459947f76b
Круг смены 6 оборвали средой, работа помощника лежала в дереве несохранённой и её снёс бы первый же чужой откат. Замерил целостность, прочёл его отчёт, прогнал своей рукой, вынес приговор. Заново ничего не переделывал. ПРИНЯТО. Третья и последняя дверь с ключом рендера закрыта той же проверенной дверью. Список разрешённых машин общий с рендером и это доказано работой, а не доводом. Закрытая дверь красит СЕРЫМ, а не красным, и ключ при этом физически никуда не уходит, замерено мной двумя случаями по отдельному запуску на каждый. Помощник сверх задания нашёл и починил ложь, которой никто не искал: подпись плитки называла серый словами не отвечает, то есть гнала владельца продлевать исправные прокси. Мои ошибки называю первыми, их три. Пятьдесят девятая. Я назвал adminDashboardHelpers.ts чужим файлом соседней смены прямо в промте смене 7, в списке не трогать и в коммит не брать. Взял из головы, не замерив. Вся правка в этом файле - работа моего же помощника. Исполни следующая смена мой промт дословно, починка подписи плитки не попала бы в коммит и сгорела. Шестидесятая. Мой снимок оборванного круга был неполон: записал шесть файлов, их семь. Перечень собрал командой, но раньше, чем помощник закончил, и не перемерил перед тем, как назвать его окончательным. Шестьдесят первая. Мой датчик прогона искал не то слово и я чуть не объявил состоявшийся прогон несостоявшимся. Спас узкий прогон, которым я прибор перепроверил. Вырезание второго рода дало дыру. Допущение защиты: дверь проверяет адрес из настройки и считает, что запрос уйдёт именно туда. Случай мимо: разрешённая машина отвечает иди на другой адрес. Замерено на двух подставных машинах: тайный ключ уехал на машину, которой в списке разрешённых НЕТ, а плитка осталась ЗЕЛЁНОЙ и показала чужой адрес как свой. Перемерил на живой двери боевого Поиска клиентов тем же ножом, отдельным запуском - то же самое. Причина прочитана в исходнике библиотеки: при уходе на чужой адрес снимаются только два заголовка, и нашего среди них нет. Вторым прибором замерено, что отключения переадресации нет нигде во всём боевом коде. Это не отменяет Р126, дверь делает обещанное на своих случаях, но обещание шире дела и про это не сказано нигде. Отдельным кругом. Датчики: полный прогон моей рукой на своей базе 5344 проверки, 5340 зелёных, 4 пропущено, красных 0, арифметика сходится. Проверки интерфейса 3 из 3. Разметка 0 ошибок.
156 lines
7.9 KiB
PHP
156 lines
7.9 KiB
PHP
<?php
|
|
|
|
declare(strict_types=1);
|
|
use App\Mail\ExternalServiceDownMail;
|
|
use App\Services\External\BalanceReading;
|
|
use App\Services\External\DadataBalanceProvider;
|
|
use App\Services\External\ExternalBalanceRefresher;
|
|
use App\Services\External\LivenessReading;
|
|
use App\Services\External\SupplierBalanceProvider;
|
|
use App\Services\External\Yandex360BalanceProvider;
|
|
use App\Services\External\YandexCloudBalanceProvider;
|
|
use Illuminate\Foundation\Testing\DatabaseTransactions;
|
|
use Illuminate\Support\Collection;
|
|
use Illuminate\Support\Facades\DB;
|
|
use Illuminate\Support\Facades\Http;
|
|
use Illuminate\Support\Facades\Mail;
|
|
use Tests\Concerns\SharesSupplierPdo;
|
|
use Tests\TestCase;
|
|
|
|
uses(TestCase::class, DatabaseTransactions::class, SharesSupplierPdo::class);
|
|
|
|
beforeEach(function () {
|
|
Mail::fake();
|
|
foreach ([
|
|
DadataBalanceProvider::class => 'dadata',
|
|
SupplierBalanceProvider::class => 'supplier',
|
|
YandexCloudBalanceProvider::class => 'yandex_cloud',
|
|
Yandex360BalanceProvider::class => 'email',
|
|
] as $cls => $key) {
|
|
app()->instance($cls, fakeProvider($key, BalanceReading::ok($key, 50000, 'RUB', null)));
|
|
}
|
|
ExternalBalanceRefresher::useLivenessProbes([]);
|
|
});
|
|
|
|
afterEach(fn () => ExternalBalanceRefresher::resetLivenessProbes());
|
|
|
|
function rows(): Collection
|
|
{
|
|
return DB::connection('pgsql_supplier')->table('external_service_balances')->get()->keyBy('service_key');
|
|
}
|
|
|
|
it('обновляет только переданные ключи', function () {
|
|
app(ExternalBalanceRefresher::class)->refresh(['dadata'], force: true, sendAlerts: false);
|
|
expect(rows()->keys()->all())->toBe(['dadata']);
|
|
});
|
|
|
|
it('считает светофор по порогам (минус < red_floor → red)', function () {
|
|
config()->set('services.yandex_cloud.red_floor_rub', 1000);
|
|
app()->instance(YandexCloudBalanceProvider::class, fakeProvider('yandex_cloud', BalanceReading::ok('yandex_cloud', -540.48, 'RUB', 600)));
|
|
app(ExternalBalanceRefresher::class)->refresh(['yandex_cloud'], force: true, sendAlerts: false);
|
|
expect(rows()['yandex_cloud']->light)->toBe('red');
|
|
expect((bool) rows()['yandex_cloud']->ok)->toBeTrue();
|
|
});
|
|
|
|
it('alive-провайдер пишет balance NULL + light green + ok true', function () {
|
|
app()->instance(DadataBalanceProvider::class, fakeProvider('dadata', BalanceReading::alive('dadata')));
|
|
app(ExternalBalanceRefresher::class)->refresh(['dadata'], force: true, sendAlerts: false);
|
|
$r = rows()['dadata'];
|
|
expect($r->balance_amount)->toBeNull();
|
|
expect($r->light)->toBe('green');
|
|
expect((bool) $r->ok)->toBeTrue();
|
|
});
|
|
|
|
it('упавший провайдер сохраняет ошибку, не роняет остальных', function () {
|
|
app()->instance(DadataBalanceProvider::class, fakeProvider('dadata', BalanceReading::fail('dadata', 'HTTP 403')));
|
|
app(ExternalBalanceRefresher::class)->refresh(['dadata', 'supplier'], force: true, sendAlerts: false);
|
|
expect((bool) rows()['dadata']->ok)->toBeFalse();
|
|
expect(rows()['dadata']->error)->toContain('403');
|
|
expect((bool) rows()['supplier']->ok)->toBeTrue();
|
|
});
|
|
|
|
it('force=false пропускает свежую строку (окно 60с)', function () {
|
|
app(ExternalBalanceRefresher::class)->refresh(['dadata'], force: true, sendAlerts: false);
|
|
app()->instance(DadataBalanceProvider::class, fakeProvider('dadata', BalanceReading::ok('dadata', 111, 'RUB', null)));
|
|
app(ExternalBalanceRefresher::class)->refresh(['dadata'], force: false, sendAlerts: false);
|
|
expect((float) rows()['dadata']->balance_amount)->toBe(50000.0);
|
|
});
|
|
|
|
it('пробы живости: balance NULL, цвет из пробы', function () {
|
|
ExternalBalanceRefresher::useLivenessProbes([
|
|
fakeProbe('captcha', LivenessReading::unknown('captcha', 'выключена')),
|
|
]);
|
|
app(ExternalBalanceRefresher::class)->refresh(['captcha'], force: true, sendAlerts: false);
|
|
expect(rows()['captcha']->light)->toBe('grey');
|
|
expect((bool) rows()['captcha']->ok)->toBeFalse();
|
|
});
|
|
|
|
it('sendAlerts=false не шлёт письмо даже на свежий red (фон/кнопка не спамят почту)', function () {
|
|
ExternalBalanceRefresher::useLivenessProbes([
|
|
fakeProbe('captcha', LivenessReading::down('captcha', 'HTTP 500')),
|
|
]);
|
|
app(ExternalBalanceRefresher::class)->refresh(['captcha'], force: true, sendAlerts: false);
|
|
Mail::assertNothingSent();
|
|
});
|
|
|
|
it('sendAlerts=true шлёт письмо на переход green→red (свежий red, prior отсутствует)', function () {
|
|
ExternalBalanceRefresher::useLivenessProbes([
|
|
fakeProbe('captcha', LivenessReading::down('captcha', 'HTTP 500')),
|
|
]);
|
|
app(ExternalBalanceRefresher::class)->refresh(['captcha'], force: true, sendAlerts: true);
|
|
Mail::assertSent(ExternalServiceDownMail::class, 1);
|
|
});
|
|
|
|
it('allKeys содержит 14 сервисов и refresh(allKeys) их пишет', function () {
|
|
config()->set('services.aitunnel.key', 'k');
|
|
config()->set('services.aitunnel.balance_url', '');
|
|
config()->set('services.exa.key', 'k');
|
|
config()->set('services.exa.balance_url', '');
|
|
config()->set('services.keyso.base_url', 'https://api.keys.so');
|
|
config()->set('services.self_render.health_url', 'https://vm.local/h');
|
|
config()->set('services.sales_finder.base_url', 'https://lk.liderra.ru/finder/');
|
|
config()->set('services.exa.proxy', 'socks5h://127.0.0.1:10808');
|
|
config()->set('services.smsc.login', 'k');
|
|
config()->set('services.smsc.password', 'p');
|
|
Http::fake(['*' => Http::response('ok', 200)]);
|
|
|
|
$refresher = app(ExternalBalanceRefresher::class);
|
|
expect($refresher->allKeys())->toHaveCount(14);
|
|
$refresher->refresh($refresher->allKeys(), force: true, sendAlerts: false);
|
|
$keys = DB::connection('pgsql_supplier')->table('external_service_balances')->pluck('service_key');
|
|
foreach (['aitunnel', 'exa', 'keyso', 'self_render', 'sales_finder', 'exa_tunnel', 'proxy_market', 'smsc'] as $k) {
|
|
expect($keys)->toContain($k);
|
|
}
|
|
});
|
|
|
|
/**
|
|
* 03.08.2026 сторож xfetch снят. Он пинговал https://xf4.ru/fetch и считал сервис живым
|
|
* по любому ответу меньше 500 — а GET туда ВСЕГДА отдаёт 405. В день, когда у xf4
|
|
* отвалился браузерный движок и поиск клиентов собирал по нулям, админка весь день
|
|
* показывала «xfetch жив». Сам xf4 из поиска убран (перешли на свою виртуалку),
|
|
* так что и сторожить больше нечего.
|
|
*/
|
|
it('сторожа xfetch больше нет — он врал зелёным', function () {
|
|
$refresher = app(ExternalBalanceRefresher::class);
|
|
expect($refresher->allKeys())->not->toContain('xfetch');
|
|
expect($refresher->isKnown('xfetch'))->toBeFalse();
|
|
});
|
|
|
|
it('lightKeys не содержит тяжёлого supplier', function () {
|
|
expect(app(ExternalBalanceRefresher::class)->lightKeys())->not->toContain('supplier');
|
|
});
|
|
|
|
it('proxy_market: переход в red шлёт письмо-алерт', function () {
|
|
config()->set('services.proxy_market.check_url', 'https://vm.local/proxy-check');
|
|
config()->set('services.proxy_market.expires_at', now()->addDays(30)->format('Y-m-d'));
|
|
config()->set('services.self_render.key', 'SECRET');
|
|
// Р126, третья дверь: проксишная проба ходит только на разрешённую машину — называем vm.local.
|
|
config()->set('services.self_render.allowed_hosts', ['vm.local']);
|
|
Http::fake(['vm.local/proxy-check' => Http::response(['ok' => false, 'error' => 'down'], 200)]);
|
|
Mail::fake();
|
|
|
|
app(ExternalBalanceRefresher::class)->refresh(['proxy_market'], force: true, sendAlerts: true);
|
|
|
|
Mail::assertSent(ExternalServiceDownMail::class, 1);
|
|
});
|