astrololo: ekrany i eksport jako moduły, katalog z rejestracji (3/5)

Trzeci z pięciu kroków. Zmieniłem jego zakres wobec planu i warto wiedzieć
dlaczego: pierwotnie miała to być deduplikacja pięciu kopii link_crypto.py, ale
po zrobieniu PR 2 widać, że astroklienta blokuje co innego — ekrany, których nie
ma mieć, siedzą wewnątrz jednego main.py. Deduplikacja kryptografii jest realnym
długiem, ale niczego nie blokuje.

PODZIAŁ. main.py (1023 linie) rozpadł się na podstawa.py (wspólne obiekty
i pomocnicy), jedenaście modułów w app/ekrany/ i main.py, który jest już samym
ZŁOŻENIEM: lista importów JEST definicją produktu. Podział zrobiony mechanicznie,
z osobnym sprawdzeniem, że żadna sekcja nie wołała pomocnika z innej (nie wołała).

KATALOG Z REJESTRACJI. Dotąd wszystkie funkcje były wypisane w features.py, więc
obraz produktu, który części z nich nie ma, i tak niósł ich nazwy — spis funkcji,
których nie ma jak włączyć. Teraz ekran zgłasza siebie, swoje trasy i swoje
zasoby przy imporcie własnego modułu, a features.py nie wymienia ani jednego
ekranu. Kolejność w nawigacji jest jawna (`kolejnosc`), żeby nie rządziła nią
kolejność importów.

To samo dotyczy nawigacji administratora: odsyłacz do ekranu kont był wpisany na
sztywno w base.html, więc w węższym produkcie zostawał martwy link i nazwa
ekranu, którego nie ma.

EKSPORT JAKO MODUŁ. Zgodnie z ustaleniem eksport jest funkcją administracyjną,
więc musi dać się usunąć. app/moduly/eksport/ zabiera arkusz, trasę PDF-a i akcję
formularza. „Można, ale nie temu kontu" i „nie ma takiej możliwości" to dwie
różne gwarancje, a eksport wynosi najwięcej treści baz naraz.

MOST ODKRYWA MODUŁY. Skoro modułów jest więcej niż jeden, most nie może ich znać
z nazwy — nazwa nieobecnego modułu jechałaby do obrazu, w którym go nie ma.
Przechodzi więc po podkatalogach app/moduly/ i pyta każdy, co wnosi. Katalog
generowania przeniesiony z app/dodatki na app/moduly/dodatki.

ZNALEZIONE PRZY OKAZJI. Po wydzieleniu eksportu okazało się, że jego ścieżki
SZCZĘŚLIWEJ nie sprawdzał żaden test — badano wyłącznie odmowę dla konta bez
uprawnienia. Moduł dostaje zależności z wywołania montującego, więc brak jednej
z nich wyszedłby dopiero przy pierwszym kliknięciu. Dopisany test funkcjonalny
(realny arkusz, sprawdzany aż do nagłówka ZIP-a) i brakujące zależności.

Cztery komentarze w plikach współdzielonych wymieniały zakładkę „Skompiluj",
w tym wheelzoom.js ze wzmianką o „przyszłej zakładce" — to samo zgłoszenie, które
audyt podnosił wcześniej.

TEST ZŁOŻENIA. Buduje węższy produkt NAPRAWDĘ: kopiuje drzewo, usuwa cztery
ekrany i oba moduły, uruchamia aplikację w OSOBNYM PROCESIE (importy są
zapamiętywane, więc sprawdzanie tego w procesie, który moduł już zaimportował,
dawałoby wynik fałszywie pozytywny) i sprawdza, że wstaje, że zachowane ekrany
oddają 200, że usunięte oddają 404 (nie 403 i nie 500), że katalog opisuje ten
obraz, i że w nawigacji nie ma martwych odsyłaczy.

Napisałem najpierw ostrzejszy test — „nazwa ekranu nie pada poza jego modułem" —
i go wyrzuciłem: zgłaszał wzmianki o Horoskopie w plikach współdzielonych, choć
astroklient Horoskop MA. Ślad ma znaczenie wyłącznie wobec konkretnego złożenia,
więc sprawdzenie należy do produktu, nie do mechanizmu.

Testy: presentation 368, logic 342, data 37, render 41.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

services/presentation/tests/test_report_export.py

@@ -4,10 +4,14 @@ import pathlib
 
 from openpyxl import load_workbook
 
-from app.report_export import HEADERS, report_to_xlsx
+# Eksport jest modułem odłączalnym — mieszka w app/moduly/eksport/.
+from app.moduly.eksport.arkusz import HEADERS, report_to_xlsx
+
+from tests.skladanie import zloz_kod
 
 APP = pathlib.Path(__file__).resolve().parents[1] / "app"
-MAIN = (APP / "main.py").read_text(encoding="utf-8")
+# Trasy mieszkają w app/ekrany/* — patrz tests/skladanie.py.
+MAIN = zloz_kod()
 INTERPRET = (APP / "templates" / "interpret.html").read_text(encoding="utf-8")
 
 
@@ -70,7 +74,46 @@ def test_interpret_has_export_button():
 
 
 def test_handler_returns_xlsx_download():
-    assert 'if action == "export":' in MAIN
+    # Eksport jest modułem odłączalnym, więc akcję zgłasza on sam — ekran nie
+    # wymienia jej z nazwy. Pilnujemy zgłoszenia, nie dawnego `if` w handlerze.
+    assert '"export": "export"' in MAIN
     assert "report_to_xlsx" in MAIN
     assert "spreadsheetml.sheet" in MAIN              # media type .xlsx
     assert 'filename="interpretacje.xlsx"' in MAIN
+
+
+def test_the_export_action_really_returns_a_spreadsheet(tmp_path, monkeypatch):
+    """Ścieżka szczęśliwa, nie tylko odmowa.
+
+    Testy uprawnień sprawdzały dotąd, że konto BEZ uprawnienia arkusza nie
+    dostanie. Po wydzieleniu eksportu do modułu okazało się, że nikt nie
+    sprawdza, czy konto Z uprawnieniem dostaje cokolwiek — a moduł dostawał
+    zależności dopiero z wywołania montującego i brak jednej z nich wyszedłby
+    dopiero przy pierwszym kliknięciu.
+    """
+    import os
+
+    monkeypatch.setenv("ACCOUNTS_FILE", str(tmp_path / "accounts.json"))
+    monkeypatch.setenv("APP_USER", "szef")
+    monkeypatch.setenv("APP_PASSWORD", "tajne-szefa")
+    monkeypatch.delenv("APP_USERS", raising=False)
+    monkeypatch.setenv("RATE_LIMIT_PER_MIN", "0")
+    monkeypatch.setenv("SESSION_SECRET", "t" * 64)
+    monkeypatch.setenv("COOKIES_INSECURE", "1")
+    os.environ.setdefault("SESSION_SECRET", "t" * 64)
+
+    from starlette.testclient import TestClient
+
+    from app import security, session
+    from app.main import app, logic
+
+    monkeypatch.setattr(logic, "report", lambda **kw: {"objects": [], "engine": "test"})
+    c = TestClient(app, follow_redirects=False)
+    naglowki = {"Cookie": f"{session.COOKIE}={security.issue_session('szef')}"}
+    r = c.post("/interpret", headers=naglowki,
+               data={"date": "1984-04-30", "time": "11:20", "tz_offset": "2",
+                     "lat": "50.06", "lon": "19.94", "action": "export"})
+    assert r.status_code == 200
+    assert "spreadsheetml" in r.headers.get("content-type", "")
+    assert r.headers.get("content-disposition", "").endswith('"interpretacje.xlsx"')
+    assert r.content[:2] == b"PK", "arkusz .xlsx to archiwum ZIP — to nim nie jest"