GitChat — le chat des développeurs sur GitHub

1. 1

   Connexion

   L’utilisateur se connecte avec GitHub OAuth sur l’application.

2. 2

   Liaison de l’extension

   Depuis la popup, « Connecter » ouvre une page qui crée un jeton Sanctum et un ticket à usage unique valable deux minutes.

3. 3

   Échange du ticket

   Un content script lit le ticket dans une balise meta ; le service worker l’échange contre le jeton. Le ticket ne transite jamais par une URL.

4. 4

   Onglet GitChat

   Sur une page GitHub, l’extension déduit la portée — issue avant dépôt, équipe avant organisation — et ajoute l’onglet.

5. 5

   Contrôle d’accès

   Le panneau latéral appelle l’API ; Laravel revérifie les droits auprès de GitHub. Un administrateur du dépôt crée le salon, les autres le rejoignent.

6. 6

   Messages

   Le fil ouvert est interrogé toutes les trois secondes, l’extension toutes les minutes ; les salons dont le caractère public n’est pas établi sont caviardés.

Les entités principales, leurs champs clés et leurs relations.

Langages

PHP 8.4, JavaScript, TypeScript (Playwright)

Framework

Laravel 12, Socialite, Sanctum

Front

Blade, Alpine.js, Tailwind 4, Vite 8, Chart.js, Prism

Extension

Manifest V3, esbuild ; permissions storage, activeTab, sidePanel, alarms ; notifications facultatives ; version Firefox

Base de données

MariaDB en production, MySQL 8 en développement, SQLite en CI

Files et planificateur

File en base de données, worker systemd sur les files default et mail, 11 tâches planifiées

Temps réel

Polling HTTP : 3 s pour le fil ouvert, 15 à 30 s pour les notifications web, 1 min pour l’extension

Authentification

GitHub OAuth ; jeton Sanctum à 7 capacités, valable 30 jours, remis par ticket unique ; anciens jetons révoqués

Paiement

Stripe ou Lemon Squeezy, au choix ; webhooks dédoublonnés

E-mail

Resend ; campagnes découpées en jobs à deux envois par seconde

Hébergement

Apache et PHP-FPM, déploiement scripté avec sauvegarde de la base avant chaque migration

CI/CD

3 workflows : tests sur runner auto-hébergé, reconstruction du zip de l’extension, sonde horaire externe

Tests

PHPUnit 11 (118 fichiers, environ 830 tests), Playwright (6 specs), node --test pour l’extension (68 tests)

Qualité

Pint, hook pre-push, Dependabot, versionnage automatique

Supervision

Sentry, PostHog, /health protégé (503 en cas d’échec), deux battements de cœur, chien de garde par cron, alertes Discord

Langues

Anglais, français, néerlandais (web et extension)

Sécurité

Récupération d’URL anti-SSRF (HTTPS, IP publiques, redirections contrôlées), CSP et HSTS, 8 limiteurs de débit

• Salons GitHub

  Par dépôt, issue ou PR, organisation et équipe, plus des messages directs.

• Conversation

  Réactions, mentions, réponses, modification, pièces jointes et GIF.

• Aperçus de liens

  19 types de cartes : dépôt, issue, gist, discussion, comparaison, YouTube…

• Notifications

  Natives dans l’extension, et résumé quotidien des non-lus par e-mail.

• Abonnements par siège

  Avec un fournisseur de paiement interchangeable.

• RGPD en libre-service

  Export et suppression du compte.

1. Planificateur muet

   ProblèmeLe fichier de tâches renvoyait une closure que Laravel 11 n’appelait jamais : aucune tâche planifiée ne tournait, sans aucune erreur.

   SolutionTâches déclarées via la façade Schedule, et un test qui verrouille leur liste.

2. Santé faussement verte

   ProblèmeLa route /up répond 200 même quand la base est tombée.

   SolutionUne route /health qui encode le verdict dans le code HTTP, et deux battements de cœur qui distinguent un worker inactif d’un worker mort.

3. Faux succès nocturnes

   ProblèmeTrois jobs de synchronisation journalisaient « synced » sans rien faire, faute de jeton utilisateur côté planificateur.

   SolutionJobs supprimés au profit de lectures en direct avec le jeton de la personne connectée.

4. Cadence irrégulière de GitHub Actions

   ProblèmeUne sonde planifiée toutes les heures n’a tourné que quatre fois en seize heures.

   SolutionUn chien de garde lancé par cron, hors de Laravel, qui n’alerte qu’aux changements d’état.

5. Aperçus coupés au-delà de dix

   ProblèmeAvec une limite de 10 par minute, les cartes suivantes retombaient en simple lien.

   SolutionLimite portée à 60 par minute, les réponses étant déjà en cache.

1. Décembre 2024 Premier commit
2. Mai 2026 Pages publiques, i18n, palette de commandes
3. Juin 2026 Durcissement SSRF, uploads et webhooks
4. Août 2026 Extension Chrome et salons de dépôt
5. Septembre 2026 Salons d’issue et de PR, supervision extérieure
6. Octobre 2026 Version Firefox, notifications natives

550

commits, dont 520 de ma main

227

versions publiées

~900

tests (PHP et extension)

3

langues

Relevé dans le code source et l’historique Git du projet le 8 octobre 2026. Aucun chiffre d’usage ou de revenu n’est publié.