Files
SnapOtter/apps/docs/fr/guide/database.md
T
SnapOtterandGitHub d10d0f544f fix: release QA hardening across processing, media, security, and CI gates (#649)
A release-readiness QA pass over the whole product. The commits split into
defects a user would hit and gates that were reporting green while measuring
nothing.

## Fixes that change behaviour

Rate limiting was bypassable on every install: TRUST_PROXY defaulted to true, so
request.ip came from a client-set header and a forged X-Forwarded-For got past
the login limiter. The default is now a private-network trust list.

A transient Postgres outage stranded in-flight jobs, leaving finished output on
disk with no row pointing at it. A reconciler now resolves those rows and adopts
the bytes rather than dropping the work.

A Redis connection that moved to a new address wedged every read-blocked
consumer, so completions stopped signalling while health still answered 200.
Socket timeouts plus subscriber pings recover it.

Installing more than one AI bundle left the shared venv multi-versioned and
silently broke three tools. The installer now reconciles distributions to one
version each.

Converting an image to JXL at quality 1 through 4 returned a 500, because
libjxl 0.7 rejects the distance those values compute. The quality is floored at
what the encoder honours. A missing ffmpeg was also reported to the user as a
corrupt upload; it now says the engine is unavailable.

RAW uploads reached an unpatched LibRaw on arm64, so it is built from source at
0.22.2, and the release scan was split so it can fail on an unfixed critical
instead of hiding it behind ignore-unfixed.

## Gates that could not fail

Two mutation lanes ran zero mutants because Stryker crawled the gitignored docs
build; coverage discarded its whole report on any failing test; the lint gate
skipped root tests, scripts, and two workspaces; and several generated matrices
counted a host missing ffmpeg as a passing tool. Each now measures what it
claims.

Full evidence and the outstanding release items are tracked locally and are not
part of this branch.
2026-07-27 15:37:30 +08:00

8.9 KiB

description, i18n_source_hash, i18n_provenance, i18n_output_hash, i18n_hash_version
description i18n_source_hash i18n_provenance i18n_output_hash i18n_hash_version
Schéma de base de données PostgreSQL, tables, migrations et procédures de sauvegarde pour SnapOtter. a68264552836 machine c87a358aae99 2

Base de données

SnapOtter utilise PostgreSQL 17 avec Drizzle ORM (pg-core / node-postgres) pour la persistance des données. Le schéma est défini dans apps/api/src/db/schema.ts.

La connexion est configurée via la variable d'environnement DATABASE_URL (par défaut postgres://snapotter:snapotter@postgres:5432/snapotter). Dans Docker Compose, le conteneur Postgres stocke ses données dans le volume nommé SnapOtter-pgdata.

Tables

users

Stocke les comptes utilisateurs. Créé automatiquement au premier démarrage à partir de DEFAULT_USERNAME et DEFAULT_PASSWORD.

Colonne Type Notes
id uuid Clé primaire
username varchar Unique, requis
passwordHash varchar Hachage scrypt
role varchar admin, editor ou user
mustChangePassword boolean Indicateur de réinitialisation forcée du mot de passe
createdAt timestamp Date de création
updatedAt timestamp Date de dernière mise à jour

sessions

Sessions de connexion actives. Chaque ligne associe un jeton de session à un utilisateur.

Colonne Type Notes
id varchar Clé primaire (jeton de session)
userId uuid Clé étrangère vers users.id
expiresAt timestamp Date d'expiration
createdAt timestamp Date de création

teams

Groupes pour organiser les utilisateurs. Les administrateurs peuvent affecter des utilisateurs à des équipes.

Colonne Type Description
id uuid Clé primaire
name varchar (unique, 50 caractères max) Nom de l'équipe
createdAt timestamp Date de création

api_keys

Clés API pour l'accès programmatique. La clé brute n'est affichée qu'une seule fois lors de la création ; seul le hachage est stocké.

Colonne Type Notes
id uuid Clé primaire
userId uuid Clé étrangère vers users.id
keyHash varchar Hachage scrypt de la clé
name varchar Libellé fourni par l'utilisateur
createdAt timestamp Date de création
lastUsedAt timestamp Mise à jour à chaque requête authentifiée

Les clés sont préfixées par si_ suivi de 96 caractères hexadécimaux (48 octets aléatoires).

pipelines

Chaînes d'outils enregistrées que les utilisateurs créent dans l'interface.

Colonne Type Notes
id uuid Clé primaire
name varchar Nom du pipeline
description varchar Description facultative
steps jsonb Tableau d'objets { toolId, settings }
createdAt timestamp Date de création

user_files

Bibliothèque de fichiers persistante. Une modification enregistrée est insérée par défaut comme une ligne racine indépendante ("enregistrer comme nouveau" : version à 1, parentId à null, de sorte que l'original reste répertorié), ou comme une version liée à son parent lorsque vous écrasez l'original (parentId défini, version incrémenté, remplaçant l'original). La colonne toolChain enregistre les outils appliqués.

Colonne Type Description
id uuid Clé primaire
userId uuid FK vers users (CASCADE DELETE)
originalName varchar Nom de fichier d'envoi d'origine
storedName varchar Nom de fichier sur le disque
mimeType varchar Type MIME
size integer Taille du fichier en octets
width integer Largeur de l'image en px
height integer Hauteur de l'image en px
version integer Numéro de version (1 = original)
parentId uuid ou null FK vers user_files (version parente)
toolChain jsonb ID d'outils appliqués dans l'ordre pour produire cette version
createdAt timestamp Date de création

jobs

Suit les tâches de traitement pour le rapport de progression et le nettoyage.

Colonne Type Notes
id uuid Clé primaire
type varchar Identifiant d'outil ou de pipeline
status varchar queued, processing, completed ou failed
progress real Fraction 0.0-1.0
inputFiles jsonb Tableau de chemins de fichiers d'entrée
outputPath varchar Chemin vers le fichier de résultat
settings jsonb Paramètres d'outil utilisés
error varchar Message d'erreur en cas d'échec
createdAt timestamp Date de création
completedAt timestamp Date d'achèvement

settings

Magasin clé-valeur pour les paramètres à l'échelle du serveur que les administrateurs peuvent modifier depuis l'interface.

Colonne Type Notes
key varchar Clé primaire
value varchar Valeur du paramètre
updatedAt timestamp Date de dernière mise à jour

roles

Rôles personnalisés avec des permissions granulaires.

Colonne Type Notes
id uuid Clé primaire
name varchar Nom de rôle unique
description varchar Description facultative
permissions jsonb Tableau de chaînes de permission
createdAt timestamp Date de création

audit_log

Journal des actions pertinentes pour la sécurité.

Colonne Type Notes
id uuid Clé primaire
userId uuid FK vers users
action varchar Type d'action
details jsonb Données spécifiques à l'action
createdAt timestamp Date de l'action

user_preferences

État de l'interface propre à chaque utilisateur, indexé par nom de préférence. Alimente les outils épinglés de la page d'accueil via PUT /api/v1/preferences.

Colonne Type Notes
userId text FK vers users, suppression en cascade. Clé primaire avec key
key text Nom de la préférence. Clé primaire avec userId
value jsonb Contenu de la préférence
updatedAt timestamp Dernière écriture

Migrations

Drizzle gère les migrations de schéma. Les fichiers de migration se trouvent dans apps/api/drizzle/. Pendant le développement :

cd apps/api
npx drizzle-kit generate   # generate a migration from schema changes
npx drizzle-kit migrate    # apply pending migrations

En production, les migrations en attente sont appliquées automatiquement au démarrage.

Sauvegarde et restauration

La base de données relationnelle réside dans le volume SnapOtter-pgdata du conteneur Postgres, et non dans le volume /data de l'application.

Sauvegarde logique avec validation (recommandé)

# Dump into PostgreSQL's portable custom archive format
docker exec SnapOtter-postgres \
  pg_dump --format=custom --no-owner -U snapotter snapotter > snapotter.dump
test -s snapotter.dump
docker exec -i SnapOtter-postgres pg_restore --list < snapotter.dump >/dev/null

# Restore into a fresh/disposable target first and fail on the first SQL error
docker exec -i SnapOtter-postgres \
  pg_restore --exit-on-error --clean --if-exists --no-owner \
  -U snapotter -d snapotter < snapotter.dump

Ce vidage de base de données ne contient pas d'objets de bibliothèque enregistrés dans /data/files ni d'état BullMQ durable dans Redis. Sauvegardez et restaurez ceux-ci avec la procédure coordonnée dans Sécurité et renforcement.

Instantané de volume froid

# Stop every service first, then use your storage platform to snapshot the
# PostgreSQL, app-data, and Redis volumes as one crash-consistent set.
docker compose -f docker/docker-compose.yml stop

Ne copiez pas un répertoire de données PostgreSQL actif avec tar. Composez les noms de volumes de préfixes par projet, résolvez donc les ID de volume montés à partir de docker inspect ou de votre plate-forme de stockage plutôt que d'assumer l'étiquette littérale SnapOtter-pgdata.

Migration depuis la 1.x (SQLite)

La mise à niveau depuis SnapOtter 1.x a son propre guide : voir Mise à niveau de la 1.x vers la 2.0. En bref, réutilisez votre volume /data existant et la 2.0 détecte automatiquement et importe /data/snapotter.db au premier démarrage (ou définissez SQLITE_MIGRATE_PATH pour le pointer explicitement). Sauvegardez d'abord l'intégralité du volume /data, pas seulement snapotter.db : la 1.x utilise le mode WAL de SQLite, donc un conteneur arrêté laisse souvent la plupart de ses données dans snapotter.db-wal à côté d'un snapotter.db presque vide.