Files

T

Единый список задач вместо двух секций, порядок по выполнению

Секции «Ядро» и «Инфра» слиты в одну «Очередь»: полок домена у проекта
нет, а две секции держали два независимых порядка вместо одного.

Порядок: красный гейт, потом долги, задевающие интерфейсы, потом
хранилище, вход, разграничение, приложение. Разведка потолков SpeechKit
последней — она обслуживает направление, а не очередь.

2026-08-10 21:39:55 +03:00

3.0 KiB

Raw Blame History

✨ Сопоставить пользователя Telegram с учётной записью

Тип: feature
Категория: Очередь
Зачем: Белый список сверяется с именем пользователя Telegram, которое владелец меняет в любой момент, а записи из бота ни с кем не связаны.
Теги: goal:multi-user

Двигает пункты 4 и 5 «Завершения» цели: записи из бота видны тому же человеку в приложении, а белый список перестаёт быть отдельным механизмом — право писать боту выводится из учётной записи.

Берётся после record-ownership: связывать не с чем, пока у записи нет владельца.

Затрагивает

связь учётной записи с чатом Telegram: таблица и её миграция;
команда бота для привязки и способ её подтвердить;
internal/controller/tg, проверка отправителя — сегодня slices.Contains по строке автора;
ключ конфигурации [server] users_while_list — он уходит;
config.dist.toml, internal/config;
docs/security.md, раздел «Что разграничивает доступ»;
инвариант «Бот отвечает только тем, кто в белом списке» в CLAUDE.md.

Критерии приёмки

Сообщение от непривязанного чата обрабатывать не начинаем и файл не скачиваем. Оракул — тест: обновление от неизвестного чата не заводит задачу и не ходит в сеть.
Привязка идёт по идентификатору чата, а не по имени пользователя: смена имени в Telegram доступа не меняет. Оракул — тест: то же обновление с изменённым From.UserName по-прежнему принимается.
Запись, пришедшая ботом, видна тому же человеку в приложении. Оракул — тест: задача из привязанного чата читается сессией связанной учётной записи и не читается чужой.
Ключ users_while_list из конфига и из документов убран. Оракул — task gate, шаг docs.py check, и grep users_while_list по репозиторию пуст.

Рамки

Одна учётная запись — один чат: нескольких чатов на человека не заводим. Инвариант в CLAUDE.md переписывается этой же задачей, а не остаётся врать.

3.0 KiB Raw Blame History

✨ Сопоставить пользователя Telegram с учётной записью

Затрагивает

Критерии приёмки

Рамки

3.0 KiB

Raw Blame History