build: intégration continue, Dependabot et identifiants hors du code

Aucun dépôt de l'organisation n'avait de CI. La WebApp portait pourtant
22 fichiers de test Jest et une configuration ESLint que rien
n'exécutait. Les firmwares se compilent désormais à chaque pull request.

Les identifiants qui étaient en dur dans les sources ESP32, mot de passe
du portail et secret de module, passent dans include/env.h, déjà ignoré
par git. Un env.h.example versionné dit quoi y mettre. Sans ce fichier
le firmware ne compile pas, ce qui est voulu : un oubli se voit au build
plutôt qu'en production.

La procédure d'installation de GuessTheCoaster échouait à sa quatrième
ligne, le .env.example qu'elle demandait de copier n'existait pas.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_015Cbvd7anoy6J7n9Aguf1wk

Author: Cybertrist

.github/dependabot.yml

@@ -0,0 +1,9 @@
+version: 2
+
+# PlatformIO résout ses bibliothèques lui-même, Dependabot ne sait pas les
+# suivre. Seules les actions du workflow sont surveillées ici.
+updates:
+  - package-ecosystem: github-actions
+    directory: "/"
+    schedule:
+      interval: monthly

.github/workflows/build.yml

@@ -0,0 +1,34 @@
+name: Build
+
+# Compile le firmware à chaque pull request. Le dépôt ne versionne pas
+# include/env.h : le workflow le génère à partir de l'exemple, avec des
+# valeurs factices. On vérifie que le code compile, pas qu'il se connecte.
+on:
+  push:
+    branches: [main, develop]
+  pull_request:
+    branches: [main, develop]
+
+jobs:
+  platformio:
+    name: Compilation ESP32
+    runs-on: ubuntu-latest
+    steps:
+      - uses: actions/checkout@v4
+
+      - uses: actions/setup-python@v5
+        with:
+          python-version: '3.12'
+
+      - name: Installer PlatformIO
+        run: pip install --upgrade platformio
+
+      - name: Générer un env.h de compilation
+        run: |
+          set -e
+          cp include/env.h.example include/env.h
+          sed -i 's|<mot de passe du portail, 8 caracteres minimum>|motdepassecompilation|' include/env.h
+          sed -i 's|<secret du module>|secretdecompilation|' include/env.h
+
+      - name: Compiler
+        run: pio run

README.md

@@ -43,6 +43,8 @@ Le contrôleur envoie le nom de la piste à jouer, le module répond une fois la
 
 <img src="docs/sections/s04.png" alt="04 Mise en service" width="100%">
 
+Copiez d'abord [`include/env.h.example`](include/env.h.example) en `include/env.h` et renseignez-le : identifiants du portail de secours, identité du module et son secret. Ce fichier n'est pas versionné, et sans lui le firmware ne compile pas.
+
 Nécessite [PlatformIO](https://platformio.org/) dans Visual Studio Code.
 
 ```bash

include/env.h.example

@@ -0,0 +1,20 @@
+// Copiez ce fichier en `env.h` et renseignez les valeurs.
+//
+// `env.h` est ignoré par git : les identifiants ne doivent jamais partir
+// dans le dépôt. Sans ce fichier, le firmware ne compile pas, et c'est
+// voulu : un oubli se voit au build plutôt qu'en production.
+
+#ifndef ENV_H
+#define ENV_H
+
+// Point d'accès ouvert au premier démarrage, le temps de donner au module
+// le réseau qu'il doit rejoindre.
+#define ESP_WIFI_SSID     "WifiManager-MicroCoaster"
+#define ESP_WIFI_PASSWORD "<mot de passe du portail, 8 caracteres minimum>"
+
+// Identité du module auprès du serveur. Le mot de passe est vérifié en base
+// par `validateModuleAuth` : il doit correspondre à l'entrée du module dans
+// la table `modules` de la WebApp.
+#define MC_MODULE_ID       "MC-0001-AP"
+#define MC_MODULE_PASSWORD "<secret du module>"
+#endif

src/main.cpp

@@ -20,9 +20,9 @@
   // CONFIGURATION PRINCIPALE
   // ========================================
 
-  // Configuration WiFi (identifiants du point d'accès de secours)
-  #define ESP_WIFI_SSID "WifiManager-MicroCoaster"
-  #define ESP_WIFI_PASSWORD "123456789"
+  // Identifiants du portail de secours et du module.
+  // Voir include/env.h.example : env.h n'est pas versionne.
+  #include "env.h"
 
   // Instance du gestionnaire WiFi intelligent avec portail captif
   AyresWiFiManager wifi;
@@ -36,8 +36,8 @@
   const char* server_fingerprint = "";               // Ex: "AA BB CC DD EE FF 00 11 22 33 44 55 66 77 88 99 AA BB CC DD"
 
   // Identifiants uniques du module Audio Player
-  const String MODULE_ID = "MC-0001-AP";                        // ID unique du module (MicroCoaster-Audio Player)
-  const String MODULE_PASSWORD = "KKRBR8uOcijWdIxd3IbMU5BOF6kVFRIW"; // Mot de passe sécurisé pour authentification
+  const String MODULE_ID = MC_MODULE_ID;
+  const String MODULE_PASSWORD = MC_MODULE_PASSWORD;
 
   // ========================================
   // VARIABLES GLOBALES