lekss361 c92b574e59 fix(tradein): security hotfix — config default + empty estimate persist + PDF URL allowlist ... C-3: убрать hardcoded DATABASE_URL default из Settings (fail-fast если env не задан). C-4: _empty_estimate теперь делает INSERT в БД — GET /estimate/{id} не возвращает 404. C-6: _safe_url allowlist против javascript:/data: в source_url; CDN allowlist для photo_url.		2026-05-23 12:24:11 +03:00
..
__init__.py	feat: add tradein-mvp subproject (Trade-In Estimator под /trade-in)	2026-05-21 00:25:39 +03:00
config.py	fix(tradein): security hotfix — config default + empty estimate persist + PDF URL allowlist	2026-05-23 12:24:11 +03:00
db.py	feat: add tradein-mvp subproject (Trade-In Estimator под /trade-in)	2026-05-21 00:25:39 +03:00
ratelimit.py	feat(tradein): прогноз срока продажи + rate-limit (#9,#16)	2026-05-21 20:12:49 +03:00