Add configurable pharmacy card tab visibility matrix. #2

2026-09-10T16:19:09+03:00

lokses commented

2026-09-10 16:19:09 +03:00

Migrate to master

lokses added 20 commits 2026-09-10 16:19:09 +03:00

Add configurable pharmacy card tab visibility matrix. 56e2b1c8fe

Let admins set per-section access levels so operational data on pharmacy detail is no longer all-or-nothing for every logged-in user.

Co-authored-by: Cursor <cursoragent@cursor.com>

Harden portal access and hiring, add RRO portal CRUD. 70e5a77b04

Remove the is_staff permission bridge, tighten intern credential handling with one-time PDFs and random seed passwords, and let staff manage cash registers from the portal.

Co-authored-by: Cursor <cursoragent@cursor.com>

infra: надёжное обнаружение тестов, Redis-кэш и хардненинг прода 719d0b737b

- AcoreDiscoverRunner собирает tests/tests_* всех локальных приложений
  (manage.py test находил 38 тестов из ~466 — теперь все).
- CACHES на Redis (отдельная DB от Celery) + обязательный requirepass
  в production, SECURE_HSTS_PRELOAD.
- Фикс stored-XSS в админке: format_html вместо mark_safe + f-string.
- Утилиты безопасности/тестов, шифрование полей.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

core: секции портала, контроль доступа и вью страниц ae54d93442

Section-based portal access, matrix прав по группам, аккаунтинг-портал,
управление группами пользователей, справочники, дашборд и общий каркас
навигации/стилей.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

employees: HR-заявки, приглашения на пароль, профиль и 2FA 3359a8db13

Модель/сервисы HR-заявок с заменами, приглашения на установку пароля
(инвайты), обновлённая страница профиля сотрудника и правки 2FA.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

hiring: вакансии и найм, HR-портал ac0418083b

Модель вакансий, флоу рекрутинга и панели HR-портала (заявки/вакансии).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

locations: право редактирования аптеки, формы и дислокация 897ffc99c9

Отдельное право на редактирование карточки аптеки, формы, пресеты колонок
дислокации и правки видимости карточки.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

it_manager+reports: иерархия договоров, биллинг и месячные отчёты 0da9c13192

Иерархия рамочных/дочерних договоров и платежей, интернет-биллинг,
месячные IT-отчёты (импорт, DOCX/PDF, шаблоны выводов).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

visit_manager: события календаря 3e969e29dc

Модель и сервис событий календаря, вью и страница календаря.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

эксплуатация: показания счётчиков, энергоактивы и РРО 16bf2cf1c7

Конфиг счётчиков и день/ночь-тарифы, учёт энергосистем (генераторы,
инверторы), доступ к разделу РРО/ПРРО.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

mail_connector: IMAP/SMTP-клиент и почтовая аутентификация 0a9fcce0cd

Клиенты IMAP/SMTP, авторизация по почте, настройки и login-хуки,
страница почты.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

portal_connector: синхронизация PNMS/PVMS/MSorter a35be94996

Клиенты и билдеры payload'ов, сервисы и Celery-задачи push identity/данных
во внешние порталы, HTTPS-guard в проде.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

help + ad_connector + feed: база знаний и правки тестов 5c3c27e0af

Раздел «Справка» (категории/статьи/предложка), правки ad_connector
и обновление тестов feed под обязательную 2FA.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

nextcloud/onlyoffice: проверка JWT от Document Server, SSRF-guard, версионный ключ 5f62662e12

- verified_ds_payload: HS256-проверка входящего JWT; status/url берём только
  из верифицированного payload (было — из сырого тела).
- is_allowed_ds_download_url + follow_redirects=False: сохранённый файл
  качаем только с хоста Document Server (SSRF-защита).
- document_key по size/modified (WebDAV stat) — DS больше не отдаёт
  устаревшую версию из кэша.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

nextcloud/onlyoffice: тип коннектора и UI редактора f41fefbaa7

- ConnectorConfig(onlyoffice) + миграция, подсказка по extra_config в админке.
- /documents/onlyoffice/ в whitelist 2FA — Document Server забирает файл
  без сессии портала (доступ по подписанному file-token + JWT DS).
- Страница редактора и кнопки «открыть в OnlyOffice» в браузере документов.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

reports: публикация отчётов и право управления 4d4537deff

- Публикация отчёта (модель ReportPublication + миграция, сервис publication).
- Разделение прав: user_can_manage_it_monthly_report (правка) vs view;
  reports.view_all_departments в списке портальных прав.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

core: индивидуальные гранты отчётов в группах пользователей 8db8f59d2f

Выдача/отзыв права на отчёты по всем отделам конкретному сотруднику
из портала управления группами.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

core: миграция extra_config для конфига OnlyOffice-коннектора 3ce3536e37

Догенерённая миграция под правку поля ConnectorConfig.extra_config.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

docs: мануал развёртывания в прод 3812098970

Полная первичная установка на боевой сервер (LXC за Traefik, gunicorn,
nginx, PostgreSQL, Redis c requirepass, Celery worker+beat), настройка
интеграций (Mattermost/Nextcloud/OnlyOffice/почта/AD/PNMS-PVMS-MSorter),
бэкапы, обновление и типичные грабли. Дополняет перенос-на-прод.md.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

reports: список отчётов со статусом публикации f7f78f20fd

report_list_rows() строит строки хаба /reports/ (отчёт, отдел, период,
статус: опубликован/черновик/нет публикаций) — обновлён шаблон и тесты.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

lokses merged commit 03fe40cc26 into main

2026-09-10 16:19:26 +03:00

Sign in to join this conversation.

1 Participants

Notifications

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: lokses/ACORE#2