spb/api-ka

- collecteur houseka (table houseka_data, HOUSEKA_SOURCE_URL M4M64b:8098)
- supervision connector_health : cadence 4 h
- KA Agent : catalogue de sites, DETAIL_URLS/FICHE_URLS (/property), recherche
  transversale (maisons Canada hors Quebec)
- CORS : house-ka.com

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

- middleware KaAuthMiddleware: /api/v1/* exige session KA ID (cookie) OU Authorization: Bearer kapi_… ;
  jeton vérifié au hub via /api/sso/token-verify (HMAC secret SSO), cache 5 min (négatif 60 s)
- exemptions: /api/v1/monitoring/* (gardiens), /api/v1/louka/fairvalue/* (app iOS), OPTIONS ;
  /api/stats/*, /api/agent/chat, /health restent publics
- docs: carte Authentification (jeton sur groupe-ka.com/compte), code 401, playground avec jeton
  optionnel (localStorage apika_token)

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

- src/api/main.py : routes /robots.txt (Disallow /api/, /docs) et
  /sitemap.xml (/, /contact, /stats)
- web/{index,contact,stats}.html : canonical, hreflang fr-ca, og:site_name,
  og:locale, JSON-LD WebSite + Organization + BreadcrumbList
- la negociation de contenu existante est conservee : les clients API
  recoivent toujours le statut JSON a la racine

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

- main.py : la route racine accepte HEAD (les moniteurs recevaient 405, 633 fois/7 j)
- routes/stats.py : nouveau GET /api/stats (résumé léger, contrat commun KA) —
  les moniteurs qui l appelaient recevaient 404 (1752 fois/7 j)
- routes/stats.py : les endpoints bruit (autre) / api/v1/(autre) — scans de bots —
  sont exclus des métriques du tableau de bord (ils restent journalisés)
- reqstats.py : familles /api/auth|agent|ios|monitoring repliées sous <préfixe>/*

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

- table connector_health (une ligne par service/source, upsert) + job
  src/monitoring/connector_health.py toutes les 2 h dans apika-scheduler
  (lecture seule des GET /api/stats des 8 apps sœurs, timeout 5 s,
  échec d'une app sans impact sur le job)
- classement : broken (≥3 échecs ou 0 résultat ×3), stale (>2× cadence,
  facteur de rotation au niveau source), degraded (<50 % de la médiane),
  ok — cadences par service (lou-ka 1 h … resto-ka 168 h)
- alertes logs/alerts.log uniquement sur transition vers broken/stale
  (anti-spam via l'état précédent mémorisé en table)
- endpoints publics GET /api/v1/monitoring/connectors(/{service}) +
  bloc connectors dans /health
- 15 tests (classement, parsing, anti-spam, endpoints) — suite 48/48

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

- Route GET /ka-agent.js (FileResponse, comme /og.png) dans src/api/main.py.
- Balises window.KA_AGENT={site:"api-ka"} + /ka-agent.js (defer) dans
  index.html, contact.html et stats.html.
- pytest : 33 passés.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

- Journalisation légère des requêtes API : table api_requests (ts, méthode,
  endpoint normalisé, statut, durée) alimentée par le middleware de logging
  via un tampon mémoire non bloquant + tâche de fond (flush 5 s, purge 90 j).
- Backfill : scripts/backfill_api_requests.py réimporte l historique réel des
  logs JSON (811 requêtes depuis le 2026-08-16), idempotent.
- GET /api/stats/dashboard : contrat commun Groupe KA (SPEC.md) — KPI avec
  deltas, séries jour/heure (appels, latence, enregistrements collectés),
  top endpoints, anneau par service, heatmap, tableaux, records ; cache 5 min.
- GET /api/stats/report : PDF Groupe-KA (moteur kapdf/fpdf2, wordmark API·Ka,
  accent #3b5bdb), modes complet et synthèse ; correctif kit : pied de page
  qui fuyait sur la couverture.
- Page /stats (vanilla JS + SVG, langage visuel du kit kacharts) : chips de
  période + plage personnalisée, KPI, courbes avec infobulle et légende
  cliquable, barres, anneau, heatmap, tableaux triables (recherche +
  pagination), records, boutons PDF, états vides propres, mobile 360-1440.
- Lien « Stats » dans la nav de index.html et contact.html ; fpdf2 ajouté aux
  requirements ; tests /api/stats (32 tests verts).

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

- Trois routes FastAPI FileResponse : /og.png, /favicon.svg, /apple-touch-icon.png (fichiers dans src/api/web/)
- index.html et contact.html : nouveau favicon SVG, apple-touch-icon, meta og:title/og:description/og:url/og:image 1200×630 + twitter:card/twitter:image

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

· Site docs refait sur le design system commun (ka-ui/tokens.css, accent
  indigo #3b5bdb) : header API·Ka + badge « Un service Groupe KA »,
  footer commun .ka-footer alimenté par ecosystem.json, page /contact,
  responsive mobile-first (360/768/1024/1440, tactile ≥ 44 px).
· Package ka-ui vendorisé dans src/api/web/ka/ et servi sur /ka
  (tokens.css, ecosystem.json, ka-shell.js).
· SSO KA ID délégué au hub groupe-ka.com (src/api/routes/auth.py) :
  /api/auth/ka/login → /sso/authorize, callback JWT HS256 (aud=api-ka),
  cookie de session signé apika_session, /api/auth/me, /api/auth/logout,
  bouton « Se connecter avec KA » au header.
· /contact : HTML pour navigateurs, JSON (enveloppe) pour clients API.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

Collecteurs louka/immoka/foodka/autoka/fabrika/restoka/sortika/creaka
(resto-ka avec fiches détaillées : menus, plats, options et prix réels),
PostgreSQL append-only, backups horodatés, scheduler 02:00 + backfill,
FastAPI /api/v1 sur www.api-ka.com, plateforme web de documentation.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>