Добавлены уведомления

architectory/arch-04-settings-and-content.md

@@ -92,6 +92,8 @@ Managed PostgreSQL **поднимается до** развёртывания п
 | Consent | `consent.personal_data.*`, `consent.privacy_policy.document_url`, `consent.user_agreement.*`, `consent.marketing.*` |
 | Файлы чата | `chat.attachments.*` |
 | Rate limits (app) | `rate_limit.message_send.*`, `rate_limit.download_url.*`, `rate_limit.public_endpoints.*`, `rate_limit.login.*` |
+| Notification Center | `notification.home.max_items`, `notification.center.max_items`, `notification.carousel.*`, `notification.hidden.default_ttl_days`, `notification.documents.max_files`, `notification.expire_job.run_at`, `notification.upload_draft.ttl_days` |
+| Rate limits (notifications) | `rate_limit.notifications_read.per_user`, `rate_limit.notifications_action.per_user`, `rate_limit.notification_upload.per_user`, `rate_limit.notifications_public.per_ip` |
 | UX | `ux.session.idle_timeout_minutes` |
 | Security | `security.cors.allowed_origins`, `security.public_cache.max_age_seconds` |
 
@@ -135,6 +137,19 @@ rate_limit.message_send.per_dialog=20/minute
 rate_limit.download_url.per_user=60/hour
 rate_limit.public_endpoints.per_ip=60/minute
 rate_limit.login.per_ip=10/minute
+rate_limit.notifications_read.per_user=120/minute
+rate_limit.notifications_action.per_user=60/minute
+rate_limit.notification_upload.per_user=20/minute
+rate_limit.notifications_public.per_ip=60/minute
+
+notification.home.max_items=7
+notification.center.max_items=15
+notification.carousel.autoplay_enabled=false
+notification.carousel.autoplay_interval_ms=5000
+notification.hidden.default_ttl_days=3
+notification.documents.max_files=10
+notification.expire_job.run_at=00:01
+notification.upload_draft.ttl_days=7
 
 ux.session.idle_timeout_minutes=30
 
@@ -217,6 +232,10 @@ NGINX_RATE_LIMIT_AUTH=10r/m
 NGINX_RATE_LIMIT_DOWNLOADS=30r/m
 NGINX_RATE_LIMIT_PUBLIC=60r/m
 NGINX_RATE_LIMIT_POLLING=60r/m
+NGINX_RATE_LIMIT_NOTIFICATIONS_READ=120r/m
+NGINX_RATE_LIMIT_NOTIFICATIONS_ACTION=60r/m
+NGINX_RATE_LIMIT_NOTIFICATION_UPLOAD=20r/m
+NGINX_RATE_LIMIT_NOTIFICATIONS_PUBLIC=60r/m
 
 # =============================================================================
 # Keycloak (mock остаётся true до controlled SMS cutover)
@@ -254,6 +273,7 @@ BITRIX_SYNC_SERVICE_TOKEN=change-me
 KEYCLOAK_SETTINGS_BRIDGE_TOKEN=change-me
 SMS_SERVICE_TOKEN=change-me
 KEYCLOAK_SMS_SERVICE_TOKEN=change-me
+NOTIFICATIONS_TOKEN_PRODUCER_TEST=change-me
 
 # =============================================================================
 # SMS provider (URL и секреты; runtime-параметры — sms.sms_setting)
@@ -345,6 +365,8 @@ presigned URL и CORS Selectel; path-style адресация не поддер
 
 **Webhook-токены** (публичные callback, не service API): `BITRIX_APPLICATION_TOKEN`, `BITRIX_SYNC_WEBHOOK_TOKEN`.
 
+`NOTIFICATIONS_TOKEN_<SOURCE>` — индивидуальный секрет продюсера Internal Notifications API. Для seed/smoke используется `NOTIFICATIONS_TOKEN_PRODUCER_TEST`; secret хранится только в deployment env/secret, а `notification_sources.token_hash` — только hash. Инструкция не имеет `notification.instruction.allowed_hosts`: она всегда открывается в новой вкладке, iframe-режима нет.
+
 ## Namespace переменных Bitrix
 
 - `bitrix-local-app`: `BITRIX_CLIENT_*`, `BITRIX_CONNECTOR_*`, `BITRIX_PUBLIC_BASE_URL`, `BITRIX_DATABASE_URL`, `BITRIX_API_FORWARD_URL`, `BITRIX_APPLICATION_TOKEN` + service tokens.