Dom 36737cfe9d feat(security): eval()→AST parseur + pickle→JSON+HMAC signé ...

Vulnérabilité 1 — eval() dans DAG executor :
- Nouveau module safe_condition_evaluator.py
- Parseur AST avec whitelist (Constants, Names, Compare, BoolOp, BinOp)
- Rejet explicite Call/Lambda/Import/__dunder__/walrus/comprehensions
- Expression non sûre → logged ERROR + évaluée à False (pas de crash)
- 31 tests (12 valides, 17 malveillantes rejetées, 2 intégration)

Vulnérabilité 2 — 3× pickle.load() non sécurisés :
- Nouveau module signed_serializer.py (JSON+HMAC-SHA256)
- Format : RPA_SIGNED_V1\\n + JSON(hmac + payload base64)
- Migration automatique transparente au premier chargement
- Fallback pickle avec WARNING (désactivable RPA_ALLOW_PICKLE_FALLBACK=0)
- Remplacement dans faiss_manager, visual_embedding_manager,
  visual_persistence_manager
- 13 tests

Clé signature : RPA_SIGNING_KEY (fallback TOKEN_SECRET_KEY puis hostname-derived).

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>

2026-04-14 16:49:17 +02:00

..

conftest.py

feat: intégration SomEngine dans build_replay (Phase 1) et resolve_target (Phase 2)

2026-03-31 09:30:14 +02:00

test_api_stream_auth_p0bc.py

feat(security): API streaming fail-closed + /image privé + target_memory prefix fix

2026-04-14 16:49:02 +02:00

test_audit_trail.py

feat: pipeline complet MACRO/MÉSO/MICRO — Critic, Observer, Policy, Recovery, Learning, Audit Trail, TaskPlanner

2026-04-09 21:03:25 +02:00

test_auth.py

feat: replay visuel VLM-first, worker séparé, package Léa, AZERTY, sécurité HTTPS

2026-03-26 10:19:18 +01:00

test_auto_heal_data_models.py

v1.0 - Version stable: multi-PC, détection UI-DETR-1, 3 modes exécution

2026-01-29 11:23:51 +01:00

test_auto_healing_fiche10.py

v1.0 - Version stable: multi-PC, détection UI-DETR-1, 3 modes exécution

2026-01-29 11:23:51 +01:00

test_bbox_center_xywh.py

feat: chat unifié, GestureCatalog, Copilot, Léa UI, extraction données, vérification replay

2026-03-15 10:02:09 +01:00

test_blur_sensitive.py

feat: floutage auto champs sensibles + fix routing actions fichiers

2026-03-18 16:24:01 +01:00

test_chat_interface.py

feat: Léa chat + IRBuilder enrichi (stratégies V4 complètes)

2026-04-10 09:01:13 +02:00

test_circuit_breaker.py

v1.0 - Version stable: multi-PC, détection UI-DETR-1, 3 modes exécution

2026-01-29 11:23:51 +01:00

test_circular_imports.py

feat: chat unifié, GestureCatalog, Copilot, Léa UI, extraction données, vérification replay

2026-03-15 10:02:09 +01:00

test_cross_frame_cache.py

feat: smart systray Léa (plyer), preflight GPU, fix tests, support qwen3-vl

2026-03-16 22:25:12 +01:00

test_dag_executor.py

feat: DAG executor async + intégration IA/LLM dans le VWB

2026-03-16 22:58:44 +01:00

test_dashboard_auth_p0a.py

feat(dashboard): session cleaner intégré + auth + nettoyage UI

2026-04-14 16:48:36 +02:00

test_dashboard_routes.py

feat: chat unifié, GestureCatalog, Copilot, Léa UI, extraction données, vérification replay

2026-03-15 10:02:09 +01:00

test_data_contracts_standardization.py

v1.0 - Version stable: multi-PC, détection UI-DETR-1, 3 modes exécution

2026-01-29 11:23:51 +01:00

test_domain_personality.py

feat: Léa personnalité — langage métier multi-domaines

2026-04-10 09:01:52 +02:00

test_effective_lru_cache.py

feat: chat unifié, GestureCatalog, Copilot, Léa UI, extraction données, vérification replay

2026-03-15 10:02:09 +01:00

test_error_handler.py

feat: chat unifié, GestureCatalog, Copilot, Léa UI, extraction données, vérification replay

2026-03-15 10:02:09 +01:00

test_excel_importer.py

feat: import Excel → SQLite + boucle données → UI dans le VWB

2026-03-16 23:10:51 +01:00

test_execution_compiler.py

feat: ExecutionCompiler — compile WorkflowIR en plan d'exécution borné

2026-04-09 22:21:40 +02:00

test_execution_plan_runner.py

feat: runtime V4 — endpoints /workflow/compile et /replay/plan

2026-04-10 08:09:05 +02:00

test_extraction_engine.py

feat: chat unifié, GestureCatalog, Copilot, Léa UI, extraction données, vérification replay

2026-03-15 10:02:09 +01:00

test_faiss_ivf_optimization.py

v1.0 - Version stable: multi-PC, détection UI-DETR-1, 3 modes exécution

2026-01-29 11:23:51 +01:00

test_faiss_manager.py

v1.0 - Version stable: multi-PC, détection UI-DETR-1, 3 modes exécution

2026-01-29 11:23:51 +01:00

test_faiss_reindex_real.py

feat: chat unifié, GestureCatalog, Copilot, Léa UI, extraction données, vérification replay

2026-03-15 10:02:09 +01:00

test_faiss_reindex.py

feat: chat unifié, GestureCatalog, Copilot, Léa UI, extraction données, vérification replay

2026-03-15 10:02:09 +01:00

test_fiche2_bbox_xywh_corrections.py

feat: chat unifié, GestureCatalog, Copilot, Léa UI, extraction données, vérification replay

2026-03-15 10:02:09 +01:00

test_fiche4_imports_stables.py

feat: chat unifié, GestureCatalog, Copilot, Léa UI, extraction données, vérification replay

2026-03-15 10:02:09 +01:00

test_fiche11_multi_anchor_constraints_simple.py

v1.0 - Version stable: multi-PC, détection UI-DETR-1, 3 modes exécution

2026-01-29 11:23:51 +01:00

test_fiche11_multi_anchor_constraints.py

feat: chat unifié, GestureCatalog, Copilot, Léa UI, extraction données, vérification replay

2026-03-15 10:02:09 +01:00

test_field_for_fallback_below.py

v1.0 - Version stable: multi-PC, détection UI-DETR-1, 3 modes exécution

2026-01-29 11:23:51 +01:00

test_field_for_row_pairing.py

v1.0 - Version stable: multi-PC, détection UI-DETR-1, 3 modes exécution

2026-01-29 11:23:51 +01:00

test_fusion_engine.py

v1.0 - Version stable: multi-PC, détection UI-DETR-1, 3 modes exécution

2026-01-29 11:23:51 +01:00

test_gesture_catalog.py

feat: chat unifié, GestureCatalog, Copilot, Léa UI, extraction données, vérification replay

2026-03-15 10:02:09 +01:00

test_gpu_resource_manager.py

feat: chat unifié, GestureCatalog, Copilot, Léa UI, extraction données, vérification replay

2026-03-15 10:02:09 +01:00

test_input_validation.py

feat: chat unifié, GestureCatalog, Copilot, Léa UI, extraction données, vérification replay

2026-03-15 10:02:09 +01:00

test_lea_notifications.py

feat: Léa UX — messages français naturels + feedback temps réel

2026-04-10 08:42:01 +02:00

test_learning_pack.py

feat: replay visuel VLM-first, worker séparé, package Léa, AZERTY, sécurité HTTPS

2026-03-26 10:19:18 +01:00

test_pii_blur.py

feat(anonymisation): blur PII côté serveur via EDS-NLP + VLM local-first

2026-04-14 16:48:23 +02:00

test_policy_grounding_recovery_learning.py

feat(security): détection dialogues système Windows + fail-closed

2026-04-14 16:48:00 +02:00

test_postconditions_retry.py

feat: chat unifié, GestureCatalog, Copilot, Léa UI, extraction données, vérification replay

2026-03-15 10:02:09 +01:00

test_precision_metrics.py

feat: chat unifié, GestureCatalog, Copilot, Léa UI, extraction données, vérification replay

2026-03-15 10:02:09 +01:00

test_raw_session.py

v1.0 - Version stable: multi-PC, détection UI-DETR-1, 3 modes exécution

2026-01-29 11:23:51 +01:00

test_replay_critic.py

feat: pipeline complet MACRO/MÉSO/MICRO — Critic, Observer, Policy, Recovery, Learning, Audit Trail, TaskPlanner

2026-04-09 21:03:25 +02:00

test_replay_simulation_report_smoke.py

feat: chat unifié, GestureCatalog, Copilot, Léa UI, extraction données, vérification replay

2026-03-15 10:02:09 +01:00

test_roi_optimizer.py

v1.0 - Version stable: multi-PC, détection UI-DETR-1, 3 modes exécution

2026-01-29 11:23:51 +01:00

test_screen_signature.py

v1.0 - Version stable: multi-PC, détection UI-DETR-1, 3 modes exécution

2026-01-29 11:23:51 +01:00

test_screen_state_aliases.py

v1.0 - Version stable: multi-PC, détection UI-DETR-1, 3 modes exécution

2026-01-29 11:23:51 +01:00

test_screen_state.py

v1.0 - Version stable: multi-PC, détection UI-DETR-1, 3 modes exécution

2026-01-29 11:23:51 +01:00

test_security_safe_condition.py

feat(security): eval()→AST parseur + pickle→JSON+HMAC signé

2026-04-14 16:49:17 +02:00

test_security_signed_serializer.py

feat(security): eval()→AST parseur + pickle→JSON+HMAC signé

2026-04-14 16:49:17 +02:00

test_self_healing.py

v1.0 - Version stable: multi-PC, détection UI-DETR-1, 3 modes exécution

2026-01-29 11:23:51 +01:00

test_shadow_observer.py

feat: Léa apprentissage — mode Shadow amélioré (observation + validation)

2026-04-10 09:04:37 +02:00

test_shadow_validator.py

feat: Léa apprentissage — mode Shadow amélioré (observation + validation)

2026-04-10 09:04:37 +02:00

test_sniper_alignment_below_text.py

v1.0 - Version stable: multi-PC, détection UI-DETR-1, 3 modes exécution

2026-01-29 11:23:51 +01:00

test_sniper_container_preference.py

v1.0 - Version stable: multi-PC, détection UI-DETR-1, 3 modes exécution

2026-01-29 11:23:51 +01:00

test_som_integration.py

fix: SomEngine resolve — raccourci texte + proximité, fallback VLM robuste

2026-03-31 09:45:20 +02:00

test_state_embedding.py

v1.0 - Version stable: multi-PC, détection UI-DETR-1, 3 modes exécution

2026-01-29 11:23:51 +01:00

test_storage_manager.py

v1.0 - Version stable: multi-PC, détection UI-DETR-1, 3 modes exécution

2026-01-29 11:23:51 +01:00

test_surface_and_uia.py

feat: SurfaceClassifier + UIAHelper — détection et wrapper Python

2026-04-10 10:54:19 +02:00

test_system_dialog_guard.py

feat(security): détection dialogues système Windows + fail-closed

2026-04-14 16:48:00 +02:00

test_target_memory_store.py

feat: chat unifié, GestureCatalog, Copilot, Léa UI, extraction données, vérification replay

2026-03-15 10:02:09 +01:00

test_target_resolver_composite_hints.py

feat: chat unifié, GestureCatalog, Copilot, Léa UI, extraction données, vérification replay

2026-03-15 10:02:09 +01:00

test_target_resolver_multi_anchor_and_constraints.py

v1.0 - Version stable: multi-PC, détection UI-DETR-1, 3 modes exécution

2026-01-29 11:23:51 +01:00

test_target_resolver_sniper_ranking.py

feat: chat unifié, GestureCatalog, Copilot, Léa UI, extraction données, vérification replay

2026-03-15 10:02:09 +01:00

test_task_planner.py

feat: pipeline complet MACRO/MÉSO/MICRO — Critic, Observer, Policy, Recovery, Learning, Audit Trail, TaskPlanner

2026-04-09 21:03:25 +02:00

test_terrain_duplicate_labels.py

v1.0 - Version stable: multi-PC, détection UI-DETR-1, 3 modes exécution

2026-01-29 11:23:51 +01:00

test_terrain_interactable_filter.py

feat: chat unifié, GestureCatalog, Copilot, Léa UI, extraction données, vérification replay

2026-03-15 10:02:09 +01:00

test_terrain_text_normalization.py

feat: chat unifié, GestureCatalog, Copilot, Léa UI, extraction données, vérification replay

2026-03-15 10:02:09 +01:00

test_uac_guard_fail_closed_p0d.py

feat(security): détection dialogues système Windows + fail-closed

2026-04-14 16:48:00 +02:00

test_ui_detector.py

v1.0 - Version stable: multi-PC, détection UI-DETR-1, 3 modes exécution

2026-01-29 11:23:51 +01:00

test_ui_element.py

feat: chat unifié, GestureCatalog, Copilot, Léa UI, extraction données, vérification replay

2026-03-15 10:02:09 +01:00

test_v4_resolve_order.py

feat: runtime V4 honore resolve_order pré-compilé (zéro VLM au runtime)

2026-04-10 08:28:55 +02:00

test_v4_wiring.py

feat: câblage complet V4 — stratégie UIA + surface profile

2026-04-10 11:02:51 +02:00

test_versioned_store.py

feat: chat unifié, GestureCatalog, Copilot, Léa UI, extraction données, vérification replay

2026-03-15 10:02:09 +01:00

test_vwb_actions_09jan2026.py

v1.0 - Version stable: multi-PC, détection UI-DETR-1, 3 modes exécution

2026-01-29 11:23:51 +01:00

test_vwb_catalog_service_frontend_09jan2026.py

feat: chat unifié, GestureCatalog, Copilot, Léa UI, extraction données, vérification replay

2026-03-15 10:02:09 +01:00

test_vwb_catalog_service_structure_09jan2026.py

feat: chat unifié, GestureCatalog, Copilot, Léa UI, extraction données, vérification replay

2026-03-15 10:02:09 +01:00

test_vwb_contracts_09jan2026.py

v1.0 - Version stable: multi-PC, détection UI-DETR-1, 3 modes exécution

2026-01-29 11:23:51 +01:00

test_vwb_evidence_viewer_10jan2026.py

v1.0 - Version stable: multi-PC, détection UI-DETR-1, 3 modes exécution

2026-01-29 11:23:51 +01:00

test_vwb_palette_extension_09jan2026.py

v1.0 - Version stable: multi-PC, détection UI-DETR-1, 3 modes exécution

2026-01-29 11:23:51 +01:00

test_vwb_palette_typescript_corrections_10jan2026.py

feat: chat unifié, GestureCatalog, Copilot, Léa UI, extraction données, vérification replay

2026-03-15 10:02:09 +01:00

test_vwb_properties_panel_extension_10jan2026.py

feat: chat unifié, GestureCatalog, Copilot, Léa UI, extraction données, vérification replay

2026-03-15 10:02:09 +01:00

test_vwb_registry_09jan2026.py

feat: chat unifié, GestureCatalog, Copilot, Léa UI, extraction données, vérification replay

2026-03-15 10:02:09 +01:00

test_vwb_registry_simple_09jan2026.py

v1.0 - Version stable: multi-PC, détection UI-DETR-1, 3 modes exécution

2026-01-29 11:23:51 +01:00

test_window_context_exports.py

v1.0 - Version stable: multi-PC, détection UI-DETR-1, 3 modes exécution

2026-01-29 11:23:51 +01:00

test_workflow_components.py

v1.0 - Version stable: multi-PC, détection UI-DETR-1, 3 modes exécution

2026-01-29 11:23:51 +01:00

test_workflow_execution_result_integration.py

v1.0 - Version stable: multi-PC, détection UI-DETR-1, 3 modes exécution

2026-01-29 11:23:51 +01:00

test_workflow_execution_result.py

v1.0 - Version stable: multi-PC, détection UI-DETR-1, 3 modes exécution

2026-01-29 11:23:51 +01:00

test_workflow_ir.py

feat: WorkflowIR — représentation intermédiaire du savoir-faire

2026-04-09 21:50:32 +02:00