Enrichit les declencheurs/actions de scene (clic/survol/affichage, surbrillance/video/son/visibilite/indication/attendre) et fiabilise la pose d'un fond/decor importe

- Ajoute clic/survol/affichage-ecran comme declencheurs, et surbrillance,
  video, son, visibilite, indication, attendre comme actions, utilisables
  aussi bien par l'editeur manuel (menu lateral Objets/Ecran) que par
  Ruby (IA), avec blocs deplacables/supprimables dans une chaine.
- Corrige plusieurs variantes du bug "impossible de poser un objet hors
  du champ de la camera" (troncature du chainage d'actions a 4 maillons,
  fond importe pose a 128x128 au lieu de sa taille reelle, decalage du
  fond au vrai glisser-depose, redimensionnement manuel jamais propage
  au monde).
- Ajoute un vrai glisser-depose depuis la galerie vers la scene, la
  gestion complete de "Mes assets" (sous-sections Fonds/Decors/Sons/
  Videos, suppression, reclassement fond<->decor sans re-upload).
- Ajoute l'upload de son (limite 3 min) et de video (MP4 uniquement,
  limite 5 min), avec validation de la duree reelle du fichier, et une
  replique audio optionnelle dans une bulle de dialogue.
- Fixe la taille de pose d'un objet/decor importe a 200x200 avec une
  boite de collision de 150x150.
- Filtre le selecteur de fichier des actions son/video par type reel.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

routes/assets/__init__.py

@@ -1 +1 @@
-from . import upload_user_asset, serve_user_asset
+from . import upload_user_asset, serve_user_asset, delete_user_asset, set_user_asset_scene_kind

routes/assets/delete_user_asset.py

@@ -0,0 +1,17 @@
+from flask import g, jsonify
+
+import auth
+
+from core.flask_app import app
+
+
+@app.route("/assets/<int:asset_id>", methods=["DELETE"])
+def delete_user_asset_route(asset_id):
+    """Supprime un fichier de "Mes assets" (demande explicite : "voir,
+    utiliser ou supprimer des son, image et vidéo") — auth.delete_user_asset
+    vérifie déjà que `asset_id` appartient bien au compte connecté avant
+    de toucher au disque/à la base, jamais fourni tel quel."""
+    ok = auth.delete_user_asset(asset_id, g.current_user["id"])
+    if not ok:
+        return jsonify({"error": "Fichier introuvable"}), 404
+    return jsonify({"ok": True})

routes/assets/set_user_asset_scene_kind.py

@@ -0,0 +1,21 @@
+from flask import g, request, jsonify
+
+import auth
+
+from core.flask_app import app
+
+
+@app.route("/assets/<int:asset_id>/scene-kind", methods=["POST"])
+def set_user_asset_scene_kind_route(asset_id):
+    """Reclasse une image "Mes assets" entre "Fonds" et "Décors/objets"
+    sans avoir à la ré-importer (voir auth/update_user_asset_scene_kind.py
+    — diagnostiqué depuis un "décalage" signalé par le créateur : une
+    image importée avant la séparation fond/décor, ou via le mauvais
+    bouton, restait bloquée dans la mauvaise section)."""
+    scene_kind = request.get_json(force=True).get("scene_kind")
+    if scene_kind not in ("decor", "fond"):
+        return jsonify({"error": "Type invalide"}), 400
+    ok = auth.update_user_asset_scene_kind(asset_id, g.current_user["id"], scene_kind)
+    if not ok:
+        return jsonify({"error": "Fichier introuvable"}), 404
+    return jsonify({"ok": True})

routes/assets/upload_user_asset.py

@@ -19,8 +19,39 @@ def upload_user_asset():
     if not f or not f.filename:
         return jsonify({"error": "Aucun fichier reçu"}), 400
     ext = "".join(c for c in os.path.splitext(f.filename)[1].lower() if c.isalnum() or c == ".")[:10]
+    content = f.read()
+    file_kind = auth.user_asset_kind(f.filename)
+    # Un son ne doit jamais dépasser 3 minutes (demande explicite, voir
+    # auth/validate_audio_duration.py) — vérifié sur le CONTENU réel du
+    # fichier (mutagen lit ses métadonnées), jamais sur une durée
+    # annoncée par le client, qui ne serait pas fiable.
+    if file_kind == "audio":
+        error = auth.validate_audio_duration(content)
+        if error:
+            return jsonify({"error": error}), 400
+    # Une vidéo ne doit jamais dépasser 5 minutes, et SEUL le format MP4
+    # est accepté (demande explicite) — mutagen (qui lit déjà la durée
+    # d'un son ci-dessus) ne sait fiablement lire la durée que du
+    # conteneur MP4/MOV, jamais de webm/avi ; sans cette restriction,
+    # d'autres extensions passeraient la limite de durée sans jamais être
+    # vérifiées.
+    if file_kind == "video":
+        if ext != ".mp4":
+            return jsonify({"error": "Seul le format MP4 est accepté pour une vidéo."}), 400
+        error = auth.validate_video_duration(content, filename=f.filename)
+        if error:
+            return jsonify({"error": error}), 400
+    # "decor"/"fond" (demande explicite : "un bouton d'import séparé pour
+    # les images de fond et les objets") — décide comment un clic sur la
+    # tuile pose l'objet (voir screens/scenes/add_scene_object.py). Sans
+    # objet ("son"/"vidéo"), le champ n'a pas de sens : jamais transmis.
+    scene_kind = None
+    if file_kind == "image":
+        scene_kind = request.form.get("scene_kind")
+        if scene_kind not in ("decor", "fond"):
+            scene_kind = "decor"
     user_id = g.current_user["id"]
-    asset_id, filename = auth.save_user_asset(user_id, f.read(), ext, original_name=f.filename, source="upload")
+    asset_id, filename = auth.save_user_asset(user_id, content, ext, original_name=f.filename, source="upload", scene_kind=scene_kind)
     return jsonify({
         "id": asset_id,
         "url": url_for("serve_user_asset", user_id=user_id, filename=filename),