Seuil de réussite : 24/30. Prérequis : ≥ 3 mois d'utilisation.
0.1.8 a changé concernant la page Studio de l'App Builder ?#A — CHANGELOG 0.1.8 Fixed : Save & regenerate écrit désormais BRIEF.md avant de mettre CoCo en file d'attente, fermant la course à l'écrasement.
0.1.7 a changé concernant make audit / pip-audit en CI ?#B — CHANGELOG 0.1.7 Fixed : --skip-editable évite un faux échec d'audit « not found on PyPI » après un bump de version.
0.1.6 a-t-il traitées ?#B — CHANGELOG 0.1.6 Fixed couvre à la fois le retrait de $schema/$id et le changement use_container_width → width="stretch".
0.1.6 a-t-il spécifiquement évitée ?#A — Le texte d'erreur exact cité dans l'entrée Fixed de 0.1.6 est le rejet de la référence de schéma avec URI de draft.
0.1.5 ?#B — CHANGELOG 0.1.5 Changed (Security) : CodeQL retiré (manque de licence GHAS), Gitleaks et pip-audit conservés.
0.1.0 a changé concernant les cartes d'outils Grep/Glob terminées ?#A — CHANGELOG 0.1.0 Fixed : les cartes Grep/Glob terminées affichent un résumé compact plutôt qu'un dump complet.
SDKNotInstalledError. Qu'est-ce que cela indique, et quelle est la solution ?#B — SDKNotInstalledError signifie que l'extra SDK optionnel est manquant ; la solution est pip install streamlit-coco[sdk] ou make install.
CLIProbeError. Que signifie ceci ?#B — CLIProbeError signifie spécifiquement « binaire trouvé mais --version a échoué », distinct de CLINotFoundError.
B — La solution du tableau de dépannage pour une connexion bloquée est de vérifier les journaux du terminal et d'activer STREAMLIT_COCO_DEBUG=1.
A — Une saisie désactivée après le démarrage correspond à SessionNotReadyError/un statut d'erreur ; corriger l'environnement et réinitialiser depuis la barre latérale.
overwrite par défaut de upload_to_cwd(), et en quoi diffère-t-il du défaut de téléversement de chat_input_bar() ?#B — Le défaut propre de upload_to_cwd() est overwrite="error" ; chat_input_bar() fixe son défaut upload_overwrite à "replace".
app_viewer() pour détecter une erreur, et quelle en est une limitation connue ?#A — L'analyseur détecte ces deux chaînes ; une ligne horodatée ultérieure peut être mal interprétée comme une résolution de l'erreur.
app_viewer() ne peut-elle pas lire directement la traceback DOM de l'application prévisualisée ?#A — La prévisualisation enfant est une autre origine (port différent), donc seul le journal analysé — pas le DOM — est disponible pour « Fix with CoCo ».
ApprovalTimeoutError se déclenche-t-elle ?#B — ApprovalTimeoutError se déclenche une fois approval_timeout_seconds (600 s par défaut) écoulé sans décision.
B — « Always allow » ne vit que dans PermissionManager.always_allowed_tools en mémoire ; il s'efface à reset(), close(), ou au redémarrage.
CORTEX_CODE_CLI_PATH ?#B — CORTEX_CODE_CLI_PATH remplace la recherche du chemin du CLI lorsque le CLI n'est pas sur PATH et que cli_path n'a pas été transmis.
is_debug_mode() considère-t-elle comme vraies pour STREAMLIT_COCO_DEBUG / COCO_DEBUG ?#B — L'ensemble de valeurs vraies documenté de is_debug_mode() est "1"/"true"/"yes"/"on" (insensible à la casse) ou un indicateur d'état de session vrai.
TTS_DATA_MODE est-il lu, et qu'affecte-t-il ?#B — TTS_DATA_MODE n'est lu qu'à l'intérieur du processus de prévisualisation enfant de bi_to_semantic, via app_viewer(env=...).
B — SEC-01 est listé comme ouvert, cible v0.2, dans threat-model.md §7.
B — SEC-02 est listé comme ouvert, cible v0.2 ; le guidage actuel de la page de sécurité est intérimaire, pas le livrable suivi.
B — 0.1.5 a retiré le job CodeQL pour des raisons de licence ; security.yml n'exécute aujourd'hui que Gitleaks et pip-audit.
security.yml aujourd'hui, et sur quels déclencheurs ?#B — Gitleaks (CLI) et pip-audit --skip-editable s'exécutent sur PR, push vers main, et la planification hebdomadaire du lundi.
A, B — A, B
findings-report.md (version auditée 0.1.0), lequel de ces éléments la revue n'a-t-elle PAS trouvé dans le code source ?#A — La revue manuelle indique explicitement qu'aucun shell=True, aucun identifiant codé en dur, et aucun usage de eval()/exec() n'a été trouvé.
CocoSession ?#B — options_hash() ne hashe que les champs affectant les permissions d'outils ; CocoSession ne redémarre son worker que lorsque ce hash change.
wrap_exception() ?#B — wrap_exception() détecte le message de l'exception brute et utilise context= pour choisir la bonne sous-classe CocoError.
ApprovalTimeoutError, en plus de CocoError ?#B — ApprovalTimeoutError est documentée comme étant aussi une TimeoutError.
SDKNotInstalledError, en plus de CocoError ?#A — SDKNotInstalledError est documentée comme étant aussi une ImportError.
ci.yml exécute-t-il sur chaque PR vers main ?#A — La CI exécute les tests unitaires et e2e sur chaque PR vers main, sans agent CoCo réel ; les vérifications live sont manuelles uniquement.
make audit a-t-il pu échouer de manière fallacieuse juste après un bump de version, avant le correctif 0.1.7 ?#A — Avant 0.1.7, pip-audit sans --skip-editable signalait la version locale tout juste bumpée comme absente de PyPI.
Every answer is also reachable per question above. This section keeps the full key for offline review and printing.
A — CHANGELOG 0.1.8 Fixed : Save & regenerate écrit désormais BRIEF.md avant de mettre CoCo en file d'attente, fermant la course à l'écrasement.
B — CHANGELOG 0.1.7 Fixed : --skip-editable évite un faux échec d'audit « not found on PyPI » après un bump de version.
B — CHANGELOG 0.1.6 Fixed couvre à la fois le retrait de $schema/$id et le changement use_container_width → width="stretch".
A — Le texte d'erreur exact cité dans l'entrée Fixed de 0.1.6 est le rejet de la référence de schéma avec URI de draft.
B — CHANGELOG 0.1.5 Changed (Security) : CodeQL retiré (manque de licence GHAS), Gitleaks et pip-audit conservés.
A — CHANGELOG 0.1.0 Fixed : les cartes Grep/Glob terminées affichent un résumé compact plutôt qu'un dump complet.
B — SDKNotInstalledError signifie que l'extra SDK optionnel est manquant ; la solution est pip install streamlit-coco[sdk] ou make install.
B — CLIProbeError signifie spécifiquement « binaire trouvé mais --version a échoué », distinct de CLINotFoundError.
B — La solution du tableau de dépannage pour une connexion bloquée est de vérifier les journaux du terminal et d'activer STREAMLIT_COCO_DEBUG=1.
A — Une saisie désactivée après le démarrage correspond à SessionNotReadyError/un statut d'erreur ; corriger l'environnement et réinitialiser depuis la barre latérale.
B — Le défaut propre de upload_to_cwd() est overwrite="error" ; chat_input_bar() fixe son défaut upload_overwrite à "replace".
A — L'analyseur détecte ces deux chaînes ; une ligne horodatée ultérieure peut être mal interprétée comme une résolution de l'erreur.
A — La prévisualisation enfant est une autre origine (port différent), donc seul le journal analysé — pas le DOM — est disponible pour « Fix with CoCo ».
B — ApprovalTimeoutError se déclenche une fois approval_timeout_seconds (600 s par défaut) écoulé sans décision.
B — « Always allow » ne vit que dans PermissionManager.always_allowed_tools en mémoire ; il s'efface à reset(), close(), ou au redémarrage.
B — CORTEX_CODE_CLI_PATH remplace la recherche du chemin du CLI lorsque le CLI n'est pas sur PATH et que cli_path n'a pas été transmis.
B — L'ensemble de valeurs vraies documenté de is_debug_mode() est "1"/"true"/"yes"/"on" (insensible à la casse) ou un indicateur d'état de session vrai.
B — TTS_DATA_MODE n'est lu qu'à l'intérieur du processus de prévisualisation enfant de bi_to_semantic, via app_viewer(env=...).
B — SEC-01 est listé comme ouvert, cible v0.2, dans threat-model.md §7.
B — SEC-02 est listé comme ouvert, cible v0.2 ; le guidage actuel de la page de sécurité est intérimaire, pas le livrable suivi.
B — 0.1.5 a retiré le job CodeQL pour des raisons de licence ; security.yml n'exécute aujourd'hui que Gitleaks et pip-audit.
B — Gitleaks (CLI) et pip-audit --skip-editable s'exécutent sur PR, push vers main, et la planification hebdomadaire du lundi.
A, B — A, B
A — La revue manuelle indique explicitement qu'aucun shell=True, aucun identifiant codé en dur, et aucun usage de eval()/exec() n'a été trouvé.
B — options_hash() ne hashe que les champs affectant les permissions d'outils ; CocoSession ne redémarre son worker que lorsque ce hash change.
B — wrap_exception() détecte le message de l'exception brute et utilise context= pour choisir la bonne sous-classe CocoError.
B — ApprovalTimeoutError est documentée comme étant aussi une TimeoutError.
A — SDKNotInstalledError est documentée comme étant aussi une ImportError.
A — La CI exécute les tests unitaires et e2e sur chaque PR vers main, sans agent CoCo réel ; les vérifications live sont manuelles uniquement.
A — Avant 0.1.7, pip-audit sans --skip-editable signalait la version locale tout juste bumpée comme absente de PyPI.