bot-backend

bot-backend pushed to main at lekss361/gendesign

2026-09-05 21:17:55 +00:00

8a969c06c2 Merge pull request 'fix(deploy-metrics): пересоздавать alloy после выката конфига + гейт по иноду (#3380)' (#3381) from fix/3380-deploy-metrics-alloy-recreate into main

c9a9085df6 fix(deploy-metrics): пересоздавать alloy после выката конфига, гейт по иноду

Compare 2 commits »

bot-backend merged pull request lekss361/gendesign#3381

2026-09-05 21:17:53 +00:00

fix(deploy-metrics): пересоздавать alloy после выката конфига + гейт по иноду (#3380)

bot-backend closed issue lekss361/gendesign#3380

2026-09-05 21:17:53 +00:00

deploy-metrics: up -d не перечитывает одно-файловый bind-mount конфига Alloy (Beget читал конфиг 26.08 после успешного деплоя #3377)

bot-backend created pull request lekss361/gendesign#3381

2026-09-05 21:14:55 +00:00

fix(deploy-metrics): пересоздавать alloy после выката конфига + гейт по иноду (#3380)

bot-backend commented on issue lekss361/gendesign#3191

2026-09-05 21:13:35 +00:00

Яндекс: недорендеренная карточка (1,8 МБ вместо 3,9) принимается за успешную — проверка размера отвечает не на тот вопрос

Первая точка приёмки #3364 (критерий записан 05.09 до факта): прогон yandex_detail_backfill id 6150 (05.09 20:57–21:02 UTC, первый…

bot-backend opened issue lekss361/gendesign#3380

2026-09-05 21:05:27 +00:00

deploy-metrics: up -d не перечитывает одно-файловый bind-mount конфига Alloy (Beget читал конфиг 26.08 после успешного деплоя #3377)

bot-backend created pull request lekss361/gendesign#3379

2026-09-05 21:04:23 +00:00

fix(browser-sidecar): бан-страница площадки отдаётся 403, а не 500 (#3288 п.C)

bot-backend created pull request lekss361/gendesign#3378

2026-09-05 21:04:21 +00:00

fix(scraper-kit/yandex): full-load on_bucket отдаёт список лотов бакета, а не int (#3375)

bot-backend commented on issue lekss361/gendesign#3354

2026-09-05 21:04:18 +00:00

Alloy: второй слой скруббинга query-секретов (secret|token|api_key) в alloy-apps.alloy — defence-in-depth к #3154

Второй слой (Alloy, #3377) принят на проде 2026-09-06 по живой пробе на обоих хостах: secret=***, token=***, api_key=*** в Loki, маркер…

bot-backend commented on pull request lekss361/gendesign#3377

2026-09-05 21:04:17 +00:00

fix(ops/alloy): второй слой маскировки query-секретов на сборщике логов (apps + infra) — defence-in-depth к #3353

Приёмка #3377 на проде (2026-09-06, оба хоста) — ✅ по значению.

Конфиг доехал через deploy-metrics (server / agent-infra / agent-apps…

bot-backend pushed to main at lekss361/gendesign

2026-09-05 20:53:44 +00:00

1cff12cc71 Merge pull request 'fix(ops/alloy): второй слой маскировки query-секретов на сборщике логов (apps + infra) — defence-in-depth к #3353' (#3377) from fix/3354-alloy-query-secret-scrub into main

ed71292f03 fix(metrics): маскировать секреты из query-строки в Alloy до отправки в Loki

Compare 2 commits »

bot-backend merged pull request lekss361/gendesign#3377

2026-09-05 20:53:43 +00:00

fix(ops/alloy): второй слой маскировки query-секретов на сборщике логов (apps + infra) — defence-in-depth к #3353

bot-backend closed issue lekss361/gendesign#3354

2026-09-05 20:53:43 +00:00

Alloy: второй слой скруббинга query-секретов (secret|token|api_key) в alloy-apps.alloy — defence-in-depth к #3154

bot-backend commented on pull request lekss361/gendesign#3377

2026-09-05 20:52:21 +00:00

fix(ops/alloy): второй слой маскировки query-секретов на сборщике логов (apps + infra) — defence-in-depth к #3353

Валидация, которую воркер не мог сделать локально, выполнена на живом бинаре прода: файл ветки alloy-apps.alloy…

bot-backend created pull request lekss361/gendesign#3377

2026-09-05 20:50:07 +00:00

fix(ops/alloy): второй слой маскировки query-секретов на сборщике логов (apps + infra) — defence-in-depth к #3353

bot-backend commented on issue lekss361/gendesign#3360

2026-09-05 20:41:50 +00:00

[SECURITY] Caddy: /trade-in/api/v1/admin/* доступен снаружи анонимно до guard'а — нет среза админского префикса на периметре

Прод-приёмка PR #3371 (05.09 20:40 UTC, BUILD_SHA=357c434): аноним снаружи — /trade-in/api/v1/admin/proxies (существует) → 404, `/trade-in/api/v1/admin…

bot-backend commented on issue lekss361/gendesign#3225

2026-09-05 20:33:09 +00:00

tradein: offer_price_history.diff_percent у domklik — колонка смешанных единиц (рубли и проценты вперемешку)

Прод-приёмка PR #3370 / миграции 285 (05.09, ~20:30 UTC, BUILD_SHA=f129d52):

строк загрузчика domklik с `

bot-backend opened issue lekss361/gendesign#3376

2026-09-05 20:32:48 +00:00

domklik price history: 42 скачка ровно ×10 (потерянный разряд в цене источника) — миграция 285 их честно пересчитала в +900 %, гейт лоадера такие занулит; п…

bot-backend pushed to main at lekss361/gendesign

2026-09-05 20:32:07 +00:00

357c4348ac Merge pull request 'fix(tradein/rbac): аноним на admin-префиксе получает единый 404 — существование admin-ручек снаружи не перебирается' (#3371) from fix/3360-admin-prefix-anon-404 into main

6e0a34a683 Merge remote-tracking branch 'origin/main' into HEAD

d5fb675858 test(rbac): сделать db_only-ветку anon-cloak фальсифицируемой

990a59e469 fix(rbac): анониму на admin-префиксе отвечать 404, а не 401

Compare 4 commits »

bot-backend closed issue lekss361/gendesign#3360

2026-09-05 20:32:06 +00:00

[SECURITY] Caddy: /trade-in/api/v1/admin/* доступен снаружи анонимно до guard'а — нет среза админского префикса на периметре