Installation Composer dans un workspace isolé. Le projet d’origine n’est jamais modifié pendant la préparation.
Expérimental sécurisé
\n \n
\n
\n
Relier le workspace au projet local réel
\n \n
\n
\n
Project Brain · Analyse locale
Prêt
\n \n
\n \n \n\n\n
\n
\n
\n AI Access & Context Manager\n
\n
Autorise ce que Nexum IA peut lire, sans modifier le code.
\n
\n \n
\n
\n
\n Protections absolues :.env*, .git, .ssh,\n writable, public/uploads, vendor et les données BDD ne sont jamais\n exposés. Pour la BDD, seul le schéma structurel peut être autorisé.\n
\n
\n
\n
\n
\n \n
\n Demandes d’accès IA en attente\n 0\n
\n
Aucune demande en attente.
\n
\n
\n \n \n
Contexte autorisé prêt
\n
Aucune ressource autorisée à injecter.
\n \n \n
\n
Arborescence autorisable
\n
\n
\n
\n
\n \n \n
Autorisations actives
\n
Aucune autorisation enregistr\n...[extrait secondaire tronqué]...\n--- END CONTEXT EXCERPT app/Views/admin/development/index.php ---\n\n--- CONTEXT EXCERPT app/Controllers/Admin/DevelopmentVoice.php | 2091 octets | sha256=96da92b99172a0d5d9e43517cd54210633e59dbfcaa197f79d654befb3e7564a | NON_COMPLET ---\nrequest->getFile('audio');\n if (!$file || $file->getError() === UPLOAD_ERR_NO_FILE) {\n return $this->jsonError('Aucun enregistrement audio reçu.', 422);\n }\n if (!$file->isValid() || $file->getSize() <= 0) {\n return $this->jsonError('Enregistrement audio invalide.', 422);\n }\n if ($file->getSize() > self::MAX_AUDIO_BYTES) {\n return $this->jsonError('L’enregistrement ne peut pas dépasser 10 Mo.', 422);\n }\n\n $mime = strtolower((string) $file->getMimeType());\n if (!in_array($mime, self::ALLOWED_MIMES, true)) {\n return $this->jsonError('Format audio non pris en charge. Firefox doit utiliser OGG/Opus.', 422);\n }\n\n try {\n $text = (new DevelopmentVoiceTranscriptionService())->transcribe(\n $file->getTempName(),\n $mime\n );\n return $this->response->setJSON([\n 'success' => true,\n 'text' => $text,\n 'csrf' => ['name' => csrf_token(), 'hash' => csrf_hash()],\n ]);\n } catch (\\Throwable $e) {\n log_message('error', 'Development Engine transcription vocale : {message}', ['message' => $e->getMessage()]);\n return $this->jsonError($e->getMessage(), 502);\n }\n }\n\n private function jsonError(string $message, int $status)\n {\n return $this->response->setStatusCode($status)->setJSON([\n 'success' => false,\n 'message' => $message,\n 'csrf' => ['name' => csrf_token(), 'hash' => csrf_hash()],\n ]);\n }\n}\n--- END CONTEXT EXCERPT app/Controllers/Admin/DevelopmentVoice.php ---\n\n--- CONTEXT EXCERPT app/Controllers/Admin/SystemUpdates.php | 3207 octets | sha256=212ed38b84cb04953550daa26e58233be6d55f1efa03600b536c786530fe83b4 | NON_COMPLET ---\nresponse->setStatusCode(403)->setJSON(['ok' => false, 'message' => 'Accès administrateur requis.', 'csrfHash' => csrf_hash()]);\n return null;\n }\n public function analyze()\n {\n if ($denied = $this->denied()) return $denied;\n $upload = $this->request->getFile('update_zip');\n $path = null;\n try {\n if (!$upload || !$upload->isValid() || strtolower($upload->getClientExtension()) !== 'zip' || $upload->getSize() > 104857600) throw new \\RuntimeException('Sélectionne un ZIP valide de moins de 100 Mo. Vérifie aussi les limites PHP d’upload.');\n $dir = WRITEPATH . 'system-updates/uploads';\n if (!is_dir($dir) && !mkdir($dir, 0755, true)) throw new \\RuntimeException('Le dossier des imports n’est pas inscriptible.');\n $name = 'update-' . bin2hex(random_bytes(12)) . '.zip';\n $upload->move($dir, $name);\n $path = $dir . '/' . $name;\n $plan = (new SystemUpdateService())->preview($path, (int)session('user_id'));\n return $this->response->setJSON(['ok' => true, 'plan' => $plan, 'csrfHash' => csrf_hash()]);\n } catch (\\Throwable $e) { return $this->failure($e); }\n finally { if ($path && is_file($path)) @unlink($path); }\n }\n public function install()\n {\n if ($denied = $this->denied()) return $denied;\n try {\n @set_time_limit(300);\n $result = (new SystemUpdateService())->apply((string)$this->request->getPost('update_id'), (int)session('user_id'));\n return $this->response->setJSON(['ok' => true, 'result' => $result, 'message' => 'Mise à jour installée.', 'csrfHash' => csrf_hash()]);\n } catch (\\Throwable $e) { return $this->failure($e); }\n }\n public function rollback()\n {\n if ($denied = $this->denied()) return $denied;\n try {\n @set_time_limit(300);\n $result = (new SystemUpdateService())->rollback((string)$this->request->getPost('update_id'));\n return $this->response->setJSON(['ok' => true, 'result' => $result, 'message' => 'Version précédente restaurée.', 'csrfHash' => csrf_hash()]);\n } catch (\\Throwable $e) { return $this->failure($e); }\n }\n public function history()\n {\n if ($denied = $this->denied()) return $denied;\n return $this->response->setJSON(['ok' => true, 'history' => (new SystemUpdateService())->history(), 'csrfHash' => csrf_hash()]);\n }\n public function recovery()\n {\n if ($denied = $this->denied()) return $denied;\n return view('admin/system-recovery', ['history' => (new SystemUpdateService())->history()]);\n }\n private function failure(\\Throwable $e)\n {\n log_message('error', 'System update: ' . $e->getMessage());\n return $this->response->setStatusCode(422)->setJSON(['ok' => false, 'message' => $e->getMessage(), 'csrfHash' => csrf_hash()]);\n }\n}\n\n--- END CONTEXT EXCERPT app/Controllers/Admin/SystemUpdates.php ---\n\nREGLE FINALE : ne demande jamais de relire un fichier marque COMPLET ci-dessus. Produis maintenant files[]/database ou indique uniquement une dependance concrete absente.\n\n\n=== CONTEXTE FINAL VERROUILLE evolution — SOURCE DE VERITE ===\nv2.4.7 : tout chemin exact explicite et resolu est promu OBLIGATOIRE, meme s'il avait deja ete decouvert. Les blocs PINNED sont injectes entiers et jamais tronques.\nCes fichiers viennent d'etre relus sur le disque juste avant la generation du diff. Les marqueurs COMPLET signifient que le contenu entre BEGIN/END est integral.\n\nPLAN D'EXPLORATION EXECUTE PAR evolution :\n- path: app/Views/auth/form.php => 1 nouveau(x) fichier(s), cible exacte promue OBLIGATOIRE\n- PIN path obligatoire -> app/Views/auth/form.php\n\n=== CONTEXTE OBLIGATOIRE — CHEMINS EXACTS AUTORISES ===\n\n--- BEGIN PINNED app/Views/auth/form.php | 28966 octets | sha256=819a115653a9e3d92bf02e7cd107c31a74d310d8523a815d6bdf1e81b5b06ac4 | COMPLET ---\n\n\n\n \n \n \n \n \n \" sizes=\"96x96\" />\n \" />\n \" />\n \" />\n \n \" />\n <?= esc($title) ?> | Nexum AI\n \n\n?v=version) ?>\">\n\n\n\n\n\n\n\n\n \n\n \n\n\n\n\n\n
\n\n\n\n \n\n\n\n\n\n\n\n\n\n\n\n\n--- END PINNED app/Views/auth/form.php | COMPLET ---\n\nREGLE FINALE : ne demande jamais de relire un fichier marque COMPLET ci-dessus. Produis maintenant files[]/database ou indique uniquement une dependance concrete absente.\nCONTEXTE TECHNIQUE evolution (généré automatiquement)\nVersion installée : 3.10.3\nFramework : CodeIgniter 4\nUI : Bootstrap 5 + Bootstrap Icons\nBase : MySQL/MariaDB\nAPI IA : OpenAI Responses API avec streaming\nHébergement : environnement web PHP, déploiement compatible OVH mutualisé\nMise à jour : gestionnaire ZIP versionné avec migrations CodeIgniter, sauvegarde préalable et historique app_versions.\nFichiers/données protégés : .env, .env.ovh, .git, .ssh, writable, public/uploads.\nTables actuellement visibles : dev_ai_access, dev_ai_access_logs, dev_ai_access_requests, dev_ai_usage_logs, dev_conversations, dev_logs, dev_messages, dev_project_knowledge, dev_proposal_database, dev_proposal_files, dev_proposal_git_states, dev_proposals, migrations, password_resets, settings, users.\nImportant : l’assistant utilisateur /app est distinct de ce Development Engine d’administration. Ne pas mélanger leurs conversations ni leurs prompts.",
"input": "PHASE FINALISATION evolution. INTENTION RACINE VERROUILLEE sha256=cd4d96da45e1e759356d8bc40360b2309d80b403d59871fa8df4ebdcb838b92a. Le contexte technique est final et déjà exploré. Réponds UNIQUEMENT avec un objet JSON valide, sans markdown. \nSCOPE RESOLVER : périmètre initial étroit (explicit_user_target). Cible technique explicitement fournie par l’utilisateur et vérifiée sur le disque : elle est autoritaire sur les heuristiques de scope. Cibles initiales autorisées : app/Controllers/Auth.php. N'élargis PAS vers services internes, routes, contrôleurs, BDD ou autres fichiers simplement parce qu'ils appartiennent à Évolution IA. Une dépendance hors scope ne peut être demandée que si elle est concrètement indispensable à la fonctionnalité demandée ; dans ce cas utilise needs_context avec la cible exacte et une justification technique.\nSchéma autorisé: {\"status\":\"proposal|no_change|needs_context\",\"title\":string,\"summary\":string,\"files\":[{\"path\":string,\"action\":\"modify|create\",\"content\":string,\"edits\":[{\"symbol\":\"method:nom\",\"replace\":string}|{\"search\":string,\"replace\":string}|{\"start\":string,\"end\":string,\"replace\":string}]}],\"database\":null|{\"mode\":\"migration\",\"summary\":string,\"migration_path\":string,\"content\":string,\"risk_level\":\"low|medium|high\",\"reversible\":bool},\"needs_context\":[{\"type\":\"path|symbol|method|route|table|schema|migration|backup|install|rollback|search|service\",\"value\":string}]}. Pour action=modify, N ENVOIE PAS le fichier complet : utilise exclusivement edits[] avec les plus petits remplacements exacts possibles et omets content. Chaque search doit être une chaîne exacte présente UNE SEULE FOIS dans le fichier réel épinglé ; replace contient sa version finale. Pour une méthode PHP, préfère TOUJOURS symbol=\"method:Nom\"/replace. Pour un autre bloc volumineux, préfère start/end/replace : start et end sont deux ancres exactes, courtes et uniques du fichier, et replace contient la zone finale complète, ancres comprises. N’envoie jamais un search gigantesque simplement pour remplacer un gros bloc. evolution reconstruit localement le fichier complet, puis effectue ses validations, son diff et son SHA-256 sans faire payer sa réémission au modèle. Pour action=create seulement, utilise content avec le contenu complet et edits=[]. Tu ne peux demander une lecture tardive QUE si un composant indispensable manque réellement du contexte final. Si tu identifies des fichiers ou tables manquants, retourne obligatoirement status=needs_context avec needs_context structuré : n'écris jamais une section prose 'Étape requise' ou 'Exploration requise' destinée à l'administrateur. Dans ce cas, status=needs_context, files=[], database=null et needs_context doit contenir uniquement des cibles techniques concrètes et structurées. Pour un fichier précis du PROJET CIBLE, utilise type=path avec son chemin exact. Les blocs CROSS PROJECT SOURCE sont déjà lus intégralement et sont strictement en lecture seule : ne redemande pas leur path comme s'il appartenait au projet cible et ne les place jamais dans files[]. Pour une structure de table utilise schema, pour ses migrations migration, et pour les règles du cycle d’exécution backup/install/rollback. Pour un Model CodeIgniter, demande son symbole : evolution fournit automatiquement le modèle complet puis sa table déclarée, son schéma réel, ses index/contraintes et ses migrations. Pour une recherche littérale indispensable dans le code, utilise search avec le terme exact. Pour les services liés aux fichiers/uploads/media, utilise service avec file-management. Si tu émets malgré tout dans summary des lignes structurées comme path:, schema:, migration:, symbol:, search: ou service:, evolution les exécutera comme plan interne et te rappellera automatiquement ; elles ne sont jamais destinées à l'administrateur. Tout bloc \"BEGIN DATABASE SCHEMA
| REAL DATABASE\" est une lecture réelle et épinglée de la base connectée : tu ne peux pas déclarer ce schéma absent s'il est présent. N’annonce jamais simplement une prochaine étape. BUDGET SORTIE STRICT : minimise le JSON. summary bref. Pour un fichier existant, ne recopie aucune portion inchangée hors des petites ancres nécessaires. Utilise symbol/replace pour les méthodes PHP, sinon start/end pour éviter les gros search. Si une modification est nécessaire, status DOIT être proposal et files[] et/ou database DOIT être non vide. Pour chaque fichier existant modifié, retourne uniquement des edits exacts minimaux ; ne réémets jamais son contenu complet. Pour un nouveau fichier seulement, fournis content complet. Si réellement aucune modification n’est nécessaire, utilise status=no_change, files=[], database=null et justifie précisément dans summary. Maximum 7 fichiers migration comprise. Chemins autorisés: app/ et public/assets/. Ne touche jamais .env, writable, public/uploads, .git ou vendor. REGLE CANONIQUE MIGRATION BDD : une migration est représentée EXCLUSIVEMENT dans database. Si database != null, database.migration_path contient son chemin et database.content son contenu PHP COMPLET. Le même migration_path NE DOIT JAMAIS apparaître dans files[]. files[] contient uniquement les autres fichiers applicatifs. REGLE CANONIQUE FILES : un même path ne doit apparaître qu’une seule fois dans files[]. Si plusieurs zones d’un fichier doivent changer, regroupe tous leurs edits[] dans cette unique entrée. La migration compte néanmoins dans la limite globale de 7 fichiers. Si une migration est nécessaire, utilise CodeIgniter 4 Forge/Query Builder, namespace App\\Database\\Migrations, extends Migration, up() et down(), sans SQL brut. Nom conseillé: app/Database/Migrations/2026-10-10-164904_NomDescriptif.php. DIAGNOSTIC evolution: Contexte garanti : 2 fichier(s) réellement injecté(s) : app/Controllers/Auth.php (3888 octets), app/Views/auth/form.php (28966 octets). DEMANDE RACINE IMMUABLE: DEMANDE RACINE (IMMUTABLE) :\nJe souhaiterais que ma cession soit identifiée si je reviens sur /app/Controllers/Auth.php évitant ainsi de devoir me reconnecter. IMPORTANT: les tâches d exploration (ZIP, rotation, route, vue, modèle, validation, etc.) sont seulement des vérifications intermédiaires et ne remplacent jamais cette demande racine.\nDEPENDANCES TARDIVES RESOLUES ET VERIFIEES PAR evolution (1/6). Le bloc CONTEXT PAYLOAD INSPECTOR en tête décrit le payload exact de cet appel. Tout fichier marqué BEGIN PINNED ... COMPLET a été relu sur le disque juste avant cet appel. Tu dois finaliser la DEMANDE RACINE et tu ne peux pas déclarer absent un chemin exact déjà marqué COMPLET ou un schéma REAL DATABASE déjà listé OK.",
"stream": true,
"prompt_cache_key": "evolution-development-f08d201f438504d57df13bfa9e5fadd3ba30269a",
"reasoning": {
"effort": "low"
},
"max_output_tokens": 24000,
"text": {
"format": {
"type": "json_object"
},
"verbosity": "low"
}
}