Les polices sont recherchées par un find_in_path. Ne pas préciser "ecrire/polices", mais uniquement "polices", de façon à pouvoir livrer les polices dans le dossier squelettes.

find_in_path : accepter /var/shim/spipnet/ dans $dossier_squelettes (pour gérer les fichiers de lang, écrits par trad-lang, sur spip.net)

_EXTENSION_PHP reste à .php3 en standard mais change de signification: il indique qu'il faut essayer de lire un fichier avec cette extension si on ne l'a pas trouvé avec l'extension .php; a redefinir a  à terme. 
Par ailleurs, simplification de find_in_path qui n'a plus qu'un seul argument.
A noter que sa liste de repertoires pourrait etre calculée dans une statique au premier appel, s'il n'y avait ces fichus plugins qui en rajoutent une couche tardivement. A mediter

c'est fini pour les php3

suppression de la fonction include_local(), remplacée parfois par include_once() (mais rarement), et d'autres fois par spip_connect() [une fonction qui reste à développer]

prendre inc/truc.php en priorité sur ecrire/inc_truc.php (permet les mises à jour par ftp qui ne nettoient pas les anciens fichiers)

include_ecrire *[(] *(["'])inc_(acces|admin|agenda|ajax|auteur_voir|auth_ldap|auth_spip|boutons|charsets|config|cookie|cron|date|diff|distant|extra|filtres|forum|getdocument|import|invalideur|lang|lang_liste|layer|logos|mail|math|mini_nav|minipres|mots|ortho|popularites|presentation|revisions|rubriques|session|signatures|sites_voir|suivi_versions|surligne|syndic|texte|visites)\1 *[)]

en include_spip('inc/...')

à la limite, tant pis, on pourrait avoir inc/index.php (??)

pour les inc_*

suppression de page.php3 mais mécanisme permettant d'inclure(xxx.php3) quand seul le fichier .php existe 

& une version plus simple, mais reduite, mais non bugguee, de spip_desinfecte

affiner les modifications de spip_desinfecte() [en effet seules les string peuvent être infectées par des \' ou des %00]

le tout avec include_spip(), donc surchargeable etc

on ne maitrise pas la racine, par defaut ca peut etre un index.html, alors tant pis... prevoir ca dans la page de configuration des urls

basculement des initialisations dans une fonction de ecrire/inc_utils, permet de faire, dans mes_options.php, un truc aussi simple que require_once(_DIR_RESTREINT.inc_utils.php); var_dump($GLOBALS[auteur_session]);

plein de corrections et quelques modifications structurelles pour le passage des variables de personnalisation

compat. ascendante (au moins transitoirement) : inc-urls-xxxx.php3 reste prioritaire devant urls/xxx.php
(Nicolas Hoizey)