A release-readiness QA pass over the whole product. The commits split into defects a user would hit and gates that were reporting green while measuring nothing. ## Fixes that change behaviour Rate limiting was bypassable on every install: TRUST_PROXY defaulted to true, so request.ip came from a client-set header and a forged X-Forwarded-For got past the login limiter. The default is now a private-network trust list. A transient Postgres outage stranded in-flight jobs, leaving finished output on disk with no row pointing at it. A reconciler now resolves those rows and adopts the bytes rather than dropping the work. A Redis connection that moved to a new address wedged every read-blocked consumer, so completions stopped signalling while health still answered 200. Socket timeouts plus subscriber pings recover it. Installing more than one AI bundle left the shared venv multi-versioned and silently broke three tools. The installer now reconciles distributions to one version each. Converting an image to JXL at quality 1 through 4 returned a 500, because libjxl 0.7 rejects the distance those values compute. The quality is floored at what the encoder honours. A missing ffmpeg was also reported to the user as a corrupt upload; it now says the engine is unavailable. RAW uploads reached an unpatched LibRaw on arm64, so it is built from source at 0.22.2, and the release scan was split so it can fail on an unfixed critical instead of hiding it behind ignore-unfixed. ## Gates that could not fail Two mutation lanes ran zero mutants because Stryker crawled the gitignored docs build; coverage discarded its whole report on any failing test; the lint gate skipped root tests, scripts, and two workspaces; and several generated matrices counted a host missing ffmpeg as a passing tool. Each now measures what it claims. Full evidence and the outstanding release items are tracked locally and are not part of this branch.
8.9 KiB
description, i18n_source_hash, i18n_provenance, i18n_output_hash, i18n_hash_version
| description | i18n_source_hash | i18n_provenance | i18n_output_hash | i18n_hash_version |
|---|---|---|---|---|
| Schéma de base de données PostgreSQL, tables, migrations et procédures de sauvegarde pour SnapOtter. | a68264552836 | machine | c87a358aae99 | 2 |
Base de données
SnapOtter utilise PostgreSQL 17 avec Drizzle ORM (pg-core / node-postgres) pour la persistance des données. Le schéma est défini dans apps/api/src/db/schema.ts.
La connexion est configurée via la variable d'environnement DATABASE_URL (par défaut postgres://snapotter:snapotter@postgres:5432/snapotter). Dans Docker Compose, le conteneur Postgres stocke ses données dans le volume nommé SnapOtter-pgdata.
Tables
users
Stocke les comptes utilisateurs. Créé automatiquement au premier démarrage à partir de DEFAULT_USERNAME et DEFAULT_PASSWORD.
| Colonne | Type | Notes |
|---|---|---|
id |
uuid | Clé primaire |
username |
varchar | Unique, requis |
passwordHash |
varchar | Hachage scrypt |
role |
varchar | admin, editor ou user |
mustChangePassword |
boolean | Indicateur de réinitialisation forcée du mot de passe |
createdAt |
timestamp | Date de création |
updatedAt |
timestamp | Date de dernière mise à jour |
sessions
Sessions de connexion actives. Chaque ligne associe un jeton de session à un utilisateur.
| Colonne | Type | Notes |
|---|---|---|
id |
varchar | Clé primaire (jeton de session) |
userId |
uuid | Clé étrangère vers users.id |
expiresAt |
timestamp | Date d'expiration |
createdAt |
timestamp | Date de création |
teams
Groupes pour organiser les utilisateurs. Les administrateurs peuvent affecter des utilisateurs à des équipes.
| Colonne | Type | Description |
|---|---|---|
id |
uuid | Clé primaire |
name |
varchar (unique, 50 caractères max) | Nom de l'équipe |
createdAt |
timestamp | Date de création |
api_keys
Clés API pour l'accès programmatique. La clé brute n'est affichée qu'une seule fois lors de la création ; seul le hachage est stocké.
| Colonne | Type | Notes |
|---|---|---|
id |
uuid | Clé primaire |
userId |
uuid | Clé étrangère vers users.id |
keyHash |
varchar | Hachage scrypt de la clé |
name |
varchar | Libellé fourni par l'utilisateur |
createdAt |
timestamp | Date de création |
lastUsedAt |
timestamp | Mise à jour à chaque requête authentifiée |
Les clés sont préfixées par si_ suivi de 96 caractères hexadécimaux (48 octets aléatoires).
pipelines
Chaînes d'outils enregistrées que les utilisateurs créent dans l'interface.
| Colonne | Type | Notes |
|---|---|---|
id |
uuid | Clé primaire |
name |
varchar | Nom du pipeline |
description |
varchar | Description facultative |
steps |
jsonb | Tableau d'objets { toolId, settings } |
createdAt |
timestamp | Date de création |
user_files
Bibliothèque de fichiers persistante. Une modification enregistrée est insérée par défaut comme une ligne racine indépendante ("enregistrer comme nouveau" : version à 1, parentId à null, de sorte que l'original reste répertorié), ou comme une version liée à son parent lorsque vous écrasez l'original (parentId défini, version incrémenté, remplaçant l'original). La colonne toolChain enregistre les outils appliqués.
| Colonne | Type | Description |
|---|---|---|
id |
uuid | Clé primaire |
userId |
uuid | FK vers users (CASCADE DELETE) |
originalName |
varchar | Nom de fichier d'envoi d'origine |
storedName |
varchar | Nom de fichier sur le disque |
mimeType |
varchar | Type MIME |
size |
integer | Taille du fichier en octets |
width |
integer | Largeur de l'image en px |
height |
integer | Hauteur de l'image en px |
version |
integer | Numéro de version (1 = original) |
parentId |
uuid ou null | FK vers user_files (version parente) |
toolChain |
jsonb | ID d'outils appliqués dans l'ordre pour produire cette version |
createdAt |
timestamp | Date de création |
jobs
Suit les tâches de traitement pour le rapport de progression et le nettoyage.
| Colonne | Type | Notes |
|---|---|---|
id |
uuid | Clé primaire |
type |
varchar | Identifiant d'outil ou de pipeline |
status |
varchar | queued, processing, completed ou failed |
progress |
real | Fraction 0.0-1.0 |
inputFiles |
jsonb | Tableau de chemins de fichiers d'entrée |
outputPath |
varchar | Chemin vers le fichier de résultat |
settings |
jsonb | Paramètres d'outil utilisés |
error |
varchar | Message d'erreur en cas d'échec |
createdAt |
timestamp | Date de création |
completedAt |
timestamp | Date d'achèvement |
settings
Magasin clé-valeur pour les paramètres à l'échelle du serveur que les administrateurs peuvent modifier depuis l'interface.
| Colonne | Type | Notes |
|---|---|---|
key |
varchar | Clé primaire |
value |
varchar | Valeur du paramètre |
updatedAt |
timestamp | Date de dernière mise à jour |
roles
Rôles personnalisés avec des permissions granulaires.
| Colonne | Type | Notes |
|---|---|---|
id |
uuid | Clé primaire |
name |
varchar | Nom de rôle unique |
description |
varchar | Description facultative |
permissions |
jsonb | Tableau de chaînes de permission |
createdAt |
timestamp | Date de création |
audit_log
Journal des actions pertinentes pour la sécurité.
| Colonne | Type | Notes |
|---|---|---|
id |
uuid | Clé primaire |
userId |
uuid | FK vers users |
action |
varchar | Type d'action |
details |
jsonb | Données spécifiques à l'action |
createdAt |
timestamp | Date de l'action |
user_preferences
État de l'interface propre à chaque utilisateur, indexé par nom de préférence. Alimente les outils épinglés de la page d'accueil via PUT /api/v1/preferences.
| Colonne | Type | Notes |
|---|---|---|
userId |
text | FK vers users, suppression en cascade. Clé primaire avec key |
key |
text | Nom de la préférence. Clé primaire avec userId |
value |
jsonb | Contenu de la préférence |
updatedAt |
timestamp | Dernière écriture |
Migrations
Drizzle gère les migrations de schéma. Les fichiers de migration se trouvent dans apps/api/drizzle/. Pendant le développement :
cd apps/api
npx drizzle-kit generate # generate a migration from schema changes
npx drizzle-kit migrate # apply pending migrations
En production, les migrations en attente sont appliquées automatiquement au démarrage.
Sauvegarde et restauration
La base de données relationnelle réside dans le volume SnapOtter-pgdata du conteneur Postgres, et non dans le volume /data de l'application.
Sauvegarde logique avec validation (recommandé)
# Dump into PostgreSQL's portable custom archive format
docker exec SnapOtter-postgres \
pg_dump --format=custom --no-owner -U snapotter snapotter > snapotter.dump
test -s snapotter.dump
docker exec -i SnapOtter-postgres pg_restore --list < snapotter.dump >/dev/null
# Restore into a fresh/disposable target first and fail on the first SQL error
docker exec -i SnapOtter-postgres \
pg_restore --exit-on-error --clean --if-exists --no-owner \
-U snapotter -d snapotter < snapotter.dump
Ce vidage de base de données ne contient pas d'objets de bibliothèque enregistrés dans /data/files ni d'état BullMQ durable dans Redis. Sauvegardez et restaurez ceux-ci avec la procédure coordonnée dans Sécurité et renforcement.
Instantané de volume froid
# Stop every service first, then use your storage platform to snapshot the
# PostgreSQL, app-data, and Redis volumes as one crash-consistent set.
docker compose -f docker/docker-compose.yml stop
Ne copiez pas un répertoire de données PostgreSQL actif avec tar. Composez les noms de volumes de préfixes par projet, résolvez donc les ID de volume montés à partir de docker inspect ou de votre plate-forme de stockage plutôt que d'assumer l'étiquette littérale SnapOtter-pgdata.
Migration depuis la 1.x (SQLite)
La mise à niveau depuis SnapOtter 1.x a son propre guide : voir Mise à niveau de la 1.x vers la 2.0. En bref, réutilisez votre volume /data existant et la 2.0 détecte automatiquement et importe /data/snapotter.db au premier démarrage (ou définissez SQLITE_MIGRATE_PATH pour le pointer explicitement). Sauvegardez d'abord l'intégralité du volume /data, pas seulement snapotter.db : la 1.x utilise le mode WAL de SQLite, donc un conteneur arrêté laisse souvent la plupart de ses données dans snapotter.db-wal à côté d'un snapotter.db presque vide.