b3a86e69ad
Закрыты 5 находок аудита (безопасность и валидация входа, деньги не задеты): - #11 ПДн-скрины робота: полноэкранный скриншот кабинета МТС (мог содержать телефоны базы, 152-ФЗ) больше не снимается и не уходит письмом по умолчанию — только по явному TG_DEBUG_SHOTS. Чистый хелпер src/shots.js. - #12 стоп-лист opt-out теперь нормализуется при сравнении (8XXXX / 10-значные формы вычищаются), сравнение по голому 7XXXXXXXXXX. - #13 верхние пределы входа: phones max:200000, phones.* max:32, audience_days max:365; store возвращает dropped_count (сколько номеров не распозналось). - #14 идемпотентность запуска: Фаза A джоба читает кампанию с lockForUpdate — два воркера сериализуются на блокировке строки (защита от гонки). - #2 предстартовый гейт аудитории: в боевом режиме launch НЕ бронирует деньги под кампанию с <367 / пустой аудиторией (иначе бронь залипала бы). Порог — config client_tg.auto_batch_threshold (367). В песочнице гейта нет. TDD, робот в тестах замокан, тесты на liderra_testing (7999… номера). Приёмка: Node 28/28, Pest ClientTg 105/105, phpstan 0, pint чисто, deptrac 0. Обновлён CampaignApiTest (тест «денег не хватает → 409» засеян ≥367 контактами, чтобы дойти до проверки денег после нового гейта). Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
113 lines
4.6 KiB
PHP
113 lines
4.6 KiB
PHP
<?php
|
|
|
|
declare(strict_types=1);
|
|
|
|
use App\Jobs\ClientTg\RunTelegramCampaignJob;
|
|
use App\Models\AdWallet;
|
|
use App\Models\ClientTg\Campaign;
|
|
use App\Models\ClientTg\Contact;
|
|
use App\Models\Tenant;
|
|
use App\Models\User;
|
|
use App\Services\Advertising\AdWalletService;
|
|
use Illuminate\Foundation\Testing\RefreshDatabase;
|
|
use Illuminate\Support\Facades\Queue;
|
|
|
|
/**
|
|
* Предстартовый гейт аудитории (находка #2, план §Задача 1.5): в БОЕВОМ режиме
|
|
* (sandbox=false) `launch` обязан проверить число кандидатов ДО брони денег.
|
|
* Минимум у МТС Маркетолог — 367 (client_tg.auto_batch_threshold); <367 или пусто —
|
|
* робот всё равно упал бы, но деньги уже были бы заморожены. В песочнице гейта
|
|
* нет (денег нет вообще).
|
|
*
|
|
* Auth/tenant как в CampaignApiTest: Tenant::factory + User(tenant_id) + actingAs.
|
|
* Синтетические номера 7999… — реальные НИКОГДА.
|
|
*/
|
|
uses(RefreshDatabase::class);
|
|
|
|
beforeEach(function () {
|
|
$this->tenant = Tenant::factory()->create();
|
|
$this->user = User::factory()->create(['tenant_id' => $this->tenant->id]);
|
|
$this->actingAs($this->user);
|
|
config(['client_tg.sandbox' => false]);
|
|
});
|
|
|
|
it('<367 кандидатов в бою → launch 422, бронь НЕ сделана, статус остаётся draft', function () {
|
|
app(AdWalletService::class)->topup($this->tenant->id, '5000.00', null, 'test');
|
|
|
|
for ($i = 0; $i < 10; $i++) {
|
|
Contact::create([
|
|
'tenant_id' => $this->tenant->id,
|
|
'phone' => sprintf('7999%07d', $i),
|
|
'name' => null,
|
|
'operator' => null,
|
|
]);
|
|
}
|
|
|
|
$campaign = Campaign::create([
|
|
'tenant_id' => $this->tenant->id, 'status' => Campaign::STATUS_DRAFT,
|
|
'ad_text' => 'x', 'ad_link' => 'https://t.me/x', 'ord_category' => 'Размещение рекламы',
|
|
'budget_cap_rub' => '1000.00', 'audience_kind' => Campaign::AUDIENCE_BASE,
|
|
'planned_count' => 10, 'estimated_cost_rub' => '0.00', 'created_by' => $this->user->id,
|
|
]);
|
|
|
|
Queue::fake();
|
|
|
|
$this->postJson("/api/telegram/campaigns/{$campaign->id}/launch")->assertStatus(422);
|
|
|
|
expect(Campaign::find($campaign->id)->status)->toBe(Campaign::STATUS_DRAFT);
|
|
|
|
$wallet = AdWallet::where('tenant_id', $this->tenant->id)->first();
|
|
expect((string) $wallet->frozen_rub)->toBe('0.00');
|
|
|
|
Queue::assertNothingPushed();
|
|
});
|
|
|
|
it('0 кандидатов в бою → launch 422, статус остаётся draft', function () {
|
|
app(AdWalletService::class)->topup($this->tenant->id, '5000.00', null, 'test');
|
|
|
|
$campaign = Campaign::create([
|
|
'tenant_id' => $this->tenant->id, 'status' => Campaign::STATUS_DRAFT,
|
|
'ad_text' => 'x', 'ad_link' => 'https://t.me/x', 'ord_category' => 'Размещение рекламы',
|
|
'budget_cap_rub' => '1000.00', 'audience_kind' => Campaign::AUDIENCE_BASE,
|
|
'planned_count' => 0, 'estimated_cost_rub' => '0.00', 'created_by' => $this->user->id,
|
|
]);
|
|
|
|
Queue::fake();
|
|
|
|
$this->postJson("/api/telegram/campaigns/{$campaign->id}/launch")->assertStatus(422);
|
|
|
|
expect(Campaign::find($campaign->id)->status)->toBe(Campaign::STATUS_DRAFT);
|
|
Queue::assertNothingPushed();
|
|
});
|
|
|
|
it('≥367 кандидатов + денег хватает в бою → launch OK, draft→queued, джоб поставлен, бронь = budget', function () {
|
|
app(AdWalletService::class)->topup($this->tenant->id, '5000.00', null, 'test');
|
|
|
|
for ($i = 0; $i < 400; $i++) {
|
|
Contact::create([
|
|
'tenant_id' => $this->tenant->id,
|
|
'phone' => sprintf('7999%07d', $i),
|
|
'name' => null,
|
|
'operator' => null,
|
|
]);
|
|
}
|
|
|
|
$campaign = Campaign::create([
|
|
'tenant_id' => $this->tenant->id, 'status' => Campaign::STATUS_DRAFT,
|
|
'ad_text' => 'x', 'ad_link' => 'https://t.me/x', 'ord_category' => 'Размещение рекламы',
|
|
'budget_cap_rub' => '1000.00', 'audience_kind' => Campaign::AUDIENCE_BASE,
|
|
'planned_count' => 400, 'estimated_cost_rub' => '0.00', 'created_by' => $this->user->id,
|
|
]);
|
|
|
|
Queue::fake();
|
|
|
|
$this->postJson("/api/telegram/campaigns/{$campaign->id}/launch")
|
|
->assertOk()
|
|
->assertJsonPath('status', Campaign::STATUS_QUEUED);
|
|
|
|
Queue::assertPushed(RunTelegramCampaignJob::class);
|
|
|
|
$wallet = AdWallet::where('tenant_id', $this->tenant->id)->first();
|
|
expect((string) $wallet->frozen_rub)->toBe('1000.00');
|
|
});
|