ffbb-data-client 2.4.39__tar.gz → 2.4.41__tar.gz

{ffbb_data_client-2.4.39 → ffbb_data_client-2.4.41}/AGENTS.md

@@ -1,8 +1,8 @@
 # FFBB Data Client SDK
 
 > ⚠️ **Fichier auto-généré** par `tools/update_agents_md.py` — ne pas modifier manuellement.
-> Dernière mise à jour : ffbb-data-client | SDK total : ~19037 lignes de code
-> (clients: 6014, models: 9806, utils: 2061, helpers: 1156)
+> Dernière mise à jour : ffbb-data-client | SDK total : ~20017 lignes de code
+> (clients: 6472, models: 9825, utils: 2479, helpers: 1241)
 
 ## Langue
 Tous les documents de travail (walkthrough.md, implementation_plan.md) DOIVENT être en français.
@@ -69,13 +69,13 @@ Ces directives inspirées d'Andrej Karpathy visent à éliminer les erreurs de c
 ```
 src/ffbb_data_client/
 ├── __init__.py            # Point d'entrée du SDK, expose FFBBDataClient et FFBBTokens
-├── clients/               # Clients d'API (REST et Meilisearch) et façades (≈6014 lignes)
+├── clients/               # Clients d'API (REST et Meilisearch) et façades (≈6472 lignes)
 ├── config.py              # Configuration centralisée (URLs, Headers, Endpoints, Facettes)
 ├── data/                  # Ressources et données statiques
-├── helpers/               # Méthodes utilitaires pour requêtes HTTP et mapping (≈1156 lignes)
-├── models/                # Modèles de données Pydantic type-safe (≈9806 lignes)
+├── helpers/               # Méthodes utilitaires pour requêtes HTTP et mapping (≈1241 lignes)
+├── models/                # Modèles de données Pydantic type-safe (≈9825 lignes)
 ├── py.typed               # Marqueur pour la compatibilité avec mypy
-└── utils/                 # Gestionnaires transversaux (cache, jetons de sécurité, validation) (≈2061 lignes)
+└── utils/                 # Gestionnaires transversaux (cache, jetons de sécurité, validation) (≈2479 lignes)
 ```
 
 ## Conventions de code

{ffbb_data_client-2.4.39 → ffbb_data_client-2.4.41}/CHANGELOG.md

@@ -7,6 +7,32 @@ and this project adheres to [Semantic Versioning](https://semver.org/spec/v2.0.0
 
 ## [Unreleased]
 
+## [2.4.41] - 2026-10-30
+
+### Resilience & WAF Bypass (Mobile App Discovery)
+- **User-Agents mobiles officiels FFBB** : Intégration des User-Agents authentiques issus du reverse-engineering de l'application officielle FFBB React Native (moteur Hermes) :
+  - Android : `FFBB/1.6.7.42 Dalvik/2.1.0 (Linux; U; Android 5.1.1; Android SDK built for x86 Build/LMY48X)` (par défaut)
+  - iOS : `FFBB/1.6.4.176 CFNetwork/897.15 Darwin/17.5.0 (iPhone/6s iOS/11.3)`
+  - Safari iOS : `Mozilla/5.0 (iPhone; CPU iPhone OS 17_5 like Mac OS X) AppleWebKit/605.1.15`
+- **Rotation ciblée `FALLBACK_USER_AGENTS` & réarmement du disjoncteur** :
+  - Réintroduction de la boucle de fallback automatique sur `FALLBACK_USER_AGENTS` dans `http_get`, `http_post`, `http_get_async` et `http_post_async` lors d'un code HTTP 403 HTML BunnyCDN.
+  - Ajout de `reset_host_waf_block(url_or_host)` permettant d'essayer chirurgicalement chaque User-Agent candidat sans que le premier échec ne verrouille immédiatement le disjoncteur pour 600s.
+  - Prise en charge dans `TokenManager._fetch_configuration` pour tenter l'ensemble des User-Agents mobiles officiels avant de basculer sur les jetons résilients par défaut.
+
+## [2.4.40] - 2026-10-24
+
+### Resilience (BunnyCDN WAF)
+- **Disjoncteur WAF par hôte** : un 403 BunnyCDN coupe l'hôte pendant `FFBB_WAF_COOLDOWN_SECONDS` (600 s par défaut). Les appels suivants échouent instantanément sans requête réseau, puis l'hôte est sondé à nouveau après le délai.
+- **Suppression de la rotation de User-Agent et du retry sur 403** : mesuré sans effet (5 User-Agents bloqués, même authentifiés), ils multipliaient les requêtes. `FALLBACK_USER_AGENTS` est retiré de `config`.
+- **Pas de rafraîchissement de token sur un 403 WAF** (le token n'est pas en cause).
+- **Fallback Meilisearch exact** (`helpers/meilisearch_fallback.py`) : organisme par `id`, engagements par `codeClub`, rencontres filtrées par code club. Corrige l'ancien fallback qui renvoyait des matchs d'autres clubs (recherche floue) avec compétition et salle vides.
+- **Fallback organisme/engagements et saison active** lorsque Directus est bloqué ; jetons de secours quand `/items/configuration` est inaccessible.
+
+### API REST
+- `GET /api/v1/club/{id}/matches` : filtre `date_from`/`date_to` ; en mode dégradé, en-tête `X-FFBB-Data-Source: meilisearch-window` (l'index ne couvre qu'une fenêtre glissante).
+- `GET /api/v1/poule/{id}` et `/classement` : `degraded: true` et `Cache-Control: no-store` quand la donnée est indisponible, au lieu d'un vide présenté comme réel.
+- `/health/ready` : `directus: waf_blocked` ; `/metrics` : `ffbb_upstream_waf_blocked_seconds{host=...}`.
+
 ## [2.4.39] - 2026-10-14
 
 ### Features & Discovery

{ffbb_data_client-2.4.39/src/ffbb_data_client.egg-info → ffbb_data_client-2.4.41}/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.4
 Name: ffbb-data-client
-Version: 2.4.39
+Version: 2.4.41
 Summary: API FFBB — SDK Python moderne & asynchrone pour les donnees officielles de la Federation Francaise de BasketBall (clubs, classements, calendriers, lives, Meilisearch). Alternative moderne a ffbb-api-client.
 Home-page: https://github.com/nickdesi/ffbb-data-client
 Author: nickdesi
@@ -97,6 +97,9 @@ Dynamic: license-file
 > 🔄 **Cartographie API synchronisée** : `162` collections Directus OpenAPI cartographiées, `17` index Meilisearch surveillés.
 <!-- DISCOVERY_METRICS:END -->
 
+> [!WARNING]
+> **Mode dégradé — blocage WAF BunnyCDN (octobre 2026)** : l'origine Directus (`bo.ffbb.com` / `bo.ffbb.app`) est actuellement bloquée en 403 par le WAF BunnyCDN, y compris avec un jeton valide. Les clubs, équipes et matchs récents restent servis via Meilisearch. En revanche, **les classements de poule resteront vides (avec `degraded: true`) tant que Directus est bloqué**, car Meilisearch n'en contient pas. La seule issue durable reste un accès officiel auprès de la FFBB.
+
 ---
 
 ## 🏆 Pourquoi choisir `ffbb-data-client` ?
@@ -341,7 +344,7 @@ Accédez ensuite à la documentation Swagger interactive sur `http://localhost:8
 
 ## 🛠️ Robustesse, CI/CD & Découverte Quotidienne
 
-* **Origine Directus & Anti-403** : Bascule native vers l'origine Directus `https://bo.ffbb.com/` (et fallback miroir `https://bo.ffbb.app/`) avec User-Agent mobile Safari authentique, éliminant définitivement les erreurs 403 Forbidden de l'ancienne pullzone BunnyCDN.
+* **Origine Directus & Anti-403** : Origine Directus `https://bo.ffbb.com/` (fallback miroir `https://bo.ffbb.app/`). En cas de blocage WAF BunnyCDN, un disjoncteur coupe l'hôte (`FFBB_WAF_COOLDOWN_SECONDS`) et les données disponibles basculent sur Meilisearch ; les réponses partielles sont signalées (`degraded`, `X-FFBB-Data-Source`).
 * **Auto-Résolution des Tokens** : Découverte et rotation dynamiques des jetons Bearer Directus et Meilisearch sans configuration requise.
 * **Découverte Quotidienne du Schéma** : Un cron GitHub Actions analyse chaque matin à 5h17 UTC l'OpenAPI spec officielle de la FFBB et détecte automatiquement tout nouveau champ ou collection Directus.
 * **Cache Intelligent Sécurisé** : Gestionnaire de cache HTTP `hishel` avec SQLite distinct pour les flux synchrones et asynchrones.
@@ -356,7 +359,7 @@ Le SDK fonctionne instantanément sans configuration. Des variables d'environnem
 | Variable | Description | Valeur par défaut |
 | :--- | :--- | :--- |
 | `API_FFBB_BASE_URL` | URL de base du backend Directus | `https://bo.ffbb.com/` |
-| `FFBB_USER_AGENT` | En-tête User-Agent transmis aux requêtes | iOS Safari Mobile |
+| `FFBB_USER_AGENT` | En-tête User-Agent transmis aux requêtes | FFBB Android Mobile (1.6.7.42) |
 | `API_FFBB_APP_BEARER_TOKEN` | Jeton Directus explicite (override l'auto-résolution) | Auto-résolu dynamiquement |
 | `MEILISEARCH_BEARER_TOKEN` | Jeton Meilisearch explicite (override l'auto-résolution) | Auto-résolu dynamiquement |
 | `HTTP_PROXY` / `HTTPS_PROXY` | Proxy HTTP/HTTPS sortant (ex: swarm / environnement conteneurisé) | Aucun |

{ffbb_data_client-2.4.39 → ffbb_data_client-2.4.41}/README.md

@@ -41,6 +41,9 @@
 > 🔄 **Cartographie API synchronisée** : `162` collections Directus OpenAPI cartographiées, `17` index Meilisearch surveillés.
 <!-- DISCOVERY_METRICS:END -->
 
+> [!WARNING]
+> **Mode dégradé — blocage WAF BunnyCDN (octobre 2026)** : l'origine Directus (`bo.ffbb.com` / `bo.ffbb.app`) est actuellement bloquée en 403 par le WAF BunnyCDN, y compris avec un jeton valide. Les clubs, équipes et matchs récents restent servis via Meilisearch. En revanche, **les classements de poule resteront vides (avec `degraded: true`) tant que Directus est bloqué**, car Meilisearch n'en contient pas. La seule issue durable reste un accès officiel auprès de la FFBB.
+
 ---
 
 ## 🏆 Pourquoi choisir `ffbb-data-client` ?
@@ -285,7 +288,7 @@ Accédez ensuite à la documentation Swagger interactive sur `http://localhost:8
 
 ## 🛠️ Robustesse, CI/CD & Découverte Quotidienne
 
-* **Origine Directus & Anti-403** : Bascule native vers l'origine Directus `https://bo.ffbb.com/` (et fallback miroir `https://bo.ffbb.app/`) avec User-Agent mobile Safari authentique, éliminant définitivement les erreurs 403 Forbidden de l'ancienne pullzone BunnyCDN.
+* **Origine Directus & Anti-403** : Origine Directus `https://bo.ffbb.com/` (fallback miroir `https://bo.ffbb.app/`). En cas de blocage WAF BunnyCDN, un disjoncteur coupe l'hôte (`FFBB_WAF_COOLDOWN_SECONDS`) et les données disponibles basculent sur Meilisearch ; les réponses partielles sont signalées (`degraded`, `X-FFBB-Data-Source`).
 * **Auto-Résolution des Tokens** : Découverte et rotation dynamiques des jetons Bearer Directus et Meilisearch sans configuration requise.
 * **Découverte Quotidienne du Schéma** : Un cron GitHub Actions analyse chaque matin à 5h17 UTC l'OpenAPI spec officielle de la FFBB et détecte automatiquement tout nouveau champ ou collection Directus.
 * **Cache Intelligent Sécurisé** : Gestionnaire de cache HTTP `hishel` avec SQLite distinct pour les flux synchrones et asynchrones.
@@ -300,7 +303,7 @@ Le SDK fonctionne instantanément sans configuration. Des variables d'environnem
 | Variable | Description | Valeur par défaut |
 | :--- | :--- | :--- |
 | `API_FFBB_BASE_URL` | URL de base du backend Directus | `https://bo.ffbb.com/` |
-| `FFBB_USER_AGENT` | En-tête User-Agent transmis aux requêtes | iOS Safari Mobile |
+| `FFBB_USER_AGENT` | En-tête User-Agent transmis aux requêtes | FFBB Android Mobile (1.6.7.42) |
 | `API_FFBB_APP_BEARER_TOKEN` | Jeton Directus explicite (override l'auto-résolution) | Auto-résolu dynamiquement |
 | `MEILISEARCH_BEARER_TOKEN` | Jeton Meilisearch explicite (override l'auto-résolution) | Auto-résolu dynamiquement |
 | `HTTP_PROXY` / `HTTPS_PROXY` | Proxy HTTP/HTTPS sortant (ex: swarm / environnement conteneurisé) | Aucun |

{ffbb_data_client-2.4.39 → ffbb_data_client-2.4.41}/RELEASE_NOTES.md

@@ -1,6 +1,31 @@
 # Release Notes - FFBB Data Client
 
-## Version 2.4.39 (Latest Release)
+## Version 2.4.41 (Latest Release)
+
+### 📱 Official FFBB Mobile App User-Agents & Targeted WAF Fallback
+- **Official Mobile User-Agents**: Added authentic User-Agents extracted from the official FFBB React Native mobile application (Hermes bytecode):
+  - Android: `FFBB/1.6.7.42 Dalvik/2.1.0 (Linux; U; Android 5.1.1; Android SDK built for x86 Build/LMY48X)` (now default)
+  - iOS: `FFBB/1.6.4.176 CFNetwork/897.15 Darwin/17.5.0 (iPhone/6s iOS/11.3)`
+  - Safari iOS: `Mozilla/5.0 (iPhone; CPU iPhone OS 17_5 like Mac OS X) AppleWebKit/605.1.15`
+- **Targeted Fallback Rotation & Circuit Unlocking**:
+  - Re-introduced resilient `FALLBACK_USER_AGENTS` rotation in `http_get`, `http_post`, `http_get_async`, and `http_post_async` upon receiving BunnyCDN 403 HTML.
+  - Added `reset_host_waf_block()` to ensure each candidate User-Agent gets executed without premature tripping of the 600s circuit breaker.
+  - Full support in `TokenManager._fetch_configuration` across Directus origins.
+
+---
+
+## Version 2.4.40
+
+### 🛡️ BunnyCDN WAF: circuit breaker instead of evasion
+- **Per-host WAF circuit breaker**: a BunnyCDN 403 opens the circuit for `FFBB_WAF_COOLDOWN_SECONDS` (default 600 s). Subsequent calls fail instantly with no network traffic, then the host is probed again.
+- **User-Agent rotation and 403 retries removed**: measured ineffective (all User-Agents blocked, even with a valid bearer); they only multiplied outbound requests.
+- **Exact Meilisearch fallback**: organisme by `id`, engagements by `codeClub`, club matches filtered by club code. Fixes the previous fuzzy fallback that returned other clubs' matches.
+- **Honest degraded mode**: `degraded: true` + `Cache-Control: no-store` on poule endpoints, `X-FFBB-Data-Source: meilisearch-window` on club matches, `directus: waf_blocked` readiness and `ffbb_upstream_waf_blocked_seconds` metric.
+- **Club matches date filter**: `date_from` / `date_to` on `GET /api/v1/club/{id}/matches`.
+
+---
+
+## Version 2.4.39
 
 ### 🚀 Live Next.js Bundle Probing & Automatic Origin Discovery
 - **Autonomous Origin Extraction**: Introduced `probe_ffbb_web_origins` in `ffbb_data_client.utils.web_probe` to dynamically parse Next.js chunks from `www.ffbb.com` and identify operational Directus (`bo.ffbb.com`, `bo.ffbb.app`) and Meilisearch endpoints.

{ffbb_data_client-2.4.39 → ffbb_data_client-2.4.41}/data/api_update_summary.md

@@ -1,10 +1,10 @@
 # FFBB API update summary
 
-- Timestamp: `2026-10-13T12:17:56.973628+00:00`
+- Timestamp: `2026-10-27T10:37:32.761487+00:00`
 - API base URL: `https://bo.ffbb.com/`
 - Meilisearch base URL: `https://meilisearch-prod.ffbb.app/`
-- OpenAPI version: `d7c8f0b3195fb0535eabd9d05c510a002d838c9a`
-- OpenAPI SHA256: `845c3e397ddc6d238069f38b23b08438893470c106a22c3292508fd7eb8c8188`
+- OpenAPI version: `4aa55950ce1db53a17db2c04c935dc112989a92c`
+- OpenAPI SHA256: `023cee7b018aed058369ca6757cfa08c823328ebe64f1e055dca22387b862bce`
 
 ## Directus collections
 - Total: `162`
@@ -21,8 +21,19 @@
 - Added: None
 - Removed: None
 
+## Meilisearch index attributes drift
+- **ffbbserver_rencontres** :
+  - Removed attributes: `officiels_string`
+
+---
+
+## 📖 Analyse & Contexte Métier des Nouveautés
+
+### Index Meilisearch
+- **`ffbbserver_rencontres` → Champ `officiels_string`** (supprimé) :
+  - *Nouvel attribut non documenté dans le dictionnaire de référence.*
+
 ## 🌐 Next.js Web Origin Probe
-- Healthy Directus origins: `https://bo.ffbb.com/`, `https://bo.ffbb.app/`
 - Meilisearch public URL: `https://meilisearch-prod.ffbb.app`
 - Scanned Next.js chunks: 17
 

{ffbb_data_client-2.4.39 → ffbb_data_client-2.4.41}/data/endpoint_discovery.json

@@ -329,9 +329,9 @@
       "items/youtube_videos_youtube_tags"
     ],
     "metadata": {
-      "openapi_version": "d7c8f0b3195fb0535eabd9d05c510a002d838c9a",
+      "openapi_version": "4aa55950ce1db53a17db2c04c935dc112989a92c",
       "source": "https://bo.ffbb.com/server/specs/oas",
-      "timestamp": "2026-10-13T12:17:56.973628+00:00"
+      "timestamp": "2026-10-27T10:37:32.761487+00:00"
     },
     "paths": {
       "items/configuration": [
@@ -1356,7 +1356,14 @@
       "modified_schemas": {},
       "removed_schemas": []
     },
-    "meilisearch_indexes": {}
+    "meilisearch_indexes": {
+      "ffbbserver_rencontres": {
+        "added": [],
+        "removed": [
+          "officiels_string"
+        ]
+      }
+    }
   },
   "meilisearch": {
     "available_indexes": [
@@ -1404,7 +1411,7 @@
       },
       {
         "available": true,
-        "estimatedTotalHits": 604,
+        "estimatedTotalHits": 639,
         "indexUid": "ffbbnational_pratiques",
         "sampleKeys": [
           "_geo",
@@ -1461,7 +1468,7 @@
       },
       {
         "available": true,
-        "estimatedTotalHits": 4390,
+        "estimatedTotalHits": 4444,
         "indexUid": "ffbbnational_rss",
         "sampleKeys": [
           "categories",
@@ -1491,7 +1498,7 @@
       },
       {
         "available": true,
-        "estimatedTotalHits": 3185,
+        "estimatedTotalHits": 3607,
         "indexUid": "ffbbserver_competitions",
         "sampleKeys": [
           "age",
@@ -1571,7 +1578,7 @@
       },
       {
         "available": true,
-        "estimatedTotalHits": 145,
+        "estimatedTotalHits": 121,
         "indexUid": "ffbbserver_formations",
         "sampleKeys": [
           "certification",
@@ -1642,7 +1649,7 @@
       },
       {
         "available": true,
-        "estimatedTotalHits": 5000,
+        "estimatedTotalHits": 3280,
         "indexUid": "ffbbserver_rencontres",
         "sampleKeys": [
           "_geo",
@@ -1670,7 +1677,6 @@
           "nomEquipe2",
           "numeroJournee",
           "officiels",
-          "officiels_string",
           "organisateur",
           "pratique",
           "rematch_videos",
@@ -1734,7 +1740,7 @@
       },
       {
         "available": true,
-        "estimatedTotalHits": 31,
+        "estimatedTotalHits": 24,
         "indexUid": "ffbbserver_tournois",
         "sampleKeys": [
           "_geo",
@@ -1789,7 +1795,7 @@
       },
       {
         "available": true,
-        "estimatedTotalHits": 5,
+        "estimatedTotalHits": 6,
         "indexUid": "ffbbsite_jobs",
         "sampleKeys": [
           "asset",
@@ -1834,7 +1840,7 @@
       },
       {
         "available": true,
-        "estimatedTotalHits": 6393,
+        "estimatedTotalHits": 6446,
         "indexUid": "ffbbsite_news",
         "sampleKeys": [
           "author",
@@ -1893,7 +1899,7 @@
       },
       {
         "available": true,
-        "estimatedTotalHits": 1870,
+        "estimatedTotalHits": 1871,
         "indexUid": "youtube_videos",
         "sampleKeys": [
           "channelId",
@@ -1926,7 +1932,7 @@
     ],
     "metadata": {
       "source": "https://meilisearch-prod.ffbb.app/multi-search",
-      "timestamp": "2026-10-13T12:17:56.973628+00:00"
+      "timestamp": "2026-10-27T10:37:32.761487+00:00"
     },
     "unavailable_indexes": [
       {
@@ -2667,10 +2673,10 @@
     "api_base_url": "https://bo.ffbb.com/",
     "configured_api_base_url": "https://bo.ffbb.com/",
     "meilisearch_base_url": "https://meilisearch-prod.ffbb.app/",
-    "openapi_sha256": "845c3e397ddc6d238069f38b23b08438893470c106a22c3292508fd7eb8c8188",
-    "openapi_snapshot_sha256": "537234c1f5b7d75615b0cafaf1775634a3226c2043310195c61fcea0656a84eb",
-    "openapi_version": "d7c8f0b3195fb0535eabd9d05c510a002d838c9a",
-    "timestamp": "2026-10-13T12:17:56.973628+00:00",
+    "openapi_sha256": "023cee7b018aed058369ca6757cfa08c823328ebe64f1e055dca22387b862bce",
+    "openapi_snapshot_sha256": "023cee7b018aed058369ca6757cfa08c823328ebe64f1e055dca22387b862bce",
+    "openapi_version": "4aa55950ce1db53a17db2c04c935dc112989a92c",
+    "timestamp": "2026-10-27T10:37:32.761487+00:00",
     "web_probe": {
       "all_ffbb_hosts": [
         "https://api.ffbb.app",
@@ -2686,10 +2692,7 @@
         "https://bo.ffbb.com/",
         "https://bo.ffbb.app/"
       ],
-      "healthy_directus_urls": [
-        "https://bo.ffbb.com/",
-        "https://bo.ffbb.app/"
-      ],
+      "healthy_directus_urls": [],
       "meilisearch_urls": [
         "https://meilisearch-prod.ffbb.app"
       ],

{ffbb_data_client-2.4.39/src/ffbb_data_client → ffbb_data_client-2.4.41}/data/indexes.json

@@ -44,7 +44,7 @@
     },
     {
       "available": true,
-      "estimatedTotalHits": 604,
+      "estimatedTotalHits": 639,
       "indexUid": "ffbbnational_pratiques",
       "sampleKeys": [
         "_geo",
@@ -101,7 +101,7 @@
     },
     {
       "available": true,
-      "estimatedTotalHits": 4390,
+      "estimatedTotalHits": 4444,
       "indexUid": "ffbbnational_rss",
       "sampleKeys": [
         "categories",
@@ -131,7 +131,7 @@
     },
     {
       "available": true,
-      "estimatedTotalHits": 3185,
+      "estimatedTotalHits": 3607,
       "indexUid": "ffbbserver_competitions",
       "sampleKeys": [
         "age",
@@ -211,7 +211,7 @@
     },
     {
       "available": true,
-      "estimatedTotalHits": 145,
+      "estimatedTotalHits": 121,
       "indexUid": "ffbbserver_formations",
       "sampleKeys": [
         "certification",
@@ -282,7 +282,7 @@
     },
     {
       "available": true,
-      "estimatedTotalHits": 5000,
+      "estimatedTotalHits": 3280,
       "indexUid": "ffbbserver_rencontres",
       "sampleKeys": [
         "_geo",
@@ -310,7 +310,6 @@
         "nomEquipe2",
         "numeroJournee",
         "officiels",
-        "officiels_string",
         "organisateur",
         "pratique",
         "rematch_videos",
@@ -374,7 +373,7 @@
     },
     {
       "available": true,
-      "estimatedTotalHits": 31,
+      "estimatedTotalHits": 24,
       "indexUid": "ffbbserver_tournois",
       "sampleKeys": [
         "_geo",
@@ -429,7 +428,7 @@
     },
     {
       "available": true,
-      "estimatedTotalHits": 5,
+      "estimatedTotalHits": 6,
       "indexUid": "ffbbsite_jobs",
       "sampleKeys": [
         "asset",
@@ -474,7 +473,7 @@
     },
     {
       "available": true,
-      "estimatedTotalHits": 6393,
+      "estimatedTotalHits": 6446,
       "indexUid": "ffbbsite_news",
       "sampleKeys": [
         "author",
@@ -533,7 +532,7 @@
     },
     {
       "available": true,
-      "estimatedTotalHits": 1870,
+      "estimatedTotalHits": 1871,
       "indexUid": "youtube_videos",
       "sampleKeys": [
         "channelId",
@@ -566,7 +565,7 @@
   ],
   "metadata": {
     "source": "https://meilisearch-prod.ffbb.app/multi-search",
-    "timestamp": "2026-10-13T12:09:11.118613+00:00"
+    "timestamp": "2026-10-27T10:37:32.761487+00:00"
   },
   "unavailable_indexes": [
     {

{ffbb_data_client-2.4.39/src/ffbb_data_client → ffbb_data_client-2.4.41}/data/permission_matrix.json

@@ -9,26 +9,26 @@
     "archived_competition_id": "200000002872733",
     "canary_season": "2026-2027",
     "current_competition_id": "200000002900744",
-    "timestamp": "2026-10-13T12:09:20.089035+00:00",
+    "timestamp": "2026-10-27T10:37:39.458428+00:00",
     "token_source": "public-fallback"
   },
   "probes": [
     {
       "name": "config_noauth",
       "notes": "Public endpoint sans auth : contrôle BunnyCDN et joignabilité par défaut.",
-      "outcome": "ok",
-      "status": 200,
+      "outcome": "blocked_cdn",
+      "status": 403,
       "url": "https://bo.ffbb.com/items/configuration"
     },
     {
       "name": "config_noauth_ipv4",
       "notes": "Public endpoint sans auth en IPv4 strict : détection précoce du blocage WAF BunnyCDN IPv4.",
-      "outcome": "ok",
-      "status": 200,
+      "outcome": "blocked_cdn",
+      "status": 403,
       "url": "https://bo.ffbb.com/items/configuration"
     },
     {
-      "detail": "[Errno 8] nodename nor servname provided, or not known",
+      "detail": "[Errno 101] Network is unreachable",
       "name": "config_noauth_ipv6",
       "notes": "Public endpoint sans auth en IPv6 strict.",
       "outcome": "error:ConnectError",
@@ -38,86 +38,85 @@
     {
       "name": "config_tripwire_okhttp_ipv4",
       "notes": "Canari sentinelle okhttp sur IPv4 : attendu blocked_cdn (alerte si débloqué ou si la règle change).",
-      "outcome": "ok",
-      "status": 200,
+      "outcome": "blocked_cdn",
+      "status": 403,
       "url": "https://bo.ffbb.com/items/configuration"
     },
     {
       "name": "saisons_id_field",
       "notes": "Champ contrôle, attendu ok.",
-      "outcome": "ok",
-      "status": 200,
+      "outcome": "blocked_cdn",
+      "status": 403,
       "url": "https://bo.ffbb.com/items/ffbbserver_saisons?fields%5B%5D=id&limit=1"
     },
     {
       "name": "saisons_nom_field",
       "notes": "Champ restreint depuis sept 2026 : 403 Directus attendu.",
-      "outcome": "forbidden_directus",
+      "outcome": "blocked_cdn",
       "status": 403,
       "url": "https://bo.ffbb.com/items/ffbbserver_saisons?fields%5B%5D=nom&limit=1"
     },
     {
       "name": "competitions_listing",
       "notes": "Listing contrôle, attendu ok.",
-      "outcome": "ok",
-      "status": 200,
+      "outcome": "blocked_cdn",
+      "status": 403,
       "url": "https://bo.ffbb.com/items/ffbbserver_competitions?limit=1"
     },
     {
       "name": "organismes_listing",
       "notes": "Listing contrôle, attendu ok.",
-      "outcome": "ok",
-      "status": 200,
+      "outcome": "blocked_cdn",
+      "status": 403,
       "url": "https://bo.ffbb.com/items/ffbbserver_organismes?limit=1"
     },
     {
       "name": "rencontres_listing",
       "notes": "Listing contrôle, attendu ok.",
-      "outcome": "ok",
-      "status": 200,
+      "outcome": "blocked_cdn",
+      "status": 403,
       "url": "https://bo.ffbb.com/items/ffbbserver_rencontres?limit=1"
     },
     {
       "name": "engagements_listing",
       "notes": "Listing contrôle, attendu ok.",
-      "outcome": "ok",
-      "status": 200,
+      "outcome": "blocked_cdn",
+      "status": 403,
       "url": "https://bo.ffbb.com/items/ffbbserver_engagements?limit=1"
     },
     {
       "name": "competition_current_direct",
       "notes": "Canari saison 2026-2027 : auto-rafraîchissable sur rollover. Un flip ici signale un canari périmé, pas forcément un changement de politique.",
-      "outcome": "ok",
-      "status": 200,
+      "outcome": "blocked_cdn",
+      "status": 403,
       "url": "https://bo.ffbb.com/items/ffbbserver_competitions/200000002900744"
     },
     {
       "name": "relational_nested_expand",
       "notes": "Jointure relationnelle multi-niveaux Directus (rencontre->poule->competition->organisateur).",
-      "outcome": "ok",
-      "status": 200,
+      "outcome": "blocked_cdn",
+      "status": 403,
       "url": "https://bo.ffbb.com/items/ffbbserver_rencontres?fields%5B%5D=id&fields%5B%5D=numero&fields%5B%5D=idPoule.id&fields%5B%5D=idPoule.nom&fields%5B%5D=idPoule.id_competition.id&fields%5B%5D=idPoule.id_competition.organisateur.code&limit=1&sort=-id"
     },
     {
       "name": "competition_current_filter",
       "notes": "Filtre sur saison courante, attendu ok non vide.",
-      "outcome": "ok",
-      "status": 200,
+      "outcome": "blocked_cdn",
+      "status": 403,
       "url": "https://bo.ffbb.com/items/ffbbserver_competitions?filter%5Bid%5D%5B_eq%5D=200000002900744&limit=1"
     },
     {
       "name": "competition_archived_direct",
       "notes": "Saison archivée : 403 Directus attendu sur accès direct.",
-      "outcome": "forbidden_directus",
+      "outcome": "blocked_cdn",
       "status": 403,
       "url": "https://bo.ffbb.com/items/ffbbserver_competitions/200000002872733"
     },
     {
-      "content_type": "application/json; charset=utf-8",
       "name": "competition_archived_filter",
       "notes": "Filtre sur archivé : 200 vide attendu (pas une erreur HTTP).",
-      "outcome": "empty",
-      "status": 200,
+      "outcome": "blocked_cdn",
+      "status": 403,
       "url": "https://bo.ffbb.com/items/ffbbserver_competitions?filter%5Bid%5D%5B_eq%5D=200000002872733&limit=1"
     }
   ]