Files
Dinawo 133feff75d
Release / Release / open changeset PR (push) Has been cancelled
CI / Build, typecheck, test, a11y (push) Has been cancelled
feat(v1): bloquants release v1 — tests, stories, visual regression, gouvernance, publishing
6 chantiers v1 sur 7 livrés (DataTable refonte reportée car nécessite
2-3j en propre — TanStack Table + virtualisation + filter builder).

v1-A — Tests (4 → 22 fichiers) :
- Avatar, AvatarGroup, UserCard, MetricCard, ProfileHeader, Tooltip,
  Sheet, Drawer, Slider, ToggleGroup, Tabs, Pagination, Accordion,
  Switch, Badge, ConfirmDialog, Popover, Menu, Text, PricingCard,
  FeatureCard, Toast — chacun avec render + clavier + axe-core.

v1-B — Storybook (7 → 23 fichiers) :
- Avatar, UserCard, ProfileHeader, MetricCard, PricingCard,
  FeatureCard, Sheet (4 sides), HoverCard, Slider, ToggleGroup,
  Menu+ContextMenu, Toast (avec démo "Empiler 5"), Tabs,
  Pagination, Accordion, Badge.

v1-D — Visual regression Playwright :
- playwright.config.ts (light + dark, threshold strict 0.2)
- e2e/visual.spec.ts (20 stories critiques)
- Step CI + upload report en cas de fail

v1-E — Site doc Starlight rempli :
- 11 pages composants détaillées (Button, Input, Tooltip, Dialog,
  Toast, Avatar, ThemePicker, MetricCard, PricingCard, ToggleGroup,
  Slider) avec API, anatomie, do/don't, A11y.

v1-F — Publishing Verdaccio :
- verdaccio/config.yaml, docker-compose.verdaccio.yml, .npmrc
- README setup local + déploiement prod + backups + sécurité

v1-G — Gouvernance :
- LICENSE, CONTRIBUTING.md, CODE_OF_CONDUCT.md, SECURITY.md
- CODEOWNERS, PR template, 3 issue templates (bug/feature/rfc)

Bug fix bonus : tooltip dark mode (text-primary comme bg + text-inverse
comme texte → blanc-sur-blanc invisible). Remplacé par neutral-900/0
en light + bg-raised/text-primary en dark.

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
2026-05-04 22:29:35 +02:00

2.3 KiB

Verdaccio — registre privé DSMMG

Verdaccio est utilisé pour publier les packages @managemate/* en interne, sans exposition publique. Le registre tourne en local via Docker Compose et peut être déployé sur l'infra ManageMate (npm.dinawo.fr recommandé).

Démarrer en local

docker compose -f docker-compose.verdaccio.yml up -d
open http://localhost:4873

Premier compte (admin)

npm adduser --registry http://localhost:4873
# Username: admin
# Password: <fort>
# Email: dev@managemate.fr

Le htpasswd est stocké dans le volume dsmmg-verdaccio-storage.

Publier les packages

À partir du root du monorepo, après un build complet :

pnpm build
pnpm changeset version            # consume les changesets, bump versions
pnpm -r --filter "@managemate/*" publish --registry http://localhost:4873

Ou via le script raccourci :

pnpm release

Déploiement production

Le docker-compose.verdaccio.yml est utilisable tel quel sur un host docker. Recommandations production :

  1. Reverse proxy (Caddy, Nginx, Traefik) avec HTTPS obligatoire. Exemple Caddy :

    npm.dinawo.fr {
      reverse_proxy localhost:4873
    }
    
  2. Backups réguliers du volume dsmmg-verdaccio-storage (contient les tarballs publiés et le htpasswd). Cible : snapshot quotidien conservé 30j.

  3. Rate limiting sur le reverse proxy (~ 60 req/min/IP) pour éviter le bruteforce sur le htpasswd.

  4. Auth supplémentaire possible : intégration LDAP/SAML via verdaccio-ldap ou verdaccio-saml plugins si l'org grandit.

  5. Monitoring : /_stats/heap exposé par Verdaccio, à scraper par Prometheus si infra existe.

Sécurité

  • auth: htpasswd uniquement par défaut. Pas d'inscription publique (max_users: 50 limite).
  • @managemate/* : access: $authenticated — seuls les users authentifiés peuvent installer.
  • Le proxy uplinks.npmjs permet de récupérer les deps publiques (Radix, React, etc.) en passant par Verdaccio (cache).

Migration vers npm public (futur)

Si le DSMMG devient open source un jour :

  1. Renommer le scope @managemate@managemate-group (ou autre) sur npm public.
  2. Publier sur https://registry.npmjs.org en --access public.
  3. Garder Verdaccio en cache local pour la CI.