +233,7 @@ _msg_fr() {
         ci.check.16) _M="Cible « %s » conforme au flux." ;;
         ci.check.17) _M="PR de « %s » vers « %s » : cible attendue %s (réglage integrationBranch)." ;;
         ci.check.18) _M="  Corriger : modifier la branche de base de la PR (Edit, à côté du titre), ou gh pr edit --base %s" ;;
+        ci.check.develop_undeclared) _M="PR %s → %s : la branche develop existe mais .repowarden.conf ne déclare pas le flux develop → main. Ajouter integrationBranch = develop (le travail passe alors par develop), ou supprimer develop si le projet n'en veut pas." ;;
         ci.check.19) _M="gitleaks absent : lancer ci/install-tool.sh gitleaks avant ce script." ;;
         ci.check.20) _M="Dossier de travail modifié avant la vérification : impossible de contrôler le formatage." ;;
         ci.check.21) _M="Un formateur a échoué (erreur de syntaxe, ou outil / dépendance indisponible) : voir le log ci-dessus." ;;
@@ -296,16 +298,57 @@ _msg_fr() {
         ci.proteger.verify_ok) _M="Règles en ligne à jour." ;;
         ci.proteger.delivery) _M="  livraison vers main : %s approbation(s) exigée(s) (passage à une nouvelle version) ; merge automatique des PR de travail vers develop : %s" ;;
         ci.proteger.methods_flow) _M="main : merge commit ; %s : squash ou merge commit" ;;
+        ci.proteger.livraison_check) _M="  vérification « livraison » exigée sur la branche principale (préversion publiée, protection en place)" ;;
         ci.proteger.tags_org) _M="réservés aux workflows" ;;
         ci.proteger.tags_user) _M="ni déplacés ni supprimés (compte personnel : création libre)" ;;
         ci.proteger.tags_none) _M="non protégés (--sans-tags)" ;;
         ci.proteger.unknown_team) _M="Équipe inconnue ou inaccessible : %s (format @organisation/equipe)" ;;
         ci.proteger.unknown_user) _M="Utilisateur inconnu : %s" ;;
-        ci.version.usage) _M="Usage : ci/version.sh next|notes [ref]" ;;
+        mig.no_major) _M="Version majeure de repowarden introuvable (%s) : REPOWARDEN_MAJEURE=4 repowarden migrer." ;;
+        mig.dirty) _M="Modifications en cours : commiter ou remiser avant repowarden migrer --pr." ;;
+        mig.pr_open) _M="PR de migration déjà ouverte (%s) : rien à faire." ;;
+        mig.both) _M="%s et %s existent tous les deux : garder le second, fusionner puis supprimer le premier à la main." ;;
+        mig.conf) _M=".repogarde.conf → .repowarden.conf (section [repowarden], version à jour)" ;;
+        mig.dir) _M=".repogarde/ → .repowarden/" ;;
+        mig.workflow) _M="%s : uses: vers simdevWarden/repowarden, anciens noms remplacés" ;;
+        mig.renamed) _M="%s → %s" ;;
+        mig.tickets_events) _M="%s : événements du suivi des tickets complétés (push, revue, assignation, fermeture) : PR brouillon préremplie au premier push" ;;
+        mig.tickets_labels) _M="Étiquettes du suivi (type: feat, statuts…) : repowarden tickets init (relançable, ne réécrit aucun fichier)" ;;
+        mig.hooks_moved) _M="Hooks lefthook résiduels (%s) déplacés dans %s" ;;
+        mig.hooks_left) _M="Hooks lefthook résiduels dans .git/hooks (%s), ignorés : repowarden migrer --hooks pour les mettre de côté." ;;
+        mig.lefthook_conf) _M="%s : lefthook n'est plus pris en charge ; déplacer ses commandes dans .repowarden/<hook>, puis supprimer ce fichier." ;;
+        mig.secrets) _M="Secrets ou variables renommés dans les workflows, à recréer sous le nouveau nom (Settings → Secrets and variables) :%s" ;;
+        mig.remaining) _M="Citent encore repogarde (à relire, non modifiés) : %s" ;;
+        mig.nothing) _M="Rien à migrer : le projet utilise déjà les noms de repowarden." ;;
+        mig.next) _M="Ensuite : vérifier le diff, puis repowarden proteger (la vérification exigée s'appelle désormais repowarden)." ;;
+        mig.commit_subject) _M="passage de repogarde à repowarden v%s" ;;
+        mig.commit_body) _M="Anciens noms et chemins remplacés par repowarden migrer (docs/migration-v4.md) : les workflows réutilisables de l'ancien dépôt ne sont plus redirigés par GitHub." ;;
+        mig.pr_body) _M="Migration de repogarde vers repowarden, faite par repowarden migrer (docs/migration-v4.md)." ;;
+        mig.pr_after) _M="Après le merge : lancer repowarden proteger (la vérification exigée s'appelle désormais repowarden) et recréer sous leur nouveau nom les secrets REPOGARDE_* éventuels." ;;
+        mig.pr_created) _M="PR de migration ouverte (%s)." ;;
+        st.repo_migrate) _M="Anciens noms repogarde dans ce projet : repowarden migrer" ;;
+        st.repo_develop_undeclared) _M="La branche develop existe mais le flux develop → main n'est pas déclaré : ajouter integrationBranch = develop dans .repowarden.conf (sinon le travail peut entrer directement dans main)." ;;
+        ci.proteger.legacy_taken) _M="Ruleset « %s » : ancien ruleset « %s » repris (vérification repogarde retirée)." ;;
+        ci.proteger.legacy_left) _M="Ancien ruleset « %s » (id %s) : exige encore la vérification repogarde, retirée en v4, et bloque ses branches. Le supprimer : Settings → Rules → Rulesets, ou gh api -X DELETE repos/%s/rulesets/%s." ;;
+        ci.proteger.verify_legacy) _M="%s (id %s) : ancien ruleset, exige encore la vérification repogarde (retirée en v4)" ;;
+        ci.proteger.api_error) _M="Ruleset « %s » refusé par GitHub : %s" ;;
+        ci.proteger.incomplete) _M="Protection incomplète : voir les erreurs ci-dessus." ;;
+        ci.proteger.rulesets_unavailable) _M="Rulesets indisponibles pour %s : GitHub les refuse sur un dépôt privé d'un compte gratuit. Rendre le dépôt public, ou passer à GitHub Pro / Team ; les autres réglages sont appliqués." ;;
+        ci.proteger.tags_fallback) _M="Ruleset des tags : exception « GitHub Actions » refusée dans cette organisation ; tags protégés comme sur un compte personnel (ni déplacés ni supprimés, création libre)." ;;
+        ci.version.usage) _M="Usage : ci/version.sh next|notes|notes-livraison [ref]" ;;
         ci.version.breaking) _M="Changements incompatibles" ;;
         ci.version.features) _M="Fonctionnalités" ;;
         ci.version.fixes) _M="Corrections" ;;
         ci.version.maintenance) _M="Maintenance" ;;
+        ci.version.summary) _M="En bref" ;;
+        ci.version.todo) _M="À faire" ;;
+        ci.version.update) _M="Mettre à jour" ;;
+        ci.version.tickets) _M="Tickets livrés" ;;
+        ci.livraison.protection) _M="Protection du flux %s absente (merge commit, pas de suppression) : lancer repowarden proteger" ;;
+        ci.livraison.maintenance) _M="Maintenance seule : aucune version à publier" ;;
+        ci.livraison.non_exigee) _M="%s : préversion non exigée" ;;
+        ci.livraison.ok) _M="%s : préversion testée, livrable" ;;
+        ci.livraison.preversion) _M="%s : aucune préversion %s ; attendre celle du soir, ou Actions → release → Run workflow sur %s" ;;
         ci.install_tool.os) _M="Système non supporté : %s" ;;
         ci.install_tool.arch) _M="Architecture non supportée : %s" ;;
         ci.install_tool.unknown) _M="Outil inconnu : %s" ;;
@@ -360,7 +403,16 @@ _msg_fr() {
         npm.first_published) _M="%s@%s publié par la pipeline." ;;
         npm.step_trust) _M="3/3 Publication sans jeton (publication de confiance)" ;;
         npm.trust_exists) _M="Publication de confiance déjà configurée." ;;
+        npm.trust_mismatch) _M="Relation de confiance existante mais ne correspond pas aux paramètres attendus :" ;;
+        npm.trust_confirm) _M="Confirmer la correction (nouvelle relation créée avant révocation de l'ancienne) ? [o/N] " ;;
+        npm.trust_cancelled) _M="Correction annulée." ;;
+        npm.trust_would_create) _M="[dry-run] Relation de confiance serait créée : %s, workflow %s, env %s" ;;
+        npm.trust_would_fix) _M="[dry-run] Relation de confiance serait corrigée (nouvelle créée, ancienne révoquée)" ;;
+        npm.trust_revoked) _M="Ancienne relation de confiance révoquée : %s" ;;
         npm.trust_set) _M="Publication de confiance : %s, workflow %s." ;;
+        npm.token_present) _M="Secret NPM_TOKEN encore présent alors que la publication de confiance fonctionne." ;;
+        npm.token_remove_confirm) _M="Supprimer le secret NPM_TOKEN ? [o/N] " ;;
+        npm.token_would_remove) _M="[dry-run] Secret NPM_TOKEN serait supprimé" ;;
         npm.token_removed) _M="Secret NPM_TOKEN supprimé du dépôt." ;;
         npm.token_revoked) _M="Jeton temporaire révoqué sur npm." ;;
         npm.done) _M="Terminé : chaque release publie %s sur npm, sans jeton." ;;
@@ -406,13 +458,93 @@ _msg_fr() {
         app.server_failed) _M="Page locale non démarrée." ;;
         app.open) _M="Ouvre %s puis clique sur le bouton vert de GitHub." ;;
         app.no_code) _M="Aucune réponse de GitHub (création annulée, ou délai de 15 min dépassé)." ;;
-        app.created) _M="App %s créée ; identifiants rangés (variable REPOWARDEN_APP_CLIENT_ID, secret REPOWARDEN_APP_KEY)." ;;
+        app.created) _M="App %s créée ; identifiants rangés (variable %s, secret %s)." ;;
         app.step_install) _M="Installation sur le dépôt" ;;
         app.installed) _M="App %s installée sur %s." ;;
         app.not_installed) _M="App %s pas encore installée sur %s : relance repowarden app init une fois installée." ;;
         app.check_in_ci) _M="Installation vérifiée au premier run du suivi des tickets (étape « Jeton de l'App ») ; pour l'installer : %s" ;;
         app.done) _M="Les workflows repowarden utilisent désormais l'App : ce qu'ils font déclenche les autres workflows." ;;
         app.next) _M="Sans l'App (variable et secret absents), ils reprennent le jeton des Actions." ;;
+        app.bot_all_repos) _M="Bot d'organisation : à l'installation, choisir « All repositories » (les nouveaux dépôts seront couverts d'office ; seuls ceux avec un .repowarden.conf sont gérés)." ;;
+        bot.init_exists) _M="%s existe déjà : laissé tel quel." ;;
+        bot.init_done) _M="%s écrit : passage chaque nuit, et à la demande (Actions → bot → Run workflow, case dry-run pour voir sans rien modifier)." ;;
+        bot.init_next) _M="Identifiants du bot dans ce dépôt : repowarden app init --bot (une fois, installée sur « All repositories »)." ;;
+        bot.no_report) _M="Rapport introuvable : %s" ;;
+        bot.report_updated) _M="Rapport publié (issue #%s mise à jour)." ;;
+        bot.report_created) _M="Rapport publié (nouvelle issue)." ;;
+        bot.col_repo) _M="Dépôt" ;;
+        bot.col_mode) _M="Mode" ;;
+        bot.col_protection) _M="Protection" ;;
+        bot.col_migration) _M="Migration" ;;
+        bot.repo) _M="%s" ;;
+        bot.not_adopted) _M="non adopté (pas de .repowarden.conf)" ;;
+        bot.ignored) _M="ignoré (bot = off)" ;;
+        bot.mode_invalid) _M="bot = %s : auto, pr ou off attendu" ;;
+        bot.clone_failed) _M="clone impossible : %s" ;;
+        bot.prot_ok) _M="à jour" ;;
+        bot.prot_stale) _M="⚠ périmée : repowarden proteger" ;;
+        bot.prot_applied) _M="✔ appliquée" ;;
+        bot.error) _M="✖ %s" ;;
+        bot.mig_none) _M="rien à migrer" ;;
+        bot.mig_open) _M="PR déjà ouverte" ;;
+        bot.mig_todo) _M="⚠ à migrer : repowarden migrer" ;;
+        bot.mig_pr) _M="✔ PR ouverte" ;;
+        bot.report_head) _M="Passage du %s." ;;
+        bot.report_dry) _M="Aperçu (dry-run) : rien n'a été modifié." ;;
+        bot.failed) _M="Passage terminé avec %s erreur(s) : voir le rapport." ;;
+        bots.skip) _M="Bots du dépôt non proposés (%s) : plus tard, repowarden bots" ;;
+        bots.why_repo) _M="hors d'un dépôt Git" ;;
+        bots.why_github) _M="dépôt hors de GitHub" ;;
+        bots.why_gh) _M="gh absent : https://cli.github.com" ;;
+        bots.why_gh_login) _M="gh non connecté : gh auth login" ;;
+        bots.why_admin) _M="droits d'administration du dépôt nécessaires" ;;
+        bots.why_tty) _M="pas de terminal pour répondre aux questions" ;;
+        bots.ask_global) _M="Configurer les bots de ce dépôt (CI, releases, tickets, protection…) ? Rien n'est fait sans ton accord, bot par bot." ;;
+        bots.later) _M="Aucun bot configuré. Plus tard : repowarden bots" ;;
+        bots.flow_question) _M="Flux des branches :" ;;
+        bots.flow_main) _M="%s seule : chaque PR y est mergée (squash)" ;;
+        bots.flow_develop) _M="develop → %s : le travail s'intègre dans develop (préversions), seul develop entre dans %s (livraison)" ;;
+        bots.ask_create_develop) _M="La branche develop n'existe pas sur GitHub : la créer depuis la branche par défaut ?" ;;
+        bots.one_by_one) _M="Un accord par bot (Entrée : oui) :" ;;
+        bots.app_present) _M="GitHub App des workflows déjà configurée : utilisée par les autres bots." ;;
+        bots.desc_ci) _M="  CI : vérifie chaque PR (messages, branche, secrets, formatage, tests) ; écrit .github/workflows/repowarden.yml" ;;
+        bots.desc_release) _M="  Releases : version, notes et tag calculés depuis les commits ; écrit .github/workflows/release.yml" ;;
+        bots.desc_nettoyage) _M="  Nettoyage : supprime les branches mergées, garde les branches longues ; écrit .github/workflows/nettoyage.yml" ;;
+        bots.desc_tickets) _M="  Tickets : le ticket d'abord, PR préremplie, statuts jusqu'à la production ; étiquettes, modèle de ticket, workflow (repowarden tickets init)" ;;
+        bots.desc_app) _M="  GitHub App : ce que font les bots déclenche les autres workflows ; création dans le navigateur (repowarden app init)" ;;
+        bots.desc_proteger) _M="  Protection : PR et vérification exigées, ni suppression ni push forcé ; modifie les réglages GitHub (repowarden proteger)" ;;
+        bots.desc_npm) _M="  npm : publie le paquet à chaque release, sans jeton (repowarden npm-publication)" ;;
+        bots.ask_ci) _M="CI ?" ;;
+        bots.ask_release) _M="Releases ?" ;;
+        bots.ask_nettoyage) _M="Nettoyage des branches ?" ;;
+        bots.ask_tickets) _M="Suivi des tickets ?" ;;
+        bots.ask_app) _M="GitHub App ?" ;;
+        bots.ask_proteger) _M="Protection des branches ?" ;;
+        bots.ask_npm) _M="Publication npm ?" ;;
+        bots.preview) _M="Aperçu" ;;
+        bots.prev_develop) _M="branche %s créée sur GitHub depuis %s" ;;
+        bots.prev_conf) _M=".repowarden.conf : integrationBranch = %s, branches protégées" ;;
+        bots.prev_review) _M=".repowarden.conf : livraison validée par la revue de sa PR (sans GitHub App)" ;;
+        bots.prev_kept) _M="%s existe : gardé tel quel (écart avec le modèle : %s ligne(s))" ;;
+        bots.prev_file) _M="%s : créé" ;;
+        bots.prev_tickets) _M="tickets : étiquettes et modèle de ticket sur GitHub, workflow tickets.yml" ;;
+        bots.prev_app) _M="GitHub App : créée dans le navigateur, identifiants rangés en variable et secret du dépôt" ;;
+        bots.prev_proteger) _M="réglages GitHub : rulesets des branches et des tags, modes de merge" ;;
+        bots.prev_npm) _M="npm : publication de confiance du paquet, variable REPOWARDEN_NPM" ;;
+        bots.ask_confirm) _M="Appliquer ?" ;;
+        bots.run_tickets) _M="Suivi des tickets" ;;
+        bots.run_app) _M="GitHub App" ;;
+        bots.run_proteger) _M="Protection des branches" ;;
+        bots.run_npm) _M="Publication npm" ;;
+        bots.failed_one) _M="%s : échec, voir ci-dessus ; les autres bots sont configurés. Relancer : repowarden bots" ;;
+        bots.develop_created) _M="Branche %s créée depuis %s." ;;
+        bots.conf_written) _M="%s mis à jour." ;;
+        bots.kept) _M="%s existe : gardé tel quel." ;;
+        bots.written) _M="%s écrit." ;;
+        bots.done) _M="Bots configurés." ;;
+        bots.done_errors) _M="Bots configurés, %s en échec (voir ci-dessus)." ;;
+        bots.commit_files) _M="Fichiers à commiter par une PR (les workflows agissent une fois sur la branche par défaut) : git status" ;;
+        bots.verify) _M="Ensuite : repowarden proteger --verifier, et repowarden statut." ;;
         tk.reopened) _M="Rouvert : fermé par GitHub au merge de #%s dans \`%s\`, ce n'est pas encore la production. En préprod ; il sera fermé à la release." ;;
         tk.sync.ready) _M="Ticket #%s assigné : branche locale %s prête (repowarden ticket %s)." ;;
         tk.sync.not_validated) _M="Ticket #%s assigné mais pas encore validé : pas de branche pour l'instant." ;;

package/install.sh

@@ -4,6 +4,9 @@
 #   ./install.sh --global              active les hooks pour tous les dépôts
 #                                      (et l'assistant de commit : git cc)
 #   ./install.sh --global --lang en    langue des messages (fr, en) ; demandée une fois sinon
+#   ./install.sh --bots                propose ensuite les bots du dépôt GitHub (repowarden bots) ;
+#                                      proposés d'office dans un dépôt GitHub, avec un terminal
+#   ./install.sh --sans-bots           ne plus jamais les proposer
 #   ./install.sh --uninstall [--global]
 #                                      retire les hooks (seulement s'ils sont ceux de repowarden)
 #   ./install.sh --uninstall --global --purge [--scan DOSSIER]
@@ -22,12 +25,15 @@ ACTION="install"
 PURGE=""
 SCAN=""
 LANG_CHOICE=""
+BOTS=""
 
 while [ $# -gt 0 ]; do
     case "$1" in
         --global) SCOPE="--global" ;;
         --uninstall) ACTION="uninstall" ;;
         --purge) PURGE=1 ;;
+        --bots) BOTS=demande ;;
+        --sans-bots) BOTS=jamais ;;
         --lang)
             shift
             LANG_CHOICE="${1:-}"
@@ -37,7 +43,7 @@ while [ $# -gt 0 ]; do
             SCAN="${1:?--scan attend un dossier}"
             ;;
         -h | --help)
-            sed -n '2,11p' "$0" | sed 's/^# \{0,1\}//'
+            sed -n '2,14p' "$0" | sed 's/^# \{0,1\}//'
             exit 0
             ;;
         *)
@@ -243,3 +249,15 @@ if [ "$SCOPE" = --global ]; then
     t install.local_wins
     info "$REPLY"
 fi
+
+# Bots du dépôt GitHub courant (CI, releases, tickets, protection…) : proposés,
+# jamais configurés sans accord ; --sans-bots : plus jamais proposés
+case "$BOTS" in
+    jamais)
+        git config "$SCOPE" repowarden.bots off
+        t install.bots_never
+        info "$REPLY"
+        ;;
+    demande) bash "$ROOT/bin/bots" ;;
+    *) ! git rev-parse --git-dir >/dev/null 2>&1 || bash "$ROOT/bin/bots" --depuis-install || true ;;
+esac

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "repowarden",
-  "version": "4.7.1",
+  "version": "4.8.0-next.12",
   "description": "Hooks git et CI multi-langages : messages de commit, nommage des branches, secrets, formatage, tests ciblés, code mort, releases.",
   "keywords": [
     "git-hooks",