351 commits

Author	SHA1	Message	Date
bot-backend	0cf89dd5bb	fix(deps/site-finder): 19 уязвимых пакетов во фронт-локе — пересборка без правки package.json ... Лок не пересобирали с 3 июля (у «Меры» — 7 августа), и весь разрыв по уязвимостям между двумя фронтендами объясняется этим. Прогон OSV: было 19 уязвимых пакет-версий, стало 4. package.json не тронут — все фиксы влезли в существующие каретки. Главное — Next: у 15.5.15 висело 21 advisory, 10 из них HIGH (обходы middleware/ proxy, SSRF в Server Actions и rewrites, набор DoS). Максимальный fixed_in среди них — 15.5.21, то есть ВСЕ закрываются внутри ветки 15.5.x. Переход на 16 для безопасности не требуется, это отдельная миграция. next / eslint-config-next 15.5.15 -> 15.5.24 sharp 0.34.5 -> 0.35.4 унаследованные дыры libvips postcss 8.5.10 -> 8.5.26 чтение произвольного .map по sourceMappingURL nanoid 3.3.11 -> 3.3.18 js-yaml 4.1.1 -> 4.3.2 квадратичный CPU на merge-key form-data 4.0.5 -> 4.0.6 CRLF-инъекция brace-expansion ... -> 1.1.18 три DoS @babel/core 7.29.0 -> 7.29.7 @opentelemetry/core 2.7.1 -> 2.10.0 echarts 6.0.0 -> 6.1.0 @sentry/nextjs 10.53.1 -> 10.72.0 tailwindcss + postcss-плагин 4.2.4 -> 4.3.3 react / react-dom 19.2.5 -> 19.2.8 Дерево схлопнулось с 1010 до 749 пакетов — это следствие двухмесячной давности лока, а не косметика, поэтому приёмка шла через полный npm ci, а не по диффу. Остаются 4 и не чинятся здесь: postcss 8.4.31 Next вендорит ВНУТРИ своего node_modules, а vitest 2.1.9 -> vite -> esbuild требуют мажора vitest — отдельная задача. Проверено локально: npm ci с нуля и npm run build проходят, сборка Next 15.5.24 + tailwind 4.3.3 + sentry 10.72 отдаёт все маршруты. npm run test локально даёт 13 падений в 4 файлах (localStorage undefined при определённом window) — это jsdom 25 под здешним node 26; версии тестового стека в диффе НЕ менялись (jsdom 25.0.1, vitest 2.1.9, vite 5.4.21 те же), CI гоняет node 20 и он тут гейт. NB для тех, кто повторит локально: npm 12 по умолчанию режет remote-загрузки (allow-remote=none) и спотыкается об опциональную @tailwindcss/oxide-wasm32-wasi. Обходится флагом --allow-remote=all на время команды; в CI npm 10, там этого нет.	2026-08-29 13:46:57 +03:00
bot-backend	abe76ca980	fix(frontend): нейтральный fallback ещё в 4 enum-lookup-местах ... Follow-up #2451 (эпик #2445, B2/B3): тот же класс — object-literal lookup по значению, пришедшему из API, без runtime-guard. Значение вне закрытого union'а (schema drift / частичный деплой) даёт `undefined`, и дальше по-разному плохо: - `BestLayoutsBlock` (DataQualityCard) — обращение `.fg`/`.bg` к undefined РОНЯЕТ рендер всей карточки качества данных; - `ForecastChart.confidenceByHorizon` — подпись уверенности для горизонта пропадает МОЛЧА, при том что прогноз для него есть; - `compare/CompareTable` и `ptica/compare/PticaCompare` — рядом с процентом остаётся «73% · » и обрыв: число выглядит недосказанным, а не неизвестным. Везде нейтральный fallback по образцу VelocityBlock/ParcelDrawer: серый + «—», намеренно НЕ семантический цвет — неизвестное качество не должно читаться ни как хорошее, ни как плохое. Фон бейджа взят из существующего `--border-soft`: список токенов закрыт (ui-tokens.md — «НЕ выдумывать новые»), нейтральной заливки в нём нет. `DataQualityCard`, `confidenceByHorizon` и `METRIC_ROWS` (ptica) экспортированы ради тестов — тем же приёмом, что уже применён к `isDeficitDegenerate`. Тесты: 12 новых в 4 файлах. Проверены на слом — снял все четыре fallback'а, упало ровно 5 проверок out-of-union, остальные 7 (известные значения, отсутствующие данные) остались зелёными. `vitest run src/components/site-finder` — 145 passed, `tsc --noEmit` чисто. Closes #2452 Refs #2445, #2451	2026-08-27 19:35:56 +03:00
bot-backend	ccf84b4adc	fix(best-layouts): avg_area_m2 = NULL вместо 0 при пустом окне сделок (#2867) (#3018)	2026-08-21 10:27:02 +00:00
bot-backend	53becb2e64	fix(ptica): выручка и сделки в KPI лидов названы по своему охвату (#2464) (#2963)	2026-08-20 09:44:14 +00:00
bot-backend	6bca4f7ead	fix(ptica): «0 мм осадков» перестаёт означать «данных нет» (#2464) (#2947)	2026-08-20 07:00:01 +00:00
bot-backend	9e4b190303	fix(ptica): resume_geo_job больше не возобновляет что попало (#2464) (#2946)	2026-08-20 06:59:55 +00:00
bot-backend	5a7d558a5c	fix(ptica): пустой слой риск-зон перестаёт означать «рисков нет» (#2934) (#2940)	2026-08-19 16:34:26 +00:00
bot-backend	1afa34c5a6	fix(ptica): «Риск: Низкий» больше не выглядит вердиктом (#2934) (#2939)	2026-08-19 15:53:21 +00:00
bot-backend	84a65d40dd	fix(site-finder): §4.1 «Применить» действительно применяет веса POI (#2790) (#2810)	2026-08-10 08:39:59 +00:00
bot-backend	209e4e145f	fix(site-finder): вернуть доступ к профилям весов — владелец из сессии (#2782) (#2788)	2026-08-07 10:22:55 +00:00
bot-backend	c3a35a31d4	fix(ptica): скраб ПДн перестаёт утекать то, что защищает + проводка проверяется поведением (#2753) (#2787)	2026-08-07 10:11:36 +00:00
bot-backend	9de690ad4f	chore(tradein/frontend): удалить остаточный слой фикстур (#2755) (#2785)	2026-08-07 10:00:48 +00:00
lekss361	76c3f5c110	chore(frontend): фикстуры макета не по умолчанию + удаление осиротевших компонентов (#2747) ... МЕРА: у 8 компонентов витрины v2 проп data больше не имеет дефолта из fixtures.ts — при сбое передачи данных компонент обязан упасть на TS-ошибке, а не отрисовать выдуманные числа на платном экране оценки. Цепная правка в SectionOverlay (4 поля стали обязательными в такт с детьми). Птица: удалены 6 осиротевших компонентов (ноль импортов подтверждён репо-wide), подчищены 2 ссылающихся комментария. Проверено ревьюером: tsc --noEmit и next lint реально отработали на 91b460b1 (лог задачи 18031), vitest 32/264 зелёные (лог 18033); storybook в репозитории отсутствует вовсе — «unwired/storybook usage» как обоснование дефолтов никогда не имело потребителя; ui-preview/estimate использует v1-компоненты со своей локальной фикстурой и не задет.	2026-08-06 18:59:50 +00:00
bot-backend	1fa99812af	fix(concept): §7 massing-сцена осознаёт весь MultiPolygon (соседи уезжали до 1.6км) (#2180) (#2463)	2026-07-07 08:10:27 +00:00
bot-backend	7315d04396	fix(scrapers): WAF-guard эндпоинтов + throttled catalog BrowserSession (#2445-D1/D2) (#2459)	2026-07-05 20:09:06 +00:00
bot-backend	c0c666cccc	fix(site-finder): remount analysis-дерева при смене cad (#2445-B4) (#2454)	2026-07-05 19:20:36 +00:00
bot-backend	de5da6ec35	fix(frontend): нейтральный fallback для gate/velocity enum-lookup (#2445-B2/B3) (#2451)	2026-07-05 19:20:28 +00:00
bot-backend	82e0b8b0a3	fix(site-finder): true-counts вместо молча-усечённых len(list) в connection-points/utility (#2445-A1/A2) (#2450)	2026-07-05 18:54:49 +00:00
bot-backend	5b3799a23a	feat(scrapers): wire per-flat DOM.РФ catalog scraper + propagate catalog_url_hash (#2442) (#2444)	2026-07-05 17:00:58 +00:00
bot-backend	ab250a132b	feat(site-finder): PermitsNearbyBlock — разрешения на строительство в §6 (#2367 PR-2, frontend-half) (#2403)	2026-07-04 10:24:48 +00:00
bot-backend	b3a59b7cf1	feat(gisogd66): permits_nearby — точный радиус-запрос РНС/РВЭ (#2367 PR-2, backend-half) (#2401)	2026-07-04 09:59:49 +00:00
bot-backend	282c92747e	feat(scrapers): реестр РНС/РВЭ ГИСОГД-СО из открытого API — миграция + лоадер (#2367 PR-1) (#2370)	2026-07-04 03:26:07 +00:00
bot-backend	ae814706a2	feat(forecast-ui): confidence band на ForecastChart — качественный интервал уверенности (#1926) (#2368)	2026-07-04 02:21:44 +00:00
bot-backend	38f703c8ec	fix(landing): Trade-In nav как внешний <a> на /trade-in/v2 (ChunkLoadError) (#2365)	2026-07-04 01:10:57 +00:00
bot-backend	c778e4c85d	fix(report-ui): ретрай docx-preflight против 502-гонки сразу после ready (#2353)	2026-07-04 00:03:12 +00:00
bot-backend	36fe33750f	fix(report): дата сборки в POST-ответе на fast-path из кэша (последний хвост R2 #2259) (#2347)	2026-07-03 23:44:19 +00:00
bot-backend	49304a78bc	feat(ptica/reports): DOCX-скачивание полного отчёта в UI (#2259 R2) (#2338)	2026-07-03 22:40:11 +00:00
bot-backend	c129515ab8	feat(exporters): DOCX-вариант полного отчёта ПТИЦА (#2259 R2) (#2301)	2026-07-03 20:21:19 +00:00
bot-backend	d6d4a1c94a	fix(site-finder): «Скачать отчёт» без пустых скобок на fast-path из кэша (#2289)	2026-07-03 11:32:04 +00:00
bot-backend	2f127c4316	feat(site-finder): кнопка «Полный отчёт (PDF)» (#2259 PR-E, финал эпика) (#2288)	2026-07-03 11:18:31 +00:00
bot-backend	034d9f9bca	feat(reports): Celery-джоба полного PDF-отчёта + кэш + 3 endpoint'а (#2259 PR-D) (#2287)	2026-07-03 11:13:06 +00:00
bot-backend	8a42fba836	feat(site-finder): блок «Сети рядом с участком» в §3 (Фаза C2-UI) (#2282)	2026-07-03 08:23:59 +00:00
bot-backend	7c12812f81	feat(site-finder): позитив-разрез сетевых ЗОУИТ «сеть рядом с участком» (Фаза C2/C3) (#2281)	2026-07-03 08:18:24 +00:00
bot-backend	dfc1ee8be0	feat: ревью-инструмент авто-маппингов Объектив↔ДОМ.РФ (/admin/mapping-review) (#2278)	2026-07-03 07:59:13 +00:00
bot-backend	21608eced1	fix(site-finder): три честности-фикса — B1 ГРС «выход №N» + околонуль + Росреестр-квартал (#2257)	2026-07-03 06:27:27 +00:00
bot-backend	e440209d91	feat(site-finder): «Пересчитать §7 с этой программой» из блока альтернатив (#2181 хвост) (#2256)	2026-07-03 06:11:58 +00:00
bot-backend	15757685c9	feat(site-finder): Celery + §3 точки выхода газосети (#2119 B2, PR-4/4 — финал формы-6) (#2251)	2026-07-03 04:26:41 +00:00
bot-backend	4b6d1cbc06	fix(report): авторетрай §7 с densify — «не вместила ни одной секции» больше не 422 при загрузке (#2242)	2026-07-03 00:31:25 +00:00
bot-backend	9cfefc0ca4	feat(site-finder): supply-only fallback в §4.2 — предложение без темпа продаж (#2177 шаг 3) (#2240)	2026-07-02 23:18:42 +00:00
bot-backend	fc55c2c0b7	feat(best-layouts): атрибуция velocity по ядру комплекса (#2177 шаг 2b) (#2239)	2026-07-02 22:41:25 +00:00
bot-backend	e9c8d05e1d	feat(etl): auto_core_dev_v5 — core-name+dev backfill mapping'а (#2177 шаг 2) (#2237)	2026-07-02 21:59:16 +00:00
bot-backend	ae483468c9	feat(site-finder): оптимизатор программ — «Как участок сходится» при отрицательном вердикте (#2181) (#2222)	2026-07-02 20:57:12 +00:00
bot-backend	b028377584	fix(best-layouts): покрытие §4.2 в комплексах, не в сырых obj_id (#2177, шаг 1/3) (#2198)	2026-07-02 19:34:11 +00:00
bot-backend	a7ad1764c1	feat(concept): 3D-макет окружения — соседние здания из кадастра в §7 (#2180) (#2210)	2026-07-02 19:33:44 +00:00
bot-backend	a3db6e4158	feat(site-finder): §4.3 тренд из цен предложения Объектива при устаревших сделках (#2178) (#2190)	2026-07-02 18:33:16 +00:00
bot-backend	b5f8f7b437	feat(report): §7 открыт по умолчанию + выделение участка на подложке + шире карта (#2179) (#2183)	2026-07-02 17:52:21 +00:00
bot-backend	e501dedf78	feat(site-finder): ЕЭСК-резервы городских ПС/ТП + тепло из ФГИС ФАС (#2119 B2) (#2165)	2026-07-02 16:44:57 +00:00
bot-backend	5839680998	feat(site-finder): газ — свободная мощность ГРС + пометка ЕЭСК в §3 (#2119 Фаза B1) (#2123)	2026-07-02 12:54:05 +00:00
bot-backend	2bb3ceb9de	fix(site-finder): секции отчёта изначально раскрыты («Свернуть» для компакта) (#2122)	2026-07-02 10:43:32 +00:00
bot-backend	4758ea5e2b	feat(site-finder): резервы мощности для ТП — электро+вода на карте §3 (#2119 Фаза A) (#2120)	2026-07-02 08:36:51 +00:00