fix(integrations): sync только по сохранённым cfdmApiUrl и токену

Убран fallback на локальный App Switcher (192.168.x). URL из portal подставляется в форму для сохранения; кнопка sync требует URL в БД.

Co-authored-by: Cursor <[email protected]>

apps/api/src/routes/settings.test.ts

@@ -1,4 +1,4 @@
-import { afterEach, beforeEach, describe, expect, it, vi } from 'vitest'
+import { afterEach, beforeEach, describe, expect, it, vi } from 'vitest'
 import { closeDb } from '@cfdm/db'
 import { settingsRepository } from '@cfdm/db/repositories/settings'
 import { resetTestDb } from '@cfdm/db/test-setup'
@@ -191,19 +191,38 @@ describe('settings cfdm sync', () => {
       integrationEnabled: true,
       integrationToken: 'shared-token',
       cfdmApiUrl: '',
+    })
+    const res = await app.inject({ method: 'POST', url: '/api/settings/cfdm/sync' })
+    expect(res.statusCode).toBe(502)
+    const body = res.json() as { ok: boolean; error: string }
+    expect(body.ok).toBe(false)
+    expect(body.error).toContain('URL API CFDM')
+  })
+
+  it('uses only saved cfdmApiUrl, not App Switcher defaults', async () => {
+    settingsRepository.upsert('settings-main', {
+      integrationEnabled: true,
+      integrationToken: 'shared-token',
+      cfdmApiUrl: 'https://cfdm.prod.example',
       appSwitcher: {
         menuLabel: 'Apps',
         apps: [
           {
-            id: 'vps-tracker',
-            name: 'VPS Tracker',
-            url: 'http://127.0.0.1:3001',
+            id: 'cfdm',
+            name: 'CFDM',
+            url: 'http://192.168.100.67:6363',
           },
         ],
       },
     })
+    const fetchMock = vi.fn(async () =>
+      Response.json({ ok: true, count: 0, bindings: [], fullSync: true }),
+    )
+    vi.stubGlobal('fetch', fetchMock)
+
     const res = await app.inject({ method: 'POST', url: '/api/settings/cfdm/sync' })
-    expect(res.statusCode).toBe(502)
-    expect(res.json()).toMatchObject({ ok: false })
+    expect(res.statusCode).toBe(200)
+    const call = fetchMock.mock.calls[0] as [string] | undefined
+    expect(call?.[0]).toBe('https://cfdm.prod.example/api/v1/integrations/vps-tracker/sync')
   })
 })

apps/api/src/services/cfdm-notify.ts

@@ -4,11 +4,9 @@ import type { VpsTrackerEvent } from '@cfdm/shared/contracts/integration-cfdm'
 
 function resolveCfdmApiBase(): string | null {
   const row = settingsRepository.getBySpace()
-  if (!row) return null
-  const explicit = row.cfdmApiUrl?.trim()
-  if (explicit) return explicit.replace(/\/$/, '')
-  const cfdm = settingsRepository.getAppSwitcher().apps.find((a) => a.id === 'cfdm')
-  return cfdm?.url?.trim().replace(/\/$/, '') ?? null
+  const explicit = row?.cfdmApiUrl?.trim() ?? ''
+  if (!explicit) return null
+  return explicit.replace(/\/$/, '')
 }
 
 export async function notifyCfdmVpsEvent(

apps/api/src/services/cfdm-sync.ts

@@ -17,22 +17,20 @@ function isUsableHttpUrl(raw: string): boolean {
   }
 }
 
+/** Только явно сохранённый settings.cfdmApiUrl — без App Switcher / локальных дефолтов. */
 function resolveCfdmApiBase(): string | null {
   const row = settingsRepository.getBySpace()
-  if (!row) return null
-  const explicit = row.cfdmApiUrl?.trim()
-  if (explicit && isUsableHttpUrl(explicit)) return explicit.replace(/\/$/, '')
-  const cfdm = settingsRepository.getAppSwitcher().apps.find((a) => a.id === 'cfdm')
-  const fromSwitcher = cfdm?.url?.trim().replace(/\/$/, '') ?? ''
-  if (fromSwitcher && isUsableHttpUrl(fromSwitcher)) return fromSwitcher
-  return null
+  const explicit = row?.cfdmApiUrl?.trim() ?? ''
+  if (!explicit) return null
+  if (!isUsableHttpUrl(explicit)) return null
+  return explicit.replace(/\/$/, '')
 }
 
 function networkErrorMessage(baseUrl: string, err: unknown): string {
   const raw = err instanceof Error ? err.message : 'Ошибка сети'
   return (
     `Не удалось подключиться к CFDM (${baseUrl}): ${raw}. ` +
-    'Укажите URL API CFDM (доступный с хоста VPS Tracker API) и сохраните.'
+    'Проверьте, что сохранённый URL API доступен с хоста, где запущен VPS Tracker API.'
   )
 }
 
@@ -47,10 +45,15 @@ export async function requestCfdmFullSync(): Promise<{
     return {
       ok: false,
       error:
-        'Укажите URL API CFDM в настройках интеграции (или добавьте приложение cfdm в App Switcher)',
+        'URL API CFDM не сохранён в настройках интеграции. Укажите продовый URL и нажмите «Сохранить интеграцию».',
+    }
+  }
+  if (!token) {
+    return {
+      ok: false,
+      error: 'Integration token не сохранён. Сгенерируйте/вставьте токен и сохраните интеграцию.',
     }
   }
-  if (!token) return { ok: false, error: 'Укажите integration token' }
 
   const syncUrl = `${baseUrl}/api/v1/integrations/vps-tracker/sync`
 
@@ -75,7 +78,6 @@ export async function requestCfdmFullSync(): Promise<{
       }
     }
 
-    // Pull: CFDM отдаёт bindings в ответе — применяем локально (без обратного push).
     if (Array.isArray(body.bindings)) {
       const parsed = cfdmSyncBindingsBodySchema.safeParse({
         bindings: body.bindings,
@@ -97,7 +99,6 @@ export async function requestCfdmFullSync(): Promise<{
       }
     }
 
-    // Legacy: CFDM уже запушил bindings сам и вернул только count.
     settingsRepository.touchIntegrationSync()
     return { ok: true, count: body.count ?? 0 }
   } catch (err) {