4 Commits

Author	SHA1	Message	Date
Ильяс Султанов	b3818852df	UI: API/MCP-доступ в карточке бота, legacy-ключи в Settings, бот и канал в истории (этап 3) ... - ApiScopesEditor — общий редактор скоупов (режим + формы/справочники) - Bots.tsx: секция «Доступ к API и MCP» при создании и в настройках бота, показ ключа один раз, перевыпуск с подтверждением - Settings.tsx: управление ключами убрано, read-only список legacy-ключей - TaskHistory/TaskDetail: иконка бота + бейдж канала MCP/API у записей аудита - GET /api/bots/:id возвращает apiKey	2026-07-22 15:35:34 +03:00
Ильяс Султанов	68153caef2	API-ключи привязаны к ботам 1:1 (этап 1) ... - Миграция 0064: organization_api_keys.bot_id (unique partial), task_audit_log.bot_id, file_uploads.bot_id - POST/PUT /api/bots: apiAccess {enabled, mode, formIds, tableIds} — ключ создаётся/обновляется/деактивируется вместе с ботом, сырой ключ показывается один раз - POST /api/bots/:id/api-key/regenerate; GET /api/bots возвращает apiKey summary	2026-07-22 14:42:32 +03:00
Ильяс Султанов	1fae441a09	Безопасность: bot-токены выделены в отдельный тип bot_login (этап 0) ... - POST /api/bot/auth/login выдаёт bot_login/bot_login_refresh (audience workflow-bots, TTL 30d/90d) - authenticateBot принимает bot_login и bot_service - authenticateToken/authenticateFileToken отклоняют bot-токены (401) — закрыта коллизия bot.id с user.id	2026-07-22 14:32:11 +03:00
Ильяс Султанов	1f5ecb6da4	fix(number-fields): избегаем потери точности длинных чисел ... - number-поля теперь рендерятся как text + inputMode=numeric, чтобы браузер не округлял значения через input type=number - пробелы при вставке в number-поля удаляются - бэкенд нормализует значения number-полей в строку перед сохранением - добавлен хелпер normalizeFieldValueForStorage Closes: искажение расчётного счёта и других длинных числовых полей	2026-07-07 21:03:40 +03:00