Реализованы сервисы ВМ2 - проверка сообщений и синхронизация с Б24 (деплой еще без перевода в боевой режим)

architectory/arch-00-glossary.md

@@ -27,9 +27,8 @@
 | `Dialog` | `han_app` | Диалог клиента с Open Lines |
 | `Message` | `han_app` | Сообщение в диалоге |
 | `MessageAttachment` | `han_app` | Вложение к сообщению |
-| `sync_queue` | `han_app` | Очередь sync App → Bitrix24 |
+| `sync_queue` | `han_app` | Durable очередь бизнес-намерений App → Bitrix24 с lease/fencing |
 | `safety_tasks` | `han_app` | Checkpoint sync-wait Message Safety (`task_id`) для recovery |
-| `entity_external_mapping` | `han_app` | Маппинг App entity ↔ Bitrix entity |
 | `app_settings` | `han_app` | Бизнес-настройки |
 | `text_resources` | `han_app` | Тексты UI по мнемоникам |
 | `popular_questions` | `han_app` | Популярные вопросы главного экрана |
@@ -39,6 +38,10 @@
 | `NotificationSource` | `han_app` | Продюсер Internal Notifications API; хранит hash индивидуального токена, не секрет |
 | `ClientDocument` | `han_app` | Отправленный клиентом проверенный документ; создаёт `document.client_uploaded` в `sync_queue` |
 | `dialog_sessions` | `bitrix_local` | Маппинг чата Open Lines |
+| `entity_external_mapping` | `bitrix_sync` | Каноническая active/closed/broken история `user_id` ↔ Bitrix Contact |
+| `workflow_instances` / `crm_commands` | `bitrix_sync` | Persisted сценарии CRM sync и конкретные Bitrix batch subcommands |
+| `webhook_inbox` | `bitrix_sync` | Durable inbox событий Contact/smart process от Битрикс24 |
+| `business_alerts` | `bitrix_sync` | Локальное состояние конфликтов, связанных со smart process Битрикс24 |
 | `sms_template` | `sms` | Версионируемый согласованный SMS-шаблон; active-версия уникальна для `code`+`channel`+`locale` |
 | `sms_setting` | `sms` | Технические runtime-настройки `sms-service`, не секреты и не OTP product settings |
 | `sms_outbound_message` | `sms` | Бессрочный журнал заказа, отправки и доставки SMS; источник истины provider status |
@@ -53,7 +56,7 @@
 | `phone_number` | Auth-телефон пользователя; master — Keycloak; в App DB пишется из JWT claims при `bootstrap`, не из body клиента |
 | `guest_session_id` | Опциональный локальный UUID на устройстве (UI); **не** auth и **не** открывает write API |
 | `ux_session_id` | UUID **аналитической UX-сессии**; заголовок `X-Ux-Session-Id` |
-| `bitrix_contact_id` | ID Contact в Bitrix24 CRM |
+| `b24_id` | ID Contact в Bitrix24 CRM; хранится только в schema `bitrix_sync` |
 | `bitrix_chat_id` | ID чата Open Lines в Bitrix24 |
 | `session_id` | ID сессии Open Lines (поле `dialog_sessions`; не путать с `ux_session_id`) |
 | `task_id` | ID async-проверки Message Safety |
@@ -111,11 +114,13 @@
 |---|---|
 | `Message.sender_type` | `client`, `company` |
 | `Message.safety_status` | `pending`, `allowed`, `blocked` (`needs_review` — зарезервирован, MVP не используется) |
+| `Message.safety_processing_mode` | `standard`, `mock`; internal/audit field, не public DTO |
+| `Message.safety_config_version` | версия service-owned Message Safety config, internal/audit field |
 | `Message.delivery_status` | `accepted`, `processing`, `delivered`, `rejected`, `failed` |
 | `Message.text` | текст сообщения; пустая строка для файлового сообщения |
 | `content_kind` (логическое) | `text`, `file` — тип исходящего сообщения клиента (MVP) |
 
-Семантика `allow` / `deny` / `pending` в `message-safety` и HTTP-коды — [`arch-02-api-contracts.md`](arch-02-api-contracts.md).
+Семантика `allow` / `deny` / `pending` в target Message Safety v2: `200` / `403` / `202 Accepted`; internal `202` скрыт api-backend от public API. `/internal/safety/v1/*`, `203` и `stub_final_error` — только legacy test stub до cutover. Полный контракт — [`arch-02-api-contracts.md`](arch-02-api-contracts.md).
 
 ### `Message.delivery_status` (смысл)
 
@@ -135,6 +140,7 @@ Realtime-событие `message.status` передаёт актуальные `
 |---|---|
 | `pending` | Файл в S3-quarantine, проверка не завершена |
 | `clean` | Проверка завершена, allow |
+| `bypassed` | Forced allow в emergency MOCK; файл не проверялся |
 | `infected` | Проверка завершена, deny |
 | `failed` | Ошибка инфраструктуры проверки |
 
@@ -152,7 +158,7 @@ Realtime-событие `message.status` передаёт актуальные `
 
 ## Мнемоники internal API
 
-Префикс: **`/internal/{service_mnemonic}/v1/`**. Health: **`/health/*`**.
+Default-префикс: **`/internal/{service_mnemonic}/v1/`**. Approved exception: target Message Safety использует **`/internal/safety/v2/`**; `/v1` остаётся legacy stub до cutover. Health: **`/health/*`**.
 
 | `{service_mnemonic}` | Сервис |
 |---|---|
@@ -163,6 +169,8 @@ Realtime-событие `message.status` передаёт актуальные `
 | `sms` | `sms-service`; durable order/read API во внутренней сети |
 | `notifications` | Internal Create/Cancel уведомлений на `api-backend`; токен отдельный для каждого `source` |
 
+Public safety deny: internal `403 reason_code=message_blocked` → public `422 message_blocked`; `rule_id` не раскрывается. Generic company-текст берётся из `text_resources` по мнемонике `safety.chat.blocked`.
+
 ## Жизненный цикл уведомления
 
 - `lifecycle_status`: `active` / `closed`; бизнес-завершение, не soft delete.