Дмитрий 1495cd643d fix(audit): hash-chain canonical → global-within-partition (ADR-021, supersedes ADR-018) ...

Ночной audit:verify-chains падал на pd_processing_log (ложный «high»-инцидент + письма
kdv1@bk.ru). Проверка на живом кластере (read-only, хеши server-side) показала: ВСЕ 4
«per-tenant» audit-таблицы (activity_log, tenant_operations_log, balance_transactions,
pd_processing_log) записаны ГЛОБАЛЬНОЙ цепочкой (0 global-mismatch), per-tenant верификация
ложно ругается на стыках клиентов. Предпосылка ADR-018 (триггер даёт per-tenant через RLS)
эмпирически неверна — изоляция никогда не была реализована. Данные целостны.

Решение владельца (с учётом что задет и денежный balance_transactions): канон — global.
AuditChainConfig: partition='' для 4 таблиц (verify/rebuild читают конфиг → авто-global).
Данные/схему/триггер/деньги НЕ трогаем (0 mismatch под global, rebuild не нужен).

TDD: новый тест «cross-tenant rows chained by trigger (global) verify intact»; обновлены 3
теста старого per-tenant поведения (config-mirror, per-tenant regression → supersede,
rebuild per-tenant → global). Тесты: 30 audit + 23 Pd/Scheduler зелёные, pint + PHPStan(0) чисто.

Решение задокументировано в docs/adr/ADR-021; ADR-018 → Superseded.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

2026-07-09 08:54:10 +03:00

..

adr

fix(audit): hash-chain canonical → global-within-partition (ADR-021, supersedes ADR-018)

2026-07-09 08:54:10 +03:00

api

fix(openapi): drop [] from status_in param name

2026-05-31 15:53:33 +03:00

architecture

docs(arch): code-derived C4 component-layer diagram from deptrac (gap 4)

2026-05-17 11:15:34 +03:00

archive/llm-bootstrap-2026-05

chore(brain): phase-1 flags + rollback re-verify — Phase 1 closed (task 7)

2026-05-25 14:28:24 +03:00

audit

docs(audit): RLS dev↔prod gap discovery — Phase A of hole #7

2026-05-23 10:03:14 +03:00

backend

docs(adr): ADR-013 backend-tooling boundaries (BT1-BT9) + NightOwl deferred spike

2026-05-21 04:21:26 +03:00

deploy

chore: working tree cleanup pre-llm-first-router merge

2026-05-25 14:23:11 +03:00

discovery

docs(supplier): R-SAVE multi-flag mapping finding (Plan 3 T1 read-only verified)

2026-05-20 12:10:21 +03:00

incidents

docs(incidents): record actual cleanup execution + Laravel permission gap

2026-05-29 19:14:29 +03:00

marketing

chore(security): mask supplier phone-junk in ПИЛОТ.md + accept history FPs + fix ADR link

2026-05-23 09:47:18 +03:00

ml

feat(a11): bootstrap docs/ml — README + promptfoo example + ADR-007

2026-05-17 17:17:20 +03:00

observer

docs(ПИЛОТ): снимок 29.06 — фича «оплата по счёту» (Этап 1) выкачена на прод + реквизиты ИП в legal_entities

2026-06-29 11:47:34 +03:00

ops

docs+chore: gitea-рубуки + support-тикет + .gitignore local-clutter

2026-06-17 07:30:30 +03:00

process

feat(c10): bootstrap docs/process — README + worked example + ADR-008

2026-05-18 04:33:52 +03:00

projects

feat(c9): bootstrap docs/projects + CCPM store + ADR-004

2026-05-17 09:10:44 +03:00

registry

feat: research-tooling Perplexity Pack #87-89 — registry/router/normative sync + ADR-019

2026-06-14 15:44:42 +03:00

research

feat(research): Perplexity Pack — вет IS9 + перенос 3 MCP-серверов research-tooling (plan-v13, owner waiver)

2026-06-14 12:47:49 +03:00

security

chore(security): ZAP active scan 2026-06-18 — отчёт + оркестратор

2026-06-18 11:03:47 +03:00

sessions

docs(supplier): closure — project channel failover epic (12 tasks)

2026-05-19 13:12:30 +03:00

superpowers

docs(handoff): промт продолжения автоподбора 07.07 (состояние + открытое + рецепты деплоя)

2026-07-07 16:10:54 +03:00

support

docs+chore: gitea-рубуки + support-тикет + .gitignore local-clutter

2026-06-17 07:30:30 +03:00

visualizations

feat(viz): hooks-skills-plugins-map.html — карта работы Claude Code

2026-05-10 23:33:52 +03:00

Analiz_originala_v8_3.md

…

audit_2026-05-09.md

…

audit-baseline-pa11y.md

docs(a11y): authenticated rescan baseline + findings (21/21 passing)

2026-05-14 10:08:08 +03:00

automation-graph-data.js

feat(map): C1 marketing nodes #74-83 + L16 (browser-smoke 0 errors)

2026-05-22 17:59:46 +03:00

automation-graph.html

docs(map): NODE_META + NODE_DETAILS passports for 10 C1 nodes #74-83

2026-05-22 18:19:10 +03:00

bugs.md

feat(m7): re-plan на ходу (impl-карвут) + эскалация судьи (escape-honor + счётчик NO-GO) + docs-хвост

2026-06-12 15:48:17 +03:00

CHANGELOG_claude_md.md

docs: починка 12 битых относительных .md-ссылок долг lychee — корректные относительные пути и снятие ссылок на отсутствующие цели

2026-06-17 19:55:37 +03:00

CRM_bp-gr_Инструкция_v8_5.md

…

Oferta_i_Politika_v8_2.md

…

Plugin_stack_rules_v1.md

docs: синхронизация cross-ref версии CLAUDE.md в квинтете на v2.47 — PSR и Tooling актуальные записи указывают v2.47

2026-06-17 19:55:28 +03:00

Pravila_raboty_Claude_v1_1.md

docs: починка 12 битых относительных .md-ссылок долг lychee — корректные относительные пути и снятие ссылок на отсутствующие цели

2026-06-17 19:55:37 +03:00

README_АРХИВ_v8_5.md

docs(rules): третий аудит нормативки — закрытие 13 находок (CLAUDE.md v1.86 + PSR_v1 v1.7 + Tooling v1.15)

2026-05-10 06:32:17 +03:00

router-procedure.md

docs(routing): C1 marketing nodes + L16 marketing chain

2026-05-22 17:59:45 +03:00

routing-off-phase.md

feat: research-tooling Perplexity Pack #87-89 — registry/router/normative sync + ADR-019

2026-06-14 15:44:42 +03:00

Runbook_ekspluatatsii_v8_2.md

…

smoke-2026-05-15-graph-highlighting-scenario2.png

docs(graph): iter3 closure — spec + plan + smoke evidence + cspell terms

2026-05-15 07:04:57 +03:00

smoke-2026-05-15-graph-highlighting-scenario9.png

docs(graph): iter3 closure — spec + plan + smoke evidence + cspell terms

2026-05-15 07:04:57 +03:00

Tooling_v8_3.md

docs: синхронизация cross-ref версии CLAUDE.md в квинтете на v2.47 — PSR и Tooling актуальные записи указывают v2.47

2026-06-17 19:55:28 +03:00

Uvedomlenie_RKN_v8_2.md

…

Vybor_oblaka_v8_3.md

…

Workflow_pd_subject_requests_v8_2.md

…

Админка_SaaS_v8_2.md

…

Аудит_partii_12_15_originala_v8_3.md

…

Как_перенести_данные_из_crm-bp-gr.md

feat(import): маршрут /import + сайдбар + инструкция H9

2026-05-16 20:14:04 +03:00

Объединённый_конспект.md

…

Открытые_вопросы_v8_3.md

docs(security): server-hardening setup-док + SEC-1..7 статусы → факт деплоя

2026-05-22 11:11:47 +03:00

Приложение_Б_В_БД_диаграммы_v8_3.md

…