grok
82a2a7ca37
Зачем: решения владельца (роли точки/бухгалтера/директора, пакет зарплаты с подписью директора, неизменяемость после подписи, зарплата по точке фактической смены, согласие на биометрию) должны стать исполняемыми критериями приёмки до того, как Codex начнёт этап 4, иначе реализацию будет нечем проверить. API ещё нет, поэтому тесты написаны против наиболее вероятного контракта C1 (access-grants), C2 (payroll/batches, submit/sign/return, notifications), C3 (biometric-consent, terminal enrollment); контракт и инварианты описаны в tests/e2e/NOTES-FOR-EXECUTORS.md. Сейчас все OWN красные (404 Route not found) и внесены в known-defects.json. В NOTES также: найденные сценариями дефекты с указанием файлов, конфликт NODE_ENV/standalone для pilot, N6, требования к раннеру docker-host.
43 lines
4.3 KiB
JSON
43 lines
4.3 KiB
JSON
{
|
||
"comment": "ID сценариев, красный цвет которых сейчас ожидаем (открытые дефекты или ещё не реализованные решения владельца). Когда дефект исправлен и все тесты ID зелёные, scripts/test/run-e2e.mjs падает, пока ID не убран отсюда. Добавлять ID сюда можно только вместе с записью в REPORT.md.",
|
||
"defects": {
|
||
"N1": "POST /employees: 42P08 inconsistent types for $2 на реальной PostgreSQL",
|
||
"N2": "подтверждение смены / расчёт / утверждение: staff_outbox.occurred_at NULL (23502)",
|
||
"N3": "SSRF через push-endpoint на внутренние адреса",
|
||
"N4": "двойное начисление при пересекающихся расчётах (сейчас блокирован N2)",
|
||
"N9": "перепривязка чужого push-endpoint",
|
||
"N10": "справочники доступны терминалу",
|
||
"N11": "импорт с неверным kind → 500",
|
||
"N12": "pay-assignment без additionalProperties:false и верхних границ",
|
||
"F2": "standalone без токенов даёт права STANDALONE_ACCESS анониму",
|
||
"F3": "cookie = сырой токен, logout не отзывает",
|
||
"F4": "нет rate limit на вход",
|
||
"F7": "Idempotency-Key не используется",
|
||
"F10": "CSRF: мутации по cookie без Origin разрешены",
|
||
"SYNC-A": "устройство само подтверждает смену через upsert_work_session",
|
||
"SYNC-B": "устройство само утверждает табель через upsert_timesheet_entry",
|
||
"SYNC-C0": "начальная загрузка /sync/pull падает 500: column status does not exist (staff_org_units)",
|
||
"SYNC-C": "начальная загрузка обрезается на 100 сущностях (сейчас также блокирована SYNC-C0)",
|
||
"SYNC-D": "изменения из портала не пишутся в staff_sync_change_log",
|
||
"SYNC-E": "отметки уволенных сотрудников принимаются через sync",
|
||
"SYNC-F": "sync не сохраняет org_unit_id отметки и принимает чужую точку",
|
||
"SYNC-G": "одна битая команда роняет весь пакет (500)",
|
||
"SYNC-H": "регистрация устройства по cookie без проверки Origin",
|
||
"SYNC-I": "без токенов анонимно регистрируется устройство",
|
||
"SYNC-J": "sync принимает отметки вне окна времени",
|
||
"SYNC-K": "ack принимает курсор больше выданного сервером",
|
||
"PILOT-1": "deploy/pilot/compose.yaml: 14 подстановок без :? (пустые токены/пароли молча проходят)",
|
||
"PILOT-2": "deploy/pilot/compose.yaml: app с NODE_ENV=development",
|
||
"OWN-01": "решение владельца: роли точки (этап 4 Codex)",
|
||
"OWN-02": "решение владельца: пакет отправляет только бухгалтер",
|
||
"OWN-03": "решение владельца: уведомления директорам",
|
||
"OWN-04": "решение владельца: подписывает только директор",
|
||
"OWN-05": "решение владельца: ledger пуст до подписи",
|
||
"OWN-06": "решение владельца: подпись → ledger, неизменяемость",
|
||
"OWN-07": "решение владельца: изменение смены после отправки возвращает пакет",
|
||
"OWN-08": "решение владельца: возврат с комментарием",
|
||
"OWN-09": "решение владельца: смена в чужой точке идёт в зарплату той точки",
|
||
"OWN-10": "решение владельца: нет согласия на биометрию → регистрация запрещена",
|
||
"OWN-11": "решение владельца: отзыв согласия меняет статус для терминала"
|
||
}
|
||
}
|