gendesign

lekss361/gendesign

Fork 0

Commit graph

Author	SHA1	Message	Date
lekss361	c92b574e59	fix(tradein): security hotfix — config default + empty estimate persist + PDF URL allowlist C-3: убрать hardcoded DATABASE_URL default из Settings (fail-fast если env не задан). C-4: _empty_estimate теперь делает INSERT в БД — GET /estimate/{id} не возвращает 404. C-6: _safe_url allowlist против javascript:/data: в source_url; CDN allowlist для photo_url.	2026-05-23 12:24:11 +03:00
Light1YT	420057aa02	fix(tradein): PDF — рабочая ссылка на отчёт + «Есть/Нет» для балкона «Этот отчёт онлайн» и QR-код в PDF вели на gendsgn.ru/trade-in/trade-in?id=… — двойной /trade-in/: PUBLIC_URL на проде уже = https://gendsgn.ru/trade-in, а код добавлял /trade-in ещё раз → ссылка/QR давали 404. Плюс «Балкон / лоджия» печатался как «1»/«0» (сырое булево) вместо «Есть»/«Нет».	2026-05-22 16:01:12 +05:00
lekss361	02267d0306	feat: add tradein-mvp subproject (Trade-In Estimator под /trade-in) - FastAPI backend: PostGIS estimator + 3 scrapers (Avito/Cian/Yandex) - Next.js 15 frontend: tradein.html mockup design, basePath=/trade-in - WeasyPrint PDF (Брусника-style 4-page report) - Address autocomplete с typo-tolerance + 6 EKB presets - Изолированный docker stack gendesign-tradein (отдельная postgres БД) - Caddy inline routes: gendsgn.ru/trade-in/* и /trade-in/api/v1/* - Forgejo Actions: .forgejo/workflows/deploy-tradein.yml (shell-based GHCR login) - Триггер только по paths: tradein-mvp/** (не пересекается с deploy.yml) - Образы: ghcr.io/lekss361/gendesign-tradein-{backend,frontend}:latest Первый запуск на сервере (вручную, один раз): - создать /opt/gendesign/tradein-mvp/.env.runtime (postgres pwd, contact email) - docker network create gendesign_shared (если нет) - docker compose -p gendesign-tradein up -d - docker compose -p gendesign exec caddy caddy reload	2026-05-21 00:25:39 +03:00

Author

SHA1

Message

Date

lekss361

c92b574e59

fix(tradein): security hotfix — config default + empty estimate persist + PDF URL allowlist

C-3: убрать hardcoded DATABASE_URL default из Settings (fail-fast если env не задан).
C-4: _empty_estimate теперь делает INSERT в БД — GET /estimate/{id} не возвращает 404.
C-6: _safe_url allowlist против javascript:/data: в source_url; CDN allowlist для photo_url.

2026-05-23 12:24:11 +03:00

Light1YT

420057aa02

fix(tradein): PDF — рабочая ссылка на отчёт + «Есть/Нет» для балкона

«Этот отчёт онлайн» и QR-код в PDF вели на
gendsgn.ru/trade-in/trade-in?id=… — двойной /trade-in/: PUBLIC_URL
на проде уже = https://gendsgn.ru/trade-in, а код добавлял /trade-in
ещё раз → ссылка/QR давали 404.

Плюс «Балкон / лоджия» печатался как «1»/«0» (сырое булево) вместо
«Есть»/«Нет».

2026-05-22 16:01:12 +05:00

lekss361

02267d0306

feat: add tradein-mvp subproject (Trade-In Estimator под /trade-in)

- FastAPI backend: PostGIS estimator + 3 scrapers (Avito/Cian/Yandex)
- Next.js 15 frontend: tradein.html mockup design, basePath=/trade-in
- WeasyPrint PDF (Брусника-style 4-page report)
- Address autocomplete с typo-tolerance + 6 EKB presets
- Изолированный docker stack gendesign-tradein (отдельная postgres БД)
- Caddy inline routes: gendsgn.ru/trade-in/* и /trade-in/api/v1/*
- Forgejo Actions: .forgejo/workflows/deploy-tradein.yml (shell-based GHCR login)
- Триггер только по paths: tradein-mvp/** (не пересекается с deploy.yml)
- Образы: ghcr.io/lekss361/gendesign-tradein-{backend,frontend}:latest

Первый запуск на сервере (вручную, один раз):
  - создать /opt/gendesign/tradein-mvp/.env.runtime (postgres pwd, contact email)
  - docker network create gendesign_shared (если нет)
  - docker compose -p gendesign-tradein up -d
  - docker compose -p gendesign exec caddy caddy reload

2026-05-21 00:25:39 +03:00

3 commits