[Pokled]

Remplace #948, fermée automatiquement par GitHub quand la branche de #947 a été supprimée à la fusion. Même code, reposé sur main (arbre identique, vérifié par git diff).

Lot 2 de la mise en conformité avec la maquette validée (CDC E4h, D17 validée le 04/11).

Ce que ça change

Le 5e cran, Retenir, entre Signaler et Avertir. Le message n'est pas publié : son auteur le voit « en attente de validation », personne d'autre ne le voit. L'équipe l'approuve (il est publié pour de vrai) ou le refuse. Sans décision au bout de 72 h, il est refusé et l'auteur est prévenu.

• Chat, réponse du forum, nouveau fil, modification d'un message.
• Profils, sondages et wiki n'ont pas d'attente : à ces endroits la règle signale, et l'écran de la règle le dit.
• L'auteur ne voit jamais le nom de la règle (D20).

Signalements entre dans OctoGuard, avec la page à trois colonnes de la maquette (la file, le contenu, la décision) et les onglets À traiter, À relire, Traités. L'ancienne adresse /admin/reports y mène. Le compteur rouge du menu compte aussi les messages à relire. La conversation autour et l'historique des modifications arrivent au lot 3, dans cette même page.

Modèles : Jeunesse retient les liens des comptes neufs et Jeu compétitif retient les invitations, comme le montre la maquette.

Conception

Un contenu retenu n'est jamais écrit dans channel_messages, posts ou threads. Il attend dans octoguard_held (migration 131) et n'est publié qu'à l'approbation, par les mêmes modèles que la publication normale. Aucune lecture existante (historique, recherche, mentions, aperçus, notifications) n'a donc à être filtrée : rien ne peut fuiter.

La décision est atomique (UPDATE ... WHERE status = 'pending' RETURNING) : deux membres de l'équipe qui cliquent en même temps ne publient qu'une fois. On ne relit pas son propre contenu, et le garde-fou de rang est le même que pour les signalements.

Deux trous trouvés au banc d'essai, présents avant cette PR

Le moteur lisait l'aperçu des signalements au lieu du texte complet du forum et du wiki :

1. un lien caché derrière un texte (« ici ») échappait aux règles de liens ;
2. tout ce qui suivait les 1000 premiers caractères n'était pas lu.

Corrigé par textForModeration. Le test de régression tombe sur l'ancien code.

Preuves

• Cœur : 1373 tests, dont 20 nouveaux sur Retenir.
• Frontend : 411 tests, 0 erreur de types, les 5 portes i18n vertes (fr et en).
• SQL : toutes les requêtes de Retenir passées dans un vrai PostgreSQL (PGlite), migration 131 idempotente.
• Bout en bout, sur un banc jetable (cœur de la branche, PostgreSQL PGlite, Redis séparé, aucune donnée de production) :
  • 28 vérifications HTTP et socket : chat, file, double clic, refus, nouveau fil, réponse ;
  • 5 vérifications pour la modification retenue (l'ancien texte reste en ligne jusqu'à la décision) ;
  • 19 vérifications dans un vrai navigateur, captures en clair, en sombre et au format téléphone, zéro erreur JS ;
  • les 5 modèles passent l'aperçu du vrai cœur.