docs: reglages de la barrette, GitHub et depot prive, erreurs et mot de passe de synchro sur le telephone

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

CLAUDE.md

@@ -283,6 +283,38 @@ Détails :
   Le cadre est peint dans `WM_ERASEBKGND` plutôt que par `WS_BORDER`, qui se
   sert dans les couleurs système.
 
+### Réglages de la barrette (2026-09-18)
+
+**Settings → onglet Fill bar**, et le **clic droit** sur la barrette pour les
+mêmes choix au plus court.
+
+- **Boutons au choix** (`lazyButtons`, liste ordonnée) : Full, Password, 2FA,
+  **Add** (= `Ctrl+Shift+A`, nouvelle entrée depuis la fenêtre en avant),
+  **Search** (= `Ctrl+Shift+Q`), Open, **Settings** (ouvre cet onglet). Le `X`
+  est toujours là. `'none'` = aucun bouton choisi (liste vide ≠ liste par défaut).
+  Add et Search appellent **les mêmes corps que les raccourcis**, extraits en
+  `FireNewEntryRequest` / `FireQuickSearchRequest` — une seule capture de la
+  fenêtre cible, deux gestes. `NOACTIVATE` les rend justes : la fenêtre en avant
+  au clic est bien celle de l'utilisateur.
+- **Icônes ou texte** (`lazyIcons`) : glyphes de la police **Segoe MDL2 Assets**
+  (Windows 10/11), rien à embarquer, couleur du thème comme un mot. Info-bulles
+  (`TOOLTIPS_CLASS`, `TTS_ALWAYSTIP` car la barrette n'est jamais active) sur
+  chaque bouton, dans les deux modes. **La largeur de la barrette se calcule**
+  (`FLazyW`) : elle dépend des boutons et du mode.
+- **Tout en prefs DPAPI**, pas dans `settings_json` : la barrette s'allume coffre
+  fermé. Pont : `fillbar/get` → `Bridge.onFillBar({on,buttons,icons,alpha})`,
+  `fillbar/set?on=&buttons=&icons=&alpha=`. Rien de secret dedans.
+- **Reconstruire = `ReloadLazyBar`, POSTÉ** (`WM_LAZY_RELOAD`) : le clic droit
+  vient de la barrette, qu'on ne détruit pas depuis son propre gestionnaire
+  (même raison que le `X`).
+- **L'onglet suit la barrette** : un changement par clic droit ou par le menu du
+  tray déclenche `OnFillBarChanged` → la page relit `fillbar/get`. Gardé par
+  `FBrowserInitialized` : `RestoreLazyBar` passe par là au démarrage.
+- **Settings depuis la barrette** (bouton ou clic droit → *Fill bar
+  settings...*) : la fenêtre revient, puis les réglages s'ouvrent **par-dessus**
+  une entrée en cours d'édition, qui reste intacte dessous (Échap ferme d'abord
+  les réglages). Coffre verrouillé : message, pas de réglages.
+
 ## Licences (`PM.Licence`)
 
 Verification **hors ligne** d'une licence signee ECDSA P-256. Une licence est
@@ -1083,6 +1115,24 @@ QR que l'application Android scanne elle-meme.
   toutes les icones, ce qui reduisait le QR a la taille d'une icone. La taille
   est donc posee **en style direct** sur le `<svg>`.
 
+### GitHub, et refus d'un depot public (2026-09-18)
+
+- **GitHub parle la meme API des contenus que Gitea** (contenu base64, `sha`,
+  meme corps de PUT) : meme chemin, reconnu a `api.github.com/repos/` en plus de
+  `/api/v1/repos/`. `syncIsGitea` (JS), `LGitea` (UMainForm) et
+  `TSyncClient.IsGitea` (APK) reconnaissent les deux.
+- **`User-Agent: PMServer` partout** : GitHub rend 403 a une requete sans ;
+  Gitea l'ignore.
+- **Un depot PUBLIC est refuse**, Gitea comme GitHub, avant toute lecture ou
+  ecriture : `GET` du depot (URL des contenus coupee a `/contents/`), champ
+  `private`. Chaque synchro est un commit, l'historique garde tous les
+  instantanes chiffres ; public, n'importe qui les attaque hors ligne. Un doute
+  reseau ne bloque pas (pas de verdict = on laisse la vraie requete parler).
+- **Limite GitHub** : au-dela de 1 Mo, l'API des contenus ne rend plus le fichier
+  (`encoding: none`). Le coffre chiffre fait ~250 Ko au 2026-09-18.
+- Telephone : `https://github.com/O/R` <-> URL d'API, comme pour Gitea. Le QR
+  du PC porte aussi la forme courte `github.com/O/R`.
+
 ### Idee gardee : « Reinitialiser l'historique » du depot de synchro
 
 **Rien n'est fait, et le code actuel reste tel quel** (decide le 2026-09-17).