3 Commits

Author	SHA1	Message	Date
Ильяс Султанов	8cfd49fd9f	Атрибуция от бота в MCP/REST + REST API по ключу (этап 2) ... - MCP: getActor (владелец ключа + бот), аудит changedByName=бот/label ключа, botId, metadata.source='mcp'; аудит для update_task/update_task_status - sendTaskMessage: botId (messageType 'bot'), починен путь isBotToken без req.user - authenticateTokenOrApiKey: JWT или X-Api-Key с белым списком endpoint'ов (/api/upload, messages, field-values, create task), проверки скоупов, аудит source='api' - Лимиты файлов через env: UPLOAD_IMAGE_MAX_MB=25, UPLOAD_DOC_MAX_MB=100, UPLOAD_MAX_MB=100 - MCP upload-инструменты: параметр fileUrl для привязки уже загруженного файла; новый инструмент get_api_guide	2026-07-22 15:18:04 +03:00
Ильяс Султанов	1fae441a09	Безопасность: bot-токены выделены в отдельный тип bot_login (этап 0) ... - POST /api/bot/auth/login выдаёт bot_login/bot_login_refresh (audience workflow-bots, TTL 30d/90d) - authenticateBot принимает bot_login и bot_service - authenticateToken/authenticateFileToken отклоняют bot-токены (401) — закрыта коллизия bot.id с user.id	2026-07-22 14:32:11 +03:00
Ильяс Султанов	1f5ecb6da4	fix(number-fields): избегаем потери точности длинных чисел ... - number-поля теперь рендерятся как text + inputMode=numeric, чтобы браузер не округлял значения через input type=number - пробелы при вставке в number-поля удаляются - бэкенд нормализует значения number-полей в строку перед сохранением - добавлен хелпер normalizeFieldValueForStorage Closes: искажение расчётного счёта и других длинных числовых полей	2026-07-07 21:03:40 +03:00