Дмитрий 80de6ecbbd fix/auth: косяк 05 — неподтверждённая почта зовёт подтвердить, а не «заблокирован» ...

При входе с email_verified_at=null (новый клиент не ввёл код из письма)
AuthController возвращает дружелюбное «Подтвердите почту — мы отправили код
на ...» с флагом email_not_confirmed, а не пугающее «Аккаунт заблокирован».
Реальная блокировка админом (verified + is_active=false) по-прежнему даёт
«Аккаунт заблокирован». Фронт по флагу уводит на /confirm-email с переносом
email в store (там кнопка «Отправить код повторно»).
TDD: Pest 2 кейса (неподтверждённый vs заблокирован), vitest redirect-кейс,
все GREEN. Проверено глазами на 8000.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-06-24 16:15:06 +03:00

..

Account

feat(security): рабочая «Завершить сессию» — реальный отзыв активных сессий

2026-06-21 17:15:26 +03:00

Admin

fix(admin): починка 500 на admin-сохранениях (audit-id из config, без saas_admin_users) + тариф текущей датой

2026-06-21 11:32:53 +03:00

Api

feat/billing: H — метка «Приостановлен — не хватает баланса» на карточке проекта

2026-06-23 11:32:42 +03:00

Audit

fix(G1-tail): убран стейл-Шаг 6 (webhook_log удалён в v8.35) из OperationalFullFlowTest

2026-06-19 08:18:30 +03:00

Auth

fix/auth: косяк 05 — неподтверждённая почта зовёт подтвердить, а не «заблокирован»

2026-06-24 16:15:06 +03:00

Billing

fix/billing: префлайт и блокировка баланса берут действующую версию тарифа по дате

2026-06-24 13:03:55 +03:00

Captcha

fix(captcha): актуальный validate-URL Yandex SmartCaptcha smartcaptcha.cloud.yandex.ru (сверено по докам)

2026-06-21 09:15:20 +03:00

Console

fix(приёмка): FN-AUDIT — verify-chains авто-закрывает устаревшие инциденты целой цепочки

2026-06-22 10:57:10 +03:00

Database

feat(db): RLS на tenants + created_at TZ (schema v8.51)

2026-06-22 18:03:42 +03:00

Deals

style+fix(auth): pint formatting + nullsafe.neverNull fix + P1 plan DONE marker

2026-05-22 17:43:18 +03:00

ExceptionHandling

feat(exceptions): reduce verbosity для constraint violations (SQLSTATE 23xxx)

2026-05-29 14:14:04 +03:00

Http

feat(projects): source-lock state для UI (guard.lockState + ProjectResource + анти-N+1)

2026-06-22 20:52:18 +03:00

Imitation

feat: G1/SP1 самозапись клиента с подтверждением почты 6-значным кодом

2026-06-18 19:33:33 +03:00

Import

fix(G3): убрать создание reminders из HistoricalImportService (шов CSV-импорта)

2026-06-19 11:43:00 +03:00

Incidents

feat(incidents): single-lead-storm detection in incidents:watch-failures

2026-05-29 09:11:27 +03:00

Integration

feat(slepok): Task 2.5 — LeadRouter reads from project_routing_snapshots (R-01 closure)

2026-05-28 05:48:15 +03:00

Jobs

test(coverage): расширение охвата Раздел B №2-5 — границы reminder/final, терминальные пути оркестратора, G6 API edges

2026-06-21 08:41:03 +03:00

LeadRouter

WIP чекпойнт: lead-region/supplier бэкенд + фронт-редизайн + Pint + тесты

2026-06-17 05:17:12 +03:00

Logging

feat(security): PII-scrubbing процессор логов — Medium go-live

2026-06-17 20:43:28 +03:00

Migrations

WIP чекпойнт: lead-region/supplier бэкенд + фронт-редизайн + Pint + тесты

2026-06-17 05:17:12 +03:00

Models

fix(tests): RefreshDatabase on LookupsTest + ProjectExtensionsTest — close quirk #62

2026-05-14 05:29:34 +03:00

Notifications

style(test): импорт Collection в digest-тесте (lint-фиксап, функц. идентично)

2026-06-21 18:45:21 +03:00

Pd

refactor(impersonation): отправку письма о завершении сессии вынести в сервис

2026-06-21 04:43:16 +03:00

Plan4/Schema

refactor(webhook): Phase 4 — DROP migration + schema v8.35 + test/factory cleanup

2026-05-24 18:51:17 +03:00

Plan5

feat: G1/SP2 реквизиты клиента + ИНН по DaData + гейт первого проекта

2026-06-18 22:25:23 +03:00

Project

fix/projects: нормализация телефона-источника + понятная ошибка и подсказка

2026-06-24 13:04:58 +03:00

Projects

feat: G1/SP2 реквизиты клиента + ИНН по DaData + гейт первого проекта

2026-06-18 22:25:23 +03:00

Public

feat: публичные юр-страницы оферта/политика/возврат + реквизиты + страница цен под модерацию ЮKassa

2026-06-24 09:31:52 +03:00

Reports

fix(reports): защита от CSV/formula-инъекции в писателях-форматтерах (F-CSV-wide)

2026-06-21 05:23:42 +03:00

Requisites

fix(stan): Larastan-долг G1/G6 = 0 ошибок (реальные баги — починены, не спрятаны)

2026-06-19 12:40:00 +03:00

Rules

feat(rules): add Signal validators (Domain, Phone, SmsSender) with comprehensive datasets

2026-05-10 17:05:19 +03:00

Schedule

feat(billing-v2-c): SyncSupplierProjectsJob исключает frozen-проекты из заказа

2026-05-26 20:39:16 +03:00

Scheduler

feat(ops): scheduler heartbeat — пульс 11 cron-задач + watcher (hole #6)

2026-05-23 11:48:20 +03:00

Security

style+done(p2): pint formatting + P2 plan DONE marker

2026-05-22 18:53:11 +03:00

Services

feat: G1/SP2 реквизиты клиента + ИНН по DaData + гейт первого проекта

2026-06-18 22:25:23 +03:00

Supplier

test(supplier): regression-guard неизменности received_at при merge CSV-recovered сделки

2026-06-21 08:23:13 +03:00

Support

feat(G7-A): POST /api/support-requests + тест (store+mail+валидация)

2026-06-19 15:00:12 +03:00

AdminBillingActionsTest.php

refactor(webhook): Phase 4 — DROP migration + schema v8.35 + test/factory cleanup

2026-05-24 18:51:17 +03:00

AdminBillingIndexTest.php

test: починка харнеса AdminBilling и AdminIncidents

2026-06-18 09:05:06 +03:00

AdminIncidentRknNotifyTest.php

feat(admin): G6 backend — incident РКН-notify endpoint

2026-05-16 14:09:53 +03:00

AdminIncidentShowTest.php

refactor(webhook): Phase 4 — DROP migration + schema v8.35 + test/factory cleanup

2026-05-24 18:51:17 +03:00

AdminIncidentsIndexTest.php

test: починка харнеса AdminBilling и AdminIncidents

2026-06-18 09:05:06 +03:00

AdminSystemSettingsTest.php

phase2(7-features): bulk-actions / new-deal / tenant-card / system-edit / webhook / smart-filters / impersonation-list

2026-05-09 05:33:21 +03:00

AdminTenantShowTest.php

feat(deals): sweep 14->5 funnel slugs — controllers, mocks, stories, tests

2026-05-18 03:42:41 +03:00

AdminTenantsIndexTest.php

phase2(admin-tenants-mrr): mrr_rub в /api/admin/tenants (этап 7)

2026-05-09 10:08:12 +03:00

ApiKeyControllerTest.php

refactor(api): ApiKeyController index() excludes expired keys (review M1)

2026-05-15 22:06:14 +03:00

DashboardSummaryTest.php

feat: G1/SP1 самозапись клиента с подтверждением почты 6-значным кодом

2026-06-18 19:33:33 +03:00

DealCreateTest.php

test(deals): drop obsolete ids-based export tests from DealCreateTest (superseded by DealExportTest)

2026-05-18 03:42:40 +03:00

DealDestroyTest.php

feat(api): J1 — auth:sanctum+tenant middleware на /api/deals*

2026-05-16 15:18:13 +03:00

DealExportTest.php

fix(export): защита выгрузок сделок от CSV/formula-инъекции

2026-06-21 04:45:30 +03:00

DealIndexTest.php

feat(G3): убрать next_reminder_at-подзапрос из DealController

2026-06-19 11:34:36 +03:00

DealModelTest.php

phase1(webhook): Deal/WebhookDedupKey + ProcessWebhookJob (advisory lock) — CTO-17 addendum

2026-05-08 15:24:55 +03:00

DealRestoreTest.php

feat(api): J1 — auth:sanctum+tenant middleware на /api/deals*

2026-05-16 15:18:13 +03:00

DealShowTest.php

feat: G1/SP1 самозапись клиента с подтверждением почты 6-значным кодом

2026-06-18 19:33:33 +03:00

DealTransitionTest.php

feat(deals): sweep 14->5 funnel slugs — controllers, mocks, stories, tests

2026-05-18 03:42:41 +03:00

DealUpdateTest.php

feat(deals): sweep 14->5 funnel slugs — controllers, mocks, stories, tests

2026-05-18 03:42:41 +03:00

DemoSeederTest.php

fix(dev): A8 review — production-guard в DemoSeeder + точность README/теста (Sprint 5A)

2026-05-17 02:23:26 +03:00

EndpointAuthHardeningTest.php

fix(security): закрыть открытые эндпоинты + SSRF-гард webhook перед go-live

2026-05-21 19:15:05 +03:00

ExampleTest.php

phase1(scaffold): Laravel 11 + predis + .env под PG 16 + Memurai

2026-05-08 09:37:16 +03:00

ImpersonationTest.php

fix(impersonation): SaaS-admin запросы через pgsql_supplier (BYPASSRLS) — лечит RLS 42704 на проде

2026-05-22 08:40:16 +03:00

LeadStatusesFunnelTest.php

feat(deals): migration — remap deals.status + drop obsolete lead_statuses (14->5)

2026-05-18 03:42:41 +03:00

LeadStatusesIndexTest.php

fix(security): закрыть открытые эндпоинты + SSRF-гард webhook перед go-live

2026-05-21 19:15:05 +03:00

LookupsTest.php

fix(security): закрыть открытые эндпоинты + SSRF-гард webhook перед go-live

2026-05-21 19:15:05 +03:00

PartitionsCreateMonthsTest.php

WIP чекпойнт: lead-region/supplier бэкенд + фронт-редизайн + Pint + тесты

2026-06-17 05:17:12 +03:00

RedisCacheStoreIsolationTest.php

fix(tests): redis cache store -> array driver in test env (kill quirk 72)

2026-05-16 09:57:32 +03:00

RlsSmokeTest.php

refactor(webhook): Phase 4 — DROP migration + schema v8.35 + test/factory cleanup

2026-05-24 18:51:17 +03:00

RunwayCalculatorTest.php

fix(billing): единый источник runway — дашборд = биллинг (F3)

2026-06-17 14:07:22 +03:00

SaasAdminMiddlewareTest.php

fix(admin): снять 503-замок saas-admin зоны — защиту держит nginx basic-auth

2026-05-25 07:35:03 +03:00

SecurityHeadersTest.php

feat: G1/SP1 самозапись клиента с подтверждением почты 6-значным кодом

2026-06-18 19:33:33 +03:00

SetTenantContextTest.php

phase1(eloquent): Tenant/User/Project models + SetTenantContext middleware

2026-05-08 14:29:50 +03:00

TenantModelsTest.php

phase1(eloquent): Tenant/User/Project models + SetTenantContext middleware

2026-05-08 14:29:50 +03:00

WebhookSettingsControllerTest.php

fix(security): SSRF-гард на сохранении webhook target_url (защита будущей доставки)

2026-05-22 03:25:16 +03:00

WebhookSsrfGuardTest.php

fix(security): закрыть открытые эндпоинты + SSRF-гард webhook перед go-live

2026-05-21 19:15:05 +03:00