bot-backend e13374e319 fix(smoke): периметр требовал 401 от вебхука, который PR-D3 открыл намеренно ... Деплой main после #3237 покраснел на perimeter-smoke: FAIL: trade-in payments/notify — 401 anonymous -> got '405', expected 401 Это не регрессия, а сработавшая канарейка. PR-D3 (#3231) внёс notify в `_PUBLIC_PATHS` осознанно: это вебхук банка, он обязан быть достижим без наших заголовков. В теле того PR прямо сказано, что 401 здесь стал бы признаком поломки («вебхук банка получил бы отказ»). Ожидание в смоуке обновить забыли — ровно то, о чём предупреждал комментарий над блоком в PR-D2. Замена не ослабляет проверку, а усиливает: вместо GET→401 теперь POST→503, что утверждает сразу два факта — маршрут существует (404 означал бы старый образ) И приём платежей выключен (`payments_enabled=False`). 200 здесь поймает включение флага, сделанное мимо этого смоука. Плюс GET→405 закрепляет, что путь принимает только POST. Проверено на живом проде: POST notify 503, GET notify 405, checkout 401, meraocenka 404 на обоих путях; payments/payment_notifications/ payment_entitlements пусты. Полный прогон скрипта — ALL CHECKS PASSED. Ожидания под meraocenka.ru не тронуты: PR-D4 не смержен, 404 там остаётся канарейкой.		2026-08-29 18:49:43 +03:00
..
auth	fix(ops): repair broken main-DB backup + harden auth scripts/docs (#71 #427 #429 #428)	2026-06-13 20:13:04 +05:00
claude-hooks	chore(hooks): точечный allowlist на три ключа метрик вместо снятия гарда	2026-08-26 13:09:37 +03:00
bootstrap_glitchtip.sh	fix(infra): bootstrap_glitchtip — \gexec instead of DO block (psql var trap) (#219)	2026-05-16 15:54:29 +00:00
bootstrap_schema_migrations.sh	feat(infra): auto-apply data/sql/*.sql migrations in deploy pipeline (#150) (#151)	2026-05-15 08:06:54 +03:00
build_osrm.sh	feat(analyze): per-category OSRM routing (foot vs driving) (#39 A3)	2026-06-27 04:30:25 +05:00
check-caddy-snippet-mounts.py	ci(caddy): гард — import обязан быть покрыт volume-маунтом	2026-08-26 12:07:29 +03:00
check-deploy-drift.sh	feat(ops): сторож расхождения «прод ↔ main» — молчаливый недоехавший деплой становится видимым (#3029)	2026-08-27 12:35:43 +03:00
check-latest-image-revision.sh	fix(ci): деплой падает громко, если :latest отстаёт от головы по компоненту (#2950) (#3023)	2026-08-21 12:19:07 +00:00
check-migration-lock-timeout.py	fix(migrations): закрепить lock_timeout для блокирующего DDL и ловить невалидные индексы (#2791)	2026-08-07 11:21:28 +00:00
check-workflow-ports.py	ci: гейт против публикации занятых на VPS портов в workflow (#2757) (#2759)	2026-08-06 21:40:05 +00:00
cleanup-merged-worktrees.sh	fix(devops): cleanup-merged-worktrees.sh — 3 бага, найденные вживую на 69 забытых worktree (#2418)	2026-07-04 13:00:14 +00:00
cleanup-stale-claims.sh	chore(claude): retire autonomous bot-pipeline	2026-08-28 22:27:00 +03:00
cleanup-worktrees-aggressive.py	fix(week-review): автофиксы код-ревью — 169 issue (label «week ревью 1»)	2026-06-15 20:21:11 +05:00
cleanup_ghosts.py	fix(week-review): автофиксы код-ревью — 169 issue (label «week ревью 1»)	2026-06-15 20:21:11 +05:00
migrate_kg_to_obsidian.py	fix(week-review): автофиксы код-ревью — 169 issue (label «week ревью 1»)	2026-06-15 20:21:11 +05:00
setup-couchdb.sh	feat(deploy): split obsidian stack from main + path-filtered GHA	2026-05-11 09:51:31 +03:00
setup-metrics-exporter-dsn.sh	fix(observability): агент не падает из-за переменной чужой роли (#3078)	2026-08-26 12:45:31 +03:00
setup-metrics-grafana-role.sh	fix(observability): привилегированную роль спрашиваем у контейнера, а не угадываем (#3078)	2026-08-26 12:08:37 +03:00
setup-metrics-secrets.sh	feat(observability): стек метрик и логов — Prometheus, Loki, Grafana, агенты на обоих хостах	2026-08-26 10:45:54 +03:00
smoke-mera-perimeter.sh	fix(smoke): периметр требовал 401 от вебхука, который PR-D3 открыл намеренно	2026-08-29 18:49:43 +03:00