2 Commits

Author	SHA1	Message	Date
Дмитрий	5d64ca552e	test(import): Task 9 code-review — cross-tenant тест ImportController::show ... Code-review Task 9 (🟡): добавлен тест защиты show() — пользователь одного тенанта получает 403 при запросе import_log другого тенанта (покрывает abort_if defense-in-depth в ImportController::show). phpstan-baseline регенерирован — инкремент count ложного TestCall-срабатывания (квирк 25). Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-05-16 19:52:31 +03:00
Дмитрий	a7038367e4	feat(import): ImportController + маршруты /api/imports ... Task 9 Sprint 4: ImportController с 5 методами (store/index/show/ unknownStatuses/resolveUnknownStatuses), 2 FormRequest (StoreImportRequest / ResolveUnknownStatusesRequest), 5 маршрутов в routes/web.php под auth:sanctum+tenant. Defense-in-depth: явный where(tenant_id) поверх RLS (postgres superuser обходит BYPASSRLS на dev — паттерн DealController). Тест 8/8, Larastan baseline regen (только TestCall false positives). Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-05-16 19:45:47 +03:00