Фуражир / центр проверки
Публичный реестр того, что можно подтвердить исходным кодом, контрактами и воспроизводимыми проверками — вместе с тем, чего в текущей версии нет.
Это инвентарь реализации, а не показатели эффективности и не доказательство работы системы у реального клиента.
РАЗВЁРТЫВАНИЕВеб-приложение, миграции PostgreSQL и отдельный фоновый обработчик рассчитаны на изолированный контур одного клиента. PostgreSQL остаётся источником истины.
platform/package.json · platform/README.ru.md · platform/scriptsДОСТУПТекущий административный контур использует административный токен, TOTP, серверные сессии, их отзыв и журнал действий. Модель нескольких пользователей и ролей в эту формулировку не входит.
platform/app · platform/lib/auth · platform test suiteAPIВ составе есть /api/v1, OpenAPI 3.1, API-ключи с ограниченными правами, точный список разрешённых CORS-источников и TypeScript SDK без внешних зависимостей. Публичное демо отделено от рабочего API.
platform/lib/backend/publicApiV1.ts · packages/sdk-typescriptПРОЦЕССЫДоступность сервиса, его готовность и состояние фонового обработчика проверяются раздельно. Для SMTP и S3-совместимого хранилища есть отдельные команды; S3 остаётся необязательным.
platform/scripts/check-worker-heartbeat.mjs · verify-smtp.ts · verify-s3.tsЭти пункты нельзя продавать как скрытые возможности, включать в сравнения как готовые функции или считать закрытыми одним инфраструктурным решением.
Нет именных учётных записей, членства в командах и разделения ответственности между операторами. Текущая версия рассчитана на одного администратора.
Нет политик доступа на уровне ресурсов, строк или полей. Ограниченные права API-ключей не заменяют ролевую модель административной панели.
Интеграция с корпоративной системой входа и автоматическое управление учётными записями не реализованы.
Kubernetes/Helm, репликация приложения, миграции без остановки сервиса и проверенная схема высокой доступности не входят в текущий состав.
Технические контроли сами по себе не доказывают соответствие конкретному закону, стандарту или отраслевому режиму.
Перед заказом нужно согласовать права по лицензии, договорные документы, способ оплаты, инфраструктуру и безопасную выдачу комплекта для конкретного проекта.
Первые две проверки доступны по адресу публичного демо. Остальные выполняются из корня полученного исходного комплекта; для локального запуска нужны Docker и свободные порты.
Проверяет только ответ демонстрационного процесса. Не доказывает состояние рабочей установки.
curl -fsS https://<demo-origin>/api/demo/v1/healthВозвращает OpenAPI 3.1 для безопасной демонстрационной поверхности без рабочих ключей доступа.
curl -fsS https://<demo-origin>/api/demo/v1/openapi.jsonПроверка типов, тесты и статический анализ административной платформы.
npm ci
npm run platform:checkПоднимает PostgreSQL, Mailpit и приложение, применяет миграции и выполняет smoke-проверки.
npm run platform:quickstartПроверяет сайт, платформу, сервисы, SDK и зависимости рабочей сборки. Успех подтверждает только проверенную сборку и не заменяет согласование договора и инфраструктуры.
npm run check:allСохраняйте идентификатор версии (commit SHA), версии Node/npm, журнал команды и код завершения. Без привязки к конкретной версии успешный результат не доказывает состояние другой сборки.
Эта страница не превращает наличие кода или теста в коммерческий, эксплуатационный или юридический факт.
Документация раскрывает инвентарь и контракты; security-страница — модель угроз и технические контроли; поддержка и контакт — правила обращения и прямой канал.