651 commits

Author	SHA1	Message	Date
bot-backend	04f70b8da0	fix(ptica): land_reservation перестаёт копить дубли — 91% таблицы были копиями (#2464) (#2966)	2026-08-20 10:16:34 +00:00
bot-backend	497d2fa6ad	fix(ptica): scope=manual_list перестаёт создавать задание из пустоты (#2464) (#2965)	2026-08-20 09:53:51 +00:00
bot-backend	7abc0ed431	fix(ptica): два запроса connection-capacity перестают травить общую сессию (#2464) (#2964)	2026-08-20 09:53:34 +00:00
bot-backend	53becb2e64	fix(ptica): выручка и сделки в KPI лидов названы по своему охвату (#2464) (#2963)	2026-08-20 09:44:14 +00:00
bot-backend	1470bc26de	fix(ptica): число ЗОУИТ перестаёт подписываться как число типов (#2464) (#2961)	2026-08-20 09:17:06 +00:00
bot-backend	edbaca1e87	fix(ptica): успехи батча каталога фиксируются по ходу, а не одним commit'ом в конце (#2464) (#2960)	2026-08-20 08:54:26 +00:00
bot-backend	07b5e5e6da	fix(ptica): HTML-экспортёр перестаёт выбрасывать легаси-зонирование, которое сам же проверил (#2464) (#2959)	2026-08-20 08:44:11 +00:00
bot-backend	f7e8228550	fix(ptica): свежесть data-table источника считается по успешным строкам (#2956) (#2957)	2026-08-20 08:36:05 +00:00
bot-backend	c93d6cbde1	fix(ptica): шесть lookup'ов /analyze глотали ошибку БД без SAVEPOINT (#2464) (#2951)	2026-08-20 07:38:23 +00:00
bot-backend	38163a1186	fix(ptica): два блока analyze_parcel глотали ошибку БД без SAVEPOINT (#2464) (#2949)	2026-08-20 07:19:49 +00:00
bot-backend	6bca4f7ead	fix(ptica): «0 мм осадков» перестаёт означать «данных нет» (#2464) (#2947)	2026-08-20 07:00:01 +00:00
bot-backend	9e4b190303	fix(ptica): resume_geo_job больше не возобновляет что попало (#2464) (#2946)	2026-08-20 06:59:55 +00:00
bot-backend	251eacc4b6	fix(ptica): сноска концепт-PDF печатает фактический срок распродажи, а не «30 мес» (#2464) (#2945)	2026-08-19 17:39:37 +00:00
bot-backend	56868f2bde	fix(ptica): нечисловое значение от OSRM/ORS больше не даёт 500 вместо деградации (#2464) (#2944)	2026-08-19 17:20:28 +00:00
bot-backend	43c71a006d	docs(ptica): три комментария, утверждавших не то, что делает код (#2464 кластер H) (#2943)	2026-08-19 17:09:24 +00:00
bot-backend	8eeb35cee5	fix(ptica): дрейф формы ответа DaData не роняет весь гео-проход (#2464) (#2942)	2026-08-19 16:59:49 +00:00
bot-backend	e543fcdd81	fix(ptica): проба глубины очереди перестаёт висеть без таймаута (#2464) (#2941)	2026-08-19 16:54:04 +00:00
bot-backend	5a7d558a5c	fix(ptica): пустой слой риск-зон перестаёт означать «рисков нет» (#2934) (#2940)	2026-08-19 16:34:26 +00:00
bot-backend	a2fbe4b400	fix(ptica): job_settings не отравляет чужую сессию при сбое БД (#2464 кластер A) (#2937)	2026-08-19 15:42:39 +00:00
bot-backend	52349a39f6	fix(ptica): строка о подтоплении в PDF и DOCX перестаёт читаться как заключение (#2934) (#2935)	2026-08-19 15:11:10 +00:00
bot-backend	37bf3d0e93	fix(ptica): достоверность видит зону ПЗЗ из НСПД, а не только из пустой таблицы (#2464) (#2933)	2026-08-19 13:29:25 +00:00
bot-backend	d7c00f9ab3	fix(ptica): шумовой скорер перестаёт считать водоёмы источниками шума (#2464-G) (#2931)	2026-08-19 12:41:59 +00:00
bot-backend	bc489e1a6f	fix(ptica): гео-проход не тратит геокод на занятых кандидатов и не «подтверждает» их (#2464) (#2929)	2026-08-19 11:52:07 +00:00
bot-backend	c3ea0364e7	fix(ptica): соединение БД отпускается до похода за фотографией наружу (#2464-C) (#2928)	2026-08-19 11:18:00 +00:00
bot-backend	e266f29d65	fix(ptica): защита таймаутом теперь реально ограничивает время (#2464-C) (#2927)	2026-08-19 10:27:58 +00:00
lekss361	67b98605e9	Merge pull request 'fix(ptica): загрузка ЦП больше не пишется в категориальную колонку (#2464-B)' (#2882) from fix/2464-eesk-load-index into main	2026-08-15 19:27:50 +00:00
bot-backend	cb0f42d1b1	fix(health): не тащить HEAD-пробу в OpenAPI-схему ... Джоба openapi-codegen-check покраснела на этой ветке: она дампит app.openapi(), регенерирует frontend/src/types/api-types.ts и падает на расхождении. Добавленный HEAD /health попал в схему и потребовал правки сгенерированного файла. Регенерировать типы ради маршрута, который фронт никогда не вызывает, — лишний шум в generated-коде. HEAD-проба это инфраструктура для uptime-монитора, а не часть контракта, по которому фронт строит типы, поэтому include_in_schema=False здесь и по смыслу верно, а не только удобно. Флаг ставим в обоих бэкендах симметрично: у trade-in codegen-джобы пока нет, но расхождение схем между двумя бэкендами потом само станет источником вопросов.	2026-08-15 19:22:22 +03:00
bot-backend	3f5f099392	fix(health): HEAD /health на верном бэкенде (Site Finder) + честные заголовки ... Review-разбор ветки fix/tradein-uptime-honest-green: 1. [HIGH] Прод-симптом `HEAD gendsgn.ru/health -> 405` обслуживает Site Finder (Caddyfile:60 `handle /health { reverse_proxy backend:8000 }`), а предыдущий коммит правил только tradein-mvp/backend, чей /health наружу не проксируется вообще. Добавлен @app.head("/health") в backend/app/main.py рядом с существующим @app.get — эмпирически подтверждено (uv run pytest): HEAD было 405, стало 200. tradein-mvp фикс не откачен (безвреден, годится для будущего internal-caller), но обвязан комментарием, что реальный прод-путь чинится не там. 2. [LOW] Response(status_code=200) без media_type отдавал HEAD без Content-Type, тогда как GET отдаёт application/json — расходится с заявленным в комментарии RFC 9110 §9.3.2. Добавлен media_type в обоих бэкендах; Content-Length сознательно не подгоняем под байты GET-ответа (payload header field, RFC разрешает опускать для HEAD) — не дублируем сборку payload ради байт-в-байт соответствия. Тесты: test_health_head_ok_no_body добавлен в backend/tests/test_health.py (Site Finder) — RED-check (git stash app/main.py) воспроизводит прод-баг 1:1: assert 405 == 200. tradein-mvp/backend/tests/test_health_endpoint.py дополнен проверкой Content-Type. uv run pytest — все зелёные.	2026-08-15 18:44:31 +03:00
bot-backend	b0776cd01d	fix(ptica): бан НСПД по WAF больше не глотается сборщиком кварталов (#2464-A) (#2881)	2026-08-14 06:00:10 +00:00
bot-backend	fe019f26ee	fix(ptica): загрузка ЦП больше не пишется в категориальную колонку ... Лоадер ЕЭСК писал степень загрузки из колонки E как `load_index = COALESCE(load_index, CAST(:load_pct AS text))`. load_index — категориальная: 'open'|'limited'|'closed'|NULL (data/sql/180_connection_capacity.sql:35), её заполняет rosseti_wfs_loader._map_load_index. Число строкой в этой колонке ломает обе стороны: фронтовый classifyLoadIndex отбрасывает всё вне перечисления в null («неизвестно»), а power_summary.by_load_index — словарь по значению, то есть получил бы бакет с именем вида "41.0" рядом с open/limited/closed. Сегодня не стреляло только потому, что load_index заполнен у всех строк (open 2741 / limited 346 / closed 329, NULL 0 — замер верификации 13.08, подтверждён вторым прогоном скептика), и COALESCE не проваливался. Первая же строка с пустым индексом положила бы туда число. Колонку E больше не читаем: места под процент в power_supply_centers нет — load_index категориальный, current_load_mva в мегавольт-амперах. _pct_share_to_percent оставлен с тестами, но в докстроке теперь прямо написано, что продакшен-вызывающих у него НЕТ и при каких условиях он снова понадобится — чтобы «код есть, эффекта нет» не выглядел работающим. Старый тест фиксировал ровно отменяемое поведение (`first["load_pct"] == 41.0`) — заменён на проверку, что ни SQL, ни параметры загрузку не несут. Проверять пришлось исполняемый текст, а не прозу: слово load_index осталось в поясняющем комментарии, и наивная проверка на подстроку падала на своём же объяснении. Тесты двусторонние: против лоадера из main падает ровно новый. Хунк форматирования — не мой: pre-commit ruff v0.7.4 против 0.15.12 (#2864). Refs #2464	2026-08-14 10:58:35 +05:00
bot-backend	f600663aa0	docs(ptica): фактор уверенности называл не ту величину (#2464-H) (#2878)	2026-08-13 21:21:38 +00:00
bot-backend	c40261cb16	fix(ptica): фильтр класса в velocity ссылался на алиас, которого нет в CTE (#2464-G) (#2865)	2026-08-13 17:46:27 +00:00
bot-backend	597429cff9	fix(ptica): отказ слоя НСПД больше не выглядит как «здесь ничего нет» (#2464-G/H) (#2873)	2026-08-13 17:30:30 +00:00
bot-backend	53bb769ea5	fix(ptica): нет сделок за окно — цена не 0 ₽/м², а «нет данных» (#2464-B) (#2868)	2026-08-13 12:26:51 +00:00
bot-backend	165dda599f	docs(ptica): комментарии beat-расписания считали сдвиг МСК дважды (#2464-H) (#2866)	2026-08-13 12:26:44 +00:00
bot-backend	3fc406549e	fix(ptica): границы правдоподобия у средней цены конкурента (#2464-D) (#2863)	2026-08-13 11:57:03 +00:00
bot-backend	1307d55da6	fix(site-finder): метка источника весов выводится из результата резолва, а не из входа (#2811) (#2817)	2026-08-10 10:34:39 +00:00
bot-backend	c3a35a31d4	fix(ptica): скраб ПДн перестаёт утекать то, что защищает + проводка проверяется поведением (#2753) (#2787)	2026-08-07 10:11:36 +00:00
bot-backend	1f036e94d1	refactor(security): убрать мёртвую проверку админского токена (#2775) (#2776)	2026-08-07 09:30:23 +00:00
lekss361	ac870b0c58	fix(ptica): скраб ПДн перед отправкой в мониторинг + честная подпись НДС в отчётах (#2457) (#2749) ... PII scrub wired to BOTH channels (before_send AND before_send_transaction) in app/main.py and app/workers/celery_app.py. Before: Celery had no before_send at all, and before_send_transaction was URL-only while glitchtip_traces_sample_rate defaults to 0.05 - the Starlette integration puts request.data on transaction scope exactly as on error scope, so lead bodies leaked through the transaction channel. Keys: full MERA set (client_name/client_phone/client_email/phone/email/name) plus company/message from PilotRequestInput. VAT label: 'NDS (parking)' -> 'NDS (parking + commercial)' in DOCX/HTML exporters - financial.py computes VAT over parking AND non-residential.	2026-08-06 18:47:35 +00:00
bot-backend	7be07efe70	feat(sitefinder): «Птица» принимает сессию общего реестра [PR-2c/6] ... Дефолт AUTH_MODE=legacy — сегодняшнее поведение байт-в-байт: соединение с БД auth не открывается, кука не читается, отсутствие настроек не роняет старт. Popup Caddy стоит и снимается последним PR эпика — инвариант «гейт уходит последним» не нарушен. У Site Finder не было авторизации вообще: rbac_guard доверял заголовку X-Authenticated-User от Caddy. Теперь он умеет резолвить сессионную куку общего реестра. ВЫДАВАТЬ сессии «Птица» не будет — логин один, у «Меры», а кука host-only на gendsgn.ru с path=/ и так долетает до обоих продуктов. Меньше кода и меньше мест, где можно ошибиться. Режим трёхзначный, а не булев: legacy | dual | db_only. Это прямое следствие ревью. При булевом флаге фолбэк «сессия не нашлась → верим заголовку» после снятия popup превращался бы в полный обход аутентификации, и ничто в коде не заставило бы про него вспомнить. В db_only легаси-ветка недостижима: 401. Резолв уехал в threadpool. Три независимых ревьюера нашли одно и то же: sync-запрос к БД в async-guard блокирует event loop на каждом non-public запросе — ровно инцидент #1202, который в этом же файле уже лечили. Кука разбирается на loop'е, в поток уезжает только строка токена; запрос без куки не платит ни за поток, ни за коннект. Срок годности сессии считают часы БД, а не приложения. Раньше проверка шла в Python, а sliding-refresh переписывал строку через now() базы — при расхождении часов истёкшая сессия не просто проходила, а продлевалась заново, то есть воскресала навсегда. Теперь `expires_at > now()` в самом SELECT; питоновская проверка оставлена вторым поясом. Fail-fast на старте проверяет не синтаксис DSN, а живое соединение: SELECT 1. Иначе неверный пароль или хост выглядели бы как «ни у кого нет сессии» — сутками, потому что ошибку ловил бы except в guard'е. Ещё из ревью: connect_timeout и statement_timeout по 3с (недоступный хост вешал коннект на минуты); throttling логов сбоя реестра (иначе шторм в GlitchTip на каждый запрос); тела SQL закреплены ассертами формы — мутация любого фрагмента теперь красит тесты, до этого не красила ничего. Дефолт хоста БД — postgres, и это зеркально «Мере». У неё gendesign-postgres, потому что внутри её стека `postgres` — чужой контейнер; здесь стек главный, и `postgres` из корневого compose и есть нужный сервер. Алиас gendesign-postgres дефолтом был бы багом: контейнер beat состоит только в сети default и это имя из него не разрезолвится. Сверка реестра с ролевой картой сделана на живом проде: все 13 юзеров auth.users присутствуют в auth/roles.yaml, ни один не получит 403 на всё. Четыре QA-фикстуры (admintest, pilottest, analysttest, expiredtest) есть в yaml, но не в реестре — после снятия popup войти ими через браузер будет нельзя, только внутрисетевым заголовком. Осознанный долг, вписан ⚠️-блоком перед guard'ом: paths/deny из roles.yaml бэкендом не применяются (их энфорсит фронтовый RouteGuard), guard проверяет только известность username и admin-пути. Это предсуществующее поведение; менять его здесь значило бы изменить и легаси-ветку, то есть нарушить «дефолт = сегодня». Тесты: 4594 passed, 0 failed. Главный — подделка: валидная кука плюс присланный клиентом X-Authenticated-User другого пользователя, выигрывает кука, и роут, читающий заголовок напрямую, видит владельца куки. У «Птицы» таких прямых читателей одиннадцать, поэтому перезапись ASGI-scope обязана быть полной, а не skip-if-present (CRITICAL #2552).	2026-08-02 17:00:54 +03:00
lekss361	580be61914	fix(tradein/location): заменить сломанный коэффициент локации на калиброванный индекс (#2531)	2026-07-26 21:48:15 +00:00
bot-backend	f987e819b2	fix(honesty): true competitors/neighbors totals + permits truncation disclosure (#2464 cluster B) (#2471)	2026-07-08 08:31:02 +00:00
bot-backend	9a6b56016b	fix(analytics): de-inflate domrf_kn snapshot counts (8.49×) + backfill UPSERT columns (#2464) (#2470)	2026-07-08 07:30:12 +00:00
bot-backend	d3f3370bed	fix(site_finder): SAVEPOINT supply/market + convert 2 bare rollbacks (#2464 Wave 2) (#2469)	2026-07-08 06:46:09 +00:00
bot-backend	01360e9c3d	fix(site_finder): SAVEPOINT-isolate gate-lookup db.execute swallows (#2464 Wave 2) (#2468)	2026-07-08 06:46:03 +00:00
bot-backend	22f3c44dc2	fix(site_finder): SAVEPOINT-isolate quarter-dump lookup db.execute (#2464 Wave 2) (#2467)	2026-07-08 06:30:32 +00:00
bot-backend	82fdabccba	fix(forecasting): SAVEPOINT-isolate §22 db.execute failures + close RELEASE-trap (#2464) (#2466)	2026-07-08 05:41:35 +00:00
bot-backend	39dd63333e	fix(site_finder): SAVEPOINT-isolate DB errors across cluster A (#2464) (#2465)	2026-07-07 12:50:11 +00:00
bot-backend	53b160ff0a	fix(scrapers): rate-limit/backoff/circuit-breaker для ОКН EGRKN-скрапера (#2445-D3) (#2461)	2026-07-05 20:09:18 +00:00