RSHB/arm-core
9
0
Fork 0
Code Issues 26 Pull Requests 2 Actions Packages Projects Releases Wiki Activity

Срез 0: скелет ядра — ORM и миграция 0001 по DBML v5.13, seed, auth с dev-эмитентом, обмен через recognition_job #3

Merged
aep merged 97 commits from feat/1-slice-0-skeleton into main 2026-10-04 18:40:48 +03:00
Conversation 0 Commits 97 Files Changed 125 +2 -2
2 changed files with 2 additions and 2 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files
Showing only changes of commit aaf9490a8d - Show all commits

2
docs/superpowers/plans/2026-10-03-slice-0-skeleton.md
View File

@ -85,7 +85,7 @@
### Task 17: [4.2] `src/repositories/users.py` (пользователь по email, эффективные права одним запр
- [ ] `src/repositories/users.py` (пользователь по email, эффективные права одним запросом), `api/dependencies/auth.py` (`current_user` → 401/403, `require(code)`), `src/schemas/me.py`; проверка: тесты на dev-пользователях seed — сценарии «Право есть», «Права нет», «Две роли»
- [x] `src/repositories/users.py` (пользователь по email, эффективные права одним запросом), `api/dependencies/auth.py` (`current_user` → 401/403, `require(code)`), `src/schemas/me.py`; проверка: тесты на dev-пользователях seed — сценарии «Право есть», «Права нет», «Две роли»
### Task 18: [4.3] `api/endpoints/me.py` (`GET /api/v1/me`), `api/endpoints/dev_auth.py` (`POST /ap

2
openspec/changes/slice-0-skeleton/tasks.md
View File

@ -70,7 +70,7 @@
- [x] 4.1 `src/core/auth.py`: `Claims`, протокол `TokenVerifier`, `DevHs256Verifier`, `JwksVerifier` (PyJWT, RS256/ES256,
кэш JWKS), фабрика по настройкам; проверка: unit-тесты — валидный/истёкший/чужой ключ, dev-verifier не создаётся при
`AUTH_DEV_ISSUER=false`
- [ ] 4.2 `src/repositories/users.py` (пользователь по email, эффективные права одним запросом), `api/dependencies/auth.py`
- [x] 4.2 `src/repositories/users.py` (пользователь по email, эффективные права одним запросом), `api/dependencies/auth.py`
(`current_user` → 401/403, `require(code)`), `src/schemas/me.py`; проверка: тесты на dev-пользователях seed —
сценарии «Право есть», «Права нет», «Две роли»
- [ ] 4.3 `api/endpoints/me.py` (`GET /api/v1/me`), `api/endpoints/dev_auth.py` (`POST /api/v1/dev/token`, подключается