arm-core

History

Andrey Epifancev f47cbeedda fix: X-Forwarded-For только от доверенных прокси — настройка FORWARDED_ALLOW_IPS (ревью R-2, OQ-65, #9 )

`ProxyHeadersMiddleware(trusted_hosts=settings.FORWARDED_ALLOW_IPS)` вместо
`["*"]`: по умолчанию `127.0.0.1`, список через запятую или `*`. Иначе любой
клиент подставлял свой адрес в `audit_event.ip_address` (в том числе в
LOGIN_FAILED). `.env.example`/`.env.test`, README «Конфигурация» и
«Безопасность dev-режима» дополнены; compose `docs/dev` не менялся.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_012vJkmBGKKqMoEMzvsXG3y2

2026-10-05 13:46:17 +04:00

alembic

feat(model): DBML v5.14 — related_group_member.kind, audit_action +2, миграция 0002, последовательности кодов

2026-10-04 20:49:32 +04:00

contracts

chore: копии схем контракта распознавания v1.0 и jsonschema в dev-зависимостях

2026-10-03 23:01:23 +04:00

scripts

fix: seed не возвращает снятые права — матрица только в пустую role_permission (#9 п.7)

2026-10-05 13:30:09 +04:00

seed

feat: dev-seed (2 РФ и по пользователю на роль) по флагу --dev, проверка ссылок до записи