5 Commits

Author	SHA1	Message	Date
Дмитрий	6e5f47962c	docs(автоподбор шаг2): живой показ КрасЛомбарда + сводка + резервный Playwright-путь ... - Скриншоты живого прогона: страница глазами клиента (мой рендер) и НАСТОЯЩИЙ экран портала FieldCompetitorScreen с живыми данными (findings/*.png). - Сводка STEP2-SVODKA: §4 чистый прогон (29 номеров + 2ГИС), §6.7 привязка офис↔номер, §6.8 ретрай флаки 2ГИС. - R&D, план-промпт, прототипы sbor1/sbor2 + живая собранная страница. - Резервный Playwright-путь справочников (CurlPlaywrightFetcher.directory + render-firm.cjs) — заменён xfetch; хвост SSRF §6.4 не на боевом пути. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-30 14:48:26 +03:00
Дмитрий	6f4e6de9a3	fix(автоподбор): укрепление fetcher — TLS-проверка, SSRF-страж, без редиректов ... - CURLOPT_SSL_VERIFYPEER/VERIFYHOST включены - isSafeUrl: только http/https, блок loopback/приватных/служебных IP - FOLLOWLOCATION выключен, протоколы ограничены HTTP/HTTPS - render-page.cjs валидирует схему URL перед навигацией Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-30 10:45:14 +03:00
Дмитрий	7d5ab011ea	feat(автоподбор): живой CurlPlaywrightFetcher (curl + Playwright-рендер) ... Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-30 10:42:08 +03:00
Дмитрий	9d27783729	docs: commit untracked plan files + parse-bundle-analyze.mjs (audit #3)	2026-05-14 07:29:47 +03:00
Дмитрий	e3804cd12b	feat(dev-indices): CLI 'npm run dx <id>' for manifest lookup ... Prints file:line/tag/text/parent-chain/signature/created for any manifest entry. Handles deleted IDs (tombstones) with separate message format. Exit codes: 0=found, 1=not-found-or-no-manifest, 2=usage-error. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-05-12 12:07:13 +03:00