Ильяс Султанов 4bac21ff71 fix(files): бот может скачивать файлы — API-ключ на /api/files и /uploads + трекинг абсолютных URL ...

Проблема: прямое скачивание /api/files/<key> с X-Api-Key давало 403 (файловые
эндпоинты принимали только JWT), а get_task_file отвечал «не отслеживается» —
77 файлов со старыми АБСОЛЮТНЫМИ URL (https://iistwin.ru/api/files/...) не
попадали в file_uploads: startup-backfill понимал только относительные ссылки.

- tryPresignedOrAuth: ветка X-Api-Key — resolve ключа, req.apiKey/organizationId,
  tenant-контекст; владение проверяет canAccessFile, скоупы форм — новый
  checkApiKeyFileScope (файл привязан к задаче → форма должна быть разрешена ключом);
- /api/files/:key/presigned теперь тоже через tryPresignedOrAuth (боты могут
  выпускать presigned-ссылки);
- server/utils/file-tracking.ts: trackFileOnDemand — догрузка по требованию из
  task_field_values/task_messages по ссылке любого вида; используется в
  canAccessFile и MCP get_task_file;
- startup-backfill: паттерны покрывают абсолютные URL (substring FROM regex).

2026-09-29 10:36:41 +03:00

..

api-key-actor.ts

Атрибуция от бота в MCP/REST + REST API по ключу (этап 2)

2026-07-22 15:18:04 +03:00

api-key.ts

Атрибуция от бота в MCP/REST + REST API по ключу (этап 2)

2026-07-22 15:18:04 +03:00

audit.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

auto-transitions.ts

chore(repo): дедуп formatAmount, пины образов, дефолты MinIO, доля any

2026-09-08 01:07:55 +03:00

cache.ts

perf(access): TTL-кэш getAccessibleTaskIds с точечной инвалидацией

2026-09-07 22:27:33 +03:00

data-table-rows-query.ts

perf(directories): SQL-фильтрация/пагинация справочников, N+1, лимиты column-values

2026-09-07 23:09:15 +03:00

data-table-tree.ts

MCP: инструменты справочников (data tables) — этап 1

2026-07-21 17:02:04 +03:00

field-condition-context.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

field-conditions.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

file-tracking.ts

fix(files): бот может скачивать файлы — API-ключ на /api/files и /uploads + трекинг абсолютных URL

2026-09-29 10:36:41 +03:00

formatUserName.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

jwt.ts

feat(auth): access 24ч, jti против гонок ротации, транзакционная ротация, отзыв сессий по sid

2026-09-21 18:13:46 +03:00

logger.ts

chore(ci+logs): eslint в CI, npm audit, logger с уровнями, retention error_logs

2026-09-08 00:11:38 +03:00

login-attempts.ts

security(auth): anti-enumeration, returnTo-валидация, лимит попыток логина

2026-09-08 00:46:57 +03:00

mcp-client.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

module-access.ts

feat(gps): фильтры heartbeat-эхо/valid=false/spike; доступ к GPS и Финансам — матрица на /users (пользователи+роли)

2026-08-26 17:13:49 +03:00

normalize-field-value.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

notifyAssignee.ts

feat: замещение пользователей (substitution) — заместители по умолчанию и по формам, контур ознакомления, inbox reasons

2026-08-05 10:44:55 +03:00

ollama-config.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

password.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

pushSyncNeeded.ts

fix: rate limiting по пользователям из JWT + cleanup WebPush подписок и cooldown sync-push

2026-08-20 14:17:13 +03:00

pushTaskUpdated.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

return-to.ts

security(auth): anti-enumeration, returnTo-валидация, лимит попыток логина

2026-09-08 00:46:57 +03:00

s3.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

sessionRevocation.ts

feat(auth): access 24ч, jti против гонок ротации, транзакционная ротация, отзыв сессий по sid

2026-09-21 18:13:46 +03:00

sse-connection-index.ts

perf(sse+tasks): индекс SSE-соединений, getTaskTree на recursive CTE, батчи N+1

2026-09-07 23:29:21 +03:00

task-pagination.ts

perf(tasks): лимиты/пагинация /api/tasks и дельта-синк в SQL

2026-09-07 22:01:25 +03:00

upload-tickets.ts

Upload-тикеты: загрузка файлов через REST без знания API-ключа

2026-07-23 15:53:17 +03:00

upload.ts

chore(ci+logs): eslint в CI, npm audit, logger с уровнями, retention error_logs

2026-09-08 00:11:38 +03:00

user-access.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

user-field-value.ts

feat: рейтинговые автоматизации, мультивыбор user/role-полей, график history-number

2026-09-04 19:39:10 +03:00

userActivity.ts

test(ci): скрипт test, тесты в pr-check, фикс sporadic 403 в trackUserActivity

2026-09-07 20:28:44 +03:00

validate-immutable-fields.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

validate-required-fields.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

webhook.ts

feat(chat): typing indicator для ботов, кнопки ботов в мессенджере, VPN-бот с кнопками

2026-07-17 11:25:25 +03:00