5 commits

Author	SHA1	Message	Date
bot-backend	56f0cdbdf7	fix(mera/lead): о новой заявке узнаёт ответственный, конверсия «оценка → заявка» на дашборде ... #1971, два невыполненных пункта DoD. 1. Уведомления не было. Заявка с результата оценки только ложилась в trade_in_leads (docstring прямо называл уведомление «вне scope»). На проде 17.09: 4 заявки, notified_at пуст у всех, последняя 12.07. Теперь после ответа клиенту фоновая задача шлёт сообщение в support-топик тем же ботом, что и веб-чат поддержки, и при успехе ставит notified_at. Отказ Telegram не меняет ни ответ (200), ни сохранённый лид — только лог. Телефона в сообщении нет: копию в Telegram не стирает механизм удаления ПДн, поэтому туда идут id заявки, пользователь и id оценки. 2. Доли заявок от оценок не было нигде. Панель на продуктовом дашборде: лиды за 7 суток / успешные оценки за 7 суток (знаменатель — только outcome=ok: форма заявки показывается только при посчитанной оценке). Выражение проверено на боевом Prometheus 17.09: 0 / 91.008 = 0. Closes #1971 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-09-17 12:27:44 +05:00
lekss361	76016fd469	fix(tradein/security): утечка ключа прокси, аудит действий админа, отличимость неудачного входа, IDOR в заявке (#2536)	2026-07-26 22:42:15 +00:00
bot-backend	60c21ae2a5	feat(tradein/lead): persist 152-ФЗ proof-of-consent (LOW audit R2 #9) (#2511)	2026-07-12 22:13:36 +00:00
bot-backend	0583fb0efd	fix(trade-in): усилить валидацию /lead и почистить контракт (#2376) ... - [MED] phone: маска r"^[+]?[\d\s().-]{5,32}$" делала цифры опциональными ("(()) -- .." проходило) — добавлен field_validator, требующий 10-15 реальных цифр (re.sub(r"\D","")), формат-толерантность сохранена. - [MED] source: убран мёртвый литерал "landing" из Literal — воронка недостижима (rbac_guard закрывает /lead 401 без X-Authenticated-User, публичного лендинг-роута нет), контракт больше не обещает невозможное. - [LOW] 152-ФЗ: захват client_ip (X-Forwarded-For -> peer) и _CONSENT_POLICY_VERSION в audit-лог; live-схема trade_in_leads не имеет колонок под IP/policy/consent-snapshot -> TODO на follow-up миграцию (out of scope), durable proof-of-consent gap задокументирован. Тесты: +digit-free/too-few-digits phone 422, +source=landing 422, estimate-тест переведён на source=result. 9/9 pass, ruff clean.	2026-07-12 22:19:20 +03:00
lekss361	2538fc02e2	feat(tradein/lead): POST /api/v1/trade-in/lead — persist contact leads (#2376) (#2390)	2026-07-04 07:12:22 +00:00