Andrey Epifancev e8d14edfbb fix: CORS при DEBUG — * без allow_credentials (ревью R-11, #9) ...

`*` вместе с credentials спецификация CORS запрещает (Starlette тогда отражает
Origin запроса); фронт передаёт токен заголовком Authorization, cookie не
нужны. README «Конфигурация» уточнён.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_012vJkmBGKKqMoEMzvsXG3y2

2026-10-05 13:48:15 +04:00

..

conftest.py

feat: аудит входа LOGIN / LOGIN_FAILED (OQ-64, #9 п.5)

2026-10-05 13:27:38 +04:00

dbml_helpers.py

feat: scripts/check_dbml_vs_orm.py — CLI сверки ORM с DBML (версия, таблицы, колонки, типы, FK, индексы, enum'ы)

2026-10-03 19:56:58 +04:00

dbml_parity.py

feat: scripts/check_dbml_vs_orm.py — CLI сверки ORM с DBML (версия, таблицы, колонки, типы, FK, индексы, enum'ы)

2026-10-03 19:56:58 +04:00

factories.py

test: фабрики справочников, фикстуры app/auth_client/seeded

2026-10-04 21:10:41 +04:00

fixtures_helpers.py

test: conftest — БД сессии с миграциями, транзакция с откатом на тест, маркер fixtures, тест чтения Decimal

2026-10-03 20:46:50 +04:00

pg_helpers.py

test: CREATE/DROP DATABASE через служебную БД postgres (M-9)

2026-10-04 01:55:22 +04:00

test_api_admin.py

test(admin): ветка kept_roles, различающий тест экранирования, код LAST_ADMIN (T12.1, T12.3, T12.4)

2026-10-05 01:29:32 +04:00

test_api_aliases.py

feat(directories): алиасы ЮЛ с нормализацией §3

2026-10-04 21:52:47 +04:00

test_api_company_groups.py

fix: extra=forbid у создания ГК/ЮЛ, имя файла без Cf, поправки README (M-1, M-2, M-4, M-8, T11.3)

2026-10-05 02:25:12 +04:00

test_api_constraint_races.py

fix(api): гонка уникальных ограничений отдаёт тот же 409 с кодом, что и pre-check (T6.5, T7.1, T8.2, T12.7, T15.3, T15.4)

2026-10-05 02:02:14 +04:00

test_api_directory_import.py

feat: аудит входа LOGIN / LOGIN_FAILED (OQ-64, #9 п.5)

2026-10-05 13:27:38 +04:00

test_api_legal_entities.py

fix: «сегодня» для effective_date — дата по Москве (#9 п.6, follow-up #8)

2026-10-05 13:29:00 +04:00

test_api_policy.py

feat(directories): филиалы и ГК — API, история, аудит, видимость

2026-10-04 21:28:06 +04:00

test_api_related_groups.py

feat(directories): ГСК/ГСЗ и состав (SCD2, одна группа каждого вида на ЮЛ)

2026-10-04 22:08:04 +04:00

test_app.py

fix: CORS при DEBUG — * без allow_credentials (ревью R-11, #9)

2026-10-05 13:48:15 +04:00

test_audit_service.py

fix: nullable jsonb пишет SQL NULL вместо jsonb null (I-1)

2026-10-04 01:49:26 +04:00

test_auth_core.py

fix: ошибки БД и отказ проверки JWT пишутся в лог (I-2, T16.9)

2026-10-04 01:50:57 +04:00

test_auth_deps.py

refactor(schemas): одна модель филиала в schemas/directories.py (R-13)

2026-10-04 23:54:59 +04:00

test_check_dbml_script.py

feat(model): DBML v5.14 — related_group_member.kind, audit_action +2, миграция 0002, последовательности кодов

2026-10-04 20:49:32 +04:00

test_clock.py

fix: «сегодня» для effective_date — дата по Москве (#9 п.6, follow-up #8)

2026-10-05 13:29:00 +04:00

test_config.py

fix: /docs и OpenAPI только при DEBUG, CORS из CORS_ORIGINS в проде (OQ-65, OQ-66, #9 п.2)

2026-10-05 13:27:38 +04:00

test_contract.py

fix: целочисленные float (1.0) принимаются как целые, bool в header_variant отвергается

2026-10-03 23:08:25 +04:00

test_dbml_parity.py

feat(model): DBML v5.14 — related_group_member.kind, audit_action +2, миграция 0002, последовательности кодов

2026-10-04 20:49:32 +04:00

test_domain_aliases.py

feat(directories): алиасы ЮЛ с нормализацией §3

2026-10-04 21:52:47 +04:00

test_domain_directory_import.py

fix(domain): импорт — устойчивое чтение повреждённых xlsx, лимиты строк и размера (T9.1, T9.2, T9.4)

2026-10-04 22:44:48 +04:00

test_domain_inn.py

feat(directories): ЮЛ/ИП — CRUD, перевод, вывод из состава, история, аудит

2026-10-04 21:41:17 +04:00

test_domain_policy.py

feat(domain): policy видимости справочников (§10.1, ASSUMPTION(OQ-86))

2026-10-04 21:17:58 +04:00

test_enums.py

feat(model): DBML v5.14 — related_group_member.kind, audit_action +2, миграция 0002, последовательности кодов

2026-10-04 20:49:32 +04:00

test_exception_handlers.py

fix(api): гонка уникальных ограничений отдаёт тот же 409 с кодом, что и pre-check (T6.5, T7.1, T8.2, T12.7, T15.3, T15.4)

2026-10-05 02:02:14 +04:00

test_exchange_lifespan_nats.py

test: обмен в реальном lifespan и два инстанса ядра на NATS (I-7)

2026-10-04 01:59:58 +04:00

test_factories.py

test: фабрики справочников, фикстуры app/auth_client/seeded

2026-10-04 21:10:41 +04:00

test_fixtures_marker.py

test: conftest — БД сессии с миграциями, транзакция с откатом на тест, маркер fixtures, тест чтения Decimal

2026-10-03 20:46:50 +04:00

test_import_full_export.py

feat: аудит входа LOGIN / LOGIN_FAILED (OQ-64, #9 п.5)

2026-10-05 13:27:38 +04:00

test_login_audit.py

fix: события входа обрезают user_agent до 512 и description до 1000 символов (ревью R-1, #9)

2026-10-05 13:45:29 +04:00

test_me_and_dev_token.py

feat: аудит входа LOGIN / LOGIN_FAILED (OQ-64, #9 п.5)

2026-10-05 13:27:38 +04:00

test_migrations.py

feat(model): DBML v5.14 — related_group_member.kind, audit_action +2, миграция 0002, последовательности кодов

2026-10-04 20:49:32 +04:00

test_models_part_01_03.py

feat(model): DBML v5.14 — related_group_member.kind, audit_action +2, миграция 0002, последовательности кодов

2026-10-04 20:49:32 +04:00

test_models_part_04_06.py

feat(model): DBML v5.14 — related_group_member.kind, audit_action +2, миграция 0002, последовательности кодов

2026-10-04 20:49:32 +04:00

test_models_part_07_09.py

feat(model): DBML v5.14 — related_group_member.kind, audit_action +2, миграция 0002, последовательности кодов

2026-10-04 20:49:32 +04:00

test_money_types.py

test: сужен перехват ошибок PostgreSQL в conftest, самодостаточные тесты изоляции транзакции

2026-10-03 20:54:30 +04:00

test_nats_core.py

feat: src/core/nats.py — фоновое подключение к core NATS, publish с Nats-Msg-Id, подписка recognition.result в queue group arm-core

2026-10-03 23:47:39 +04:00

test_nats_integration.py

feat: src/core/nats.py — фоновое подключение к core NATS, publish с Nats-Msg-Id, подписка recognition.result в queue group arm-core

2026-10-03 23:47:39 +04:00

test_openapi_routes.py

fix(api): гонка уникальных ограничений отдаёт тот же 409 с кодом, что и pre-check (T6.5, T7.1, T8.2, T12.7, T15.3, T15.4)

2026-10-05 02:02:14 +04:00

test_recognition_exchange.py

fix: nullable jsonb пишет SQL NULL вместо jsonb null (I-1)

2026-10-04 01:49:26 +04:00

test_recognition_inbox.py

fix: job_id невалидного сообщения пишется в лог через repr (M-7)

2026-10-04 01:54:30 +04:00

test_seed_chart.py

feat: seed плана счетов 94н с субсчетами правил и чек-листа, шаг загрузчика chart_of_account

2026-10-03 21:17:18 +04:00

test_seed_dev.py

fix: seed не возвращает снятые права — матрица только в пустую role_permission (#9 п.7)

2026-10-05 13:30:09 +04:00

test_seed_roles.py

fix: seed выдаёт права новых ролей и прав в заполненную матрицу (ревью R-3, R-9, #9)

2026-10-05 13:47:42 +04:00

test_seed_rules.py

feat: seed правил элиминации ББ (§4) и чек-листа обязательных документов, проверка счетов до записи

2026-10-03 21:29:16 +04:00

test_uow_and_errors.py

refactor(schemas): одна модель филиала в schemas/directories.py (R-13)

2026-10-04 23:54:59 +04:00