av
4d1c2bf44c
docs/ по канону 12: паспорт с целью проекта, архитектура сегодняшнего устройства, схема хранилища, модель угроз, конвенции кода, журнал ревью. Конвенции перенесены из jellybit; места, где код им не следует, помечены строкой «Расхождение» как объявленный долг. tasks/ с роадмапом: две достигнутые цели, две запланированные (веб и многопользовательский режим), два направления (все форматы, долгие записи) и пять задач в беклоге. openspec/config.yaml — маршрутизатор с адресами документов, спек пока нет. CLAUDE.md переписан по форме канона: инварианты с severity, семантика гейта, запреты с путями. Taskfile получил task gate.
1.7 KiB
1.7 KiB
🎯 Сервисом пользуются несколько человек, и записи одного не видны другому
- Тип: goal
- Секция: Запланировано
- Зачем: У задачи нет владельца, а HTTP API открыт наружу без аутентификации: пригласить второго человека сейчас значит открыть ему чужие расшифровки.
Приложение узнаёт, кто к нему пришёл, и показывает каждому только его записи. Учётные записи заводит и проверяет внешний провайдер — Authelia по OIDC; своей регистрации и своих паролей не делаем, это граница из паспорта.
Завершение
- Неаутентифицированный запрос к записям не проходит: ни к странице, ни к API.
- У задачи и файла есть владелец, и выборка чужой записи по её идентификатору возвращает «не найдено», а не содержимое.
- Вход идёт через OIDC у Authelia; выход из сессии работает.
- Пользователь Telegram сопоставлен с учётной записью, и записи, пришедшие ботом, видны ему же в браузере.
- Белый список Telegram перестаёт быть отдельным механизмом: право писать боту выводится из учётной записи.