bot-backend ed71292f03 fix(metrics): маскировать секреты из query-строки в Alloy до отправки в Loki ... Скруббер #3115 знал одну форму — пароль в DSN (scheme://user:pass@host). Секрет в query-строке (`?secret=<64 hex>` вебхука GlitchTip, #3154) проходил насквозь и оседал в Loki на 30 суток ретенции. Приложение чистит это у себя (#3353), но фильтр стоит на логгере ОДНОГО процесса. Второй слой на сборщике закрывает всё, что придёт мимо: sidecar, чужой процесс, будущий логгер без фильтра. Множество имён параметров взято из log_scrub.py дословно, включая суффиксные client_secret/refresh_token. Группа захвата стоит на значении, а не на имени параметра: Alloy заменяет содержимое ГРУПП, а не весь совпавший фрагмент. Группа вокруг `?secret=` затёрла бы имя и оставила сам секрет — то есть ровно наоборот. Стадия добавлена и в alloy-infra.alloy: на инфра-хосте Forgejo и GlitchTip с их `?token=` в адресах пишут в тот же Loki, дефект там тот же. Closes #3354		2026-09-06 01:46:53 +05:00
..
db-bootstrap	chore(ops): адрес Poincare — 188.124.37.140 вместо заменённого 188.246.224.93 (#3110)	2026-08-27 11:23:37 +03:00
glitchtip-auth-forwarder	fix(tradein/observability): stop basic_auth 401 and RetryError GlitchTip noise	2026-08-15 18:08:04 +03:00
metrics	fix(metrics): маскировать секреты из query-строки в Alloy до отправки в Loki	2026-09-06 01:46:53 +05:00
backup-couchdb.sh	chore(ops): backup-couchdb.sh исполняемый, как остальные бэкапы (#3091)	2026-08-25 05:48:41 +00:00
backup-env-offbox.sh	feat(ops): off-box копия рантайм-конфига — зашифрованной, иначе никак	2026-08-27 16:32:27 +03:00
backup-forgejo.sh	feat(ops): лёгкий Postgres на Beget под forgejo и glitchtip (#3080)	2026-08-24 16:31:12 +00:00
backup.sh	fix(ops): бэкап без выгрузки в S3 падает, а не рапортует успех (#3086)	2026-08-24 17:50:18 +00:00
check-backup-staleness.sh	fix(ops): restore +x on new ops/*.sh (exec bit lost in prior commit, Windows core.filemode=false)	2026-08-21 15:38:31 +03:00
crontab-beget.cron	feat(ops): у волта Obsidian появился автоматический бэкап (#3090)	2026-08-25 05:44:16 +00:00
crontab-poincare.cron	feat(ops): off-box копия рантайм-конфига — зашифрованной, иначе никак	2026-08-27 16:32:27 +03:00
docker-prune.sh	chore(ops): снятие зависших job-контейнеров раннера + лимит journald + мёртвый Caddy-блок	2026-08-15 22:27:48 +03:00
gendesign-backup-couchdb.default.example	feat(ops): у волта Obsidian появился автоматический бэкап (#3090)	2026-08-25 05:44:16 +00:00
gendesign-backup-forgejo.default.example	feat(ops): лёгкий Postgres на Beget под forgejo и glitchtip (#3080)	2026-08-24 16:31:12 +00:00
gendesign-backup.default.example	fix(ops): бэкап без выгрузки в S3 падает, а не рапортует успех (#3086)	2026-08-24 17:50:18 +00:00
gendesign-uptime.default.example	ci(infra): coverage-gate (#68) + OpenAPI codegen-assert (#69) + uptime monitoring (#75)	2026-06-13 23:28:06 +05:00
journald-gendesign.conf.example	chore(ops): снятие зависших job-контейнеров раннера + лимит journald + мёртвый Caddy-блок	2026-08-15 22:27:48 +03:00
lib-backup.sh	fix(ops): оповещения уходят в тему «алерты», а не в переговорку (#2203)	2026-08-27 13:12:10 +03:00
restore-drill.sh	fix(ops): бэкап без выгрузки в S3 падает, а не рапортует успех (#3086)	2026-08-24 17:50:18 +00:00
restore.sh	fix(ops): восстановление не падает в хвосте из-за незаведённых ролей (#3089)	2026-08-25 05:18:53 +00:00
selectel-audit.sh	feat(ci): деплой проверяет, к тому ли хосту подключился (#3079)	2026-08-24 16:36:50 +00:00
selectel-bootstrap.sh	fix(ops): закрепить рабочий адрес api.telegram.org на новом хосте	2026-08-23 23:32:35 +03:00
selectel-ci-access.sh	chore(ops): адрес Poincare — 188.124.37.140 вместо заменённого 188.246.224.93 (#3110)	2026-08-27 11:23:37 +03:00
split-infra-postgres.sh	chore(ops): адрес Poincare — 188.124.37.140 вместо заменённого 188.246.224.93 (#3110)	2026-08-27 11:23:37 +03:00
uptime-healthcheck.sh	fix(ops): оповещения уходят в тему «алерты», а не в переговорку (#2203)	2026-08-27 13:12:10 +03:00