FeedbackPilot

1.1.6

• Empêche l'empilement des boîtes de dialogue et la capture de captures d'écran en double après des clics rapides.
• Signale la préparation d'une capture d'écran et passe en mode de secours au bout de 7,5 secondes.
• Nettoie les écouteurs de boîte de dialogue, les minuteries et les vérifications anti-spam à chaque fermeture.
• Permet de maintenir la synchronisation du « console catcher » sans recourir à une stratégie de script WordPress non valide.

1.1.5

• Maintient la fenêtre d'affichage clonée à la position de défilement au moment du clic lorsque des corrections de mise en page « clone-only » entraîneraient autrement l'ancrage du défilement par le navigateur.
• Renforce la compatibilité entre navigateurs grâce à un point d'ancrage visible en aval et à une comparaison précise des repères verticaux.
• Empêche que le texte saisi dans des champs de saisie à espacement serré et à hauteur fixe ne soit tronqué verticalement sur les captures d'écran.
• Crée le fichier ZIP de la version à partir d'une liste blanche vérifiée et vérifie la provenance ainsi que les sommes de contrôle des ressources du navigateur incluses avant la publication.

1.1.4

• Permet de maintenir l'alignement des captures d'écran défilantes sur les pages qui combinent un défilement fluide avec des mises en page dynamiques de type « float/clearfix ».
• Conserve les éléments fixes, la position actuelle du défilement et les styles de défilement en ligne d'origine de la page lors du clonage.
• Exécute le chemin d'accès réel aux captures d'écran de FeedbackPilot dans Chromium, Firefox et WebKit avant la fusion et la mise en production.
• Mise à jour des dépendances de lint réservées au développement et susceptibles de présenter des failles, et harmonisation du chargement automatique optimisé de Composer avec les noms de fichiers du plugin, conformes au format WordPress ; les outils de développement ne sont pas inclus dans le fichier ZIP du plugin.

1.1.3

• Capture la zone d'affichage que le visiteur voit réellement après avoir fait défiler la page, y compris les thèmes dont le document utilise un débordement visible.
• Permettons aux propriétaires de sites de masquer les instructions situées à côté du bouton public tout en les gardant visibles dans le formulaire de signalement.
• Fournit les traductions complètes en allemand pour les codes de langue « de_DE » et « de_DE_formal ».
• Vérifie les nouvelles informations d'identification du tourniquet avant leur enregistrement et fait la distinction entre les échecs de vérification des visiteurs et les défaillances de configuration ou les pannes temporaires du fournisseur.

1.1.2

• Permettre aux propriétaires de sites de personnaliser le bouton du widget public et un message d'aide directement visible depuis Paramètres -> FeedbackPilot.
• Utilise des valeurs par défaut traduites et respectueuses de la confidentialité lorsque l'un ou l'autre de ces champs est manquant, vide ou ne contient que des espaces, sans nécessiter de migration pour les installations existantes.
• Il nettoie ces deux paramètres en texte brut, répète la mention à l'intérieur du formulaire et ajoute une couverture de régression automatisée.

1.1.1

• Les paquets « html2canvas-pro » et la solution de secours native « Altcha » sont inclus dans le fichier ZIP du plugin ; ainsi, FeedbackPilot n'a plus besoin d'envoyer de requêtes vers jsDelivr depuis le navigateur des visiteurs.
• Conserve Cloudflare Turnstile en option comme intégration de protection contre le spam explicitement activée par l'administrateur.
• Mise à jour de la documentation relative à la confidentialité et au RGPD afin de tenir compte du modèle local de mise à disposition des ressources.

1.1.0

• Ajoute la prise en charge de FeedbackPilot pour les écrans de connexion, de mot de passe perdu, de récupération de mot de passe et de réinitialisation de mot de passe de WordPress.
• Ajoute un contexte d'écran d'authentification validé aux tickets générés afin de faciliter le tri des rapports provenant des pages de connexion/réinitialisation.
• Masque les clés de réinitialisation, les identifiants de connexion, les nonces, les jetons et les valeurs assimilables à des mots de passe dans les URL des écrans d'authentification, les journaux de console et le corps des tickets.
• Efface les champs sensibles du formulaire de connexion/réinitialisation du document de capture d'écran cloné avant le rendu, sans modifier la page en ligne.

1.0.5

• Ajoute un filtre de triage fiable aux tickets GitHub générés afin que les responsables de maintenance et les agents LLM puissent valider les rapports des visiteurs avant de les transformer en modifications de code.
• Il faut que les résultats non liés à la mise en œuvre, tels que « déjà expédié », « doublon », « informations supplémentaires requises », « non prévu », « non pertinent » ou « spam », restent des options explicites lors du triage.
• Mise à jour des consignes relatives à l'agent LLM et des contrôles de sécurité pour cette couche de défense en profondeur contre l'injection de prompts.

1.0.4

• Cela rend le widget destiné aux visiteurs et le texte des fenêtres modales plus faciles à comprendre pour les utilisateurs non initiés à la technique ; les termes propres à GitHub et au système de suivi des tickets sont exclus de l'interface utilisateur.
• Permet de localiser l'interface utilisateur native de secours d'Altcha lorsque le plugin WordPress autonome Altcha n'est pas installé.
• Empêche le remplissage automatique du navigateur ou du gestionnaire de mots de passe d'interférer avec les champs d'identifiants de Turnstile dans la page des paramètres.

1.0.3

• Affiche des messages d'erreur conviviaux et adaptés au contexte local, au lieu des codes d'erreur REST internes tels que « rate_limited ».

1.0.2

• Correction d'un problème où les soumissions protégées par un captcha atteignaient à tort la limite de 60 secondes pour les utilisateurs non authentifiés après avoir résolu un défi Altcha ou Turnstile.
• Les soumissions de captcha ayant échoué ou manquantes ne consomment plus de quota de limitation de fréquence dans les rapports ; la limite horaire par adresse IP s'applique toujours aux rapports réussis.

1.0.1

• Correction de la capture d'écran sur les pages où la propriété CSS `text-transform` modifie la longueur du texte, ce qui évite une erreur `Range.setEnd IndexSizeError` en amont dans html2canvas-pro.
• Documents relatifs aux exigences CSP de Cloudflare Turnstile pour les sites dotés d'en-têtes CSP (Content Security Policy) stricts.
• Ajoute un test de régression simplifié pour la régression « text-transform » de html2canvas.

1.0.0

• Première version stable destinée à une utilisation en production.
• Ajoute des améliorations en matière de conformité au RGPD : une déclaration de confidentialité destinée aux visiteurs, des contrôles administratifs permettant de désactiver la capture d'écran et l'inclusion des journaux de console, ainsi que l'application côté serveur de ces paramètres de minimisation.
• Renforcez la validation de Cloudflare Turnstile en associant les jetons à l'action et au nom d'hôte attendus.
• Conserve les mesures de renforcement de la sécurité de la version v0.1.16 : protection native contre la relecture Altcha, limites d'injection de messages, limitation de débit tenant compte du proxy, stockage des jetons via AES-256-GCM et stockage validé des captures d'écran.
• Mises à jour du fichier README, du fichier README en allemand, du fichier readme.txt, des consignes de confidentialité du wiki, des traductions et des tests de validation pour la version 1.0.

0.1.16

• Mise à jour de renforcement de la sécurité : la solution de repli native Altcha utilise désormais des sels délimités, une validation stricte, des contrôles d'expiration et une protection contre la relecture.
• Suivi des injections de prompt : les métadonnées fournies par les visiteurs et les journaux de console sont isolés/normalisés en tant que contenu non fiable, avec un hook de détection d'injection présumée optimisé pour minimiser les données à caractère personnel (PII) dans le cadre des intégrations.
• Par défaut, les limites de débit ne prennent désormais en compte que REMOTE_ADDR, avec les modes explicites « Cloudflare » et « proxy inverse générique ».
• Le stockage des jetons utilise désormais une enveloppe AES-256-GCM versionnée lorsque cela est possible, avec une prise en charge de la lecture et de la migration selon l'ancien standard AES-256-CBC.
• Le stockage des captures d'écran applique désormais des limites maximales de dimensions et de nombre de pixels pour les fichiers PNG et réencode ces derniers via GD lorsque cela est possible.
• Les espaces réservés secrets de Turnstile ne risquent plus d'écraser les secrets stockés ; la purge du cache lors de la mise à jour ne cible désormais que la clé de cache EDD-SL de FeedbackPilot.

0.1.0

• Publication initiale. Console catcher, screenshot annoté, soumission GitHub-Issue via token utilisateur connecté à OAuth (ou PAT manuelle fine-grained).