Merge pull request 'auth: тестовый аккаунт buyer1 (pilot) для потенциального покупателя' (#3325 ) from feat/buyer1-trial-account into main

auth: тестовый аккаунт buyer1 (pilot) для потенциального покупателя
По просьбе владельца 02.09.2026. YAML-роль pilot (доступ только /trade-in/**), DB-роль manager — по образцу praktika/kopylov: самостоятельный внешний аккаунт. Квота 50 оценок/мес выдаётся через account_quota_overrides.monthly_limit (дефолт 15), НЕ unlimited. Строка в roles.yaml обязательна не только для RouteGuard: без неё session-юзер получает 403 на чтение СВОЕЙ оценки (get_role → KeyError, см. #3316).
2026-09-02 07:25:29 +00:00 · 2026-09-02 12:05:50 +05:00
1 changed files with 5 additions and 0 deletions
--- a/auth/roles.yaml
+++ b/auth/roles.yaml
@ -133,6 +133,11 @@ users:
                   # продукта; ранее expired с 2026-06-27). Безлимитная квота оценок
                   # выдана через account_quota_overrides.unlimited (migration 191),
                   # не через код — см. app.services.account_quota.is_unlimited.
+  buyer1: pilot    # Тестовый доступ потенциального покупателя — заведён 2026-09-02 по
+                   # просьбе владельца. Квота 50 оценок/мес через
+                   # account_quota_overrides.monthly_limit (не unlimited). DB-роль
+                   # manager (как praktika/kopylov — самостоятельный внешний аккаунт,
+                   # не employee под чьим-то manager_id).
  admintest: admin   # temp QA 2026-05-26
  pilottest: pilot   # temp QA 2026-05-26
  analysttest: analyst   # temp QA 2026-06-07 (#962)
Author	SHA1	Message	Date
bot-backend	ee17935d39	Merge pull request 'auth: тестовый аккаунт buyer1 (pilot) для потенциального покупателя' (#3325 ) from feat/buyer1-trial-account into main All checks were successful Deploy / changes (push) Successful in 8s Details Deploy / build-worker (push) Has been skipped Details Deploy / build-frontend (push) Has been skipped Details Deploy / deploy-caddy (push) Has been skipped Details Deploy / deploy-status (push) Successful in 3s Details Deploy / perimeter-smoke (push) Successful in 12s Details Deploy / build-backend (push) Has been skipped Details Deploy / deploy (push) Successful in 1m7s Details	2026-09-02 07:25:29 +00:00
bot-backend	ab3cb4fcb3	auth: тестовый аккаунт buyer1 (pilot) для потенциального покупателя All checks were successful CI Trade-In / changes (pull_request) Successful in 8s Details CI Trade-In / browser-tests (pull_request) Has been skipped Details CI / changes (pull_request) Successful in 11s Details CI Trade-In / frontend-checks (pull_request) Has been skipped Details CI / frontend-tests (pull_request) Has been skipped Details CI / openapi-codegen-check (pull_request) Successful in 2m32s Details CI Trade-In / backend-tests (pull_request) Successful in 5m13s Details CI / backend-tests (pull_request) Successful in 17m21s Details По просьбе владельца 02.09.2026. YAML-роль pilot (доступ только /trade-in/**), DB-роль manager — по образцу praktika/kopylov: самостоятельный внешний аккаунт. Квота 50 оценок/мес выдаётся через account_quota_overrides.monthly_limit (дефолт 15), НЕ unlimited. Строка в roles.yaml обязательна не только для RouteGuard: без неё session-юзер получает 403 на чтение СВОЕЙ оценки (get_role → KeyError, см. #3316).	2026-09-02 12:05:50 +05:00