portal

Files

T

Дмитрий 1b5316b2c8 feat/db-path-a: anon(152-ФЗ)+схема+изоляция проверены на боевом Managed PG; 02_grants портирован под управляемую базу

- anon 1.3.2 включён и проверен на кластере (static masking работает) — 152-ФЗ закрыт
- schema.sql v8.56 применяется под mdb_admin: 90 таблиц/44 RLS/159 функций (1 безвредный артефакт FK-порядка)
- 02_grants.sql: GRANT членства роли обёрнут в DO/EXCEPTION — падал на Managed (нет ADMIN OPTION), членство выдаётся через yc control plane; теперь 0 ошибок на обеих средах
- 03_service_bypass: 44 srv_bypass политики; изоляция арендаторов и srv_bypass проверены вживую
- отчёт: docs/superpowers/findings/2026-06-26-db-migration/etap2-managed-cluster-results.md

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-06-26 11:24:30 +03:00

migrations

feat(billing-v2-c): миграция — флаги заморозки баланса + balance_freeze_log

2026-05-26 20:39:02 +03:00

00_create_roles.sql

feat(db): crm_supplier_worker BYPASSRLS-роль для queue worker (Plan 2.6 #iv)

2026-05-10 23:17:09 +03:00

02_grants.sql

feat/db-path-a: anon(152-ФЗ)+схема+изоляция проверены на боевом Managed PG; 02_grants портирован под управляемую базу

2026-06-26 11:24:30 +03:00

03_service_bypass_policies.sql

feat(db): Путь А — пересчёт аудита через GUC + политики srv_bypass вместо BYPASSRLS