feat(market): GRANT listings → gendesign_reader — unit-level доступ SF (#1191)
All checks were successful
CI / changes (push) Successful in 6s
CI / backend-tests (push) Has been skipped
CI / frontend-tests (push) Has been skipped
CI / backend-tests (pull_request) Has been skipped
CI / frontend-tests (pull_request) Has been skipped
CI / changes (pull_request) Successful in 6s

- listings + offer_price_history SELECT для gendesign_reader
- fail-fast DO-блок: RAISE EXCEPTION если роль не существует (м.101 не применён)
- НЕ грантятся listing_sources/snapshots/events (внутренний ETL, не нужен SF)
- Контракт: consumer фильтрует vtorichka канон-предикатом сам

Closes #1191
This commit is contained in:
bot-backend 2026-06-12 12:04:41 +03:00
parent 9b06377df8
commit 9ffadb9ea6

View file

@ -0,0 +1,39 @@
-- 102_grant_listings_gendesign_reader.sql
-- Доступ gendesign_reader к market-слою tradein: unit-level квартиры-объявления (#1191).
--
-- Контекст: Site Finder читает вторичный рынок через ETL-роль gendesign_reader.
-- Потребитель сам фильтрует канон-предикатом:
-- WHERE listing_segment IS NULL OR listing_segment = 'vtorichka'
-- Этот файл НЕ навязывает фильтр — ответственность на стороне consumer'а (#1191 контракт).
--
-- Гранты:
-- listings — основная таблица объявлений (цена, площадь, адрес, геометрия).
-- offer_price_history — история изменений цен на квартиру (#023); нужна SF для анализа
-- динамики цены в разрезе участка (trend up/down, volatility).
--
-- НЕ грантится:
-- listing_sources, listing_source_snapshots, listing_source_events — внутренний ETL tradein,
-- не несут дополнительной ценности для SF read-запросов поверх того, что уже есть в listings
-- + offer_price_history.
--
-- Идемпотентно: GRANT SELECT идемпотентен; роль проверяется fail-fast DO-блоком ниже.
-- AUTO-APPLIED на прод при деплое через deploy-tradein.yml/_schema_migrations.
-- Применяется после 101_gendesign_reader_role.sql (NN гарантирует порядок).
BEGIN;
-- Fail-fast: роль должна существовать (м.101 идёт раньше по NN — заведомо ok).
DO $$
BEGIN
IF NOT EXISTS (SELECT 1 FROM pg_roles WHERE rolname = 'gendesign_reader') THEN
RAISE EXCEPTION 'роль gendesign_reader отсутствует — сначала примените 101_gendesign_reader_role.sql';
END IF;
END$$;
-- unit-level объявления вторичного рынка
GRANT SELECT ON listings TO gendesign_reader;
-- история цен на объявление (#023) — динамика цен квартир нужна SF (trend/volatility)
GRANT SELECT ON offer_price_history TO gendesign_reader;
COMMIT;