tradein/auth 7: Seed-миграция существующих юзеров в tradein_users #2557

New issue

Open

opened 2026-07-30 06:21:57 +00:00 by lekss361 · 0 comments

lekss361 commented

2026-07-30 06:21:57 +00:00

Owner

Часть эпика #2549 (шаг 7/8). Блокирован: после #2551 (schema); семантика manager_id — из #2554. Worker: database-expert.

Org-карта (утверждена владельцем 2026-07-30)

username	role	manager_id	is_active	примечание
admin	admin	NULL	true	владелец
kopylov	manager	NULL	true	отдельный клиент
praktika	manager	NULL	true	ГК «Практика», unlimited-квота уже в account_quota_overrides
user1, user3–user10	employee	NULL	true	свободные слоты БЕЗ org — раскидка по организациям вручную через UI при выдаче клиенту
user2	employee	NULL	false	«Брусника», закрыт 2026-07-30 (#2548)
admintest/pilottest/analysttest/expiredtest	—	—	—	НЕ мигрировать: legacy QA-фикстуры остаются в roles.yaml (dual-mode fallback)

Scope

tradein-mvp/backend/data/sql/19X_tradein_users_seed.sql (номер перепроверить на дубль): INSERT ... ON CONFLICT (username) DO UPDATE (idempotent), password_hash = NULL — пароли admin проставит вручную через team-UI (#2556) после деплоя; NULL-hash = логин через сессию невозможен, работает только легаси Caddy fallback (dual-mode).

DoD

Ре-запуск не дублирует; SELECT username, role, manager_id, is_active соответствует карте; ни один активный юзер не потерял доступ (dual-mode: Caddy-путь работает до установки пароля).

Часть эпика #2549 (шаг 7/8). **Блокирован**: после #2551 (schema); семантика manager_id — из #2554. Worker: database-expert. ## Org-карта (утверждена владельцем 2026-07-30) | username | role | manager_id | is_active | примечание | |---|---|---|---|---| | admin | admin | NULL | true | владелец | | kopylov | manager | NULL | true | отдельный клиент | | praktika | manager | NULL | true | ГК «Практика», unlimited-квота уже в account_quota_overrides | | user1, user3–user10 | employee | NULL | true | свободные слоты БЕЗ org — раскидка по организациям вручную через UI при выдаче клиенту | | user2 | employee | NULL | **false** | «Брусника», закрыт 2026-07-30 (#2548) | | admintest/pilottest/analysttest/expiredtest | — | — | — | НЕ мигрировать: legacy QA-фикстуры остаются в roles.yaml (dual-mode fallback) | ## Scope - `tradein-mvp/backend/data/sql/19X_tradein_users_seed.sql` (номер перепроверить на дубль): `INSERT ... ON CONFLICT (username) DO UPDATE` (idempotent), `password_hash = NULL` — пароли admin проставит вручную через team-UI (#2556) после деплоя; NULL-hash = логин через сессию невозможен, работает только легаси Caddy fallback (dual-mode). ## DoD Ре-запуск не дублирует; `SELECT username, role, manager_id, is_active` соответствует карте; ни один активный юзер не потерял доступ (dual-mode: Caddy-путь работает до установки пароля).