- Отчёт прогона: 250 вопросов дважды (гость + вошедший клиент), 500 ответов, механическая
сверка с базой + 10 судей-агентов. Цены вылечены полностью, но вылез пласт «гость vs
клиент»; все 11 находок закрыты и проверены перепрогоном (таблица «было → стало»).
- ПИЛОТ.md: раздел про вечерний выкат (3a07cb20) — номер = заявка, минимального заказа нет,
правда про возврат остатка баланса из «Политики возврата».
- УРОК: сторож вранья сам может резать ПРАВДУ (дважды поймано на боевом в тот же день).
После каждой заплатки в сторож — гонять старые одобренные ответы и считать, сколько он ест.
NB: cspell и markdownlint исключены — их жалобы на чужих строках ПИЛОТ.md (соседняя сессия).
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Перегенерированный baseline дословно цитирует тексты ошибок PHPStan, включая
строковые литералы из тест-файлов (синтетические телефоны Казани 8432… из
tests/Unit/Autopodbor/Extract/HtmlPhoneScannerTest.php). Сами тесты уже в
allowlist; baseline — эхо их кода, своих ПДн не содержит.
Та же категория, что composer.lock и cspell-words.txt.
Найдено при догоняющей проверке gitleaks после merge-коммита.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Ветка разошлась с боевым 28.06 (334 коммита в main / 215 у нас). Влито ВСЁ боевое:
автоподбор конкурентов, мобильный адаптив портала, свой учёт посетителей, мониторинг
внешних сервисов, фиксы поставщика/биллинга/бота/разборов.
ПОБАЙТОВАЯ СВЕРКА: из 1008 файлов, изменённых боевым, 989 совпадают точно;
19 отличаются — все с нашей законной работой (обе стороны внутри). Затёртых — 0.
24 конфликта разобраны вручную. Ключевое:
- VerifySupplierOrderJob — взята БОЕВАЯ версия (фикс инцидента 11-12.07: площадка
берётся из src, а не из имени; наша была старой и вернула бы баг, терявший заявки).
- SyncSupplierProjectsJobTest — 15 боевых тестов + наш уникальный (limit-1 → только B1).
- routes/web, router/index, config/services, bootstrap/app — обе стороны сложены.
- NewProjectDialog — зелёные дни недели (наше) + мобильная раскладка (боевое).
- CHANGELOG схемы — номера версий столкнулись, наши перенумерованы в v8.67-v8.70.
- composer — обе зависимости (laravel-dompdf наш + geoip2 боевой).
Гейты: бэкенд 2907/2911 (0 падений), Larastan 0, фронт 1333/1333, сборка OK.
Baseline статанализа принял пре-существующий долг боевого кода (автоподбор/чат).
@mixin в 26 моделях — требование статанализа, dev-докблок, на рантайм не влияет.
Откат: git reset --hard pre-merge-main-20260714
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Бот брал все четыре версии тарифной сетки разом (старые версии в pricing_tiers не
удаляются) → называл гостям несуществующие 500 ₽. Урок: если бот врёт числом, смотри,
что ему ПОДАЛИ, а не как он врёт — сторож вранья пропустил это правильно.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
- ПИЛОТ.md: раздел 14.07.2026 (чат с ИИ-помощником, разборы, фикс склейки; пароли из
Lockbox по connection id, ловушка CSP со встроенными скриптами, лимиты денег, откат).
- landing-v5-claude.html приведён к боевому index.html побайтово: в боевом есть счётчик
посетителей соседней сессии, в прототипе его не было — выкат лендинга из репозитория
снёс бы счётчик.
- HANDOFF: закрыты хвосты (main отставал на 97 коммитов и был сведён; кадры в git;
счёт AITunnel ≈7 ₽/сутки). Открытым остался живой прогон чата в кабинете.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Что выкачено, как устроено на бою (Lockbox вместо старых паролей на сервере, CSP
режет встроенные скрипты, лендинг только по «/»), защита денег, откат и список
хвостов для следующей сессии.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Цены на кадрах теперь как на боевом: 55 ₽ за заявку, сетка 55→25 ₽, сбор
конкурентов 50 ₽, сбор источников 10 ₽ (были тестовые 500→250 ₽ и 300/50 ₽).
Две подписи прямо врали ценой — исправлены.
Кадры перестали ловить экран на полпути: робот дожидается загрузки данных.
Подписи, забегавшие вперёд экрана, переписаны; добавлен настоящий кадр раздела
«Отчёты»; стрелка в «Пометках» больше не тычет в пустой блок; демо-проект —
стоматология, а не окна.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
По просьбе владельца: «детские или взрослые стоматологии нам не интересны» —
надо уметь собрать «Частные стоматологии» целиком, не уточняя.
- rubrics.build_catalog: ГРУППА теперь тоже ищется — по своему имени; лист —
своей фразой 2ГИС. Не ищутся только раздел (слишком широко) и служебный
ящик «Ещё рубрики» (BUCKET_LABEL). Добавлен is_searchable().
- web/ui.py: в дерево для JS добавлен флаг q (можно искать). Каскад берёт САМЫЙ
ГЛУБОКИЙ выбранный искомый узел; уточнять глубже необязательно (плейсхолдер
«— не уточнять —»); кнопка активна сразу, как выбрана ниша или группа.
- Живьём: группа «Частные стоматологии» → 12 клиник, «Медтовары» → 12 фирм,
глубокий лист «Пластическая хирургия» → 12 клиник. 226 тестов.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Каталог перестроен из плоского (19×~100) в ДЕРЕВО реального рубрикатора 2ГИС:
19 разделов → 1522 листа, глубина 3 (раздел → ниша/группа → узкая рубрика).
Тот самый «3-й эшелон» за кнопкой «Ещё» 2ГИС (закрыт открытый вопрос §6.7g).
- tools/crawl_rubricator.py — краулер рубрикатора через xfetch (кэш, отсечка
глобального меню 19 разделов, «Ещё» = отдельная группа). Данные заморожены
в salesfinder/rubricator.json (кэш rub_cache/ и *_raw.json в git НЕ идут).
- rubrics.py переписан на дерево: build_catalog+slug, queries_for(leaf)=[query]
(группа не ищется — поиск только по конечному листу), _LEGACY_LABELS для
русских подписей старых списков.
- web/ui.py: адаптивный каскад — списки всплывают по мере надобности; лист
уходит как rubric, кнопка заблокирована пока не выбран лист.
- Живьём: глубокий лист «Пластическая хирургия» → 12 клиник из 2ГИС. 223 теста.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Пути к кадрам и списку тем были относительными, а страница открывается по
адресу /kak-eto-rabotaet (без слэша на конце) — браузер искал их этажом
выше и не находил ни одного. Пути от корня сайта: так же будет работать и
на боевом, где страница и папка guides/ лежат рядом с лендингом.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Полный прогон вскрыл реальный баг: миграция создавала партицию site_events_2026_07
своими границами (в местном времени), а MonthlyPartitionManager — site_events_y2026_m07
в UTC. Партиции перекрывались (42P17) и роняли 19 ЧУЖИХ тестов. Теперь партиции
нарезает только менеджер (ensureRange), как у всех остальных таблиц.
Плюс сторож схемы обновлён под +2 таблицы учёта (80 таблиц, 141 индекс) и
записаны готовые ссылки с метками для смс/hh.
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
Диапазон 999-000 у операторов не существует — заведён специально для
демо-данных и съёмки инструкций, чтобы в кадр не попал настоящий номер.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Метрику и Вебвизор не трогает — работает параллельно. Исходник лендинга взят
из feat/sales-finder (в боевую ветку он никогда не попадал); при выкате маячок
вставляется в БОЕВУЮ версию файла, чтобы не тащить на прод незавершённую стройку.
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
Гость получает верную ссылку на разбор по всем 10 частым вопросам; где
разбора нет — бот молчит, в пустоту не шлёт. 20 тем, 126 кадров, единый
демо-клиент. Отдельно: найден баг боевой функции — поиск дублей считал
ноль признаком совпадения (на проде он есть, фикс в ветке).
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Точное разделение робот/браузер/человек (отклик страницы, а не запрос),
сквозная склейка лендинг→портал через куку на .liderra.ru, воронка и каналы
в админке. Метрику и Вебвизор не трогаем.
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
Точное разделение робот/браузер/человек (отклик страницы, а не запрос),
сквозная склейка лендинг→портал через куку на .liderra.ru, воронка и каналы
в админке. Метрику и Вебвизор не трогаем.
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
Playwright-съёмщик (record.mjs) логинится демо-клиентом, проходит сценарий
из topics/<slug>.mjs и рисует поверх каждого шага стрелку+рамку+подпись
(подписи — из app/resources/help/sozdat-proekt.md, без выдумок). Первая
тема — sozdat-proekt, 8 кадров.
Мелкие находки по пути: приветственный тур перехватывал клики (глушим через
localStorage-флаг), первый проект нового клиента открывает шаг «Реквизиты»
(проходим тихо, без кадра), собранный фронт портала был устаревшим и тянул
старый виджет JivoSite поверх экрана (пересобрал npm run build — исходники
уже используют свой чат-виджет), подпись снизу могла перекрыть стрелку на
кнопках у нижнего края диалога (авто-перенос наверх).
Клипы по сути (сразу с нужного экрана, без входа и хождения по меню)
и тот же показ 2-3 картинками. Четыре темы: заявки, пополнение, создание
проекта, Конкурентное поле. Телефоны в кадре размыты. Страница сравнения —
tours-compare.html. На боевом сайте этого нет.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
20 личных вопросов на тестовом клиенте — 20 правдивых ответов; границы
держит (паузу не ставит, ПДн не даёт, будущее не прогнозирует). Гостю —
вход в кабинет. Посторонний получает 404. Две находки прогона закрыты:
жёсткий отказ в замене ловится в любой форме, правда про ниши больше
не режется. Тесты 216/216. На проде этого нет.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
9 задач по TDD: ClientFacts (деньги/ступень/проекты/заявки под RLS),
сторож на выдуманные числа, карточка в контексте вошедшего, гостю вход
в кабинет, владелец разговора (404 чужому), ключ разговора на каждый вход,
живой прогон с судьями.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Карточка фактов (баланс/ступень/проекты/заявки) считается кодом и всегда
кладётся боту, когда клиент вошёл. Сторож режет числа не из карточки.
Переписка вошедшего закрывается от посторонних. Данные — строго под RLS
тенанта. Бот только рассказывает, ничего не меняет.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Прогон 46 диалогами (250 реплик) через новый чат: 250/250 ответов,
медиана 2,58 с, вранья 0 — переезд чистый. Одна находка (бот выдумал срок
«перезвонят в течение рабочего дня») починена правилом по смыслу.
Отдельно: счётчики от накрутки счёта сидели на файловом кэше, который считает
не атомарно (300 прибавок -> досчиталось 77). Переведены на Redis, 300/300.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Тот же скрипт, что в кабинете: /chat-widget.js отдаётся приложением
(на liderra.ru лендингу принадлежит только «/», остальные пути — приложению).
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
8 задач по TDD: журнал разговоров -> свой приём сообщений -> опрос ответов ->
счётчики от накрутки счёта -> письмо владельцу со всей перепиской -> окошко
на портале и лендинге -> вычистка Jivo из настроек -> прогон 46 диалогами.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Владелец 13.07.2026: уходим от Jivo (3142 руб/мес корпоративный тариф ради
Bot API, ответа их поддержки так и нет), пишем своё окошко чата.
Ключевое: в чужом виджете бот не знает, кто с ним говорит -> личные ответы
невозможны. Привязка к Jivo в коде - 94 строки; мозг бота, 49 статей и
130 тестов переезжают нетронутыми.
Согласовано по частям: чат без постоянного соединения (очередь + опрос),
кабинет + лендинг, эскалация письмом владельцу (живого оператора нет),
три уровня счётчиков от накрутки счёта (потолок 1500 ответов/сутки + тревога).
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Где что лежит, как поднять стенд, что держится кодом (не ослаблять),
что осталось открытым, порядок выката.
Главный вывод доводки: сторож на регулярках проигрывает гонку формулировок —
работает только правило по смыслу + запрет в промпте.
Код: ветка worktree-jivo-bot-core (004a0b17), тесты 126/126. Бот НЕ на проде.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Что вскрылось (одиночные вопросы этого не видели): клиент оставил телефон →
бот молчал; бот забывал, что сам сказал; враньё «на паузе списаний нет»;
выдуманный телефон поддержки и юр-гарантии в новых оборотах.
Урок метода: машинный счётчик по запрещённым фразам показал 0 нарушений,
хотя враньё осталось другими словами — считать своими же регулярками нельзя.
Код и починка — в ветке worktree-jivo-bot-core (b037a216). Бот НЕ на проде.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Пример формата в ContactCapture.php остался в истории коммита 6f72367b
и блокировал push. Не ПДн — образец для распознавания; в рабочем коде уже
замаскирован. Настоящие номера сторож ловит по-прежнему.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Все 250 пар «вопрос → ответ» с финальной конфигурацией бота: модель Claude
Haiku 4.5 через AITunnel, маска ПДн, чистка markdown, сторож ответа.
Итог: 239 ответил сам, 11 увёл к специалисту, 0 «не знаю», 0 запрещённых фраз.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Симптом: кластер ДФО дал Владивосток 11 фирм вместо реальных 60.
Причина: xfetch.render повторял только на ПУСТОМ ответе, а 2ГИС-антибот
отдаёт непустую SPA-оболочку без карточек — она проходила как успех,
и вся страница фирм терялась. Фикс: render(ok=...) повторяет пока ok(html)
ложно; fetcher требует наличие /firm/ (не просто непустоту), retries=4.
Живой контроль боевым fetcher: Владивосток 11 -> 60 (x5.5). 185 тестов зелёных.
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
Дмитрий