feat(bot): доступ по QR-приглашениям, участники, отзыв #35

2026-10-15T19:04:23+03:00

Eleboba commented

2026-10-15 19:04:23 +03:00

Что меняется

Вход в бота только по одноразовому QR-приглашению. Админ в «👥 Участники» выпускает QR, видит участников и отзывает доступ. Неавторизованным — одна фраза в сутки, дальше тишина; перебор токенов глушится.

Closes #25

Как проверить

make lint && make test     # 73 теста: сервис + полный сценарий через Dispatcher

Вживую (после токена бота): админ → «👥 Участники» → «➕ Пригласить» → QR → второй аккаунт сканирует → меню без «Участников»; третий аккаунт тем же QR → отказ; отзыв → кнопки бывшего участника молчат.

Заметки

Гонка двух сканов одного QR проверена на Postgres: 20 параллельных попыток → ровно 1 успех.
Права админа теперь по роли в БД; ADMIN_IDS только заводит первых админов при старте.

Чек-лист

ветка от origin/dev
lint + тесты зелёные
секретов в диффе нет
лог в issue дописан

🤖 Generated with Claude Code

## Что меняется Вход в бота только по одноразовому QR-приглашению. Админ в «👥 Участники» выпускает QR, видит участников и отзывает доступ. Неавторизованным — одна фраза в сутки, дальше тишина; перебор токенов глушится. Closes #25 ## Как проверить ```bash make lint && make test # 73 теста: сервис + полный сценарий через Dispatcher ``` Вживую (после токена бота): админ → «👥 Участники» → «➕ Пригласить» → QR → второй аккаунт сканирует → меню без «Участников»; третий аккаунт тем же QR → отказ; отзыв → кнопки бывшего участника молчат. ## Заметки - Гонка двух сканов одного QR проверена на Postgres: 20 параллельных попыток → ровно 1 успех. - Права админа теперь по роли в БД; `ADMIN_IDS` только заводит первых админов при старте. ## Чек-лист - [x] ветка от origin/dev - [x] lint + тесты зелёные - [x] секретов в диффе нет - [x] лог в issue дописан 🤖 Generated with [Claude Code](https://claude.com/claude-code)

Eleboba added 1 commit 2026-10-15 19:04:23 +03:00

feat(bot): доступ по QR-приглашениям, раздел «Участники», отзыв доступа 219bebd5a2

- AccessService: одноразовые приглашения (128 бит, в БД только sha256, TTL 24 ч),
  атомарный захват приглашения (условный UPDATE — из двух сканов одного QR проходит один),
  антиперебор (> 5 неудач в час — молчание), отзыв (черновик и FSM удаляются), повторное приглашение
- ADMIN_IDS заводятся в БД при старте; дальше — только по приглашению
- AccessMiddleware: участники из БД (+ last_seen раз в 5 мин), новичкам — только /start <токен>
- «👥 Участники» для админов: список, QR (segno) + ссылка, отзыв с подтверждением
- один ответ на неверный/истёкший/использованный токен — без подсказок

Refs #25

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

Eleboba referenced this pull request

2026-10-15 19:11:12 +03:00

feat(bot): Коммит — навигация по дереву репозитория #36

Eleboba referenced this pull request

2026-10-15 19:19:32 +03:00

feat(bot): Коммит — изменения файлов и черновик #37

Eleboba referenced this pull request

2026-10-15 19:23:42 +03:00

feat(bot): Коммит — сообщение, Push, конфликты #38

Eleboba added 1 commit 2026-10-15 19:30:57 +03:00

Merge branch 'dev' into feat/25-qr-invites 873111aade

Eleboba closed this pull request