+
{user.display_name}
@{user.username}
- {#if user.banned}
{i18n.t('admin.users.banned')}{/if}
+ {#if user.is_banned}
{i18n.t('admin.users.banned')}{/if}
{user.skill_domain}
@@ -105,7 +109,7 @@
{user.total_fragments} ◆
- {#if user.banned}
+ {#if user.is_banned}
diff --git a/src/routes/users/[id]/+page.svelte b/src/routes/users/[id]/+page.svelte
index 15b8669..adba0d8 100644
--- a/src/routes/users/[id]/+page.svelte
+++ b/src/routes/users/[id]/+page.svelte
@@ -2,7 +2,7 @@
import { onMount } from 'svelte';
import { page } from '$app/stores';
import { goto } from '$app/navigation';
- import { i18n } from '$lib/i18n';
+ import { i18n, intlLocale } from '$lib/i18n';
import { auth } from '$stores/auth.svelte';
import { toast } from '$stores/toast.svelte';
import { errorMessage } from '$api/errors';
@@ -11,7 +11,15 @@
// UserPrivate ne déclare pas `banned`/`ban_reason` alors que /admin/users/{id}
// les renvoie — on élargit localement pour rester type-safe côté UI.
- type AdminUser = UserPrivate & { banned?: boolean; ban_reason?: string | null; created_at?: string };
+ // `webauthn_credentials_count` est admin-only (Trello RXEWNI6y) et pilote la
+ // détection de facteur fort pour activer le reset-2FA quand l'user a
+ // uniquement une passkey (pas de TOTP).
+ type AdminUser = UserPrivate & {
+ banned?: boolean;
+ ban_reason?: string | null;
+ created_at?: string;
+ webauthn_credentials_count?: number;
+ };
import Button from '$components/ui/Button.svelte';
import Badge from '$components/ui/Badge.svelte';
import ConfirmDangerousDialog from '$components/ui/ConfirmDangerousDialog.svelte';
@@ -65,7 +73,13 @@
const canReset2fa = $derived(
user !== null && auth.user !== null && user.id !== auth.user.id
);
- const targetHasStrongFactor = $derived(user?.totp_enabled === true);
+ // A strong factor is TOTP OR at least one WebAuthn credential. Backend
+ // admin_gate BE-B accepts either — the reset-2fa endpoint mirrors that
+ // so we must too, otherwise users with only a passkey would look
+ // "not-2FA'd" here and the button would stay grey.
+ const targetHasStrongFactor = $derived(
+ user?.totp_enabled === true || (user?.webauthn_credentials_count ?? 0) > 0
+ );
async function load() {
loading = true;
@@ -135,9 +149,6 @@
return r === 'admin' ? 'accent' : r === 'enterprise' ? 'primary' : r === 'recruiter' ? 'warning' : 'default';
}
- function intlLocale(): string {
- return i18n.locale === 'ar' ? 'ar' : i18n.locale === 'fr' ? 'fr-FR' : 'en-US';
- }
function fmtDate(iso: string | null): string {
if (!iso) return '—';
@@ -156,13 +167,11 @@
return u.created_at ?? null;
}
- onMount(() => {
- if (!auth.isAuthenticated) {
- void goto(`/auth/login?redirect=/users/${userId}`);
- return;
- }
- void load();
- });
+ // Auth is enforced by hooks.server.ts (SSR) — no client-side re-check.
+ // The old `if (!auth.isAuthenticated) goto('/auth/login')` was racy: it fires
+ // before the layout's `$effect` has migrated `data.user` into the store on
+ // direct-navigation, breaking every deep-link (P0 bug pre-launch).
+ onMount(() => void load());
@@ -230,8 +239,14 @@
{i18n.t('admin.userDetail.verifiedEmail')}
{/if}
- {#if user.totp_enabled || user.email_2fa_enabled}
- 2FA
+ {#if user.totp_enabled}
+ TOTP
+ {/if}
+ {#if user.email_2fa_enabled}
+ Email 2FA
+ {/if}
+ {#if (user.webauthn_credentials_count ?? 0) > 0}
+ Passkey ×{user.webauthn_credentials_count}
{/if}
diff --git a/src/routes/validation-analytics/+page.svelte b/src/routes/validation-analytics/+page.svelte
new file mode 100644
index 0000000..4ee57e4
--- /dev/null
+++ b/src/routes/validation-analytics/+page.svelte
@@ -0,0 +1,779 @@
+
+
+
+ Analytics validation — Admin Skilluv
+
+
+
+
+
+
Analytics validation
+
+ Santé du workflow challenge et concentration des validations. Aucune de ces mesures ne
+ déclenche d'action automatique : elles servent à décider, pas à sanctionner.
+
+
+
+ Fenêtre
+
+
+
+
+
+
+
+ Phase 1 dogfooding. Les ratios de concentration
+ sont attendus anormalement hauts : le workflow est testé par une poignée de comptes tenus par
+ les mêmes personnes. Un ratio élevé ici n'est un signal qu'une fois la communauté élargie.
+
+
+
+
+
+
+
+ 1 — Vue d'ensemble
+
+ {#if !overviewLoading && Object.keys(overview).length > 0}
+
+ {/if}
+
+
+ {#if projectsLoading || overviewLoading}
+
+ {:else if overviewError}
+
+ {:else if projects.length === 0}
+
+
+ Aucun projet curé. L'agrégat se construit à partir des projets marqués
+ curated_by_admin.
+
+
+
+
+
+
+
+
+ Répartition par statut, tous projets
+
+
+ {#each SLICE_STATUSES as status (status)}
+ {#snippet tile()}
+
+ {STATUS_LABELS[status]}
+
+
+ {totals[status]}
+
+ {/snippet}
+ {#if totals[status] > 0}
+
+ {@render tile()}
+
+ {:else}
+
+ {@render tile()}
+
+ {/if}
+ {/each}
+
+
+ Somme des statistiques par projet — il n'existe pas d'endpoint d'agrégat global.
+
+ {#if overviewPartial.length > 0}
+
+ Total incomplet : {overviewPartial.length} projet{overviewPartial.length > 1
+ ? 's'
+ : ''} n'{overviewPartial.length > 1 ? 'ont' : 'a'} pas répondu ({overviewPartial.join(
+ ', '
+ )}).
+
+ {/if}
+
+
+
+
+
+
+ 2 — Par projet
+
+ {#if projects.length > 0}
+
+
+ {/if}
+
+
Sélectionne un projet curé.
+
+
+
+
+
+
+ 3 — Par validateur
+
+ {#if validators.length > 0}
+
+ {/if}
+
+
+ {#if validatorsLoading}
+
+ {:else if validatorsError}
+
+ {:else if validators.length === 0}
+
+
Aucune validation sur la fenêtre choisie.
+
+
+
+
+
+ |
+ Validateur
+ |
+
+ Domaines
+ |
+
+ Validations
+ |
+
+ Approbations
+ |
+
+ Rejets
+ |
+
+ Taux
+ |
+
+ Pick-up → décision
+ |
+
+
+
+ {#each validators as v (v.user.id)}
+
+ |
+
+ {v.user.display_name || v.user.username || v.user.id}
+
+ {#if v.user.username}
+ @{v.user.username}
+ {/if}
+ |
+
+
+ {#each v.active_domains as d (d.domain)}
+ {d.domain}
+ {/each}
+
+ |
+
+ {v.validations_count}
+ |
+
+ {v.approve_count}
+ |
+
+ {v.reject_count}
+ |
+
+ {ratio(v.approve_ratio)}
+ |
+
+ {hours(v.avg_pickup_to_decision_hours)}
+ |
+
+ {/each}
+
+
+
+
+
+
+
+
+
+ 4 — Concentration validateur × claimant
+
+
+
+
+ Seuil de signalement
+
+
+ {#if matrix.length > 0}
+
+ {/if}
+
+
+
Aucune paire validateur / claimant sur la fenêtre.
+
+
+
+
+
+ {flaggedPairs.length} paire{flaggedPairs.length > 1 ? 's' : ''} au-dessus du seuil
+ (ratio > {Math.round(flagRatio * 100)} % et plus de {minCount} validations). À regarder, pas à sanctionner —
+ voir la note Phase 1 en haut de page.
+
+
+ {#each matrix as row (row.validator.id)}
+
+
+
+ {#each row.top_targets as t (t.claimant_id)}
+
+
+
+
+ {t.count} validation{t.count > 1 ? 's' : ''}
+
+
+ {Math.round(t.ratio * 100)} %
+
+
+
+ {/each}
+
+ {/each}
+
+
+
+
+
+ 5 — Compteurs Prometheus
+
+
+
+ Les séries temporelles d'ingestion, de refresh externe, de webhook CI et de bonus merge
+ sont exposées par le backend et tracées côté ops, pas ici : cette page lit la base, pas
+ Prometheus.
+
+
+ {#each PROMETHEUS_COUNTERS as counter (counter)}
+ - {counter}
+ {/each}
+
+
+ {#if grafanaUrl}
+
+ Ouvrir le dashboard Grafana
+
+
+ {:else}
+
+ Aucun dashboard configuré. Renseigner
+ PUBLIC_GRAFANA_URL pour afficher le
+ lien ici.
+
+ {/if}
+
+
+
diff --git a/src/routes/validators/+layout.svelte b/src/routes/validators/+layout.svelte
new file mode 100644
index 0000000..20683c5
--- /dev/null
+++ b/src/routes/validators/+layout.svelte
@@ -0,0 +1,45 @@
+
+
+
+
+
Validateurs
+
+ Un validateur porte la capability challenge_validator:{'{'}domaine{'}'} et décide du succès d'un challenge. Deux voies d'accès : candidature spontanée soumise à des
+ seuils, ou invitation admin qui les contourne.
+
+
+
+
+
+ {@render children()}
+
diff --git a/src/routes/validators/+page.ts b/src/routes/validators/+page.ts
new file mode 100644
index 0000000..68761be
--- /dev/null
+++ b/src/routes/validators/+page.ts
@@ -0,0 +1,7 @@
+import { redirect } from '@sveltejs/kit';
+
+/** `/validators` has no landing screen of its own — the candidacy inbox is
+ * the thing an admin actually opens. */
+export function load() {
+ redirect(307, '/validators/applications');
+}
diff --git a/src/routes/validators/active/+page.svelte b/src/routes/validators/active/+page.svelte
new file mode 100644
index 0000000..1eeefb8
--- /dev/null
+++ b/src/routes/validators/active/+page.svelte
@@ -0,0 +1,249 @@
+
+
+
+ Validateurs actifs — Admin Skilluv
+
+
+
+
+ Domaine
+
+
+ Fenêtre
+
+
+
+
+{#if loading}
+
+{:else if loadError}
+
+{:else if visible.length === 0}
+
+
+ {filterDomain === ''
+ ? 'Aucun validateur actif.'
+ : `Aucun validateur actif sur le domaine ${filterDomain}.`}
+
+
+{:else}
+
+
+
+
+
+ |
+ Validateur
+ |
+
+ Domaines
+ |
+
+ Validations
+ |
+
+ Taux approbation
+ |
+
+ Pick-up → décision
+ |
+
+ Révoquer
+ |
+
+
+
+ {#each visible as v (v.user.id)}
+
+ |
+
+ {label(v)}
+
+ {#if v.user.username}
+ @{v.user.username}
+ {/if}
+ |
+
+
+ {#each v.active_domains as d (d.domain)}
+
+ {d.domain}
+
+ depuis le {new Date(d.granted_at).toLocaleDateString('fr-FR')}
+
+
+ {/each}
+ |
+
+ {v.validations_count}
+
+ ({v.approve_count}✓ / {v.reject_count}✗)
+
+ |
+
+ {ratio(v.approve_ratio)}
+ |
+
+ {hours(v.avg_pickup_to_decision_hours)}
+ |
+
+
+ {#each v.active_domains as d (d.domain)}
+
+ {/each}
+
+ |
+
+ {/each}
+
+
+
+
+{/if}
+
+
(revokeTarget = null)}
+/>
diff --git a/src/routes/validators/applications/+page.svelte b/src/routes/validators/applications/+page.svelte
new file mode 100644
index 0000000..d484bdc
--- /dev/null
+++ b/src/routes/validators/applications/+page.svelte
@@ -0,0 +1,355 @@
+
+
+
+ Candidatures validateur — Admin Skilluv
+
+
+
+
+ Statut
+
+
+
+ Domaine
+
+
+ Origine
+
+
+
+
+{#if loading}
+
+{:else if loadError}
+
+{:else if rows.length === 0}
+
+
Aucune candidature ne correspond à ces filtres.
+
+ {#each rows as row (row.id)}
+
+
+
+
+
+ {displayName(row)}
+
+ {#if row.user.username}
+
@{row.user.username}
+ {/if}
+
{row.domain}
+
{row.status}
+
+ {row.origin === 'invitation' ? 'invitation' : 'candidature'}
+
+
+
+ déposée le {new Date(row.created_at).toLocaleDateString('fr-FR')}
+
+ {#if row.reviewed_at}
+
+
+ décidée le {new Date(row.reviewed_at).toLocaleString('fr-FR')}
+ {#if row.admin_actor_id}
+ par
+
+ admin
+
+ {/if}
+
+ {/if}
+
+
+ {#if row.status === 'pending'}
+
+
+
+
+ {/if}
+
+ {row.motivation}
+
+ {/if}
+
+ {#if row.live_stats}
+ {@const s = row.live_stats}
+ {@const t = s.thresholds}
+
+ {@render statChip(
+ 'Rang',
+ s.rank,
+ rankMeetsFloor(s.rank, t.min_rank),
+ `min. ${t.min_rank}`
+ )}
+ {@render statChip(
+ 'PRs validées',
+ String(s.validated_prs_on_domain),
+ s.validated_prs_on_domain >= t.min_merged_prs,
+ `min. ${t.min_merged_prs}`
+ )}
+ {@render statChip(
+ 'Repos couverts',
+ String(s.distinct_repos_covered),
+ s.distinct_repos_covered >= t.min_repos_covered,
+ `min. ${t.min_repos_covered}`
+ )}
+ {@render statChip(
+ 'Ancienneté',
+ `${s.tenure_days} j`,
+ s.tenure_days >= t.min_tenure_days,
+ `min. ${t.min_tenure_days} j`
+ )}
+
+ {#if row.origin === 'invitation'}
+
+ Voie invitation : les seuils ci-dessus sont indicatifs, ils ne conditionnent pas
+ l'accès.
+
+ {/if}
+ {/if}
+
+ {/each}
+
+
{label}
+
+ {value}
+
+
{threshold}
+
+
+ {displayName(rejectTarget)}
+ pour le domaine
+ {rejectTarget.domain}. La raison est
+ transmise au candidat et conservée sur la candidature.
+
+
+
+
+
+
+
+
+
+
+
+ Statut
+
+
+
+
+
Aucune invitation envoyée.
+
+
+
+
+
+ |
+ Invité
+ |
+
+ Domaine
+ |
+
+ Statut
+ |
+
+ Notes
+ |
+
+ Envoyée le
+ |
+
+ Décidée le
+ |
+
+
+
+ {#each rows as row (row.id)}
+
+ |
+
+ {row.user.display_name || row.user.username || row.user_id}
+
+ {#if row.user.username}
+ @{row.user.username}
+ {/if}
+ |
+
+ {row.domain}
+ |
+
+ {statusLabel(row.status)}
+ |
+
+ {row.motivation ?? '—'}
+ |
+
+ {new Date(row.created_at).toLocaleDateString('fr-FR')}
+ |
+
+
+ {#if row.reviewed_at}
+ {new Date(row.reviewed_at).toLocaleString('fr-FR')}
+ {#if row.admin_actor_id}
+
+ admin
+
+ {/if}
+ {:else}
+ —
+ {/if}
+ |
+
+ {/each}
+
+
+
+
+
+
+
+
+
+
+
+
+
+ {#if selected}
+
+
+
+ {selected.display_name || selected.username}
+
+
@{selected.username}
+
+
+
+ {:else if searching}
+
Recherche…
+ {:else if hits.length > 0}
+
+ {#each hits as hit (hit.id)}
+ -
+
+
+ {/each}
+
+ {:else if query.trim().length >= 2}
+
Aucun utilisateur trouvé.
+ {/if}
+
+
+
+ Domaine *
+
+
+
+
+
+
+ L'invitation contourne les seuils de candidature ; la note est la trace de la décision.
+
+
+
+
+
+
+
+