476 commits

Author	SHA1	Message	Date
bot-backend	a2fbe4b400	fix(ptica): job_settings не отравляет чужую сессию при сбое БД (#2464 кластер A) (#2937)	2026-08-19 15:42:39 +00:00
bot-backend	52349a39f6	fix(ptica): строка о подтоплении в PDF и DOCX перестаёт читаться как заключение (#2934) (#2935)	2026-08-19 15:11:10 +00:00
bot-backend	bc489e1a6f	fix(ptica): гео-проход не тратит геокод на занятых кандидатов и не «подтверждает» их (#2464) (#2929)	2026-08-19 11:52:07 +00:00
bot-backend	e266f29d65	fix(ptica): защита таймаутом теперь реально ограничивает время (#2464-C) (#2927)	2026-08-19 10:27:58 +00:00
lekss361	67b98605e9	Merge pull request 'fix(ptica): загрузка ЦП больше не пишется в категориальную колонку (#2464-B)' (#2882) from fix/2464-eesk-load-index into main	2026-08-15 19:27:50 +00:00
bot-backend	b0776cd01d	fix(ptica): бан НСПД по WAF больше не глотается сборщиком кварталов (#2464-A) (#2881)	2026-08-14 06:00:10 +00:00
bot-backend	fe019f26ee	fix(ptica): загрузка ЦП больше не пишется в категориальную колонку ... Лоадер ЕЭСК писал степень загрузки из колонки E как `load_index = COALESCE(load_index, CAST(:load_pct AS text))`. load_index — категориальная: 'open'|'limited'|'closed'|NULL (data/sql/180_connection_capacity.sql:35), её заполняет rosseti_wfs_loader._map_load_index. Число строкой в этой колонке ломает обе стороны: фронтовый classifyLoadIndex отбрасывает всё вне перечисления в null («неизвестно»), а power_summary.by_load_index — словарь по значению, то есть получил бы бакет с именем вида "41.0" рядом с open/limited/closed. Сегодня не стреляло только потому, что load_index заполнен у всех строк (open 2741 / limited 346 / closed 329, NULL 0 — замер верификации 13.08, подтверждён вторым прогоном скептика), и COALESCE не проваливался. Первая же строка с пустым индексом положила бы туда число. Колонку E больше не читаем: места под процент в power_supply_centers нет — load_index категориальный, current_load_mva в мегавольт-амперах. _pct_share_to_percent оставлен с тестами, но в докстроке теперь прямо написано, что продакшен-вызывающих у него НЕТ и при каких условиях он снова понадобится — чтобы «код есть, эффекта нет» не выглядел работающим. Старый тест фиксировал ровно отменяемое поведение (`first["load_pct"] == 41.0`) — заменён на проверку, что ни SQL, ни параметры загрузку не несут. Проверять пришлось исполняемый текст, а не прозу: слово load_index осталось в поясняющем комментарии, и наивная проверка на подстроку падала на своём же объяснении. Тесты двусторонние: против лоадера из main падает ровно новый. Хунк форматирования — не мой: pre-commit ruff v0.7.4 против 0.15.12 (#2864). Refs #2464	2026-08-14 10:58:35 +05:00
bot-backend	f600663aa0	docs(ptica): фактор уверенности называл не ту величину (#2464-H) (#2878)	2026-08-13 21:21:38 +00:00
bot-backend	c40261cb16	fix(ptica): фильтр класса в velocity ссылался на алиас, которого нет в CTE (#2464-G) (#2865)	2026-08-13 17:46:27 +00:00
bot-backend	597429cff9	fix(ptica): отказ слоя НСПД больше не выглядит как «здесь ничего нет» (#2464-G/H) (#2873)	2026-08-13 17:30:30 +00:00
bot-backend	53bb769ea5	fix(ptica): нет сделок за окно — цена не 0 ₽/м², а «нет данных» (#2464-B) (#2868)	2026-08-13 12:26:51 +00:00
bot-backend	1307d55da6	fix(site-finder): метка источника весов выводится из результата резолва, а не из входа (#2811) (#2817)	2026-08-10 10:34:39 +00:00
lekss361	ac870b0c58	fix(ptica): скраб ПДн перед отправкой в мониторинг + честная подпись НДС в отчётах (#2457) (#2749) ... PII scrub wired to BOTH channels (before_send AND before_send_transaction) in app/main.py and app/workers/celery_app.py. Before: Celery had no before_send at all, and before_send_transaction was URL-only while glitchtip_traces_sample_rate defaults to 0.05 - the Starlette integration puts request.data on transaction scope exactly as on error scope, so lead bodies leaked through the transaction channel. Keys: full MERA set (client_name/client_phone/client_email/phone/email/name) plus company/message from PilotRequestInput. VAT label: 'NDS (parking)' -> 'NDS (parking + commercial)' in DOCX/HTML exporters - financial.py computes VAT over parking AND non-residential.	2026-08-06 18:47:35 +00:00
bot-backend	7be07efe70	feat(sitefinder): «Птица» принимает сессию общего реестра [PR-2c/6] ... Дефолт AUTH_MODE=legacy — сегодняшнее поведение байт-в-байт: соединение с БД auth не открывается, кука не читается, отсутствие настроек не роняет старт. Popup Caddy стоит и снимается последним PR эпика — инвариант «гейт уходит последним» не нарушен. У Site Finder не было авторизации вообще: rbac_guard доверял заголовку X-Authenticated-User от Caddy. Теперь он умеет резолвить сессионную куку общего реестра. ВЫДАВАТЬ сессии «Птица» не будет — логин один, у «Меры», а кука host-only на gendsgn.ru с path=/ и так долетает до обоих продуктов. Меньше кода и меньше мест, где можно ошибиться. Режим трёхзначный, а не булев: legacy | dual | db_only. Это прямое следствие ревью. При булевом флаге фолбэк «сессия не нашлась → верим заголовку» после снятия popup превращался бы в полный обход аутентификации, и ничто в коде не заставило бы про него вспомнить. В db_only легаси-ветка недостижима: 401. Резолв уехал в threadpool. Три независимых ревьюера нашли одно и то же: sync-запрос к БД в async-guard блокирует event loop на каждом non-public запросе — ровно инцидент #1202, который в этом же файле уже лечили. Кука разбирается на loop'е, в поток уезжает только строка токена; запрос без куки не платит ни за поток, ни за коннект. Срок годности сессии считают часы БД, а не приложения. Раньше проверка шла в Python, а sliding-refresh переписывал строку через now() базы — при расхождении часов истёкшая сессия не просто проходила, а продлевалась заново, то есть воскресала навсегда. Теперь `expires_at > now()` в самом SELECT; питоновская проверка оставлена вторым поясом. Fail-fast на старте проверяет не синтаксис DSN, а живое соединение: SELECT 1. Иначе неверный пароль или хост выглядели бы как «ни у кого нет сессии» — сутками, потому что ошибку ловил бы except в guard'е. Ещё из ревью: connect_timeout и statement_timeout по 3с (недоступный хост вешал коннект на минуты); throttling логов сбоя реестра (иначе шторм в GlitchTip на каждый запрос); тела SQL закреплены ассертами формы — мутация любого фрагмента теперь красит тесты, до этого не красила ничего. Дефолт хоста БД — postgres, и это зеркально «Мере». У неё gendesign-postgres, потому что внутри её стека `postgres` — чужой контейнер; здесь стек главный, и `postgres` из корневого compose и есть нужный сервер. Алиас gendesign-postgres дефолтом был бы багом: контейнер beat состоит только в сети default и это имя из него не разрезолвится. Сверка реестра с ролевой картой сделана на живом проде: все 13 юзеров auth.users присутствуют в auth/roles.yaml, ни один не получит 403 на всё. Четыре QA-фикстуры (admintest, pilottest, analysttest, expiredtest) есть в yaml, но не в реестре — после снятия popup войти ими через браузер будет нельзя, только внутрисетевым заголовком. Осознанный долг, вписан ⚠️-блоком перед guard'ом: paths/deny из roles.yaml бэкендом не применяются (их энфорсит фронтовый RouteGuard), guard проверяет только известность username и admin-пути. Это предсуществующее поведение; менять его здесь значило бы изменить и легаси-ветку, то есть нарушить «дефолт = сегодня». Тесты: 4594 passed, 0 failed. Главный — подделка: валидная кука плюс присланный клиентом X-Authenticated-User другого пользователя, выигрывает кука, и роут, читающий заголовок напрямую, видит владельца куки. У «Птицы» таких прямых читателей одиннадцать, поэтому перезапись ASGI-scope обязана быть полной, а не skip-if-present (CRITICAL #2552).	2026-08-02 17:00:54 +03:00
lekss361	580be61914	fix(tradein/location): заменить сломанный коэффициент локации на калиброванный индекс (#2531)	2026-07-26 21:48:15 +00:00
bot-backend	f987e819b2	fix(honesty): true competitors/neighbors totals + permits truncation disclosure (#2464 cluster B) (#2471)	2026-07-08 08:31:02 +00:00
bot-backend	9a6b56016b	fix(analytics): de-inflate domrf_kn snapshot counts (8.49×) + backfill UPSERT columns (#2464) (#2470)	2026-07-08 07:30:12 +00:00
bot-backend	d3f3370bed	fix(site_finder): SAVEPOINT supply/market + convert 2 bare rollbacks (#2464 Wave 2) (#2469)	2026-07-08 06:46:09 +00:00
bot-backend	01360e9c3d	fix(site_finder): SAVEPOINT-isolate gate-lookup db.execute swallows (#2464 Wave 2) (#2468)	2026-07-08 06:46:03 +00:00
bot-backend	22f3c44dc2	fix(site_finder): SAVEPOINT-isolate quarter-dump lookup db.execute (#2464 Wave 2) (#2467)	2026-07-08 06:30:32 +00:00
bot-backend	82fdabccba	fix(forecasting): SAVEPOINT-isolate §22 db.execute failures + close RELEASE-trap (#2464) (#2466)	2026-07-08 05:41:35 +00:00
bot-backend	39dd63333e	fix(site_finder): SAVEPOINT-isolate DB errors across cluster A (#2464) (#2465)	2026-07-07 12:50:11 +00:00
bot-backend	53b160ff0a	fix(scrapers): rate-limit/backoff/circuit-breaker для ОКН EGRKN-скрапера (#2445-D3) (#2461)	2026-07-05 20:09:18 +00:00
bot-backend	7315d04396	fix(scrapers): WAF-guard эндпоинтов + throttled catalog BrowserSession (#2445-D1/D2) (#2459)	2026-07-05 20:09:06 +00:00
bot-backend	d1fa450f48	fix(backend): reservation_ingest пейсинг + короткоживущая DB-сессия (#2445-D4) (#2458)	2026-07-05 20:09:00 +00:00
bot-backend	be4b2ee1fa	fix(export): недостающая §13.7 «Уверенность» в PDF-экспортёре отчёта (#2445-C2) (#2456)	2026-07-05 19:40:38 +00:00
bot-backend	f3988add0a	fix(generative): устаревший VAT/office caveat в concept PDF (#2445-C1) (#2455)	2026-07-05 19:40:30 +00:00
bot-backend	1bbd4c99e2	fix(generative): отклонять спроецированные координаты до pyproj CRSError → 422 (#2445-B1) (#2453)	2026-07-05 19:20:19 +00:00
bot-backend	82e0b8b0a3	fix(site-finder): true-counts вместо молча-усечённых len(list) в connection-points/utility (#2445-A1/A2) (#2450)	2026-07-05 18:54:49 +00:00
bot-backend	b40995780b	fix(site-finder): раскрыть proxy-fraction в EKB-median velocity-бенчмарке (#2445-A4) (#2448)	2026-07-05 18:54:42 +00:00
bot-backend	c8c96a87ee	fix(site-finder): competitors avg-price по per-object снапшоту, не глобальному (#2445-A5) (#2447)	2026-07-05 18:54:36 +00:00
bot-backend	9b6aba42dc	fix(site-finder): L2 hidden-supply не обнуляет неизвестный flat_count (#2445-A3) (#2446)	2026-07-05 18:54:14 +00:00
bot-backend	5b3799a23a	feat(scrapers): wire per-flat DOM.РФ catalog scraper + propagate catalog_url_hash (#2442) (#2444)	2026-07-05 17:00:58 +00:00
bot-backend	eea9c99e73	feat(scrapers): extract + download DOM.РФ flat plan images (#2440) (#2441)	2026-07-05 16:23:29 +00:00
bot-backend	27868a4d2e	feat(exporters): зеркалим permits_nearby (ГИСОГД 500м) в DOCX §6 (#2421)	2026-07-04 13:28:00 +00:00
bot-backend	b3a59b7cf1	feat(gisogd66): permits_nearby — точный радиус-запрос РНС/РВЭ (#2367 PR-2, backend-half) (#2401)	2026-07-04 09:59:49 +00:00
bot-backend	4f0cae5c18	fix(gisogd66): CAST(:geojson AS text) — AmbiguousParameter ронял каждый upsert (#2383)	2026-07-04 06:55:18 +00:00
bot-backend	ae3278f92f	fix(gisogd66): битый 500-сегмент портала — no-retry карточек, circuit breaker, периодический commit (#2371)	2026-07-04 04:33:44 +00:00
bot-backend	282c92747e	feat(scrapers): реестр РНС/РВЭ ГИСОГД-СО из открытого API — миграция + лоадер (#2367 PR-1) (#2370)	2026-07-04 03:26:07 +00:00
bot-backend	57d156973e	feat(chat): tool get_parcel_info — курируемый градрегламент/ЗОУИТ/ЕГРН в контекст чата (#2366)	2026-07-04 01:24:42 +00:00
bot-backend	6468bd6b37	fix(report-pdf): best-effort inline §22-форсайт на холодном участке — отчёт самодостаточен (#2357)	2026-07-04 00:30:12 +00:00
bot-backend	9feadc8458	fix(market-metrics): offer-trend таймаут — warning вместо exception (ложные GlitchTip-события) (#2329)	2026-07-03 22:26:19 +00:00
bot-backend	7a113273f4	fix(generative): честные типы в dxf-экспортёре — strict mypy проходит (#2316) (#2319)	2026-07-03 21:40:48 +00:00
bot-backend	27e21f37d3	fix(generative): MultiPolygon-участки — крупнейший контур в _parse_polygon (#2295) (#2315)	2026-07-03 21:13:00 +00:00
bot-backend	c129515ab8	feat(exporters): DOCX-вариант полного отчёта ПТИЦА (#2259 R2) (#2301)	2026-07-03 20:21:19 +00:00
bot-backend	b902edd44c	fix(full-report): generic-маркеры областных админ-единиц в ЕКБ-фильтре тепла (#2297)	2026-07-03 19:59:58 +00:00
bot-backend	e9e3cc7dcf	fix(full-report): §7 на MultiPolygon + чистка печатного шума §3/§4 (вычитка живого отчёта) (#2296)	2026-07-03 19:33:11 +00:00
bot-backend	034d9f9bca	feat(reports): Celery-джоба полного PDF-отчёта + кэш + 3 endpoint'а (#2259 PR-D) (#2287)	2026-07-03 11:13:06 +00:00
bot-backend	0b3ec7f91b	feat(exporters): серверный статик-рендер карт для PDF-отчёта (#2259 PR-C Maps) (#2286)	2026-07-03 10:29:23 +00:00
bot-backend	e7881cf45c	feat(exporters): PURE HTML §4–§7 полного PDF-отчёта (#2259 PR-B Sections) (#2285)	2026-07-03 10:10:43 +00:00