4 Commits

Include renames

Author	SHA1	Message	Date
Denozordec	15b5cce8cc	chore(ci): request-id, RBAC stats, web-тесты и гигиена CI ... - genReqId (uuid) + x-request-id в каждом ответе и request_id в error envelope — корреляция ошибок между клиентом и логами - RBAC: /agents/:id/(stats|blocked-ips|blocked-ports) классифицируются как fw:stats:read (reset остаётся под fw:agents:write) - web: test-скрипт + 10 unit-тестов (filter-utils, fleet-kpis, parseClaims, nav) - typecheck-скрипты для api/shared/db; CI: тесты shared и web, typecheck всех пакетов - гигиена: .node-version (22), актуальный .dockerignore, drizzle out → ./migrations, удалены 12 лишних .gitkeep и пустой apps/api/test	2026-09-20 20:08:14 +07:00
Denozordec	7a3f1fad25	perf(api): ретенция статистики, устранение N+1 и пагинация списков ... - retention: ежедневный cron (03:17) + запуск на старте удаляет сырые agent_stats_samples старше STATS_RETENTION_DAYS (по умолчанию 30); lifetime-итоги на агенте и агрегаты сохраняются - N+1 на поллинг-пути агента: evaluateAgentPolicy теперь делает по одному батч-запросу на записи списков / резолвы hostname / имена списков вместо запроса на каждое правило; mapPolicyRules и port-rules GET — аналогично - пагинация: GET /agents, /lists, /rules, /install-links принимают limit/offset и возвращают total; без параметров — прежнее поведение - openapi.yaml: approve-bulk, PUT /policy-sets/{id}/agents, параметры пагинации (redocly lint OK); тесты (47 passed)	2026-09-20 19:20:30 +07:00
Denozordec	40030ce06c	fix(api): fail-safe прод-старт, транзакции и санитизация install-скриптов ... - прод-режим отказывается стартовать без AUTH_REQUIRED и реальных секретов (opt-out через EVOFW_ALLOW_UNSAFE) - CORS: whitelist через CORS_ORIGINS вместо origin:true; CSP для раздаваемого SPA - транзакции для setAgentPolicySets, reorderPolicyRules, replaceResolvedForRule, replaceIpListEntries - install-скрипты: Zod-валидация имени ссылки, экранирование $ и контрольных символов в RouterOS-рендере - constant-time сравнение enroll-seed - опциональное шифрование токена EvoBGP в БД (EVOFW_SECRET_KEY, AES-256-GCM) и маскирование per-list api_token в ответах - graceful shutdown (SIGTERM/SIGINT) + тесты	2026-09-20 18:51:47 +07:00
Denozordec	f160992d94	feat(api, web): enhance agent management and linting capabilities ... - Added a new linting command for OpenAPI specifications in the package.json, improving code quality checks. - Updated frontend documentation to clarify component usage and structure, including detailed descriptions for `SettingsShell` and `Auth callback`. - Refactored agent-related API routes to streamline control-plane functionalities, consolidating multiple routes for better organization. - Improved error handling in the API to provide more informative responses for validation errors, enhancing user feedback during interactions. These changes enhance the overall development experience and improve the management of agents within the application.	2026-07-30 14:13:05 +07:00