bot-backend 124cfb3d5d feat(observability): /metrics в обоих бэкендах — счётчики, задержка, дашборд ... Третья часть #3078 и единственная, трогающая прод-код. До неё числовых рядов у приложений не было вовсе: только логи и исключения в GlitchTip. Класс отказов «отвечает, но медленно» и «отдаёт 401 потоком» в такой картине невидим — исключения нет, строка в логе выглядит обычной, а продукт при этом не работает. Метка route — ШАБЛОН маршрута, а не путь запроса. Это несущее решение, а не деталь: кадастровый номер или идентификатор заявки в метке даёт новый временной ряд на каждую сущность, а ряд у Prometheus стоит памяти постоянно, а не в момент запроса. Самый известный способ уронить мониторинг тем самым мониторингом. Незаматченные пути (404, сканеры) сведены в одну метку, иначе тот же взрыв устроит любой бот, перебирающий адреса. Оба свойства сторожатся тестами, а не комментарием: тест бьёт тремя разными идентификаторами и требует ОДИН ряд. Слой регистрируется последним и потому оказывается самым внешним. Изнутри RBAC-гварда не видно ни отказов авторизации, ни времени, которое он тратит на резолв сессии в БД auth, — а именно этот путь уже давал инцидент с блокирующим I/O в middleware (#1202). Упавший исключением запрос считается как 500 в finally: без этого он просто отсутствовал бы в счётчике, то есть ровно тогда, когда метрики нужнее всего. Путь публичен ВНУТРИ и закрыт СНАРУЖИ — это два разных периметра. Скрейп идёт из docker-сети, где заголовка X-Authenticated-User нет ни у кого, поэтому /metrics внесён в _PUBLIC_PATHS обоих бэкендов; иначе агент получал бы 401 и метрик не было бы вовсе. Наружу путь не открывается ни через gendsgn.ru, ни через meraocenka.ru, и вдобавок закрыт явным respond 404 в обоих site-блоках — чтобы закрытость осталась решением, а не следствием текущего порядка директив. Ограничитель частоты и аудит «Меры» не трогались: оба смотрят только на пути под /api/, скрейп под них не попадает. Проверено тестом, а не чтением. Прод-поведение не меняется ничем, кроме нового публичного пути: ни один существующий обработчик, гвард или маршрут не тронут. Refs #3078		2026-08-26 11:30:18 +03:00
..
runbooks	fix(security): log_credentials + auth_audit.log → username из 401 (#436)	2026-05-23 09:59:50 +00:00
MVP_Goals_Python.md	Initial commit: Discovery MVP docs (v2.1 + v2.2)	2026-04-25 08:40:09 +03:00
observability.md	feat(observability): /metrics в обоих бэкендах — счётчики, задержка, дашборд	2026-08-26 11:30:18 +03:00
obsidian-livesync.md	fix(devops): переносим deploy-obsidian.yml в .forgejo/workflows/ (#2416) (#2439)	2026-07-05 15:34:55 +00:00
osrm-routing.md	feat(analyze): per-category OSRM routing (foot vs driving) (#39 A3)	2026-06-27 04:30:25 +05:00
Performance_Audit.md	perf(db): covering-index objective_lots district-price (#70) + 152-ФЗ/perf audit docs (#70 #79)	2026-06-14 00:09:09 +05:00
PII_152FZ_Audit.md	perf(db): covering-index objective_lots district-price (#70) + 152-ФЗ/perf audit docs (#70 #79)	2026-06-14 00:09:09 +05:00
PILOT_ACCESS.md	fix(ops): repair broken main-DB backup + harden auth scripts/docs (#71 #427 #429 #428)	2026-06-13 20:13:04 +05:00
Schema_Migrations_vs_Alembic.md	feat(admin): freshness endpoint (#73) + README Forgejo refresh (#83) + migrations doc (#72)	2026-06-13 18:25:32 +00:00
Secrets_Rotation_Policy.md	refactor(security): убрать мёртвую проверку админского токена (#2775) (#2776)	2026-08-07 09:30:23 +00:00
Бизнес-план v2.1 - Site Finder + Roadmap 12 месяцев.md