SPB Git
spboucher.ai

spb/hfmarketdata

Public

Open high-frequency market data platform — FirstRate full-history downloader, DuckDB/Parquet lake, open REST API and React docs platform (www.hfmarketdata.io)

page 1

  1. Mon, Sep 7, 2026 19

    1. web: charts — couche data « zéro limite » : en-tête X-HFMD-Client sur tous les appels, fenêtres initiales 10 000–20 000 barres, pagination arrière chaînée (prefetch < 1 000 barres) pour la série et les comparaisons, plus de /v1/limits ni de clé API, erreurs 429/5xx génériques ; état multi-charts (layout=, s2=) et templates localStorage ; fixtures e2e sans en-têtes X-RateLimit
      …
      Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
      Simon-Pierre Boucher · 7 files +256 −120
    2. ratelimit: principal `site` — les requêtes de données du site (/charts) sont hors quota (3 critères cumulés X-HFMD-Client + Sec-Fetch-Site + Origin), max_rows 200 000, garde anti-abus 1 200 req/min/IP, stats sous `site`
      …
      Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
      Simon-Pierre Boucher · 4 files +336 −7
    3. web: charts — légende alimentée par les clés tracées du moteur (sma, upper/middle/lower, macd/signal/hist)
      Simon-Pierre Boucher · 2 files +5 −2
    4. web: charts — valeurs de légende depuis les typed arrays du moteur, fitContent adapté à la largeur (mobile ~45 bougies), e2e tolère l'id de panneau réel, README section Charts
      Simon-Pierre Boucher · 3 files +30 −3
    5. charts: engine/data/store.js (ignoré par la règle data/ du .gitignore racine) + exception .gitignore
      Simon-Pierre Boucher · 2 files +178
    6. Merge feat/chartpage — page /charts (données, UI, e2e, guide) ; stub moteur remplacé par le moteur réel
      Simon-Pierre Boucher · 0 files
    7. Merge feat/engine — moteur de charts maison (canvas, zéro dépendance, 9 types, 19 indicateurs, dessins, 200k barres)
      Simon-Pierre Boucher · 0 files
    8. charts: libellés de temps jamais décalés vers l'intérieur, tests verts (42/42)
      Simon-Pierre Boucher · 2 files +6 −3
    9. charts: tests node --test (échelles, ticks, formats, store, indicateurs de référence, dessins), README, test d'interactions Playwright, niveaux de ticks journaliers, ticks log réguliers
      Simon-Pierre Boucher · 11 files +743 −16
    10. ratelimit: principal de session (cookie) = palier du compte sur les données (user:<id>), user_id d'état réservé aux clés, invalidation du cache au bump de session_version ; usage du dashboard inclut la session navigateur
      Simon-Pierre Boucher · 5 files +112 −8
    11. charts: décimation par colonne de pixels (ligne, volume, histogrammes) pour 200k barres visibles, dessins non clippés pour les étiquettes d'axe, fonds des libellés Fib, données synthétiques en marche log
      Simon-Pierre Boucher · 6 files +109 −48
    12. web: guide « Charting » (/docs/charts), finitions légende (éditeur au-dessus des lignes, fond translucide), table sans retour de ligne
      Simon-Pierre Boucher · 5 files +98 −3
    13. charts: cœur du moteur (panneaux, rendu bougies/volume/axes, crosshair, interactions, dessins, harnais, captures)
      Simon-Pierre Boucher · 17 files +2,965 −5
    14. web: /charts — e2e Playwright (fixtures OHLC synthétiques, 12 scénarios), correctifs mobile/échelle, stub moteur respecte le positionnement CSS
      Simon-Pierre Boucher · 5 files +298 −4
    15. web: page /charts (barre d'outils, recherche de symbole, moteur, légende, barre d'état, dessins, table, mobile) + route, nav, prérendu, SPA_ROUTES
      Simon-Pierre Boucher · 19 files +1,355 −9
    16. charts: squelette du moteur — formats, échelles (temps indexé, prix linéaire/log/%), store de barres, indicateurs purs
      Simon-Pierre Boucher · 17 files +1,470
    17. web: couche données /charts (symboles multi-actifs + contrats, barres paginées avec cache, sessions/décimales, état d'URL et persistance)
      Simon-Pierre Boucher · 6 files +547
    18. web: stub temporaire du moteur de charts (contrat createChart) pour développer la page /charts en parallèle
      Simon-Pierre Boucher · 1 file +311
    19. charts: contrat du moteur de charts (API, thème, exigences de rendu)
      Simon-Pierre Boucher · 1 file +145

  2. Sun, Sep 6, 2026 21

    1. fundamentals: script d'attente pour lancer migrate_coverage après le backfill (survit au rsync --delete du déploiement)
      Simon-Pierre Boucher · 1 file +12
    2. fundamentals: coverage_store.intern résout les ids localement (KeyError quand le cache est vidé à CACHE_MAX en plein appel — prod 2026-09-06)
      Simon-Pierre Boucher · 2 files +20 −3
    3. docs: inventaire des routes comptes généré depuis l'OpenAPI
      Simon-Pierre Boucher · 1 file +35 −1
    4. core: routes SPA légales/changelog connues du fallback ; docs: inventaire des routes comptes
      Simon-Pierre Boucher · 2 files +7 −1
    5. Merge fix/web — refonte design (tokens, composants unifiés, home, docs, playground, status, légal, 404, prerender)
      Simon-Pierre Boucher · 0 files
    6. Merge fix/accounts — XFF dernier hop, sessions versionnées, Bearer lecture seule, anti-pré-hijack, verrouillage, /v1/me étendu, dashboard/admin alignés
      Simon-Pierre Boucher · 0 files
    7. web: refonte design — étape 1 (tokens, composants unifiés, home, docs, playground, status, légal, 404, prerender, e2e)
      …
      Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
      Simon-Pierre Boucher · 81 files +2,909 −2,351
    8. web: e2e — mocks réécrits d'après les vraies formes de réponse (enveloppes, /v1/me, clés, usage, limits, admin), vérification CSRF sur chaque mutation, specs auth/dashboard/admin mises à jour
      …
      Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
      Simon-Pierre Boucher · 4 files +380 −131
    9. web: dashboard/admin/auth alignés sur le contrat réel — api.js (JSON + X-Requested-With sur toute mutation, apiData, friendlyError), auth.jsx (user plat + limits/auth, erreur de déconnexion visible), Overview (totaux du jour, 429, quotas en direct), Usage (points t, filtre clé, CSV serveur), Keys (note/expiration, clé affichée une fois), Account (mdp, e-mail, alertes, sign out everywhere, suppression), admin stable (fiche, suppression, filtres audit, bandeau dernier admin), Verify en POST + replaceState, ErrorBoundary + toasts + skeletons
      …
      Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
      Simon-Pierre Boucher · 18 files +1,068 −328
    10. Merge fix/edgar — co-déclarants (cik, accn), poller EDGAR borné, dictionnaire coverage, stream principal + ZSET/XREAD
      Simon-Pierre Boucher · 0 files
    11. tests: comptes et ratelimit — sessions cookie, Bearer lecture seule, CSRF, anti-pré-hijack, verrouillage, session_version, compte, clés, usage/limits, XFF, throttles, cache, fail-closed, alertes quota, seed JSON
      …
      Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
      Simon-Pierre Boucher · 7 files +841 −161
    12. accounts: cli — seed depuis un fichier JSON ou HFMD_SEED_USERS, plus aucune adresse tierce en dur
      …
      Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
      Simon-Pierre Boucher · 1 file +40 −12
    13. ratelimit: IP client = dernier hop de confiance de X-Forwarded-For (HFMD_TRUSTED_PROXY_HOPS), cache clés LRU borné + génération Redis keys:version, throttle auth par endpoint fail-closed, throttle des recherches de clés inconnues, clés expirées refusées, séries usage étendues (429/bytes/parquet), export CSV, alertes quota quotidiennes
      …
      Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
      Simon-Pierre Boucher · 4 files +311 −86
    14. accounts: routes — POST /v1/auth/verify (GET redirige sans consommer), reset avec revoke_keys, throttle forgot par e-mail, /v1/me/{limits,usage?key_id,usage.csv,password,email,sessions/revoke-all,DELETE}, PATCH clés, admin session obligatoire + suppression + filtres audit + usage 7 j + admins_active
      …
      Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
      Simon-Pierre Boucher · 3 files +414 −118
    15. accounts: service — signup sans pré-hijack et uniforme, verrouillage progressif (423), révocation des sessions au reset, garde dernier admin, changement mdp/e-mail, suppression douce, clés avec expiration/note/scopes, audit enrichi ; Bearer lecture seule (require_session)
      …
      Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
      Simon-Pierre Boucher · 2 files +387 −64
    16. accounts: cookie versionné (session_version), garde CSRF acceptant un corps vide prouvé (X-Requested-With / Sec-Fetch-Site / Origin), coût constant du mot de passe, courriels différés après commit (outbox) et jamais de lien dans les logs
      …
      Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
      Simon-Pierre Boucher · 2 files +216 −33
    17. accounts: modèles — colonnes de sécurité (session_version, verrouillage, alertes quota, suppression douce, expiration/note/scopes des clés, usage_minute étendu) + migration idempotente ALTER TABLE ; codes ACCOUNT_LOCKED / SESSION_REQUIRED / LAST_ADMIN ; HFMD_TRUSTED_PROXY_HOPS
      …
      Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
      Simon-Pierre Boucher · 4 files +80 −9
    18. docs: fundamentals — clé (cik, accn), garde-fous du poller, dictionnaire de couverture, stream ZSET/XREAD et principal du middleware
      …
      Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
      Simon-Pierre Boucher · 1 file +45 −15
    19. stream: registre de connexions ZSET et livraison par XREAD bloquant
      …
      * stream:conns:{principal} : ZSET (membre = id de connexion, score = dernier
  heartbeat) au lieu d'un compteur INCR/DECR qui restait gonflé 1 h quand un worker
  mourait sans DECR (4029 injustifiés). Les membres muets depuis 90 s sont élagués à
  chaque comptage ; le score est rafraîchi toutes les 30 s ; ZREM à la déconnexion.
* Fan-out : un XREAD BLOCK (1 s) par socket abonnée sur filings:stream, via le client
  redis.asyncio, au lieu d'un XRANGE toutes les 250 ms par connexion. Le lecteur a sa
  propre connexion Redis fermée avec lui (une lecture bloquante annulée peut laisser une
  réponse tardive sur la connexion — doublons à la ré-abonnement) + événement d'arrêt.
* Plus aucun appel Redis synchrone dans la coroutine : ZSET/hello via le client async,
  accounting.charge (compteur sync) via asyncio.to_thread.
* Tests : élagage des connexions fantômes, rafraîchissement du score au heartbeat,
  livraison bloquante + unsubscribe/resume sans doublon. conftest.make_user : e-mail
  unique par uuid (id(counter) provoquait des collisions EMAIL_TAKEN).

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
      Simon-Pierre Boucher · 4 files +234 −47
    20. Merge fix/api — perf DuckDB (CTE matérialisée, base unique par processus), validation 400, gzip, request-id, sécurité HTTP, /swagger, SPA 404, row groups
      Simon-Pierre Boucher · 0 files
    21. ops: run.sh — --no-access-log, --proxy-headers, keep-alive/graceful, variables HFMD_DUCK_*/HFMD_THREADPOOL
      …
      Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
      Simon-Pierre Boucher · 1 file +15 −4
Menu

Theme
↑↓ navigate ↵ open esc close / or ⌘K anywhere