Andrey Epifancev 227ab67809 fix(auth): схема bearerAuth в OpenAPI — кнопка Authorize в Swagger UI ...

Токен читался зависимостью как Header(), поэтому в openapi.json не было securitySchemes и Swagger UI не показывал
Authorize (вопрос фронта 06.10.2026). Теперь HTTPBearer(auto_error=False) со scheme_name bearerAuth; значение
заголовка собирается обратно и идёт в parse_bearer — тексты 401/403 и правила («три части» → 401) не изменились.
Тесты: securitySchemes.bearerAuth есть, все маршруты кроме /dev/token и /healthcheck помечены security.
make check: 1126 passed; интеграция auth/me/dev-token: 53 passed.

Closes #29

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
Claude-Session: cedd7915-2efe-41e5-988c-a9117033598b

2026-10-06 15:43:33 +04:00

..

e2e

test: гигиена тестов Среза 2c и нормализация email seed в одном месте

2026-10-06 00:39:40 +04:00

conftest.py

chore: S3 get_bytes, протокол ObjectStorage, фабрики файлов/документов, настройки загрузки и маппинга

2026-10-05 21:35:41 +04:00

dbml_helpers.py

feat: scripts/check_dbml_vs_orm.py — CLI сверки ORM с DBML (версия, таблицы, колонки, типы, FK, индексы, enum'ы)

2026-10-03 19:56:58 +04:00

dbml_parity.py

feat: scripts/check_dbml_vs_orm.py — CLI сверки ORM с DBML (версия, таблицы, колонки, типы, FK, индексы, enum'ы)

2026-10-03 19:56:58 +04:00

factories.py

fix(consolidation): ревью Task 4 — общий lock_out, точнее тесты, решения #17–#24 в design.md

2026-10-06 04:26:31 +04:00

fixtures_helpers.py

test(consolidation): сквозной сценарий Среза 4 на фикстурах группы «Русский бисквит»

2026-10-06 07:25:30 +04:00

pg_helpers.py

test: CREATE/DROP DATABASE через служебную БД postgres (M-9)

2026-10-04 01:55:22 +04:00

test_api_admin.py

feat(model): DBML v5.15 — osv_data_type NU, email в нижнем регистре, миграция 0003

2026-10-05 21:28:04 +04:00

test_api_aliases.py

feat(directories): алиасы ЮЛ с нормализацией §3

2026-10-04 21:52:47 +04:00

test_api_company_groups.py

fix: extra=forbid у создания ГК/ЮЛ, имя файла без Cf, поправки README (M-1, M-2, M-4, M-8, T11.3)

2026-10-05 02:25:12 +04:00

test_api_consolidated_osv.py

feat(consolidation): API сводной ОСВ — страница с фильтрами и сводка с пробелами

2026-10-06 06:23:24 +04:00

test_api_consolidation_checklist.py

test(consolidation): подходящесть неподтверждённых кандидатов чек-листа, правки spec и design по финальному ревью

2026-10-06 08:28:24 +04:00

test_api_consolidation_locks.py

fix(consolidations): верхние границы входов и видимость до FOR UPDATE (M-6)

2026-10-06 13:06:11 +04:00

test_api_consolidation_members.py

fix(consolidation): ревью Task 6 — гонки автозамены с подхватом, выбор по confirmed_at, одна выборка ГК

2026-10-06 05:11:03 +04:00

test_api_consolidation_status.py

fix(consolidation): ревью Task 4 — общий lock_out, точнее тесты, решения #17–#24 в design.md

2026-10-06 04:26:31 +04:00

test_api_consolidations.py

feat(consolidation): чек-лист комплекта документов по правилам подхода

2026-10-06 05:50:48 +04:00

test_api_constraint_races.py

feat(consolidation): политика редактируемости, блокировка с перехватом, ручные статусы Среза 4

2026-10-06 04:16:23 +04:00

test_api_counterparty_mapping.py

fix(aliases): удаление алиаса под advisory-блокировкой (T11.3, M-4)

2026-10-06 13:06:11 +04:00

test_api_directory_import.py

feat(files): загрузка файлов организации — S3, stored_file, recognition_job в outbox, дедуп, аудит

2026-10-05 21:50:29 +04:00

test_api_documents.py

feat(model): DBML v5.16 — counterparty_match_kind, миграция 0004, шаг резолва в маппинге

2026-10-06 03:23:02 +04:00

test_api_files_delete.py

fix(files): DELETE ставит expires_at только объектам папок своего файла

2026-10-06 00:35:43 +04:00

test_api_files_read.py

feat(files): API файлов, документов и строк ОСВ; подтверждение документа

2026-10-05 23:34:35 +04:00

test_api_files_upload.py

fix(consolidation): ревью Task 7 — тест надмножества блокировок хука маппинга, устойчивость загрузки к ошибке перехода

2026-10-06 05:37:39 +04:00

test_api_input_bounds.py

fix(consolidations): верхние границы входов и видимость до FOR UPDATE (M-6)

2026-10-06 13:06:11 +04:00

test_api_legal_entities.py

fix: «сегодня» для effective_date — дата по Москве (#9 п.6, follow-up #8)

2026-10-05 13:29:00 +04:00

test_api_osv_export.py

fix(consolidation): линейная сборка xlsx, защита от формул и управляющих символов в экспорте

2026-10-06 07:12:45 +04:00

test_api_policy.py

feat(directories): филиалы и ГК — API, история, аудит, видимость

2026-10-04 21:28:06 +04:00

test_api_related_groups.py

feat(directories): ГСК/ГСЗ и состав (SCD2, одна группа каждого вида на ЮЛ)

2026-10-04 22:08:04 +04:00

test_app.py

feat(mapping): фоновый цикл маппинга результата в document/osv_entry (OQ-69, OQ-70)

2026-10-05 22:44:45 +04:00

test_audit_service.py

fix: nullable jsonb пишет SQL NULL вместо jsonb null (I-1)

2026-10-04 01:49:26 +04:00

test_auth_core.py

fix: ошибки БД и отказ проверки JWT пишутся в лог (I-2, T16.9)

2026-10-04 01:50:57 +04:00

test_auth_deps.py

refactor(schemas): одна модель филиала в schemas/directories.py (R-13)

2026-10-04 23:54:59 +04:00

test_check_dbml_script.py

feat(model): DBML v5.16 — counterparty_match_kind, миграция 0004, шаг резолва в маппинге

2026-10-06 03:23:02 +04:00

test_clients.py

chore: S3 get_bytes, протокол ObjectStorage, фабрики файлов/документов, настройки загрузки и маппинга

2026-10-05 21:35:41 +04:00

test_clock.py

fix: «сегодня» для effective_date — дата по Москве (#9 п.6, follow-up #8)

2026-10-05 13:29:00 +04:00

test_config.py

chore: S3 get_bytes, протокол ObjectStorage, фабрики файлов/документов, настройки загрузки и маппинга

2026-10-05 21:35:41 +04:00

test_consolidation_documents.py

fix(consolidation): равнозначность Q1 — только для ОСВ, ББ/ОФР за Q1 к версиям Q2–Q4 не привязываются (R-14a)

2026-10-06 07:44:18 +04:00

test_consolidation_fixtures.py

test(consolidation): точные значения и проверки сопоставления в сквозном тесте РБ, уточнение spec

2026-10-06 07:52:25 +04:00

test_contract.py

contract: копия результата v1.1 — rows[].extra, примеры (#11)

2026-10-05 20:24:20 +04:00

test_convert_chart_1c.py

feat(seed): конвертер плана счетов 1С в csv seed

2026-10-06 12:57:20 +04:00

test_counterparty_resolve.py

feat(model): DBML v5.16 — counterparty_match_kind, миграция 0004, шаг резолва в маппинге

2026-10-06 03:23:02 +04:00

test_dbml_parity.py

feat(model): DBML v5.14 — related_group_member.kind, audit_action +2, миграция 0002, последовательности кодов

2026-10-04 20:49:32 +04:00

test_domain_aliases.py

feat(directories): алиасы ЮЛ с нормализацией §3

2026-10-04 21:52:47 +04:00

test_domain_checklist.py

fix(consolidation): равнозначность Q1 — только для ОСВ, ББ/ОФР за Q1 к версиям Q2–Q4 не привязываются (R-14a)

2026-10-06 07:44:18 +04:00

test_domain_consolidated_osv.py

fix(consolidation): документ за Q1 равнозначен нарастающему и квартальному (R-14)

2026-10-06 07:36:24 +04:00

test_domain_consolidation_periods.py

fix(consolidation): документ за Q1 равнозначен нарастающему и квартальному (R-14)

2026-10-06 07:36:24 +04:00

test_domain_directory_import.py

fix(domain): импорт — устойчивое чтение повреждённых xlsx, лимиты строк и размера (T9.1, T9.2, T9.4)

2026-10-04 22:44:48 +04:00

test_domain_file_types.py

feat(files): загрузка файлов организации — S3, stored_file, recognition_job в outbox, дедуп, аудит

2026-10-05 21:50:29 +04:00

test_domain_inn.py

feat(directories): ЮЛ/ИП — CRUD, перевод, вывод из состава, история, аудит

2026-10-04 21:41:17 +04:00

test_domain_osv_mapping.py

feat(seed): полный план счетов 1С в seed (488 строк)

2026-10-06 12:57:20 +04:00

test_domain_policy.py

feat(consolidation): политика редактируемости, блокировка с перехватом, ручные статусы Среза 4

2026-10-06 04:16:23 +04:00

test_enums.py

feat(model): DBML v5.16 — counterparty_match_kind, миграция 0004, шаг резолва в маппинге

2026-10-06 03:23:02 +04:00

test_exception_handlers.py

feat(consolidation): политика редактируемости, блокировка с перехватом, ручные статусы Среза 4

2026-10-06 04:16:23 +04:00

test_exchange_lifespan_nats.py

feat(mapping): фоновый цикл маппинга результата в document/osv_entry (OQ-69, OQ-70)

2026-10-05 22:44:45 +04:00

test_factories.py

feat(consolidation): репозиторий, схемы и фабрики консолидаций

2026-10-06 03:46:15 +04:00

test_fixtures_marker.py

test: conftest — БД сессии с миграциями, транзакция с откатом на тест, маркер fixtures, тест чтения Decimal

2026-10-03 20:46:50 +04:00

test_import_full_export.py

feat: аудит входа LOGIN / LOGIN_FAILED (OQ-64, #9 п.5)

2026-10-05 13:27:38 +04:00

test_login_audit.py

docs: «нет заголовка Authorization или схема не Bearer» — не попытка входа (ревью R-7, #9)

2026-10-05 13:48:52 +04:00

test_mapping_golden.py

feat(seed): полный план счетов 1С в seed (488 строк)

2026-10-06 12:57:20 +04:00

test_me_and_dev_token.py

feat: аудит входа LOGIN / LOGIN_FAILED (OQ-64, #9 п.5)

2026-10-05 13:27:38 +04:00

test_migrations.py

feat(model): DBML v5.16 — counterparty_match_kind, миграция 0004, шаг резолва в маппинге

2026-10-06 03:23:02 +04:00

test_models_part_01_03.py

feat(model): DBML v5.15 — osv_data_type NU, email в нижнем регистре, миграция 0003

2026-10-05 21:28:04 +04:00

test_models_part_04_06.py

feat(model): DBML v5.15 — osv_data_type NU, email в нижнем регистре, миграция 0003

2026-10-05 21:28:04 +04:00

test_models_part_07_09.py

feat(model): DBML v5.16 — counterparty_match_kind, миграция 0004, шаг резолва в маппинге

2026-10-06 03:23:02 +04:00

test_money_types.py

test: сужен перехват ошибок PostgreSQL в conftest, самодостаточные тесты изоляции транзакции

2026-10-03 20:54:30 +04:00

test_nats_core.py

feat: src/core/nats.py — фоновое подключение к core NATS, publish с Nats-Msg-Id, подписка recognition.result в queue group arm-core

2026-10-03 23:47:39 +04:00

test_nats_integration.py

feat: src/core/nats.py — фоновое подключение к core NATS, publish с Nats-Msg-Id, подписка recognition.result в queue group arm-core

2026-10-03 23:47:39 +04:00

test_openapi_routes.py

fix(auth): схема bearerAuth в OpenAPI — кнопка Authorize в Swagger UI

2026-10-06 15:43:33 +04:00

test_osv_export_workbook.py

fix(consolidation): линейная сборка xlsx, защита от формул и управляющих символов в экспорте

2026-10-06 07:12:45 +04:00

test_recognition_exchange.py

fix(exchange): INVALID_REQUEST публикатора переводит файл в ERROR

2026-10-05 22:13:58 +04:00

test_recognition_inbox.py

feat(exchange): статусы stored_file по ack/ошибке/таймауту/dlq; inbox без ResultMapper (OQ-67)

2026-10-05 22:08:40 +04:00

test_repositories_consolidations.py

feat(consolidation): чек-лист комплекта документов по правилам подхода

2026-10-06 05:50:48 +04:00

test_result_mapping.py

feat(consolidation): переходы DOCUMENTS_PROCESSING и DATA_CORRECTION по загрузке и маппингу

2026-10-06 05:30:45 +04:00

test_schemas_consolidations.py

fix(consolidations): верхние границы входов и видимость до FOR UPDATE (M-6)

2026-10-06 13:06:11 +04:00

test_seed_chart.py

feat(seed): полный план счетов 1С в seed (488 строк)

2026-10-06 12:57:20 +04:00

test_seed_dev.py

feat(model): DBML v5.15 — osv_data_type NU, email в нижнем регистре, миграция 0003

2026-10-05 21:28:04 +04:00

test_seed_roles.py

fix: seed выдаёт права новых ролей и прав в заполненную матрицу (ревью R-3, R-9, #9)

2026-10-05 13:47:42 +04:00

test_seed_rules.py

feat: seed правил элиминации ББ (§4) и чек-листа обязательных документов, проверка счетов до записи

2026-10-03 21:29:16 +04:00

test_uow_and_errors.py

feat(consolidation): создание консолидации, список по ГК, карточка версии

2026-10-06 03:57:52 +04:00