39 commits

Author	SHA1	Message	Date
nns	c4a59d7bf2	docs(prod): репа догоняет новую раскладку postgres на prod-vm ... 05.10.2026 общий postgres-инстанс с чужими боевыми базами (sklad, purchase, calcman, calcman_staging, makesales + мусорная старая food_market) вынесен из compose прода food-market в отдельный compose-проект shared-postgres (контейнер shared-postgres, порт 5434, том food-market-postgres-data external). Прод food-market поднимается в собственный контейнер food-market-prod-postgres (порт 5437, том food-market-prod-postgres-data). Простой при разделении — 12с, соседи живы. См. docs/shared-postgres-followup-progress.md. Этот коммит синхронизирует репозиторий, чтобы следующий деплой из main не воскресил старую раскладку: - deploy/docker-compose.yml: container_name/port/volume приведены к прод-файлу (food-market-prod-postgres, 127.0.0.1:5437, food-market-prod-postgres-data). - deploy/shared-postgres/ (новое): документационная копия соседнего compose'а, с явной пометкой «food-market им не управляет». - deploy/food-market-backup.sh / anonymize-prod.sh / db-schema-diff.sh: defaults FM_PG_CONTAINER / FM_PROD_CONT = food-market-prod-postgres. - docs/RUNBOOK.md: новый раздел «Postgres на prod-vm» с таблицей трёх инстансов и явным запретом трогать shared-postgres из наших скриптов. - docs/backup-restore.md: контейнер в таблице и примерах — новый. Guards (не в репе — живут в ~/deploy-stage.sh и ~/quality-watchdog.sh) расширены симметрично: стенду запрещены shared-postgres, food-market-prod- postgres[-data], 5434/5437; проду — food-market-postgres-data (чужие данные). Проверка: docker compose config/ps на prod-vm shared-postgres не упоминают, grep по репе — ни один скрипт не делает docker exec в shared-postgres.	2026-10-06 00:35:54 +05:00
nns	7e7eb8ef1d	feat(stage): полная изоляция стенда от прод-ресурсов на prod-vm ... Третья утечка stage↔prod: stage-compose разделял с прод-compose /opt/food-market-data/uploads И названные тома (food-market-postgres-data, food-market-api-data, food-market-api-logs). Теперь всё разведено. - Новый deploy/docker-compose.stage.yml — шаблон стендовского стека с food-market-stage-* волюмами, bind /opt/food-market-stage-data/uploads, container_name food-market-stage-*, OpenIddict Issuer по дефолту смотрит на test.admin.food-market.kz (а не на admin.food-market.kz). - На prod-vm сделаны: pg_dump стенда → down → переименованы stage-*-pre- isolation-20261005 → up с новыми волюмами → pg_restore. Прод-контейнеры, прод-том food-market-postgres-data и прод-папка /opt/food-market-data/ не тронуты (read-only inspect). - ~/deploy-stage.sh получил guard до билда: проверяет шаблон репо и удалённый stage-compose на запрещённые паттерны прод-путей/томов/имён/ issuer-URL. - ~/quality-watchdog.sh +step 10 (06:XX ежесуточно) — тот же набор паттернов + docker inspect реального стенда. - docs/stage-prod-isolation-progress.md: таблица до/после, что оставили, как разводили, follow-ups. Smoke на test.admin.food-market.kz: /health/ready Healthy, 31233 товара, invoice upload → parsing (OCR Hangfire job), GDPR org-export zip упал в /opt/food-market-stage-data/uploads/exports/. Прод-папка /opt/food-market- data/uploads/ до/после миграции: 13 файлов, 0 изменений. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-10-05 12:21:51 +05:00
nns	0ff93b6daa	fix(hotfix): Claude CLI via ssh на dev-vm + не хранить фото накладных ... Owner caught (повторно, после фикса 500): контейнер stage-api пытался запустить "claude" в своём cwd (/app), а binary там нет — "No such file or directory". Включаем RemoteHost SSH: 1. ClaudeCliInvoiceExtractor: передаёт в ssh/scp опции -i <SshKey>, -o StrictHostKeyChecking=accept-new, -o UserKnownHostsFile=<SshKnownHosts>, -o BatchMode=yes, -o ConnectTimeout=10. Конфиги Invoices:ClaudeCli:SshKey и Invoices:ClaudeCli:SshKnownHosts. 2. deploy/Dockerfile.api: + openssh-client в runtime. 3. (compose + ssh-ключ на prod-vm не в репо: deploy/secrets/invoice-ocr-key, authorized_keys на dev-vm с from="192.168.1.190",no-pty,no-forwarding; env RemoteHost=nns@192.168.1.192, Executable=/home/nns/.local/bin/claude.) Owner-policy: фото/сканы накладных НЕ хранить на серверах. InvoiceProcessor удаляет StoredPath сразу после распознавания — успех и неудача; remote tmp копия на dev-vm подчищается в finally. InvoiceWorker больше не содержит sweeper (периодическая очистка не нужна), конфиг Invoices:KeepFilesDays игнорируется (оставлен в комментарии для backwards compat). Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-10-05 00:51:12 +05:00
nns	e1718ec972	feat(s30): sentinel pwd для SPA — реальный мастер-пароль только в server-env ... Координатор отротировал мастер-пароль стенда: теперь значение живёт в ~/.fm-watchdog/stage-shared-password на dev-vm (не коммитится) и в QUICK_LOGIN_MASTER_PASSWORD в stage-env на prod-vm. Старый дефолт '123456' на обоих сторонах убран — он мог вводить в заблуждение и был записан в бандл. Клиент-серверный контракт: - Server (AuthorizationController.IsMasterPassword) принимает ДВА пароля как мастер-ключ: (a) QuickLoginOptions.MasterPassword (константное сравнение, FixedTimeEquals); (b) публичный sentinel QuickLoginOptions.SentinelPassword = '__QUICK_LOGIN_PWLESS__'. Оба гейтованы EffectivelyEnabled — вне стенда отбиваются как любой чужой пароль. - SPA (LoginPage.handleQuickLogin) при клике карточки шлёт sentinel в поле password. Реальный пароль в JS-бандл больше не попадает; ротация секрета больше не требует rebuild'а веба. - Форму мы НЕ наполняем sentinel'ом — поле password остаётся пустым, чтобы ни одно значение не светилось в DOM. Default QuickLoginOptions.MasterPassword = "" (пустая строка не матчится в IsMasterPassword). deploy/docker-compose.yml дефолт QUICK_LOGIN_MASTER_PASSWORD тоже пустой. Тесты: - integration (3/3 ok) — добавлены sentinel-кейсы: пропускает активного при Enabled=true, отвергается при Enabled=false. Admin12345!-санити- логин в Disabled-тесте перенесён вперёд, чтобы снять lockout-счётчик от соседей по коллекции (Identity lockoutOnFailure=true). - e2e stage-quick-login (4/4 ok) — ql02 шлёт sentinel вместо '123456' (симулирует реальный SPA flow). docs/quick-login.md: - без упоминания реального пароля; хранилище — ~/.fm-watchdog/ stage-shared-password; ротация-рецепт через python читает файл в-процессе (не экспонирует значение в ps/логи). - раздел «Доступ к стенду» — host-nginx basic-auth для внешнего интернета, 192.168.1.x бьёт без неё. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-10-04 21:02:36 +05:00
nns	ee24a5ed8e	fix(s30): прод-хост в QuickLoginOptions — точное совпадение, не suffix (шаг 9/9) ... Критический фикс: раньше safety-override срабатывал на host.EndsWith( ".admin.food-market.kz") — это ВКЛЮЧАЛО сам стейдж (test.admin.food-market.kz заканчивается на ".admin.food-market.kz"). Деплой на стенд это и показал: Warning в логе "test.admin.food-market.kz — это ПРОД" и /api/dev/quick- login/accounts возвращал 404. Теперь проверка: host == "admin.food-market.kz" (точное совпадение). Любой поддомен (test.admin.*, dev.admin.*) — стенд, быстрый вход включается. Если в будущем появится второй прод-хост — дописать условие явно. Также добавлено: - deploy/docker-compose.yml: пробрасывает QuickLogin__Enabled и QuickLogin__MasterPassword из env (default off). - docs/quick-login.md: как работает, предохранители, как выключить, как проверить прод. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-10-04 16:22:18 +05:00
nns	c69114f8ab	feat(s30): PruneAutoTestEntities + одноразовая зачистка стейджа (шаг 7/9) ... HousekeepingJobs.PruneAutoTestEntitiesAsync — Hangfire-recurring (02:45 UTC daily, Cron:PruneAutoTestEntities). Удаляет: - orgs по regex autotest-паттерна в имени (quality-, soak-, UI-a11y-, SmokeOrgA/B-, PerfBaseline-, Reg-, RT-ratetest-, Probe Org, cat3*, visual-, factory-smoke-, mt6*, doc4*, auth2*, rep5*, rt8*, wiz9*, i18n*, twofa*, iso*, mob1*, axdet-, load-, s19-test- + любое имя с [0-9]{10,}) старше 3 дней + все их таблицы с OrganizationId; - orphan autotest-юзеров (без удалённой org) по regex в email и доменам @e.kz / @test-fm.local. Защищены: SuperAdmin (OrganizationId IS NULL), admin@food-market.local, admin@demo-market.local, demo-*@food-market.local, market@email.com, «Demo Market» и «Демо-магазин» — явные исключения. deploy/stage-prune-autotest.sql — ровно та же логика как SQL-скрипт для ручного запуска. Прогнал на stage: было 8653 user'ов / 8634 orgs → стало 300 users / 305 orgs. SuperAdmin/demo/market остались. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-10-04 15:49:25 +05:00
nns	a80471d0f9	fix(security): add HSTS header on stage + integration test ... Найдено в Sprint 28 security audit: stage отдаёт security-заголовки (CSP, X-Frame-Options, Referrer-Policy, Permissions-Policy и др.), но БЕЗ Strict-Transport-Security. HSTS из ASP.NET Core (Program.cs UseHsts) не срабатывает потому что api за nginx-прокси видит запрос как HTTP (нет ForwardedHeaders middleware'a; nginx X-Forwarded-Proto не дешифруется). Простейший фикс: добавить HSTS в deploy/nginx.conf (web-контейнер). Brower honors HSTS только на HTTPS-ответах — безопасно unconditional. max-age=2592000 (30 дней), без includeSubDomains и без preload — pre-emptive consent, можно безопасно убрать. Когда production stack устаканится и admin.food-market.kz будет подан в hstspreload.org — увеличить до 31536000 + preload + includeSubDomains. Verified: curl -I https://test.admin.food-market.kz/ | grep -i strict > strict-transport-security: max-age=2592000 Integration test 08-security-headers.spec.ts проверяет 7 security- заголовков на главной + на 404 (always-параметр). Cert: 10/10 integration tests passed in 1.3m. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-09 03:35:38 +05:00
nns	cf760fab10	feat(s26): flaky-test detection + observability dashboards (8/8 ✓ 10/10 cert) ... После 24 спринтов regress-suite разросся; нестабильность блокирует доверие. Этот спринт: ловит flaky тесты, добавляет observability (Grafana + Prometheus alerts + RUNBOOK), сертифицирует 10× cert-прогон. 1. tests/regression/find-flaky.sh — 10× прогон + JSON-агрегатор → docs/flaky-tests.md (per-test pass/fail sequence + reproduce). 2. OrgFactory.signupWithRetry теперь honors Retry-After header (api-client.ts:ApiError.retryAfterSec). Stage rate-limit поднят: RATE_SIGNUP_HOUR=5000, RATE_PER_IP_MIN=5000 (~/food-market-stage/deploy/.env). 3. fullyParallel=true + workers=4 = тесты идут в недетерминированном порядке; isolation работает (OrgFactory per-test). 4. workers=4 даёт **2.4× ускорение** (66.6s → 27.7s). Worker-scoped фикстура lib/worker-org.ts добавлена как opt-in. 5. deploy/grafana/dashboards/quality-watchdog.json (10 панелей: smoke success ratio 7d, incidents, multi-tenant violations, current emoji, p95 by endpoint, step failures, RPS, DB p95, docs posted, disk free) + dashboards/README.md. quality-watchdog.sh пишет Prometheus textfile экспорт в ~/.fm-watchdog/textfile/quality_watchdog.prom для node_exporter. 6. deploy/prometheus/alerts.yml — 10 правил, 4 группы (uptime, errors, database, quality-watchdog). MultiTenantViolation = P0. deploy/prometheus/prometheus.yml — reference config. 7. docs/RUNBOOK.md +178 строк: action per alert (api-down, rps-drop, http-errors-spike/growing, doc-posting-errors, db-p95-high, disk-free-low, watchdog-red, multi-tenant-violation, watchdog-incident). Junior-friendly с конкретными командами. **Cert-прогон (10× workers=4):** 420/420 passed, 0 flaky, avg 30.1s/run, total 300.6s (< 5min budget). Изменения вне репо: - ~/food-market-stage/deploy/.env — RATE_* limits bumped. - ~/quality-watchdog.sh — добавлен .prom textfile экспорт. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-08 14:44:19 +05:00
nns	72d0a71307	docs(s24): docs cross-check + auto-gen + onboarding + test gap-fill (8/8 ✓) ... 1. Docs cross-check — обновил performance-baseline.md (Sprint 18/20/23 фиксы), secrets.md (16 новых env-vars из Sprint 20+ — Authentication Google/Microsoft, Monitoring, Cleanup, Hangfire:Cron, Telegram, Maintenance, App, Storage, PUBLIC_GA_ID/YM_ID). 2. Auto-gen api-reference — ApiReferenceDocsJob (Hangfire weekly вс 05:30 UTC) + Python-эквивалент `/tmp/gen-api-ref.py` для commit actual snapshot. docs/api-reference.md = 195 endpoints, 57 controllers. 3. Coverage gap-fill — Sprint18To23FeaturesTests.cs (16 Facts): - bulk-update + cross-tenant isolation - UserPresets CRUD - inline-edit price PATCH - CSV import 2 строки транзакцией - OrgExport create + list isolation - 1C-CSV import с русскими заголовками - audit-log export CSV streaming + BOM check - MoySklad sync-status stub - SSO providers + 503 unconfigured + 400 unknown provider - bug-001 NUL byte → 400 - bug-004 tiny price → 400 - export CSV BOM Покрывает все новые контроллеры Sprint 18-23 + regression-protect для критичных багов. 4. Contract tests — deploy/swagger-diff.sh: pull /swagger/v1/swagger.json с двух URL, diff endpoints+schemas через python3. Exit 0/1/2 для blue-green safety gate. Multi-path auto-detect. 5. docs/error-codes.md — каталог HTTP-кодов API (200-503) + humanizeError pattern для фронта + retry-policy таблица. 6. docs/glossary.md — 50+ доменных терминов (Tenant/Organization/Stock/ StockMovement/RetailSale/Counterparty/Owner/Employee/Role/Permission/ advisory lock/Serializable/…) с ссылками на code-сущности. 7. docs/ONBOARDING.md — first 3 days для нового разработчика (install → запуск → структура → первый PR + FAQ). 8. README.md — обновил под текущее состояние: React 19, Sprint-history 1-24, ссылки на ключевые docs, корректный 5-min quick start. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-08 02:15:56 +05:00
nns	aa83f82dc5	feat(s22): data tooling — export/import + schema docs + anon dump (7 пунктов) ... 1. GDPR org export — domain OrgExport + Phase22a миграция, OrgExportJob собирает ZIP с JSON по каждой сущности через IObjectStorage, DownloadToken 64-hex + 24h TTL + email-notify. POST /api/org/export, GET /api/org/export[/{id}], GET download/{token}. 2. 1C CSV import — POST /api/catalog/products/import/1c-csv: Windows-1251/UTF-8 BOM auto-detect, разделитель ;/, русские заголовки (Артикул/Наименование/Единица/Цена/Группа/Штрихкод) или английские. Нормализация unit-кодов (шт/кг/г/л/мл/упак). Делегирует на ImportCsv (транзакция, multi-tenant). docs/imports.md. 3. deploy/anonymize-prod.sh — pg_dump прода → restore во временную БД → UPDATE PII (email→user{N}@example.kz, phone→+7700111{N:04}, password→ тестовый hash, BIN/IIN синтетические, MoySkladToken=NULL, аудиты TRUNCATE) → pg_dump → gz файл. 4. DbSchemaDocsJob (weekly вс 05:00 UTC) — information_schema → md с таблицами + колонками + FK + mermaid ER-диаграммой (топ-20 таблиц). Сохраняет в content-root db-schema-generated.md. 5. POST /api/admin/audit-log/export?format=csv|jsonl — streaming через AsAsyncEnumerable. UTF-8 BOM для CSV, JSONL для grep'a. Multi-tenant. 6. GET /api/moysklad/sync-status — агрегат по import_jobs: { configured, lastSuccessAt, errorCountLast7Days, pendingCount, byKind: { products: KindStatus, counterparties: KindStatus } }. Stub если MoySkladToken=null. 7. docs/ARCHITECTURE.md — финальный итог 22 спринтов: - Sprint 13-22 changes-сводка - «Реализовано полностью» секция - «Scaffolding» таблица с указанием что нужно от user'а - «Не реализовано» секция (прод, SSO callback, KZ-перевод, POS-тест) - Актуальная файловая структура Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-07 23:00:54 +05:00
nns	843fc4bd03	feat(s21): stage→prod migration toolchain (7 скриптов + workflow) ... 1. deploy/check-prod-readiness.sh — pre-deploy gating: backup<60min, disk≥5GB на /opt+/var/lib/docker, /health/ready=Healthy, .env required-keys без placeholder'ов. --ssh-host для удалённой проверки. 2. deploy/prod-deploy.sh <api-tag> <web-tag> — blue-green release: pull → green-контейнер на :8088 → migrations (auto) → smoke (/health/ready + /api/me с тест-токеном) → nginx upstream switch → swap → docker compose up -d с обновлённым тэгом. Failure → удаление green, blue остаётся. --skip-web флаг. 3. deploy/prod-rollback.sh <to-tag> — docker pull (если нужно) → docker compose up -d --force-recreate с указанным tag'ом → wait /health/ready до 120с. --dry-run + --skip-web. 4. deploy/post-deploy-smoke.sh — 10 шагов (signup → login → /api/me → list products/counterparties/stores/stock → create+delete product → logout-via-session). JSON парсится через python3 (не grep — споткнулись на пробеле перед `:` в access_token). Telegram-alert через FM_TG_TOKEN/CHAT при провале. Stage-тест: 10/10 ✓. 5. deploy/db-schema-diff.sh — pg_dump --schema-only с обоих хостов через ssh+docker exec, нормализация (sed), diff -u. Exit: 0=идентичны, 1=разница, 2=ошибка. 6. deploy/generate-release-notes.sh <from-tag> <to-tag> — git log group by prefix через awk: feat→✨, fix→🐛, perf→⚡, docs→📚, test/refactor/chore→<details>. Сохраняет docs/release-notes/<tag>.md. 7. .forgejo/workflows/auto-tag.yml — на push в main: если HEAD не помечен → создаёт v<YYYYMMDD>.<N> annotated tag, push в origin, генерирует release-notes для будущего деплоя. Все скрипты идемпотентные, поддерживают --dry-run, не трогают прод. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-07 22:31:10 +05:00
nns	f56c6efab1	feat(s17): onboarding wizard + help kb + feedback + diagnostic + whats-new ... Sprint 17 — onboarding-контур: 4-шаг wizard, контекстный help, in-app feedback, admin self-diagnostic, /whats-new из CHANGELOG.md. Ключевые цифры: - Wizard: 4 шага + skip каждого, 7 e2e тестов ✓ за 20 секунд. - Diagnostic: 7 параллельных проверок, ~80ms на stage. - Bundle impact: initial +4 KB gzip (только FeedbackWidget + HelpTooltip + EmptyStateWithDemo в основном bundle; страницы lazy). - Regression-suite: 35 → 42 flows + 60 → 66 visual snapshots. Backend (новые endpoint'ы): - /api/admin/diagnostic/run — 7 параллельных проверок (DB, SMTP, MinIO, Hangfire, диск, сертификаты, бэкап). Task.WhenAll, ~80ms. - /api/feedback — POST {category, message}, email на FromEmail + Telegram (если SupportTelegram:* настроены). Rate-limit 5/час. - /api/whats-new — парсер CHANGELOG.md, возвращает {buildVersion, items}. Dockerfile.api копирует CHANGELOG.md в content-root + пишет VERSION из GIT_SHA build-arg. Frontend: - /onboarding-wizard — 4-step builder, состояние в useState, localStorage.fm.wizardCompleted после завершения. - <HelpTooltip topic="key"/> — popover на каждой странице, mapping src/lib/help-topics.ts (13 keys). - /help — knowledge base, 7 markdown topics через import.meta.glob, mini-renderer без heavy deps, fuzzy search. - /whats-new — список из /api/whats-new, иконки по типу (feat/fix). - /admin/diagnostic — Admin/SuperAdmin only, 🟢/🟡/🔴 индикаторы. - <FeedbackWidget> в sidebar footer + ссылки на /help и /whats-new. - <EmptyStateWithDemo> placeholder для будущих видео-демо. scripts/generate-changelog.sh — git log feat:/fix: за 90 дней → CHANGELOG.md (307 строк сгенерировано). Wizard UX-screenshots в docs/sprint17-screenshots/ (6 PNG: 4 шага + help + diagnostic). Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-07 17:04:26 +05:00
nns	8e54e2e0d6	feat(s13): security headers + rate-limits + sensitive-ops audit + session revoke + Grafana ... Sprint 13 — security + observability deep. 7 пунктов чек-листа ✓. Подробности — docs/sprint13-progress.md и docs/food-market-server-postgres-role.md. Главное: - food-market-server (back.food-market.kz, legacy backend) теперь работает на dedicated PG-роли food_market_server_app (NOSUPERUSER / NOCREATEDB / NOCREATEROLE / NOREPLICATION / NOBYPASSRLS) с CRUD-only грантами. Раньше использовался postgres-superuser с паролем 1q2w3e4r. Бэкап конфига сохранён, rollback одной командой. - SecurityHeadersMiddleware навешивает CSP / X-Frame-Options DENY / X-Content-Type-Options nosniff / Referrer-Policy strict-origin / Permissions-Policy. HSTS 365d + includeSubDomains + preload. Те же заголовки в deploy/nginx.conf для SPA HTML. - Rate-limit: • Signup-IP — 3/час + 10/день (на stage'е переопределено через .env RATE_SIGNUP_HOUR=30 чтобы не ломать e2e). • Forgot-password — per-email 3/час + per-IP 10/час. - SensitiveOpsAudit сервис, wired в: • TwoFactor enroll/disable • Employees.Update при смене RoleId (action=AssignRole, payload с prev/next role + полный RolePermissions) • MeAccount.ChangePassword (новый endpoint) • MeSessions.RevokeAll (новый endpoint) - POST /api/me/sessions/revoke-all — через IOpenIddictAuthorizationManager.FindBySubjectAsync + TryRevokeAsync. Integration-тест: refresh после revoke → 400/401. - Hangfire dashboard — nginx-route добавлен (раньше /hangfire ловился SPA-fallback'ом). Фильтр SuperAdmin'ом уже был. Тест: anon/tenant → 401/403/404. - Grafana dashboard JSON (deploy/grafana/dashboards/food-market.json, 9 панелей) + инструкции импорта в docs/observability.md. Проверено на stage'е: все 6 security-заголовков видны на /; /hangfire → 401 (закрыт); 4-я форгот → 429; stage-smoke (5 этапов) ✓. Тесты: 68 unit + 9 integration (включая 3 новых: SessionRevokeTests, HangfireAccessTests). Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-07 12:30:10 +05:00
nns	ba54155225	fix(stage): rate-limit 5/min на /connect/token, nginx route /metrics+/swagger, Swagger в Production через IncludeSwagger ... Verify-Sprint баги A-D: - A: на stage docker-compose.yml был "RateLimiting__PerMinute=200" — убран, теперь работают дефолты (5/мин, 20/час). 6-я попытка с тем же IP/паролем → 429. - B: web-контейнер nginx не имел location = /metrics → запрос ловился SPA fallback'ом (index.html, 947 байт). Добавлен proxy_pass на api:8080. - C: web-nginx не имел location /swagger/ → swagger.json возвращал SPA HTML. Добавлены /swagger/ + редирект /swagger → /swagger/. - D: Swagger подключался только в Development. Добавлен флаг IncludeSwagger (env IncludeSwagger=true) — Program.cs включает UseSwagger() и в Production если флаг выставлен. На prod admin.food-market.kz флаг не ставим. Проверено через https://test.admin.food-market.kz: - 6 неверных логинов подряд: 1-5 → 400, 6-7 → 429 ✓ - /metrics → 14967 байт prometheus exposition ✓ - /swagger/v1/swagger.json → 422 КБ openapi 3.0.1 ✓ - /swagger/ → swagger-ui (redirect на /swagger/index.html) ✓ Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-04 01:36:42 +05:00
nns	76a175f491	feat(pwa+mobile+s9): PWA owner read-only + mobile tweaks + S9 stage specs ... Sprint 9 пункт 3 (mobile-адаптация): - DataTable: min-w-max sm:min-w-[640px] → узкие таблицы (Loyalty, Promotions) влезают на 375px без horizontal-scroll, широкие (Products) скроллятся внутри overflow-auto родителя. - Mobile-audit спека (stage-ui-s9-mobile-audit) — 20 screenshot'ов в reports/mobile/ (375 + 768 viewport × 10 страниц + seed-demo). Smoke: no console-errors, layouts читаемы. Sprint 9 пункт 4 (P2-9 PWA): - public/manifest.webmanifest — read-only PWA владельца. Shortcuts: Дашборд, Sales/Profit/Stock отчёты. display=standalone (homescreen icon). - public/sw.js — service worker: • SPA navigate: network-first + offline-fallback на /offline.html. • GET /api/*: network-first + cache-fallback (read-only кеш). • CSS/JS/SVG: stale-while-revalidate. • Мутации (POST/PUT/DELETE): не вмешиваемся, сеть. - public/offline.html — статический fallback с кнопкой «Открыть дашборд». - index.html: <link rel='manifest'>, apple-touch-meta, lang=ru-KZ. - main.tsx: navigator.serviceWorker.register('/sw.js') в production only (dev hot-reload не мешает). - deploy/nginx.conf: /sw.js no-cache, /manifest.webmanifest правильный content-type, /offline.html static. Stage e2e: - stage-ui-s9-loyalty.spec (4/4 ✓): programs/cards/promotions endpoints + UI рендер + SALE20 на 500₸ → total=400 (валидно через API). Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-05-31 21:22:30 +05:00
nns	2ea30bb30a	deploy(nginx): /hubs/ → API с upgrade-хедерами для WebSocket ... SignalR-клиент на стейдже падал на негоциации — nginx без upgrade-хедеров не пропускал WebSocket-handshake (POST /hubs/notifications/negotiate → 405). Добавлен location /hubs/ с proxy_set_header Upgrade/Connection и proxy_read/send_timeout=24h, иначе nginx рвал бы idle-соединения каждые 60с. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-05-31 19:38:04 +05:00
nns	45326281f9	docs(deploy): .env.example + secrets.md, проброс OpenIddict env в compose (P0-8) ... deploy/.env.example — все required/опц. переменные (POSTGRES_PASSWORD, REGISTRY, *_TAG, OPENIDDICT_ISSUER/CERT_PASSWORD, FM_* бэкапа, Cors/RateLimiting/MoySklad). docs/secrets.md — таблица переменных, где живут секреты (SMTP в БД, сертификаты в volume), ротация, гигиена. compose: api получает OpenIddict__Issuer (за прокси обязателен) и OpenIddict__CertPassword из .env. compose config валиден. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-05-27 02:51:13 +05:00
nns	7c34bb1abd	feat(deploy): авто-бэкап БД+uploads — systemd timer/service + скрипт (P0-6) ... food-market-backup.sh: pg_dump -Fc контейнера + tar uploads, ротация 30 дней, атомарная запись через .tmp+mv. food-market-backup.{service,timer} — ежедневно 03:00 с догоном пропущенных. docs/backup-restore.md — установка таймера, ручной бэкап, восстановление БД (drop+create / --clean) и uploads, проверка дампа. Скрипт проверен против food-market-postgres: дамп PGDMP custom-format, 248 TOC, pg_restore --list читает. Установку на prod-vm не делаем — только артефакты. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-05-27 02:49:08 +05:00
nns	82bf53bb5c	feat(api): health-пробы /health/live и /health/ready (P0-4) ... /health/live — liveness без зависимостей (Predicate=false). /health/ready — readiness: DatabaseReadyHealthCheck (CanConnect + нет неприменённых миграций), тег ready, 503 если не готово. JSON-ответ по каждому чеку. docker-compose api healthcheck + Dockerfile.api → /health/ready, web ждёт api service_healthy. /health сохранён для обратной совместимости. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-05-27 02:23:48 +05:00
nns	05c70f0368	fix(docker): обновить node:20-alpine → 22-alpine (pnpm 11 требует Node ≥22) ... Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com>	2026-05-18 12:56:12 +05:00
nns	79406e304e	revert(domains): публичный сайт → test.food-market.kz, apex 404 до релиза ... Публичный сайт ещё в разработке — выносим его с food-market.kz на test.food-market.kz. На корневом домене food-market.kz пока 404. admin.food-market.kz остаётся как есть. — Заменены https-URL в src/** и deploy/: https://food-market.kz → https://test.food-market.kz (admin.food-market.kz, app.food-market.kz и emails @food-market.kz не трогаем — sed строго по https-префиксу). — public Dockerfile ARG PUBLIC_SITE_URL → test.food-market.kz. — SignupForm/Header/NoOrganizationPage указывают на admin.food-market.kz для API (без изменений с прошлого коммита). — appsettings.json CORS: test + admin.food-market.kz. Nginx (на сервере): - /etc/nginx/conf.d/test.food-market.kz.conf — новый, серт LE issued. - food-market.kz.conf — apex теперь 404 (HTTPS), серт переиспользует пару (food-market.kz + admin.food-market.kz). - food-market.zat.kz и app.food-market.zat.kz — 301 на test/admin соответственно. Smoke: test/, /signup/, admin/health, admin/login = 200; apex = 404; zat → test/admin 301; sitemap.xml отдаёт https://test.food-market.kz/.	2026-05-01 18:06:31 +05:00
nns	58df887f1c	feat(domains): миграция на food-market.kz / admin.food-market.kz ... - Заменил все хардкоды URL в src/** и deploy/: food-market.zat.kz → food-market.kz (публичный сайт) app.food-market.zat.kz → admin.food-market.kz (админ-API + SPA) - public/SignupForm и Header: дефолт PUBLIC_APP_URL теперь https://admin.food-market.kz (раньше указывал на сам публичный домен, что было багом — фронт стучался не туда после переезда зон). - public/Dockerfile ARG PUBLIC_APP_URL → admin.food-market.kz. - API appsettings.json CORS — оставил только два прода-origin (localhost для dev живёт там же). - Program.cs: добавил opts.SetIssuer(uri) если задан OpenIddict:Issuer в конфиге — иначе iss вычислялся из текущего HTTP-запроса и ломался при nginx-прокси без X-Forwarded-Proto. - docker-compose стейджа: env OpenIddict__Issuer=https://admin.food-market.kz/ + Cors__AllowedOrigins[0,1]. Nginx (на сервере, не в репе): - /etc/nginx/conf.d/food-market.kz.conf, admin.food-market.kz.conf — новые конфиги с certbot-выданными сертификатами на оба домена (LetsEncrypt --webroot, действителен до 2026-07-29). - Старые food-market.zat.kz / app.food-market.zat.kz переведены в 301-редирект на новые домены (HTTP+HTTPS), серты zat.kz пока оставлены чтобы handshake шёл нормально.	2026-04-30 13:56:51 +05:00
nns	c0824518ab	feat(employees): главный администратор — терминология + защита роли/активности ... — «Владелец» переименован в «Главный администратор» — терминологически у нас не «собственник», а тот кто управляет организацией. Бейдж в таблице, тексты модалок, серверные сообщения 403 — везде единая формулировка. — PUT /api/organization/employees/{id}: добавлен гард для главного администратора: · Смена RoleId на не-«Администратор» → 403 «Нельзя сменить роль…» · IsActive=false → 403 «Нельзя деактивировать…» Раньше юзер мог поменять себе роль на Кладовщик и получить бейдж «Владелец» с ролью кладовщика — несостыковка. — EmployeesPage: при редактировании главного администратора · Селект ролей disabled + amber-плашка-объяснение «роль фиксирована» · Чекбокс «Активен» disabled + текст «нельзя деактивировать» · save() ловит ошибки и показывает их в общей модалке (раньше 403 «тихо проваливалось» — модалка зависала). — recovery-restore-orphan-owners.sql добавлен блок: для всех Organizations где главный администратор имеет роль не-«Администратор» или IsActive=false → восстанавливает «Администратор» и активирует. Идемпотентен. Применён на стейдже (0 пострадавших — текущая БД ОК). Все изменения главного администратора (роль, ФИО, удаление, передача управления) по архитектурному решению юзера должны идти через очередь запросов к Супер-администратору платформы. Эта подсистема — отдельная большая фича (RequestType / RequestQueue / SuperAdmin approval UI), её план описан в TG-ответе.	2026-04-27 19:12:33 +05:00
nns	633bdf3ef0	fix(auth): закрыть критические дыры — orphan login, self-delete, owner-delete, override-баннер ... Аудит 2026-04-27. Полный отчёт — docs/audit-2026-04-27.md. Что закрыто: — /connect/token (AuthorizationController) теперь отказывает в login если AppUser привязан к удалённой/архивной Organization. SuperAdmin обходит проверку (ему org не нужна). Жалоба: nurnetps@gmail.com мог логиниться после удаления своей org из SuperAdmin консоли. — SuperAdminOrganizationsController.Delete (DELETE org) каскадно деактивирует всех AppUser привязанных к этой org (IsActive=false, OrganizationId=null) и помечает Status='revoked' для всех их OpenIddictTokens. Раньше Org удалялась, а юзеры оставались валидными с активными refresh-tokens на 30 дней. — EmployeesController.Delete теперь soft-delete (IsActive=false, FiredAt). Запрещены: 403 если попытка удалить себя; 403 если попытка удалить Owner (Organization.AccountOwnerUserId == employee.UserId). Сообщения с инструкцией («передайте права», «покинуть через настройки»). — /api/me возвращает hasLiveOrg и hasActiveEmployee — frontend использует это для редиректа на /no-organization вместо белого экрана. — Новая страница /no-organization (NoOrganizationPage) — fallback для orphan AppUser. CTA: создать новую org через публичный /signup или попросить инвайт. Кнопка «выйти». TenantRouteGuard редиректит orphan юзеров туда. — SuperAdminAsOrgBanner: добавлена проверка через useMe — баннер рендерится только если у текущего юзера есть Identity-роль SuperAdmin. Lingering localStorage override от прошлой сессии (другой юзер логинился до этого) автоматически чистится. — auth.ts: clearTokens() теперь сбрасывает superAdminAsOrg и superAdminEditMode. login() вызывает clearTokens() ПЕРЕД запросом чтобы новый юзер не унаследовал override-состояние от предыдущего. — deploy/recovery-restore-orphan-owners.sql — идемпотентный скрипт деактивирующий уже накопленных orphan AppUser (как nurnetps) и revoke их токены. Применён на стейдже: 1 user деактивирован, 9 токенов revoked. — deploy/Dockerfile.api: убран `--no-restore` из publish — два раздельных шага роняли build с NETSDK1064 на свежих analyzer- зависимостях, теперь restore идёт внутри publish. Smoke (стейдж): - nurnetps@gmail.com /connect/token → invalid_grant. - admin@food-market.local /connect/token → access_token выдан. - food-market.zat.kz/, /signup/, app.../login, /health → 200.	2026-04-27 09:28:18 +05:00
nns	4ac7dc585c	feat(deploy): Phase 6 — публичный сайт на food-market.zat.kz, админка на app. ... Доменная схема (по решению юзера): food-market.zat.kz → новый Astro public-сайт (порт 8082, контейнер food-market-public) app.food-market.zat.kz → существующая админка (food-market.web, порт 8081) API остаётся на app.* под /api/*. Изменения: - docker-compose: добавлен сервис public (image food-market-public:latest, 127.0.0.1:8082:80). На стенде .env дополнен PUBLIC_TAG=latest, контейнер поднят, smoke на / и /pricing проходит. - Forgejo workflow .forgejo/workflows/docker-public.yml — отдельный билд при изменениях в src/food-market.public/**: docker build с --build-arg PUBLIC_SITE_URL=https://food-market.zat.kz и --build-arg PUBLIC_APP_URL=https://app.food-market.zat.kz, push в локальный registry, deploy через docker compose pull+up. TG-пинг. - Nginx (на стенде вручную, не через репо): - Новый блок food-market-app.conf для app.food-market.zat.kz — проксирует на :8081 (web), вместе с /api/admin/import/ и /tg-webhook путями. Certbot --nginx выпустил SSL. - Старый food-market-stage.conf переписан на public — проксирует на :8082, использует существующий SSL для food-market.zat.kz. - API CORS: добавлены food-market.zat.kz, app.food-market.zat.kz, food-market.kz, app.food-market.kz в AllowedOrigins (publicу нужен food-market.zat.kz для signup-запросов, админке нужен app.*). - JWT cookie domain не настраиваем — проект использует localStorage, cross-domain auth-bridge через URL fragment (см. AuthBridgePage), что безопаснее cookie с .food-market.zat.kz. - Хардкодов food-market.zat.kz в food-market.web/src не нашлось — всё через относительные URL. Существующие админ-сессии: токены в localStorage привязаны к food-market.zat.kz origin. После переезда юзеры увидят на этом домене публичный сайт без своих токенов — нужно перелогиниться на app.food-market.zat.kz. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-04-26 19:17:48 +05:00
nns	ad09d48a89	feat(public): Phase 6 — публичный маркетинговый сайт food-market.public на Astro ... Новый пакет src/food-market.public/ — отдельный фронт для маркетинга и самостоятельной регистрации магазинов-клиентов в SaaS Food Market. Существующая админка food-market.web НЕ затронута. Стек: Astro 4 + React 19 islands + Tailwind v3 (палитра идентична food-market.web — единый бренд), TypeScript 6, content collections для юр.документов. Static-сайт через nginx, gzip + immutable cache на assets. Карта страниц (23): - / — главная (Hero + 3 выгоды + скриншот + 6 вертикалей + 6 модулей + Касса + Интеграции + 3 тарифа + соцпруф + FAQ + финальный CTA) - /features — модули по сценариям - /pricing — тарифы + интерактивный конструктор «Бизнес» (per-unit: 10000 база + 2000/магазин + 500/касса + 500/склад, слайдеры, передача params в /signup) - /pos — УТП лендинг кассы для Windows + весов - /migration-from-other-system — УТП лендинг миграции с сторонняя система (сравнительная таблица + 3 шага) - /integrations — список интеграций - /for-grocery|pharmacy|cafe|alcohol|clothing|household — 6 вертикалей с уникальными фишками (весовой, серии/сроки, модификаторы и комбо, акцизные марки, размерные сетки, гарантийные сроки) - /signup — регистрация (React-island форма) - /about /contacts /kb /blog /status /changelog — компания + ресурсы - /legal/{offer,privacy,consent,requisites} — реальные юр.документы из /tmp/legal/ как Astro content collection (markdown с frontmatter, динамический [slug].astro template, 720px max-width, line-height 1.7, prose-legal стили) - /sitemap.xml — ручной генератор (sitemap-плагин конфликтует с Astro 4.16, заменён на простой APIRoute) React-острова (3): - BusinessTariffBuilder — слайдеры + расчёт total + ссылка на signup - SignupForm — email/password/orgName/phone/plan + валидация + agree - FAQ — accordion 7 вопросов API: новый POST /api/auth/signup создаёт Organization + AppUser (Identity Admin role) + Owner Employee + полный bootstrap через DevDataSeeder.SeedTenantReferencesAsync (units, price-types, store, cassa, 6 ролей). Токены НЕ выпускает — фронт сразу делает обычный /connect/token (password grant) и получает access/refresh без дублирования OpenIddict-логики. На signup-форме — auth-bridge: токены передаются через URL fragment в админку APP_URL/auth-bridge#access=...&refresh=...&welcome=1, AuthBridgePage кладёт в localStorage и редиректит на /?welcome=signup. URL-домены через env-переменные (юзер ещё выбирает финальный): - PUBLIC_SITE_URL — canonical/OG/sitemap (default https://food-market.kz) - PUBLIC_APP_URL — admin/API endpoint (default https://food-market.zat.kz) Nginx-конфиг для деплоя сайта — заготовка-template в deploy/nginx/food-market-public.conf.template, не применён — ждёт решения по домену. Dockerfile multi-stage (node:20-alpine build → nginx:1.27 runtime), build-args PUBLIC_SITE_URL/PUBLIC_APP_URL, deploy/nginx.conf gzip + immutable cache + try_files для pretty URLs. SEO: OG-теги, twitter-card, canonical, JSON-LD SoftwareApplication схема, robots.txt → sitemap-index, lang=ru-KZ. Admin-side: /auth-bridge route в food-market.web — принимает токены из URL fragment, кладёт в localStorage (fm.access_token / fm.refresh_token), редиректит на /. Fragment чтобы access_token не попадал в Referer. 23 страницы билдятся без ошибок. Контейнер собирается. Деплой на конкретный домен — отдельным шагом после решения юзера. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-04-26 19:11:34 +05:00
nns	8ff0a56144	feat(bridge): /quiet и /loud команды для управления PreToolUse прогресс-лентой ... - /quiet → создаёт /tmp/cc-tg-quiet, pretool-hook сразу выходит, Stop hook продолжает работать (финальные ответы летят). - /loud → удаляет flag, прогресс-лента возобновляется. - /ping без изменений. На стенде bridge перезапущен, setWebhook 200. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-04-26 14:59:05 +05:00
nns	92d2eb0432	feat(infra): PreToolUse hook for Telegram progress feed + rate-limited batching ... Hook /usr/local/bin/cc-tg-notify-pretool читает JSON через stdin (tool_name + tool_input) и шлёт короткую строку прогресса в Telegram перед каждым tool-вызовом — чтобы юзер видел «он работает» а не просто ждал финального ответа от Stop hook. Форматы (по требованию ТЗ): - Bash → 🔨 ${description} либо 🔨 Bash: ${command[:80]} - Edit/Write/Read → ✏️/📝/📖 + basename(file_path) - Grep/Glob → 🔍/🌐 + pattern[:30/50] - WebFetch/Search → 🌍/🔎 + url|query[:60] - Task → 🎯 + description[:60] - TodoWrite → skip (шумно) - прочие → 🔧 ${tool_name} Дебаунс через flock + фоновый sleep: - Каждый вызов append'ит строку в /tmp/cc-tg-pretool-buffer.txt и бампит /tmp/cc-tg-pretool-last (epoch ms) под flock'ом. - Спавнит фоновый sleep 1.5s; после пробуждения проверяет, чей timestamp в LAST — если не его, выходит молча. Только «последний» hook реально шлёт батч одним сообщением. - Это даёт пачке tool-вызовов один Telegram-апдейт, а не 5–10. - Если буфер длиннее 20 строк — режется хвостом (свежие важнее). Off-switch: touch /tmp/cc-tg-quiet — pretool-hook сразу выходит. Stop hook продолжает работать. Hook регистрируется в ~/.claude/settings.json под PreToolUse с matcher="" (все tools без фильтра); фильтр TodoWrite — внутри скрипта. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-04-26 13:12:11 +05:00
nns	d2305b7d40	feat(infra): event-driven Telegram bridge — webhook + Stop hook ... Полный отказ от 2-секундного polling tmux'а в пользу реактивной схемы: OUTBOUND (server-Claude → Telegram) через Stop hook: - /usr/local/bin/cc-tg-notify-stop (Bash) читает transcript из stdin (Claude Code передаёт {transcript_path}), достаёт последнюю assistant-запись с непустым text-блоком (jq), чанкует ≤4000 символов с префиксом «🤖 [food-market]», POST'ит в Telegram через curl. Логи /var/log/cc-tg-notify.log. Если turn без текстового ответа (только tool calls) — выходит молча. - Зарегистрирован в ~/.claude/settings.json под Stop event с пустым matcher (все turns). INBOUND (Telegram → bridge → tmux) через webhook: - bridge.py переписан с run_polling на run_webhook listening 127.0.0.1:8765 на /tg-webhook. python-telegram-bot[webhooks] (tornado) ставится через pip. - При старте сам делает setWebhook к Telegram API с secret_token из TELEGRAM_WEBHOOK_SECRET (osprandom 24 hex), Telegram присылает его обратно в X-Telegram-Bot-Api-Secret-Token — PTB валидирует до вызова handler'ов. - Сохранены: whitelist по chat_id, paste-в-tmux через send-keys -l + Enter, /ping команда. Удалён poll_and_forward, diff/clean логика, recently_sent_lines дедуп — больше не нужны. Nginx: новый location = /tg-webhook на food-market-stage.conf, проксирует на 127.0.0.1:8765 с прокидыванием X-Telegram-Bot-Api- Secret-Token. Smoke-test: curl с неверным секретом → 403. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-04-26 12:38:44 +05:00
nurdotnet	e16375ccf6	feat(product-images): загрузка на диск сервера + галерея с лайтбоксом ... Backend: - ProductImagesController: GET list / POST multipart upload / DELETE / POST set-main. - Файлы лежат в $ContentRoot/uploads/products/{productId}/{guid}.{ext} (volume /opt/food-market-data/uploads:/app/uploads в compose). - В БД хранится относительный URL /uploads/products/{id}/{file}. - UseStaticFiles на /uploads — публичная раздача (без auth). - Допустимые расширения: jpg/jpeg/png/webp/gif, до 10 МБ. - При первой загрузке картинка становится основной; Product.ImageUrl синхронизируется с "основной". - Удаление основной переводит "основной" флаг на следующую оставшуюся. Web-nginx: /uploads/ проксируется на api:8080. Web UI: - Компонент <ProductImageGallery>: превьюшки 80×80 в грид, при наведении — кнопки "сделать основным" и "удалить", клик на превью → fullscreen lightbox с навигацией ←→ и счётчиком. - В ProductEditPage убран инпут "URL изображения" (был технической строкой для копипаста), вместо него блок "Изображения" с галереей. Показывается только для уже сохранённого товара (есть id). Docker compose: добавлен bind-mount /opt/food-market-data/uploads.	2026-04-24 11:12:27 +05:00
nurdotnet	ce0c3acdd6	feat(other-system-import): async jobs с прогрессом + токен в настройках ... Pain points: 1. Импорт на ~30k товарах проходит 15-30 мин, nginx рвал на 60s → 504. 2. При импорте/очистке ничего не видно — ни счётчика, ни прогресса. 3. Токен приходилось вводить каждый раз вручную. Фиксы: - Async-job pattern: POST /api/admin/other-system/import-products и /api/admin/cleanup/all/async возвращают jobId, реальная работа в Task.Run. GET /api/admin/jobs/{id} — статус + Total/Created/Updated/Skipped/Deleted/Stage/Message. - ImportJobRegistry (singleton, in-memory) — хранит job-progress. - OtherSystemImportService обновляет progress по мере пейджинга (в т.ч. счётчик Created/Updated/Skipped). - Cleanup разбит на именованные шаги, Stage меняется по мере "Товары…" → "Группы…" → "Контрагенты…". - Токен per-organization: Organization.OtherSystemToken + миграция Phase3_OrganizationOtherSystemToken. Endpoints: GET/PUT /api/admin/other-system/settings. - Импорт-endpoints больше не требуют token в теле — берут из org. - HttpContextTenantContext.UseOverride(orgId) — AsyncLocal-scope для background tasks (HttpContext там нет, а query-filter'у нужен orgId — ставим через override). Nginx (host + web-container) получил 60-минутный timeout на /api/admin/import/ чтобы старый sync-путь тоже не ронять (на случай если кто-то вернёт sync call). Web: - OtherSystemImportPage переработан: блок "Токен API" (save/test mask), блок импорта с кнопками без поля токена. - JobCard с polling каждые 1.5s отображает живые счётчики и stage. - DangerZone тоже теперь async с live-прогрессом. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-04-23 23:49:11 +05:00
nurdotnet	71a2d46bf2	deploy: mirror all base images into local registry — builds no longer need internet ... Any block on mcr.microsoft.com or docker.io from KZ would stall our builds. Mirror docker base images into 127.0.0.1:5001 under mirror/* via daily systemd timer, and point Dockerfiles + compose + CI at the local copies. Mirror: node:20-alpine → 127.0.0.1:5001/mirror/node:20-alpine nginx:1.27-alpine → 127.0.0.1:5001/mirror/nginx:1.27-alpine postgres:16-alpine → 127.0.0.1:5001/mirror/postgres:16-alpine mcr.microsoft.com/dotnet/sdk:8.0 → 127.0.0.1:5001/mirror/dotnet-sdk:8.0 mcr.microsoft.com/dotnet/aspnet:8.0 → 127.0.0.1:5001/mirror/dotnet-aspnet:8.0 Infra (committed for reproducibility): - deploy/mirror-base-images.sh — pull/tag/push (idempotent) - deploy/food-market-mirror-base-images.{service,timer} — daily refresh, installed on stage server Usage in build-time: - Dockerfile.api/web take ARG LOCAL_REGISTRY=127.0.0.1:5001 with the local copy as default, so the same Dockerfile still builds from docker.io if you pass --build-arg LOCAL_REGISTRY=docker.io (well, almost). - docker-compose.yml postgres: image via ${REGISTRY}/mirror/postgres. - ci.yml postgres service container: local mirror. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-04-23 17:42:48 +05:00
nurdotnet	d4dea84502	ci(forgejo): trigger Docker Images workflow for first Forgejo run	2026-04-23 16:43:13 +05:00
nurdotnet	9facd4845d	ops: Forgejo on git.zat.kz as primary, GitHub as mirror ... Pushing straight to GitHub from KZ is a lottery — TCP to github.com times out often enough that git push becomes a flake. Fix: Forgejo runs on the stage server (sqlite, single container), all pushes go there first (local network, always reliable), a systemd timer mirrors the whole repo into GitHub every 10 minutes so GitHub stays up-to-date as a backup + CI source. What's committed here is the infra-as-code side: - deploy/forgejo/docker-compose.yml — Forgejo 7 on :3000 (HTTP) and :2222 (SSH) - deploy/forgejo/food-market-forgejo.service — systemd unit that drives compose - deploy/forgejo/mirror-to-github.sh + mirror timer/service — push to GH every 10 min - deploy/forgejo/nginx.conf — vhost for git.zat.kz (certbot to be run once DNS is set) - docs/forgejo.md — how to clone/push, operations, what's left for the user (DNS + certbot) GitHub Actions CI is untouched: commits land on GitHub via the mirror and the self-hosted runner picks them up as before. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-04-23 12:27:45 +05:00
nurdotnet	36da65693d	feat(ops): Telegram <-> tmux bridge + local docker-registry unit ... Telegram bridge lets me drive the local Claude Code tmux session from my phone — inbound messages are typed into the 'claude' session, pane diffs are streamed back as plain Telegram messages (TUI noise, tool-call blocks, echoed user input and already-sent lines are filtered so only the assistant's actual reply reaches the chat). Deployed as food-market-telegram-bridge.service, reads creds from /etc/food-market/telegram.env (not committed). Also committing the local docker-registry unit for reproducibility — registry:2 on 127.0.0.1:5001, data persisted in /opt/food-market-data/docker-registry. Setup docs in docs/telegram-bridge.md. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-04-23 10:53:45 +05:00
nurdotnet	f04345f9f6	deploy: local docker registry at 127.0.0.1:5001 (primary), ghcr as backup ... Stage's external pulls from ghcr.io flap on KZ network — the self-hosted runner pushes images into a local registry:2 (systemd-managed, /opt/food-market-data/docker-registry) and docker-compose now pulls from localhost:5001 via \$REGISTRY. ghcr.io is still tagged and pushed as off-site backup, but ghcr push failure no longer fails the build. Setup done on the host (not in workflow): - systemd unit food-market-registry.service (enabled, restart on failure) - /etc/docker/daemon.json: \"insecure-registries\": [\"127.0.0.1:5001\"] Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-04-23 09:11:19 +05:00
nurdotnet	ce62561257	ci/deploy: stage deploy workflow + notifications + server plan ... .github/workflows/deploy-stage.yml: - Triggers on successful "Docker Images" workflow or manual dispatch. - SSHes to stage server via STAGE_SSH_KEY, copies deploy/docker-compose.yml and nginx.conf, writes .env with current SHA + POSTGRES_PASSWORD. - `docker compose pull && up -d --remove-orphans`. - Smoke-tests /health with 5 retries (5s each). - Pings Telegram on success/failure with commit SHA + stage URL. .github/workflows/notify.yml: - Separate workflow_run listener for CI/Docker failures, sends Telegram message with link to the failed run. deploy/docker-compose.yml port remap (stage server already uses 80/443/5000/5432): - API: 8080 (was 8080, confirmed free) - Web: 8081 (was 80 — taken by legacy nginx) - Postgres: 127.0.0.1:5434 (was 5433 — and now localhost-only, safer) docs/stage-setup.md — one-time server setup runbook: - Verified specs: Ubuntu 24.04, 4 CPU, 15 GB RAM, 4 GB free disk (tight). - Step 1: `sudo usermod -aG docker nns` so deploy doesn't need sudo. - Step 2: generate STAGE_POSTGRES_PASSWORD secret via `openssl rand`. - Step 3: port-conflict check. - Step 4: first manual deploy via gh workflow run. - Disk-usage monitoring via cron → Telegram when >85%. Secrets now in repo: TELEGRAM_BOT_TOKEN, TELEGRAM_CHAT_ID, STAGE_SSH_HOST, STAGE_SSH_PORT, STAGE_SSH_USER, STAGE_SSH_KEY Still needed from user: STAGE_POSTGRES_PASSWORD (one openssl command). Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-04-22 13:46:03 +05:00
nurdotnet	dfa7ce075a	ci/deploy: GitHub Actions + Docker images + DB backup + 24x7 plan ... .github/workflows/ci.yml — on push/PR: - backend job: dotnet restore/build/test with a live postgres service - web job: pnpm install + vite build + tsc, uploads dist artifact - pos job: windows-latest, dotnet publish self-contained win-x64 single-file exe as artifact .github/workflows/docker.yml — on push to main (if src changed) or manual: - api image → ghcr.io/nurdotnet/food-market-api:{latest,sha} - web image → ghcr.io/nurdotnet/food-market-web:{latest,sha} - uses buildx + GHA cache deploy/Dockerfile.api — multi-stage (.NET 8 sdk → aspnet runtime), healthcheck on /health, App_Data + logs volumes mounted. deploy/Dockerfile.web — node20 build → nginx 1.27 runtime; ships the Vite dist + nginx.conf that proxies /api, /connect, /health to api service and serves the SPA with fallback to index.html. deploy/nginx.conf — SPA + API reverse-proxy configuration. deploy/docker-compose.yml — production-shape stack: postgres 16 + api (from ghcr image) + web (from ghcr image), named volumes, env- driven tags so stage/prod can pin specific SHAs. deploy/backup.sh — pg_dump wrapper with 3 modes: local (brew postgres), --docker (compose container), --remote HOST:PORT. Writes gzipped dumps to ~/food-market-backups, 30-day retention. docs/24x7.md — explains where Claude/CI/stage live, which pieces depend on the Mac, and the exact steps to hand off secrets via ~/.food-market-secrets/ so I can push them into GitHub Secrets. Next, once user supplies Proxmox + FTP + Telegram creds: stage deploy workflow, notification workflow, and (optional) claude-runner VM so I no longer depend on the Mac being awake. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-04-22 11:26:01 +05:00
nns	fd2f5ae4f3	Phase 0: project scaffolding and end-to-end auth ... - .NET 8 LTS solution with 7 projects (domain/application/infrastructure/api/shared/pos.core/pos[WPF]) - Central package management (Directory.Packages.props), .editorconfig, global.json pin to 8.0.417 - PostgreSQL 14 dev DB via existing brew service; food_market database created - ASP.NET Identity + OpenIddict 5 (password + refresh token flows) with ephemeral dev keys - EF Core 8 + Npgsql; multi-tenant query filter via reflection over ITenantEntity - Initial migration: 13 tables (Identity + OpenIddict + organizations) - AuthorizationController implements /connect/token; seeders create demo org + admin - Protected /api/me endpoint returns current user + org claims - React 19 + Vite 8 + Tailwind v4 SPA with TanStack Query, React Router 7 - Login flow with dev-admin placeholder, bearer interceptor + refresh token fallback - docs/architecture.md, CLAUDE.md, README.md Verified end-to-end: health check, password grant issues JWT with org_id, web app builds successfully (310 kB gzipped). Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-04-21 13:59:13 +05:00