Plateau jouable en PWA : interface, Web Worker, stockage, service worker

L'application est à la racine du site : plateau en SVG, saisie au toucher
(pion puis case d'arrivée, proposées à partir du moteur), boutons du jet,
du videau et de nouvelle partie, coup de l'ordinateur affiché avec son
temps, fin de partie, reprise depuis localStorage, aide lue dans les
copies de docs/. Le moteur tourne dans le Web Worker existant ; main.ts
est le seul assembleur (nouvelles règles dependency-cruiser). Le service
worker met tout le site en cache, avec une empreinte du contenu comme
version. Les pages de test du moteur passent sous /moteur/. Politique de
sécurité du contenu dans le Caddyfile ; make test-browser joue une partie
dans Chromium et Firefox sans écran (Playwright, hors de make test).

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

tests/test_site.sh

@@ -1,7 +1,8 @@
 #!/usr/bin/env bash
 # Vérifie l'image de production (deploy/) avec le site assemblé (make package) :
 # construit l'image en local, la lance, et contrôle ce que reçoit un
-# navigateur (pages, types MIME du moteur, compression, version).
+# navigateur (application, pages de test du moteur, aide, manifeste, service
+# worker, types MIME, compression, politique de sécurité, version).
 
 set -euo pipefail
 cd "$(dirname "$0")/.."
@@ -37,12 +38,60 @@ check() {
 }
 
 check "" "text/html"
-check "bench.html" "text/html"
+check "app.css" "text/css"
+check "app/main.js" "text/javascript"
+check "app/ui/app.js" "text/javascript"
+check "app/domain/game/game.js" "text/javascript"
+check "manifest.webmanifest" "application/manifest\+json"
+check "icons/icon-192.png" "image/png"
+check "icons/icon-512.png" "image/png"
+check "sw.js" "text/javascript"
 check "engine-worker.mjs" "text/javascript"
 check "wasm/engine.mjs" "text/javascript"
 check "wasm/engine.wasm" "application/wasm"
 check "wasm/engine.data" "application/octet-stream"
 check "version.json" "application/json"
+# Pages de test du moteur (étape 0b).
+check "moteur/" "text/html"
+check "moteur/bench.html" "text/html"
+check "moteur/engine-client.mjs" "text/javascript"
+# Aide : copies du glossaire et des scénarios (ADR 0008).
+check "docs/scenarios/jouer-une-partie.feature" "text/plain"
+check "docs/glossaire/README.md" "text/markdown"
+check "docs/glossaire/videau.md" "text/markdown"
+cmp -s <(curl -s "$base/docs/glossaire/videau.md") docs/glossaire/videau.md \
+	|| report "/docs/glossaire/videau.md diffère de la source"
+
+# Le manifeste désigne des icônes servies, et l'application à la racine.
+manifest="$(curl -s "$base/manifest.webmanifest")"
+grep -q '"start_url": "./"' <<<"$manifest" || report "manifeste : start_url absent"
+while read -r icon; do
+	curl -sf -o /dev/null "$base/$icon" || report "manifeste : icône $icon introuvable"
+done < <(grep -o '"src": "[^"]*"' <<<"$manifest" | sed 's/"src": "\(.*\)"/\1/')
+
+# Le service worker met en cache chaque fichier du site, avec une version.
+sw="$(curl -s "$base/sw.js")"
+grep -qE '^const VERSION = "[0-9a-f]{16}";' <<<"$sw" || report "sw.js : version absente"
+for file in ./ index.html app/main.js wasm/engine.data wasm/engine.wasm moteur/ \
+	docs/glossaire/videau.md version.json; do
+	grep -qF "    \"$file\"," <<<"$sw" || report "sw.js : $file absent de la liste à mettre en cache"
+done
+listed="$(grep -c '^    "' <<<"$sw")"
+present="$(find build/site -type f ! -name sw.js | wc -l)"
+# Chaque fichier, plus « ./ » et « moteur/ » pour les deux index.html.
+[ "$listed" -eq "$((present + 2))" ] \
+	|| report "sw.js liste $listed adresses pour $present fichiers (plus 2 dossiers)"
+grep -o '^    "[^"]*"' <<<"$sw" | tr -d ' "' | while read -r file; do
+	curl -sf -o /dev/null "$base/$file" || echo "sw.js : $file introuvable sur le site"
+done | grep . && report "sw.js liste des fichiers introuvables"
+
+# Politique de sécurité du contenu : WebAssembly permis, rien en ligne.
+csp="$(curl -s -D - -o /dev/null "$base/" | grep -i '^Content-Security-Policy:')"
+grep -q "script-src 'self' 'wasm-unsafe-eval';" <<<"$csp" \
+	|| report "CSP absente ou sans 'wasm-unsafe-eval'"
+grep -q "unsafe-inline" <<<"$csp" && report "CSP : unsafe-inline ne doit pas être permis"
+curl -s -D - -o /dev/null "$base/engine-worker.mjs" | grep -qi '^Content-Security-Policy:' \
+	|| report "CSP absente du Web Worker du moteur"
 
 curl -s -H "Accept-Encoding: gzip" -D - -o /dev/null "$base/wasm/engine.data" \
 	| grep -qi "^Content-Encoding: gzip" || report "/wasm/engine.data : pas de compression gzip"