API HelloFresh réelle câblée + filtrage coco validé en local

- Endpoints découverts: menu (menus-service) + détails batch (recipes/recipes)
- get_menu en 2 temps: menu (ids) -> batch détails (ingrédients/allergènes)
- Fix faux positifs: exclusion sur ingrédients/allergènes/nom, plus sur les tags
  (HelloFresh pose un tag interne 'coconut' sur ~la moitié des recettes)
- Token mis en cache (pas de navigateur si frais)
- endpoints.json versionné (sans secret), semaine optionnelle (défaut = courante)
- Testé: 4 recettes coco/85 détectées, shortlist classée, tous les outils MCP OK
- set_selection (écriture) reste à découvrir sur un compte avec box active

README.md

@@ -9,6 +9,18 @@ Client MCP visé : **Hermes** (Nous Research), qui tourne sur le même homelab.
 > ⚠️ HelloFresh n'a pas d'API publique. AntiCoco s'appuie sur l'API interne `gw/` du site
 > (non documentée, susceptible de changer) — **usage strictement personnel**.
 
+## État (testé en local, 2026-06)
+
+✅ **Lecture validée sur le menu réel** : login Playwright + token, menu de la semaine
+(`menus-service/menus`) → détails en 1 appel batch (`recipes/recipes?ids=…`), filtrage coco
+correct (4 recettes coco détectées sur 85, faux positifs des tags internes neutralisés),
+scoring par préférences, gestion de la liste d'exclusion. Serveur MCP fonctionnel (handshake OK).
+
+⏳ **Écriture (`hf_confirm_selection`) à finaliser** : l'endpoint d'enregistrement de la
+sélection (`set_selection`) n'a pas pu être capturé (compte de test sans abonnement actif).
+À découvrir via `discover_api.py` sur un compte avec une box modifiable (changer une recette
+pour observer l'appel `PUT`/`POST`), puis renseigner `config/endpoints.json`.
+
 ## Architecture
 
 ```
@@ -53,8 +65,8 @@ ANTICOCO_HEADLESS=0 python server.py      # se connecter, puis Ctrl-C
 # 2. Pousser le code
 git add -A && git commit -m "..." && git push
 
-# 3. Synchroniser la session vers le homelab (NON versionnée)
-scp -r .session config/endpoints.json jerem@192.168.0.43:<path>/AntiCoco/
+# 3. Synchroniser la session vers le homelab (NON versionnée ; endpoints.json est dans git)
+scp -r .session jerem@192.168.0.43:<path>/AntiCoco/
 
 # 4. Sur le homelab : déployer
 ssh homelab