repowarden 4.7.2-next.6 → 4.8.0

package/bin/repowarden

@@ -3,6 +3,7 @@
 #   repowarden                                     état du poste et étape suivante
 #   repowarden statut                              (idem)
 #   repowarden install [--global] [--lang fr|en]   active les hooks (install.sh)
+#   repowarden bots                                bots du dépôt GitHub (CI, releases, tickets…)
 #   repowarden uninstall [--global] [--purge]      les retire (avant npm uninstall -g)
 #   repowarden cc                                  assistant de commit
 #   repowarden code-mort                           nouveau code mort de la branche
@@ -16,8 +17,10 @@
 #   repowarden run list [--workflow <nom>]        liste les runs récents
 #   repowarden tickets init                        suivi des tickets (GitHub)
 #   repowarden proteger [options]                  protection des branches (GitHub)
+#   repowarden migrer [--pr] [--hooks]             passage de repogarde à repowarden
 #   repowarden npm-publication                     publication npm automatique
 #   repowarden app init                            GitHub App des workflows (une fois)
+#   repowarden bot [init|rapport]                  bot d'organisation (dépôt de pilotage)
 #   repowarden --version
 set -euo pipefail
 
@@ -35,7 +38,7 @@ source "$ROOT/hooks/lib/ui.sh"
 # shellcheck source=../hooks/lib/i18n.sh
 source "$ROOT/hooks/lib/i18n.sh"
 
-aide() { sed -n '2,21p' "$ROOT/bin/repowarden" | sed 's/^# \{0,1\}//'; }
+aide() { sed -n '2,24p' "$ROOT/bin/repowarden" | sed 's/^# \{0,1\}//'; }
 
 commande="${1:-}"
 [ $# -eq 0 ] || shift
@@ -61,8 +64,11 @@ case "$commande" in
     run-list) exec bash "$ROOT/bin/run-list" "$@" ;;
     pr-checks) exec bash "$ROOT/bin/pr-checks" "$@" ;;
     proteger | protect) exec bash "$ROOT/bin/proteger" "$@" ;;
+    migrer | migrate) exec bash "$ROOT/bin/migrer" "$@" ;;
     npm-publication | npm-publish) exec bash "$ROOT/bin/npm-publication" "$@" ;;
     app) exec bash "$ROOT/bin/app" "$@" ;;
+    bots) exec bash "$ROOT/bin/bots" "$@" ;;
+    bot) exec bash "$ROOT/bin/bot" "$@" ;;
     -v | --version | version)
         repowarden_version_r "$ROOT"
         echo "$REPLY"

package/bin/statut

@@ -70,6 +70,18 @@ if [ -n "$GIT_TOPLEVEL" ]; then
         attention_t st.repo_lefthook "$f"
         break
     done
+    # Anciens noms (configuration, workflows de l'ancien dépôt, que GitHub ne
+    # redirige plus) : la migration les remplace
+    if [ -e "$GIT_TOPLEVEL/.repogarde.conf" ] || [ -d "$GIT_TOPLEVEL/.repogarde" ] ||
+        grep -qs repogarde "$GIT_TOPLEVEL"/.github/workflows/*.y*ml; then
+        attention_t st.repo_migrate
+        suivant="${suivant:-repowarden migrer}"
+    fi
+    # Branche develop présente, flux non déclaré : traité comme « main seule »
+    cfg_r integrationBranch ""
+    if [ -z "$REPLY" ] && git rev-parse -q --verify refs/remotes/origin/develop >/dev/null; then
+        attention_t st.repo_develop_undeclared
+    fi
     cfg_r version ""
     if [ -n "$REPLY" ]; then
         attendue="${REPLY#v}"

package/bin/tickets

@@ -141,13 +141,11 @@ GH_REPO="$REPO" AUTO_VALIDATE="${AUTO_VALIDATE:-maintainers}" "$ROOT/ci/tickets.
 
 # Afficher l'état de ticketAutoCreate
 echo
-if git config --get repowarden.ticketAutoCreate | grep -qE '^(true|oui|yes)$'; then
-    t tk.init_auto_create_on
-    hint "$_T"
-else
-    t tk.init_auto_create_off
-    hint "$_T"
-fi
+cfg_r ticketAutoCreate false
+case "$REPLY" in
+    true | oui | yes) dim_t tk.init_auto_create_on ;;
+    *) dim_t tk.init_auto_create_off ;;
+esac
 
 echo
 ok_t tk.init_done

package/hooks/lib/i18n/en.sh

@@ -100,6 +100,7 @@ _msg_en() {
         install.replaced) _M="core.hooksPath (%s) was '%s', replaced." ;;
         install.enabled) _M="Hooks enabled (%s) → %s" ;;
         install.local_wins) _M="A local core.hooksPath (e.g. husky) still takes precedence in that repository." ;;
+        install.bots_never) _M="Repository bots will no longer be offered (repowarden.bots = off); on demand: repowarden bots" ;;
         install.lang_set) _M="Message language: English (change: %s --global --lang fr)" ;;
         install.lang_invalid) _M="--lang: fr or en." ;;
         install.keys_migrated) _M="repogarde.* settings (%s) renamed to repowarden.*" ;;
@@ -232,6 +233,7 @@ _msg_en() {
         ci.check.16) _M="Target \"%s\" matches the flow." ;;
         ci.check.17) _M="PR from \"%s\" to \"%s\": expected target %s (integrationBranch setting)." ;;
         ci.check.18) _M="  Fix: change the PR base branch (Edit, next to the title), or gh pr edit --base %s" ;;
+        ci.check.develop_undeclared) _M="PR %s → %s: the develop branch exists but .repowarden.conf does not declare the develop → main flow. Add integrationBranch = develop (work then goes through develop), or delete develop if the project does not want it." ;;
         ci.check.19) _M="gitleaks not installed: run ci/install-tool.sh gitleaks before this script." ;;
         ci.check.20) _M="Working tree modified before the check: formatting cannot be verified." ;;
         ci.check.21) _M="A formatter failed (syntax error, or tool / dependency unavailable): see the log above." ;;
@@ -296,21 +298,57 @@ _msg_en() {
         ci.proteger.verify_ok) _M="Online rules up to date." ;;
         ci.proteger.delivery) _M="  delivery into main: %s approval(s) required (moving to a new version); auto-merge of work PRs into develop: %s" ;;
         ci.proteger.methods_flow) _M="main: merge commit; %s: squash or merge commit" ;;
+        ci.proteger.livraison_check) _M="  \"livraison\" check required on the main branch (prerelease published, protection in place)" ;;
         ci.proteger.tags_org) _M="reserved for workflows" ;;
         ci.proteger.tags_user) _M="neither moved nor deleted (personal account: creation allowed)" ;;
         ci.proteger.tags_none) _M="not protected (--sans-tags)" ;;
         ci.proteger.unknown_team) _M="Unknown or inaccessible team: %s (format @organisation/team)" ;;
         ci.proteger.unknown_user) _M="Unknown user: %s" ;;
+        mig.no_major) _M="repowarden major version not found (%s): REPOWARDEN_MAJEURE=4 repowarden migrer." ;;
+        mig.dirty) _M="Uncommitted changes: commit or stash before repowarden migrer --pr." ;;
+        mig.pr_open) _M="Migration PR already open (%s): nothing to do." ;;
+        mig.both) _M="%s and %s both exist: keep the second, merge then delete the first by hand." ;;
+        mig.conf) _M=".repogarde.conf → .repowarden.conf ([repowarden] section, version updated)" ;;
+        mig.dir) _M=".repogarde/ → .repowarden/" ;;
+        mig.workflow) _M="%s: uses: to simdevWarden/repowarden, old names replaced" ;;
+        mig.renamed) _M="%s → %s" ;;
+        mig.tickets_events) _M="%s: ticket tracking events completed (push, review, assignment, closing): prefilled draft PR on the first push" ;;
+        mig.tickets_labels) _M="Tracking labels (type: feat, statuses…): repowarden tickets init (can be rerun, rewrites no file)" ;;
+        mig.hooks_moved) _M="Leftover lefthook hooks (%s) moved to %s" ;;
+        mig.hooks_left) _M="Leftover lefthook hooks in .git/hooks (%s), ignored: repowarden migrer --hooks to set them aside." ;;
+        mig.lefthook_conf) _M="%s: lefthook is no longer supported; move its commands to .repowarden/<hook>, then delete this file." ;;
+        mig.secrets) _M="Secrets or variables renamed in the workflows, to recreate under the new name (Settings → Secrets and variables):%s" ;;
+        mig.remaining) _M="Still mention repogarde (to review, not changed): %s" ;;
+        mig.nothing) _M="Nothing to migrate: the project already uses the repowarden names." ;;
+        mig.next) _M="Next: check the diff, then repowarden proteger (the required check is now called repowarden)." ;;
+        mig.commit_subject) _M="move from repogarde to repowarden v%s" ;;
+        mig.commit_body) _M="Old names and paths replaced by repowarden migrer (docs/migration-v4.md): GitHub no longer redirects the old repository's reusable workflows." ;;
+        mig.pr_body) _M="Migration from repogarde to repowarden, made by repowarden migrer (docs/migration-v4.md)." ;;
+        mig.pr_after) _M="After merging: run repowarden proteger (the required check is now called repowarden) and recreate any REPOGARDE_* secrets under their new name." ;;
+        mig.pr_created) _M="Migration PR opened (%s)." ;;
+        st.repo_migrate) _M="Old repogarde names in this project: repowarden migrer" ;;
+        st.repo_develop_undeclared) _M="The develop branch exists but the develop → main flow is not declared: add integrationBranch = develop to .repowarden.conf (otherwise work can go straight into main)." ;;
         ci.proteger.legacy_taken) _M="Ruleset \"%s\": old ruleset \"%s\" taken over (repogarde check removed)." ;;
         ci.proteger.legacy_left) _M="Old ruleset \"%s\" (id %s): still requires the repogarde check, removed in v4, and blocks its branches. Delete it: Settings → Rules → Rulesets, or gh api -X DELETE repos/%s/rulesets/%s." ;;
         ci.proteger.verify_legacy) _M="%s (id %s): old ruleset, still requires the repogarde check (removed in v4)" ;;
         ci.proteger.api_error) _M="Ruleset \"%s\" rejected by GitHub: %s" ;;
         ci.proteger.incomplete) _M="Incomplete protection: see the errors above." ;;
-        ci.version.usage) _M="Usage: ci/version.sh next|notes [ref]" ;;
+        ci.proteger.rulesets_unavailable) _M="Rulesets unavailable for %s: GitHub refuses them on a private repository of a free account. Make the repository public, or move to GitHub Pro / Team; the other settings are applied." ;;
+        ci.proteger.tags_fallback) _M="Tags ruleset: \"GitHub Actions\" bypass refused in this organization; tags protected as on a personal account (not moved or deleted, creation allowed)." ;;
+        ci.version.usage) _M="Usage: ci/version.sh next|notes|notes-livraison [ref]" ;;
         ci.version.breaking) _M="Breaking changes" ;;
         ci.version.features) _M="Features" ;;
         ci.version.fixes) _M="Bug fixes" ;;
         ci.version.maintenance) _M="Maintenance" ;;
+        ci.version.summary) _M="In short" ;;
+        ci.version.todo) _M="To do" ;;
+        ci.version.update) _M="Update" ;;
+        ci.version.tickets) _M="Delivered tickets" ;;
+        ci.livraison.protection) _M="Protection of the %s flow missing (merge commit, no deletion): run repowarden proteger" ;;
+        ci.livraison.maintenance) _M="Maintenance only: no version to publish" ;;
+        ci.livraison.non_exigee) _M="%s: prerelease not required" ;;
+        ci.livraison.ok) _M="%s: prerelease tested, deliverable" ;;
+        ci.livraison.preversion) _M="%s: no prerelease %s; wait for the evening one, or Actions → release → Run workflow on %s" ;;
         ci.install_tool.os) _M="Unsupported system: %s" ;;
         ci.install_tool.arch) _M="Unsupported architecture: %s" ;;
         ci.install_tool.unknown) _M="Unknown tool: %s" ;;
@@ -420,13 +458,93 @@ _msg_en() {
         app.server_failed) _M="Local page did not start." ;;
         app.open) _M="Open %s then click GitHub's green button." ;;
         app.no_code) _M="No answer from GitHub (creation cancelled, or 15 min timeout)." ;;
-        app.created) _M="App %s created; credentials stored (variable REPOWARDEN_APP_CLIENT_ID, secret REPOWARDEN_APP_KEY)." ;;
+        app.created) _M="App %s created; credentials stored (variable %s, secret %s)." ;;
         app.step_install) _M="Installing on the repository" ;;
         app.installed) _M="App %s installed on %s." ;;
         app.not_installed) _M="App %s not installed on %s yet: run repowarden app init again once installed." ;;
         app.check_in_ci) _M="Installation checked by the first ticket tracking run (\"Jeton de l'App\" step); to install it: %s" ;;
         app.done) _M="repowarden workflows now use the App: what they do triggers the other workflows." ;;
         app.next) _M="Without the App (variable and secret missing), they fall back to the Actions token." ;;
+        app.bot_all_repos) _M="Organization bot: when installing, choose \"All repositories\" (new repositories are covered automatically; only those with a .repowarden.conf are managed)." ;;
+        bot.init_exists) _M="%s already exists: left unchanged." ;;
+        bot.init_done) _M="%s written: runs every night, and on demand (Actions → bot → Run workflow, dry-run box to see without changing anything)." ;;
+        bot.init_next) _M="Bot credentials in this repository: repowarden app init --bot (once, installed on \"All repositories\")." ;;
+        bot.no_report) _M="Report not found: %s" ;;
+        bot.report_updated) _M="Report published (issue #%s updated)." ;;
+        bot.report_created) _M="Report published (new issue)." ;;
+        bot.col_repo) _M="Repository" ;;
+        bot.col_mode) _M="Mode" ;;
+        bot.col_protection) _M="Protection" ;;
+        bot.col_migration) _M="Migration" ;;
+        bot.repo) _M="%s" ;;
+        bot.not_adopted) _M="not adopted (no .repowarden.conf)" ;;
+        bot.ignored) _M="ignored (bot = off)" ;;
+        bot.mode_invalid) _M="bot = %s: auto, pr or off expected" ;;
+        bot.clone_failed) _M="clone failed: %s" ;;
+        bot.prot_ok) _M="up to date" ;;
+        bot.prot_stale) _M="⚠ outdated: repowarden proteger" ;;
+        bot.prot_applied) _M="✔ applied" ;;
+        bot.error) _M="✖ %s" ;;
+        bot.mig_none) _M="nothing to migrate" ;;
+        bot.mig_open) _M="PR already open" ;;
+        bot.mig_todo) _M="⚠ to migrate: repowarden migrer" ;;
+        bot.mig_pr) _M="✔ PR opened" ;;
+        bot.report_head) _M="Run of %s." ;;
+        bot.report_dry) _M="Preview (dry-run): nothing was changed." ;;
+        bot.failed) _M="Run finished with %s error(s): see the report." ;;
+        bots.skip) _M="Repository bots not offered (%s): later, repowarden bots" ;;
+        bots.why_repo) _M="not in a Git repository" ;;
+        bots.why_github) _M="repository not on GitHub" ;;
+        bots.why_gh) _M="gh missing: https://cli.github.com" ;;
+        bots.why_gh_login) _M="gh not logged in: gh auth login" ;;
+        bots.why_admin) _M="repository admin rights needed" ;;
+        bots.why_tty) _M="no terminal to answer the questions" ;;
+        bots.ask_global) _M="Set up this repository's bots (CI, releases, tickets, protection…)? Nothing is done without your consent, bot by bot." ;;
+        bots.later) _M="No bot set up. Later: repowarden bots" ;;
+        bots.flow_question) _M="Branch flow:" ;;
+        bots.flow_main) _M="%s only: every PR is merged into it (squash)" ;;
+        bots.flow_develop) _M="develop → %s: work is integrated into develop (prereleases), only develop goes into %s (delivery)" ;;
+        bots.ask_create_develop) _M="The develop branch does not exist on GitHub: create it from the default branch?" ;;
+        bots.one_by_one) _M="One consent per bot (Enter: yes):" ;;
+        bots.app_present) _M="Workflows GitHub App already set up: used by the other bots." ;;
+        bots.desc_ci) _M="  CI: checks every PR (messages, branch, secrets, formatting, tests); writes .github/workflows/repowarden.yml" ;;
+        bots.desc_release) _M="  Releases: version, notes and tag computed from the commits; writes .github/workflows/release.yml" ;;
+        bots.desc_nettoyage) _M="  Cleanup: deletes merged branches, keeps long-lived branches; writes .github/workflows/nettoyage.yml" ;;
+        bots.desc_tickets) _M="  Tickets: ticket first, prefilled PR, statuses up to production; labels, ticket template, workflow (repowarden tickets init)" ;;
+        bots.desc_app) _M="  GitHub App: what the bots do triggers the other workflows; created in the browser (repowarden app init)" ;;
+        bots.desc_proteger) _M="  Protection: PR and checks required, no deletion or force push; changes GitHub settings (repowarden proteger)" ;;
+        bots.desc_npm) _M="  npm: publishes the package on every release, without a token (repowarden npm-publication)" ;;
+        bots.ask_ci) _M="CI?" ;;
+        bots.ask_release) _M="Releases?" ;;
+        bots.ask_nettoyage) _M="Branch cleanup?" ;;
+        bots.ask_tickets) _M="Ticket tracking?" ;;
+        bots.ask_app) _M="GitHub App?" ;;
+        bots.ask_proteger) _M="Branch protection?" ;;
+        bots.ask_npm) _M="npm publishing?" ;;
+        bots.preview) _M="Preview" ;;
+        bots.prev_develop) _M="branch %s created on GitHub from %s" ;;
+        bots.prev_conf) _M=".repowarden.conf: integrationBranch = %s, protected branches" ;;
+        bots.prev_review) _M=".repowarden.conf: delivery approved by reviewing its PR (no GitHub App)" ;;
+        bots.prev_kept) _M="%s exists: kept as is (difference with the template: %s line(s))" ;;
+        bots.prev_file) _M="%s: created" ;;
+        bots.prev_tickets) _M="tickets: labels and ticket template on GitHub, tickets.yml workflow" ;;
+        bots.prev_app) _M="GitHub App: created in the browser, credentials stored as repository variable and secret" ;;
+        bots.prev_proteger) _M="GitHub settings: branch and tag rulesets, merge methods" ;;
+        bots.prev_npm) _M="npm: trusted publishing of the package, REPOWARDEN_NPM variable" ;;
+        bots.ask_confirm) _M="Apply?" ;;
+        bots.run_tickets) _M="Ticket tracking" ;;
+        bots.run_app) _M="GitHub App" ;;
+        bots.run_proteger) _M="Branch protection" ;;
+        bots.run_npm) _M="npm publishing" ;;
+        bots.failed_one) _M="%s: failed, see above; the other bots are set up. Run again: repowarden bots" ;;
+        bots.develop_created) _M="Branch %s created from %s." ;;
+        bots.conf_written) _M="%s updated." ;;
+        bots.kept) _M="%s exists: kept as is." ;;
+        bots.written) _M="%s written." ;;
+        bots.done) _M="Bots set up." ;;
+        bots.done_errors) _M="Bots set up, %s failed (see above)." ;;
+        bots.commit_files) _M="Files to commit through a PR (workflows act once on the default branch): git status" ;;
+        bots.verify) _M="Then: repowarden proteger --verifier, and repowarden statut." ;;
         tk.reopened) _M="Reopened: closed by GitHub when #%s was merged into \`%s\`, which is not production yet. In pre-production; it will be closed at the release." ;;
         tk.sync.ready) _M="Ticket #%s assigned: local branch %s ready (repowarden ticket %s)." ;;
         tk.sync.not_validated) _M="Ticket #%s assigned but not validated yet: no branch for now." ;;

package/hooks/lib/i18n/fr.sh

@@ -100,6 +100,7 @@ _msg_fr() {
         install.replaced) _M="core.hooksPath (%s) valait '%s', remplacé." ;;
         install.enabled) _M="Hooks activés (%s) → %s" ;;
         install.local_wins) _M="Un core.hooksPath local (ex. husky) reste prioritaire dans le dépôt concerné." ;;
+        install.bots_never) _M="Les bots du dépôt ne seront plus proposés (repowarden.bots = off) ; à la demande : repowarden bots" ;;
         install.lang_set) _M="Langue des messages : français (changer : %s --global --lang en)" ;;
         install.lang_invalid) _M="--lang : fr ou en." ;;
         install.keys_migrated) _M="Réglages repogarde.* (%s) renommés en repowarden.*" ;;
@@ -232,6 +233,7 @@ _msg_fr() {
         ci.check.16) _M="Cible « %s » conforme au flux." ;;
         ci.check.17) _M="PR de « %s » vers « %s » : cible attendue %s (réglage integrationBranch)." ;;
         ci.check.18) _M="  Corriger : modifier la branche de base de la PR (Edit, à côté du titre), ou gh pr edit --base %s" ;;
+        ci.check.develop_undeclared) _M="PR %s → %s : la branche develop existe mais .repowarden.conf ne déclare pas le flux develop → main. Ajouter integrationBranch = develop (le travail passe alors par develop), ou supprimer develop si le projet n'en veut pas." ;;
         ci.check.19) _M="gitleaks absent : lancer ci/install-tool.sh gitleaks avant ce script." ;;
         ci.check.20) _M="Dossier de travail modifié avant la vérification : impossible de contrôler le formatage." ;;
         ci.check.21) _M="Un formateur a échoué (erreur de syntaxe, ou outil / dépendance indisponible) : voir le log ci-dessus." ;;
@@ -296,21 +298,57 @@ _msg_fr() {
         ci.proteger.verify_ok) _M="Règles en ligne à jour." ;;
         ci.proteger.delivery) _M="  livraison vers main : %s approbation(s) exigée(s) (passage à une nouvelle version) ; merge automatique des PR de travail vers develop : %s" ;;
         ci.proteger.methods_flow) _M="main : merge commit ; %s : squash ou merge commit" ;;
+        ci.proteger.livraison_check) _M="  vérification « livraison » exigée sur la branche principale (préversion publiée, protection en place)" ;;
         ci.proteger.tags_org) _M="réservés aux workflows" ;;
         ci.proteger.tags_user) _M="ni déplacés ni supprimés (compte personnel : création libre)" ;;
         ci.proteger.tags_none) _M="non protégés (--sans-tags)" ;;
         ci.proteger.unknown_team) _M="Équipe inconnue ou inaccessible : %s (format @organisation/equipe)" ;;
         ci.proteger.unknown_user) _M="Utilisateur inconnu : %s" ;;
+        mig.no_major) _M="Version majeure de repowarden introuvable (%s) : REPOWARDEN_MAJEURE=4 repowarden migrer." ;;
+        mig.dirty) _M="Modifications en cours : commiter ou remiser avant repowarden migrer --pr." ;;
+        mig.pr_open) _M="PR de migration déjà ouverte (%s) : rien à faire." ;;
+        mig.both) _M="%s et %s existent tous les deux : garder le second, fusionner puis supprimer le premier à la main." ;;
+        mig.conf) _M=".repogarde.conf → .repowarden.conf (section [repowarden], version à jour)" ;;
+        mig.dir) _M=".repogarde/ → .repowarden/" ;;
+        mig.workflow) _M="%s : uses: vers simdevWarden/repowarden, anciens noms remplacés" ;;
+        mig.renamed) _M="%s → %s" ;;
+        mig.tickets_events) _M="%s : événements du suivi des tickets complétés (push, revue, assignation, fermeture) : PR brouillon préremplie au premier push" ;;
+        mig.tickets_labels) _M="Étiquettes du suivi (type: feat, statuts…) : repowarden tickets init (relançable, ne réécrit aucun fichier)" ;;
+        mig.hooks_moved) _M="Hooks lefthook résiduels (%s) déplacés dans %s" ;;
+        mig.hooks_left) _M="Hooks lefthook résiduels dans .git/hooks (%s), ignorés : repowarden migrer --hooks pour les mettre de côté." ;;
+        mig.lefthook_conf) _M="%s : lefthook n'est plus pris en charge ; déplacer ses commandes dans .repowarden/<hook>, puis supprimer ce fichier." ;;
+        mig.secrets) _M="Secrets ou variables renommés dans les workflows, à recréer sous le nouveau nom (Settings → Secrets and variables) :%s" ;;
+        mig.remaining) _M="Citent encore repogarde (à relire, non modifiés) : %s" ;;
+        mig.nothing) _M="Rien à migrer : le projet utilise déjà les noms de repowarden." ;;
+        mig.next) _M="Ensuite : vérifier le diff, puis repowarden proteger (la vérification exigée s'appelle désormais repowarden)." ;;
+        mig.commit_subject) _M="passage de repogarde à repowarden v%s" ;;
+        mig.commit_body) _M="Anciens noms et chemins remplacés par repowarden migrer (docs/migration-v4.md) : les workflows réutilisables de l'ancien dépôt ne sont plus redirigés par GitHub." ;;
+        mig.pr_body) _M="Migration de repogarde vers repowarden, faite par repowarden migrer (docs/migration-v4.md)." ;;
+        mig.pr_after) _M="Après le merge : lancer repowarden proteger (la vérification exigée s'appelle désormais repowarden) et recréer sous leur nouveau nom les secrets REPOGARDE_* éventuels." ;;
+        mig.pr_created) _M="PR de migration ouverte (%s)." ;;
+        st.repo_migrate) _M="Anciens noms repogarde dans ce projet : repowarden migrer" ;;
+        st.repo_develop_undeclared) _M="La branche develop existe mais le flux develop → main n'est pas déclaré : ajouter integrationBranch = develop dans .repowarden.conf (sinon le travail peut entrer directement dans main)." ;;
         ci.proteger.legacy_taken) _M="Ruleset « %s » : ancien ruleset « %s » repris (vérification repogarde retirée)." ;;
         ci.proteger.legacy_left) _M="Ancien ruleset « %s » (id %s) : exige encore la vérification repogarde, retirée en v4, et bloque ses branches. Le supprimer : Settings → Rules → Rulesets, ou gh api -X DELETE repos/%s/rulesets/%s." ;;
         ci.proteger.verify_legacy) _M="%s (id %s) : ancien ruleset, exige encore la vérification repogarde (retirée en v4)" ;;
         ci.proteger.api_error) _M="Ruleset « %s » refusé par GitHub : %s" ;;
         ci.proteger.incomplete) _M="Protection incomplète : voir les erreurs ci-dessus." ;;
-        ci.version.usage) _M="Usage : ci/version.sh next|notes [ref]" ;;
+        ci.proteger.rulesets_unavailable) _M="Rulesets indisponibles pour %s : GitHub les refuse sur un dépôt privé d'un compte gratuit. Rendre le dépôt public, ou passer à GitHub Pro / Team ; les autres réglages sont appliqués." ;;
+        ci.proteger.tags_fallback) _M="Ruleset des tags : exception « GitHub Actions » refusée dans cette organisation ; tags protégés comme sur un compte personnel (ni déplacés ni supprimés, création libre)." ;;
+        ci.version.usage) _M="Usage : ci/version.sh next|notes|notes-livraison [ref]" ;;
         ci.version.breaking) _M="Changements incompatibles" ;;
         ci.version.features) _M="Fonctionnalités" ;;
         ci.version.fixes) _M="Corrections" ;;
         ci.version.maintenance) _M="Maintenance" ;;
+        ci.version.summary) _M="En bref" ;;
+        ci.version.todo) _M="À faire" ;;
+        ci.version.update) _M="Mettre à jour" ;;
+        ci.version.tickets) _M="Tickets livrés" ;;
+        ci.livraison.protection) _M="Protection du flux %s absente (merge commit, pas de suppression) : lancer repowarden proteger" ;;
+        ci.livraison.maintenance) _M="Maintenance seule : aucune version à publier" ;;
+        ci.livraison.non_exigee) _M="%s : préversion non exigée" ;;
+        ci.livraison.ok) _M="%s : préversion testée, livrable" ;;
+        ci.livraison.preversion) _M="%s : aucune préversion %s ; attendre celle du soir, ou Actions → release → Run workflow sur %s" ;;
         ci.install_tool.os) _M="Système non supporté : %s" ;;
         ci.install_tool.arch) _M="Architecture non supportée : %s" ;;
         ci.install_tool.unknown) _M="Outil inconnu : %s" ;;
@@ -420,13 +458,93 @@ _msg_fr() {
         app.server_failed) _M="Page locale non démarrée." ;;
         app.open) _M="Ouvre %s puis clique sur le bouton vert de GitHub." ;;
         app.no_code) _M="Aucune réponse de GitHub (création annulée, ou délai de 15 min dépassé)." ;;
-        app.created) _M="App %s créée ; identifiants rangés (variable REPOWARDEN_APP_CLIENT_ID, secret REPOWARDEN_APP_KEY)." ;;
+        app.created) _M="App %s créée ; identifiants rangés (variable %s, secret %s)." ;;
         app.step_install) _M="Installation sur le dépôt" ;;
         app.installed) _M="App %s installée sur %s." ;;
         app.not_installed) _M="App %s pas encore installée sur %s : relance repowarden app init une fois installée." ;;
         app.check_in_ci) _M="Installation vérifiée au premier run du suivi des tickets (étape « Jeton de l'App ») ; pour l'installer : %s" ;;
         app.done) _M="Les workflows repowarden utilisent désormais l'App : ce qu'ils font déclenche les autres workflows." ;;
         app.next) _M="Sans l'App (variable et secret absents), ils reprennent le jeton des Actions." ;;
+        app.bot_all_repos) _M="Bot d'organisation : à l'installation, choisir « All repositories » (les nouveaux dépôts seront couverts d'office ; seuls ceux avec un .repowarden.conf sont gérés)." ;;
+        bot.init_exists) _M="%s existe déjà : laissé tel quel." ;;
+        bot.init_done) _M="%s écrit : passage chaque nuit, et à la demande (Actions → bot → Run workflow, case dry-run pour voir sans rien modifier)." ;;
+        bot.init_next) _M="Identifiants du bot dans ce dépôt : repowarden app init --bot (une fois, installée sur « All repositories »)." ;;
+        bot.no_report) _M="Rapport introuvable : %s" ;;
+        bot.report_updated) _M="Rapport publié (issue #%s mise à jour)." ;;
+        bot.report_created) _M="Rapport publié (nouvelle issue)." ;;
+        bot.col_repo) _M="Dépôt" ;;
+        bot.col_mode) _M="Mode" ;;
+        bot.col_protection) _M="Protection" ;;
+        bot.col_migration) _M="Migration" ;;
+        bot.repo) _M="%s" ;;
+        bot.not_adopted) _M="non adopté (pas de .repowarden.conf)" ;;
+        bot.ignored) _M="ignoré (bot = off)" ;;
+        bot.mode_invalid) _M="bot = %s : auto, pr ou off attendu" ;;
+        bot.clone_failed) _M="clone impossible : %s" ;;
+        bot.prot_ok) _M="à jour" ;;
+        bot.prot_stale) _M="⚠ périmée : repowarden proteger" ;;
+        bot.prot_applied) _M="✔ appliquée" ;;
+        bot.error) _M="✖ %s" ;;
+        bot.mig_none) _M="rien à migrer" ;;
+        bot.mig_open) _M="PR déjà ouverte" ;;
+        bot.mig_todo) _M="⚠ à migrer : repowarden migrer" ;;
+        bot.mig_pr) _M="✔ PR ouverte" ;;
+        bot.report_head) _M="Passage du %s." ;;
+        bot.report_dry) _M="Aperçu (dry-run) : rien n'a été modifié." ;;
+        bot.failed) _M="Passage terminé avec %s erreur(s) : voir le rapport." ;;
+        bots.skip) _M="Bots du dépôt non proposés (%s) : plus tard, repowarden bots" ;;
+        bots.why_repo) _M="hors d'un dépôt Git" ;;
+        bots.why_github) _M="dépôt hors de GitHub" ;;
+        bots.why_gh) _M="gh absent : https://cli.github.com" ;;
+        bots.why_gh_login) _M="gh non connecté : gh auth login" ;;
+        bots.why_admin) _M="droits d'administration du dépôt nécessaires" ;;
+        bots.why_tty) _M="pas de terminal pour répondre aux questions" ;;
+        bots.ask_global) _M="Configurer les bots de ce dépôt (CI, releases, tickets, protection…) ? Rien n'est fait sans ton accord, bot par bot." ;;
+        bots.later) _M="Aucun bot configuré. Plus tard : repowarden bots" ;;
+        bots.flow_question) _M="Flux des branches :" ;;
+        bots.flow_main) _M="%s seule : chaque PR y est mergée (squash)" ;;
+        bots.flow_develop) _M="develop → %s : le travail s'intègre dans develop (préversions), seul develop entre dans %s (livraison)" ;;
+        bots.ask_create_develop) _M="La branche develop n'existe pas sur GitHub : la créer depuis la branche par défaut ?" ;;
+        bots.one_by_one) _M="Un accord par bot (Entrée : oui) :" ;;
+        bots.app_present) _M="GitHub App des workflows déjà configurée : utilisée par les autres bots." ;;
+        bots.desc_ci) _M="  CI : vérifie chaque PR (messages, branche, secrets, formatage, tests) ; écrit .github/workflows/repowarden.yml" ;;
+        bots.desc_release) _M="  Releases : version, notes et tag calculés depuis les commits ; écrit .github/workflows/release.yml" ;;
+        bots.desc_nettoyage) _M="  Nettoyage : supprime les branches mergées, garde les branches longues ; écrit .github/workflows/nettoyage.yml" ;;
+        bots.desc_tickets) _M="  Tickets : le ticket d'abord, PR préremplie, statuts jusqu'à la production ; étiquettes, modèle de ticket, workflow (repowarden tickets init)" ;;
+        bots.desc_app) _M="  GitHub App : ce que font les bots déclenche les autres workflows ; création dans le navigateur (repowarden app init)" ;;
+        bots.desc_proteger) _M="  Protection : PR et vérification exigées, ni suppression ni push forcé ; modifie les réglages GitHub (repowarden proteger)" ;;
+        bots.desc_npm) _M="  npm : publie le paquet à chaque release, sans jeton (repowarden npm-publication)" ;;
+        bots.ask_ci) _M="CI ?" ;;
+        bots.ask_release) _M="Releases ?" ;;
+        bots.ask_nettoyage) _M="Nettoyage des branches ?" ;;
+        bots.ask_tickets) _M="Suivi des tickets ?" ;;
+        bots.ask_app) _M="GitHub App ?" ;;
+        bots.ask_proteger) _M="Protection des branches ?" ;;
+        bots.ask_npm) _M="Publication npm ?" ;;
+        bots.preview) _M="Aperçu" ;;
+        bots.prev_develop) _M="branche %s créée sur GitHub depuis %s" ;;
+        bots.prev_conf) _M=".repowarden.conf : integrationBranch = %s, branches protégées" ;;
+        bots.prev_review) _M=".repowarden.conf : livraison validée par la revue de sa PR (sans GitHub App)" ;;
+        bots.prev_kept) _M="%s existe : gardé tel quel (écart avec le modèle : %s ligne(s))" ;;
+        bots.prev_file) _M="%s : créé" ;;
+        bots.prev_tickets) _M="tickets : étiquettes et modèle de ticket sur GitHub, workflow tickets.yml" ;;
+        bots.prev_app) _M="GitHub App : créée dans le navigateur, identifiants rangés en variable et secret du dépôt" ;;
+        bots.prev_proteger) _M="réglages GitHub : rulesets des branches et des tags, modes de merge" ;;
+        bots.prev_npm) _M="npm : publication de confiance du paquet, variable REPOWARDEN_NPM" ;;
+        bots.ask_confirm) _M="Appliquer ?" ;;
+        bots.run_tickets) _M="Suivi des tickets" ;;
+        bots.run_app) _M="GitHub App" ;;
+        bots.run_proteger) _M="Protection des branches" ;;
+        bots.run_npm) _M="Publication npm" ;;
+        bots.failed_one) _M="%s : échec, voir ci-dessus ; les autres bots sont configurés. Relancer : repowarden bots" ;;
+        bots.develop_created) _M="Branche %s créée depuis %s." ;;
+        bots.conf_written) _M="%s mis à jour." ;;
+        bots.kept) _M="%s existe : gardé tel quel." ;;
+        bots.written) _M="%s écrit." ;;
+        bots.done) _M="Bots configurés." ;;
+        bots.done_errors) _M="Bots configurés, %s en échec (voir ci-dessus)." ;;
+        bots.commit_files) _M="Fichiers à commiter par une PR (les workflows agissent une fois sur la branche par défaut) : git status" ;;
+        bots.verify) _M="Ensuite : repowarden proteger --verifier, et repowarden statut." ;;
         tk.reopened) _M="Rouvert : fermé par GitHub au merge de #%s dans \`%s\`, ce n'est pas encore la production. En préprod ; il sera fermé à la release." ;;
         tk.sync.ready) _M="Ticket #%s assigné : branche locale %s prête (repowarden ticket %s)." ;;
         tk.sync.not_validated) _M="Ticket #%s assigné mais pas encore validé : pas de branche pour l'instant." ;;

package/install.sh

@@ -4,6 +4,9 @@
 #   ./install.sh --global              active les hooks pour tous les dépôts
 #                                      (et l'assistant de commit : git cc)
 #   ./install.sh --global --lang en    langue des messages (fr, en) ; demandée une fois sinon
+#   ./install.sh --bots                propose ensuite les bots du dépôt GitHub (repowarden bots) ;
+#                                      proposés d'office dans un dépôt GitHub, avec un terminal
+#   ./install.sh --sans-bots           ne plus jamais les proposer
 #   ./install.sh --uninstall [--global]
 #                                      retire les hooks (seulement s'ils sont ceux de repowarden)
 #   ./install.sh --uninstall --global --purge [--scan DOSSIER]
@@ -22,12 +25,15 @@ ACTION="install"
 PURGE=""
 SCAN=""
 LANG_CHOICE=""
+BOTS=""
 
 while [ $# -gt 0 ]; do
     case "$1" in
         --global) SCOPE="--global" ;;
         --uninstall) ACTION="uninstall" ;;
         --purge) PURGE=1 ;;
+        --bots) BOTS=demande ;;
+        --sans-bots) BOTS=jamais ;;
         --lang)
             shift
             LANG_CHOICE="${1:-}"
@@ -37,7 +43,7 @@ while [ $# -gt 0 ]; do
             SCAN="${1:?--scan attend un dossier}"
             ;;
         -h | --help)
-            sed -n '2,11p' "$0" | sed 's/^# \{0,1\}//'
+            sed -n '2,14p' "$0" | sed 's/^# \{0,1\}//'
             exit 0
             ;;
         *)
@@ -243,3 +249,15 @@ if [ "$SCOPE" = --global ]; then
     t install.local_wins
     info "$REPLY"
 fi
+
+# Bots du dépôt GitHub courant (CI, releases, tickets, protection…) : proposés,
+# jamais configurés sans accord ; --sans-bots : plus jamais proposés
+case "$BOTS" in
+    jamais)
+        git config "$SCOPE" repowarden.bots off
+        t install.bots_never
+        info "$REPLY"
+        ;;
+    demande) bash "$ROOT/bin/bots" ;;
+    *) ! git rev-parse --git-dir >/dev/null 2>&1 || bash "$ROOT/bin/bots" --depuis-install || true ;;
+esac

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "repowarden",
-  "version": "4.7.2-next.6",
+  "version": "4.8.0",
   "description": "Hooks git et CI multi-langages : messages de commit, nommage des branches, secrets, formatage, tests ciblés, code mort, releases.",
   "keywords": [
     "git-hooks",