# scripts_get.php — Proxy MyTruck

## Quoi
Ce fichier remplace l'ancien `scripts_get.php` qui lisait directement la DB
alwaysdata. Désormais, il proxie vers l'API MyTruck du NAS, qui est la
**seule source de vérité** pour les droits scripts XDock+.

## Déploiement (1 minute)
1. Sur `gp-eff.fr`, va dans le dossier `xdock/`
2. Renomme l'ancien fichier : `mv scripts_get.php scripts_get.php.bak`
3. Upload le nouveau `scripts_get.php` à la même place
4. Vérifie que la valeur `xdockplus` (en-tête `X-API-Key`) matche bien avec
   `XDOCKPLUS_API_KEY` dans le `.env` du backend MyTruck (sinon adapte).

## Tester
```bash
curl -H "X-API-Key: xdockplus" \
  "https://www.gp-eff.fr/xdock/scripts_get.php?xdock_email=STB_MaUr@xdock.de"
```
Doit retourner :
```json
{
  "ok": true,
  "user_id": 1,
  "xdock_email": "stb_maur@xdock.de",
  "features": { "jabber": true, "abcolor": true, "nb_palf": false, ... }
}
```

## Flow complet après ce déploiement
1. Tu cliques un toggle dans MyTruck → écrit dans `gp-eff_gestion_palettes.user_scripts`
2. L'extension Edge appelle `gp-eff.fr/xdock/scripts_get.php`
3. Le PHP forward la requête vers `appli.gp-eff.fr/api/xdock-scripts/by-email`
4. Mon backend lit la DB du NAS, renvoie le bon JSON
5. L'extension applique les droits ✅
