Ильяс Султанов 5c68d84cff fix(csp): разрешён core-renderer-tiles.maps.yandex.net (script-src) — Яндекс.Карты 2.1 грузит JSONP hit-test объектов с него, блокировка CSP ломала клики по маркерам

2026-09-23 10:25:27 +03:00

..

billing

chore(ci+logs): eslint в CI, npm audit, logger с уровнями, retention error_logs

2026-09-08 00:11:38 +03:00

documents

feat(fields): мягкое удаление полей формы — архив удалённых с восстановлением и блок «Удалённые поля» в задаче

2026-09-21 14:35:45 +03:00

finance-di2

security(auth): anti-enumeration, returnTo-валидация, лимит попыток логина

2026-09-08 00:46:57 +03:00

gps

fix(gps): остановлен 429-шторм — throttle SSE gps_asset_moved (3 сек/asset) и клиентских инвалидаций (60 сек), polling позиций 60 сек, статусов 5 мин

2026-09-17 21:59:34 +03:00

medschedule

feat(onboarding+modules): чеклист новой org, MedSchedule за флагом, удаление Capacitor

2026-09-08 00:27:17 +03:00

middleware

feat(auth): access 24ч, jti против гонок ротации, транзакционная ротация, отзыв сессий по sid

2026-09-21 18:13:46 +03:00

page-seeds

…

routes

feat(chat): онлайн-доставка как в Telegram — watchdog SSE, тихий скролл, персистентный кэш сообщений, невидимое обновление SW

2026-09-21 20:29:13 +03:00

scripts

…

services

fix(auth): список сессий без мусора ротаций — фильтр isReplaced, перенос UA/IP, чистка старых

2026-09-22 09:01:59 +03:00

storage

fix(auth): список сессий без мусора ротаций — фильтр isReplaced, перенос UA/IP, чистка старых

2026-09-22 09:01:59 +03:00

utils

feat(auth): access 24ч, jti против гонок ротации, транзакционная ротация, отзыв сессий по sid

2026-09-21 18:13:46 +03:00

vpn

feat(fields): мягкое удаление полей формы — архив удалённых с восстановлением и блок «Удалённые поля» в задаче

2026-09-21 14:35:45 +03:00

workers

fix(auth): список сессий без мусора ротаций — фильтр isReplaced, перенос UA/IP, чистка старых

2026-09-22 09:01:59 +03:00

crypto.ts

…

db.ts

security(auth): anti-enumeration, returnTo-валидация, лимит попыток логина

2026-09-08 00:46:57 +03:00

index.ts

fix(csp): разрешён core-renderer-tiles.maps.yandex.net (script-src) — Яндекс.Карты 2.1 грузит JSONP hit-test объектов с него, блокировка CSP ломала клики по маркерам

2026-09-23 10:25:27 +03:00

mcp.ts

feat(automations): ctx.tasks.scheduleStatusChange — отложенная смена статуса (воркер 5с, отмена при ручном переходе)

2026-09-17 16:38:56 +03:00

storage.ts

feat(auth): access 24ч, jti против гонок ротации, транзакционная ротация, отзыв сессий по sid

2026-09-21 18:13:46 +03:00

swagger.ts

feat(auth): шаг 0.6 — TTL access 15 минут + хэширование refresh/reset-токенов в БД

2026-09-08 11:35:32 +03:00

vite.ts

fix(deploy): vite.config импортируется по вычисляемому URL — esbuild без --splitting

2026-09-07 21:33:58 +03:00