354 commits

Author	SHA1	Message	Date
lekss361	9f45c7616c	Merge pull request 'chore(ci): node 20 отслужил — рантайм фронтов и оба CI-джоба на node 24 LTS' (#3214) from chore/node24-runtime into main	2026-08-29 11:29:12 +00:00
bot-backend	0f6cf5c67d	chore(deps/site-finder): vitest 2 → 3 — заодно уходит вся dev-цепочка vite/esbuild ... Зеркало #3216 для Site Finder. Отдельным PR, чтобы CI двух приложений не блокировали друг друга. Мажор ради GHSA-5xrq-8626-4rwp (CRITICAL, vitest ≤2.x). Сам CRITICAL к нам неприменим — он про `--ui`, а `@vitest/ui` не установлен и скриптов с `--ui` нет — но держать заведомо непатченный рантайм тестов ради этого рассуждения не стоит. vitest тянет vite сам, и у мажора другой диапазон (2.1.9 → vite ^5.0.0; 3.2.7 → ^5||^6||^7), поэтому одним мажором: vitest 2.1.9 → 3.2.7 GHSA-5xrq-8626-4rwp vite 5.4.21 → 7.3.6 GHSA-4w7w-66w2-5vf9, GHSA-fx2h-pf6j-xcff, GHSA-v6wh-96g9-6wx3 esbuild 0.21.5 → 0.28.2 GHSA-67mh-4wv8-2f99 OSV по локу: 4 → 1. Остаток — postcss 8.4.31, вендоренный ВНУТРИ next/node_modules; нашим локом не управляется. @vitejs/plugin-react 4.3.4 → 5.2.0 — вынужденно: у 4.x peer на vite ^4||^5||^6, семёрка туда не попадает. В 6.x не идём — там peer уже ^8.0.0. vitest.config.ts не тронут: в нём нет ничего из переименованного/убранного мажором (ни environmentMatchGlobs, ни deps.inline, ни workspace). Приёмка (локально, node 26): npm run test 278 passed, 13 failed npm run type-check ok 13 падений — те же самые, что на vitest 2 (те же 4 файла: api, useParcelAnalyzeQuery, AnalysisPageContent.weights, WeightProfilePanel.identity; TypeError на src/lib/sessionId.ts:8, localStorage undefined). Мажор их не добавил и не убрал. Причина локальная — node 26 против node 20/24 в CI. Гейт — CI.	2026-08-29 14:12:41 +03:00
bot-backend	4e8cf5ab62	chore(ci): node 20 отслужил — рантайм фронтов и оба CI-джоба на node 24 LTS ... Node 20 вышел из поддержки 30.04.2026: security-патчи для него больше не выпускаются, а образ node:20-alpine продолжает собираться и молча уносить это в прод. Node 24 — текущая Active LTS. Меняется ровно major рантайма, больше ничего: frontend/Dockerfile node:20-alpine → node:24-alpine (deps/builder/runner) tradein-mvp/frontend/Dockerfile то же, три стадии .forgejo/workflows/ci.yml node-version "20" → "24" (два джоба) .forgejo/workflows/ci-tradein.yml то же (один джоб) Версия в CI намеренно держится равной major'у из Dockerfile — так было и раньше, комментарии рядом обновлены вместе с числом, чтобы не разошлись. Ни `engines`, ни `.nvmrc` в проекте нет — других мест, где закреплён major, не осталось (проверено grep'ом по Dockerfile/yml/md). Совместимость: next 15.5.24 поддерживает node 20/22/24; sharp 0.35.4 — node ^18.17 || ^20.3 || >=22, prebuild linuxmusl-x64 есть. Приёмка — этот самый CI: джобы фронтов теперь выполняются на node 24, так что зелёный прогон PR и есть доказательство. Локально проверить нечем — на машине node 26, это не тот major.	2026-08-29 14:02:55 +03:00
bot-backend	0cf89dd5bb	fix(deps/site-finder): 19 уязвимых пакетов во фронт-локе — пересборка без правки package.json ... Лок не пересобирали с 3 июля (у «Меры» — 7 августа), и весь разрыв по уязвимостям между двумя фронтендами объясняется этим. Прогон OSV: было 19 уязвимых пакет-версий, стало 4. package.json не тронут — все фиксы влезли в существующие каретки. Главное — Next: у 15.5.15 висело 21 advisory, 10 из них HIGH (обходы middleware/ proxy, SSRF в Server Actions и rewrites, набор DoS). Максимальный fixed_in среди них — 15.5.21, то есть ВСЕ закрываются внутри ветки 15.5.x. Переход на 16 для безопасности не требуется, это отдельная миграция. next / eslint-config-next 15.5.15 -> 15.5.24 sharp 0.34.5 -> 0.35.4 унаследованные дыры libvips postcss 8.5.10 -> 8.5.26 чтение произвольного .map по sourceMappingURL nanoid 3.3.11 -> 3.3.18 js-yaml 4.1.1 -> 4.3.2 квадратичный CPU на merge-key form-data 4.0.5 -> 4.0.6 CRLF-инъекция brace-expansion ... -> 1.1.18 три DoS @babel/core 7.29.0 -> 7.29.7 @opentelemetry/core 2.7.1 -> 2.10.0 echarts 6.0.0 -> 6.1.0 @sentry/nextjs 10.53.1 -> 10.72.0 tailwindcss + postcss-плагин 4.2.4 -> 4.3.3 react / react-dom 19.2.5 -> 19.2.8 Дерево схлопнулось с 1010 до 749 пакетов — это следствие двухмесячной давности лока, а не косметика, поэтому приёмка шла через полный npm ci, а не по диффу. Остаются 4 и не чинятся здесь: postcss 8.4.31 Next вендорит ВНУТРИ своего node_modules, а vitest 2.1.9 -> vite -> esbuild требуют мажора vitest — отдельная задача. Проверено локально: npm ci с нуля и npm run build проходят, сборка Next 15.5.24 + tailwind 4.3.3 + sentry 10.72 отдаёт все маршруты. npm run test локально даёт 13 падений в 4 файлах (localStorage undefined при определённом window) — это jsdom 25 под здешним node 26; версии тестового стека в диффе НЕ менялись (jsdom 25.0.1, vitest 2.1.9, vite 5.4.21 те же), CI гоняет node 20 и он тут гейт. NB для тех, кто повторит локально: npm 12 по умолчанию режет remote-загрузки (allow-remote=none) и спотыкается об опциональную @tailwindcss/oxide-wasm32-wasi. Обходится флагом --allow-remote=all на время команды; в CI npm 10, там этого нет.	2026-08-29 13:46:57 +03:00
bot-backend	abe76ca980	fix(frontend): нейтральный fallback ещё в 4 enum-lookup-местах ... Follow-up #2451 (эпик #2445, B2/B3): тот же класс — object-literal lookup по значению, пришедшему из API, без runtime-guard. Значение вне закрытого union'а (schema drift / частичный деплой) даёт `undefined`, и дальше по-разному плохо: - `BestLayoutsBlock` (DataQualityCard) — обращение `.fg`/`.bg` к undefined РОНЯЕТ рендер всей карточки качества данных; - `ForecastChart.confidenceByHorizon` — подпись уверенности для горизонта пропадает МОЛЧА, при том что прогноз для него есть; - `compare/CompareTable` и `ptica/compare/PticaCompare` — рядом с процентом остаётся «73% · » и обрыв: число выглядит недосказанным, а не неизвестным. Везде нейтральный fallback по образцу VelocityBlock/ParcelDrawer: серый + «—», намеренно НЕ семантический цвет — неизвестное качество не должно читаться ни как хорошее, ни как плохое. Фон бейджа взят из существующего `--border-soft`: список токенов закрыт (ui-tokens.md — «НЕ выдумывать новые»), нейтральной заливки в нём нет. `DataQualityCard`, `confidenceByHorizon` и `METRIC_ROWS` (ptica) экспортированы ради тестов — тем же приёмом, что уже применён к `isDeficitDegenerate`. Тесты: 12 новых в 4 файлах. Проверены на слом — снял все четыре fallback'а, упало ровно 5 проверок out-of-union, остальные 7 (известные значения, отсутствующие данные) остались зелёными. `vitest run src/components/site-finder` — 145 passed, `tsc --noEmit` чисто. Closes #2452 Refs #2445, #2451	2026-08-27 19:35:56 +03:00
bot-backend	ccf84b4adc	fix(best-layouts): avg_area_m2 = NULL вместо 0 при пустом окне сделок (#2867) (#3018)	2026-08-21 10:27:02 +00:00
bot-backend	53becb2e64	fix(ptica): выручка и сделки в KPI лидов названы по своему охвату (#2464) (#2963)	2026-08-20 09:44:14 +00:00
bot-backend	6bca4f7ead	fix(ptica): «0 мм осадков» перестаёт означать «данных нет» (#2464) (#2947)	2026-08-20 07:00:01 +00:00
bot-backend	9e4b190303	fix(ptica): resume_geo_job больше не возобновляет что попало (#2464) (#2946)	2026-08-20 06:59:55 +00:00
bot-backend	5a7d558a5c	fix(ptica): пустой слой риск-зон перестаёт означать «рисков нет» (#2934) (#2940)	2026-08-19 16:34:26 +00:00
bot-backend	1afa34c5a6	fix(ptica): «Риск: Низкий» больше не выглядит вердиктом (#2934) (#2939)	2026-08-19 15:53:21 +00:00
bot-backend	84a65d40dd	fix(site-finder): §4.1 «Применить» действительно применяет веса POI (#2790) (#2810)	2026-08-10 08:39:59 +00:00
bot-backend	209e4e145f	fix(site-finder): вернуть доступ к профилям весов — владелец из сессии (#2782) (#2788)	2026-08-07 10:22:55 +00:00
bot-backend	c3a35a31d4	fix(ptica): скраб ПДн перестаёт утекать то, что защищает + проводка проверяется поведением (#2753) (#2787)	2026-08-07 10:11:36 +00:00
bot-backend	9de690ad4f	chore(tradein/frontend): удалить остаточный слой фикстур (#2755) (#2785)	2026-08-07 10:00:48 +00:00
lekss361	76c3f5c110	chore(frontend): фикстуры макета не по умолчанию + удаление осиротевших компонентов (#2747) ... МЕРА: у 8 компонентов витрины v2 проп data больше не имеет дефолта из fixtures.ts — при сбое передачи данных компонент обязан упасть на TS-ошибке, а не отрисовать выдуманные числа на платном экране оценки. Цепная правка в SectionOverlay (4 поля стали обязательными в такт с детьми). Птица: удалены 6 осиротевших компонентов (ноль импортов подтверждён репо-wide), подчищены 2 ссылающихся комментария. Проверено ревьюером: tsc --noEmit и next lint реально отработали на 91b460b1 (лог задачи 18031), vitest 32/264 зелёные (лог 18033); storybook в репозитории отсутствует вовсе — «unwired/storybook usage» как обоснование дефолтов никогда не имело потребителя; ui-preview/estimate использует v1-компоненты со своей локальной фикстурой и не задет.	2026-08-06 18:59:50 +00:00
bot-backend	1fa99812af	fix(concept): §7 massing-сцена осознаёт весь MultiPolygon (соседи уезжали до 1.6км) (#2180) (#2463)	2026-07-07 08:10:27 +00:00
bot-backend	7315d04396	fix(scrapers): WAF-guard эндпоинтов + throttled catalog BrowserSession (#2445-D1/D2) (#2459)	2026-07-05 20:09:06 +00:00
bot-backend	c0c666cccc	fix(site-finder): remount analysis-дерева при смене cad (#2445-B4) (#2454)	2026-07-05 19:20:36 +00:00
bot-backend	de5da6ec35	fix(frontend): нейтральный fallback для gate/velocity enum-lookup (#2445-B2/B3) (#2451)	2026-07-05 19:20:28 +00:00
bot-backend	82e0b8b0a3	fix(site-finder): true-counts вместо молча-усечённых len(list) в connection-points/utility (#2445-A1/A2) (#2450)	2026-07-05 18:54:49 +00:00
bot-backend	5b3799a23a	feat(scrapers): wire per-flat DOM.РФ catalog scraper + propagate catalog_url_hash (#2442) (#2444)	2026-07-05 17:00:58 +00:00
bot-backend	ab250a132b	feat(site-finder): PermitsNearbyBlock — разрешения на строительство в §6 (#2367 PR-2, frontend-half) (#2403)	2026-07-04 10:24:48 +00:00
bot-backend	b3a59b7cf1	feat(gisogd66): permits_nearby — точный радиус-запрос РНС/РВЭ (#2367 PR-2, backend-half) (#2401)	2026-07-04 09:59:49 +00:00
bot-backend	282c92747e	feat(scrapers): реестр РНС/РВЭ ГИСОГД-СО из открытого API — миграция + лоадер (#2367 PR-1) (#2370)	2026-07-04 03:26:07 +00:00
bot-backend	ae814706a2	feat(forecast-ui): confidence band на ForecastChart — качественный интервал уверенности (#1926) (#2368)	2026-07-04 02:21:44 +00:00
bot-backend	38f703c8ec	fix(landing): Trade-In nav как внешний <a> на /trade-in/v2 (ChunkLoadError) (#2365)	2026-07-04 01:10:57 +00:00
bot-backend	c778e4c85d	fix(report-ui): ретрай docx-preflight против 502-гонки сразу после ready (#2353)	2026-07-04 00:03:12 +00:00
bot-backend	36fe33750f	fix(report): дата сборки в POST-ответе на fast-path из кэша (последний хвост R2 #2259) (#2347)	2026-07-03 23:44:19 +00:00
bot-backend	49304a78bc	feat(ptica/reports): DOCX-скачивание полного отчёта в UI (#2259 R2) (#2338)	2026-07-03 22:40:11 +00:00
bot-backend	c129515ab8	feat(exporters): DOCX-вариант полного отчёта ПТИЦА (#2259 R2) (#2301)	2026-07-03 20:21:19 +00:00
bot-backend	d6d4a1c94a	fix(site-finder): «Скачать отчёт» без пустых скобок на fast-path из кэша (#2289)	2026-07-03 11:32:04 +00:00
bot-backend	2f127c4316	feat(site-finder): кнопка «Полный отчёт (PDF)» (#2259 PR-E, финал эпика) (#2288)	2026-07-03 11:18:31 +00:00
bot-backend	034d9f9bca	feat(reports): Celery-джоба полного PDF-отчёта + кэш + 3 endpoint'а (#2259 PR-D) (#2287)	2026-07-03 11:13:06 +00:00
bot-backend	8a42fba836	feat(site-finder): блок «Сети рядом с участком» в §3 (Фаза C2-UI) (#2282)	2026-07-03 08:23:59 +00:00
bot-backend	7c12812f81	feat(site-finder): позитив-разрез сетевых ЗОУИТ «сеть рядом с участком» (Фаза C2/C3) (#2281)	2026-07-03 08:18:24 +00:00
bot-backend	dfc1ee8be0	feat: ревью-инструмент авто-маппингов Объектив↔ДОМ.РФ (/admin/mapping-review) (#2278)	2026-07-03 07:59:13 +00:00
bot-backend	21608eced1	fix(site-finder): три честности-фикса — B1 ГРС «выход №N» + околонуль + Росреестр-квартал (#2257)	2026-07-03 06:27:27 +00:00
bot-backend	e440209d91	feat(site-finder): «Пересчитать §7 с этой программой» из блока альтернатив (#2181 хвост) (#2256)	2026-07-03 06:11:58 +00:00
bot-backend	15757685c9	feat(site-finder): Celery + §3 точки выхода газосети (#2119 B2, PR-4/4 — финал формы-6) (#2251)	2026-07-03 04:26:41 +00:00
bot-backend	4b6d1cbc06	fix(report): авторетрай §7 с densify — «не вместила ни одной секции» больше не 422 при загрузке (#2242)	2026-07-03 00:31:25 +00:00
bot-backend	9cfefc0ca4	feat(site-finder): supply-only fallback в §4.2 — предложение без темпа продаж (#2177 шаг 3) (#2240)	2026-07-02 23:18:42 +00:00
bot-backend	fc55c2c0b7	feat(best-layouts): атрибуция velocity по ядру комплекса (#2177 шаг 2b) (#2239)	2026-07-02 22:41:25 +00:00
bot-backend	e9c8d05e1d	feat(etl): auto_core_dev_v5 — core-name+dev backfill mapping'а (#2177 шаг 2) (#2237)	2026-07-02 21:59:16 +00:00
bot-backend	ae483468c9	feat(site-finder): оптимизатор программ — «Как участок сходится» при отрицательном вердикте (#2181) (#2222)	2026-07-02 20:57:12 +00:00
bot-backend	b028377584	fix(best-layouts): покрытие §4.2 в комплексах, не в сырых obj_id (#2177, шаг 1/3) (#2198)	2026-07-02 19:34:11 +00:00
bot-backend	a7ad1764c1	feat(concept): 3D-макет окружения — соседние здания из кадастра в §7 (#2180) (#2210)	2026-07-02 19:33:44 +00:00
bot-backend	a3db6e4158	feat(site-finder): §4.3 тренд из цен предложения Объектива при устаревших сделках (#2178) (#2190)	2026-07-02 18:33:16 +00:00
bot-backend	b5f8f7b437	feat(report): §7 открыт по умолчанию + выделение участка на подложке + шире карта (#2179) (#2183)	2026-07-02 17:52:21 +00:00
bot-backend	e501dedf78	feat(site-finder): ЕЭСК-резервы городских ПС/ТП + тепло из ФГИС ФАС (#2119 B2) (#2165)	2026-07-02 16:44:57 +00:00