Дмитрий 8a8783df4a fix(биллинг): повышение лимита проекта — evaluate+запись под lockForUpdate(Tenant) ...

По итогам финального ревью: путь повышения дневного лимита в ProjectController@update
прогонял балансовый гейт и писал новый лимит БЕЗ замка на тенанта (в отличие от
create/setActive). Две параллельные правки лимита одного тенанта могли обе пройти
гейт и суммарно превысить ёмкость баланса (TOCTOU). Обёрнуто в DB::transaction +
Tenant::lockForUpdate() при повышении лимита — evaluate и запись под одним локом.

UpdateLimitGateTest 3/3.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-07-02 12:21:17 +03:00

..

V1

fix(stan): Larastan-долг G1/G6 = 0 ошибок (реальные баги — починены, не спрятаны)

2026-06-19 12:40:00 +03:00

AccountController.php

feat(security): рабочая «Завершить сессию» — реальный отзыв активных сессий

2026-06-21 17:15:26 +03:00

AdminBillingController.php

fix(admin): G4 review — lockForUpdate on refund balance + self-contained tariff tests

2026-05-16 14:09:53 +03:00

AdminDashboardController.php

feat(дашборд): Этап A — сквозная вложенность Лиды до источника

2026-06-28 10:14:47 +03:00

AdminIncidentsController.php

fix(partitions,rls): route partition DDL + incidents read via pgsql_supplier

2026-05-23 20:21:58 +03:00

AdminLeadsController.php

feat(дашборд): Этап A — сквозная вложенность Лиды до источника

2026-06-28 10:14:47 +03:00

AdminPaymentGatewayController.php

feat(billing): админ-эндпоинт ввода ключей ЮKassa с шифрованием config

2026-06-22 21:45:26 +03:00

AdminPdSubjectRequestsController.php

feat(pd): 152-ФЗ право на удаление — минимум (hole #4)

2026-05-23 12:21:21 +03:00

AdminPricingTiersController.php

fix(admin): починка 500 на admin-сохранениях (audit-id из config, без saas_admin_users) + тариф текущей датой

2026-06-21 11:32:53 +03:00

AdminSupplierIntegrationController.php

feat/admin: тумблер разблокировки смены источника на экране интеграции с поставщиком

2026-06-26 04:27:32 +03:00

AdminSuppliersController.php

feat(admin): Plan 4 Task 10 — AdminSuppliersController + AdminSupplierPricesView (B1/B2/B3 cost editor)

2026-05-11 11:28:03 +03:00

AdminSystemSettingsController.php

phase2(7-features): bulk-actions / new-deal / tenant-card / system-edit / webhook / smart-filters / impersonation-list

2026-05-09 05:33:21 +03:00

AdminTenantsController.php

feat(админка): экран Тенанты на серверную пагинацию/поиск/фильтры (масштаб 1000+)

2026-06-28 12:06:56 +03:00

ApiKeyController.php

feat(audit): ApiKeyController.regenerate writes tenant_operations_log (key_prefix only)

2026-05-22 18:53:08 +03:00

AuthController.php

fix/auth: косяк 05 — неподтверждённая почта зовёт подтвердить, а не «заблокирован»

2026-06-24 16:15:06 +03:00

AutopodborController.php

feat(биллинг): баланс блокирует запуск проекта, а не создание — единый гейт

2026-07-02 11:07:22 +03:00

BillingController.php

feat(billing): развилка topup по флагу billing_yookassa_enabled — шлюз vs заглушка

2026-06-22 21:36:30 +03:00

DashboardController.php

feat: убрать лимит по числу проектов — ограничение только по балансу/лидам

2026-06-27 12:47:49 +03:00

DealBulkActionController.php

style+fix(auth): pint formatting + nullsafe.neverNull fix + P1 plan DONE marker

2026-05-22 17:43:18 +03:00

DealController.php

fix/deals: цена лида видна в листинге и карточке U4 — cost_kopecks в index

2026-06-25 12:11:53 +03:00

DealExportController.php

fix(export): защита выгрузок сделок от CSV/formula-инъекции

2026-06-21 04:45:30 +03:00

ImpersonationController.php

feat(G7-B): leave из кабинета + impersonation-контекст в /api/auth/me + end-письмо

2026-06-19 17:04:48 +03:00

ImportController.php

feat(import): ImportController + маршруты /api/imports

2026-05-16 19:45:47 +03:00

InAppNotificationController.php

phase2(notifications-stage2b): API + Pinia + bell в AppLayout (P0 этап 2b)

2026-05-09 11:27:57 +03:00

LeadStatusController.php

phase2(lead-statuses): GET /api/lead-statuses + Pinia-store с snapshot fallback

2026-05-09 08:59:17 +03:00

ManagerController.php

fix(security): закрыть открытые эндпоинты + SSRF-гард webhook перед go-live

2026-05-21 19:15:05 +03:00

PasswordResetController.php

style+fix(auth): pint formatting + nullsafe.neverNull fix + P1 plan DONE marker

2026-05-22 17:43:18 +03:00

PaymentWebhookController.php

fix(billing-security): хардненинг webhook ЮKassa + чистка admin-auth комментариев

2026-06-23 04:15:48 +03:00

ProjectController.php

fix(биллинг): повышение лимита проекта — evaluate+запись под lockForUpdate(Tenant)

2026-07-02 12:21:17 +03:00

PublicPricingController.php

feat: публичные юр-страницы оферта/политика/возврат + реквизиты + страница цен под модерацию ЮKassa

2026-06-24 09:31:52 +03:00

RegistrationController.php

feat: G1/SP1 самозапись клиента с подтверждением почты 6-значным кодом

2026-06-18 19:33:33 +03:00

ReportJobController.php

fix(rls): close 4 dev↔prod RLS gaps in cron/jobs (hole #7 Phase B)

2026-05-23 10:16:46 +03:00

SupplierWebhookController.php

feat(security): webhook DNS-rebind пиннинг + аддитивный HMAC supplier-webhook — edge/P2 go-live

2026-06-17 20:21:11 +03:00

SupportRequestController.php

feat(G7-A): POST /api/support-requests + тест (store+mail+валидация)

2026-06-19 15:00:12 +03:00

TenantChargesController.php

fix(billing-v2): restore charged_at ISO-8601 format in CSV export (A.10 followup)

2026-05-23 18:46:16 +03:00

TenantRequisitesController.php

feat: G1/SP2 реквизиты клиента + ИНН по DaData + гейт первого проекта

2026-06-18 22:25:23 +03:00

TwoFactorController.php

feat(security): рабочая «Завершить сессию» — реальный отзыв активных сессий

2026-06-21 17:15:26 +03:00

TwoFactorSetupController.php

style+fix(auth): pint formatting + nullsafe.neverNull fix + P1 plan DONE marker

2026-05-22 17:43:18 +03:00

WebhookSettingsController.php

feat(security): webhook DNS-rebind пиннинг + аддитивный HMAC supplier-webhook — edge/P2 go-live

2026-06-17 20:21:11 +03:00