gendesign/tradein-mvp/frontend
bot-frontend 5bf26c216f fix(tradein): account-бренд приоритетен над ?brand= (cross-brand leak)
?brand=<slug> безусловно перекрывал me.brand → любой залогиненный мог
отрендерить чужой бренд (лого/цвета/PDF-дисклеймер). Теперь me.brand
приоритетен; ?brand= разрешён только когда у аккаунта нет своего бренда
(демо-превью не сломан).

Refs #765
2026-05-30 19:23:06 +03:00
..
public fix(tradein): commit empty frontend/public via .gitkeep 2026-05-21 00:59:13 +03:00
src fix(tradein): account-бренд приоритетен над ?brand= (cross-brand leak) 2026-05-30 19:23:06 +03:00
.dockerignore feat: add tradein-mvp subproject (Trade-In Estimator под /trade-in) 2026-05-21 00:25:39 +03:00
Dockerfile fix(tradein): HOSTNAME=0.0.0.0 + NEXT_PUBLIC_API_BASE_URL build-arg 2026-05-21 10:21:32 +03:00
next.config.ts fix(tradein): убрать basePath redirect-loop 2026-05-21 01:05:49 +03:00
package.json feat(tradein): house analytics section (chart + KPI + sold list) (#546) 2026-05-24 18:09:45 +00:00
pnpm-lock.yaml feat(tradein): house analytics section (chart + KPI + sold list) (#546) 2026-05-24 18:09:45 +00:00
tsconfig.json feat: add tradein-mvp subproject (Trade-In Estimator под /trade-in) 2026-05-21 00:25:39 +03:00