Косметические правки по фронту, раскатка приложения в продакшн версии, исправление бага с созданием контакта

support&notes/backlog.md

@@ -31,20 +31,9 @@
 ## #BACK_DEFECT Исправлены дублирующиеся триггеры на создание контакта для сервиса синхронизации. Исправлено создание в БД лишних задач на обновление контакта (каждый бустрап пользователя вызывал задачу на обновление контакта)
 
 # Закрыто 18.08-24.08
+## #INFRASTRUCTURE Зарегистрировать Conteiner registry  Selectel
 ## #BACK_DEFECT Автопродление TLS падает при перезагрузке nginx; сертификат действует до 14.10.2026. (Исправить reload внутри контейнера и проверить systemctl start an-chat-ssl-renew.service до успешного завершения.)
-
-# В разработку:
-
-1 #BACK_SECURE После интеграции с смс провайдером, реализовать debounce механизм при авторизации - каждая след. смс можно отправить через все большее окно. (сейчас есть Фиксированный cooldownmin_seconds_between_attempts)
-2. #MONITORING Настроить мониторинг в Signoz
-3. #BACK_BUSINESS Хранить историю устройств, с которых пользователь входил в ЛК (Ид юзера, идентификатор устройства, дата последнего входа, способ входа - веб\приложение)
-4. #BACK_BUSINESS Веб-пуши для PWA
-5. #UI На кнопке Чат отображать значок наличия непрочитанных уведомлений. Требуется синхронизация между устройствами (решение, например через Dialog.client_last_opened_at)
-6. #BACK_BUSINESS Описание бизнес сущностей: Пользователь
-7. #BACK_BUSINESS Описание бизнес сущностей: Сообщение
-8. #UI Сделать страницу с инструкцией по установке приложения
-9. #LEGAL Написать пользовательское соглашение.
-10. #BACK_BUSINESS Разработка Message Safety v2 по [`module-05`](modules/module-05-message-safety.md), §18 DoR/DoD и cutover gates [`module-10-vm2`](modules/module-10-deployment-vm2.md):
+## #BACK_BUSINESS Разработка Message Safety v2 по [`module-05`](modules/module-05-message-safety.md), §18 DoR/DoD и cutover gates [`module-10-vm2`](modules/module-10-deployment-vm2.md):
     - API/OpenAPI v2, versioned `message_safety.config_versions`, configuration activation/validation и schema migrations;
     - PostgreSQL queue/lease/fencing/deadline + Redis hot cache/rate/wakeup;
     - Unicode normalization и versioned text rule bundle/corpus;
@@ -55,8 +44,21 @@
     - VM2 internal nginx/TLS/egress/collector/dashboards + root-owned emergency MOCK helper/alert;
     - contract/security/failure/load acceptance и S3 negative gate;
     - controlled v1→v2 cutover, rollback rehearsal и удаление stub references.
-11. #BACK_BUSINESS Разработка sync-service
-12. #INFRASTRUCTURE Перераскатить сервисы от деплоя
+## #BACK_BUSINESS Разработка sync-service
+## #INFRASTRUCTURE Перераскатить сервисы от деплоя
+
+
+
+# В разработку:
+1 #BACK_SECURE После интеграции с смс провайдером, реализовать debounce механизм при авторизации - каждая след. смс можно отправить через все большее окно. (сейчас есть Фиксированный cooldownmin_seconds_between_attempts)
+2. #MONITORING Настроить мониторинг в Signoz
+3. #BACK_BUSINESS Хранить историю устройств, с которых пользователь входил в ЛК (Ид юзера, идентификатор устройства, дата последнего входа, способ входа - веб\приложение)
+4. #BACK_BUSINESS Веб-пуши для PWA
+5. #UI На кнопке Чат отображать значок наличия непрочитанных уведомлений. Требуется синхронизация между устройствами (решение, например через Dialog.client_last_opened_at)
+6. #BACK_BUSINESS Описание бизнес сущностей: Пользователь
+7. #BACK_BUSINESS Описание бизнес сущностей: Сообщение
+8. #UI Сделать страницу с инструкцией по установке приложения
+9. #LEGAL Написать пользовательское соглашение.
 13. #INFRASTRUCTURE Поднять второй контур для продакшн   
 14. #INFRASTRUCTURE Спрятать сеть за балансировщиком нагрузки
 15. #UI Добавить подсказку по разрешенным типам файлов
@@ -66,14 +68,11 @@
 19. #MONITORING Добавить логи (Для Python-сервисов добавить OTLP Log Exporter: api-backend; sms-service; sms-worker. Подключить LoggerProvider, BatchLogRecordProcessor и bounded queue. Передавать resource attributes: service.name; service.version; deployment.environment; service.namespace=han-chat.) Экспортировать структурированные поля request_id, trace_id, span_id, severity и event name. Оставить stdout как аварийный локальный журнал. Добавить canary-тесты, запрещающие экспорт токенов, cookie, телефонов, email, текстов сообщений, SQL и object keys.). 
 20. #MONITORING Nginx metrics/tracing в signoz
 21. #BACK_SECURE Сформулировать требования для обработки персональных данных
-22. #UI Скрыть раздел диагностики в профиле пользователя (наличие этого раздела в енв передать, как часть наследования продуктовой среды?)
 23. #BACK_BUSINESS Разработка notification-service
 24. #BACK_BUSINESS Store-review вход: точечный bypass в Keycloak OTP SPI по номеру из `.env` (`STORE_REVIEW_ENABLED` / `STORE_REVIEW_PHONE` / `STORE_REVIEW_OTP`) — для этого телефона SMS не шлётся, verify принимает фиксированный OTP; остальные номера идут обычным OTP/SMS. Не путать с глобальным `KEYCLOAK_OTP_MOCK_*`. Учётные данные только в Review Notes стора (не в бинарнике/UI); пользователь с демо-контентом; в production включать только на время ревью.
 25. #UI Реализация мнемоник: Определение итогового перечня мнемоник, перевод фронтенда на мнемоники, seed заливка мнемоник в БД (?)
 26. #INFRASTRUCTURE Развернуть Гит в облаке
 27. #BACK_BUSINESS Синхронизация документов из битрикс24 в Приложение.
-28. #INFRASTRUCTURE Зарегистрировать Conteiner registry  Selectel
-29. #BACK_BUSINESS Определить пул тестовых номеров, чтобы их было легко в Б24 отслеживать.
 30. #INFRASTRUCTURE перевести взаимодействие с signoz на TLS (сейчас OTEL_REMOTE_TLS_INSECURE=true)
 31. #BACK_BUSINESS VM1 -> VM2: `curl -sS --cacert /etc/han/ca/vm2-internal-ca.crt   "https://processing.internal:8443/internal/safety/status" | python3 -m json.tool` В коде захардкожен Redis в components = "degraded". Надо реализовать реальную проверку вместо костыля.
 32. #BACK_BUSINESS Решить проблему с обновлением сигнатур CLAMAV.