bot-backend 990a59e469 fix(rbac): анониму на admin-префиксе отвечать 404, а не 401 ... #3360. Периметр /trade-in/api/v1/admin/* снаружи не срезан (caddy/sites/apps.caddy: блок `handle /trade-in/api/*` стоит выше `import caddy/users.caddy.snippet`), и срезать его нельзя: admin-UI кабинета зовёт эти пути ИЗ БРАУЗЕРА (12 файлов tradein-mvp/frontend/src — scrapers/**, components/scrapers/**, admin-audit-api.ts, GuardedRoute). Значит внешний аноним доходит до rbac_guard, а после #3324 (несуществующий путь → 404 роутера) 401 на существующей ручке стал оракулом: перебором имён восстанавливался список admin-API. Все три ветки «личность не установлена» (нет X-Authenticated-User, auth_mode=db_only, подделанный заголовок без #2213-секрета) на admin-префиксе теперь отдают ровно то же, что роутер даёт на несуществующий путь. Аутентифицированные не тронуты: admin — 200, не-admin — 403 «admin only» (прятать наличие ручки от опознанного человека незачем). Смоук периметра: пара admin-путей — существующий /admin/proxies и несуществующий /admin/users — оба обязаны быть 404 снаружи.		2026-09-06 00:51:09 +05:00
..
auth	fix(ops): repair broken main-DB backup + harden auth scripts/docs (#71 #427 #429 #428)	2026-06-13 20:13:04 +05:00
claude-hooks	chore(hooks): точечный allowlist на три ключа метрик вместо снятия гарда	2026-08-26 13:09:37 +03:00
bootstrap_glitchtip.sh	fix(infra): bootstrap_glitchtip — \gexec instead of DO block (psql var trap) (#219)	2026-05-16 15:54:29 +00:00
bootstrap_schema_migrations.sh	feat(infra): auto-apply data/sql/*.sql migrations in deploy pipeline (#150) (#151)	2026-05-15 08:06:54 +03:00
build_osrm.sh	feat(analyze): per-category OSRM routing (foot vs driving) (#39 A3)	2026-06-27 04:30:25 +05:00
check-caddy-snippet-mounts.py	ci(caddy): гард — import обязан быть покрыт volume-маунтом	2026-08-26 12:07:29 +03:00
check-compose-ambiguous-hosts.py	прод: лендинг ходил в чужой бэкенд — имя сервиса двоится между продуктами	2026-08-30 16:07:41 +05:00
check-deploy-drift.sh	feat(ops): сторож расхождения «прод ↔ main» — молчаливый недоехавший деплой становится видимым (#3029)	2026-08-27 12:35:43 +03:00
check-latest-image-revision.sh	fix(ci): деплой падает громко, если :latest отстаёт от головы по компоненту (#2950) (#3023)	2026-08-21 12:19:07 +00:00
check-migration-lock-timeout.py	fix(migrations): закрепить lock_timeout для блокирующего DDL и ловить невалидные индексы (#2791)	2026-08-07 11:21:28 +00:00
check-workflow-ports.py	ci: гейт против публикации занятых на VPS портов в workflow (#2757) (#2759)	2026-08-06 21:40:05 +00:00
cleanup-merged-worktrees.sh	fix(devops): cleanup-merged-worktrees.sh — 3 бага, найденные вживую на 69 забытых worktree (#2418)	2026-07-04 13:00:14 +00:00
cleanup-stale-claims.sh	chore(claude): retire autonomous bot-pipeline	2026-08-28 22:27:00 +03:00
cleanup-worktrees-aggressive.py	fix(week-review): автофиксы код-ревью — 169 issue (label «week ревью 1»)	2026-06-15 20:21:11 +05:00
cleanup_ghosts.py	fix(week-review): автофиксы код-ревью — 169 issue (label «week ревью 1»)	2026-06-15 20:21:11 +05:00
migrate_kg_to_obsidian.py	fix(week-review): автофиксы код-ревью — 169 issue (label «week ревью 1»)	2026-06-15 20:21:11 +05:00
setup-couchdb.sh	feat(deploy): split obsidian stack from main + path-filtered GHA	2026-05-11 09:51:31 +03:00
setup-metrics-exporter-dsn.sh	fix(observability): агент не падает из-за переменной чужой роли (#3078)	2026-08-26 12:45:31 +03:00
setup-metrics-grafana-role.sh	fix(observability): привилегированную роль спрашиваем у контейнера, а не угадываем (#3078)	2026-08-26 12:08:37 +03:00
setup-metrics-secrets.sh	feat(observability): стек метрик и логов — Prometheus, Loki, Grafana, агенты на обоих хостах	2026-08-26 10:45:54 +03:00
smoke-mera-perimeter.sh	fix(rbac): анониму на admin-префиксе отвечать 404, а не 401	2026-09-06 00:51:09 +05:00