Files
portal/app/tests/Unit/External/ExternalBalanceRefresherTest.php
T
Дмитрий 459947f76b Р126 третья дверь: работа оборванного круга сохранена и принята, дыра переадресации найдена
Круг смены 6 оборвали средой, работа помощника лежала в дереве несохранённой и её снёс бы
первый же чужой откат. Замерил целостность, прочёл его отчёт, прогнал своей рукой, вынес
приговор. Заново ничего не переделывал.

ПРИНЯТО. Третья и последняя дверь с ключом рендера закрыта той же проверенной дверью.
Список разрешённых машин общий с рендером и это доказано работой, а не доводом. Закрытая
дверь красит СЕРЫМ, а не красным, и ключ при этом физически никуда не уходит, замерено мной
двумя случаями по отдельному запуску на каждый.

Помощник сверх задания нашёл и починил ложь, которой никто не искал: подпись плитки называла
серый словами не отвечает, то есть гнала владельца продлевать исправные прокси.

Мои ошибки называю первыми, их три.

Пятьдесят девятая. Я назвал adminDashboardHelpers.ts чужим файлом соседней смены прямо в
промте смене 7, в списке не трогать и в коммит не брать. Взял из головы, не замерив. Вся
правка в этом файле - работа моего же помощника. Исполни следующая смена мой промт дословно,
починка подписи плитки не попала бы в коммит и сгорела.

Шестидесятая. Мой снимок оборванного круга был неполон: записал шесть файлов, их семь.
Перечень собрал командой, но раньше, чем помощник закончил, и не перемерил перед тем, как
назвать его окончательным.

Шестьдесят первая. Мой датчик прогона искал не то слово и я чуть не объявил состоявшийся
прогон несостоявшимся. Спас узкий прогон, которым я прибор перепроверил.

Вырезание второго рода дало дыру. Допущение защиты: дверь проверяет адрес из настройки и
считает, что запрос уйдёт именно туда. Случай мимо: разрешённая машина отвечает иди на другой
адрес. Замерено на двух подставных машинах: тайный ключ уехал на машину, которой в списке
разрешённых НЕТ, а плитка осталась ЗЕЛЁНОЙ и показала чужой адрес как свой. Перемерил на
живой двери боевого Поиска клиентов тем же ножом, отдельным запуском - то же самое. Причина
прочитана в исходнике библиотеки: при уходе на чужой адрес снимаются только два заголовка,
и нашего среди них нет. Вторым прибором замерено, что отключения переадресации нет нигде во
всём боевом коде. Это не отменяет Р126, дверь делает обещанное на своих случаях, но обещание
шире дела и про это не сказано нигде. Отдельным кругом.

Датчики: полный прогон моей рукой на своей базе 5344 проверки, 5340 зелёных, 4 пропущено,
красных 0, арифметика сходится. Проверки интерфейса 3 из 3. Разметка 0 ошибок.
2026-08-07 09:29:23 +03:00

156 lines
7.9 KiB
PHP

<?php
declare(strict_types=1);
use App\Mail\ExternalServiceDownMail;
use App\Services\External\BalanceReading;
use App\Services\External\DadataBalanceProvider;
use App\Services\External\ExternalBalanceRefresher;
use App\Services\External\LivenessReading;
use App\Services\External\SupplierBalanceProvider;
use App\Services\External\Yandex360BalanceProvider;
use App\Services\External\YandexCloudBalanceProvider;
use Illuminate\Foundation\Testing\DatabaseTransactions;
use Illuminate\Support\Collection;
use Illuminate\Support\Facades\DB;
use Illuminate\Support\Facades\Http;
use Illuminate\Support\Facades\Mail;
use Tests\Concerns\SharesSupplierPdo;
use Tests\TestCase;
uses(TestCase::class, DatabaseTransactions::class, SharesSupplierPdo::class);
beforeEach(function () {
Mail::fake();
foreach ([
DadataBalanceProvider::class => 'dadata',
SupplierBalanceProvider::class => 'supplier',
YandexCloudBalanceProvider::class => 'yandex_cloud',
Yandex360BalanceProvider::class => 'email',
] as $cls => $key) {
app()->instance($cls, fakeProvider($key, BalanceReading::ok($key, 50000, 'RUB', null)));
}
ExternalBalanceRefresher::useLivenessProbes([]);
});
afterEach(fn () => ExternalBalanceRefresher::resetLivenessProbes());
function rows(): Collection
{
return DB::connection('pgsql_supplier')->table('external_service_balances')->get()->keyBy('service_key');
}
it('обновляет только переданные ключи', function () {
app(ExternalBalanceRefresher::class)->refresh(['dadata'], force: true, sendAlerts: false);
expect(rows()->keys()->all())->toBe(['dadata']);
});
it('считает светофор по порогам (минус < red_floor → red)', function () {
config()->set('services.yandex_cloud.red_floor_rub', 1000);
app()->instance(YandexCloudBalanceProvider::class, fakeProvider('yandex_cloud', BalanceReading::ok('yandex_cloud', -540.48, 'RUB', 600)));
app(ExternalBalanceRefresher::class)->refresh(['yandex_cloud'], force: true, sendAlerts: false);
expect(rows()['yandex_cloud']->light)->toBe('red');
expect((bool) rows()['yandex_cloud']->ok)->toBeTrue();
});
it('alive-провайдер пишет balance NULL + light green + ok true', function () {
app()->instance(DadataBalanceProvider::class, fakeProvider('dadata', BalanceReading::alive('dadata')));
app(ExternalBalanceRefresher::class)->refresh(['dadata'], force: true, sendAlerts: false);
$r = rows()['dadata'];
expect($r->balance_amount)->toBeNull();
expect($r->light)->toBe('green');
expect((bool) $r->ok)->toBeTrue();
});
it('упавший провайдер сохраняет ошибку, не роняет остальных', function () {
app()->instance(DadataBalanceProvider::class, fakeProvider('dadata', BalanceReading::fail('dadata', 'HTTP 403')));
app(ExternalBalanceRefresher::class)->refresh(['dadata', 'supplier'], force: true, sendAlerts: false);
expect((bool) rows()['dadata']->ok)->toBeFalse();
expect(rows()['dadata']->error)->toContain('403');
expect((bool) rows()['supplier']->ok)->toBeTrue();
});
it('force=false пропускает свежую строку (окно 60с)', function () {
app(ExternalBalanceRefresher::class)->refresh(['dadata'], force: true, sendAlerts: false);
app()->instance(DadataBalanceProvider::class, fakeProvider('dadata', BalanceReading::ok('dadata', 111, 'RUB', null)));
app(ExternalBalanceRefresher::class)->refresh(['dadata'], force: false, sendAlerts: false);
expect((float) rows()['dadata']->balance_amount)->toBe(50000.0);
});
it('пробы живости: balance NULL, цвет из пробы', function () {
ExternalBalanceRefresher::useLivenessProbes([
fakeProbe('captcha', LivenessReading::unknown('captcha', 'выключена')),
]);
app(ExternalBalanceRefresher::class)->refresh(['captcha'], force: true, sendAlerts: false);
expect(rows()['captcha']->light)->toBe('grey');
expect((bool) rows()['captcha']->ok)->toBeFalse();
});
it('sendAlerts=false не шлёт письмо даже на свежий red (фон/кнопка не спамят почту)', function () {
ExternalBalanceRefresher::useLivenessProbes([
fakeProbe('captcha', LivenessReading::down('captcha', 'HTTP 500')),
]);
app(ExternalBalanceRefresher::class)->refresh(['captcha'], force: true, sendAlerts: false);
Mail::assertNothingSent();
});
it('sendAlerts=true шлёт письмо на переход green→red (свежий red, prior отсутствует)', function () {
ExternalBalanceRefresher::useLivenessProbes([
fakeProbe('captcha', LivenessReading::down('captcha', 'HTTP 500')),
]);
app(ExternalBalanceRefresher::class)->refresh(['captcha'], force: true, sendAlerts: true);
Mail::assertSent(ExternalServiceDownMail::class, 1);
});
it('allKeys содержит 14 сервисов и refresh(allKeys) их пишет', function () {
config()->set('services.aitunnel.key', 'k');
config()->set('services.aitunnel.balance_url', '');
config()->set('services.exa.key', 'k');
config()->set('services.exa.balance_url', '');
config()->set('services.keyso.base_url', 'https://api.keys.so');
config()->set('services.self_render.health_url', 'https://vm.local/h');
config()->set('services.sales_finder.base_url', 'https://lk.liderra.ru/finder/');
config()->set('services.exa.proxy', 'socks5h://127.0.0.1:10808');
config()->set('services.smsc.login', 'k');
config()->set('services.smsc.password', 'p');
Http::fake(['*' => Http::response('ok', 200)]);
$refresher = app(ExternalBalanceRefresher::class);
expect($refresher->allKeys())->toHaveCount(14);
$refresher->refresh($refresher->allKeys(), force: true, sendAlerts: false);
$keys = DB::connection('pgsql_supplier')->table('external_service_balances')->pluck('service_key');
foreach (['aitunnel', 'exa', 'keyso', 'self_render', 'sales_finder', 'exa_tunnel', 'proxy_market', 'smsc'] as $k) {
expect($keys)->toContain($k);
}
});
/**
* 03.08.2026 сторож xfetch снят. Он пинговал https://xf4.ru/fetch и считал сервис живым
* по любому ответу меньше 500 — а GET туда ВСЕГДА отдаёт 405. В день, когда у xf4
* отвалился браузерный движок и поиск клиентов собирал по нулям, админка весь день
* показывала «xfetch жив». Сам xf4 из поиска убран (перешли на свою виртуалку),
* так что и сторожить больше нечего.
*/
it('сторожа xfetch больше нет — он врал зелёным', function () {
$refresher = app(ExternalBalanceRefresher::class);
expect($refresher->allKeys())->not->toContain('xfetch');
expect($refresher->isKnown('xfetch'))->toBeFalse();
});
it('lightKeys не содержит тяжёлого supplier', function () {
expect(app(ExternalBalanceRefresher::class)->lightKeys())->not->toContain('supplier');
});
it('proxy_market: переход в red шлёт письмо-алерт', function () {
config()->set('services.proxy_market.check_url', 'https://vm.local/proxy-check');
config()->set('services.proxy_market.expires_at', now()->addDays(30)->format('Y-m-d'));
config()->set('services.self_render.key', 'SECRET');
// Р126, третья дверь: проксишная проба ходит только на разрешённую машину — называем vm.local.
config()->set('services.self_render.allowed_hosts', ['vm.local']);
Http::fake(['vm.local/proxy-check' => Http::response(['ok' => false, 'error' => 'down'], 200)]);
Mail::fake();
app(ExternalBalanceRefresher::class)->refresh(['proxy_market'], force: true, sendAlerts: true);
Mail::assertSent(ExternalServiceDownMail::class, 1);
});