2349 commits

This branch

This branch

All branches

Author	SHA1	Message	Date
bot-backend	3f1b86f16a	feat(tradein/auth): password hashing + session config foundation (#2550)	2026-07-30 09:40:51 +03:00
lekss361	600717f44c	Merge pull request 'test(tradein/rbac): user2 → expired в test_get_role_known_users (после #2548)' (#2553) from fix/tradein-rbac-test-user2-expired into main	2026-07-30 06:23:34 +00:00
bot-backend	db2cde287a	test(tradein/rbac): user2 → expired в test_get_role_known_users (после #2548)	2026-07-30 09:20:47 +03:00
lekss361	0ac2793f29	Merge pull request 'fix(tradein/auth): закрыть доступ user2 (Брусника) — role pilot → expired' (#2548) from fix/tradein-auth-revoke-user2 into main	2026-07-30 06:09:56 +00:00
bot-backend	59fa6d52da	fix(tradein/auth): закрыть доступ user2 (Брусника) — role pilot → expired	2026-07-30 09:05:43 +03:00
lekss361	5f3579b8c2	feat(tradein/auth): восстановить доступ praktika + безлимит через данные вместо хардкода (#2544)	2026-07-26 23:29:53 +00:00
lekss361	036ff84eaa	fix(tradein/tgbot): ограничение частоты на отправителя в мосте поддержки (#2543)	2026-07-26 23:16:57 +00:00
lekss361	ca46411346	fix(tradein/tests): тесты авторизации проверяют настоящий guard + реальный рендер PDF (#2541)	2026-07-26 23:04:43 +00:00
lekss361	bcb903cfa2	fix(tradein/devops): проверка всего стека после деплоя + запас на остановку (#2540)	2026-07-26 22:57:41 +00:00
lekss361	a450aed71b	fix(tradein/sql): цена в подписи дедупликации «доли квартир дома в продаже» (#2539)	2026-07-26 22:50:39 +00:00
lekss361	76016fd469	fix(tradein/security): утечка ключа прокси, аудит действий админа, отличимость неудачного входа, IDOR в заявке (#2536)	2026-07-26 22:42:15 +00:00
lekss361	35f5c3426b	fix(tradein/scrapers): детекция дрейфа разметки вместо тихой пустоты (#2535)	2026-07-26 22:33:54 +00:00
lekss361	dce2cd2040	fix(tradein): откат транзакции в backfill + неотрицательный счётчик квот (#2538)	2026-07-26 22:21:08 +00:00
lekss361	6e132f8986	fix(tradein/estimator): граница номера дома в подборе аналогов «тот же дом» (#2534)	2026-07-26 22:07:00 +00:00
lekss361	cf3d0eb4f6	fix(tradein/v2): доступность — ориентир главного содержимого и заголовок первого уровня (#2542)	2026-07-26 22:03:43 +00:00
lekss361	d6b9891fe2	fix(tradein/v2): заглушка карты в шапке заезжала под адресную карточку (#2537)	2026-07-26 22:00:23 +00:00
lekss361	580be61914	fix(tradein/location): заменить сломанный коэффициент локации на калиброванный индекс (#2531)	2026-07-26 21:48:15 +00:00
lekss361	a0647a53a9	feat(tradein/ui): окно чата поддержки на сайте вместо ухода в Telegram (#2533)	2026-07-26 20:52:30 +00:00
lekss361	ca1015bd4e	feat(tradein/support): веб-чат поддержки — серверная часть поверх Telegram-моста (#2532)	2026-07-26 20:43:47 +00:00
lekss361	c9ba1b15ba	fix(tradein/v2): вернуть адресную карточку поверх карты и координаты при restore-by-id (#2530)	2026-07-26 20:26:08 +00:00
lekss361	06bf8dfada	fix(tradein/ui): мини-карта адреса вместо статичного фото чужого дома в шапке (#2529)	2026-07-26 20:15:54 +00:00
lekss361	e0b63cc637	fix(tradein/v2): настоящая карта Leaflet+OSM вместо декоративного псевдо-SVG (#2528)	2026-07-26 20:02:28 +00:00
lekss361	d56103219a	feat(tradein/ui): вход в поддержку с сайта — плавающая кнопка + живая «Помощь» (#2527)	2026-07-16 19:11:57 +00:00
bot-backend	7fd40f6ea5	feat(tradein/ui): вход в поддержку с сайта — плавающая кнопка + живая «Помощь» ... Support-мост (#2526) уже работает на проде, но попасть в бота с сайта было неоткуда — клиент о нём просто не узнавал. Два входа, оба ведут в @MERAsupport_bot: - SupportButton — плавающая кнопка в правом нижнем углу, на всех экранах /v2 - «Помощь» в меню TopNav — была задизейблена с «скоро появится», теперь живая Закрывает перекос пошире: LeadForm монтируется только при hasEstimate (v2/page.tsx:1064), т.е. до расчёта оценки у клиента не было НИ ОДНОГО способа связаться. Единственная другая ссылка на связь во всём UI — NoAccessScreen.tsx:84, и та лишь на экране «доступ закончился». Решения: - Это внешняя ссылка, а не чат-виджет: бот живёт в Telegram, поэтому ни API, ни состояния, ни сокетов не нужно. - URL — module-константа, не NEXT_PUBLIC_*: env инлайнятся на build-time, так что переменная не дала бы гибкости рантайма, только лишний build-arg. Источник правды один — SUPPORT_BOT_URL в SupportButton.tsx, TopNav импортирует его. - Монтаж в v2/layout, не в глобальный app/layout: последний накрывает ещё админку /scrapers/** и /sale-share — другой продукт без бренда МЕРА. - createPortal в document.body: /v2 рисует HUD внутри артборда 1536×1024 с transform: scale(), а position:fixed внутри трансформированного предка позиционируется относительно него, а не вьюпорта — без портала кнопку унесло бы вместе с HUD. - z-index 25 — осознанно НИЖЕ всех оверлеев v2 (SectionOverlay 29/30, LocationDrawer 40/41, TopNav 50, UserMenu 200): при открытой модалке кнопка должна уходить под неё, а не воровать клики и таб-порядок. - Стиль только через tokens.ts (файл прямо запрещает хардкодить hex); готового <Button> в проекте нет, следуем инлайн-паттерну LeadForm. Профиль/Настройки в том же меню остаются задизейбленными — страниц под них нет. A11y: aria-label, тач-таргет 44px, focus-visible ring, инлайновый SVG с aria-hidden. Проверка: tsc --noEmit чисто, lint чисто (3 warning'а pre-existing, не в этих файлах), npm run build успешно (/v2 49.4 kB, все 15 страниц prerender). Визуальная проверка — на проде после деплоя: локально RouteGuard без бекенда возвращает null (RouteGuard.tsx:46) и рендер не доходит до кнопки.	2026-07-16 22:09:26 +03:00
lekss361	fcfc777baa	feat(tradein/tgbot): Telegram support-мост @MERAsupport_bot (#2526)	2026-07-16 18:26:56 +00:00
bot-backend	b579fa4ced	feat(tradein/tgbot): Telegram support-мост @MERAsupport_bot ... Клиент пишет боту в личку → воркер зеркалит сообщение через copyMessage в топик супергруппы-форума → оператор отвечает реплаем на зеркало → бот доставляет ответ клиенту. Полный лог переписки в Postgres. Отдельный контейнер на long-polling, а не webhook в tradein-backend: не нужно пробивать дырку в auth-middleware (_PUBLIC_PATHS, #2213) и маршрут в Caddy, нулевая внешняя поверхность, падение бота не задевает API. Без aiogram — httpx уже в зависимостях, нужны только getUpdates/copyMessage. Маршрутизация ответа — по topic_message_id: message_id в Telegram уникален в пределах чата сквозь все топики, а все зеркала лежат в одном support-чате, поэтому спутать адресата нельзя. Реплай на шапку/на ответ другого оператора не резолвится (у direction='out' topic_message_id IS NULL) → тихий игнор. Безопасность (найдено ревью, воспроизведено эмпирически): - токен Telegram живёт в PATH URL, поэтому sanitize_url его не режет; утекал в GlitchTip через locals стек-фреймов (include_local_variables по умолчанию True) и через span data HttpxIntegration. Закрыто include_local_variables=False + regex-редактор в before_send (обе формы: /bot<id>:<secret> и голая <id>:<secret>), поверх существующего PII-scrub. - httpx-логгер печатает полный URL на INFO → боевой токен уходил бы в docker logs каждые 30с. Приглушён до WARNING. Надёжность: - kill-switch при пустом токене — idle-блокировка, не exit(0): при restart: unless-stopped выход с любым кодом даёт рестарт-луп. unless-stopped выбран сознательно — только он гарантирует автозапуск после ребута VPS. - stop_grace_period: 120s — дефолтные 10с убивали бы контейнер раньше, чем докрутится long-poll (30с) и отработает drain (100с). - сбой SQL теперь ловится отдельно и делает rollback перед сдвигом offset: иначе сессия в failed-transaction не давала сохранить offset, апдейт переигрывался и зеркалился в топик по кругу. 152-ФЗ: переписка — ПДн, ON DELETE CASCADE по chat_id, удаление клиента одним DELETE. Ретенция — follow-up. Бот не включается автоматически: TELEGRAM_* задаются в runtime-env на VPS, без них воркер штатно висит в idle. Порядок — в DEPLOY.md. Тесты: 51 passed (маршрутизация обоих направлений, дедуп, 403→is_blocked, throttle-окно шапки, redaction токена во всех формах event).	2026-07-16 16:58:53 +03:00
lekss361	698576e77b	fix(tradein/scraper): per-city SERP location for oblast city-sweep (#12) (#2525) ... Co-authored-by: lekss361 <lekss361@gendsgn.local> Co-committed-by: lekss361 <lekss361@gendsgn.local>	2026-07-13 21:41:07 +00:00
lekss361	67b50bf713	feat(tradein/ui): admin links to audit + analytics in UserMenu (#2524) ... Admin-only «Аудит доступа» → /admin/audit and «Активность» → /admin/analytics links in the UserMenu dropdown. Navigates via API_BASE_URL prefix (Topbar convention, basePath-safe). Pilot menu unchanged.	2026-07-13 21:16:29 +00:00
bot-backend	c61ed5a96e	fix(tradein/avito): catch sidecar timeout/transport errors in SERP fetch → graceful banned, not crash (#2523) ... Co-authored-by: bot-backend <bot-backend@gendsgn.local> Co-committed-by: bot-backend <bot-backend@gendsgn.local>	2026-07-13 20:59:39 +00:00
lekss361	e61c2debe5	fix(tradein/audit): exclude /api/v1/admin/* from api_request events (#2522) ... Admin dashboard traffic to /api/v1/admin/* no longer logged as api_request (would pollute behavior analytics); login events kept for IP audit.	2026-07-13 20:55:16 +00:00
lekss361	c904fbf94e	feat(tradein/admin): audit + activity dashboards (Feature 2/3 UI) (#2521) ... Admin-only /admin/audit (accounts × IP/device × searches) and /admin/analytics (KPIs, daily chart, top searches/paths/accounts) over the user_events read API. Gated like /scrapers; 403 → NoAccessScreen.	2026-07-13 20:45:34 +00:00
lekss361	9fd6396fbc	feat(tradein/admin): audit + analytics read API over user_events (#2520) ... Admin-only read API: GET /admin/audit/accounts, /admin/audit/accounts/{username}, /admin/analytics over user_events. Read-only, empty-safe, RBAC via central gate.	2026-07-13 20:26:58 +00:00
lekss361	8b7af92ee3	fix(tradein/estimator): displayed analog cards match n_analogs + cross-source dedup (#2518)	2026-07-13 20:19:20 +00:00
bot-frontend	2c5b30f8c9	fix(tradein/auth): RouteGuard session/error screens with retry CTA (#2516) ... Co-authored-by: bot-frontend <bot-frontend@gendsgn.local> Co-committed-by: bot-frontend <bot-frontend@gendsgn.local>	2026-07-13 20:19:12 +00:00
bot-backend	d530602fbd	fix(tradein/quota): per-user quota override + no-burn on empty estimate (#2517) ... Co-authored-by: bot-backend <bot-backend@gendsgn.local> Co-committed-by: bot-backend <bot-backend@gendsgn.local>	2026-07-13 20:18:42 +00:00
lekss361	32037af6de	feat(tradein/audit): request-audit middleware + estimate_request logging → user_events (#2519) ... RequestAuditMiddleware logs api_request + deduped login per authenticated /api/* request; estimate() logs estimate_request with address. Fire-and-forget, never blocks/breaks the request. Writes to user_events (Feature 2/3 capture).	2026-07-13 20:09:22 +00:00
lekss361	5647c2b40e	feat(tradein/db): user_events table — unified login/IP audit + behavior event log (#2515) ... Append-only user_events table (event_type, username, ip_address inet, user_agent, path, method, estimate_id, payload jsonb, created_at) + 4 indexes. Foundation for login/IP audit + behavior analytics. Resurrects dropped audit_log design.	2026-07-13 19:47:26 +00:00
lekss361	749c96cd0c	feat(tradein/ui): Telegram feedback button in Topbar (env-gated) (#2514) ... Env-gated Telegram feedback button next to UserMenu; renders only when NEXT_PUBLIC_FEEDBACK_TG_URL is set. safeUrl() sanitized, outside RBAC nav.	2026-07-13 19:44:00 +00:00
lekss361	987dce11bc	fix(tradein/pdf): МЕРА branding + 4-page report, no empty pages (#2513)	2026-07-13 18:04:07 +00:00
lekss361	b5477362f0	fix(tradein/auth): restore brusnika (user2) pilot access (#2512)	2026-07-13 15:33:36 +00:00
bot-backend	60c21ae2a5	feat(tradein/lead): persist 152-ФЗ proof-of-consent (LOW audit R2 #9) (#2511)	2026-07-12 22:13:36 +00:00
bot-backend	3bd0873230	fix(tradein/scheduler): re-enable deactivate_stale_domklik now that domclick sweeps run (LOW audit R2 #10) (#2510)	2026-07-12 22:12:12 +00:00
bot-backend	5e73b35206	fix(tradein/location-coef): re-center coefficient band so a strong central location ~= 1.0 (LOW audit R2 #7a) (#2509)	2026-07-12 22:12:10 +00:00
bot-backend	69ca746673	fix(tradein/v2): location coefficient informational + price-history clarity (LOW audit R2 #7c/#8) (#2508)	2026-07-12 22:11:08 +00:00
bot-backend	2cd24ecfbc	fix(tradein/scrapers): clamp implausible listing/publish dates (LOW audit R2 #6) (#2507)	2026-07-12 22:11:06 +00:00
bot-backend	92371e7d9e	fix(tradein/pdf): scale offer-page rent by room count (LOW audit R2 #5) (#2506)	2026-07-12 22:11:04 +00:00
bot-backend	7fa52bb3ad	fix(tradein/estimator): honest repair-note + ratio_basis label; doc EKB-calibrated constants (LOW audit R2 #1-4) (#2505)	2026-07-12 22:11:03 +00:00
lekss361	348be445e3	fix(tradein/geocoder): gate EKB-local tiers for non-EKB oblast addresses (#11) ... Non-EKB Свердловская-область addresses no longer snap into Екатеринбург. Root cause: geocode()/suggest() ran EKB-only local tiers (geoportal/cadastral) before the oblast-aware external providers, with no city gate — a non-EKB street+house colliding with an EKB building resolved to EKB coords. Fix gates the local tiers via _names_non_ekb_city (reuses SVERDLOVSK_OBLAST_CITIES, word-boundary + district-prefix exclusion + \bекатеринбург\b short-circuit). EKB path byte-identical. Deep-review APPROVE, CI green, live-verified (Nominatim returns correct Н.Тагил coords once local tiers skip). Follow-up (main): geocode_cache purge of ~323 poisoned rows.	2026-07-12 21:08:49 +00:00
bot-backend	8fdcd8df62	fix(tradein/geocoder): word-boundary EKB short-circuit + gate suggest() + gazetteer (#11) ... Deep-review fast-follows on the non-EKB city gate: 1. Word-boundary the "екатеринбург" short-circuit in _names_non_ekb_city (new _EKATERINBURG_RE = \bекатеринбург\b, .search() instead of substring `in`). A bare-substring check matched "Екатеринбургское шоссе" (a real street in satellite towns like Pervouralsk) as if it named EKB, wrongly keeping EKB-only local tiers on for a non-EKB address. Still returns False for the existing homonym false-positive test case (word boundary is satisfied there — "екатеринбург" appears as a standalone token). 2. Gate suggest()'s Tier 1 (same root cause as geocode()): the EKB-only cadastral matchers _cadastral_house_match / _cadastral_forward_sync ran unconditionally, so a non-EKB oblast autocomplete query could surface an EKB building via street+house collision. Gated behind `not _names_non_ekb_city(query)`, mirroring geocode()'s use_local_ekb. External suggest tiers (DaData/Yandex/Nominatim) untouched — still the path for non-EKB autocomplete. 3. Extended SVERDLOVSK_OBLAST_CITIES with unambiguous, deal-heavy oblast cities: алапаевск, сухой лог, кушва, красноуральск, карпинск, нижняя тура, верхний тагил, нижние серги. Deliberately did NOT add "лесной" (reviewer flagged as reviewer-optional, left to judgment): DB check (ekb_geoportal_buildings) confirms a real EKB street named exactly "Лесной" (3 buildings) — an exact whole-word collision indistinguishable from ЗАТО Лесной by word-boundary matching alone (unlike "Серова"/"Серов", which are different word forms). Adding it would misclassify a bare EKB address ("Лесной, 5", no "Екатеринбург" mention) as non-EKB. Tests: word-boundary EKB regression test, suggest() gating test, two new gazetteer entries (Верхняя Пышма multi-word, Сухой Лог).	2026-07-13 00:06:19 +03:00
bot-backend	c98a879a79	Merge pull request 'fix(tradein/matching): Tier-2a city-guard для non-ЕКБ coord-less (п.2, defense-in-depth)' (#2502) from fix/tradein-oblast-tier2a-cityguard into main	2026-07-12 21:04:28 +00:00