labfy-investigation/CHANGELOG.md

[0.1.0-dev] — en préparation, non publiée

Pivots locaux J7

• Index C typé des observations persistées, rapprochements explicables e-mail/domaine/IP, connexions locales bornées et corpus Web SPECIMEN multi-preuves.
• Annulation active propagée jusqu’au groupe d’outil, annulation d’attente sans interruption du worker actif et temporaires d’export concurrents uniques.

Jobs locaux J5

• Ajout du JobStore V1 séparé, du worker mono-propriétaire, des contrôles CLI, de la reprise après publication et de l’export Web en lecture seule.
• Durcissement du runner et du replay ExifTool typé, y compris la vérification d’un résultat historique lorsque l’outil courant est indisponible.

Poste Web local J6

• Ajout d’une session loopback protégée, d’un bridge JSON vers le service C, des actions EML/ExifTool depuis le graphe et des contrôles de file.
• Actualisation automatique des jobs et résultats persistés, avec conservation du contexte graphique et tests Firefox de bout en bout.

Foundation

• Repositionnement canonique de Labfy comme environnement local-first d'investigation numérique centré sur le graphe interactif.
• Adoption de « THE GRAPH IS THE INVESTIGATION » comme principe UX et métier : Identity, Infrastructure, Finance, Timeline, Geo et Evidence deviennent des projections d'un même réseau logique.
• Choix du Web comme future interface principale, sans sélection prématurée du framework, du protocole d'événements ou du serveur HTTP local ; GTK reste l'interface fonctionnelle existante pendant la transition.
• Architecture cible du Toolkit Registry, des adapters, du Job Engine, du Pivot Engine, du Correlation Engine, du planner et des contrôles de scope.
• Séparation canonique des entités, artefacts, preuves, observations, claims, événements, transactions et hypothèses dans une projection graphique unifiée.
• Définition d'une autonomie progressive, de budgets multidimensionnels et d'une confiance qualitative explicable.
• Adoption de Catppuccin Mocha avec Lavender comme direction visuelle de la future interface Web et création d'une bannière dédiée au README.
• Refonte du README et remplacement de la roadmap par une séquence V2 ordonnée, sans annoncer les fonctionnalités cibles comme déjà disponibles.
• Ajout de l'index documentaire, du contrat conceptuel du graphe, des décisions Web/graph-first/polyglotte, du registre Toolkit, du modèle de sécurité, du design system et du backlog local préparé.
• Ajout d'une source SVG éditable pour la bannière et structuration de la roadmap en jalons J0 à J9 avec portes de validation et non-objectifs.

Added

• Premier lot J3 expérimental en lecture seule : ouverture SQLite V20 sans création/migration, projection C unifiée des entités, relations, preuves, observations et exécutions OSINT, snapshot JSON v2 borné/atomique et mode de démonstration Web alimenté par une fixture créée avec les DAO de production.

• Extension J3 EML synthétique : analyse native réellement exécutée, dérivé versionné, extraction et observations proposées publiés atomiquement en V20, replay idempotent vérifié après réouverture et projection Web snapshot v3.

• Lot J4 local : registre de capabilities consommé, runner POSIX borné, adapters EML/ExifTool, publication idempotente V20 et démonstration Web sur fixtures SPECIMEN avec ExifTool réel.

• Assistant de création de personne en sept étapes séparant la révision OCR, la projection facultative et les relations factuelles avant confirmation.

• Projection contrôlée des champs OCR confirmés vers les attributs structurés d’une personne, avec provenance append-only, conflits explicites et rollback.

• Saisie et consultation, depuis la fiche preuve, d’un historique immuable d’appréciations humaines d’authenticité documentaire avec justification et OcrRun facultatif appartenant à la preuve, sans verdict automatique.

• OCR d’identité contrôlé et révisable dans la création d’une personne, l’import normal et la fiche de preuve, avec texte brut immuable, transcription corrigée persistante, manual_override, manual_entry et notes documentaires factuelles.

• Consultation complète des données OCR persistées, sélection explicite d’un OcrRun, révision sans relance de Tesseract et création d’un nouveau run lors d’une nouvelle analyse.

• Aperçu partagé avec zoom, ajustement, défilement bidirectionnel, navigation PDF multipage, compteur de pages et provenance OCR synchronisée.

• Politique commune des dialogues GTK métiers complexes : parent transitoire, géométrie responsive, répartition initiale 2/3–1/3, formulaire défilable et barre d’actions fixe.

• Préparation du pivot e-mail : pipeline EML asynchrone, extraction MIME sécurisée, propositions bancaires IBAN/BIC et vocabulaire contrôlé.

• Référentiel persistant et normalisé des types de relations, avec codes système stables, types personnalisés, renommage et fusion transactionnelle.

• Sélecteur canonique dans les formulaires de création et de modification des relations.

• Glisser-déposer confirmé des extractions texte vers le graphe, avec persistance de leur association à une entité.

• Ouverture de l’aperçu des pièces jointes et preuves depuis les fiches d’entités.

• Initialisation du cycle de vie de l'application.

• Création du module Application.

• Intégration de GTK4.

• Affichage de la première fenêtre.

• Module MainWindow.

• Séparation de la fenêtre principale du module Application.

• Première architecture de la fenêtre principale.

Fixed

• Schéma de création directe aligné sur la V19, avec champs structurés, provenance des projections et garde SQLite identique à la migration V19.
• Migration V20 pour l’évaluation humaine append-only de l’usage d’identité, distincte de l’authenticité et sans automatisme OCR.
• Consultation V20 sur la fiche preuve et test GTK des relations et champs structurés affichés sur la fiche Person.
• Rafraîchissement immédiat de Workspace après import ou révision OCR et persistance des données sur l’UUID définitif de la preuve, y compris après fermeture et réouverture de SQLite.
• Fermeture sûre du dialogue après enregistrement d’une révision OCR, avec protection contre le double clic, maintien ouvert en cas d’échec et absence de relance de Tesseract.
• Conservation du cadrage du graphe pendant les rechargements.
• Persistance SQLite du zoom et de la position du graphe entre deux sessions.
• Réduction de la fenêtre d’intégration des extractions pour maintenir les actions accessibles sur les petits écrans.

Changements locaux non publiés — J8

• Ajout du planner C explicable, des plans/budgets persistants JobStore V3 et de l'admission Web atomique pour le corpus synthétique local.
• Fiabilisation J7 des révisions, plafonds, références, transactions de lecture et normalisation prudente.
• Finalisation JobStore V3 : budgets opposables au claim, temps monotone, réserve conservée après crash, états de plan exportés et scénario Firefox J8.

Changements locaux non publiés — J9

Espace local et import navigateur (non publié)

• création Web explicite d’une enquête V20 et d’un JobStore V3 réellement vides ;

• réception privée EML/PNG/JPEG, limites serveur, contrôle de signature et confirmation idempotente par UUID réservé ;

• raccord aux projections, planner, analyses et rapports existants ;

• matrice Python/C et scénario Firefox canonique depuis zéro.

• fermeture d’intégrité de l’import local : création non destructive, intention et reçus structurés, rejeu revalidé sur l’original V20, états terminaux immuables, réservations concurrentes atomiques et timeout de corps opposable ;

• durcissement P01–P06 du cycle de vie, des réservations, du rejeu et du framing HTTP ; refus des corps tronqués ou ambigus sans réouverture d’un état terminal ;

• aperçu Web EML/PNG/JPEG produit par le bridge C après intégrité et bornes, sans servir l’original ni son chemin ; l’identité de cache ne crée aucun cache disque persistant ;

• revue transactionnelle d’observations avec journal V20 non signé, corrections distinctes et rejeu strict ; la confirmation décrit la revue d’une observation, jamais une identité ;

• promotion volontaire par création ou rattachement d’un indicateur e-mail, domaine ou IP, et retrait non destructif préservant observation, entités et rattachements indépendants ;

• republication réessayable du graphe, des corrélations et du planner après import ou revue, sans relancer d’analyse, nouveau claim ni consommation de budget.

• Ajout des projections Web Preuves, Chronologie et Infrastructure locale sur le graphe cœur, avec dates persistées et prudence temporelle.

• Ajout de la sélection explicite, de la prévisualisation révisionnée et du dossier hors ligne HTML/JSON/PDF avec manifeste, hashes et vérificateur.

• Ajout des limites, de la minimisation, de l'idempotence et des reprises après interruption, ainsi que des tests C, API, Python et Firefox correspondants.

• Renforcement de l’intégrité du rapport : PDF Cairo/Pango Unicode fidèle, sections effectives, fermeture de provenance orientée, refus de troncature, vérificateur hostile strict et réconciliation durable après interruption.

Changements locaux non publiés — poste Web UX V1

• Réorganisation graph-first en barre compacte, projections, inspecteur à onglets et tiroir Tâches/Actions/Plans/Rapports responsive.
• Ajout d’actions ancrées près des nœuds, avec clic droit, Maj+F10, fermeture Échap, alternative visible et motifs issus du registre de capabilities.
• Conservation du brouillon de rapport pendant une actualisation, validation Firefox des cinq téléchargements réels et ouverture du HTML reçu hors ligne.
• Prise en charge de dates ISO 8601 à la minute avec Z ou offset explicite, sans promotion artificielle de leur précision à la seconde.
• Clôture sur graphe alimenté : classification par object_kind, disposition bornée par étages, navigation cohérente et provenance interactive.
• Application des snapshots modifiés à UUID constants, aperçu de rapport invalidé dès l’édition et tiroir libérant réellement le graphe.
• Scénario Firefox lançant six analyses depuis l’UI puis validant le snapshot C observé à 62 nœuds/100 arêtes, sans relation ajoutée côté JavaScript.