Добавлены уведомления

2026-07-27 17:36:53 +03:00
parent a072005164
commit 958fba5f3e
149 changed files with 6371 additions and 110 deletions
@@ -71,6 +71,7 @@ docker compose --env-file .env config --quiet

 - [ ] Парные токены совпадают, PostgreSQL проверяет TLS, публичные URL используют HTTPS.
 - [ ] Риск mock OTP принят; все секреты уникальны и содержат не менее 128 бит энтропии.
+- [ ] `NOTIFICATIONS_TOKEN_PRODUCER_TEST` сгенерирован отдельно, передан только через secret/env; seed `notification_sources.code='producer_test'` содержит только его hash.
 - [ ] Установлено `FRONTEND_DEV_PROXY_ENABLED=false`; таймауты Safety и nginx согласованы.

 ## Этап 7 — образы и статический frontend
@@ -165,12 +166,15 @@ docker compose up -d redis
 docker compose up -d keycloak otel-collector
 docker compose up -d message-safety
 docker compose up -d api-backend
+docker compose up -d delivery-worker safety-recovery-worker cleanup-worker \
+  notification-expire-worker notification-draft-cleanup-worker
 docker compose up -d bitrix-local-app bitrix-sync
 docker compose up -d nginx
 docker compose ps
 ```

 - [ ] Нет циклических перезапусков и OOM; критические readiness-проверки успешны.
+- [ ] `notification-expire-worker` выполняет ежедневное закрытие с advisory lock; `notification-draft-cleanup-worker` очищает просроченные drafts/S3. Оба entrypoint присутствуют в установленном образе.
 - [ ] Сохраняется только документированная деградация: Bitrix не установлен и bitrix-sync работает как заглушка.
 - [ ] Внешний запрос `/internal/*` возвращает 404; OTEL принимает телеметрию.

@@ -191,6 +195,8 @@ deployment/scripts/smoke.sh
 - [ ] Проверены Safety allow/deny/pending/timeout и один параллельный медленный poll.
 - [ ] Проверены карантин, перенос и удаление файлов, скачивание только владельцем и аудит.
 - [ ] Проверены переподключение WS с REST-сверкой, 404 при обращении к чужому ресурсу, идемпотентность и 429.
+- [ ] От имени `producer_test` выполнены Create и Cancel через закрытый `/internal/notifications/v1/*`; тот же Create вернул `200`, изменённый payload — `409`, внешний запрос — `404`.
+- [ ] Проверены expire job с advisory lock и первое скачивание любого связанного документа: уведомление скрывается один раз, а исходный `date_expired` не перезаписывается.
 - [ ] Логи не содержат PII, текстов сообщений, токенов и query-параметров presigned URL.

 ## Этап 15 — наблюдаемость