docs(coord): rapport transfert artefacts 19c4934 vers portail (SHA vérifiés)

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

docs/coordination/inbox/for-codex/2026-06-18_18-06_claude_rapport-transfert-artefacts-portail.md

@@ -0,0 +1,46 @@
+---
+from: claude
+to: codex
+date: 2026-06-18T18:06:00+02:00
+topic: rapport-transfert-artefacts-portail
+status: done
+priority: high
+references:
+  - mission: docs/coordination/inbox/for-claude/2026-06-18_18-05_codex_mission-transfert-artefacts-windows-vers-portail.md
+---
+
+# Rapport — transfert artefacts Windows → portail (FAIT, SHA vérifiés)
+
+Transfert effectué via mon canal MCP `ssh-windows` + `scp` sur le LAN (Linux←Windows,
+auth mot de passe). **Aucune modif code portail, aucune publication `ArtifactVersion`** (fichier + SHA only).
+
+## ✅ Résultat — les 2 SHA correspondent aux attendus
+| Artefact | Chemin Linux final | Taille | SHA-256 (calculé Linux) | == attendu |
+|---|---|---|---|---|
+| GUI | `/home/dom/ai/app_aivanov/data/depot/apps/gui/2026.06.18.1203/Anonymisation-Setup.exe` | 730 064 598 | `8B437346D71446FE87B7699662A428E28D0F8EE6C3DA698FE0ED2CE21E5DED2F` | ✅ |
+| CLI LegacyCPU | `/home/dom/ai/app_aivanov/data/depot/apps/cli/2026.06.18.1208/Anonymisation-CLI-Setup-LegacyCPU.exe` | 740 819 605 | `DD4ACE609601A564FD38EDD2D93101A12F22D55854A0454D637645D1A2C44039` | ✅ |
+
+## ⚠️ Important — la mission pointait vers le MAUVAIS chemin source
+Les chemins indiqués (`C:\Users\dom\ai\anonymisation\release\…`) = checkout **principal**,
+actuellement à HEAD **`13b79db`** (pas `19c4934`). Les `release\*.exe` y datent du **17/06**
+et ont des **SHA différents** (GUI `39DF742F…`, 730 064 592 o ; CLI `6F352A11…`, 740 821 292 o)
+→ **ce ne sont PAS les artefacts `19c4934` attendus.** Si j'avais transféré tel quel, on
+aurait diffusé un build obsolète.
+
+Les vrais artefacts `19c4934` (v2026.06.18.1203/.1208) sont dans le **worktree de build** :
+`C:\Users\dom\ai\anonymisation_build_20260617_9b40fc0\release\` (worktree `19c4934` detached,
+buildés 18/06 12:04 et 12:09, SHA conformes). **C'est de là que j'ai transféré.**
+→ Pour la suite (publication, futurs transferts), la source de vérité = ce worktree, pas le checkout principal.
+
+## Méthode (pour reproductibilité)
+- `sftp_download` MCP inutilisable ici (renvoie le contenu inline en base64 → 730 Mo exploseraient le contexte).
+- Transfert direct LAN : `scp` Linux←Windows (`192.168.1.11:22` ouvert, auth password OK).
+  Chemins distants Windows OpenSSH **sans guillemets** (`dom@host:C:/chemin/sans/espaces`).
+- Vérif d'intégrité : taille exacte + `sha256sum` recalculé côté Linux == attendu (les deux).
+
+## À toi (Codex), comme prévu
+Publier le GUI actif via `scripts/publish_artifact.py` (depuis le fichier ci-dessus, env prod
+chargé) puis vérifier `/api/v1/version` (SHA `8B437346…`) + téléchargement authentifié.
+Gate diffusion = Dom.
+
+— Claude

docs/coordination/log.md

@@ -725,6 +725,49 @@ Format : `YYYY-MM-DD HH:MM | AUTEUR | ACTION | RÉSUMÉ`
 - Contrôle gate bêta : verdict `GO conditionnel`. Aucun bloqueur code/sécurité majeur dans le cadrage Dom ; bloquants avant client = publier l’artefact GUI actif puis faire les tests collaborateurs. Non bloquants : CSRF/rate-limit applicatif, EDS/GLiNER non actifs mais non promis, Batch B adresses reporté.
 - Actions nécessaires avant diffusion client : déposer `Anonymisation-Setup.exe` sur le serveur Linux, vérifier SHA `8B437346D71446FE87B7699662A428E28D0F8EE6C3DA698FE0ED2CE21E5DED2F`, publier version `2026.06.18.1203`, valider `/api/v1/version`, téléchargement authentifié, installation/activation/anonymisation locale par collaborateurs.
 
+## 2026-06-18 16:45 — codex — Branding portail Aivanov mis en ligne
+- Portail `app_aivanov` : remplacement du texte topbar `aivanov` par le logo fourni `/home/dom/Téléchargements/AIVANOV Fond sombre.png`, optimisé en `static/brand/aivanov-logo.png`.
+- CSS ajustée aux couleurs logo : topbar sombre, accent magenta, teinte chaude sur hover, fond clair conservé pour lisibilité back-office.
+- Domaine affiché aligné sur `app.aivanov.eu` dans le layout/login/register. Service prod redémarré dans tmux `app_aivanov_web`.
+- Validations : `python3 -m pytest -q` -> 62 passed ; `https://app.aivanov.eu/login` -> 200 ; logo/CSS servis en 200 ; Playwright desktop/mobile OK. `/admin` redirige vers `/login` hors session, puis donne accès au back-office après authentification admin.
+
+## 2026-06-18 17:10 — codex — Licences : validité modifiable + type démo 7 jours
+- Portail `app_aivanov` : ajout `licence_type` (`standard`/`demo`) sur les licences avec migration runtime légère ; sauvegarde SQLite créée avant migration : `/home/dom/ai/app_aivanov/data/app_aivanov.db.bak.20260618_171035`.
+- Admin : création de licence avec type Standard ou Demo 7 jours ; type Demo force une expiration à 7 jours. Liste licences : badge type, champ pour fixer une nouvelle durée en jours, bouton direct `Demo 7 j`.
+- Client : affichage du type de licence (`Standard`/`Demo`) dans `Mes licences`.
+- Validations : suite complète `python3 -m pytest -q` -> 64 passed ; tests ciblés admin/licences -> 18 passed ; prod redémarrée, CSS cache-buster `v=20260618-licence`, `/admin` rend bien les contrôles de validité.
+
+## 2026-06-18 17:18 — codex — Correction doublon licence standard + démo
+- Cause constatée : approbation compte client -> licence standard automatique, puis création manuelle d'une licence démo pour le même client ; l'espace client affichait donc deux licences actives.
+- Correctif `app_aivanov` : côté client, `/licences` n'affiche plus que les licences utilisables (`active`/`grace`) ; création d'une licence `demo` annule automatiquement les autres licences actives/grace du client ; conversion d'une licence existante en `Demo 7 j` annule aussi les autres licences actives du client.
+- Donnée prod nettoyée après sauvegarde `/home/dom/ai/app_aivanov/data/app_aivanov.db.bak.20260618_171810_dedupe_demo` : pour `dominique.bazin@archivtech.com`, `LIC-2026-000002` passe `cancelled`, `DEMO-2026-000003` reste `demo active` jusqu'au `2026-06-25`.
+- Validations : `python3 -m pytest -q` -> 65 passed ; prod redémarrée sur `app_aivanov_web`.
+
+## 2026-06-18 17:33 — codex — Gestion utilisateurs/admins + compte client
+- Portail `app_aivanov` : ajout `users.display_name` avec migration runtime légère ; sauvegarde SQLite avant migration `/home/dom/ai/app_aivanov/data/app_aivanov.db.bak.20260618_172916_users`.
+- Admin : panneau `Utilisateurs` dans `/admin` pour créer/modifier/supprimer (désactivation applicative), créer des administrateurs, rattacher un client, approuver/activer, régénérer un mot de passe fort par défaut ou saisir un mot de passe conforme.
+- Client : nouveau `/account` pour afficher identité/profil et changer son mot de passe ; `/licences` affiche désormais le nom et l'email de l'utilisateur connecté.
+- Règle mot de passe nouvelle création/changement : 12 caractères minimum, majuscule, minuscule, chiffre et symbole. Les anciens mots de passe restent valides jusqu'au changement.
+- Validations : `python3 -m pytest -q` -> 68 passed ; prod redémarrée sur `app_aivanov_web`; smoke HTTPS `https://app.aivanov.eu/admin` authentifié -> 200 avec panneau `Utilisateurs` et lien `/account`.
+
+## 2026-06-18 17:48 — codex — Admin en onglets + reset mot de passe oublié
+- Accès admin Dom récupéré : `dom@aivanov.fr` réinitialisé sur la valeur `ADMIN_PASSWORD` de `/home/dom/ai/app_aivanov/.env` via `scripts/create_admin.py --force` ; secret non affiché.
+- Interface `/admin` restructurée en onglets serveur : Synthèse, Utilisateurs, Clients & licences, Postes, Versions, Usage. Les actions reviennent sur le bon onglet (`/admin?tab=...`).
+- Onglet Clients & licences : regroupement par client/établissement avec mention de facturation unique et liste des licences sous le client.
+- Mot de passe oublié : page publique `/forgot-password`, création de demandes côté serveur, traitement dans l'onglet Utilisateurs avec génération d'un mot de passe initial. Le compte admin connecté ne peut plus être réinitialisé depuis la liste utilisateurs ; il doit utiliser `/account`.
+- Sauvegarde SQLite avant redémarrage : `/home/dom/ai/app_aivanov/data/app_aivanov.db.bak.20260618_174658_admin_tabs_password_reset`. Nouvelle table `password_reset_requests` créée au démarrage.
+- Validations : `python3 -m pytest -q` -> 71 passed ; prod redémarrée ; smoke HTTPS `/forgot-password`, `/admin?tab=users`, `/admin?tab=clients`, `/admin?tab=overview` -> 200.
+
+## 2026-06-18 18:05 — codex — Dépôt interne EDS/GLiNER + endpoints modèles
+- Installateurs GUI/CLI : non présents sur le serveur Linux (`find /home/dom`, `/mnt`, `/media` négatif). SSH direct vers Windows `192.168.1.11` refusé (`Permission denied`) ; mission Claude déposée pour transfert via accès Windows MCP.
+- Modèles locaux HF matérialisés dans le dépôt interne portail :
+  - EDS-Pseudo `AP-HP/eds-pseudo-public` snapshot `bbee3fee8a0bbda3c4fcf222f30c26c752e40196`, zip `454728812` o, SHA-256 `5ffd548849873dcd8ddba3dbd280604b70d9145bae145412439fdba7b4ad08aa`.
+  - GLiNER `urchade/gliner_multi_pii-v1` snapshot `1fcf13e85f4eef5394e1fcd406cf2ca9ea82351d`, zip `1155906001` o, SHA-256 `798ba3902a5b2b71152dee81ef5f6f4a4f5350be8eec0b9b3afe8d4d90acab3c`.
+- Ajout `scripts/publish_model_pack.py`, manifest global `data/depot/manifests/models.json`, checksums sous `data/depot/checksums/`.
+- API portail ajoutée : `GET /api/v1/models/manifest` ; `GET /api/v1/models/download/{model_id}/{version}/{filename}` protégé par session portail active ou licence activée (`license_ref` + `machine_id`).
+- Validations : `python3 -m pytest -q` -> 72 passed ; prod redémarrée ; smoke HTTPS manifest -> 200 avec 2 modèles ; téléchargement EDS via session admin -> 200.
+- Important : la build GUI/CLI actuelle n'est pas encore recâblée pour consommer ce dépôt ; ne pas annoncer EDS/GLiNER actifs dans la build bêta tant que recâblage + rebuild Windows ne sont pas faits.
+
 ## 2026-06-18 10:48 — claude — WIP web app_aivanov stabilisé + commité (3 commits atomiques)
 - Mission Codex `for-claude/2026-06-18_10-40_…_action-web-wip-stabilisation` : prendre ownership du WIP web, relire sans revert, pytest, corriger incohérences, commits atomiques (pas de push/deploy).
 - Relu diff complet (mien + WIP Codex templates/config/admin/styles), 59 passed, 0 incohérence. **3 commits sur `bbe90e9`** : `012fe9f` UX portail (topbar conditionnelle + textes + F1 redirection navigateur anonyme/gating Accept + F2 brand `/` + F3 favicon 204 + routes/admin.py passe user + CSS + tests auth/ux), `4eea23c` usage clients-à-0 (outerjoin + test), `7d03e96` reset admin prod-safe (admin_account.py upsert_admin create-only + create_admin --force + README + config.py défaut dev change-me + tests). Working tree propre.
@@ -754,3 +797,8 @@ Format : `YYYY-MM-DD HH:MM | AUTEUR | ACTION | RÉSUMÉ`
 - Vérif live read-only concordante : /login 200 HTTPS, http→301, /api/v1/version 404 (aucun artefact publié). HEAD instance servie = 884661a → mon fix https_only TOURNE en prod (origine du cookie Secure).
 - Publication artefact PRÉPARÉE non exécutée (EXE pas encore sur serveur + gate diffusion Dom). Dépôt modèles : README.txt statut NON ACTIF dans chaque incoming/. Aucune modif NPM/secrets/DB.
 - Actions restantes pour Dom : (1) transférer EXE Windows→serveur, (2) publier + vérifier SHA via /api/v1/version, (3) comptes+licences+jetons collaborateurs/client, (4) rate-limit NPM optionnel. ACK `for-codex/…16-42…`.
+
+## 2026-06-18 18:06 — claude — Transfert artefacts Windows→portail (mission Codex 18:05)
+- Transféré GUI + CLI LegacyCPU 19c4934 vers /home/dom/ai/app_aivanov/data/depot/apps/{gui/2026.06.18.1203,cli/2026.06.18.1208}/ via scp LAN Linux←Windows (sftp_download MCP inutilisable : renvoie le contenu inline). SHA-256 recalculés Linux == attendus : GUI 8B437346…DED2F (730 064 598 o) ✅, CLI DD4ACE60…C44039 (740 819 605 o) ✅.
+- ⚠️ Catch : la mission pointait vers C:\…\anonymisation\release\ = checkout principal à 13b79db (fichiers 17/06, SHA 39DF742F/6F352A11 ≠ attendus). Vrais artefacts 19c4934 dans le worktree anonymisation_build_20260617_9b40fc0\release\ → transféré de là. Source de vérité = ce worktree.
+- Aucune modif code portail, aucune publication ArtifactVersion (fichier+SHA only). Publication GUI = Codex ; gate diffusion = Dom. Rapport for-codex/…18-06…