Zonza ne se lance plus qu'une fois a la fois

Deux bundles portant l'identifiant cloud.mrtechlab.zonza etaient enregistres
aupres de LaunchServices : /Applications/Zonza.app et un fantome laisse dans la
Corbeille le 13 juin, dont le stub visait l'ancien chemin du depot — valide
jusqu'a aujourd'hui. Les deux etaient donc lancables simultanement. Chaque
instance chargeait son propre modele MLX-Whisper medium et captait la MEME
hotkey globale : un seul appui declenchait deux transcriptions, la machine
saturait.

Le fantome est desenregistre, mais la classe de bug revient au moindre bundle
egare. D'ou un verrou exclusif (flock non bloquant) pris au demarrage : la
seconde instance renonce et sort. Le noyau libere le verrou meme apres un
plantage, donc pas d'orphelin.

Prouve avec le vrai binaire : 2e lancement direct -> "[garde] une autre instance
tourne deja", 1 seul process ; et controle negatif, seule elle demarre bien.

27 tests passent (22 + 5 nouveaux).

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

core.py

@@ -3,6 +3,8 @@
 Tout ce qui est ici est testable sans micro, sans clavier, sans modèle.
 """
 
+import fcntl
+import os
 import re
 
 CONFIG = {
@@ -44,3 +46,32 @@ def is_long_enough(num_samples, sample_rate, min_duration_s):
 def clean_transcript(text):
     """Nettoie le texte de Whisper : trim + espaces/retours multiples écrasés."""
     return re.sub(r"\s+", " ", text).strip()
+
+
+LOCK_PATH = os.path.expanduser("~/Library/Application Support/Zonza/instance.lock")
+
+
+def acquire_single_instance_lock(path=LOCK_PATH):
+    """Prend un verrou exclusif non bloquant ; renvoie le fichier, ou None si une
+    autre instance le detient deja.
+
+    Pourquoi : deux bundles Zonza de meme identifiant (dont un fantome reste dans
+    la Corbeille mais toujours enregistre aupres de LaunchServices) pouvaient
+    tourner en meme temps. Chacun chargeait son propre modele MLX-Whisper et
+    captait la MEME hotkey globale : un appui, deux transcriptions, machine
+    saturee. Purger le fantome corrige l'incident ; ce verrou corrige la classe.
+
+    Le handle doit rester vivant tant que l'app tourne : le verrou tombe a la
+    fermeture du fichier, et le noyau le libere si le processus meurt brutalement
+    (donc pas de verrou orphelin apres un plantage).
+    """
+    parent = os.path.dirname(path)
+    if parent:
+        os.makedirs(parent, exist_ok=True)
+    handle = open(path, "a")
+    try:
+        fcntl.flock(handle, fcntl.LOCK_EX | fcntl.LOCK_NB)
+    except OSError:
+        handle.close()
+        return None
+    return handle