Nicolas FRYDER da24d2a8a1 fix(admin): XSS stocké dans l'activité, timeout des requêtes, déblocage manuel ... activitySummary() injectait crawl_run.error en innerHTML sans échappement. Ce message provient d'exceptions du crawler, qui contiennent du contenu scrapé sur Metal Archives — donc influençable depuis l'extérieur. api() n'avait aucun timeout : une API muette (pool DB saturé, upstream nginx silencieux) laissait la vue bloquée sur « Chargement… » indéfiniment. reset-errors vise désormais aussi les lignes coincées en 'processing', en forçage manuel du mécanisme d'auto-réparation du worker. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>		2026-08-20 16:44:07 +02:00
..
admin	fix(admin): XSS stocké dans l'activité, timeout des requêtes, déblocage manuel	2026-08-20 16:44:07 +02:00
api	fix(admin): XSS stocké dans l'activité, timeout des requêtes, déblocage manuel	2026-08-20 16:44:07 +02:00
crawler	fix(crawler): boucle de ré-enrichissement infinie, politesse et résilience	2026-08-20 16:43:48 +02:00
geocoder	fix(geocoder): fuite de clé API, réservations atomiques, arrêt propre	2026-08-20 16:44:07 +02:00
web	test: propriétés généralisées, scraper HTML et couche réseau couverts	2026-08-18 22:09:37 +02:00