Un aperçu appartient à la connexion qui l'a demandé

[mgth]

Réponse à la question laissée ouverte dans #716 : à qui appartient une prévisualisation ?

Une fenêtre fermée proprement envoie EndPreview. Une fenêtre tuée, plantée, ou dont la session s'en va n'envoie rien — et un aperçu est un Load et un Run. L'agent restait donc à piloter une disposition que personne n'avait enregistrée, sans rien à l'écran pour l'arrêter.

Seul l'agent voit une connexion tomber, donc seul l'agent peut refermer ce trou.

Ce que ça change

• api::Call devient une énumération : Asked { id, request, client } ou Gone(client). Le départ d'un frontend arrive à l'agent par le même canal qu'une requête, et se traite au même endroit.
• runtime::left : les abonnés sont élagués, et si le partant est le propriétaire de l'aperçu, l'aperçu prend fin. Le départ d'un autre frontend ne met fin à rien — Client::is compare les connexions (same_channel), pas les frontends qui se ressemblent.
• Request::Preview note à qui appartient l'aperçu ; Request::EndPreview l'oublie.
• Le on_exit de la fenêtre disparaît. Il ouvrait une deuxième socket pour envoyer EndPreview, ne couvrait que la fermeture propre, et n'était plus qu'une seconde façon de mettre fin à l'aperçu de quelqu'un d'autre. La socket qui se ferme suffit.

Le test

a_preview_ends_when_the_frontend_that_asked_for_it_goes_and_not_before, sur la vraie API et une vraie socket, avec le faux hook :

1. l'éditeur prévisualise, le hook tourne ;
2. un observateur s'abonne et voit Previewing: true ;
3. un passant se connecte et s'en va — le hook tourne toujours, l'observateur voit toujours l'aperçu ;
4. l'éditeur est lâché sans EndPreview (une fenêtre tuée) — l'observateur voit Previewing: false et Engine: Stopped, le hook est décroché, et rien n'a été écrit sur disque.

Les deux moitiés ont été falsifiées : sans la fin d'aperçu le test pend sur l'état attendu, sans la condition d'appartenance c'est le passant qui le casse.

🤖 Generated with Claude Code