diff --git a/tradein-mvp/backend/tests/test_api_avito_stage4a.py b/tradein-mvp/backend/tests/test_api_avito_stage4a.py
index fd034286..b4424a8d 100644
--- a/tradein-mvp/backend/tests/test_api_avito_stage4a.py
+++ b/tradein-mvp/backend/tests/test_api_avito_stage4a.py
@@ -18,9 +18,9 @@ sys.modules.setdefault("weasyprint", _wp_mock)
 sys.modules.setdefault("weasyprint.CSS", _wp_mock)
 sys.modules.setdefault("weasyprint.HTML", _wp_mock)
 
-import pytest
-from fastapi import FastAPI
-from fastapi.testclient import TestClient
+import pytest  # noqa: E402  — импорт после weasyprint-мока (намеренно, см. выше)
+from fastapi import FastAPI  # noqa: E402
+from fastapi.testclient import TestClient  # noqa: E402
 
 
 @pytest.fixture
@@ -77,7 +77,13 @@ def test_get_estimate_houses_returns_empty_when_no_coords(app):
 
     app.dependency_overrides[get_db] = override_db_no_coords
     client = TestClient(app)
-    r = client.get("/api/v1/trade-in/estimate/00000000-0000-0000-0000-000000000000/houses")
+    # #690: /houses теперь скоупится по владельцу (X-Authenticated-User). Мок отдаёт
+    # непустой row (fake_target) → guard доходит до auth-проверки и без заголовка
+    # вернул бы 401. admin байпасит ownership → эндпоинт исполняется как раньше.
+    r = client.get(
+        "/api/v1/trade-in/estimate/00000000-0000-0000-0000-000000000000/houses",
+        headers={"X-Authenticated-User": "admin"},
+    )
     assert r.status_code == 200
     assert r.json() == []