147 commits

Author	SHA1	Message	Date
nns	6b959ac59d	feat(pos): быстрый вход кассира по PIN (grant_type=pin) + lockout ... - Сервер: Employee.PinHash (PBKDF2, миграция Phase36); POST /api/organization/employees/{id}/pin — админ задаёт/снимает PIN (4–6 цифр, уникален среди активных сотрудников на пересекающихся точках). Кастомный OpenIddict-грант grant_type=pin (retail_point_id + pin): находит кассира, привязанного к точке, по PIN и выдаёт токены. Брутфорс-защита — in-memory по точке (5 неверных → блок 5 мин). Клиент-сидер досоздаёт gt:pin существующим клиентам (без пересоздания). Пароль остаётся запасным. - Касса: PIN-пад на зарегистрированном устройстве (маскированный ввод, 0–9/⌫/ Войти), переключение на вход по логину; AuthService.PinLoginAsync. - Тесты: unit PinHasher (9), integration (3): вход по PIN выдаёт рабочий токен; 5 неверных → блок; дубль PIN на точке → 409. + скриншот PIN-пада в галерее. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-08 09:38:36 +05:00
nns	01b47cc0c8	feat(pos): возврат по чеку — экран выбора позиций + защита от over-return ... - Сервер: GET /api/pos/v1/sales/by-number/{number} — чек-основание с позициями и доступным к возврату (продано − уже возвращено, по QtyReturned). POS-путь возврата теперь валидирует over-return (нельзя вернуть больше остатка) и инкрементит QtyReturned на исходных строках (как RetailSalesController). - Контракт: PosReturnLookupDto/PosReturnLineDto; IServerApi.ReturnLookupAsync. - Касса: экран возврата — найти чек по номеру/скану QR, степпер количества по каждой позиции (0..доступно, кнопка «Всё»), сумма к выдаче, способ (нал/карта как в исходном чеке); CheckoutService.CommitReturnAsync пишет возврат в офлайн- очередь + печать + выгрузка. - Тесты: integration — lookup by-number, возврат 2 из 3, over-return в Failed, довозврат 1, QtyReturned/остатки корректны; 404 на неизвестный номер. 11/11 PosSyncTests. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-08 09:16:48 +05:00
nns	9dc033d07a	fix(money): кассир открывает смену без доступа к модулю «Деньги» (403) ... Инцидент menu-walk 2026-10-08: demo-cashier получал 403 на GET /api/money/accounts — страница смен (/money/shifts) дёргала его для выбора кассы при открытии смены, но эндпоинт под MoneyView, а у кассира MoneyView=false («кассир не видит денег»), только CashShiftOperate. - Новый узкий GET /api/money/shifts/accounts (RequiresPermission "MoneyView,CashShiftOperate"): только активные наличные кассы + эквайринг, без остатков и банковских счетов. Кассиру достаточно для выбора кассы/эквайринга при открытии смены, но денег он по-прежнему не видит. - Веб: CashShiftsPage использует useShiftAccounts() вместо useMoneyAccounts(true). - Регресс-тесты: кассир 200 на /shifts/accounts (только нал+эквайринг) и 403 на /money/accounts; /api/me permissions для кассира (advanced-only скрыт). Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-08 08:28:36 +05:00
nns	7231c83d23	feat(inventory): фильтр остатков по группе товаров с вложенными ... GET /api/inventory/stock?groupId= — остатки по группе включая все вложенные подгруппы (через денормализованный ProductGroup.Path). Комбинируется с storeId/search/сортировкой. Нужно мобильному «FM Склад» для навигации по категориям. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-08 05:39:37 +05:00
nns	5173eaa07c	feat(catalog): штрихкоды товара — добавление + весовые этикетки ... - POST /api/catalog/products/{id}/barcodes {code, kind}: добавить штрихкод к товару, уникальность в организации, 409 «штрихкод уже у товара X» (+название), идемпотентно при повторе тому же товару, автоопределение типа по длине. - Весовые этикетки (внутримагазинные EAN-13, как в МойСкладе): общий парсер food-market.shared/Barcodes/WeightedBarcode (настраиваемые префиксы веса/цены, длина PLU); касса pos.core делегирует туда. Настройки организации (WeightBarcode*: enabled/префиксы/длина кода) + миграция Phase35. - GET /api/catalog/products/by-barcode/{value} разбирает весовую этикетку → товар + количество (вес) / встроенная цена; обычный ШК — как прежде. - GET/PUT /api/organization/settings отдаёт/принимает настройки (блок весовых применяется только если передан — round-trip-safe для текущей веб-формы). - Офлайн-каталог ProductSyncDto: явный isWeighed (packaging==2) для мобильного/кассы. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-08 05:39:20 +05:00
nns	606b81b4d9	feat(pos-api): привязка чеков кассы к смене/точке + возвраты + версия ... - PosSaleDto: CashShiftId/RetailPointId/IsReturn/ReferenceSaleId (nullable, обратносовместимо с v1). PosController проставляет их в RetailSale, резолвит склад по точке продаж, проверяет что смена открыта. Без этого чеки кассы не попадали в Z-отчёт/материализацию денег смены (MoneyService агрегирует продажи по CashShiftId). - Возврат покупателю (IsReturn): движение +остаток (CustomerReturn), без pre-flight на остаток; наличные к выдаче, учитывается в смене. - GET /api/pos/v1/version (anon): версия + ссылки на сборки из конфигурации Pos (автообновление кассы + ссылка в админке). - Интеграционные тесты: продажа в смене попадает в expected cash при закрытии; возврат возвращает остаток (9/9 PosSyncTests зелёные, Testcontainers). Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-08 04:58:05 +05:00
nns	1e6d7fb2ab	fix(money): движения смены попадают в остатки счетов + запрет отрицательного остатка ... Раньше продажи/возвраты/внесения/выплаты/расхождение смены не влияли на остаток кассы (касса уходила в −, эквайринг оставался 0). Теперь при закрытии смены MoneyService.MaterializeShiftMovementsAsync создаёт Posted-движения money_transactions по типам (Category): продажи нал/карта, возвраты нал/карта, внесение, выплата, излишек/недостача — привязанные к смене, идемпотентно. Остаток кассы/эквайринга и отчёт «Деньги» теперь верны автоматически (всё читает money_transactions). Отрицательный остаток: расход (CashOut/PaymentOut/TransferOut) больше остатка счёта и выплата из смены больше наличных смены → 409 insufficient-funds; настройка Organization.AllowNegativeBalance (по умолч. выкл., меняет только Admin). Миграция Phase34 (idempotent): money_transactions.Category/.CashShiftId, organizations.AllowNegativeBalance. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-08 03:11:09 +05:00
nns	fddf552411	fix(reports): «сегодня/за день» считать по Asia/Almaty (UTC+5), а не по UTC ... Хелпер BusinessTime (UTC+5). Дашборд (RevenueToday/Week/Month + график) и группировка period:day в отчётах продаж/прибыли теперь по местной дате. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-08 02:10:11 +05:00
nns	839fcaf9fc	fix(inventory): пустая инвентаризация больше не обнуляет непосчитанное ... Авто-подтянутые строки создаются как ActualQty=BookQty (Diff=0) вместо ActualQty=0 (Diff=-stock). Проведение не трогает непересчитанные позиции (в т.ч. вне выбранной группы); истинный ноль вводится явным ActualQty=0. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-08 02:10:11 +05:00
nns	aedcd3f83a	fix(employees): правка сотрудника с привязкой к точке падала 500 (EF8 nav-collection) ... DbUpdateConcurrencyException «0 rows affected» при PUT сотрудника, у которого есть EmployeeRetailPointAssignment. Замена nav RemoveRange+Clear+Add на ExecuteDeleteAsync по EmployeeId + DbSet.Add (как в Supplies/Enters/Losses.Update). Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-08 02:10:11 +05:00
nns	24646e0649	fix(auth): кассир без модуля «Деньги», кладовщик со складскими правами, ИЛИ-семантика прав ... Роль «Кассир» больше не имеет MoneyView (видит только свою смену/Z через CashShiftOperate); роль «Кладовщик» получает InventoryEdit/EnterEdit/LossEdit (веб уже показывал эти пункты — API теперь совпадает). PermissionRequirement поддерживает список прав через запятую (ИЛИ); CashShifts List/Get/Report → MoneyView,CashShiftOperate. DevDataSeeder: дефолты + backfill существующих орг. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-08 02:10:11 +05:00
nns	4a064de96b	fix(money): список счетов 500 на непустых данных (EF.Property xmin в памяти) ... MoneyAccountsController.List проецировал xmin через EF.Property ПОСЛЕ ToListAsync на AsNoTracking-сущности → InvalidOperationException (shadow- свойство вне трекера). С пустым списком не всплывало (нет строк), с данными — 500, и ломались ВСЕ money-страницы, дёргающие useMoneyAccounts (счета/смены/ платежи) — поймал menu-walk на stage. Переносим xmin в server-side Select. Регресс закрыт: date-only тест теперь ещё и GET-ит список с данными. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-10-07 22:40:25 +05:00
nns	174cb563bf	fix(money): нормализовать date-only даты документов к UTC (Npgsql timestamptz) ... UI (DateField) шлёт openingDate/date как "YYYY-MM-DD" → DateTime Kind=Unspecified → Npgsql не пишет в timestamp with time zone → 500 при создании счёта/платежа/ корректировки. MoneyMath.AsUtc нормализует (Unspecified→UTC as-is дата, Local→ToUniversalTime, Utc→без изменений); применено в MoneyAccounts/ MoneyTransactions/CounterpartyAdjustments на всех сайтах записи даты. Интеграционные тесты раньше слали DateTime.UtcNow (Kind=Utc) и баг не ловили — добавлен Account_create_accepts_date_only_opening_date_from_ui (строго "2026-10-07"). Money integration 8/8 ✓, unit 25/25 ✓. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-10-07 22:29:38 +05:00
nns	deef65d819	test(money): unit (MoneyMath 25) + integration (7 на Postgres) + MoneyMath refactor ... - MoneyMath: вынесены чистые формулы (статус оплаты, ожидаемая наличность, разница смены, остаток счёта, долг поставщика, защита от переплаты); сервис/SuppliesController/MoneyReportsController теперь зовут их. - UnitTests/MoneyMathTests: 25 кейсов на формулы + money-флаги RolePermissions. - IntegrationTests/MoneyModuleTests (реальный Postgres, 7 [Fact]): мультитенантность (Б не видит счета А), инвариант остатка, частичная→полная оплата приёмки, переплата→409, долг поставщика, продажа без смены→409 + после open→ok, расчёт expected/difference при закрытии смены. - ApiActor: helpers CreateRetailPoint/CreateMoneyAccount/CreatePostedSupply. - tests/e2e/scrape-moysklad.ts — скрейпер для docs/money-moysklad-reference.md. Прогон: UnitTests 25/25 ✓, IntegrationTests money 7/7 ✓ (33s, Testcontainers). Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-10-07 22:11:19 +05:00
nns	a25b5b3277	feat(money): бэкенд модуля «Деньги» для простого режима (пп.0–6) ... Сверка с МойСкладом (docs/money-moysklad-reference.md) + домен/инфра/API: - Счета и кассы (MoneyAccount: Cash/Safe/Bank/Acquiring, начальный остаток, привязка к магазину, IsDefault/IsActive, инвариант CurrentBalance). - Денежные документы (MoneyTransaction: PaymentIn/Out, CashIn/Out, переводы парой TransferOut↔TransferIn; статьи расходов ExpenseItem; проведение/отмена в Serializable-транзакции через MoneyService). - Оплата поставщикам: Supply/SupplierReturn.PayedSum + MoneyTransactionLink, SuppliesController отдаёт PaymentStatus + фильтр paymentStatus. - Взаиморасчёты: CounterpartyAdjustment + MoneyReportsController.SupplierDebts. - Смены кассы: CashShift + CashDrawerOperation (open/close, expected↔actual, Z-отчёт), запрет розничной продажи без открытой смены в RetailSalesController. - Отчёт «Деньги»: balances/movement с проверкой инварианта остатков. Права: RolePermissions +MoneyView/MoneyEdit/CashShiftOperate; сидер раздаёт кассиру CashShiftOperate+MoneyView, кладовщику — нет; 5 системных статей расходов на новую орг. Миграция Phase33a (ручная, с [Migration]+[DbContext]). Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-10-07 21:52:04 +05:00
nns	e45600df4b	feat(invoices+catalog): порт улучшений 06.10.2026 из sklad ... Основное: * Program.cs: SuppressImplicitRequiredAttributeForNonNullableReferenceTypes=true + InvalidModelStateResponseFactory → ValidationProblemDetails + Serilog Warning. Пустые необязательные строковые поля в InvoiceLine (Note, BarcodeSource и т.п.) больше не роняют запрос в 400. humanizeError на фронте уже умеет этот формат. * InvoiceModels.cs: Name/Source/FilePath → string?. * Validators.cs: InvoiceSaveLinesValidator (Lines NotNull), InvoiceApplyValidator (Guid.Empty на Store/Currency = ошибка, SupplierId опционален). Служебный «Поставщик не указан» (адаптация sklad §11 под multi-tenant): * Phase32b миграция добавляет Counterparty.IsPlaceholder bool + partial index по IsPlaceholder=true. * InvoicesController.Apply: supplierId опционален; если не указан — ResolvePlaceholderCounterpartyAsync ищет/создаёт одного служебного per org. Имя из накладной в комментарий документа НЕ пишется. * CounterpartiesController: служебный всегда последним в List сортировках, Update и Delete при IsPlaceholder → 409 Conflict. * CounterpartyDto.IsPlaceholder + Mapster-config обновлены. * Автоподбора/автозаведения контрагентов нигде не было — специально проверили. Applied-накладная readOnly (§10): * InvoiceDetailDto: добавлены supplyNumber + processedAt. * InvoiceReviewPage: applied-режим — плашка «Черновик приёмки № … создан …» со ссылкой на приёмку, шапка и строки readOnly, скан-блок и apply-кнопка скрыты. После успешного apply — invalidateQueries, экран сразу readOnly. Текст ошибки apply (§5) и список накладных (§6): * ApplyDialog: error → detail → title → (код), __silent на axios. * Invoices list: parseServerDate подшивает «Z» если его нет, «Загружена DD.MM.YY HH:MM» в бейдже статуса (видимо в десктоп-таблице и в мобильной карточке — у нас общая). Тесты + проверки: * tests/food-market.IntegrationTests/InvoiceApplySklad0610Tests.cs — 5 кейсов: SaveLines со всеми null, apply без поставщика с idempotency по placeholder'у, Delete/Update placeholder → 409, applied detail содержит processedAt + hasFiles=false, apply с Guid.Empty storeId → ValidationProblemDetails. Все 5 ✓. * stage retest на https://test.admin.food-market.kz: upload+SaveLines(null-fields)+ apply(без поставщика)+apply(с ИП Бегимбаев)+DELETE placeholder → весь flow зелёный, служебный один на орг, hasFiles=false после apply. * quality-watchdog step 9 (menu-walk): 3/3 passed (3.7m). * Фото-накладная через Claude CLI не гонял — пайплайн apply→DeleteStored закрыт через hasFiles=false в тестах и реальный stage smoke. docs/supply-inventory.md — шаг 7 расписан под необязательного поставщика, новый шаг 8 (applied → readOnly), миграция Phase32b в таблице «Файлы». docs/sklad-0610-progress.md — финал 9/9 с подробным журналом решений. Пред-существующие (не трогал): * OrgAuditLogTests.Counterparty_update_diff_contains_before_after → 403 от [RequiresAdvancedMode] на /api/admin/audit-log (commit 921bca0, s29); * ApiReferenceDocsJobTests.Scans_endpoints_with_doubly_nested_generic_return — регекс-тюнинг доков. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-10-07 19:50:03 +05:00
nns	6b0fc68f77	feat(invoices+inventory): порт улучшений 05.10.2026 из sklad ... Диапазон коммитов f455fa9..b7eb637 + 3ced706 (handoff). Backend (src/food-market.api/Infrastructure/Invoices): - Ean.cs — контрольная цифра EAN-8/13/UPC-A/GTIN-14 (ловит одну ошибку в цифре). - TableReader.cs — своя читалка .xlsx/.csv без библиотек, UTF-8/1251, .xls → понятная ошибка; TableInvoiceParser — шаблон накладной. - InvoiceModels: +Photo/BarcodeSource/Note в InvoiceLine, PhotoHint, IInvoiceExtractor.ExtractPhotosAsync. - InvoiceMatcher.FindByBarcode — для photo-matching. - InvoiceProcessor: ветки photos/excel/vision, MatchFromPhoto с EAN-проверкой (barcode_source="read" → валидация), SweepAbandonedPhotosAsync раз в час убирает папки needs_review старше 24ч; DeleteStored (owner-policy: НЕ копить). - ClaudeCliInvoiceExtractor: ExtractPhotosAsync + BuildPhotosPrompt + FromPhotosJson (barcode_source → BarcodeSource, comment → Note, unmatched_photos → Warnings); дефолт модели claude-sonnet-5-5, PhotoTimeoutSeconds=600. Backend (Controllers): - POST /purchases/invoices/upload-photos (≤80 файлов, 60 МБ) + GET /purchases/invoices/{id}/photo/{n}; Apply/Delete убирают папку (не только файл). - InvoiceDetailDto +Source/+HasFiles — клиент не ломится за 404 миниатюрами. - POST /inventory/inventories/import — xlsx/csv → {found, unknown}, повторы ШК суммируются, документ не создаётся. - Program.cs: UseResponseCompression + GzipCompressionProvider для application/json. - InventoriesController.mobile-catalog: weak ETag + If-None-Match → 304; Cache-Control private max-age=60. Замер 31k: JSON 3.60 МБ → gzip 0.98 МБ. Frontend: - lib/shots.ts — ZXing TRY_HARDER на 1x+1600; compress JPEG 0.85 до 2400. - components/PhotoSession.tsx — полноэкранная пачка (камера + готовые фото). - components/CameraScanner.tsx: onCodeRef + эффект [], камера не закрывается после каждого скана. - pages/InvoicesPage.tsx — четыре способа: камера одиночными, файл (xlsx/csv/img/pdf), камера многостраничная, фото-приёмка (камера или готовые фото) + «Отправить ещё раз». - pages/InvoiceReviewPage.tsx — автосохранение 700 мс + индикатор; row-picker панель «в какую строку?» если fuzzy-match неуверен; linesRef; глобальный keydown; миниатюра снимка у строки; пометки Note. - pages/SupplyScanPage.tsx + InventoryMobilePage.tsx — глобальный keydown. - InventoryMobilePage: поле сканера на виду + импорт Excel/CSV. - docs/supplier-invoice-template.xlsx — шаблон для поставщиков (9-я строка заголовки). Хранение файлов (owner-policy 2026-10-05): фото НЕ копим. - Обычная загрузка → удаление сразу после разбора. - Фото-приёмка → удаление при Apply/Delete/24h abandoned. - KeepFilesDays удалён из флоу (конфиг-ключ игнорируется). Тесты (unit, зелёные): - EanTests (6): валидные/невалидные/one-digit error. - TableReaderTests (5): xlsx cells, шапка «Поставщик/Номер/Дата», CSV UTF-8+BOM, CSV Windows-1251, .xls friendly error. - ClaudeCliInvoicePhotosParseTests (4): decoded проходит, source=null чистит Barcode, unmatched_photos → Warnings, comment → Note. - InvoicePhotoRetentionTests (3): DeleteStored файл/папка/идемпотентность. Preexisting ApiReferenceDocsJob (Sprint 28) failure не связан с портом. Прогресс: docs/sklad-port-20261005-progress.md. Пользовательская инструкция: docs/supply-inventory.md обновлена. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-10-06 00:02:13 +05:00
nns	864d492c93	feat(s32): MoySklad-импорт — upsert по external id, merge по barcode, skip archived, UOM-mapping ... Для полной заливки каталога МойСклада в «Демо-магазин» на стейдже переделал импорт по требованию «идемпотентный + без дублей». Схема: - Phase32a_MoySkladExternalId: VARCHAR(64) на products и product_groups + partial-unique index (OrgId, MoySkladExternalId) WHERE IS NOT NULL. NULL разрешён — товары, созданные вручную, без MS id. Клиент (MoySkladClient): - Auto-detect Basic vs Bearer: МойСклад принимает оба, но сторонние проекты (sklad на prod-vm) используют Base64(login:password). Строку распознаём как base64 с ':' в декоде → ставим Basic, иначе Bearer. - StreamProductsAsync принимает includeArchived (default true для back-compat; импортный путь передаёт false). - GetAllUomsAsync — грузит справочник единиц измерения один раз. Сервис (MoySkladImportService): - MoySkladImportOptions: OverwriteExisting / SkipArchived / MergeByBarcode. - Resolution order: MS id → barcode → article. Первый найденный апдейтится, не плодит дубль. - Группы — upsert по MS id; pre-существующие группы без MS id с тем же именем в том же родителе — подхватываются (MS id проставляется). - Товары из архива MoySklad (archived=true) полностью пропускаются (счётчик SkippedArchivedInSource в результате). - Barcode-дубли внутри MoySklad: первый встреченный выигрывает, остальные пропускаются с записью в Errors (счётчик SkippedDuplicateBarcodeInSource). - UOM: MS uom.id → MS uom.code → наш локальный Code. Весовые товары (weighed=true) всегда ставятся в «кг». - Расширенный MoySkladImportResult: Created / MergedByBarcode / SkippedArchivedInSource / SkippedDuplicateBarcodeInSource / GroupsUpdated. Контроллер (MoySkladImportController): - ImportRequest получает SkipArchived (default true), MergeByBarcode (default true). Токен по-прежнему принимается в body и НЕ сохраняется в Organizations.MoySkladToken, если передан в теле запроса. - Финальный Message прогресса собирает все счётчики. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-10-04 23:22:14 +05:00
nns	f42329281c	feat(s31): мобильная инвентаризация — offline-каталог, drift-check, расхождения (4+5+6/8) ... Backend дополнения (InventoriesController): - GET /mobile-catalog?groupId= — компактные тройки [barcode, productId, name] для оффлайн-работы. Фильтр по группе = частичная инвентаризация. - POST /{id}/add-line — scan-mode: +1 к существующей строке или новая, bookQty подтягивается из текущего Stock (пункт 6: без ручного «Пересчитать»). - GET /{id}/book-drift — список позиций, где текущий Stock != сохранённого BookQty. UI показывает перед Post, чтобы было видно что учётный поплыл (продажи/приёмки с момента создания). Пункт 6 целиком. Существующий Create уже заполняет bookQty из Stock (строки not passed → подтягивает весь склад; строки passed → подтягивает book по каждой). Update тоже auto-fill'ит для новых строк. Web (lib/offlineCatalog.ts): IndexedDB wrapper (DB=fm-inventory, STORE=catalog, META=meta). saveCatalog/findByBarcode/catalogMeta/ countRows. Порт из sklad'овского db.ts. Web (InventoryMobilePage.tsx) — три stage'а в одном файле: - setup: склад + опц. группа + 'Загрузить каталог на телефон'. - scan: Камера <CameraScanner /> или аппаратный сканер; скан → +1 к существующей строке; неизвестные → в отдельный список unknown с предупреждением; офлайн-плашка; localStorage сохраняет rows+docId. - review: карточки с book/факт/дельта/дельта*себестоимость + фильтр 'только расхождения'; drift-плашка если учётный поплыл; 'Провести' → POST /post. Routes: /inventory/mobile. tsc зелёный. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-10-04 21:40:58 +05:00
nns	05e7fdecef	feat(s31): CameraScanner + scan-mode приёмки с last-purchase price (3/8) ... CameraScanner (components/CameraScanner.tsx) — порт из sklad'a @zxing/ browser + @zxing/library. Непрерывное сканирование: окно не закрывается между сканами, EAN13/EAN8/UPC/Code128/ITF. Подавление повтора 1.5с (в кадре товар распознаётся десятки раз в секунду). Вибрация 40мс + flash зелёный/красный + анимация scanPop/scanRing. SupplyScanPage (/purchases/supplies/scan): - Выбор поставщика (search по /counterparty-search), склада, валюты. - Кнопка 'Сканировать камерой' → <CameraScanner /> на полный экран. - Alt: аппаратный сканер — <input> в details-блоке, Enter = +1. - Каждый скан: GET /product-by-barcode → если нашёлся, +1 к существующей строке или новая сверху. Цена подставляется last- purchase-price (из последней Posted supply-line по этому товару). - Неизвестный штрихкод: feedback 'Нет в каталоге', вибрация ошибки. Товар создавать — отдельный переход на /products/new (future wiring). - Прогресс сохраняется в localStorage ('fm.supply-scan.rows') — перезагрузка не теряет; очищается после успешного сохранения. - Save → POST /api/purchases/supplies (существующий endpoint), статус Draft; редирект в /purchases/supplies/:id для проверки/проведения. InvoicesController.ProductByBarcode теперь возвращает ещё и lastPurchasePrice (из последней Posted supply-line). @zxing/browser@0.1.5 + @zxing/library@0.23.0 добавлены в deps. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-10-04 21:36:41 +05:00
nns	11b43aefe5	feat(s31): приёмка по фото — upload → Claude CLI → match → Supply Draft (1/8) ... Backend-pipeline по образцу ~/ref/sklad/sklad/Invoices/, но документы создаются в НАШЕЙ базе (Supply), не в МойСкладе. Домен (food-market.domain/Purchases/InvoiceUpload.cs): - InvoiceUpload: файл + статус (pending/parsing/needs_review/applied/failed) + распознанная шапка + ParsedJson (jsonb) + ссылка на созданный Supply. - InvoiceAlias: запомненное соответствие (SupplierKey, SourceCode| SourceNameNorm) → ProductId. Два частично-уникальных индекса (filter SourceCode/SourceNameNorm IS NOT NULL). Миграция Phase31a (идемпотентная ADD/CREATE IF NOT EXISTS; [Migration]+ [DbContext]). Infrastructure/Invoices/: - IInvoiceExtractor + ParsedInvoice/InvoiceLine DTO. - ClaudeCliInvoiceExtractor — порт из sklad: 'claude -p --output-format json', промпт один-в-один (копировать все строки, null если не читается, barcode != supplier_code, сверка с «Итого»). Поддерживает local и Invoices:ClaudeCli:RemoteHost (ssh+scp+cleanup). - InvoiceMatcher — barcode → alias → none. По названию НЕ ищем (sklad-урок: 2-5 ошибок из 10, подмена хуже пустой строки). - InvoiceProcessor + InvoiceWorker (BackgroundService): pending → parsing → needs_review | failed. SweepAsync раз в час удаляет файлы старше Invoices:KeepFilesDays (default 7); строки остаются. Multi-tenant через IgnoreQueryFilters + явный OrgId. Controller api/purchases/invoices: - POST /upload (SuppliesEdit, 60 MB max): файлы в uploads/invoices/{yyyy- MM}/, запись в pending. - GET /, GET /{id} — список + детали со строками. - GET /{id}/file — отдать файл. - DELETE /{id} — удалить запись + файл. - PUT /{id}/lines — правки шапки + строк + авто-upsert InvoiceAlias для каждой строки с MatchedBy=manual|alias (два ключа: по code и по name_norm). - POST /{id}/apply — создать Supply (Draft) с данным поставщиком/ складом/валютой, статус → applied, SupplyId ссылается, файл удаляется. - GET /product-by-barcode, /counterparty-search — помощь UI. Build зелёный. Web + тесты — следующими шагами. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-10-04 21:30:02 +05:00
nns	e1718ec972	feat(s30): sentinel pwd для SPA — реальный мастер-пароль только в server-env ... Координатор отротировал мастер-пароль стенда: теперь значение живёт в ~/.fm-watchdog/stage-shared-password на dev-vm (не коммитится) и в QUICK_LOGIN_MASTER_PASSWORD в stage-env на prod-vm. Старый дефолт '123456' на обоих сторонах убран — он мог вводить в заблуждение и был записан в бандл. Клиент-серверный контракт: - Server (AuthorizationController.IsMasterPassword) принимает ДВА пароля как мастер-ключ: (a) QuickLoginOptions.MasterPassword (константное сравнение, FixedTimeEquals); (b) публичный sentinel QuickLoginOptions.SentinelPassword = '__QUICK_LOGIN_PWLESS__'. Оба гейтованы EffectivelyEnabled — вне стенда отбиваются как любой чужой пароль. - SPA (LoginPage.handleQuickLogin) при клике карточки шлёт sentinel в поле password. Реальный пароль в JS-бандл больше не попадает; ротация секрета больше не требует rebuild'а веба. - Форму мы НЕ наполняем sentinel'ом — поле password остаётся пустым, чтобы ни одно значение не светилось в DOM. Default QuickLoginOptions.MasterPassword = "" (пустая строка не матчится в IsMasterPassword). deploy/docker-compose.yml дефолт QUICK_LOGIN_MASTER_PASSWORD тоже пустой. Тесты: - integration (3/3 ok) — добавлены sentinel-кейсы: пропускает активного при Enabled=true, отвергается при Enabled=false. Admin12345!-санити- логин в Disabled-тесте перенесён вперёд, чтобы снять lockout-счётчик от соседей по коллекции (Identity lockoutOnFailure=true). - e2e stage-quick-login (4/4 ok) — ql02 шлёт sentinel вместо '123456' (симулирует реальный SPA flow). docs/quick-login.md: - без упоминания реального пароля; хранилище — ~/.fm-watchdog/ stage-shared-password; ротация-рецепт через python читает файл в-процессе (не экспонирует значение в ps/логи). - раздел «Доступ к стенду» — host-nginx basic-auth для внешнего интернета, 192.168.1.x бьёт без неё. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-10-04 21:02:36 +05:00
nns	ed5089bac3	feat(s30): /api/dev/quick-login/accounts — анонимный список для стенда (шаг 3/9) ... Анонимный эндпоинт, который ВИДЕН только когда QuickLogin эффективно включён (EffectivelyEnabled=true). В проде отдаёт 404, чтобы по наличию эндпоинта нельзя было вычислить среду. Фильтрация: - IsActive=false → не показываем; - автотестовые (prefix cat31-/visual-/factory-/mt6*/doc4*/auth2*/rep5*/ rt8*/wiz9*/quality-/i18n*/twofa*/a11y-/mob14-/mob15-/iso*/axdet-/ smoke-/ratetest-/perf-/probe-/load-/s19-test-/admin-/cashier-/ keeper-) → не показываем; - email@e.kz, @test-fm.local — служебные домены diag-probes, тоже скрыты; - длинный числовой суффикс [0-9]{10,} в email → автотест. Порядок: SuperAdmin → demo → остальные (ThenBy email для стабильности). Лимит 50 + поиск ?q по email/full-name/org-name/role (case-insensitive). Карточка: email, FullName, роль (SuperAdmin / EmployeeRole.Name), название org, флаги IsSuperAdmin/IsDemo для сортировки/отображения. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-10-04 15:38:23 +05:00
nns	7647af7527	feat(s30): мастер-пароль в /connect/token при EffectivelyEnabled (шаг 2/9) ... AuthorizationController теперь после провала обычного CheckPasswordSignIn даёт второй шанс через QuickLoginOptions.IsMasterPassword — FixedTimeEquals, чтобы не светить длину. Включается только когда EffectivelyEnabled()=true (т.е. Enabled=true И Issuer не prod). Что сохранено: - неактивные пользователи отшиваются до пароля (user.IsActive сверху); - 2FA / org-check — после master-password пути ВСЁ ЕЩЁ работают; - rate-limit (UseAuthFormUsernameKey + UseRateLimiter) отрабатывает ДО нас, никак не ослабляется; - собственный пароль продолжает работать — не ломает автотесты и seeded admin'ов, которые используют Admin12345!. Warning в лог при каждом срабатывании — чтобы в прод-логах (если кто-то по ошибке активировал) было видно. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-10-04 15:35:51 +05:00
nns	921bca076c	feat(s29): [RequiresAdvancedMode] + гейтинг скрытых модулей (шаг 3/8) ... - RequiresAdvancedModeAttribute (TypeFilterAttribute → IAsyncAuthorizationFilter): читает Organization.IsAdvancedMode по org_id-claim через AppDbContext, кэш 30 с, инвалидация после переключения. SuperAdmin bypass. На отказ возвращает 403 ProblemDetails с code=advanced-mode-required. - Атрибут навешен на контроллеры: Sales/DemandsController, Inventory/TransfersController, Loyalty/LoyaltyCardsController + LoyaltyProgramsController, Promotions/PromotionsController, Reports/AbcReportController, Admin/OrgAuditLogController, Telegram/TelegramBindingController, Common/UserPresetsController. - И на отдельные действия: Catalog/PriceTypesController POST/PUT/DELETE (GET доступен — товары используют retail-прайс), Catalog/ProductsController POST /bulk-update. - SuperAdmin toggle (шаг 2) инвалидирует кэш фильтра после SaveChangesAsync. - SSO (Auth/ExternalAuthController) гейтится UI, а не атрибутом: endpoint инициируется анонимом без org_id в токене. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-10-04 11:38:10 +05:00
nns	202763e0d0	feat(s29): SuperAdmin advanced-mode toggle + /api/me.advancedMode (шаг 2/8) ... - PUT /api/super-admin/organizations/{id}/advanced-mode { enabled: bool } — только SuperAdmin, админ орги → 403 от [Authorize(Roles=...)]. - Idempotent: совпадающее состояние → 200 без записи в аудит; разное → запись SuperAdminAuditLog (EnableAdvancedMode / DisableAdvancedMode) с before/after + IP. Архивную org переключать нельзя (409). - /api/me теперь отдаёт advancedMode (bool) — читается из Organization с IgnoreQueryFilters (SuperAdmin без org → false — работает через /api/super-admin/...). - OrgRow / OrgDetail в SuperAdmin list / detail дополнены IsAdvancedMode для бейджа «Простой/Расширенный» (шаг 6). Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-10-04 11:32:12 +05:00
nns	284ad095c1	fix(s23): adversarial bug-hunt — 4 bugs found, all fixed ... Sprint 23 (adversarial): атаковали систему как недоброжелатель. Найдено 4 бага, все починены. Bug #001 (Medium): NULL-byte в Product.Name вызывал 500 без тела. Postgres TEXT не принимает \x00. Добавил NoControlChars() в ProductInputValidator + CounterpartyInputValidator. Bug #002 (Low): ProductInputValidator MaximumLength(200) конфликтовал со StringLength(500) в DTO и schema HasMaxLength(500). Сделал 500 везде. Counterparty: 200 → 255 (matches HasMaxLength). Bug #003 (CRITICAL): параллельные posting'и под Serializable выбрасывали PostgresException 40001 → middleware → 500 empty body. Добавил SerializationConflictMiddleware который мапит 40001 → 409 Conflict с {error, retryable: true}. Также SerializableRetry helper для явного retry внутри endpoint'ов с exp backoff. Применил retry-wrap к RetailSalesController.Post (PostCoreAsync extracted). Bug #004 (Low): цена 0.0000001 округлялась до 0 уже после прохождения required-price check (check был ДО RoundIfNeeded). FindMissing- RequiredPriceAsync теперь округляет перед сравнением — required цена реально > 0 после rounding. Bug reports: tests/e2e/reports/bugs/bug-00[1-4]-*.md (github-issue format). Multi-tenant attacks (cat 3): clean — все cross-org GET/PUT/DELETE дают 404, bulk-update affected=0, lists не утекают. Auth-edge (cat 2): clean — JWT tampering 401, garbage 401, CORS evil.com не получает allow-origin, fake refresh 400 invalid_grant. DOS (cat 7): clean — 50MB body 413, 200 headers 431, long URL 200. Hangfire safety (cat 8): clean — regular Admin → /hangfire 403, seed-demo использует tenant context, body org-id игнорируется. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-08 01:35:50 +05:00
nns	1af4290313	fix(s22): 1C-CSV detect charset из Content-Type + UpdatedAt в migration ... - Parse1cCsv ловил Windows-1251 на UTF-8 bodies без BOM. Теперь смотрит Content-Type charset первым, потом BOM, потом WIN-1251. - Migration Phase22a_OrgExports забыл UpdatedAt колонку (Entity base имеет её). ADD COLUMN IF NOT EXISTS внутри миграции для уже созданных таблиц. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-07 23:09:09 +05:00
nns	aa83f82dc5	feat(s22): data tooling — export/import + schema docs + anon dump (7 пунктов) ... 1. GDPR org export — domain OrgExport + Phase22a миграция, OrgExportJob собирает ZIP с JSON по каждой сущности через IObjectStorage, DownloadToken 64-hex + 24h TTL + email-notify. POST /api/org/export, GET /api/org/export[/{id}], GET download/{token}. 2. 1C CSV import — POST /api/catalog/products/import/1c-csv: Windows-1251/UTF-8 BOM auto-detect, разделитель ;/, русские заголовки (Артикул/Наименование/Единица/Цена/Группа/Штрихкод) или английские. Нормализация unit-кодов (шт/кг/г/л/мл/упак). Делегирует на ImportCsv (транзакция, multi-tenant). docs/imports.md. 3. deploy/anonymize-prod.sh — pg_dump прода → restore во временную БД → UPDATE PII (email→user{N}@example.kz, phone→+7700111{N:04}, password→ тестовый hash, BIN/IIN синтетические, MoySkladToken=NULL, аудиты TRUNCATE) → pg_dump → gz файл. 4. DbSchemaDocsJob (weekly вс 05:00 UTC) — information_schema → md с таблицами + колонками + FK + mermaid ER-диаграммой (топ-20 таблиц). Сохраняет в content-root db-schema-generated.md. 5. POST /api/admin/audit-log/export?format=csv|jsonl — streaming через AsAsyncEnumerable. UTF-8 BOM для CSV, JSONL для grep'a. Multi-tenant. 6. GET /api/moysklad/sync-status — агрегат по import_jobs: { configured, lastSuccessAt, errorCountLast7Days, pendingCount, byKind: { products: KindStatus, counterparties: KindStatus } }. Stub если MoySkladToken=null. 7. docs/ARCHITECTURE.md — финальный итог 22 спринтов: - Sprint 13-22 changes-сводка - «Реализовано полностью» секция - «Scaffolding» таблица с указанием что нужно от user'а - «Не реализовано» секция (прод, SSO callback, KZ-перевод, POS-тест) - Актуальная файловая структура Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-07 23:00:54 +05:00
nns	346b7bfd48	feat(s20): Mapster + SSO scaffold + maintenance automation (7 пунктов) ... 1. TD-3 Mapster — Application/Mapping/MapsterConfig.cs с TypeAdapterConfig для Product, Counterparty + collections. ProductsController.List/Get/GetInternalAsync + CounterpartiesController. List/Get переведены на .ProjectToType<TDto>(MapsterConfig.Config). Inline Projection-Expression удалён. 2. SSO scaffold — Microsoft.AspNetCore.Authentication.Google + .MicrosoftAccount пакеты, условная регистрация в Program.cs (только если ClientId задан). ExternalAuthController с GET /api/auth/external/{provider} (Challenge или 503 если не настроено), /callback (501 с email — invite-flow TODO), /providers (булевый список). docs/sso.md инструкция. 3. Stale-data cleanup — HousekeepingJobs расширен: PruneOrgAuditLogAsync (>90д из Cleanup:OrgAuditLogDays), PruneDraftsAsync (Supply/RetailSale/Demand старше 30д), PruneRevokedRefreshTokensAsync (raw SQL DELETE из OpenIddictTokens). 3 новых cron'a в HangfireJobsConfigurator (03:00-03:20 UTC). 4. DB VACUUM automation — DatabaseMaintenanceJobs.VacuumTopTablesAsync: pg_total_relation_size → топ-5 таблиц → VACUUM (ANALYZE) per table с замером времени. Default cron еженедельно вс 04:00 UTC. 5. Disk usage monitoring — DiskMonitoringJob ежечасно: DriveInfo.AvailableFreeSpace на пути из Monitoring:DiskPaths (default "/opt,/var/lib/docker"). <1GB → Telegram-alert на Monitoring:SuperAdminTelegramChatIds. Anti-spam cooldown 6h. Gauge food_market_disk_free_bytes{mount}. 6. Performance regression detection — ~/nightly-perf-check.sh после nightly-verify. Парсит /metrics, считает db_avg_ms, сравнивает с baseline в ~/.fm-watchdog/perf-baseline.json. Δ>30% → Telegram alert + baseline НЕ обновляется (sliding window). 7. Public-site analytics placeholder — Astro BaseLayout рендерит gtag/Yandex.Metrika только если задан PUBLIC_GA_ID / PUBLIC_YM_ID; иначе <script data-id="REPLACE_ME" data-doc="docs/analytics.md"> маркер. docs/analytics.md с инструкцией подключения. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-07 21:54:12 +05:00
nns	83793fd6dd	fix(s19): SaleExportRow.Payment — string (enum), не decimal ... Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-07 21:11:43 +05:00
nns	6940aa40df	feat(s19): bulk-операции + presets + power-user UX (7 пунктов) ... 1. Bulk-обновление товаров — Product.IsArchived + IsAvailableForSale (Phase19a миграция), POST /api/catalog/products/bulk-update {ids, op, params} с операциями price-adjust (% / абсолют), change-group, archive/unarchive, toggle-sale. Одной транзакцией, multi-tenant через query-filter. Frontend: checkbox-колонка, sticky bulk-bar, модалка. 2. SavedPresets — domain UserPreset (Phase19b: jsonb ConfigJson, unique по OrgId+UserId+PageKey+Name). /api/user/presets CRUD per-user. <SavedPresets> компонент с chip-bar и сохранением. Применено к /reports/ sales/stock/profit + /catalog/products. 3. QuickActionsPalette — Cmd+J открывает отдельную палитру с 14 действиями + история topa-10 в localStorage.fm.quickActions.recent. ↑↓/Enter/Esc keyboard nav. Cmd+K (поиск) и Cmd+J (действия) — разные палитры. 4. Inline-edit цены — PATCH /api/catalog/products/{id}/price новый endpoint с RoundIfNeeded. <InlinePriceCell> с dblclick → input, optimistic update + revert при ошибке. 5. CSV import товаров — POST /api/catalog/products/import-csv (rows[]). Клиент парсит CSV (auto-detect разделитель ,/;), сервер commit'ит транзакцией. autoCreateGroup для новых групп. <ProductsCsvImport> модалка с preview и подсветкой ошибочных строк. 6. CSV/XLSX export — endpoint'ы /export на 5 контроллерах (products, counterparties, stock, retail-sales, supplies). Reuse существующего ReportExport.Csv/Xlsx. <ExportButton> dropdown с двумя форматами. 7. Keyboard-first nav в DataTable — ↑↓/Home/End/Enter/Space/Delete props keyboardNav/onSelect/onDelete. Подсветка focused-строки. Документация в src/help/keyboard-shortcuts.md + 2 новые HelpTopic'a. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-07 21:08:48 +05:00
nns	9bd4375ae4	feat(s18): TODO cleanup — P0 race fix + helpTooltip + whats-new + contrast + currency + audit filters + notifications ... 7 пунктов cleanup-спринта: 1. P0: race в GenerateNumberAsync — DocumentNumberRetry helper с WithOrgAdvisoryLockAsync (pg_advisory_xact_lock per orgHash/docTypeHash) + SaveWithRetryAsync exponential backoff. RetailSalesController POST обёрнут в lock. После — 23505 errors 53% → 0 на k6 baseline-replay. 2. HelpTooltip integration — ListPageShell расширен `helpTopic` пропом. Применено к 4 страницам (Promotions, Loyalty×2, AuditLog) + inline на MoySkladImportPage. 3. WhatsNewBanner — узкий emerald-toast сверху AppLayout. Опрашивает /api/whats-new (staleTime=1h), сравнивает buildVersion с localStorage.fm.lastSeenBuildVersion. Dismiss сохраняет версию. 4. Color contrast sweep — text-slate-400 в body-text узлах (empty-state, table-cells, hints, help) заменён на text-slate-500 dark:text-slate-400. 19 файлов. Иконки оставлены (decorative, не покрыты axe color-contrast). 5. useFormatCurrency() хук в lib/useFormatCurrency.ts. Берёт defaultCurrencySymbol из useOrgSettings + локаль из i18next. DashboardWidgets (TopProducts/RecentSales/Margin) переведены — `₸` больше не захардкоден. 6. Audit log UI filters — OrgAuditLogPage расширен полями «Кто» (Select сотрудников), «Дата с» / «по» (date-input'ы), кнопка «Сбросить фильтры». Backend уже умел эти параметры. 7. NotificationCenter — bell-icon в sidebar footer'е с unread badge, popover с 30 последних событий (Sale/Supply/LowStock через useNotificationsHub). Each item clickable → документ. In-memory. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-07 18:50:35 +05:00
nns	f56c6efab1	feat(s17): onboarding wizard + help kb + feedback + diagnostic + whats-new ... Sprint 17 — onboarding-контур: 4-шаг wizard, контекстный help, in-app feedback, admin self-diagnostic, /whats-new из CHANGELOG.md. Ключевые цифры: - Wizard: 4 шага + skip каждого, 7 e2e тестов ✓ за 20 секунд. - Diagnostic: 7 параллельных проверок, ~80ms на stage. - Bundle impact: initial +4 KB gzip (только FeedbackWidget + HelpTooltip + EmptyStateWithDemo в основном bundle; страницы lazy). - Regression-suite: 35 → 42 flows + 60 → 66 visual snapshots. Backend (новые endpoint'ы): - /api/admin/diagnostic/run — 7 параллельных проверок (DB, SMTP, MinIO, Hangfire, диск, сертификаты, бэкап). Task.WhenAll, ~80ms. - /api/feedback — POST {category, message}, email на FromEmail + Telegram (если SupportTelegram:* настроены). Rate-limit 5/час. - /api/whats-new — парсер CHANGELOG.md, возвращает {buildVersion, items}. Dockerfile.api копирует CHANGELOG.md в content-root + пишет VERSION из GIT_SHA build-arg. Frontend: - /onboarding-wizard — 4-step builder, состояние в useState, localStorage.fm.wizardCompleted после завершения. - <HelpTooltip topic="key"/> — popover на каждой странице, mapping src/lib/help-topics.ts (13 keys). - /help — knowledge base, 7 markdown topics через import.meta.glob, mini-renderer без heavy deps, fuzzy search. - /whats-new — список из /api/whats-new, иконки по типу (feat/fix). - /admin/diagnostic — Admin/SuperAdmin only, 🟢/🟡/🔴 индикаторы. - <FeedbackWidget> в sidebar footer + ссылки на /help и /whats-new. - <EmptyStateWithDemo> placeholder для будущих видео-демо. scripts/generate-changelog.sh — git log feat:/fix: за 90 дней → CHANGELOG.md (307 строк сгенерировано). Wizard UX-screenshots в docs/sprint17-screenshots/ (6 PNG: 4 шага + help + diagnostic). Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-07 17:04:26 +05:00
nns	e13dd6937f	perf(s14): индексы + N+1 fix + bundle -50% + WebP variants + pool + Hangfire timing ... Sprint 14 — производительность с реальными замерами до/после. Ключевые цифры: - Sales-report SQL: 9.53ms → 7.09ms mean (-25%) после N+1 fix + индексов. - Initial JS bundle: 1456 KB → 706 KB raw (-51%); gzip 389 KB → 196 KB (-50%) через React.lazy на 30 редких страниц + Recharts. - Lighthouse /login: Perf 89, A11y 92, BP 100 (target ≥85/90/90 ✓). Подробности по каждому пункту + методология замеров — в docs/sprint14-progress.md. Что сделано: 1. Phase14a_PerfIndexes — composite (Org,Status,Date), partial (WHERE Status=1 AND NOT IsReturn) + INCLUDE, и composite stock_movements(Org,OccurredAt). 2. SalesReportController.FetchAsync — раньше каждая строка результата делала CASE WHEN ELSE (SELECT ... LIMIT 1) correlated subquery на RetailPoint.Name и User.FullName. Заменено на 2 IN-batch'a + dictionary lookup в C#. 3. App.tsx React.lazy для отчётов, audit-log, loyalty, super-admin, settings, all rare edit pages. Recharts вынесен в lazy chunk Dashboard'а (KPI рендерятся сразу). 4. SixLabors.ImageSharp v3.1.6 + ImageVariantService — генерирует thumb 256/medium 800 WebP@80 при загрузке. UploadsController ?size=thumb|medium с fallback. React <ProductImage> — <picture> + srcset. 5. ApplyDefaultPoolConfig на старте: Max=100, Min=10 (грей пул), Idle=300, Max Auto Prepare=20. 6. Lighthouse на /login /forgot-password /reset-password — все три проходят пороги. 7. JobTimingFilter + HangfireGlobalFilterRegistrar — каждый recurring job логирует длительность; >30s = Warning. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-07 13:21:39 +05:00
nns	8e54e2e0d6	feat(s13): security headers + rate-limits + sensitive-ops audit + session revoke + Grafana ... Sprint 13 — security + observability deep. 7 пунктов чек-листа ✓. Подробности — docs/sprint13-progress.md и docs/food-market-server-postgres-role.md. Главное: - food-market-server (back.food-market.kz, legacy backend) теперь работает на dedicated PG-роли food_market_server_app (NOSUPERUSER / NOCREATEDB / NOCREATEROLE / NOREPLICATION / NOBYPASSRLS) с CRUD-only грантами. Раньше использовался postgres-superuser с паролем 1q2w3e4r. Бэкап конфига сохранён, rollback одной командой. - SecurityHeadersMiddleware навешивает CSP / X-Frame-Options DENY / X-Content-Type-Options nosniff / Referrer-Policy strict-origin / Permissions-Policy. HSTS 365d + includeSubDomains + preload. Те же заголовки в deploy/nginx.conf для SPA HTML. - Rate-limit: • Signup-IP — 3/час + 10/день (на stage'е переопределено через .env RATE_SIGNUP_HOUR=30 чтобы не ломать e2e). • Forgot-password — per-email 3/час + per-IP 10/час. - SensitiveOpsAudit сервис, wired в: • TwoFactor enroll/disable • Employees.Update при смене RoleId (action=AssignRole, payload с prev/next role + полный RolePermissions) • MeAccount.ChangePassword (новый endpoint) • MeSessions.RevokeAll (новый endpoint) - POST /api/me/sessions/revoke-all — через IOpenIddictAuthorizationManager.FindBySubjectAsync + TryRevokeAsync. Integration-тест: refresh после revoke → 400/401. - Hangfire dashboard — nginx-route добавлен (раньше /hangfire ловился SPA-fallback'ом). Фильтр SuperAdmin'ом уже был. Тест: anon/tenant → 401/403/404. - Grafana dashboard JSON (deploy/grafana/dashboards/food-market.json, 9 панелей) + инструкции импорта в docs/observability.md. Проверено на stage'е: все 6 security-заголовков видны на /; /hangfire → 401 (закрыт); 4-я форгот → 429; stage-smoke (5 этапов) ✓. Тесты: 68 unit + 9 integration (включая 3 новых: SessionRevokeTests, HangfireAccessTests). Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-07 12:30:10 +05:00
nns	0d3ef81f72	feat(s11): ОФД-scaffolding — IFiscalProvider + 4 провайдера + UI/тесты ... Sprint 11 — каркас для интеграции с операторами фискальных данных РК. Реальные ApiKey'и появятся у user'а позже; задача — построить такой фрейм, чтобы подключение оператора сводилось к вписыванию кредов в UI без правок кода/деплоя. Что сделано: - IFiscalProvider (Application/Common/Fiscal) + FiscalResult, FiscalProviderKind (None/Mock/Webkassa/Kassa24/OfdSolo), IFiscalProviderFactory, FiscalNotConfiguredException. - 4 реализации в Infrastructure/Fiscal: • MockFiscalProvider — фейк MOCK-<8hex> через 300мс, идемпотентный по Sale.Id (используется dev/stage и интеграционными тестами); • WebkassaProvider — полный HTTP-pipeline Authorize→Check, парсинг JSON-ответа, NDS-в-ставке, retry-safe через ExternalCheckNumber; • Kassa24Provider / OfdSoloProvider — скелет с тем же контрактом, RegisterAsync бросает FiscalNotConfiguredException (нужны спецификации API от user'а, NDA-only). - Миграция Phase11a: 5 колонок в retail_sales (FiscalNumber, QrCode, Url, ProviderTxId, ProviderKind) + 5 в organizations (FiscalProvider NOT NULL default 0, ApiKey/Secret encrypted, CashboxUniqueNumber, ApiBaseUrl). Default 0 = обратная совместимость, существующие чеки и продажи без фискализации работают как раньше. - RetailSalesController.Post — TryFiscalizeAsync после commit'а stock-транзакции. Best-effort: сетевые/HTTP-ошибки логируются, чек остаётся проведённым. Идемпотентность по IsNullOrEmpty(FiscalNumber). - OrgFiscalSettingsController: GET/PUT настройки + GET /providers (опции для select'а) + POST /test-send (фейк-чек к выбранному провайдеру, не сохраняет в БД). - UI: FiscalSection в OrganizationSettingsPage с password-input'ами для ApiKey/Secret (шифруются DataProtection.purpose=foodmarket.fiscal, в GET — только has-* флаги), спец-значение "__clear__" для снятия, кнопка «Тестовая отправка». - Тесты: 11 unit (Mock 5 + Webkassa payload 6) + 3 integration (Mock сохраняет FiscalNumber, test-send даёт MOCK-номер, None не фискализует). - docs/ofd-integration.md — гид с архитектурой, шагами подключения Webkassa (полный pap), TODO для Касса24/ОФД-Соло, безопасностью кредов, retry-сценариями. Все 68 unit + 8 integration в Fiscal/Loyalty/RetailOversell — зелёные. Web vite build — зелёный. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-07 02:27:17 +05:00
nns	f9fa028fe5	feat(s10-3): глобальная Cmd+K палитра + GET /api/search/global ... S10-3: командная палитра для быстрой навигации и поиска. Backend GlobalSearchController: - GET /api/search/global?q=… ищет в 3 источниках: товары (name/article/ barcode startsWith), контрагенты (name/bin contains), документы (Supply.Number, RetailSale.Number, Demand.Number) — по ≤5 в каждой группе. Tenant-scoped, требует ≥2 символа в q. - Lower-cased contains; EF8 OrderBy на record-projection ломается, поэтому проектируем в anonymous, потом маппим в DocumentHit. Frontend CommandPalette.tsx: - Глобальный хоткей Cmd+K / Ctrl+K (listener на document в AppLayout). - Статический список 20 страниц для навигации без меню (даже без API). - Дебаунс query 200мс → GET /api/search/global при q ≥ 2 символов. - Recent items: localStorage 'fm.cmdk.recent', последние 10 выбранных показываются когда q пустой. - Подсветка совпадений через RegExp split + <mark>. - Хоткеи: ↑↓ Enter Esc; группированный список (Recent / Pages / Товары / Контрагенты / Документы). Проверено на стэйдже: q='колбас' → 3 продукта, q='Алматы' → 2 контрагента (поставщики), q='ПР-Y1-00019' → 5 retail-sale. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-06 01:20:05 +05:00
nns	1044818fbb	feat(s10): year-demo seeder + 4 dashboard виджета + week-stats ... S10-1: YearDemoSeeder — POST /api/admin/seed-demo?years=1. - 8 групп × 25 товаров = 200, 30 контрагентов, 80 приёмок равномерно по году, 1500 розничных продаж с месячной сезонностью (Dec пик ×1.6, Jul-Aug спад ×0.7), 20 customer-returns, 8 demands, 10 losses, 3 transfers, 5 inventories. - Маркер артикулов Y1- (параллельно с DEMO-короткий сидер). Гард на существующую активность чтобы не лить хаос поверх ручной работы. - Bulk StockMovement + переагрегация Stocks в конце транзакции — 16.5s на dev-vm vs 60+s если бы per-document SaveChanges. S10-2: DashboardController + 4 виджета: - GET /api/dashboard/top-products?days&limit — top-N по gross-выручке (без net-вычета returns; для точного есть /api/reports/sales). - GET /api/dashboard/low-stock?limit — Stock.Quantity ≤ Product.MinStock. - GET /api/dashboard/recent-sales?limit — последние N посt'ed чеков. - GET /api/dashboard/margin?days — Σ(LineTotal) - Σ(qty × Product.Cost), marginPercent к выручке. - /api/sales/retail/stats расширен revenueThisWeek + transactionsThisWeek. - Frontend: components/DashboardWidgets.tsx с 4 виджетами через React.lazy + Suspense. SignalR SalePosted инвалидирует все 4. - KPI блок: today / week / month + avg-ticket (4 плитки, prev-month стал delta на month-плитке). Проверено на стэйдже год-демо: top-5 за 365 дн. — «Колбаса сервелат 300г» 286440 ₸ / 32 транзакции. Margin 40% за 30 дн. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-06 01:03:36 +05:00
nns	91128a7ed0	feat(loyalty+promotions): P2-12 + P2-13 — лояльность и промокоды (Sprint 9 п.1-2) ... Domain: - LoyaltyProgram { Type=Percentage|FixedAmount|PointsAccrual, Rate, MinSubtotal, IsActive } — org-scoped. - LoyaltyCard { ProgramId, CounterpartyId, CardNumber unique per org, Balance, IsBlocked }. - Promotion { Type=Percent|FixedDiscount, Value, Scope=All|ProductGroups| Products, Code unique per org, period, ProductGroupIds/ProductIds (jsonb) }. - RetailSale: LoyaltyCardId, LoyaltyBonusApplied, LoyaltyPointsAccrued, PromotionId, PromotionCode (snapshot), PromotionDiscount. EF: - SalesConfigurations: indexes, FK Restrict, jsonb-converters для Guid- списков Promotion (ValueComparer для change-tracker). - Phase9b миграция: 3 таблицы + 6 колонок на retail_sales. - RolePermissions: LoyaltyManage, PromotionsManage добавлены (попадают в All() для Admin). API: - /api/loyalty/programs CRUD (Get/List/Create/Update/Delete; запрет delete при существующих картах → 409). - /api/loyalty/cards CRUD + /issue + /{id}/block + /{id}/unblock + /lookup (POS использует при оплате — 404 если нет, 409 если blocked/inactive). - /api/promotions CRUD; код уникален per org (БД-индекс + 23505 → 409). - RetailSale.Create/Update: новые поля input.LoyaltyCardNumber + input.PromotionCode. Метод ApplyLoyaltyAndPromotionAsync: • Lookup карты, проверка active/blocked/MinSubtotal. • Расчёт скидки или баллов в зависимости от Type. • Lookup промокода, проверка периода/MinSaleAmount/scope. • MatchingSubtotal для Scope=ProductGroups/Products считаем по input.Lines (sale.Lines ещё пустой в этот момент). • Финальный Total = Subtotal - DiscountTotal - LoyaltyBonusApplied - PromotionDiscount, max(0). - RetailSale.Post: начисление баллов на LoyaltyCard.Balance (внутри транзакции, чтобы rollback не оставил orphan баллы). UI: - /loyalty/programs — list + create/edit modal с Type/Rate/MinSubtotal. - /loyalty/cards — list + issue modal (Program select + AsyncSelect counterparty + CardNumber). - /promotions — list + create/edit modal (Type/Value/период/MinSaleAmount/Code). - Sidebar: новый блок «Продажи» с пунктами Промокоды/Программы/Карты (Admin-only). - i18n: ru.json + en.json пополнены nav-ключами. Тесты: - LoyaltyFlowTests (3/3 ✓): percentage уменьшает Total на 10%, points-accrual пополняет Balance после Post, multi-tenant lookup→404 чужой org. - PromotionFlowTests (2/2 ✓): SALE20 уменьшает Total на 20%, невалидный код→400 с понятной message и field=promotionCode. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-05-31 21:06:10 +05:00
nns	7de159d5f2	feat(storage): IObjectStorage abstraction (Local + MinIO) — P2-15 ... Backend: - src/food-market.api/Storage/IObjectStorage.cs — абстракция (SaveAsync, OpenAsync, DeleteAsync, PublicUrl). Имя реализации (Kind) для логов. - LocalObjectStorage — ContentRoot/uploads/{key}. По умолчанию. - MinioObjectStorage — S3-совместимый bucket, ключ-объекта совпадает с тем что хранится в БД (products/{id:N}/{guid}.png). PutObject с явным size (для NetworkStream копируем в MemoryStream). - StorageOptions: Type=Local|Minio, Endpoint, AccessKey, SecretKey, UseSsl, Bucket=food-market-uploads. - StorageBootstrap.AddObjectStorage — DI-регистрация с runtime fallback на Local если MinIO-config пустой; MinioBootstrap (IHostedService) создаёт bucket на старте, ловит ошибку и не валит API. - UploadsController: GET /uploads/{**path} → стримит из IObjectStorage (cache-control 7 дней). Нужен когда MinIO активен — для Local nginx раздаёт быстрее, но фолбэк работает. - ProductImagesController отрефакторен на IObjectStorage; URL'ы в БД остаются /uploads/products/{id}/{guid}.ext. Тесты: - StorageAbstractionTests (3/3 ✓): Local default, round-trip bytes, PublicUrl pattern. Stage-готовность: - deploy/docker-compose.yml на стейдже обновлён (через scp): добавлен minio container, depends_on в api, env переменные Storage__*. Bucket автосоздаётся. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-05-31 20:17:10 +05:00
nns	3088237ea7	feat(telegram): OwnerDailySummaryJob + bot binding (P2-14) ... Backend: - Organization.OwnerTelegramChatId (long?) — миграция Phase9a. - TelegramOptions / TelegramBotClient (Telegram Bot API sendMessage). Disabled-mode когда токен пустой (Dev/CI). HTML parse_mode. - OwnerDailySummaryJob.RunAsync — пробегает по org с привязанным chatId, рендерит сводку (выручка вчера, чеков, средний чек, топ-3 по выручке, low-stock 5 строк) и шлёт. Best-effort на каждой org. RenderSummaryAsync — publicный для тестов. - HangfireJobsConfigurator: cron "0 6 * * *" UTC = 09:00 МСК. - TelegramBindingController: GET /status (botEnabled, username, chatId, deepLink), PUT /bind (тестовое сообщение → проверка chatId → save), DELETE (unbind). Конфиг: - Telegram:BotToken — env Telegram__BotToken. - Telegram:BotUsername — для deep-link. UI: - OrganizationSettings.TelegramSection: показывает статус (bot enabled? bound?), deep-link к боту, пошаговая инструкция (start → userinfobot → ввести chat_id → проверка). Toast на привязку/отвязку через meta.successMessage. Тесты: - TelegramOwnerSummaryTests: рендер содержит org_name, метрики, HTML. ✓ 1/1. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-05-31 19:50:33 +05:00
nns	dd2e1e7af2	feat(realtime): SignalR hub /hubs/notifications per-org + dashboard live ... P2-7 Sprint 8 пункт 1. Backend: - src/food-market.api/Realtime/NotificationsHub.cs — SignalR-хаб, группы org:{orgId:N}. JWT через Authorization-хедер (стандартно) или через query ?access_token=... (для WebSocket — браузерные не могут слать кастомные хедеры). SuperAdmin override через ?orgOverride=<id>. - NotificationsPublisher.cs — singleton, IHubContext-обёртка. - Program.cs — AddSignalR + MapHub. Middleware копирует ?access_token= в Authorization для /hubs/* до UseAuthentication. - RetailSalesController.Post → публикует SalePosted + LowStockPayload если после движения товара остаток < MinStock. Best-effort: notify ошибка не валит транзакцию. - SuppliesController.Post → SupplyPosted. Events (camelCase в JSON): - SalePosted { saleId, number, total, storeId, cashierName, retailPointId, postedAt } - SupplyPosted { supplyId, number, total, supplierId, supplierName, postedAt } - LowStock { productId, productName, storeId, storeName, quantity, minStock } Web: - @microsoft/signalr 10.0.0 client. - src/lib/useNotificationsHub.ts — hook с автореконнектом, accessTokenFactory. - DashboardPage: • liveRevenueDelta / liveCountDelta — оптимистическое приращение «Выручка сегодня» сразу при SalePosted (до refetch stats); • toast.info на SupplyPosted; toast.error на LowStock; • Wifi/WifiOff индикатор в header. Тесты: - SignalRNotificationsTests: A постит retail-sale → A получает SalePosted, B (другая org) НЕ получает — multi-tenant. ✓ 1/1 локально. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-05-31 19:29:59 +05:00
nns	ad09b56013	feat(stage): demo-data seeder для test.admin.food-market.kz ... Item 1 Sprint 7 — кнопка «Заполнить демо-данными» в OrganizationSettingsPage. Что заполняет (за одну транзакцию, ~3с на стейдже): - 5 групп товаров (Молочные / Хлеб / Напитки / Бакалея / Снеки) - 50 товаров с барштрихкодами EAN-13 + retail-ценой (article DEMO-NN-MM) - 10 контрагентов (5 поставщиков + 5 покупателей-юрлиц с BIN) - Второй склад «Резерв» (если нет) для transfer'a - 5 приёмок (Posted) за последние 30 дней с moving-average cost - 30 розничных продаж (Posted) за последний месяц, Cash/Card случайно - 1 опт-отгрузка (Demand, Posted) с 15% скидкой - 1 списание (Loss, Posted, причина Expired) - 1 перемещение (Transfer, Posted) между складами - 1 инвентаризация (Posted) с небольшим diff +/- 1 Идемпотентность: маркер — наличие Product с Article startsWith "DEMO-". Повторный POST → возвращает summary без вставок. API: - GET /api/admin/seed-demo/status — счётчики (Admin policy) - POST /api/admin/seed-demo — запустить (Admin policy) UI: OrganizationSettingsPage.tsx, секция «Демо-данные» с Sparkles-иконкой, counts grid и кнопкой (disabled когда уже заполнено). Тесты: tests/e2e/scenarios/stage-demo-seed (5/5 ✓ локально). Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-05-30 10:17:49 +05:00
nns	6a5bb52b13	test(stage): пункт 11 — OrgAuditLog 7/7 ✓ + UTC fix ... CRUD продукта генерирует записи create/update/delete с diff'ом полей; фильтры по entityType/entityId/action работают; multi-tenant строго (org B не видит логи org A). Bonus fix: тот же DateTime Kind=Unspecified→UTC что в reports, применён к from/to в /api/admin/audit-log. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-05-29 17:39:54 +05:00
nns	97d5ae5eb0	fix(reports): 3 фикса по итогам stage-тестирования ... 1. **DateTime Kind=Unspecified → UTC** в ResolveRange / AsUtc. ASP.NET парсит 'from=2026-05-29' с Kind=Unspecified, Npgsql 8 отказывается слать такие в timestamp with time zone (500). Принудительно конвертим Unspecified→UTC (трактуем как полночь UTC), Local→ToUniversalTime. Применено к Sales/Profit/ABC/Stock. 2. **Enter.Post теперь пересчитывает Product.Cost** по той же формуле скользящего среднего что Supply.Post. Без этого товары, попавшие в систему через Оприходование (а не через Supply), имели Cost=0 — Profit/ABC-отчёты показывали cost=0 и неверную маржу. Воспроизведение: Enter 100@30 + RetailSale 10@500 → Profit-отчёт показывал revenue=5000, cost=0 (должно cost=300). 3. **ABC report: Парето-граница по cumBefore (а не cumAfter).** Единственный товар с cumShare=100% валился в класс C, хотя полностью покрывает Парето — должен быть A. Чиним: товар принадлежит классу A если он нужен чтобы пересечь порог 80% (cumBefore < 80%). Стандартный Парето-алгоритм. stage-reports (8 шагов): Sales/Stock/Profit/ABC + CSV/XLSX export + edge — все зелёные. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-05-29 17:35:31 +05:00
nns	4e15359378	fix(docs): EF8 nav-collection bug в Enters/Losses/Transfers/SupplierReturns/Inventories.Update ... Тот же баг что в TD-6 чинили на Supplies/Demands/RetailSales и в pt 2 на Products: добавление/замена line'ов через nav-collection даёт DbUpdateConcurrencyException «0 rows affected» при следующем UPDATE родителя. На документах без xmin это становится 500, на InventoryDoc (с xmin от TD-6) — 409. Переводим Enters/Losses/Transfers/SupplierReturns.Update на ExecuteDelete + DbSet.Add (как Supplies). InventoriesController дополнительно: добавление новых строк через _db.InventoryLines.Add вместо doc.Lines.Add (RemoveRange/Clear там не было — merge-in-place по ProductId). Воспроизведение (на Enters): 1. POST /api/inventory/enters {lines:[A]} 2. PUT … {lines:[A,B]} (одна оставлена, одна новая) → было 500 DbUpdateConcurrencyException ; стало 204. stage-enter (10 шагов): CRUD + Post + Unpost + edge + multi-tenant + concurrent PUT — все зелёные. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-05-29 16:57:48 +05:00
nns	d54e1cb968	fix(catalog): EF8 nav-collection bug в Products.Update + unique IX на Article ... 1. Products.Update: добавление нового barcode'а к существующему товару валилось с DbUpdateConcurrencyException 'Товар изменён в другом окне', хотя никакой конкурентной правки не было. Тот же EF8-баг, который в TD-6 чинили на Supplies/Demands/RetailSales: nav-collection.Add + client-side Id путает EF, UPDATE родителя получает 0 affected. Чиним тем же паттерном: ExecuteDelete старых ProductBarcodes/ProductPrices, DbSet.Add новых. Воспроизводится: создать товар с 1 barcode, PUT с 2 barcodes → 409. После фикса → 204. 2. IX_products_OrganizationId_Article был обычным (не уникальным), хотя контроллер ловил нарушение по имени индекса и возвращал 'Артикул уже занят'. Catch-блок никогда не срабатывал. Делаем индекс уникальным миграцией Phase8d. Перед созданием — нумеруем дубликаты по существующим данным (если есть). NULL/пустые article остаются distinct (Postgres NULL semantics). Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-05-29 16:46:10 +05:00
nns	7b7a7091b9	feat(auth): TOTP 2FA для админов через AuthenticatorTokenProvider (P2-4) ... ASP.NET Identity AuthenticatorTokenProvider (RFC 6238 — Google Authenticator, Authy, 1Password OTP). TwoFactorEnabled и SecurityStamp уже были в users-таблице из Identity-схемы. Endpoints (Bearer-auth): - GET /api/me/2fa/status — { enabled: bool }. - POST /api/me/2fa/enroll — генерирует SecretKey (если ещё нет), возвращает otpauth-URI для QR + сам shared-key. Пока 2FA включён, enroll возвращает alreadyEnabled=true без секрета. - POST /api/me/2fa/verify { code } — валидирует и включает 2FA. - POST /api/me/2fa/disable { code } — выключает + ResetAuthenticatorKeyAsync. Требует текущий code как защиту от случайного отключения. AuthorizationController.Exchange (password grant): после успеха проверки пароля смотрит TwoFactorEnabledAsync; если true и нет otp_code в запросе — возвращает invalid_grant с error_description="2fa_required"; если otp_code невалиден — "2fa_invalid"; иначе токен выдаётся. Опционально для всех ролей — User самостоятельно решает включать или нет. Для админов рекомендуется (отдельная политика — следующий шаг). Тесты: 4 интеграционных (enroll+verify+status, неверный code → 400, token-endpoint require otp_code, disable с code). Тесты сами генерируют TOTP через ручную RFC 6238 имплементацию (HMAC-SHA1, 30-сек step). Bonus: добавлены DI-заглушки UnusedSupplyWriter / UnusedRetailSalePoster для CQRS-handler'ов из TD-1 — handler'ы пока не подключены к контроллерам, заглушки нужны чтобы DI-validation на старте не падала. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-05-28 17:57:32 +05:00
nns	443eebe862	feat(logging): структурные log-fields в Serilog (TD-4) ... LogEnrichmentMiddleware: после Authentication+Authorization вытягивает из ClaimsPrincipal OrgId (claim org_id) и UserId (sub/NameIdentifier), плюс CorrelationId из заголовка X-Correlation-ID (или генерирует Guid). Все три кладутся в Serilog LogContext через PushProperty — каждая ILogger.Log* внутри пайплайна автоматически получает эти поля как структурные properties (не текст), пригодные для фильтрации в Loki/ELK без regex. Эхо CorrelationId в response-header — клиент видит id для support. Business-логи (структурные плейсхолдеры, не string interpolation): - Supply.Post → "Supply posted: {SupplyNumber} supplier={SupplierId} store={StoreId} lines={LinesCount} total={Total}". - RetailSale.Post → "RetailSale posted: {SaleNumber} store={StoreId} payment={Payment} lines={LinesCount} total={Total}". docs/logging.md — паттерн, anti-pattern'ы (string interpolation, PII в логах, токены/пароли), correlation-id workflow. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-05-28 17:46:17 +05:00