+56
−0
+13
−2
Loading
Un message direct qui n'avertit personne, et le texte d'un salon privé qui part à tous
Signalé à l'écran : la personne qui reçoit un message direct n'a aucune notification. La dépêche partait bien — aucun écran ne l'écoutait. Il fallait ouvrir « Messages directs » pour découvrir qu'on avait été appelé, ce qui pendant une crise revient à ne pas l'être. En cherchant à qui adresser la notification, j'ai trouvé plus grave. ── Le flux ne filtrait rien Il transmettait chaque dépêche à chaque abonné de la crise, sans aucun filtre. Or la charge d'un message de salon porte son **texte**. Le contenu d'un salon privé partait donc à tous les membres de la crise par WebSocket, alors que la liste des salons le masque, que la recherche s'y arrête, et que le produit promet le contraire. Rien ne se voyait à l'écran : le client ignorait simplement les dépêches d'un salon qu'il ne connaissait pas. Ignorer n'est pas ne pas recevoir. Même chose pour les messages directs : tout le monde apprenait que deux personnes se parlaient, avec l'identifiant de leur conversation — ce qu'un message direct est précisément censé ne pas dire. Les dépêches sont désormais adressées. Le tri se fait à la publication, où l'on sait qui a le droit de voir, et non à la réception : une règle appliquée au bord serait une règle que le prochain abonné oublierait. Six publications de salon, la frappe en cours, et les directs. Une dépêche sans destinataire reste diffusée à toute la crise, ce qui est juste pour ce que toute la crise peut lire. ── Les conversations flottantes En bas à droite, plusieurs à la fois : pendant une crise on parle à trois personnes en même temps. Elles vivent dans la coque, comme le panneau de visioconférence, et pour la même raison — changer d'écran ne doit pas fermer une conversation. Un message qui arrive ouvre sa fenêtre repliée : on est averti sans être interrompu. Quatre au plus, la plus ancienne cède la place ; au-delà elles se chevauchent et l'on n'en lit aucune. Réduire et fermer sont deux gestes distincts : confondre les deux fait perdre le fil qu'on voulait seulement mettre de côté. Et un défaut que j'ai introduit puis corrigé, signalé à l'écran comme « la croix ne fonctionne pas ». Elle fonctionnait, deux fois par seconde. Les rappels du dock étaient recréés à chaque rendu et reconstruisaient le tableau des fenêtres depuis la valeur capturée au rendu précédent : l'effet « dépliée, on est en train de lire » en dépendait, repartait à chaque rendu, posait un tableau neuf, provoquait un rendu — une boucle, qui défaisait la fermeture aussitôt. Le correctif tient en une règle : cet état ne se pose jamais depuis une valeur, toujours depuis une fonction du précédent, et la mise à jour rend le **même** tableau quand rien ne change, ce qui arrête React net. La référence que j'avais introduite pour contourner le problème disparaît avec lui. Un contrôle statique interdit désormais la forme de code fautive : si quelqu'un réintroduit une pose depuis une valeur, la suite rougit avant l'écran. ── Nommer quelqu'un Là aussi la moitié existait : la colonne « mentions », son index, le champ de l'événement, la projection et la route étaient là depuis l'origine. Seul le client ne les envoyait jamais, et la dépêche ne les portait pas — écrire « @Maëlle » ne nommait donc personne. Taper « @ » propose les mêmes personnes que pour porter une action, au clavier comme à la souris. Le texte garde le nom en clair et l'identifiant part à côté : « @[Maëlle](uuid) » rendrait illisible le journal qui fait foi. Effacer le nom après l'avoir choisi n'avertit plus personne. « @tous », « @all », « @ici », « @here », « @canal », « @channel » interpellent le salon — reconnus sur le texte, parce qu'un signal qui demande de cocher une case en plus d'écrire le mot est un signal qu'on oublie. « @allocation » n'interpelle personne. Être nommé se signale même dans le salon qu'on a sous les yeux : c'est justement le cas où l'on regarde ailleurs dans la page. La pastille est distincte du compteur de non-lus — « douze messages » ne dit pas « on t'a demandé quelque chose ». Huit garanties neuves. Ce qui manque encore, et que j'ai signalé à part : sans service worker ni Web Push, tout cela s'arrête à l'onglet ouvert. EX-18 demande « un canal dédié et non désactivable pour la mobilisation » ; le mobile a son heurtoir, le navigateur n'a rien. Ces fichiers portent aussi les styles de la main courante et la propriété que son écran attend, qui viennent avec le lot précédent. Co-Authored-By: Claude (RCA)