StreakFit: exercices planifiés dans la séance + filtre matériel + config matos profil

- BUG: une séance issue d'une routine était vide -> WorkoutSessionResource expose planned_exercises (eager-load routine.routineExercises.exercise), pre-rempli cote front
- profil: champ users.available_equipment (json), PATCH /api/me (UpdateProfileRequest), expose dans /api/me
- exercises: filtre equipment accepte une liste CSV (whereIn) -> filtre 'mon matos'

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

functional/users/database/migrations/2026_07_21_000001_add_available_equipment_to_users.php

@@ -0,0 +1,26 @@
+<?php
+
+use Illuminate\Database\Migrations\Migration;
+use Illuminate\Database\Schema\Blueprint;
+use Illuminate\Support\Facades\Schema;
+
+/**
+ * Matériel possédé par l'utilisateur (config profil) : sert à filtrer le catalogue
+ * d'exercices sur "mon matos". Valeurs canoniques anglaises alignées sur exercises.equipment.
+ */
+return new class extends Migration
+{
+    public function up(): void
+    {
+        Schema::table('users', function (Blueprint $table) {
+            $table->json('available_equipment')->nullable()->after('timezone');
+        });
+    }
+
+    public function down(): void
+    {
+        Schema::table('users', function (Blueprint $table) {
+            $table->dropColumn('available_equipment');
+        });
+    }
+};

functional/users/routes/api.php

@@ -7,6 +7,7 @@ use Illuminate\Support\Facades\Route;
 // Le préfixe api/ est ajouté par UsersServiceProvider::withRouting().
 Route::middleware('auth:sanctum')->group(function () {
     Route::get('me', [AuthController::class, 'me']);
+    Route::patch('me', [AuthController::class, 'update']);
 
     // Web Push (rappels de série pilotés par le back)
     Route::post('push/subscribe', [PushController::class, 'subscribe']);

functional/users/src/Http/Controllers/AuthController.php

@@ -5,6 +5,7 @@ namespace Functional\Users\Http\Controllers;
 use Functional\Streaks\Models\Streak;
 use Functional\Users\Http\Requests\LoginRequest;
 use Functional\Users\Http\Requests\RegisterRequest;
+use Functional\Users\Http\Requests\UpdateProfileRequest;
 use Functional\Users\Models\User;
 use Illuminate\Http\JsonResponse;
 use Illuminate\Http\Request;
@@ -79,6 +80,7 @@ class AuthController
                 'units' => $user->units,
                 'timezone' => $user->timezone,
                 'avatar_url' => $this->avatarUrl($user->avatar_path),
+                'available_equipment' => $user->available_equipment ?? [],
             ],
             'streak' => [
                 'current' => $streak->current_count,
@@ -92,6 +94,17 @@ class AuthController
         ]);
     }
 
+    /**
+     * PATCH /api/me — met à jour les préférences du profil courant (matériel possédé, locale, unités…).
+     * Renvoie la vue /api/me rafraîchie.
+     */
+    public function update(UpdateProfileRequest $request): JsonResponse
+    {
+        $request->user()->update($request->validated());
+
+        return $this->me($request);
+    }
+
     /**
      * Résout l'URL publique d'un média stocké sur RustFS/S3 à partir de son chemin relatif.
      */

functional/users/src/Http/Requests/UpdateProfileRequest.php

@@ -0,0 +1,34 @@
+<?php
+
+namespace Functional\Users\Http\Requests;
+
+use Functional\Users\Enums\Units;
+use Illuminate\Contracts\Validation\ValidationRule;
+use Illuminate\Foundation\Http\FormRequest;
+use Illuminate\Validation\Rule;
+
+/**
+ * Mise à jour du profil courant (PATCH /api/me) : préférences + matériel possédé.
+ * Tous les champs sont optionnels (mise à jour partielle).
+ */
+class UpdateProfileRequest extends FormRequest
+{
+    public function authorize(): bool
+    {
+        return $this->user() !== null;
+    }
+
+    /**
+     * @return array<string, ValidationRule|array<mixed>|string>
+     */
+    public function rules(): array
+    {
+        return [
+            'locale' => ['sometimes', 'string', Rule::in(['fr', 'en', 'pt-BR'])],
+            'units' => ['sometimes', Rule::enum(Units::class)],
+            'timezone' => ['sometimes', 'nullable', 'string', 'max:64'],
+            'available_equipment' => ['sometimes', 'array'],
+            'available_equipment.*' => ['string', 'max:64'],
+        ];
+    }
+}

functional/users/src/Models/User.php

@@ -23,8 +23,9 @@ use Spatie\Permission\Traits\HasRoles;
  * @property string|null $timezone
  * @property string|null $avatar_path
  * @property string|null $oidc_sub
+ * @property array<int, string>|null $available_equipment
  */
-#[Fillable(['name', 'email', 'password', 'locale', 'units', 'timezone', 'avatar_path', 'oidc_sub'])]
+#[Fillable(['name', 'email', 'password', 'locale', 'units', 'timezone', 'avatar_path', 'oidc_sub', 'available_equipment'])]
 #[Hidden(['password', 'remember_token'])]
 #[UseFactory(UserFactory::class)]
 class User extends Authenticatable implements FilamentUser
@@ -48,6 +49,7 @@ class User extends Authenticatable implements FilamentUser
             'email_verified_at' => 'datetime',
             'password' => 'hashed',
             'units' => Units::class,
+            'available_equipment' => 'array',
         ];
     }
 }