pyproject.toml

[project]
name = "bpp_iplweb"
version = "202609.1402"
description = ""
authors = [
    { name = "Michał Pasternak", email = "michal.dtz@gmail.com" }
]
# Server-side gate PyPI: nieznany classifier => HTTP 400 "Unknown
# classifier", upload odrzucony NIEZALEZNIE od klienta (uv publish,
# twine, flit, poetry...). PyPI uzywa whitelisty `trove-classifiers`
# do walidacji POST-a do /upload; nasz string nie jest na liscie,
# wiec gate dziala. Komunikat w tresci classifiera laduje w
# error-message PyPI i daje od razu wskazowke "use bpp-deploy repo".
#
# Co NIE zatrzymuje uploadu (waznie — bez zludzen):
#  * `uv build`/`hatchling`/`setuptools` NIE waliduje classifierow;
#    budowanie .whl/.sdist lokalnie nadal dziala.
#  * `twine check` waliduje tylko long_description (PASSED with warnings
#    bez patrzenia na classifiers).
#  * Brak lokalnego pre-flightu w `uv publish` — POST faktycznie idzie
#    do PyPI, dopiero serwer odrzuca. Ale skutek jest ten sam:
#    obraz NIE powstaje na PyPI.
#
# Konwencja `Private :: Do Not Upload` z packaging.python.org dziala
# z tego samego powodu — to NIE jest specjalny sentinel ani passthrough,
# tylko de-facto popularny string ktorego nie ma w trove. Nasza wersja
# z linkiem do bpp-deploy ma identyczny mechanizm + lepszy komunikat.
classifiers = [
    "DoNotUpload :: Use this project via github.com/iplweb/bpp-deploy repo",
]
requires-python = ">=3.11,<3.15"
dependencies = [
    "Django>=5.2.17,<5.3",
    # Reużywalne pakiety PBN wydzielone na PyPI (github.com/iplweb/*).
    "django-pbn-client>=0.2,<0.3",
    "pbn-client>=0.2.3,<0.3",
    "django-polish-inflection>=0.1.1,<0.2",
    "django-axes>=7.0,<9",
    "arrow>=1.3,<2",
    "numpy>=2.4.6",
    "pygad>=3.7.0",
    "django-denorm-iplweb>=1.14.0",
    "django-tabular-permissions==2.9.3",
    "simplejson>=4.1.2,<5",
    "django-reversion>=6.3.0,<7",
    "django-reversion-compare>=0.19.2",
    "channels[daphne]>=4.3.2,<5",
    "uvicorn[standard]>=0.52.4",
    "channels-redis>=4,<5",
    "django-flexible-reports>=0.5.0",
    "django-dsl>=0.1.15",
    "django-group-by==0.3.1",
    "django-columns==0.1.0",
    "django-dynamic-admin-columns>=0.6.0",
    "tablib==3.10.0",
    "openpyxl>=3.1.5",
    "django-dirtyfields==1.9.9",
    "django-messages-extends==0.6.3",
    "django-autoslug==1.9.9",
    "django-autocomplete-light==5.0.0",
    "django-admin-tools==0.9.3",
    "xlrd==2.0.2",
    "celery>=5.6.3",
    "django-celery-results==2.6.0",
    "django-tables2>=3.0.1,<3.1",
    "django-sendfile2>=0.7.2",
    "Unidecode>=1.3,<2",
    "django-cookie-law==2.2.0",
    "django-classy-tags==4.1.0",
    "django-crispy-forms>=2.7,<3",
    "crispy-forms-foundation>=1.1.0,<2",
    "django-compressor==4.6.0",
    "nh3>=0.3.7",
    "django-session-security>=2.6.8",
    "django-password-policies-iplweb==0.9.4",
    "dj-pagination==2.5.0",
    "requests>=2.34.2",
    "dspace-rest-client>=0.1.12",
    "cryptography",
    "django-extensions>=3.2,<5",
    "django-minify-html>=1.14,<2",
    "Pillow>=12.2,<14",
    "django-grappelli>=5.0.0,<6",
    "django-multiseek==0.10.3",
    # Narzędzia MCP + szwy do hostowania ich w naszym procesie (spec §2.2).
    # Ciągnie mcp>=2,<3, starlette i httpx — patrz spec §9.
    # 0.4.1: BppError dziedziczy po ToolError — inaczej mcp>=2.1 ukrywa treść
    # błędu przed modelem i loguje traceback przy każdym 404.
    # 0.4.2: narzędzia mają readOnlyHint — bez tego ChatGPT każe potwierdzać
    # każde wywołanie.
    # 0.4.3: publikacje_* zwracają typ + pk (z rekord_url w recent_*), a anonim
    # bez tokenu dostaje „wymaga zalogowania" zamiast „wygasły token".
    "bpp-mcp>=0.4.3,<0.5",
    "django-braces>=1.15.0",
    "django-loginas==0.3.14",
    "django-webmaster-verification==0.4.3",
    "django-favicon-plus-reloaded>=1.2,<2",
    "django-querysetsequence==0.18",
    "pypandoc>=1.13,<2",
    "django-static-sitemaps>=5.0.0",
    "django-model-utils==5.0.0",
    "django-fsm-2>=4,<5",
    "django-mptt>=0.16,<1",
    "wosclient==0.1.5",
    "MOAI-iplweb>=2.0.4",
    "django_redis_iplweb>=6.0.2,<6.1",
    "django-filter>=26.1,<26.2",
    "dbfread>=2.0.7",
    "djangorestframework==3.18.0",
    "Markdown>=3.7,<4",
    "django-admin-sortable2>=2.3.1,<3",
    "cssmin==0.2.0",
    "rjsmin>=1.2.1",
    "django-import-export>=4.4.1,<5",
    "pymed-iplweb==0.8.11",
    "django-taggit>=5,<7",
    "weasyprint>=70.0",
    "requests-oauthlib==2.0.0",
    "django-cacheops>=7.2,<8",
    "django-constance>=4.3.5",
    "djangoql-iplweb>=0.31.2",
    "django-weasyprint>=2.5.0",
    "django-templated-email>=3.0.0",
    "django-formtools>=2.7,<3",
    "pathspec>=1.1.1",
    "django-environ>=0.14.0",
    "django-celery-email>=3.0.0",
    "django-easy-audit>=1.3.9,<2",
    "crossrefapi>=1.7.0",
    "urllib3>=2.7.0,<3.0.0",
    "pandas>=3.0.5",
    "django-tinymce>=5.0.0",
    "crispy-bootstrap5>=2026.9",
    "crispy-bootstrap3>=2022.1",
    "twisted[http2,tls]>=26.4.0",
    "django-dbtemplates-iplweb>=4.4.1",
    "django-soft-delete>=1.0.23",
    "tqdm>=4.70.0",
    "xhtml2pdf>=0.2.18",
    "isbnlib>=3.10.14",
    "chardet>=7.6.0",
    "python-dateutil>=2.9.0.post0",
    "thefuzz>=0.22.1",
    "celery-singleton>=0.3.1",
    "rollbar>=1.4.0",
    "django-prometheus>=2.5.0",
    "ortools>=9.15.6755",
    "psycopg2-binary>=2.9.12", # ZOSTAW psycopg2 dla django-denorm
    "python-docx>=1.1.0", # Post-processing DOCX dla page breaks
    "questionary>=2.0.0", # Interactive CLI menus
    "bibtexparser>=2.0.0b7", # BibTeX import
    "langdetect>=1.0.9", # Language detection for imports
    "beautifulsoup4>=4.15.0", # importer_publikacji.providers.www imports at app-ready time
    "gunicorn>=26.2.0", # authserver WSGI runner (moved from docker/authserver build-time uv pip install)
    "watchdog>=5.0.3", # --reload mode dla uvicorn/celery w dev compose (moved from entrypoint `uv pip install`)
    # Transitive via Django, pinowany zeby wymusic wersje z fixem. 0.6.0 zamyka
    # CVE-2026-71491, CVE-2026-59894, CVE-2026-59893 i CVE-2026-54284 (wszystkie
    # fixable, wiec `pip-audit --gate on fixable` na nich pada); 0.5.4 wnosil
    # wczesniejszy fix DoS w format_list_of_tuples.
    "sqlparse>=0.6.0",
    "django-channels-broadcast>=0.3.0",
    "django-countdown>=0.4.0",
    "django-formdefaults>=0.6.3",
    # django-pg-baseline: zewnetrzny pakiet zarzadzajacy baseline.sql + monkey-patch
    # tworzenia testowej bazy. Dawniej wewnetrzny `src/django_pg_baseline/`.
    # Dependency runtime, bo INSTALLED_APPS odwoluje sie do niego z kazdego srodowiska
    # (testy/dev/baseline_rebuild). Sam runtime nic nie kosztuje gdy PG_BASELINE
    # niezdefiniowane (no-op AppConfig.ready).
    #
    # 0.3.1 usunal komende `baseline_check`; bramka swiezosci mieszka od tego
    # czasu w repo (`src/bpp/management/commands/baseline_check.py`) i stoi na
    # publicznym API pakietu (`django_pg_baseline.freshness.check_freshness`).
    # Nie podmieniaj jej na dostarczane przez pakiet `baseline_info` — to
    # komenda czysto informacyjna, ZAWSZE konczy sie zerem, wiec zamienilaby
    # gate w dekoracje.
    "django-pg-baseline>=0.3.1",
    "django-site-blog>=0.2.2",
    "django-first-run-wizard>=0.2.1",
    "uvicorn-worker>=0.4.0",
    "mozilla-django-oidc>=5.0.2,<6",
    "babel>=2.17",
    # django-liveops: framework dla dlugo-dzialajacych operacji z live UI
    # (WebSocket + HTMX). Nastepca wewnetrznego `src/long_running`.
    "django-liveops[celery]>=0.4.1,<0.5",
    "django-oauth-toolkit==3.4.1",
    "django-altcha>=1.0.0",
]

[project.optional-dependencies]
ldap = ["django-auth-ldap>=5.3.0"]
office365 = ["django-microsoft-auth>=3.0.1"]
baseline-rebuild = ["testcontainers[postgres]>=4.15.0"]

# UWAGA: dev-deps siedza w [dependency-groups].dev (PEP 735) na dole pliku.
# Grupa `dev` jest aktywowana defaultowo przez `uv run` / `uv sync` (opt-out
# przez --no-dev / UV_NO_DEV=1), wiec NIE TRZEBA `--extra dev` ani
# `--group dev`. Historycznie dev-deps siedzialy tutaj jako extras, ale BPP
# nie jest publikowany jako package — extras nic nie daly, a wymagaly
# --extra dev przy kazdym uv run/sync. Konwersja: 2026-05.

# [project.scripts] i [project.entry-points] usuniete - BPP nie jest
# instalowany jako package (uv sync --no-install-project wszedzie).
# Pluginy pytest (pytest-testcontainers, pytest-testcontainers-django,
# django-pg-baseline) auto-loaduja sie przez wlasne entry-pointy `pytest11`.
# Skrypt `bpp-manage.py` byl dead code (Makefile/Dockerfile uzywaja
# `python src/manage.py` bezposrednio).

[tool.setuptools.packages.find]
where = ["src"]
include = [
    "api_v1",
    "bpp",
    "crossref_bpp",
    "django_bpp",
    "ewaluacja2021",
    "fixtures",
    "import_common",
    "import_dyscyplin",
    "import_list_if",
    "import_pracownikow",
    "import_punktacji_zrodel",
    "import_sqlite",
    "integrator2",
    "komparator_pbn",
    "zglos_publikacje",
    "long_running",
    "miniblog",
    "nowe_raporty",
    "oswiadczenia",
    "pbn_api",
    "pbn_export_queue",
    "raport_slotow",
    "ranking_autorow",
    "rozbieznosci",
    "rozbieznosci_dyscyplin",
    "test_bpp"
]

[tool.setuptools.package-data]
"*" = [
    "static/**/*",
    "locale/**/*.mo",
    "locale/**/*.po",
    "migrations/*.sql",
    "migrations/*.txt",
    "fixtures/*",
    "fixtures/*.json"
]

[tool.bumpver]
current_version = "v202609.1402"
version_pattern = "vYYYY0M.BUILD[-TAGNUM]"
commit_message = "bump version {old_version} -> {new_version}"
commit = true
tag = false
push = false

[tool.uv]
# Zawezenie universal resolution uv. uv domyslnie rozwiazuje JEDEN lock
# poprawny dla KAZDEJ platformy i KAZDEGO interpretera - takze tych,
# ktorych nigdy nie uruchomimy. Wystarczy wtedy jeden pakiet z warunkiem
# `platform_python_implementation == "PyPy"`, zeby scagnac w dol caly graf.
#
# Wykluczenie PyPy wjechalo commitem 0f3f049e0 ("Prepare fix, maybe",
# 2025-10-14) razem z `urllib3>=2.2.3` i `vcrpy>=6.0.2` - i to byl wlasnie
# ten fix, tylko nieopisany. vcrpy 6.0.2 deklarowalo:
#
#     urllib3;   platform_python_implementation != "PyPy" and python_version >= "3.10"
#     urllib3<2; platform_python_implementation == "PyPy"     <- konflikt
#
# czyli galaz PyPy zadala `urllib3<2`, co jest nie do pogodzenia
# z `urllib3>=2.2.3`. Skasowanie galezi PyPy odblokowalo rezolucje.
#
# STAN NA 2026-09-08: ten konkretny pozar wygasl - vcrpy 8.3.0 nie ma juz
# tego warunku. Przeskanowany zostal CALY graf (364 pakiety z rejestru,
# zero bledow pobrania): warunki `== "PyPy"` maja tylko celery (brotlipy),
# fonttools (munkres) i jaraco-functools (mypy), a wszystkie trzy siedza
# za extrasami, ktorych nie wlaczamy - `brotlipy`, `munkres` ani `mypy`
# nie wystepuja w uv.lock (z fonttools bierzemy wylacznie extra `woff`).
# Zdjecie wykluczenia daje dzis DOKLADNIE te same wersje (367 pakietow,
# zero roznic w parach nazwa/wersja).
#
# Zostaje mimo to, jako tanie ubezpieczenie: kosztuje 13 linii
# `resolution-markers` w naglowku locka, a chroni przed powtorka klasy
# problemu, ktora juz raz zablokowala rezolucje. Bez niego trzy pakiety
# (cryptography, pynacl, uvicorn[standard]) odzyskuja markery PyPy na
# krawedziach do cffi/uvloop - wiec lock i tak nie robi sie prostszy.
#
# Dolna granica trzymana rownolegle do `requires-python` wyzej (>=3.11).
# Do 2026-09 stalo tu `>= '3.10'` - martwe, bo przeciecie z requires-python
# i tak dawalo 3.11, ale mylnie sugerowalo wsparcie dla 3.10.
environments = ["python_version >= '3.11' and python_version < '3.15' and platform_python_implementation != 'PyPy'"]

# Security floors dla zaleznosci TRANZYTYWNYCH (nie deklarujemy ich jako
# direct deps - przychodza przez inne pakiety). constraint-dependencies
# nie DODAJE pakietu do grafu, tylko ogranicza wersje JESLI juz w nim jest.
# Egzekwuje minimum bezpieczenstwa, zeby przyszly `uv lock` nie cofnal sie
# ponizej zalatanej wersji. Audyt CVE: czerwiec 2026 (pip-audit / uv-secure).
#   bleach  >=6.4.0  (via django-flexible-reports) - GHSA-8rfp-98v4-mmr6,
#                     GHSA-gj48-438w-jh9v
#   daphne  >=4.2.2  (via channels[daphne])         - PYSEC-2026-213,
#                     PYSEC-2026-214
#   pypdf   >=6.13.3 (via xhtml2pdf)                 - CVE-2026-48735,
#                     CVE-2026-49460, CVE-2026-49461, CVE-2026-54530,
#                     CVE-2026-54531, GHSA-jm82-fx9c-mx94
#   pyasn1  >=0.6.4  (via pyasn1-modules/python-ldap) - PYSEC-2026-3455,
#                     PYSEC-2026-3456, PYSEC-2026-3457 (audyt: lipiec 2026)
#   h2      >=4.4.1  (via twisted[http2]/daphne)      - CVE-2026-71554
#                     (audyt: sierpien 2026)
#   setuptools >=83.0.0 (tranzytywnie: autobahn, bleach, incremental, paste,
#                     pastescript, pysolr, django-static-sitemaps)
#                     - CVE-2026-59890 (dependabot alert #326, sierpien 2026).
#                     Odblokowane w #785: jedynym blokerem byl `pyoai`, ktory
#                     importowal usuniety w setuptools 83 `pkg_resources` na
#                     poziomie modulu (oaipmh/common.py:1). Zastapil go
#                     `oaipmh` (utrzymywany fork ETH Library, uzywa
#                     importlib.metadata), ciagniety przez moai-iplweb>=2.0.4.
#
#     UWAGA na przyszlosc: setuptools >=83 znaczy, ze `pkg_resources` NIE
#     ISTNIEJE w runtime. Kod, ktory go importuje, wybucha dopiero przy
#     wywolaniu, jesli import jest leniwy. Znany przypadek: `isbnlib`
#     (isbnlib/registry.py) - `isbnlib.meta()` i formattery bibliograficzne
#     rzucaja ModuleNotFoundError, upstream nie ma fixa. bpp uzywa dzis
#     wylacznie `isbnlib.notisbn()` i `isbnlib.canonical()` (czyste funkcje
#     z isbnlib._core, bez rejestru), wiec nic sie nie psuje - ale NIE
#     siegaj po `isbnlib.meta()` bez wczesniejszej wymiany biblioteki.
constraint-dependencies = [
    "bleach>=6.4.0",
    "daphne>=4.2.2",
    "h2>=4.4.1",
    "pyasn1>=0.6.4",
    "pypdf>=6.13.3",
    "setuptools>=83.0.0",
]

# Polityka: KAZDA NOWA zewnetrzna zaleznosc powinna miec prebuilt wheel dla
# naszej macierzy (Linux x86_64 + macOS arm64, Python 3.10-3.14). Sdist
# wykonuje `setup.py` podczas instalacji - klasyczny wektor supply-chain
# (zlosliwy kod uruchomiony przez `uv sync`). Praktyka #1 z lirantal/
# pypi-security-best-practices.
#
# Pre-existing exceptions (sdist-only, accepted risk - audit kwiecien 2026):
# crispy-forms-foundation, cssmin, django-autocomplete-light, django-columns,
# django-static-sitemaps, django-tabular-permissions, langdetect, pylatexenc,
# python-ldap, wsgiutils. Wymiana na wheel-publishing alternatywy
# tracked w follow-up. Patrz docs/SECURITY_PRACTICES.md.
#
# Egzekwowanie: brak hard-gate (`uv` nie ma czystego "wheel-only with
# exceptions" trybu - albo no-build globalnie, albo nic). Polegamy na:
# 1. PR review (PULL_REQUEST_TEMPLATE.md ma checkbox dla nowych dep)
# 2. Trivy CVE scan w docker-bake build (Faza 2 build-docker-images.yml)
# 3. uv-secure CVE scan w dependency-audit.yml workflow
#
# Workspace package (bpp-iplweb) NIE jest instalowany - `uv sync` wszedzie
# uzywa --no-install-project. Pluginy pytest (pytest-testcontainers,
# pytest-testcontainers-django, django-pg-baseline) auto-loaduja sie przez
# wlasne entry-pointy `pytest11`.
#
# Gdy nowa dep nie ma wheel: znajdz alternatywe LUB zglos wheel u
# maintainera. NIE dodawaj do listy wyjatkow bez review.

# Jawne zadeklarowanie indeksu PyPI jako jedynego, domyslnego zrodla
# pakietow. Chroni przed dependency confusion: gdyby kiedys pojawil sie
# prywatny indeks, ten wpis musi pozostac jawnie default = true a nowy
# indeks dodawany jako pierwszy z `explicit = true` aby tylko wybrane
# pakiety byly z niego pobierane. Patrz docs/SECURITY_PRACTICES.md.
[[tool.uv.index]]
name = "pypi"
url = "https://pypi.org/simple"
default = true

# django-import-export: TYMCZASOWY pin na git-tag naszego forka.
# Powód: fix #2156 (lazy `IMPORT_EXPORT_FORMATS` — `get_default_formats()` jest
# `@lru_cache` wołane przy budowie formularza eksportu, NIE na poziomie modułu)
# sprawia, że openpyxl/numpy NIE ładują się przy admin autodiscover (RSS przy
# `django.setup()` spada ~154 -> ~144 MB; openpyxl/numpy wchodzą dopiero przy
# realnym eksporcie). Fix jest zmergowany w upstream main, ale NIEWYDANY na PyPI
# (ostatni release = 4.4.1, który ma stary eager `DEFAULT_FORMATS = [... if
# is_available()]` na poziomie modułu).
#
# Pin przez IMMUTABLE `rev` (commit SHA), nie `tag` — tag jest przesuwalny, więc
# zamrożenie deklaracji źródła (a nie tylko `uv.lock`) wymaga SHA. Commit
# d6ee0d3 = main HEAD forka (4.4.1 + 49 commitów incl. #2156); ma na sobie tag
# `4.4.2.dev0+iplweb` jako czytelny marker (setuptools_scm użyje go jako wersji).
# Każdy przyszły bump MUSI jawnie zmienić ten SHA (zob. #280) — nie "śledzimy taga".
#
# Git-source buduje ze źródeł (jak sdist) — ŚWIADOMY, audytowany wyjątek od
# polityki wheel-only powyżej (kod = nasz fork oficjalnego repo, commit znany).
# WYCOFAĆ gdy upstream wyda release z #2156 → wróć na PyPI `>=4.5`. Tracking: #280.
[tool.uv.sources]
django-import-export = { git = "https://github.com/mpasternak/django-import-export.git", rev = "d6ee0d39194fee31437affbdc6fee5ce549b4b8f" }
# TYMCZASOWO: django-pbn-client 0.2.2 (sync_dictionary D3 + with_deleted_marker
# A2) nie jest jeszcze na PyPI. Pin do commita gałęzi feat/deleted-marker
# (stacked na feat/sync-dictionary). USUŃ po wydaniu 0.2.2 na PyPI.
django-pbn-client = { git = "https://github.com/iplweb/django-pbn-client.git", rev = "bb952e98967a96f96cd3773e3dcfcaf4555c8690" }

# Konfiguracja `pytest-testcontainers-django` — pluginu pytest, ktory
# startuje kontenery PG/Redis przed importem Django settings i wstrzykuje
# host:port do os.environ. Zastepuje wewnetrzny `src/testcontainers_bpp/`.
#
# - `postgres_image`: zachowujemy wlasny obraz BPP (ma plpython3u i locale
#   pl_PL.UTF-8) zamiast vanilla `postgres:16` — schemat i dane zaleza
#   od tego.
# - `postgres_init_scripts`: baseline.sql jest mountowany do
#   /docker-entrypoint-initdb.d/, dzieki czemu jest replayowany przez
#   entrypoint Postgresa zanim TCP zacznie akceptowac polaczenia. Razem
#   z `db_test_template_env` daje "instant" tworzenie test-DB przez
#   CREATE DATABASE WITH TEMPLATE.
# - `db_*_env`: nazwy zmiennych srodowiskowych ktore plugin pisze do
#   os.environ. Pasuja do tych, ktore Django settings (`base.py`) czyta
#   przez `env(...)`.
# - `redis_enabled`: BPP wymaga Redisa do testow (channels, cacheops).
[tool.pytest-testcontainers-django]
postgres_image = "iplweb/bpp_dbserver:psql-16.13"
postgres_user = "bpp"
postgres_password = "password"
postgres_database = "bpp"
postgres_init_scripts = ["baseline-sql/baseline.sql"]
postgres_template = "bpp"
postgres_env = { POSTGRESQL_UNSAFE_BUT_FAST = "1", POSTGRESQL_MAX_LOCKS_PER_TRANSACTION = "512" }
db_host_env = "DJANGO_BPP_DB_HOST"
db_port_env = "DJANGO_BPP_DB_PORT"
db_name_env = "DJANGO_BPP_DB_NAME"
db_user_env = "DJANGO_BPP_DB_USER"
db_password_env = "DJANGO_BPP_DB_PASSWORD"
db_test_template_env = "DJANGO_BPP_TEST_TEMPLATE"
skip_dotenv_env = "DJANGO_BPP_SKIP_DOTENV"
# Migracja env-var semantyki: poprzednio `BPP_USE_TESTCONTAINERS=0`/=`1`
# wlaczalo/wylaczalo plugin (domyslnie ON). Nowy plugin uzywa
# `PYTEST_TESTCONTAINERS_DISABLE=1` jako "wylacz" (domyslnie OFF =
# wlaczone). Workflow:
#   - lokalnie: nic nie ustawiamy → kontenery startuja same.
#   - CI z docker-compose: `PYTEST_TESTCONTAINERS_DISABLE=1` (patrz
#     docker-compose.test.yml) zeby plugin nie startowal docker-in-docker.
#   - reuse miedzy runs: `PYTEST_TESTCONTAINERS_REUSE=1`.
disable_env = "PYTEST_TESTCONTAINERS_DISABLE"
reuse_env = "PYTEST_TESTCONTAINERS_REUSE"
redis_enabled = true
redis_image = "redis:7-alpine"
redis_host_env = "DJANGO_BPP_REDIS_HOST"
redis_port_env = "DJANGO_BPP_REDIS_PORT"

[tool.bumpver.file_patterns]
"pyproject.toml" = ['current_version = "{version}"',
    'version = "{pep440_version}"']
"src/django_bpp/version.py" = ['VERSION = "{pep440_version}"']
"package.json" = ['"version": "{version}",']
"Makefile" = [ 'DOCKER_VERSION={pep440_version}' ]




[tool.ruff]
line-length = 88
target-version = "py310"
extend-exclude = [
    "src/*/migrations/*",
    "src/nowe_raporty/tests",
    "src/raport_slotow/tests",
    "src/pbn_api/tests",
    "src/pbn_export_queue/tests",
    "src/bpp/tests",
    "src/zglos_publikacje/tests",
    "src/import_common/tests",
    "src/fixtures"
]

[tool.ruff.lint]
select = ["E", "F", "I", "UP", "B", "W", "C90", "DJ"]
ignore = ["E501", "B008", "DJ008"]

[tool.ruff.format]
quote-style = "double"
indent-style = "space"
line-ending = "auto"

[tool.ruff.lint.isort]
known-first-party = ["bpp", "django_bpp"]
split-on-trailing-comma = true

[tool.djlint]
# Walidacja templatów Django pod kątem strukturalnych pułapek minifikatora
# HTML (django-minify-html). Zakres celowo wąski — egzekwujemy reguły
# które bezpośrednio łapią bugi rozjeżdżające layout (puste/niezamknięte
# tagi), ignorujemy kosmetykę (formatowanie, indentacja, alt-text)
# żeby nie blokować pre-commit-u na istniejącym codebase.
profile = "django"
extension = "html"
# Reguły aktywne (przykłady):
#   H020 - empty tag pair (puste <li></li>, <span></span> itd.)
#   H025 - orphan/unmatched tag
#   T001 - variables not wrapped in spacing
# Reguły wyciszone (głośne na obecnym codebase, niezwiązane z minify bugiem):
#   H006 - img alt attribute (accessibility, do osobnego sprintu)
#   H013 - img alt attribute (alias H006)
#   H019 - http -> https w atrybutach
#   H021 - inline styles (mamy historyczne)
#   H023 - entity references (czyste &amp;)
#   H030/H031 - meta description / og tags
#   T002/T003 - quote style w {% %} tagach
#   D018/J018 - django/jinja link patterns
ignore = "H006,H008,H013,H014,H019,H021,H023,H030,H031,T001,T002,T003,D018,J018"

# Coverage.py config — uzywany TYLKO lokalnie przez `make coverage-ai`.
# CI nie uruchamia `pytest --cov`, wiec ten config jest inertny w pipeline.
[tool.coverage.run]
branch = true
parallel = true
concurrency = ["multiprocessing"]
source = ["src"]
omit = [
    "*/migrations/*",
    "*/tests/*",
    "*/test_*.py",
    "*/__pycache__/*",
    "*/site-packages/*",
    "src/django_bpp/staticroot/*",
]

[tool.coverage.report]
exclude_lines = [
    "pragma: no cover",
    "def __repr__",
    "raise AssertionError",
    "raise NotImplementedError",
    "if __name__ == .__main__.:",
    "if TYPE_CHECKING:",
    "if typing.TYPE_CHECKING:",
]
precision = 1
skip_empty = true

[build-system]
requires = ["setuptools>=84.0.0", "wheel"]
build-backend = "setuptools.build_meta"

[dependency-groups]
# Grupa `dev` (PEP 735) — aktywowana defaultowo przez `uv run` / `uv sync`.
# Wczesniej te deps siedzialy w [project.optional-dependencies].dev jako
# extras, ale wymagaly `--extra dev` przy kazdym wywolaniu. Migracja na
# dependency-group eliminuje boilerplate: `uv run pytest` zaciaga te deps
# automatycznie. Opt-out: `--no-dev` lub UV_NO_DEV=1 (uzywane w produkcji
# docker stage builderowym).
dev = [
    "bumpver>=2026.1132",
    "pytest-recording>=0.12.1",
    "vcrpy>=8.3.0,<9",
    "towncrier>=22.8.0",
    # pytest-tqdm: jeden zagregowany pasek postepu na kontrolerze xdist
    # (zamiast rozjezdzajacych sie paskow pytest-sugar). Auto-on tylko w TTY
    # (CI / agent / pipe = non-TTY = no-op), sam wylacza sugara gdy aktywny.
    # https://github.com/mpasternak/pytest-tqdm
    "pytest-tqdm>=0.4.0",
    "pytest-rerunfailures>=16.6.1",
    "django-debug-toolbar>=7.1.1",
    "model-bakery>=1.24.0",
    "django-dynamic-fixture>=1.8.0",
    "django-webtest==1.9.14",
    "WebTest==3.0.0",
    "psutil>=7.2.2",
    # pytest-testcontainers-django >=0.2.4 podniosl upstream cap do pytest<10
    # (poprzednie 0.2.3 deklarowalo pytest<9 i blokowalo resolver na 8.x).
    # Dolna granica 9.0.3 zamyka GHSA-... (vulnerable tmpdir handling, fixed
    # w 9.0.3). Patrz pytest-env constraint nizej.
    "pytest>=9.1.1,<10",
    "pytest-django>=4.13.0",
    "pytest-httpserver>=1.1.5",
    "werkzeug>=3.1.6", # Dependabot: transitive via pytest-httpserver, bump for safe_join() fixes
    "pytest-cov>=7.1.0",  # lokalnie do `make coverage-ai`; CI nie wola --cov
    "pytest-mock>=3.7.0",
    "pytest-xdist>=2.3.0",
    "pytest-split>=0.9.0",
    "pytest-timeout>=2.1.0",
    "pyparsing>=3.3.2",
    # Pinned exact, kept in sync with the `ruff-pre-commit` rev in
    # .pre-commit-config.yaml. CI lints via pre-commit (that rev is the
    # source of truth); this `==` pin only keeps ad-hoc `uv run ruff`
    # producing identical output. Bump both together, never one alone.
    "ruff==0.16.6",
    "djlint>=1.45.2,<2",
    "pre-commit>=4.6.2",
    "twine>=7.0.0",
    "ipdb>=0.13.9",
    "ipython>=8.2.0",
    "playwright>=1.62.0,<2",
    "pytest-playwright>=0.9.0",
    # pytest-env 1.3.0+ wymaga pytest>=9.0.2 — spelnione, bo jestesmy na
    # pytest 9.x. Usage bez zmian (env=DJANGO_ALLOW_ASYNC_UNSAFE=1 etc.).
    "pytest-env>=1.7.0",
    "nest-asyncio>=1.6.0",
    "testcontainers[postgres]>=4.15.0",
    # pytest-testcontainers + bridge: dawniej wewnetrzny `src/testcontainers_bpp/`.
    # Plugin auto-loaduje sie przez entry-point `pytest11` — `-p ...` w pytest.ini
    # przestaje byc potrzebne. Konfiguracja w [tool.pytest-testcontainers-django].
    # 0.2.2 / 0.2.5: from_env() honoruje aktywny `docker context`, wiec stack
    # startuje na OrbStack / colima / Docker Desktop bez recznego DOCKER_HOST.
    # 0.3.0: kontenery sa niszczone od reki takze przy SIGTERM/SIGHUP (wczesniej
    # tylko pytest_unconfigure + atexit, wiec ubicie zawieszonego pytesta
    # zostawialo je Ryukowi na ~10 s — albo na zawsze, gdy w miedzyczasie
    # restartowal sie demon Dockera). Ryuk jest teraz zamykany razem z sesja
    # zamiast wisiec ~60 s po niej, a `--testcontainers-clean` szuka po etykiecie
    # org.testcontainers=true, wiec zastepuje `make clean-testcontainers`.
    # SIGKILL nadal spada na Ryuka — tego nie da sie przechwycic.
    "pytest-testcontainers>=0.3.2",
    "pytest-testcontainers-django>=0.3.2",
    # django-run-site: CLI orchestrator dev stack-u. Dawniej `manage.py run_site`
    # + helpery w `_run_site_helpers/`. Instalowany w dev-deps zeby `uv run run-site`
    # mialo dostep do CLI bez globalnego `uv tool install`. Konfiguracja: runsite.toml.
    "django-run-site>=0.21.0",
    # django-dev-helpers: autologin endpoint + dotfiles dla agentow LLM. Dawniej
    # `src/django_bpp/views_run_site_autologin.py`. Aktywuje sie tylko gdy run-site
    # ustawi DJANGO_DEV_HELPERS_ENABLED=1 — w produkcji no-op.
    "django-dev-helpers>=0.2.0",
    "pytest-repeat>=0.9.4",
    "vulture>=2.16",
]

[tool.towncrier]
package = "bpp"
version = "202609.1402"
package_dir = "src"
filename = "HISTORY.md"
start_string = "<!-- towncrier release notes start -->\n"
underlines = ["", "", ""]
title_format = "## bpp {version} ({project_date})"
issue_format = "[#{issue}](https://github.com/iplweb/bpp/issues/{issue})"

[[tool.towncrier.type]]
directory = "bugfix"
showcontent = true
name = "Naprawione"

[[tool.towncrier.type]]
directory = "doc"
showcontent = true
name = "Dokumentacja"


[[tool.towncrier.type]]
directory = "feature"
showcontent = true
name = "Usprawnienie"


[[tool.towncrier.type]]
directory = "removal"
showcontent = true
name = "Usunięto"