AMC Business OSJournal produit
Historique complet depuis le premier commit : chaque livraison git est une version semver (x.y.z), classée majeure, mineure ou correctif.
Version actuelle
v1.76.5
Correctif · 13 août 2026 · ed0f304
Convention : démarrage en 0.1.0, passage en 1.0.0 à la livraison socle production. Les évolutions suivantes sont des mineures (fonctionnalités, durcissements) ou des correctifs. Régénération : npx tsx scripts/generate-versions.ts.
· ed0f304
régénérer le journal après les livraisons post-1.70.1. Inclut les mineures 1.71–1.76 (export CSV, monitoring, RBAC, templates email, runbook, domaine d’envoi) et correctifs SEO/onboarding/tests jusqu’à 1.76.4.
· 1a7e78a
Couvre le parcours critique staff et fait échouer la CI (workflow e2e.yml + Postgres) en cas de régression.
· 6cee8e4
Aligner catalogue COMING_SOON, copy marketing et robots/noindex pour éviter la survente des pages stub.
· 64e1267
test(billing): cover facturation server actions happy and edge paths. Gate CI on create/update/issue/pay/cancel/convert regressions without DB via mocked Vitest suite.
· 192025c
Évite la survente : stubs catalogue en COMING_SOON, copy landing/metadata honnête, robots/noindex sur l’app privée.
· f840c40
domaine d’envoi org vérifié SPF/DKIM/DMARC. Permet à chaque organisation de configurer et vérifier son domaine Resend sur /email, puis d’envoyer les emails métier depuis ce From une fois VERIFIED.
· 8b90bf7
Procédure GO/NO-GO + scripts gardés (rollback app via worktree/deploy, restore Postgres prod avec confirmation et pré-dump) pour un go-live commercial opérable.
· 457e63e
Expose sur /email (module gated) le catalogue V1 avec aperçu HTML/texte des templates déjà branchés aux fiches devis et factures.
· 259ddde
Empêche les MEMBER de suspendre les modules ou de modifier les paramètres critiques, avec garde serveur et tests anti-IDOR.
· ac3bde3
Procédure reproductible sur /api/health, smoke ops:monitoring et garde verify — tokens SaaS hors git.
· 8ac18a4
export CSV cabinet pour expert-comptable. Exporte factures émises et avoirs d’une période (client, SIRET, montants signés, paiements) via /api/comptabilite/export-csv, gated par le module Comptabilité.
· 55edc1e
/onboarding n’est plus traité comme le shell staff : un user sans org peut ouvrir le wizard, et le layout (DB) reste la source de vérité si le JWT hasStaffAccess est encore faux.
· 32adde2
Met à jour versions.generated.ts pour inclure le commit de régénération précédent (1.70.1).
· bc10dc2
régénérer le journal après duplication et PDP. Inclut les mineures 1.69.0 (dupliquer devis/facture) et 1.70.0 (décision PDP partenaire).
· 8ab08f7
encoder la décision PDP partenaire (stub + fail-closed). Fixe le choix V1 (PDP agréée à contracter, Chorus Pro hors B2G) sans nommer de vendeur, avec factory stub par défaut et refus d’envoi si transmission réelle sans adapter.
· 641c58a
dupliquer un devis ou une facture en brouillon. Permet de réutiliser lignes et totaux (centimes) sans recopier paiements, e-facture ni lien devis, avec nouveau numéro et audit CREATE.
· ce6f79c
Met à jour versions.generated.ts pour inclure le commit de régénération précédent.
· 82ad44b
régénérer le journal après la page /versionning. Inclut le commit du journal semver comme version courante 1.68.0.
· c70a2f0
Chaque commit devient une version classée majeure/mineure/correctif, avec page publique, génération maintenable et lien footer.
· 1e5aade
Dump préalable + prisma migrate deploy uniquement, branché sur deploy.sh, avec runbook et verify anti-régression.
· 45c4925
backups Postgres automatiques + restore testé. Industrialise le dump quotidien (rétention, cron, env hors git) et le lie au restore drill isolé pour un go-live vérifiable.
· f5de375
Checkout Stripe facture portail (compte unique). Remplace le stub PORTAL_STUB par une session Checkout TTC, confirmation.
· 0aeb70e
Surveillance host reproductible (cron + webhook hors git) pour anticiper saturation et expiry TLS avant go-live.
· 41dc57d
invitation collaborateurs staff (email + rôle). Permet aux OWNER/ADMIN d’inviter des collaborateurs via /parametres, avec acceptation publique /invite/accept et isolation multi-tenant anti-IDOR.
· 9632631
webhooks statut → maj Invoice (ACCEPTED/REJECTED). Expose POST /api/webhooks/einvoice (flag + secret, stub provider-agnostic),.
· cd3dcc4
exercice restore backup isolé vérifiable. Permet de prouver un dump→restore hors prod (Postgres éphémère + smoke) avant go-live commercial.
· fa9c0d8
Limite les findMany non bornés via ?page= (skip/take Prisma) pour.
· e0bec4b
publier politique de rétention factures FR. Page publique /retention-factures (délai comptable 10 ans, rôles, pas de purge auto), lien footer et cockpit lg-retention.
· a1d2dbc
publier CGU SaaS V1 complètes. Contrat d'utilisation structuré pour le go-live commercial, avec vérification anti-régression et item cockpit lg-cgu marqué livré.
· a3022ae
marquer lg-privacy livré dans le cockpit. Aligne checklist-data avec verify:lg-privacy et la politique publiée.
· 1168bd2
publier politique de confidentialité RGPD V1. Enrichit /confidentialite avec sections RGPD complètes, doc et script verify:lg-privacy pour le go-live commercial.
· 83ec052
reçu de paiement transactionnel après enregistrement. Complète em-payment-receipt : template FR, deliverPaymentReceiptEmail (Resend/log),.
· 606382f
rappel manuel facture échue avec template FR et PDF. Permet d'envoyer un email de relance depuis la fiche facture lorsque l'échéance est dépassée, avec garde anti-doublon concurrent et audit dédié.
· c313775
consolider pages légales indexables pour go-live V1. Centralise la metadata SEO (index, canonical, OG) et ajoute verify:seo-legal-pages pour garantir la cohérence sitemap/robots.
· 739a8ed
Centralise upload-security (noms sûrs, sniff magic bytes, confinement tenant), sert les fichiers via GET /api/uploads avec contrôle membership, et bloque l’accès statique direct /uploads/.
· fadba0d
template et envoi invitation collaborateur staff. Livre renderStaffInviteEmail, deliverStaffInviteEmail (Resend/log, anti-doublon, lien /invite/accept) pour branchement sec-invite-staff.
· 2ec3444
aligner prix catalogue landing et billing V1. Centralise les tarifs module dans module-pricing.ts, unifie l’affichage landing/in-app et précise l’activation gratuite tant que Stripe n’est pas actif.
· 209bcb1
récap TVA collectée par période avec export CSV. Permet aux tenants avec le module Comptabilité d'agréger la TVA par taux sur factures émises et avoirs, avec filtre mensuel ou plage personnalisée.
· a7149dc
rate-limit accept invite et login portail. Protège le portail client contre le brute-force sur les jetons d’invitation.
· b306b1d
emails notification facture, message et invitation. Compléter por-notif-email : templates FR, destinataires scoped org/client, envoi best-effort à l’émission et sur les messages staff↔client.
· e9dd1a1
mentions légales facture électronique 2026. Couvrir SIREN client, nature d’opération, adresse de livraison distincte et option TVA sur les débits sur PDF, UI et Factur-X, sans brancher de PDP réel.
· 00b9021
saisir la catégorie B2B dans Paramètres. Réintègre le sélecteur et l’alerte calendrier e-facture dans le formulaire.
· 9503a14
calendrier obligation B2B et alertes UX. Affiche les échéances 2026/2027 selon la catégorie d’entreprise déclarée.
· cb76fb3
finaliser logo PDF et migration taille e-facture. Marque fac-logo livré au cockpit, évite d’effacer eInvoiceEnterpriseSize.
· 723259d
CGV et mentions légales en pied de PDF. Permet de configurer les CGV en paramètres org et d’afficher les mentions.
· 740e477
état invitation portail + renvoyer / révoquer. Affiche la synthèse et l’historique des invitations sur la fiche client, avec actions Renvoyer (rotation token) et Révoquer (PENDING→REVOKED), audit et isolation org.
· 881a7ac
footer légal landing complet avec pages publiques. Ajoute Mentions / CGU / Confidentialité / Cookies au pied de page, pages LCEN V1 et verify:legal-footer pour le go-live commercial.
· 88b5a0a
remises ligne et globale (€ / %) en centimes. Permet de saisir une remise par ligne et une remise document (% ou montant HT).
· cd84116
allow decimal line quantities (hours, m²). Store Quote/Invoice/CreditNote line quantities as Decimal(14,4) while keeping HT/VAT/TTC in integer cents via scaled lineTotals.
· 297af83
Garantit l’existence du volume Postgres externe avant compose up distant.
· fa64d72
Persistance du cockpit Production dans Postgres (volume Docker durable).
· 72aca63
factures d'acompte et de solde sur un devis. Permet plusieurs factures liées au même devis (quoteId non unique), avec pourcentage d'acompte, reste à facturer visible et conversion totale inchangée.
· 47cf25e
Génération Factur-X EN16931 (PDF/A-3 + XML CII).
· 79e0a8f
Avoirs (notes de crédit) pour factures payées.
· 9d99e2f
EMAIL_FROM contraint au domaine amcnumerique.fr vérifié (Resend).
· edd7f0a
Bannière view-as indelible avec timeout support 1 h.
· bbdb092
Révocation de l’accès portail depuis la fiche client.
· 3376122
Whitelist MIME et plafond 10 Mo sur les uploads.
· 9636eac
SIRET émetteur/destinataire requis avant transmission e-facture.
· 9ad563b
Durcissement anti-IDOR des server actions.
· c54b24c
IBAN, BIC et titulaire de compte sur les PDF facture.
· 6865b7b
Tests d’isolation multi-tenant et gardes PDF.
· 39a7415
Mentions légales pénalités de retard FR sur factures et paramètres.
· 63fa94f
Workflow CI : lint, typecheck et build.
· 1ccbd9b
Tests unitaires Vitest (money, numérotation, TVA).
· fd064e3
Template email dédié « facture envoyée » avec PDF.
· b374fdd
Template email dédié « devis envoyé » avec PDF.
· be4d329
Rate-limit de connexion dans NextAuth authorize.
· 338af83
Suspension org/utilisateur appliquée sur PDF, API et portail.
· 54e1946
Reset mot de passe : tokens hashés et anti-IDOR.
· 5d684e2
Gates de session : callbackUrl sûr et matrice de routes.
· 38936ac
Isolation des sessions portail par rapport au shell staff.
· 713401a
Numérotation sans trou via verrous niveau ligne.
· 8213910
Transitions de statut devis/facture strictes côté serveur.
· 04ecb92
Envoi devis et factures par email avec PDF joint.
· fbc99e0
Procédure smoke post-déploiement reproductible.
· b4ff216
Audit des comptes démo pour le go-live.
· 99dec70
Contrôles NEXTAUTH_URL, APP_URL et SECRET en production.
· 3ec818b
Blocage des mots de passe démo en production.
· 8420dff
Checklist env prod et synchronisation de .env.example.
· 524f4c1
Email transactionnel de réinitialisation de mot de passe.
· 8b7734d
Script typecheck et gate GitHub Actions (tsc --noEmit).
· 14d9b49
Route /api/health avec ping PostgreSQL pour le monitoring.
· b18aa68
Template HTML d’invitation portail client.
· d5d04d5
Durcissement des secrets production et exclusion du git.
· f5d8cd5
En-têtes de sécurité HTTP (CSP, HSTS, X-Frame-Options, Referrer-Policy).
· 8f0ff2b
Téléchargement PDF des factures depuis le portail client.
· d090f3d
Sélecteur produits : uniquement les articles actifs dans les devis.
· 8b72c1e
Encours et impayés visibles sur la fiche client.
· 6d6e47e
Affichage du reste dû sur le portail client et les PDF facture.
· c59055c
Amélioration UX des paiements partiels sur les factures.
· be055cd
Catalogue TVA français (0 / 5,5 / 10 / 20) et exonération.
· 884a39a
Conditions de paiement (à réception, 30 j, fin de mois +45) sur schéma, UI et PDF.
· 5c09ab4
Première livraison complète pour déploiement production (app, Prisma, Docker/rsync, cockpit /todo).
· 2daa871
Initialisation du dépôt AMC Business OS.