[M3] Widget fx-canvas (WebView sandboxé) + protocole postMessage #207

New issue

Closed

opened 2026-04-06 08:54:14 +00:00 by charles · 0 comments

charles commented

2026-04-06 08:54:14 +00:00

Owner

Contexte

Le bloc fx-canvas est le type de bloc le plus libre : un widget HTML/JS arbitraire sandboxé. Réutilise le CanvasRenderer de M2 (#196) dans le contexte des messages enrichis.

Critères d'acceptation

RichBlock::Canvas(String) délègue au CanvasRenderer (#196)
Le HTML est wrappé avec CSP strict avant rendu (pas de réseau, pas de DOM parent)
Protocole postMessage opérationnel : CanvasToHost::Resize ajuste la taille du WebView dynamiquement
HostToCanvas::ThemeChanged envoyé quand le thème GTK change (dark/light)
Le canvas est sandboxé : pas d'accès au DOM parent, pas de stockage, pas de réseau (SF-M3-04)
Fallback : lien "Voir le canvas" pour les clients non-compatibles

Notes techniques

Voir specs §5.3 (SF-M3-04, ST-M3-06)
Dépend de #196 (CanvasRenderer) et #201 (parser)

## Contexte Le bloc `fx-canvas` est le type de bloc le plus libre : un widget HTML/JS arbitraire sandboxé. Réutilise le `CanvasRenderer` de M2 (#196) dans le contexte des messages enrichis. ## Critères d'acceptation - [ ] `RichBlock::Canvas(String)` délègue au `CanvasRenderer` (#196) - [ ] Le HTML est wrappé avec CSP strict avant rendu (pas de réseau, pas de DOM parent) - [ ] Protocole `postMessage` opérationnel : `CanvasToHost::Resize` ajuste la taille du WebView dynamiquement - [ ] `HostToCanvas::ThemeChanged` envoyé quand le thème GTK change (dark/light) - [ ] Le canvas est sandboxé : pas d'accès au DOM parent, pas de stockage, pas de réseau (SF-M3-04) - [ ] Fallback : lien "Voir le canvas" pour les clients non-compatibles ## Notes techniques - Voir specs §5.3 (SF-M3-04, ST-M3-06) - Dépend de #196 (CanvasRenderer) et #201 (parser)

charles added the

priority:high

type:feature

module:M3-rich

labels

2026-04-06 08:54:14 +00:00

charles referenced this issue

2026-04-06 09:14:26 +00:00

[M3] fx-canvas : WebKitWebView sandboxé + protocole postMessage #258

charles referenced this issue

2026-04-06 09:14:31 +00:00

[M3] Widget fx-canvas sandboxé (HTML libre via WebKitWebView) #266