Nicolas FRYDER da24d2a8a1 fix(admin): XSS stocké dans l'activité, timeout des requêtes, déblocage manuel ... activitySummary() injectait crawl_run.error en innerHTML sans échappement. Ce message provient d'exceptions du crawler, qui contiennent du contenu scrapé sur Metal Archives — donc influençable depuis l'extérieur. api() n'avait aucun timeout : une API muette (pool DB saturé, upstream nginx silencieux) laissait la vue bloquée sur « Chargement… » indéfiniment. reset-errors vise désormais aussi les lignes coincées en 'processing', en forçage manuel du mécanisme d'auto-réparation du worker. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>		2026-08-20 16:44:07 +02:00
..
app.js	fix(admin): XSS stocké dans l'activité, timeout des requêtes, déblocage manuel	2026-08-20 16:44:07 +02:00
index.html	feat(admin): refonte du panneau par intention, vue Localisations, tests e2e	2026-08-18 15:05:29 +02:00
styles.css	feat(admin): refonte du panneau par intention, vue Localisations, tests e2e	2026-08-18 15:05:29 +02:00