lekss361 cdce8e84a1 fix(security): применить ревью PR #426 — route wrap + log rotation + base64 busybox + runbook log fix ... - Caddyfile: обернуть gendsgn.ru и :80 в route { } — сохраняет порядок директив, /health и /preview/* теперь действительно short-circuit до basic_auth - Caddyfile: добавить roll_size 50MiB / roll_keep 5 / roll_keep_for 720h в gendsgn.ru.log - scripts/auth/add_user.sh: заменить base64 -w 0 (GNU-only) на base64 | tr -d "\n" (busybox-compatible, caddy:2 Alpine base image) - docs/runbooks/basic_auth_management.md: убрать несуществующий auth_audit.log, заменить на реальную команду grep по статусу 401 в gendsgn.ru.log caddy validate: Valid configuration (confirmed locally via caddy:2 container). Ref: #426 (comment)		2026-05-23 11:11:50 +03:00
..
auth	fix(security): применить ревью PR #426 — route wrap + log rotation + base64 busybox + runbook log fix	2026-05-23 11:11:50 +03:00
bootstrap_glitchtip.sh	fix(infra): bootstrap_glitchtip — \gexec instead of DO block (psql var trap) (#219)	2026-05-16 15:54:29 +00:00
bootstrap_schema_migrations.sh	feat(infra): auto-apply data/sql/*.sql migrations in deploy pipeline (#150) (#151)	2026-05-15 08:06:54 +03:00
cleanup_ghosts.py	fix(worker): port objective_etl from psycopg2 → psycopg v3	2026-05-11 12:07:57 +03:00
migrate_kg_to_obsidian.py	fix(worker): port objective_etl from psycopg2 → psycopg v3	2026-05-11 12:07:57 +03:00
setup-couchdb.sh	feat(deploy): split obsidian stack from main + path-filtered GHA	2026-05-11 09:51:31 +03:00