fix: secrets colles avec retour a la ligne, demo au niveau module

app.py

@@ -8,7 +8,6 @@ transitent jamais.
 
 from __future__ import annotations
 
-import os
 import time
 
 import gradio as gr
@@ -17,12 +16,10 @@ import requests
 
 import evaluator
 
-SUPABASE_URL = os.environ.get(
-    "SUPABASE_URL", "https://cqdimvcnmhrsdcoobkmd.supabase.co"
-).rstrip("/")
-ANON_KEY = os.environ.get(
-    "SUPABASE_ANON_KEY", "sb_publishable_MapYll-_Y0hNoLYOfaDR3w_tsTEHyiz"
-)
+# evaluator.env() : une valeur collée dans l'interface du Space traîne
+# souvent un retour à la ligne, qui rend l'en-tête HTTP invalide.
+SUPABASE_URL = evaluator.SUPABASE_URL
+ANON_KEY = evaluator.ANON_KEY
 REST = f"{SUPABASE_URL}/rest/v1"
 HEADERS = {"apikey": ANON_KEY}
 
@@ -391,9 +388,12 @@ def build_ui() -> gr.Blocks:
     return demo
 
 
+THEME = gr.themes.Soft(primary_hue="indigo", secondary_hue="amber")
+
+# Au niveau du module, pas sous `__main__` : le lanceur de Hugging Face
+# importe app.py et cherche une variable nommée `demo`.
+evaluator.start()
+demo = build_ui()
+
 if __name__ == "__main__":
-    evaluator.start()
-    build_ui().launch(
-        css=CSS,
-        theme=gr.themes.Soft(primary_hue="indigo", secondary_hue="amber"),
-    )
+    demo.launch(css=CSS, theme=THEME)

evaluator.py

@@ -54,20 +54,29 @@ except Exception:  # noqa: BLE001
 
 # --- configuration ------------------------------------------------------
 
-SUPABASE_URL = os.environ.get(
+def env(name: str, default: str = "") -> str:
+    """Variable d'environnement nettoyée.
+
+    Un secret collé dans l'interface du Space embarque volontiers un retour
+    à la ligne, ce qui rend l'en-tête HTTP invalide et fait échouer tous les
+    appels — sans indice évident dans les logs. On tranche à la source.
+    """
+    return (os.environ.get(name) or default).strip()
+
+
+SUPABASE_URL = env(
     "SUPABASE_URL", "https://cqdimvcnmhrsdcoobkmd.supabase.co"
 ).rstrip("/")
 # Publique par conception : la Row Level Security fait le tri, pas le secret.
-ANON_KEY = os.environ.get(
+ANON_KEY = env(
     "SUPABASE_ANON_KEY", "sb_publishable_MapYll-_Y0hNoLYOfaDR3w_tsTEHyiz"
 )
-SPACE_TOKEN = os.environ.get("SPACE_TOKEN", "")
+SPACE_TOKEN = env("SPACE_TOKEN")
 
 # Sorti de l'environnement immédiatement : un modèle inconnu chargé plus
 # tard ne doit pas pouvoir le lire dans os.environ.
-_DATA_TOKEN = os.environ.pop("HF_DATA_TOKEN", None) or os.environ.pop(
-    "HF_TOKEN", None
-)
+_DATA_TOKEN = (os.environ.pop("HF_DATA_TOKEN", None)
+               or os.environ.pop("HF_TOKEN", None) or "").strip() or None
 
 REST = f"{SUPABASE_URL}/rest/v1"
 HEADERS = {"apikey": ANON_KEY, "Content-Type": "application/json"}
@@ -494,7 +503,18 @@ def loop() -> None:
             gc.collect()
 
 
+_thread: threading.Thread | None = None
+
+
 def start() -> threading.Thread:
-    t = threading.Thread(target=loop, name="fonbench-eval", daemon=True)
-    t.start()
-    return t
+    """Démarre l'évaluateur. Sans effet s'il tourne déjà.
+
+    Le lanceur du Space peut importer app.py plus d'une fois : sans cette
+    garde, deux threads se disputeraient la même tâche.
+    """
+    global _thread
+    if _thread is None or not _thread.is_alive():
+        _thread = threading.Thread(target=loop, name="fonbench-eval",
+                                   daemon=True)
+        _thread.start()
+    return _thread