52980837a9
docs: documentation + gate de phase compose, fin Phase 2 (v0.14.0)
...
docs/need-review.md (cycle complet : états, sursis, gatekeeper, cron,
review, rollback). CHLOVA_PHASE dans .env.example + compose (défaut 1).
risk-tiers + README : application par phase. Compose revalidé, 45 tests,
0 vuln.
Palier de risque : n/a (doc + config).
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com >
2026-06-23 01:34:12 +02:00
a193b4e912
feat: cron expiration + commandes de review owner (v0.13.0)
...
ReviewService (approuver/refuser/lister) + cron horaire PROVISOIRE→BLOQUÉ.
Commandes Telegram owner /pending /approve /refuse hors boucle agent (le
LLM ne peut pas décider de la review). Câblage Phase 2 : routage
commande/agent, cron démarré + arrêt propre. 45 tests verts.
Palier de risque : reversible (contrôle humain ; n'exécute aucune mutation).
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com >
2026-06-23 01:32:18 +02:00
48aa75d95e
feat: exposition outils mutants Phase 2 + câblage par phase (v0.12.0)
...
registry.listAllTools expose les outils mutants (contrôle délégué au
gatekeeper). Prompt système phase-aware. index.ts branche Phase 1
(read-only + ReadOnlyGuard) ou Phase 2 (tous outils + GatekeeperGuard sur
table assets, alerte sur tentative bloquée). Build + 35 tests verts.
Palier de risque : privilégié (active la capacité d'écriture) — gardé
derrière CHLOVA_PHASE=2 + gatekeeper ; aucune mutation réelle sans review.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com >
2026-06-23 01:29:58 +02:00
93d93bef0e
feat: gatekeeper service + gate de phase (v0.11.0)
...
Gatekeeper vérifie le statut d'asset avant chaque exécution : privilégié
inconnu → BLOQUÉ (aucun sursis) refusé jusqu'à review + hook d'alerte ;
approuvé → exécutable. Lecture seule autorisée sans asset. Gate de phase
CHLOVA_PHASE (défaut 1, fail-safe) ; assertReadOnlyPhase phase-aware. 7
nouveaux tests.
Palier de risque : reversible (logique de contrôle, n'exécute aucune mutation).
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com >
2026-06-23 01:27:35 +02:00
56e948c976
feat: AssetRepository SQLite + cycle need-review persistant (v0.10.0)
...
Table assets sur node:sqlite (Node 24, zéro dep native) : CRUD,
listByStatus, incrementExec, setRiskTier anti-escalade, expireProvisional
(cron PROVISOIRE→BLOQUÉ). 6 tests. Bump Node 24 (sqlite stable), Dockerfile
24.13 + copie tsconfig.build.json. 0 vuln.
Palier de risque : reversible (persistance d'état, aucune mutation d'infra).
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com >
2026-06-23 01:24:35 +02:00
1cce8c9db6
test: gatekeeper + readonly-filter + config, interfaces need-review (v0.9.0)
...
Fin Phase 1. 22 tests verts : barrière readonly-filter (fail-safe),
ReadOnlyGuard, paliers de risque + sursis, invariant anti-escalade,
config fail-closed + masquage secrets. Interfaces du cycle need-review
posées pour la Phase 2 (Asset, canExecute) sans câblage runtime. Split
tsconfig typecheck/build.
Palier de risque : reversible.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com >
2026-06-23 01:18:02 +02:00
c6309fd9a5
feat: surface Telegram + câblage Phase 1 complet (v0.8.0)
...
Long-polling Telegram (zéro port, allowlist obligatoire, backoff).
ReadOnlyGuard en défense profondeur. Prompt système anti-injection.
index.ts câble MCP read-only → cerveau → Telegram avec arrêt propre.
Build vert.
Palier de risque : reversible.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com >
2026-06-23 01:14:59 +02:00
bfce952817
feat: registry MCP + readonly-filter (v0.7.0)
...
Barrière n°1 de la lecture seule : seuls les outils readOnlyHint=true sont
exposés (fail-safe, palier de risque déduit côté code). Registry connecte
n8n + Portainer en HTTP authentifié et produit des ToolHandle read-only.
Retrait d'exactOptionalPropertyTypes pour interop SDK MCP (reste strict).
Palier de risque : reversible.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com >
2026-06-23 01:13:03 +02:00
be1ad76966
feat: client Ollama + boucle agent tool-calling (v0.6.0)
...
Client /api/chat (modèles cloud via proxy, auth Bearer, timeout, erreurs
sans fuite). Boucle comprendre→outil→observer→répondre avec garde-fou
anti-boucle, audit par appel et Guard injecté (abstraction prête pour le
gatekeeper Phase 2). ToolHandle découplé de MCP.
Palier de risque : reversible.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com >
2026-06-23 01:10:56 +02:00
5fcb3ef18d
feat: squelette orchestrateur TS fail-closed (v0.5.0)
...
Bootstrap backend Phase 1 : config zod fail-closed (refuse de démarrer
sans secret ; verrou lecture seule Portainer ; secrets masqués), logger
pino + journal d'audit, Dockerfile multi-stage non-root base épinglée,
vitest. Deps épinglées, npm audit 0 vuln, typecheck vert.
Palier de risque : reversible (aucune écriture branchée).
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com >
2026-06-23 01:09:02 +02:00
6eda8312a6
feat: docker-compose stack CHLOVA (v0.4.0) — fin Phase 0
...
Stack complète : Ollama (proxy cloud, interne+egress, aucun port),
socket-proxy (endpoints lecture seule), MCP n8n + Portainer (read-only),
backend = seule surface (aucun port publié en P1, Telegram long-polling).
Réseaux internal/egress, images épinglées (digests à confirmer), secrets
par référence. `docker compose config` valide.
Palier de risque : privilégié (déploiement infra) — non déployé, validation
requise avant tout `up`.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com >
2026-06-23 01:02:53 +02:00
0f63b3addd
feat: socle sécurité — socket-proxy, réseaux, egress (v0.3.0)
...
Modèle de menace centré prompt-injection + défenses par couche
(surface réduite, socket-proxy obligatoire, scoping tokens, egress
ollama.com only, secrets par référence, lecture seule renforcée, audit).
Documente réseaux interne/egress et filtrage Docker en lecture seule P1.
Normalise les fins de ligne (.gitattributes).
Palier de risque : n/a (doc + conventions).
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com >
2026-06-23 01:00:45 +02:00
c096fa9467
docs: conventions versioning + doc + paliers de risque (v0.2.0)
...
Pose les règles non négociables : SemVer + un-artefact-un-commit, pinning
des images, export JSON des workflows n8n ; gabarit de doc d'asset ;
paliers réversible/privilégié avec invariant anti-escalade ; schéma
d'architecture et invariants d'exposition. Ignore settings.local.json.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com >
2026-06-23 00:59:25 +02:00
a301281594
chore: scaffold dépôt CHLOVA (v0.1.0)
...
Pose le socle méta : CLAUDE.md (architecture cible + règles non
négociables versioning/sécurité/risque), README, CHANGELOG, .env.example
(références secrets only), .gitignore, squelette d'arborescence.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com >
2026-06-23 00:57:23 +02:00
Kantin-Petit