120 commits

Author	SHA1	Message	Date
nns	2b63bc9c66	feat(pos-core): логика кассы без UI + 37 unit-тестов ... - Модели (товар/корзина/строка/смена), парсер весовых ШК (EAN-13 20–29), корзина (штучный инкремент, весовой, скидки строка/чек с клампом), математика оплаты и смены (должно/факт/разница). - PosStore на raw Microsoft.Data.Sqlite (быстрый старт, AOT-дружелюбно): каталог + штрихкоды + очередь продаж + kv; индексы по штрихкоду/NameLower (кириллица не сворачивается через LIKE) и barcodes.ProductId (дельта-синк O(n), не O(n²)). - SyncService: дельта-pull каталога + push очереди с детерминированным idempotency-ключом (MD5 отсортированных ClientSaleId → один набор = один ключ). - Auth: password/refresh grant, ITokenStore (FileTokenStore 0600 на Unix, InMemory для тестов). Checkout.BuildSale: сборка серверного чека, скидка на чек распределяется по строкам (сервер понимает только построчную). UpdateCheck. - Тесты: штрихкод/корзина/оплата/смена/стор/синк-ключ/checkout/офлайн(5 без дублей)/версия — 37 зелёных. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-08 04:58:22 +05:00
nns	606b81b4d9	feat(pos-api): привязка чеков кассы к смене/точке + возвраты + версия ... - PosSaleDto: CashShiftId/RetailPointId/IsReturn/ReferenceSaleId (nullable, обратносовместимо с v1). PosController проставляет их в RetailSale, резолвит склад по точке продаж, проверяет что смена открыта. Без этого чеки кассы не попадали в Z-отчёт/материализацию денег смены (MoneyService агрегирует продажи по CashShiftId). - Возврат покупателю (IsReturn): движение +остаток (CustomerReturn), без pre-flight на остаток; наличные к выдаче, учитывается в смене. - GET /api/pos/v1/version (anon): версия + ссылки на сборки из конфигурации Pos (автообновление кассы + ссылка в админке). - Интеграционные тесты: продажа в смене попадает в expected cash при закрытии; возврат возвращает остаток (9/9 PosSyncTests зелёные, Testcontainers). Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-08 04:58:05 +05:00
nns	005c4ac5bf	test(money): независимый инвариант остатка счёта (нач+платежи+смены) + unit/integration ... full-chain: indepBalance() считает остаток независимо (касса += факт−размен, эквайринг += картой−возвраты) и сверяет с API /balances — а не с суммой из того же API; шаг 8 — оплата нал ≤ остатка кассы + проверка отказа при превышении (409). Unit: shift-net == факт−размен (MoneyMathTests). Integration: закрытие смены пишет нал в остаток кассы, расход больше остатка → 409 (MoneyModuleTests); существующим тестам оплаты дан достаточный остаток кассы. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-08 03:11:09 +05:00
nns	886cb92f30	test(e2e): сквозной сценарий full-chain «жизнь магазина» + харнес со скриншотами ... 16 шагов против настоящего стенда: регистрация→справочники→сотрудники/точки→ деньги→3 приёмки→оплаты→смена/продажи/возврат/Z→склад→отчёты→инварианты→откат. Сверяет конкретные числа и инварианты, 0×5xx/0×тостов/0×console.error. Режимы C (temp-орг) и B (Демо на реальном каталоге). Hi-res скриншоты каждого процесса + галерея. Включён в nightly-verify и quality-watchdog (скрипты в $HOME). Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-08 02:10:11 +05:00
nns	4a064de96b	fix(money): список счетов 500 на непустых данных (EF.Property xmin в памяти) ... MoneyAccountsController.List проецировал xmin через EF.Property ПОСЛЕ ToListAsync на AsNoTracking-сущности → InvalidOperationException (shadow- свойство вне трекера). С пустым списком не всплывало (нет строк), с данными — 500, и ломались ВСЕ money-страницы, дёргающие useMoneyAccounts (счета/смены/ платежи) — поймал menu-walk на stage. Переносим xmin в server-side Select. Регресс закрыт: date-only тест теперь ещё и GET-ит список с данными. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-10-07 22:40:25 +05:00
nns	174cb563bf	fix(money): нормализовать date-only даты документов к UTC (Npgsql timestamptz) ... UI (DateField) шлёт openingDate/date как "YYYY-MM-DD" → DateTime Kind=Unspecified → Npgsql не пишет в timestamp with time zone → 500 при создании счёта/платежа/ корректировки. MoneyMath.AsUtc нормализует (Unspecified→UTC as-is дата, Local→ToUniversalTime, Utc→без изменений); применено в MoneyAccounts/ MoneyTransactions/CounterpartyAdjustments на всех сайтах записи даты. Интеграционные тесты раньше слали DateTime.UtcNow (Kind=Utc) и баг не ловили — добавлен Account_create_accepts_date_only_opening_date_from_ui (строго "2026-10-07"). Money integration 8/8 ✓, unit 25/25 ✓. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-10-07 22:29:38 +05:00
nns	deef65d819	test(money): unit (MoneyMath 25) + integration (7 на Postgres) + MoneyMath refactor ... - MoneyMath: вынесены чистые формулы (статус оплаты, ожидаемая наличность, разница смены, остаток счёта, долг поставщика, защита от переплаты); сервис/SuppliesController/MoneyReportsController теперь зовут их. - UnitTests/MoneyMathTests: 25 кейсов на формулы + money-флаги RolePermissions. - IntegrationTests/MoneyModuleTests (реальный Postgres, 7 [Fact]): мультитенантность (Б не видит счета А), инвариант остатка, частичная→полная оплата приёмки, переплата→409, долг поставщика, продажа без смены→409 + после open→ok, расчёт expected/difference при закрытии смены. - ApiActor: helpers CreateRetailPoint/CreateMoneyAccount/CreatePostedSupply. - tests/e2e/scrape-moysklad.ts — скрейпер для docs/money-moysklad-reference.md. Прогон: UnitTests 25/25 ✓, IntegrationTests money 7/7 ✓ (33s, Testcontainers). Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-10-07 22:11:19 +05:00
nns	e45600df4b	feat(invoices+catalog): порт улучшений 06.10.2026 из sklad ... Основное: * Program.cs: SuppressImplicitRequiredAttributeForNonNullableReferenceTypes=true + InvalidModelStateResponseFactory → ValidationProblemDetails + Serilog Warning. Пустые необязательные строковые поля в InvoiceLine (Note, BarcodeSource и т.п.) больше не роняют запрос в 400. humanizeError на фронте уже умеет этот формат. * InvoiceModels.cs: Name/Source/FilePath → string?. * Validators.cs: InvoiceSaveLinesValidator (Lines NotNull), InvoiceApplyValidator (Guid.Empty на Store/Currency = ошибка, SupplierId опционален). Служебный «Поставщик не указан» (адаптация sklad §11 под multi-tenant): * Phase32b миграция добавляет Counterparty.IsPlaceholder bool + partial index по IsPlaceholder=true. * InvoicesController.Apply: supplierId опционален; если не указан — ResolvePlaceholderCounterpartyAsync ищет/создаёт одного служебного per org. Имя из накладной в комментарий документа НЕ пишется. * CounterpartiesController: служебный всегда последним в List сортировках, Update и Delete при IsPlaceholder → 409 Conflict. * CounterpartyDto.IsPlaceholder + Mapster-config обновлены. * Автоподбора/автозаведения контрагентов нигде не было — специально проверили. Applied-накладная readOnly (§10): * InvoiceDetailDto: добавлены supplyNumber + processedAt. * InvoiceReviewPage: applied-режим — плашка «Черновик приёмки № … создан …» со ссылкой на приёмку, шапка и строки readOnly, скан-блок и apply-кнопка скрыты. После успешного apply — invalidateQueries, экран сразу readOnly. Текст ошибки apply (§5) и список накладных (§6): * ApplyDialog: error → detail → title → (код), __silent на axios. * Invoices list: parseServerDate подшивает «Z» если его нет, «Загружена DD.MM.YY HH:MM» в бейдже статуса (видимо в десктоп-таблице и в мобильной карточке — у нас общая). Тесты + проверки: * tests/food-market.IntegrationTests/InvoiceApplySklad0610Tests.cs — 5 кейсов: SaveLines со всеми null, apply без поставщика с idempotency по placeholder'у, Delete/Update placeholder → 409, applied detail содержит processedAt + hasFiles=false, apply с Guid.Empty storeId → ValidationProblemDetails. Все 5 ✓. * stage retest на https://test.admin.food-market.kz: upload+SaveLines(null-fields)+ apply(без поставщика)+apply(с ИП Бегимбаев)+DELETE placeholder → весь flow зелёный, служебный один на орг, hasFiles=false после apply. * quality-watchdog step 9 (menu-walk): 3/3 passed (3.7m). * Фото-накладная через Claude CLI не гонял — пайплайн apply→DeleteStored закрыт через hasFiles=false в тестах и реальный stage smoke. docs/supply-inventory.md — шаг 7 расписан под необязательного поставщика, новый шаг 8 (applied → readOnly), миграция Phase32b в таблице «Файлы». docs/sklad-0610-progress.md — финал 9/9 с подробным журналом решений. Пред-существующие (не трогал): * OrgAuditLogTests.Counterparty_update_diff_contains_before_after → 403 от [RequiresAdvancedMode] на /api/admin/audit-log (commit 921bca0, s29); * ApiReferenceDocsJobTests.Scans_endpoints_with_doubly_nested_generic_return — регекс-тюнинг доков. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-10-07 19:50:03 +05:00
nns	99bf6c9f3e	fix(seed): DemoTenantSeeder гардит по наличию ЛЮБЫХ товаров в орге ... Старый idempotency-маркер — Product с Article LIKE 'DEMO-%'. После того как «Демо-магазин» на стенде наполнили реальным каталогом из МойСклада (артикулы не DEMO-*), маркер срабатывал false и QuickLoginDemoSeeder при каждом рестарте стенда пытался залить фиктивный каталог заново — падая на unique-индексе IX_product_barcodes_OrganizationId_Code (23505). В БД ничего лишнего не попадало (транзакция откатывалась), но лог stage-api получал 9 ERR в сутки. Фикс: SeedAsync и PeekAsync считают «уже сидировано» при любом Product в орге. Поведение из UI (POST /api/admin/seed-demo) не меняется для свежих org'ов. Прочие стартовые сидеры (OpenIddictClientSeeder, SystemReferenceSeeder, DevDataSeeder) и HangfireJobsConfigurator — уже идемпотентны, аудит в docs/seeder-noise-progress.md. Integration-тест: - SeedDemo_second_call_on_populated_org_returns_already_seeded - SeedDemo_on_org_with_imported_catalog_skips_without_duplicate_barcode Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-10-06 00:50:50 +05:00
nns	6b0fc68f77	feat(invoices+inventory): порт улучшений 05.10.2026 из sklad ... Диапазон коммитов f455fa9..b7eb637 + 3ced706 (handoff). Backend (src/food-market.api/Infrastructure/Invoices): - Ean.cs — контрольная цифра EAN-8/13/UPC-A/GTIN-14 (ловит одну ошибку в цифре). - TableReader.cs — своя читалка .xlsx/.csv без библиотек, UTF-8/1251, .xls → понятная ошибка; TableInvoiceParser — шаблон накладной. - InvoiceModels: +Photo/BarcodeSource/Note в InvoiceLine, PhotoHint, IInvoiceExtractor.ExtractPhotosAsync. - InvoiceMatcher.FindByBarcode — для photo-matching. - InvoiceProcessor: ветки photos/excel/vision, MatchFromPhoto с EAN-проверкой (barcode_source="read" → валидация), SweepAbandonedPhotosAsync раз в час убирает папки needs_review старше 24ч; DeleteStored (owner-policy: НЕ копить). - ClaudeCliInvoiceExtractor: ExtractPhotosAsync + BuildPhotosPrompt + FromPhotosJson (barcode_source → BarcodeSource, comment → Note, unmatched_photos → Warnings); дефолт модели claude-sonnet-5-5, PhotoTimeoutSeconds=600. Backend (Controllers): - POST /purchases/invoices/upload-photos (≤80 файлов, 60 МБ) + GET /purchases/invoices/{id}/photo/{n}; Apply/Delete убирают папку (не только файл). - InvoiceDetailDto +Source/+HasFiles — клиент не ломится за 404 миниатюрами. - POST /inventory/inventories/import — xlsx/csv → {found, unknown}, повторы ШК суммируются, документ не создаётся. - Program.cs: UseResponseCompression + GzipCompressionProvider для application/json. - InventoriesController.mobile-catalog: weak ETag + If-None-Match → 304; Cache-Control private max-age=60. Замер 31k: JSON 3.60 МБ → gzip 0.98 МБ. Frontend: - lib/shots.ts — ZXing TRY_HARDER на 1x+1600; compress JPEG 0.85 до 2400. - components/PhotoSession.tsx — полноэкранная пачка (камера + готовые фото). - components/CameraScanner.tsx: onCodeRef + эффект [], камера не закрывается после каждого скана. - pages/InvoicesPage.tsx — четыре способа: камера одиночными, файл (xlsx/csv/img/pdf), камера многостраничная, фото-приёмка (камера или готовые фото) + «Отправить ещё раз». - pages/InvoiceReviewPage.tsx — автосохранение 700 мс + индикатор; row-picker панель «в какую строку?» если fuzzy-match неуверен; linesRef; глобальный keydown; миниатюра снимка у строки; пометки Note. - pages/SupplyScanPage.tsx + InventoryMobilePage.tsx — глобальный keydown. - InventoryMobilePage: поле сканера на виду + импорт Excel/CSV. - docs/supplier-invoice-template.xlsx — шаблон для поставщиков (9-я строка заголовки). Хранение файлов (owner-policy 2026-10-05): фото НЕ копим. - Обычная загрузка → удаление сразу после разбора. - Фото-приёмка → удаление при Apply/Delete/24h abandoned. - KeepFilesDays удалён из флоу (конфиг-ключ игнорируется). Тесты (unit, зелёные): - EanTests (6): валидные/невалидные/one-digit error. - TableReaderTests (5): xlsx cells, шапка «Поставщик/Номер/Дата», CSV UTF-8+BOM, CSV Windows-1251, .xls friendly error. - ClaudeCliInvoicePhotosParseTests (4): decoded проходит, source=null чистит Barcode, unmatched_photos → Warnings, comment → Note. - InvoicePhotoRetentionTests (3): DeleteStored файл/папка/идемпотентность. Preexisting ApiReferenceDocsJob (Sprint 28) failure не связан с портом. Прогресс: docs/sklad-port-20261005-progress.md. Пользовательская инструкция: docs/supply-inventory.md обновлена. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-10-06 00:02:13 +05:00
nns	f434e87d9b	fix(hotfix): invoice500 + фоновые 403 на reload + regression e2e ... Owner caught on stage (2026-06-07 18:57): 1) POST /api/purchases/invoices/upload → 500: migration Phase31a создала invoice_uploads.UpdatedAt как NOT NULL, но конвенция проекта — DateTime? nullable + стамп только для Modified в AppDbContext.StampTimestamps. EF на INSERT отправлял UpdatedAt=NULL → 23502. Фикс: Phase31b DROP NOT NULL + Phase31b для invoice_aliases. 2) Фоновые 403 → тост «Нет доступа» при F5 на любой странице: - SavedPresets фетчил /api/user/presets (RequiresAdvancedMode) из любой страницы с фильтрами в простом режиме → 403; - useOnboardingProgress фетчил /api/organization/employees (Admin only) для кладовщика/кассира на '/' → 403. Фикс: - api.ts: GET-403 silent, тост только на действия юзера (POST/PUT/DELETE); - SavedPresets gated на advancedMode (useMe + enabled); - useOnboardingProgress canSeeEmployees-gate. 3) tests/food-market.IntegrationTests/InvoiceUploadHttpTests.cs — HTTP-прогон POST /upload через Testcontainers-Postgres (дыра: s31 pipeline tests проверяли matcher, но ни разу не инсертили в invoice_uploads). 4) tests/e2e/scenarios/stage-ui-menu-walk.spec.ts — regress: каждая демо-роль, каждый пункт меню, F5, assert 0 unexpected 4xx/5xx + 0 error-тостов + 0 console.error. В quality-watchdog step 9 с 4-часовой каденцией. 5) tests/e2e/scenarios/stage-ui-invoice-upload.spec.ts — demo-keeper загружает реальное фото накладной (tests/fixtures/invoice-sample.jpg, сгенерирована Playwright-ом из HTML, 1800×2400 JPEG) → ждёт recognition → экран проверки. При не-настроенном Claude CLI тест fail'ится с ясным сообщением (это тоже баг). Прогон локально 4/4 (InvoicePipelineTests 2/2 + InvoiceUploadHttpTests 2/2). docs/hotfix-invoice500-403-progress.md — ход работы 1-4/5. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-10-05 00:21:41 +05:00
nns	929d0b6a38	test(s32): stage-ui-catalog-import spec + финал в progress-doc ... Playwright 1/1 passed против test.admin.food-market.kz после полной заливки МойСклада в Демо-магазин: - /catalog/products под demo-admin — 30 894 записей в шапке списка. - Поиск по частичному названию «шоколад» → хотя бы одна строка. - Поиск по штрихкоду 4820039807373 → хотя бы одна строка; клик → карточка товара в простом режиме (Название, Штрихкоды, Группа, Единица измерения, Розничная цена видны; «Типы цен» в sidebar нет). Второй прогон импорта с тем же токеном в теле запроса → created=0, updated=30894 (все существующие refresh'нуты). Идемпотентность по MoySkladExternalId подтверждена. Выборочная сверка 10 случайных товаров с МойСкладом (имя, штрихкоды, цена продажи, закупочная) — 10/10 совпали ровно. Token checks: - Organizations.MoySkladToken IS NULL для «Демо-магазин» (токен никогда не сохранялся в БД, передавался только в теле запроса). - /tmp/ms-token после импорта shred -u — локально ничего не осталось. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-10-04 23:46:11 +05:00
nns	17374c3943	test(menu): e2e-прогон 5/5 на stage + финал в progress-doc ... - stage-ui-menu-links.spec.ts: убрали describe.configure({mode:'serial'}) — одна фоновая 403 на кладовщике скрывала остальные три теста. Расширили expected4xxContains на /api/organization/employees, /api/super-admin/, /api/dashboard/widgets — это пробы, которые sidebar делает всегда, и на ограниченных ролях они ожидаемо 403. - docs/menu-links-progress.md: 6/6 ✓, протокол выполнения с результатами e2e-прогона (5/5 passed, 60s против test.admin). Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-10-04 22:58:12 +05:00
nns	b82adc414c	feat(menu): новые экраны s31 в sidebar+Cmd+K+Cmd+J + split-кнопки, orphan-audit ... Три новых роута из Sprint 31 были достижимы только по прямому URL — в sidebar/командной палитре их не было. Добавлено: - AppLayout: «Накладные (по фото)» (/purchases/invoices) в разделе «Закупки», «Инвентаризация с телефона» (/inventory/mobile) в «Остатках» — для Admin и Storekeeper, видно в простом режиме; i18n ru + en. - SplitButtonMenu — переиспользуемая dropdown-кнопка «Новая…». SuppliesPage: вручную / по фото / сканированием. InventoriesPage: вручную / с телефона. - CommandPalette (Cmd+K): новые static-pages invoices, supply-scan, inventories (был пропущен), inventory-mobile. - QuickActionsPalette (Cmd+J): invoice-new, supply-scan, inventory-mobile. - Параллельно всплыл сирота /admin/diagnostic — добавили ссылку в sidebar под Admin'ом. Playwright stage-ui-menu-links.spec.ts: demo-keeper + demo-admin, desktop 1280×800 + mobile 375×667 — кликами с главной до всех трёх новых экранов, скриншоты в reports/. Негатив для demo-cashier проверяет, что ему эти пункты не видны. Orphan-audit: tests/scripts/menu-orphans-audit.mjs парсит App.tsx и диффит против фактических точек входа (sidebar/Cmd+K/Cmd+J/split- кнопок). После всех правок — 0 сирот (отчёт docs/menu-orphans-report.md). Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-10-04 22:50:14 +05:00
nns	457d8f5877	test(s31): unit 20/20 + integration 2/2 для invoice pipeline (7/8) ... Unit: - InvoiceMatcherTests (12): barcode wins, short barcode falls through, alias by code/by name_norm, alias is supplier-scoped, по названию НЕ матчим автоматически (sklad-урок про LD Super Slims), NormalizeName quotes/whitespace/unit-glue/ё→е, OnlyDigits, AliasKeys skip пустые. - ClaudeCliInvoiceExtractorParseTests (8): plain JSON, envelope с result+usage, markdown fence, barcode spaces strip, null-tolerant, 'empty' raises, пустое name пропускается. Parse/FromJson теперь public (internal мешал тестам, InternalsVisibleTo избыточен). Integration: - Matcher_hits_product_by_barcode_from_real_catalog — реальный Postgres + seeded org + создаём товар+штрихкод, matcher находит. - Multi_tenant_isolation_matcher_does_not_see_other_orgs_barcodes — две org, штрихкод orgA НЕ виден в matcher'е orgB (tenant isolation). Все новые тесты зелёные. Pre-existing failures в full-suite не связаны. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-10-04 21:46:10 +05:00
nns	e1718ec972	feat(s30): sentinel pwd для SPA — реальный мастер-пароль только в server-env ... Координатор отротировал мастер-пароль стенда: теперь значение живёт в ~/.fm-watchdog/stage-shared-password на dev-vm (не коммитится) и в QUICK_LOGIN_MASTER_PASSWORD в stage-env на prod-vm. Старый дефолт '123456' на обоих сторонах убран — он мог вводить в заблуждение и был записан в бандл. Клиент-серверный контракт: - Server (AuthorizationController.IsMasterPassword) принимает ДВА пароля как мастер-ключ: (a) QuickLoginOptions.MasterPassword (константное сравнение, FixedTimeEquals); (b) публичный sentinel QuickLoginOptions.SentinelPassword = '__QUICK_LOGIN_PWLESS__'. Оба гейтованы EffectivelyEnabled — вне стенда отбиваются как любой чужой пароль. - SPA (LoginPage.handleQuickLogin) при клике карточки шлёт sentinel в поле password. Реальный пароль в JS-бандл больше не попадает; ротация секрета больше не требует rebuild'а веба. - Форму мы НЕ наполняем sentinel'ом — поле password остаётся пустым, чтобы ни одно значение не светилось в DOM. Default QuickLoginOptions.MasterPassword = "" (пустая строка не матчится в IsMasterPassword). deploy/docker-compose.yml дефолт QUICK_LOGIN_MASTER_PASSWORD тоже пустой. Тесты: - integration (3/3 ok) — добавлены sentinel-кейсы: пропускает активного при Enabled=true, отвергается при Enabled=false. Admin12345!-санити- логин в Disabled-тесте перенесён вперёд, чтобы снять lockout-счётчик от соседей по коллекции (Identity lockoutOnFailure=true). - e2e stage-quick-login (4/4 ok) — ql02 шлёт sentinel вместо '123456' (симулирует реальный SPA flow). docs/quick-login.md: - без упоминания реального пароля; хранилище — ~/.fm-watchdog/ stage-shared-password; ротация-рецепт через python читает файл в-процессе (не экспонирует значение в ps/логи). - раздел «Доступ к стенду» — host-nginx basic-auth для внешнего интернета, 192.168.1.x бьёт без неё. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-10-04 21:02:36 +05:00
nns	eccdd06a4c	docs(s30): прогресс 9/9 ✓ + e2e ql03 допускает prod-outage (502) ... E2E stage-quick-login финально 4/4 green. ql03 проверяет инвариант безопасности «прод НЕ отдаёт список»: любой ответ ≠ 200 ok, 404 — норма, 502 — пре-существующий outage прод-API (отмечается как gap в отчёте). Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-10-04 16:52:48 +05:00
nns	338877eb49	test(s30): integration 3/3 + e2e stage-quick-login scenario (шаг 8/9) ... Integration (QuickLoginTests.cs): - Options_effective_matrix: Enabled=false → off; пустой/мусорный Issuer → off; Issuer=admin.food-market.kz → off (прод); любой другой host (включая test.admin.*) → on. - Disabled_returns_404_and_rejects_master_password: default-factory (Enabled=false) /accounts → 404, master-пароль → 400 invalid_grant, обычный Admin12345! → 200 (sanity check). - Enabled_at_runtime_...: мутируем IOptions<QuickLoginOptions>.Value + IConfiguration в живом сервис-провайдере (так как WithWebHostBuilder на уже-построенной parent-factory даёт ObjectDisposedException). Проверяем: /accounts → 200 + SuperAdmin в списке; master-пароль пускает активного SuperAdmin'а; НЕ пускает деактивированного; смена Issuer на прод переключает всё в safety-off. Также фикс в QuickLoginOptions: прод-хост теперь СТРОГО 'admin.food-market.kz' без suffix-match (раньше test.admin.food-market.kz тоже считался прод-ом). E2E (tests/e2e/scenarios/stage-quick-login.{yml,steps.ts}): 4 шага — GET /accounts на стенде → 200 + демо-trio; master-пароль пускает demo-cashier → /api/me role=Cashier; GET на прод → 404; Playwright: клик по карточке demo-cashier → редирект с /login + нет ссылки /products в sidebar (меню кассира). Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-10-04 16:14:04 +05:00
nns	8572875e7f	docs(s29): simple-mode user guide + стейдж задеплоен + e2e 7/7 ✓ (шаг 8/8) ... - deploy-stage.sh → stage поднят с новым кодом; /health/ready зелёный. - Smoke: /api/me на стейдже содержит advancedMode. - E2E stage-simple-mode — 7/7 passed, включая Playwright-шаг «Недоступно в простом режиме». - docs/simple-mode.md: пользовательская документация с таблицей простого режима, перечнем расширенных модулей, инструкцией для SuperAdmin (API + UI), ProblemDetails-примером и ссылкой на тесты. - tests/e2e/scenarios/stage-simple-mode.yml: заквочен title с «:» для js-yaml. steps.ts: правильный ключ localStorage SPA ('fm.access_token'). docs/simple-mode-progress.md — все 8 пунктов [x], итог. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-10-04 12:11:03 +05:00
nns	7f8750f30f	test(s29): unit (6) + integration (7) + e2e scenario для simple-mode (шаг 7/8) ... Unit — AdvancedModeFilterTests (6/6, ~3с): - allow when IsAdvancedMode=true - 403 ProblemDetails с code=advanced-mode-required when simple - SuperAdmin bypass - InvalidateCache делает следующее чтение свежим - unauthenticated — не трогаем ([Authorize] выше) - authenticated без org — fail-closed 403 Integration — AdvancedModeTests (7/7, ~25с): - /api/me.advancedMode=false по умолчанию - GET на скрытый endpoint в простом режиме → 403 ProblemDetails - org-admin не может переключить → 403 - SuperAdmin переключает → 200 + audit; идемпотент: повторный → changed=false - /api/me обновилось, demand открылся - данные пресета сохраняются через on→off→on - архивную org переключать нельзя → 409 Доп. фикс: ApiFactory теперь прокидывает ConnectionStrings__Default через Environment.SetEnvironmentVariable в InitializeAsync. ConfigureAppConfiguration опаздывает к моменту чтения строки в Program.cs:86 (var poolTunedConnString=...) — интеграционные тесты падали с «Connection refused к 127.0.0.1:5432». env-var читает CreateBuilder сразу, строка подключения теперь корректно берётся из Testcontainers. Это общий фикс для всей сюиты. E2E — tests/e2e/scenarios/stage-simple-mode.{yml,steps.ts} (7 шагов): sm01 signup→simple default; sm02 org-admin forbidden; sm03 SuperAdmin toggle + audit; sm04 /api/me reflects + endpoint opens; sm05 data survives toggle cycle; sm06 archived→409; sm07 Playwright UI показывает страницу «Недоступно в простом режиме». Quality-watchdog: GET /api/catalog/price-types не гейтится (только мутации) — патч смока не требуется. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-10-04 12:02:44 +05:00
nns	b52cfc0f79	docs(s27): финальные результаты 4h-soak — 718k iter, 0 mem leak ... Реальный 4-часовой soak (Sprint 28 overnight): 03:15 → 07:15. iterations: 718482 @ 49.89/s (target 50) api_mem: 250-300 MiB, без линейного роста ✓ pg_conn: 18-19 steady, no exhaust ✓ p95 latency: me=269ms / products=327ms / stats=328ms (steady) http_req_failed: 24.8% — НЕ из-за API. Внешний TLS-терминатор 88.204.171.93 (между dev-vm и stage) перодически ронял соединения с 'unexpected EOF' / 'connection reset by peer'. На внутренней сети stage'а (`docker exec curl localhost:8085`) — Healthy всё время. ISP/Cloudflare-level ограничение на длительные RPS, не баг food-market. Артефакты: tests/load/soak-runs/2026-06-09/summary.json tests/load/soak-runs/2026-06-09/metrics.csv Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-09 07:25:06 +05:00
nns	05a34a7dd8	perf(s28): integration suite workers=2 (46% speedup 66→36s) ... После Sprint 26 повышения stage signup rate-limit (5000/min) больше не упирается в 429 при workers=2. Парллелизация даёт ~46% ускорения без потери стабильности (10/10 passed). Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-09 03:45:41 +05:00
nns	ffb8456514	test: ApiReferenceDocsJob regex lock-down (Sprint 28) ... Гарантирует, что Sprint 28 fix регекса для doubly-nested generics (Task<ActionResult<PagedResult<X>>>) не регрессирует. Создаёт временный controller-файл с 3 endpoint'ами разных типов, прогоняет GenerateAsync, ждёт count==3 и наличие routes в output-markdown'е. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-09 03:38:29 +05:00
nns	a80471d0f9	fix(security): add HSTS header on stage + integration test ... Найдено в Sprint 28 security audit: stage отдаёт security-заголовки (CSP, X-Frame-Options, Referrer-Policy, Permissions-Policy и др.), но БЕЗ Strict-Transport-Security. HSTS из ASP.NET Core (Program.cs UseHsts) не срабатывает потому что api за nginx-прокси видит запрос как HTTP (нет ForwardedHeaders middleware'a; nginx X-Forwarded-Proto не дешифруется). Простейший фикс: добавить HSTS в deploy/nginx.conf (web-контейнер). Brower honors HSTS только на HTTPS-ответах — безопасно unconditional. max-age=2592000 (30 дней), без includeSubDomains и без preload — pre-emptive consent, можно безопасно убрать. Когда production stack устаканится и admin.food-market.kz будет подан в hstspreload.org — увеличить до 31536000 + preload + includeSubDomains. Verified: curl -I https://test.admin.food-market.kz/ | grep -i strict > strict-transport-security: max-age=2592000 Integration test 08-security-headers.spec.ts проверяет 7 security- заголовков на главной + на 404 (always-параметр). Cert: 10/10 integration tests passed in 1.3m. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-09 03:35:38 +05:00
nns	ed140cb819	docs(s28): api-reference 195→240 + observability + integration #7 + CI ... Overnight progress while 4h-soak runs in background: 1. ApiReferenceDocsJob.cs + scripts/gen-api-reference.py — return-type regex теперь ловит nested generics любой глубины. Было 195 endpoint'ов в auto-gen reference; стало 240 (+45). EmployeesController GET /api/organization/employees был пропущен из-за Task<ActionResult<PagedResult<EmployeeDto>>>. 2. docs/observability.md — добавлен food_market_disk_free_bytes (Sprint 20) + раздел "quality-watchdog метрики" (5 метрик textfile exporter'a из Sprint 26: run_total, step_failure_total, endpoint_p95_ms, last_run_status, incidents_total). Готовые dashboards теперь содержат оба JSON (food-market.json + quality-watchdog.json). 3. tests/integration/07-import-export-flows.spec.ts — POST 1C-CSV import (semicolon-CSV cp1251) → создаются продукты с группой автоматом; POST /api/org/export (НЕ /api/admin/org-export) → возвращает {id, status}; orgB не видит export orgA. Прогон 8.2s. 4. tests/food-market.IntegrationTests/PruneQualityTestOrgsTests.cs — 2 [Fact]'a для метода из Sprint 25. Удаляет только quality-* старше threshold, не трогает реальные org. Требует Testcontainers. 5. .forgejo/workflows/regression.yml — добавлен шаг integration suite после flows+visual. Telegram: "35 flows + 60 visual + 8 integration". Soak-real (4h @ 50 RPS) запущен в setsid-detach session, продолжается. Итоговые числа добавлю в sprint28-progress.md после завершения. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-09 03:26:39 +05:00
nns	e30861fb57	feat(s27): cross-feature integration + soak + crash recovery (8/8 ✓) ... Каждый из 26 спринтов работал в изоляции; этот спринт проверяет взаимодействие — реально ли все фичи совместимы. 1. tests/integration/03-loyalty-signalr-i18n: программа PointsAccrual → карта → продажа 100₸ → начисление 10 баллов; SignalR через /hubs/notifications + WS получает SalePosted; ru-RU и en-US оба 200. 2. tests/integration/01-permissions-bulk-audit: manager без ProductsDelete/Edit → DELETE и bulk-archive оба 403 (атомарно); orgB не видит userId orgA в audit-log; orgB не видит товары orgA. 3. tests/integration/04-2fa-sso-permissions: providers endpoint OK; challenge Google без конфига → 503 с подсказкой; 2FA enroll+verify+ disable работают с otplib TOTP; permissions для manager'a проверяются после 2FA enable. 4. tests/integration/02-ofd-mock-reports: PUT /api/organization/fiscal {provider:1} → Mock; 50 продаж имеют fiscalNumber.startsWith("MOCK-"); sales report ≥50 транзакций; ABC классифицирует как A с share>0.5. 5. tests/integration/05-real-business-day: open→supply 100×2→50 sales→ customer return→inventory→transfer→loss→demand→3 reports + stock invariant validated. Прогон 24.7s. 6. tests/load/soak-4h.js + monitor-soak.sh — k6 constant-arrival-rate 50 RPS. Soak-lite 16m34s @ 20 RPS: 19863 iterations, 0 failures, p95 me=16.9ms / products=29.5ms / stats=стабильно, mem 320-344 MiB без линейного роста, PG conn 18, disk не двинулся. Без утечек. 7. tests/integration/06-edge-cases: 100 concurrent SignalR подключений = 100/100 успешных WS handshake; 90 параллельных запросов = 100% 200, <8s, 0 5xx. Hangfire workers=2 не блокирует API. 8. Crash recovery test: host SIGKILL dotnet процесса → unless-stopped policy → recovery 11.7s ≤ 30s SLA. Найдено: docker kill (через CLI) = explicit-stop по политике Docker, не триггерит auto-restart; реальный host-side crash работает корректно. Cert-прогон: 7 integration specs все зелёные за 1.2 мин. 0 production bugs found. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-09 03:09:17 +05:00
nns	cf760fab10	feat(s26): flaky-test detection + observability dashboards (8/8 ✓ 10/10 cert) ... После 24 спринтов regress-suite разросся; нестабильность блокирует доверие. Этот спринт: ловит flaky тесты, добавляет observability (Grafana + Prometheus alerts + RUNBOOK), сертифицирует 10× cert-прогон. 1. tests/regression/find-flaky.sh — 10× прогон + JSON-агрегатор → docs/flaky-tests.md (per-test pass/fail sequence + reproduce). 2. OrgFactory.signupWithRetry теперь honors Retry-After header (api-client.ts:ApiError.retryAfterSec). Stage rate-limit поднят: RATE_SIGNUP_HOUR=5000, RATE_PER_IP_MIN=5000 (~/food-market-stage/deploy/.env). 3. fullyParallel=true + workers=4 = тесты идут в недетерминированном порядке; isolation работает (OrgFactory per-test). 4. workers=4 даёт **2.4× ускорение** (66.6s → 27.7s). Worker-scoped фикстура lib/worker-org.ts добавлена как opt-in. 5. deploy/grafana/dashboards/quality-watchdog.json (10 панелей: smoke success ratio 7d, incidents, multi-tenant violations, current emoji, p95 by endpoint, step failures, RPS, DB p95, docs posted, disk free) + dashboards/README.md. quality-watchdog.sh пишет Prometheus textfile экспорт в ~/.fm-watchdog/textfile/quality_watchdog.prom для node_exporter. 6. deploy/prometheus/alerts.yml — 10 правил, 4 группы (uptime, errors, database, quality-watchdog). MultiTenantViolation = P0. deploy/prometheus/prometheus.yml — reference config. 7. docs/RUNBOOK.md +178 строк: action per alert (api-down, rps-drop, http-errors-spike/growing, doc-posting-errors, db-p95-high, disk-free-low, watchdog-red, multi-tenant-violation, watchdog-incident). Junior-friendly с конкретными командами. **Cert-прогон (10× workers=4):** 420/420 passed, 0 flaky, avg 30.1s/run, total 300.6s (< 5min budget). Изменения вне репо: - ~/food-market-stage/deploy/.env — RATE_* limits bumped. - ~/quality-watchdog.sh — добавлен .prom textfile экспорт. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-08 14:44:19 +05:00
nns	019c57ae3b	feat(s25): autonomous continuous quality monitoring (8/8) ... Hourly smoke watchdog + auto-fix loop + dashboard + multi-tenant guard + perf regression + cleanup job + README badge. 1. ~/quality-watchdog.sh (cron 5 * * * *) — 8 checks (~60s): /health/ready, signup→login→/api/me, GET products, Playwright UI smoke (3.1 product CRUD), /metrics format, /hubs/notifications negotiate with token, multi-tenant isolation, perf p95. 2. Auto-fix loop: 2× consecutive red → ~/.fm-watchdog/incident-*.txt + queue/0000-incident-* to bump it ahead of Server-Claude's sprint queue. fm-watchdog.sh sees prefix 0000- as next. 3. scripts/quality-dashboard.py — renders docs/quality-status.md (current emoji, 8-step table, perf baseline, 7-day history, 24-run sparkline) + injects README badge 🟢/🟡/🔴. 4. Multi-tenant smoke: signup 2 orgs `quality-{epoch}-A/B`, create product in A, verify B sees 404/403 + total=0. 5. Perf regression: p95 over 10 reqs for /api/me, products, sales/retail/stats. Baseline = median of last 10 samples (robust to noise). >50% from baseline → alert. First 5 runs always green (warm-up). 6. HousekeepingJobs.PruneQualityTestOrgsAsync (cron 30 2 * * * UTC): finds orgs `quality-%` older than 24h, dynamically scans information_schema for tables with OrganizationId, iteratively DELETEs with FK-violation retry (up to 10 passes), then cleans AspNetUser*/OpenIddict* by email pattern `quality-%@test-fm.local`, finally users + organizations. 7. README badge: <!-- quality-badge --> marker updated each run. Validated: stage deploy ✓, Hangfire job registered ✓, dry-run SQL on 24 stage candidates → 0 remaining ✓, 3 cron-triggered runs all 8/8 green (12:42/12:45/12:48 +05) ✓. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-08 12:50:35 +05:00
nns	72d0a71307	docs(s24): docs cross-check + auto-gen + onboarding + test gap-fill (8/8 ✓) ... 1. Docs cross-check — обновил performance-baseline.md (Sprint 18/20/23 фиксы), secrets.md (16 новых env-vars из Sprint 20+ — Authentication Google/Microsoft, Monitoring, Cleanup, Hangfire:Cron, Telegram, Maintenance, App, Storage, PUBLIC_GA_ID/YM_ID). 2. Auto-gen api-reference — ApiReferenceDocsJob (Hangfire weekly вс 05:30 UTC) + Python-эквивалент `/tmp/gen-api-ref.py` для commit actual snapshot. docs/api-reference.md = 195 endpoints, 57 controllers. 3. Coverage gap-fill — Sprint18To23FeaturesTests.cs (16 Facts): - bulk-update + cross-tenant isolation - UserPresets CRUD - inline-edit price PATCH - CSV import 2 строки транзакцией - OrgExport create + list isolation - 1C-CSV import с русскими заголовками - audit-log export CSV streaming + BOM check - MoySklad sync-status stub - SSO providers + 503 unconfigured + 400 unknown provider - bug-001 NUL byte → 400 - bug-004 tiny price → 400 - export CSV BOM Покрывает все новые контроллеры Sprint 18-23 + regression-protect для критичных багов. 4. Contract tests — deploy/swagger-diff.sh: pull /swagger/v1/swagger.json с двух URL, diff endpoints+schemas через python3. Exit 0/1/2 для blue-green safety gate. Multi-path auto-detect. 5. docs/error-codes.md — каталог HTTP-кодов API (200-503) + humanizeError pattern для фронта + retry-policy таблица. 6. docs/glossary.md — 50+ доменных терминов (Tenant/Organization/Stock/ StockMovement/RetailSale/Counterparty/Owner/Employee/Role/Permission/ advisory lock/Serializable/…) с ссылками на code-сущности. 7. docs/ONBOARDING.md — first 3 days для нового разработчика (install → запуск → структура → первый PR + FAQ). 8. README.md — обновил под текущее состояние: React 19, Sprint-history 1-24, ссылки на ключевые docs, корректный 5-min quick start. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-08 02:15:56 +05:00
nns	284ad095c1	fix(s23): adversarial bug-hunt — 4 bugs found, all fixed ... Sprint 23 (adversarial): атаковали систему как недоброжелатель. Найдено 4 бага, все починены. Bug #001 (Medium): NULL-byte в Product.Name вызывал 500 без тела. Postgres TEXT не принимает \x00. Добавил NoControlChars() в ProductInputValidator + CounterpartyInputValidator. Bug #002 (Low): ProductInputValidator MaximumLength(200) конфликтовал со StringLength(500) в DTO и schema HasMaxLength(500). Сделал 500 везде. Counterparty: 200 → 255 (matches HasMaxLength). Bug #003 (CRITICAL): параллельные posting'и под Serializable выбрасывали PostgresException 40001 → middleware → 500 empty body. Добавил SerializationConflictMiddleware который мапит 40001 → 409 Conflict с {error, retryable: true}. Также SerializableRetry helper для явного retry внутри endpoint'ов с exp backoff. Применил retry-wrap к RetailSalesController.Post (PostCoreAsync extracted). Bug #004 (Low): цена 0.0000001 округлялась до 0 уже после прохождения required-price check (check был ДО RoundIfNeeded). FindMissing- RequiredPriceAsync теперь округляет перед сравнением — required цена реально > 0 после rounding. Bug reports: tests/e2e/reports/bugs/bug-00[1-4]-*.md (github-issue format). Multi-tenant attacks (cat 3): clean — все cross-org GET/PUT/DELETE дают 404, bulk-update affected=0, lists не утекают. Auth-edge (cat 2): clean — JWT tampering 401, garbage 401, CORS evil.com не получает allow-origin, fake refresh 400 invalid_grant. DOS (cat 7): clean — 50MB body 413, 200 headers 431, long URL 200. Hangfire safety (cat 8): clean — regular Admin → /hangfire 403, seed-demo использует tenant context, body org-id игнорируется. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-08 01:35:50 +05:00
nns	f56c6efab1	feat(s17): onboarding wizard + help kb + feedback + diagnostic + whats-new ... Sprint 17 — onboarding-контур: 4-шаг wizard, контекстный help, in-app feedback, admin self-diagnostic, /whats-new из CHANGELOG.md. Ключевые цифры: - Wizard: 4 шага + skip каждого, 7 e2e тестов ✓ за 20 секунд. - Diagnostic: 7 параллельных проверок, ~80ms на stage. - Bundle impact: initial +4 KB gzip (только FeedbackWidget + HelpTooltip + EmptyStateWithDemo в основном bundle; страницы lazy). - Regression-suite: 35 → 42 flows + 60 → 66 visual snapshots. Backend (новые endpoint'ы): - /api/admin/diagnostic/run — 7 параллельных проверок (DB, SMTP, MinIO, Hangfire, диск, сертификаты, бэкап). Task.WhenAll, ~80ms. - /api/feedback — POST {category, message}, email на FromEmail + Telegram (если SupportTelegram:* настроены). Rate-limit 5/час. - /api/whats-new — парсер CHANGELOG.md, возвращает {buildVersion, items}. Dockerfile.api копирует CHANGELOG.md в content-root + пишет VERSION из GIT_SHA build-arg. Frontend: - /onboarding-wizard — 4-step builder, состояние в useState, localStorage.fm.wizardCompleted после завершения. - <HelpTooltip topic="key"/> — popover на каждой странице, mapping src/lib/help-topics.ts (13 keys). - /help — knowledge base, 7 markdown topics через import.meta.glob, mini-renderer без heavy deps, fuzzy search. - /whats-new — список из /api/whats-new, иконки по типу (feat/fix). - /admin/diagnostic — Admin/SuperAdmin only, 🟢/🟡/🔴 индикаторы. - <FeedbackWidget> в sidebar footer + ссылки на /help и /whats-new. - <EmptyStateWithDemo> placeholder для будущих видео-демо. scripts/generate-changelog.sh — git log feat:/fix: за 90 дней → CHANGELOG.md (307 строк сгенерировано). Wizard UX-screenshots в docs/sprint17-screenshots/ (6 PNG: 4 шага + help + diagnostic). Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-07 17:04:26 +05:00
nns	1989db32bb	test(s16): regression suite 35 flows + visual 60 snapshots + nightly + CI badges ... Sprint 16 — постоянный regression-контур: flows + visual + nightly + CI workflow + README badges. Ключевые цифры: - 35 flow-тестов: 35/35 ✓ за ~30 секунд (workers=2 локально). - 60 visual snapshot'ов (15 страниц × 2 темы × 2 viewport'a): 60/60 ✓ за ~4 минуты с retries=1. - Полный регресс прогон: ~5 минут (цель была < 15). Что сделано: 1. tests/regression/ — Playwright + factories + 8 spec-файлов. OrgFactory builder создаёт org через API за O(N) HTTP вызовов (signup → token → refs → products → counterparties → posted supplies). Каждый flow независим, использует свой fresh-org. 2. tests/regression/visual/ — 15 страниц × 2 темы × 2 viewport'a. Маски на динамический контент (артикулы с Date.now, KPI'ы, delta-стрелки) чтобы 0.2% threshold не флакал. snapshotPathTemplate c {projectName} — desktop+mobile не затирают друг друга. 3. tests/regression/factories/OrgFactory.ts — builder с .withProducts .withCounterparties .withSupplies. Retry signup'a на 429. 4. .forgejo/workflows/regression.yml — on workflow_run после Docker API/Web; cache на pnpm-store + Playwright-browsers; артефакты при failure; Telegram-уведомление в обоих случаях. 5. ~/nightly-verify.sh + cron `0 4 * * *`: health → redeploy если нужно → smoke flows; в воскресенье полный flows+visual. Логи с ротацией 14 дней. Telegram на провал (~/.fm-watchdog/telegram-*). 6. scripts/generate-badges.sh — coverage из cobertura.xml в SVG через shields.io (offline fallback). 4 CI-status badge + coverage badge в README; CI step «Update coverage badge» авто-коммитит обновлённый SVG на push в main. Локальное число flake'ов: 1/60 visual на retry=1 (product-new light) — случайная гонка маски, retry'ит и проходит. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-07 16:14:11 +05:00
nns	9588d03bf4	test(s15): axe a11y + focus traps + unit coverage 80% + property tests + backup drill ... Sprint 15 финальный — реальные axe + coverage + pg_restore numbers. Ключевые цифры: - axe-core: critical=0 on 10 страниц stage'а; serious 12→9 после фиксов (sidebar contrast + 8 icon-only back-arrow aria-labels). - Unit coverage: Application 56%→83%, Domain 11%→79%, combined 60%→80%. Тестов 68→147 (+79). - Backup recovery drill: RTO ~25 секунд end-to-end (pg_dump 2s + pg_restore 4s + dotnet startup 19s). Что сделано: 1. @axe-core/playwright + stage-ui-15 (10 страниц) + stage-ui-16 (SR smoke на login: getByLabel, role=alert, aria-describedby, keyboard nav). 2. useFocusTrap hook (WCAG 2.4.3 + 2.1.2): return-focus, mount-focus, Tab cycle. Подключён к Modal + ConfirmDialog с opt-in defaultFocus='cancel'|'confirm'. ConfirmDialog по дефолту фокусит Cancel для destructive actions (safer чем Enter→Delete). 3. A11y фиксы: • text-slate-400→text-slate-500 в sidebar (contrast 2.63→4.61). • 8 страниц edit с back-arrow Link — aria-label + aria-hidden на иконке + текст-slate-500 цвет. • Modal close button — то же. • LoginPage — aria-invalid/aria-describedby/role=alert на ошибках валидации. • Field component — role="alert" на error span (announce'ит SR). 4. 8 файлов unit-тестов: PhoneNormalization, PagedRequest, RequiredGuid, RolePermissions (Domain), DomainPocoSmoke, DomainFullPropertyTouch, CatalogDtosSmoke, StockServiceProperty (4 seeds × 4 size + batch + 2-product isolation). 5. Backup-drill: pg_dump со stage'а → fresh postgres:16-alpine → pg_restore → dotnet run против восстановленной БД → /health/ready Healthy. Команды и timing в RUNBOOK.md. 6. Docs review: • MULTI-TENANCY чеклист «добавить tenant-сущность» расширен с 6 до 19 шагов (Domain → EF Config → Migration с Xmin → RolePermissions → Validation → Controller + RequiresPermission → Audit + SensitiveOpsAudit → property tests). • ARCHITECTURE.md — Sprint 13-15 changes таблица. • DEVELOPER-GUIDE.md — «что добавилось после первого guide'а» + a11y pitfalls в «что НЕ делать». Stage smoke ✓. Это финальный автономно-безопасный спринт. Дальше нужен вход от user'а (ОФД keys, MoySklad tokens, Windows для POS, прод-деплой план, kz-перевод, реальный SMTP). Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-07 14:53:38 +05:00
nns	8e54e2e0d6	feat(s13): security headers + rate-limits + sensitive-ops audit + session revoke + Grafana ... Sprint 13 — security + observability deep. 7 пунктов чек-листа ✓. Подробности — docs/sprint13-progress.md и docs/food-market-server-postgres-role.md. Главное: - food-market-server (back.food-market.kz, legacy backend) теперь работает на dedicated PG-роли food_market_server_app (NOSUPERUSER / NOCREATEDB / NOCREATEROLE / NOREPLICATION / NOBYPASSRLS) с CRUD-only грантами. Раньше использовался postgres-superuser с паролем 1q2w3e4r. Бэкап конфига сохранён, rollback одной командой. - SecurityHeadersMiddleware навешивает CSP / X-Frame-Options DENY / X-Content-Type-Options nosniff / Referrer-Policy strict-origin / Permissions-Policy. HSTS 365d + includeSubDomains + preload. Те же заголовки в deploy/nginx.conf для SPA HTML. - Rate-limit: • Signup-IP — 3/час + 10/день (на stage'е переопределено через .env RATE_SIGNUP_HOUR=30 чтобы не ломать e2e). • Forgot-password — per-email 3/час + per-IP 10/час. - SensitiveOpsAudit сервис, wired в: • TwoFactor enroll/disable • Employees.Update при смене RoleId (action=AssignRole, payload с prev/next role + полный RolePermissions) • MeAccount.ChangePassword (новый endpoint) • MeSessions.RevokeAll (новый endpoint) - POST /api/me/sessions/revoke-all — через IOpenIddictAuthorizationManager.FindBySubjectAsync + TryRevokeAsync. Integration-тест: refresh после revoke → 400/401. - Hangfire dashboard — nginx-route добавлен (раньше /hangfire ловился SPA-fallback'ом). Фильтр SuperAdmin'ом уже был. Тест: anon/tenant → 401/403/404. - Grafana dashboard JSON (deploy/grafana/dashboards/food-market.json, 9 панелей) + инструкции импорта в docs/observability.md. Проверено на stage'е: все 6 security-заголовков видны на /; /hangfire → 401 (закрыт); 4-я форгот → 429; stage-smoke (5 этапов) ✓. Тесты: 68 unit + 9 integration (включая 3 новых: SessionRevokeTests, HangfireAccessTests). Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-07 12:30:10 +05:00
nns	97e26a65d5	docs(s12): ARCHITECTURE/MULTI-TENANCY/RUNBOOK/DEVELOPER-GUIDE + k6 baseline + stage-verify CI ... Документация для следующего разработчика (4 файла, ~1500 строк по существу), реальный нагрузочный baseline на stage, и автоматический smoke на каждый push. Доки: - docs/ARCHITECTURE.md — карта слоёв, модулей, Program.cs composition root, полный поток signup→post с трассировщиком ASP.NET pipeline. - docs/MULTI-TENANCY.md — ITenantEntity + reflection query-filter, stamping в SaveChanges, SuperAdmin override (read-only + edit-mode с reason), 8 подводных камней, чеклист «как добавить tenant-сущность». - docs/RUNBOOK.md — health-чеки, backup/restore с примером, смена SDK, disaster-recovery на новый сервер, 6 описанных инцидентов (включая docker-compose project name), БД-troubleshooting. - docs/DEVELOPER-GUIDE.md — локальный setup, гочи integration-тестов, полные паттерны (controller с permission + tenant-сущность с RowVersion + 5 шагов миграции), валидация, structured-логирование, «НЕ делать» список. k6 baseline: - tests/load/ — 3 скрипта (signup-burst, retail-sales-parallel, sales-report-heavy) + README с инструкциями. - docs/performance-baseline.md — реальные цифры на stage: * signup p95 446ms @ 50 RPM (IP-лимит 60/мин держит); * retail-sale sequential — 17/sec, p95 71ms; * retail-sale @ VU>1 — 53% failure из-за race в GenerateNumberAsync (unique-violation 23505 не ловится в SaveOrFkErrorAsync) — P0 для следующего рефакторинга; * reports на 1500 чеков — p95 50-114ms до VU=5. CI: - .forgejo/workflows/stage-verify.yml — on workflow_run после Docker API/Web, wait-for-ready → tests/stage-smoke.sh → Telegram пинг. - tests/stage-smoke.sh — 7-секундный bash-смок (curl+jq+python3), 5 этапов: health, signup, token, multi-tenant изоляция (B → 404 на product A, B → пустой список), полный документ-цикл (supplier+supply.post → stock=100 → sale.post → stock=99). Локальный прогон против stage — все этапы зелёные. Build чистый, локальный прогон smoke зелёный. Sprint 12 закрывает автономно-безопасный цикл — дальше нужен вход от user'а. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-07 03:19:25 +05:00
nns	0d3ef81f72	feat(s11): ОФД-scaffolding — IFiscalProvider + 4 провайдера + UI/тесты ... Sprint 11 — каркас для интеграции с операторами фискальных данных РК. Реальные ApiKey'и появятся у user'а позже; задача — построить такой фрейм, чтобы подключение оператора сводилось к вписыванию кредов в UI без правок кода/деплоя. Что сделано: - IFiscalProvider (Application/Common/Fiscal) + FiscalResult, FiscalProviderKind (None/Mock/Webkassa/Kassa24/OfdSolo), IFiscalProviderFactory, FiscalNotConfiguredException. - 4 реализации в Infrastructure/Fiscal: • MockFiscalProvider — фейк MOCK-<8hex> через 300мс, идемпотентный по Sale.Id (используется dev/stage и интеграционными тестами); • WebkassaProvider — полный HTTP-pipeline Authorize→Check, парсинг JSON-ответа, NDS-в-ставке, retry-safe через ExternalCheckNumber; • Kassa24Provider / OfdSoloProvider — скелет с тем же контрактом, RegisterAsync бросает FiscalNotConfiguredException (нужны спецификации API от user'а, NDA-only). - Миграция Phase11a: 5 колонок в retail_sales (FiscalNumber, QrCode, Url, ProviderTxId, ProviderKind) + 5 в organizations (FiscalProvider NOT NULL default 0, ApiKey/Secret encrypted, CashboxUniqueNumber, ApiBaseUrl). Default 0 = обратная совместимость, существующие чеки и продажи без фискализации работают как раньше. - RetailSalesController.Post — TryFiscalizeAsync после commit'а stock-транзакции. Best-effort: сетевые/HTTP-ошибки логируются, чек остаётся проведённым. Идемпотентность по IsNullOrEmpty(FiscalNumber). - OrgFiscalSettingsController: GET/PUT настройки + GET /providers (опции для select'а) + POST /test-send (фейк-чек к выбранному провайдеру, не сохраняет в БД). - UI: FiscalSection в OrganizationSettingsPage с password-input'ами для ApiKey/Secret (шифруются DataProtection.purpose=foodmarket.fiscal, в GET — только has-* флаги), спец-значение "__clear__" для снятия, кнопка «Тестовая отправка». - Тесты: 11 unit (Mock 5 + Webkassa payload 6) + 3 integration (Mock сохраняет FiscalNumber, test-send даёт MOCK-номер, None не фискализует). - docs/ofd-integration.md — гид с архитектурой, шагами подключения Webkassa (полный pap), TODO для Касса24/ОФД-Соло, безопасностью кредов, retry-сценариями. Все 68 unit + 8 integration в Fiscal/Loyalty/RetailOversell — зелёные. Web vite build — зелёный. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-07 02:27:17 +05:00
nns	786dacb081	feat(s10-4): dark mode полировка + Cmd+K палитра + аудит-spec ... S10-4: script-патчер обработал 29 файлов (pages + components). Подход: посимвольный скан каждой строки с className. Если есть text-slate-{500..900} / bg-white / bg-slate-{50,100} / border-slate-{100,200,300} БЕЗ dark:* для того же префикса (text/bg/border/divide/hover-bg) — добавляем соответствующий dark-companion рядом. Идемпотентен. Стратегия маппинга: - text-slate-500 → +dark:text-slate-400 - text-slate-700 → +dark:text-slate-200 - text-slate-900 → +dark:text-slate-100 - bg-white → +dark:bg-slate-900 - bg-slate-50 → +dark:bg-slate-800/60 - border-slate-200 → +dark:border-slate-800 - hover:bg-slate-50 → +dark:hover:bg-slate-800/50 - … и аналогичные. Skip если на той же строке уже есть dark:<prefix>-* (например dark:bg-blue-500) — не трогаем чужие осознанные dark-выборы. stage-ui-s10-dark-audit.spec.ts снимает 20 скриншотов (10 страниц × light/dark) в reports/dark-mode/. Визуально проверены Dashboard, ABC-report, Products — контраст ок, brand-зелёный сохранён, sidebar/таблицы/виджеты читаемы. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-06 01:30:41 +05:00
nns	fd4d435658	test(verify-sprint): итог 78/78 stage-ui specs + V-13/14/15 verify specs + smtp4dev manual check ... Финал верификационного спринта: - 4 предварительных бага (A=rate-limit, B=/metrics SPA fallback, C=/swagger SPA fallback, D=Swagger off в Production) reproduce → fix → retest зелёный. - Полный stage-ui suite на test.admin.food-market.kz: 77/77 пройдено (включая stage-ui-13-multitenant 5/5, stage-ui-14-mobile 5/5, signalr, i18n, loyalty, PWA, MinIO, telegram-status). - Добавлены 3 новых verify-спека: - V-13 stage-ui-verify-csv-import: загрузка CSV в /inventory/inventories через UI setInputFiles на hidden file-input, актуализация actualQty/diff, Ctrl+S → PUT → /post → стоимость пересчитана, stock корректируется. - V-14 stage-ui-verify-pos-sync: POST /api/pos/v1/sales с idempotencyKey; повтор того же body+ключа → replayedFromCache=true, тот же serverSaleId. Detail GET показывает notes=pos:<csid-N>. - V-15 stage-ui-verify-stock-race: 5 параллельных Post(qty=1) на остаток=3 → ровно 3×204 + 2×409 с 'Недостаточно остатка', final Stock=0. - Manual: smtp4dev на dev-vm:1025, SuperAdmin PUT /api/super-admin/platform-settings, employee createAccount+sendInvite → invite email с HTML body; forgot-password → text email с reset-token. После проверки SMTP сброшен в not-configured. Сводка в docs/verify-progress.md. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-04 22:25:41 +05:00
nns	43a5552772	fix(stage-tests): IP-limit 60/min, locale ru-RU в playwright, исправлены payload'ы verify-spec'ов ... После предыдущего фикса 5/мин per-username — per-IP 30/мин всё равно ломал stage e2e (multi-tenant специ делают 4 signup+token подряд → накапливается за минуту). Поднял до 60/мин token, 600/час; per-username 5/мин остаётся как анти-bruteforce. Также: playwright.config.ts добавлен locale: 'ru-RU' — без этого Chromium шлёт en-US, i18next отдаёт английский sidebar, а тесты ищут русские лейблы (2.2 'Главная', 6.1 'Поставщик/Склад/Дата'). Verify-spec'и V-14 (POS Sync) и V-15 (Stock race) — починены payload'ы под актуальную схему API (/api/catalog/stores не /api/inventory/stores, quantity не qty, unitCost не costPrice, polnyy retail-sale body с retailPointId/currencyId/payment/isReturn). Проверено: - V-14: 1-й POS-батч 200 (accepted=1), 2-й replayedFromCache=true с тем же serverSaleId; detail GET показывает notes=pos:<csid-N> ✓ - V-15: 5 параллельных Post на остаток=3 → ровно 3 успешных (204), 2 конфликта (409 'Недостаточно остатка'). Stock=0 после dust settles. ✓ Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-04 17:38:36 +05:00
nns	9d48ca6483	fix(rate-limit): per-username 5/мин + per-IP 30/мин — brute-force на конкретный аккаунт ловится, CI/NAT не страдают ... Регрессия после ba54155: rate-limit 5/мин per-IP сваливал stage e2e (75 тестов с одного IP, каждый по /connect/token при apiSignup → 22+ из них падали на 429 после 5-й попытки). Per-IP лимит был неправильной осью защиты. Новая стратегия в AuthRateLimiterExtensions: - Per-username (только /connect/token): 5/мин, 20/час. Защищает от перебора пароля к конкретному account независимо от IP атакующего. Username вытаскивается form-body peek-middleware'ом перед UseRateLimiter (EnableBuffering + ручной парс x-www-form-urlencoded, тело ≤4KB). - Per-IP (token+signup): 30/мин, 200/час. Защищает от спам-регистрации и от 1-IP-перебирает-тысячи-аккаунтов сценария. - Back-compat: legacy RateLimiting:PerMinute/PerHour мапятся в IP-лимит. Проверено через https://test.admin.food-market.kz: - 6 неверных попыток на ОДНУ учётку → 6-я → 429 ✓ - 8 неверных попыток на РАЗНЫЕ учётки с того же IP → все 400 (IP-лимит 30/мин не достигнут) ✓ Также добавлены verify-spec'и stage-ui-verify-pos-sync (п.14) и stage-ui-verify-stock-race (п.15). Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-06-04 17:20:28 +05:00
nns	12d833f035	fix(pwa): bump cache version + filter SignalR-race errors in PWA test ... Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-05-31 21:33:02 +05:00
nns	76a175f491	feat(pwa+mobile+s9): PWA owner read-only + mobile tweaks + S9 stage specs ... Sprint 9 пункт 3 (mobile-адаптация): - DataTable: min-w-max sm:min-w-[640px] → узкие таблицы (Loyalty, Promotions) влезают на 375px без horizontal-scroll, широкие (Products) скроллятся внутри overflow-auto родителя. - Mobile-audit спека (stage-ui-s9-mobile-audit) — 20 screenshot'ов в reports/mobile/ (375 + 768 viewport × 10 страниц + seed-demo). Smoke: no console-errors, layouts читаемы. Sprint 9 пункт 4 (P2-9 PWA): - public/manifest.webmanifest — read-only PWA владельца. Shortcuts: Дашборд, Sales/Profit/Stock отчёты. display=standalone (homescreen icon). - public/sw.js — service worker: • SPA navigate: network-first + offline-fallback на /offline.html. • GET /api/*: network-first + cache-fallback (read-only кеш). • CSS/JS/SVG: stale-while-revalidate. • Мутации (POST/PUT/DELETE): не вмешиваемся, сеть. - public/offline.html — статический fallback с кнопкой «Открыть дашборд». - index.html: <link rel='manifest'>, apple-touch-meta, lang=ru-KZ. - main.tsx: navigator.serviceWorker.register('/sw.js') в production only (dev hot-reload не мешает). - deploy/nginx.conf: /sw.js no-cache, /manifest.webmanifest правильный content-type, /offline.html static. Stage e2e: - stage-ui-s9-loyalty.spec (4/4 ✓): programs/cards/promotions endpoints + UI рендер + SALE20 на 500₸ → total=400 (валидно через API). Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-05-31 21:22:30 +05:00
nns	91128a7ed0	feat(loyalty+promotions): P2-12 + P2-13 — лояльность и промокоды (Sprint 9 п.1-2) ... Domain: - LoyaltyProgram { Type=Percentage|FixedAmount|PointsAccrual, Rate, MinSubtotal, IsActive } — org-scoped. - LoyaltyCard { ProgramId, CounterpartyId, CardNumber unique per org, Balance, IsBlocked }. - Promotion { Type=Percent|FixedDiscount, Value, Scope=All|ProductGroups| Products, Code unique per org, period, ProductGroupIds/ProductIds (jsonb) }. - RetailSale: LoyaltyCardId, LoyaltyBonusApplied, LoyaltyPointsAccrued, PromotionId, PromotionCode (snapshot), PromotionDiscount. EF: - SalesConfigurations: indexes, FK Restrict, jsonb-converters для Guid- списков Promotion (ValueComparer для change-tracker). - Phase9b миграция: 3 таблицы + 6 колонок на retail_sales. - RolePermissions: LoyaltyManage, PromotionsManage добавлены (попадают в All() для Admin). API: - /api/loyalty/programs CRUD (Get/List/Create/Update/Delete; запрет delete при существующих картах → 409). - /api/loyalty/cards CRUD + /issue + /{id}/block + /{id}/unblock + /lookup (POS использует при оплате — 404 если нет, 409 если blocked/inactive). - /api/promotions CRUD; код уникален per org (БД-индекс + 23505 → 409). - RetailSale.Create/Update: новые поля input.LoyaltyCardNumber + input.PromotionCode. Метод ApplyLoyaltyAndPromotionAsync: • Lookup карты, проверка active/blocked/MinSubtotal. • Расчёт скидки или баллов в зависимости от Type. • Lookup промокода, проверка периода/MinSaleAmount/scope. • MatchingSubtotal для Scope=ProductGroups/Products считаем по input.Lines (sale.Lines ещё пустой в этот момент). • Финальный Total = Subtotal - DiscountTotal - LoyaltyBonusApplied - PromotionDiscount, max(0). - RetailSale.Post: начисление баллов на LoyaltyCard.Balance (внутри транзакции, чтобы rollback не оставил orphan баллы). UI: - /loyalty/programs — list + create/edit modal с Type/Rate/MinSubtotal. - /loyalty/cards — list + issue modal (Program select + AsyncSelect counterparty + CardNumber). - /promotions — list + create/edit modal (Type/Value/период/MinSaleAmount/Code). - Sidebar: новый блок «Продажи» с пунктами Промокоды/Программы/Карты (Admin-only). - i18n: ru.json + en.json пополнены nav-ключами. Тесты: - LoyaltyFlowTests (3/3 ✓): percentage уменьшает Total на 10%, points-accrual пополняет Balance после Post, multi-tenant lookup→404 чужой org. - PromotionFlowTests (2/2 ✓): SALE20 уменьшает Total на 20%, невалидный код→400 с понятной message и field=promotionCode. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-05-31 21:06:10 +05:00
nns	a5314b5be9	test(s8-4): MinIO stage e2e + final progress ... Все 4 пункта спринта 8 закрыты. Stage 8/8 e2e зелёные. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-05-31 20:25:19 +05:00
nns	7de159d5f2	feat(storage): IObjectStorage abstraction (Local + MinIO) — P2-15 ... Backend: - src/food-market.api/Storage/IObjectStorage.cs — абстракция (SaveAsync, OpenAsync, DeleteAsync, PublicUrl). Имя реализации (Kind) для логов. - LocalObjectStorage — ContentRoot/uploads/{key}. По умолчанию. - MinioObjectStorage — S3-совместимый bucket, ключ-объекта совпадает с тем что хранится в БД (products/{id:N}/{guid}.png). PutObject с явным size (для NetworkStream копируем в MemoryStream). - StorageOptions: Type=Local|Minio, Endpoint, AccessKey, SecretKey, UseSsl, Bucket=food-market-uploads. - StorageBootstrap.AddObjectStorage — DI-регистрация с runtime fallback на Local если MinIO-config пустой; MinioBootstrap (IHostedService) создаёт bucket на старте, ловит ошибку и не валит API. - UploadsController: GET /uploads/{**path} → стримит из IObjectStorage (cache-control 7 дней). Нужен когда MinIO активен — для Local nginx раздаёт быстрее, но фолбэк работает. - ProductImagesController отрефакторен на IObjectStorage; URL'ы в БД остаются /uploads/products/{id}/{guid}.ext. Тесты: - StorageAbstractionTests (3/3 ✓): Local default, round-trip bytes, PublicUrl pattern. Stage-готовность: - deploy/docker-compose.yml на стейдже обновлён (через scp): добавлен minio container, depends_on в api, env переменные Storage__*. Bucket автосоздаётся. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-05-31 20:17:10 +05:00
nns	d451e77642	test(s8-3): i18n stage e2e ... Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-05-31 20:09:40 +05:00
nns	749829c12f	test(s8-2): telegram stage e2e ... Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-05-31 19:57:03 +05:00
nns	3088237ea7	feat(telegram): OwnerDailySummaryJob + bot binding (P2-14) ... Backend: - Organization.OwnerTelegramChatId (long?) — миграция Phase9a. - TelegramOptions / TelegramBotClient (Telegram Bot API sendMessage). Disabled-mode когда токен пустой (Dev/CI). HTML parse_mode. - OwnerDailySummaryJob.RunAsync — пробегает по org с привязанным chatId, рендерит сводку (выручка вчера, чеков, средний чек, топ-3 по выручке, low-stock 5 строк) и шлёт. Best-effort на каждой org. RenderSummaryAsync — publicный для тестов. - HangfireJobsConfigurator: cron "0 6 * * *" UTC = 09:00 МСК. - TelegramBindingController: GET /status (botEnabled, username, chatId, deepLink), PUT /bind (тестовое сообщение → проверка chatId → save), DELETE (unbind). Конфиг: - Telegram:BotToken — env Telegram__BotToken. - Telegram:BotUsername — для deep-link. UI: - OrganizationSettings.TelegramSection: показывает статус (bot enabled? bound?), deep-link к боту, пошаговая инструкция (start → userinfobot → ввести chat_id → проверка). Toast на привязку/отвязку через meta.successMessage. Тесты: - TelegramOwnerSummaryTests: рендер содержит org_name, метрики, HTML. ✓ 1/1. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-05-31 19:50:33 +05:00
nns	abace49a45	test(s8-1): SignalR stage e2e + progress ... Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-05-31 19:42:33 +05:00
nns	dd2e1e7af2	feat(realtime): SignalR hub /hubs/notifications per-org + dashboard live ... P2-7 Sprint 8 пункт 1. Backend: - src/food-market.api/Realtime/NotificationsHub.cs — SignalR-хаб, группы org:{orgId:N}. JWT через Authorization-хедер (стандартно) или через query ?access_token=... (для WebSocket — браузерные не могут слать кастомные хедеры). SuperAdmin override через ?orgOverride=<id>. - NotificationsPublisher.cs — singleton, IHubContext-обёртка. - Program.cs — AddSignalR + MapHub. Middleware копирует ?access_token= в Authorization для /hubs/* до UseAuthentication. - RetailSalesController.Post → публикует SalePosted + LowStockPayload если после движения товара остаток < MinStock. Best-effort: notify ошибка не валит транзакцию. - SuppliesController.Post → SupplyPosted. Events (camelCase в JSON): - SalePosted { saleId, number, total, storeId, cashierName, retailPointId, postedAt } - SupplyPosted { supplyId, number, total, supplierId, supplierName, postedAt } - LowStock { productId, productName, storeId, storeName, quantity, minStock } Web: - @microsoft/signalr 10.0.0 client. - src/lib/useNotificationsHub.ts — hook с автореконнектом, accessTokenFactory. - DashboardPage: • liveRevenueDelta / liveCountDelta — оптимистическое приращение «Выручка сегодня» сразу при SalePosted (до refetch stats); • toast.info на SupplyPosted; toast.error на LowStock; • Wifi/WifiOff индикатор в header. Тесты: - SignalRNotificationsTests: A постит retail-sale → A получает SalePosted, B (другая org) НЕ получает — multi-tenant. ✓ 1/1 локально. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-05-31 19:29:59 +05:00