Release OpenProject 17.1.2

Author: klaustopher

app/helpers/application_helper.rb

@@ -305,6 +305,7 @@ def body_data_attributes(local_assigns)
       controller: "application auto-theme-switcher hover-card-trigger beforeunload external-links highlight-target-element",
       relative_url_root: root_path,
       overflowing_identifier: ".__overflowing_body",
+      external_links_enabled_value: Setting.capture_external_links?,
       rendered_at: Time.zone.now.iso8601,
       turbo: local_assigns[:turbo_opt_out] ? "false" : nil
     }.merge(user_theme_data_attributes)

app/models/project_custom_field.rb

@@ -55,6 +55,34 @@ class ProjectCustomField < CustomField
   end
 
   class << self
+    def visible(user = User.current, project: nil)
+      if user.admin?
+        all
+      elsif user.allowed_in_any_project?(:select_project_custom_fields) || user.allowed_globally?(:add_project)
+        where(admin_only: false)
+      else
+        where(admin_only: false).where(mappings_with_view_project_attributes_permission(user, project).exists)
+      end
+    end
+
+    def toggleable_ids_in_project_settings(project, user, custom_field_section_id)
+      toggleable_ids(
+        project:,
+        user:,
+        custom_field_section_id:,
+        options: { is_for_all: false }
+      ).first
+    end
+
+    def toggleable_ids_in_creation_wizard_settings(project, custom_field_section_id)
+      toggleable_ids(
+        project:,
+        custom_field_section_id:,
+        options: { is_required: false },
+        invert_options: { is_required: true }
+      )
+    end
+
     private
 
     # Returns an array with:

app/models/status.rb

@@ -49,6 +49,8 @@ class Status < ApplicationRecord
 
   after_save :unmark_old_default_value, if: :is_default?
 
+  scope :visible, ->(user = User.current) { user.allowed_in_any_project?(:view_work_packages) ? all : none }
+
   def unmark_old_default_value
     Status.where.not(id:).update_all(is_default: false)
   end

app/models/type.rb

@@ -72,6 +72,13 @@ def copy_from_type(source_type)
 
   scope :without_standard, -> { where(is_standard: false).order(:position) }
   scope :default, -> { where(is_default: true) }
+  scope :visible, ->(user = User.current) {
+    if user.allowed_in_any_project?(:view_work_packages) || user.allowed_in_any_project?(:manage_types)
+      all
+    else
+      none
+    end
+  }
 
   delegate :to_s, to: :name
 

app/services/mcp_resources/status.rb

@@ -37,7 +37,7 @@ class Status < Base
     default_description "Access work package statuses of this OpenProject instance."
 
     def read(id:)
-      status = ::Status.find_by(id:)
+      status = ::Status.visible(current_user).find_by(id:)
       return nil if status.nil?
 
       API::V3::Statuses::StatusRepresenter.new(status, current_user:)

app/services/mcp_resources/status_list.rb

@@ -37,7 +37,11 @@ class StatusList < Base
     default_description "A list of all work package statuses configured in this OpenProject instance."
 
     def read
-      API::V3::Statuses::StatusCollectionRepresenter.new(::Status.all, self_link: api_v3_paths.statuses, current_user:)
+      API::V3::Statuses::StatusCollectionRepresenter.new(
+        ::Status.visible(current_user),
+        self_link: api_v3_paths.statuses,
+        current_user:
+      )
     end
   end
 end

app/services/mcp_resources/type.rb

@@ -37,7 +37,7 @@ class Type < Base
     default_description "Access work package types of this OpenProject instance."
 
     def read(id:)
-      type = ::Type.find_by(id:)
+      type = ::Type.visible.find_by(id:)
       return nil if type.nil?
 
       API::V3::Types::TypeRepresenter.new(type, current_user:)

app/services/mcp_resources/type_list.rb

@@ -37,7 +37,11 @@ class TypeList < Base
     default_description "A list of all work package types configured in this OpenProject instance."
 
     def read
-      API::V3::Types::TypeCollectionRepresenter.new(::Type.includes(:color).all, self_link: api_v3_paths.types, current_user:)
+      API::V3::Types::TypeCollectionRepresenter.new(
+        ::Type.includes(:color).visible(current_user),
+        self_link: api_v3_paths.types,
+        current_user:
+      )
     end
   end
 end

config/locales/crowdin/de.yml

@@ -3235,7 +3235,7 @@ de:
   label_equals_with_descendants: "ist (ODER) inkl. Unterelementen "
   label_everywhere: "überall"
   label_example: "Beispiel"
-  label_experimental: "Experimentel"
+  label_experimental: "Experimentell"
   label_i_am_member: "Ich bin Mitglied"
   label_ifc_viewer: "IFC-Viewer"
   label_ifc_model_plural: "IFC-Modelle"
@@ -4905,7 +4905,7 @@ de:
     text_change_disabled_for_ldap_login: "Der Name und die E-Mail-Adresse werden über LDAP festgelegt und können daher nicht geändert werden."
     unlock: "Entsperren"
     unlock_and_reset_failed_logins: "Entsperren und fehlgeschlagene Logins zurücksetzen"
-    error_cannot_delete_user: "User cannot be deleted"
+    error_cannot_delete_user: "Benutzer kann nicht gelöscht werden"
   version_status_closed: "geschlossen"
   version_status_locked: "gesperrt"
   version_status_open: "offen"

config/locales/crowdin/fr.yml

@@ -113,7 +113,7 @@ fr:
       index:
         description: "Le protocole de contexte de modèle permet aux agents d'intelligence artificielle de fournir à leurs utilisateurs les outils et les ressources exposés par cette instance d'OpenProject."
         resources_heading: "Ressources"
-        resources_description: "OpenProject implements the following resources. Each can be enabled, renamed and described as you want. For more information, please refer to the [documentation on MCP resources](docs_url)."
+        resources_description: "OpenProject met en œuvre les ressources suivantes. Chacune d'entre elles peut être activée, renommée et décrite comme vous le souhaitez. Pour plus d'informations, veuillez vous référer à la [documentation sur les ressources MCP](docs_url)."
         resources_submit: "Mettre à jour les ressources"
         tools_heading: "Outils"
         tools_description: "OpenProject implémente les outils suivants. Chacun d'entre eux peut être activé, renommé et décrit comme vous le souhaitez. Pour en savoir plus, veuillez vous référer à la [documentation sur les outils MCP](docs_url)."
@@ -122,7 +122,7 @@ fr:
         success: "Les configurations MCP ont été mises à jour avec succès."
       server_form:
         description_caption: "Comment le serveur MCP sera décrit aux autres applications qui s'y connectent."
-        title_caption: "A short title shown to applications that connect to the MCP server."
+        title_caption: "Titre court affiché aux applications qui se connectent au serveur MCP."
       update:
         failure: "La configuration MCP n'a pas pu être mise à jour."
         success: "La configuration MCP a été mise à jour avec succès."
@@ -608,7 +608,7 @@ fr:
         is_for_all_blank_slate:
           heading: Pour tous les projets
           description: Cet attribut de projet est activé dans tous les projets, car l'option « Pour tous les projets » est cochée. Il ne peut pas être désactivé pour les projets individuels.
-        enabled_via_assignee_when_submitted_html: This project attribute cannot be disabled since it is set as <a href=%{pir_submission_url} target="_blank">assignee when submitted</a> for project initiation requests.
+        enabled_via_assignee_when_submitted_html: Cet attribut de projet ne peut pas être désactivé car il est défini comme <a href=%{pir_submission_url} target="_blank">assignee when submitted</a> pour les demandes d'initiation de projet.
       types:
         no_results_title_text: Il n'y a actuellement aucun type disponible.
         form:
@@ -624,8 +624,8 @@ fr:
         new_label: "Nouvelle priorité"
       creation_wizard:
         errors:
-          no_work_package_type: "Failed to enable project initiation request because it requires at least one active work package type and this project has none. Please add at least one work package type to this project."
-          no_status_when_submitted: "Failed to enable project initiation request because work package type %{type} requires at least one status associated with it. Please enable at least one status workflow for this work package type."
+          no_work_package_type: "La demande d'initiation de projet n'a pas pu être activée car elle nécessite au moins un type de lot de travaux actif et ce projet n'en a pas. Veuillez ajouter au moins un type de lot de travail à ce projet."
+          no_status_when_submitted: "Échec de l'activation de la demande d'initiation de projet car le type de lot de travail %{type} doit être associé à au moins un statut. Veuillez activer au moins un workflow de statut pour ce type de work package."
         export:
           description_attachment_export: "L'artefact généré sera enregistré en tant que pièce jointe au format PDF dans le lot de travaux de l'artefact."
           description_file_link_export: "Le lot de travaux de l'artefact contient un lien vers un fichier PDF stocké dans un espace de stockage de fichiers externe. Nécessite un stockage de fichiers de travail avec des dossiers de projet gérés automatiquement pour ce projet. Pour le moment, seuls les espaces de stockage de fichiers Nextcloud sont pris en charge."
@@ -639,7 +639,7 @@ fr:
         label_request_submission: "Demande d'envoi"
         project_attributes_description: >
           Sélectionnez les attributs du projet à inclure dans la demande de lancement du projet. Cette liste ne comprend que les [attributs du projet](project_attributes_url) activés pour ce projet.
-        enabled_because_required_html: This project attribute cannot be disabled for this project initiation request since it is defined as required. This can be changed in the <a href=%{admin_settings_url} target="_blank">administration settings</a> by the administrator of the instance.
+        enabled_because_required_html: Cet attribut de projet ne peut pas être désactivé pour cette demande d'initiation de projet puisqu'il est défini comme obligatoire. Il peut être modifié dans les <a href=%{admin_settings_url} target="_blank">paramètres d'administration</a> par l'administrateur de l'instance.
     status:
       button_edit: Modifier le statut
     wizard:
@@ -1643,7 +1643,7 @@ fr:
         meeting:
           error_conflict: "Impossible d'enregistrer, car la réunion a été mise à jour par quelqu'un d'autre entre-temps. Veuillez recharger la page."
         message:
-          cannot_move_message_to_forum_of_different_project: "A message cannot be moved to a forum of a different project."
+          cannot_move_message_to_forum_of_different_project: "Un message ne peut pas être déplacé vers un forum d'un autre projet."
         notifications:
           at_least_one_channel: "Au moins un canal pour envoyer des notifications doit être spécifié."
           attributes:
@@ -2864,7 +2864,7 @@ fr:
           new_features_list:
             line_0: Lancement automatisé de projets (module complémentaire Enterprise).
             line_1: "Réunions : ajoutez des work packages nouveaux ou existants en tant que résultats."
-            line_2: "Meetings: show iCal responses in OpenProject."
+            line_2: "Réunions : afficher les réponses iCal dans OpenProject."
             line_3: "Réunions récurrentes : dupliquez les points de l'ordre du jour lors de la prochaine réunion."
             line_4: "Mise à disposition de la Communauté : Mise en évidence des attributs."
             line_5: Avertissement avant l'ouverture de liens externes dans le contenu fourni par l'utilisateur (module complémentaire Enterprise).
@@ -4909,7 +4909,7 @@ fr:
     text_change_disabled_for_ldap_login: "Le nom et l'e-mail sont définis par LDAP et ne peuvent donc pas être modifiés."
     unlock: "Déverrouiller"
     unlock_and_reset_failed_logins: "Déverrouiller et réinitialiser les échecs de connexion"
-    error_cannot_delete_user: "User cannot be deleted"
+    error_cannot_delete_user: "L'utilisateur ne peut pas être supprimé"
   version_status_closed: "clôturé"
   version_status_locked: "verrouillé"
   version_status_open: "ouvert"