Ильяс Султанов 06bfd2aa75 feat(auth): шаг 0.6 — TTL access 15 минут + хэширование refresh/reset-токенов в БД ...

- server/utils/jwt.ts: дефолт JWT_ACCESS_EXPIRES 30d → 15m (env сохранено), hashToken() (sha256 hex)
- migrations/0082_token_hashes.sql: *_hash колонки в user_sessions/users, DELETE FROM user_sessions (глобальный разлогин), legacy plain-колонки сохранены, но не пишутся
- storage: lookup/отзыв сессий и reset-токенов по хэшу; markSessionReplaced по id сессии
- auth.service: ротация в rotateFamilySession(), grace-period ротирует активную сессию вместо возврата plain-токена
- auth.core.routes: forgot/reset-password пишут/ищут sha256-хэш, plain только в письме
- tests/token-security.test.ts: 12 тестов (выпуск по хэшу, ротация, reuse detection, grace, reset)
- .env.example, swagger, IMPLEMENTATION_LOG.md обновлены

Проверки: npm run check чисто, vitest 118/118, lint 0 errors, build собирается

2026-09-08 11:35:32 +03:00

..

meta

feat: настраиваемая колонка отображения в дереве справочника

2026-07-12 23:07:34 +03:00

0000_baseline.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0001_sync_missing_columns.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0002_reaction_unread_count.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0003_rag_settings.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0004_ai_bots.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0005_llm_providers.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0006_ai_summary_is_auto.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0007_sync_missing_columns_v2.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0008_db_indexes.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0009_file_uploads_tracking.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0010_conversation_member_muted_at.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0011_rls_tasks_notnull.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0012_romantic_kang.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0013_custom_headers.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0014_bot_context_settings.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0015_global_fields_company_autofill.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0016_cleanup_orphans.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0017_contract_number_counters.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0018_auto_prolongation.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0019_finance_tables.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0020_expand_user_role.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0021_rename_global_fields_to_field_templates.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0021_task_inbox_hidden.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0022_field_display_order.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0023_auto_status_entry_conditions.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0023_tab_display_order.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0024_fix_system_tab_order_default.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0025_user_profile_fields.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0026_app_role_permissions.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0027_add_openstreetmap_default.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0028_form_access_rules.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0029_add_middle_name.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0030_data_table_access_rules.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0031_field_required_rules.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0032_field_immutable_visibility_rules.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0033_document_center_tables.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0034_document_generations_cascade.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0035_add_remember_to_user_sessions.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0036_create_rental_duplicate_automation.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0037_update_rental_duplicate_automation_message.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0038_update_rental_duplicate_automation_renter.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0039_add_asset_form_link.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0040_add_user_last_activity.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0040_document_template_folders_and_targets.sql

feat(documents): папки шаблонов, маппинги и поле document_template; fix(batch): атомарное создание задач, idempotency и массовое удаление в реестре

2026-07-08 13:33:14 +03:00

0041_user_profile_enhancements.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0042_user_additional_contacts.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0043_form_and_directory_folders.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0044_user_statuses.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0045_add_allow_multiple_to_form_fields.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0046_fill_completed_at_for_completed_tasks.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0047_add_offline_cache_to_forms.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0048_add_offline_flags_to_automations.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0049_create_user_offline_subscriptions.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0050_user_sessions_token_family.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0051_gantt_field_role.sql

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

0052_idempotency_keys.sql

feat(documents): папки шаблонов, маппинги и поле document_template; fix(batch): атомарное создание задач, idempotency и массовое удаление в реестре

2026-07-08 13:33:14 +03:00

0053_embedding_queue.sql

RAG: ночная пакетная индексация эмбеддингов, очередь embedding_queue, MCP get_organization_context, снижение OLLAMA_KEEP_ALIVE

2026-07-08 15:57:25 +03:00

0054_organization_skins.sql

feat: skin engine + Twenty CRM theme for iistwin

2026-07-09 20:25:49 +03:00

0055_data_table_rows_hierarchy.sql

Древовидные справочники: parent_id, drag&drop, древовидный выбор в полях table

2026-07-12 20:55:30 +03:00

0056_add_tree_column_index_to_data_tables.sql

Древовидные справочники: выбор колонки для дерева (treeColumnIndex) и API /rows/tree

2026-07-12 21:59:38 +03:00

0057_add_tree_display_column_index.sql

feat: настраиваемая колонка отображения в дереве справочника

2026-07-12 23:07:34 +03:00

0058_add_qr_generation_enabled_to_forms.sql

fix(migrations): идемпотентное добавление qr_generation_enabled

2026-07-13 17:14:01 +03:00

0059_medschedule_tables.sql

feat: MedSchedule модуль — семейный медицинский помощник с Telegram/MAX ботом, n8n OCR и /med UI

2026-07-15 09:42:55 +03:00

0060_data_table_links.sql

fix: MedSchedule ESM import for Router and data table links resolution

2026-07-15 09:58:07 +03:00

0061_add_user_active_chat_to_user_presence.sql

fix(chat): подавлять push-уведомления при открытом активном чате и автоотметка прочтения в task chat

2026-07-16 18:59:00 +03:00

0061_data_table_tree_columns.sql

feat: многоуровневое дерево справочника и настраиваемое отображение колонок

2026-07-20 21:59:36 +03:00

0062_add_bot_buttons_to_conversation_messages.sql

feat(chat): typing indicator для ботов, кнопки ботов в мессенджере, VPN-бот с кнопками

2026-07-17 11:25:25 +03:00

0062_data_table_links_parent_row_ids.sql

feat: привязка подсправочника к строкам родителя (parentRowIds)

2026-07-21 10:43:28 +03:00

0063_api_key_scopes.sql

Права доступа API-ключей: скоупы read/write/full и выборочный доступ к формам и справочникам

2026-07-21 16:12:55 +03:00

0064_bot_api_keys.sql

API-ключи привязаны к ботам 1:1 (этап 1)

2026-07-22 14:42:32 +03:00

0065_automations_last_scheduled_run.sql

feat: триггер schedule для автоматизаций — ежедневный запуск по МСК

2026-07-24 13:52:03 +03:00

0066_error_logs.sql

feat: чанкинг batch-create >100 задач + журнал ошибок API

2026-08-03 14:55:29 +03:00

0067_user_delegations.sql

feat: замещение пользователей (substitution) — заместители по умолчанию и по формам, контур ознакомления, inbox reasons

2026-08-05 10:44:55 +03:00

0068_task_views.sql

Отслеживание просмотров задач: task_views, POST /api/tasks/:id/view и обновление /api/home/recent

2026-08-24 15:40:30 +03:00

0069_gps_tracking.sql

feat: модуль GPS-мониторинга (карта Яндекс.Карт, Traccar, геозоны, маршруты, группы)

2026-08-24 19:30:11 +03:00

0070_gps_settings.sql

feat(gps): last_seen по времени приёма, фильтр джиттера (настройки), линейка, трек по скорости; fix: карта не перекрывает диалоги (isolation)

2026-08-25 17:01:44 +03:00

0071_gps_settings_jump.sql

fix(gps): отсев устаревших копий и LBS-телепортов (stale/jump фильтры), настройка maxJumpSpeedKmh, фильтрация трека при выдаче

2026-08-25 17:49:38 +03:00

0072_gps_speed_kmh_trips.sql

feat(gps): скорость в км/ч (конверсия узлов Traccar + backfill), деление маршрута на поездки, проигрывание от любой точки, скорости x100-x1000

2026-08-26 09:24:29 +03:00

0073_gps_access_default_center.sql

feat(gps): фокус геозоны на карте, город по умолчанию для всех карт, доступ к GPS по пользователям/ролям (админ)

2026-08-26 10:20:38 +03:00

0074_module_access.sql

feat(gps): фильтры heartbeat-эхо/valid=false/spike; доступ к GPS и Финансам — матрица на /users (пользователи+роли)

2026-08-26 17:13:49 +03:00

0075_gps_lost.sql

feat(gps): индикатор потери GPS у объектов (last_gps_fix_at из stale re-send/принятых точек), настройка порога в часах

2026-08-28 10:48:32 +03:00

0076_gps_lbs.sql

feat(gps): режим «потерян GPS» — LBS-точки помечаются (is_lbs), примерная позиция на карте, пунктир в треке; OSRM map matching трека (matched endpoint + переключатель «По дорогам»)

2026-08-28 17:22:57 +03:00

0077_gps_offroad.sql

feat(gps): фильтр «далеко от дороги» в LBS-режиме (offRoadMeters, OSRM nearest); пробег «точно + примерно (по вышкам)» в Маршрутах

2026-08-29 21:12:09 +03:00

0078_user_field_history.sql

feat: рейтинговые автоматизации, мультивыбор user/role-полей, график history-number

2026-09-04 19:39:10 +03:00

0079_performance_indexes.sql

perf(db): миграция 0079 — pg_trgm GIN-индексы поиска и горячие индексы

2026-09-07 21:09:50 +03:00

0080_billing_payments.sql

feat(billing): PaymentProvider + Mock, self-service пополнение баланса

2026-09-07 22:45:30 +03:00

0081_medschedule_org_flag.sql

feat(onboarding+modules): чеклист новой org, MedSchedule за флагом, удаление Capacitor

2026-09-08 00:27:17 +03:00

0082_token_hashes.sql

feat(auth): шаг 0.6 — TTL access 15 минут + хэширование refresh/reset-токенов в БД

2026-09-08 11:35:32 +03:00