T

Dmitry 600496048f fix(api): все роутеры за авторизацией, отказ от слабого JWT_SECRET, лимитер и X-Forwarded-For

get_current_user навешивается на роутер целиком, публичными остаются только health и auth (список закреплён tests/api/test_route_auth.py). API не стартует с плейсхолдером или коротким JWT_SECRET без ALLOW_DEV_SECRET=1. Лимитер логинов ограничен по числу ключей. Клиентский IP берётся из последнего хопа X-Forwarded-For.

2026-09-19 21:55:23 +03:00

.github/workflows

ci(app): Flutter CI-джоба + сборка Linux/Windows

2026-09-19 13:04:40 +03:00

app

feat(app): редизайн Обзора под новый визуальный язык

2026-09-19 15:31:47 +03:00

backend

fix(api): все роутеры за авторизацией, отказ от слабого JWT_SECRET, лимитер и X-Forwarded-For

2026-09-19 21:55:23 +03:00

deploy

chore: монорепо, dev-окружение и деплой

2026-09-18 13:43:17 +03:00

docs/ai

docs: зафиксировать визуальный язык клиента в design-system.md

2026-09-19 15:32:00 +03:00

openapi

fix(api): Decimal-параметр ребалансировки ломал генерацию Dart-клиента

2026-09-19 10:56:33 +03:00

.env.example

fix(api): все роутеры за авторизацией, отказ от слабого JWT_SECRET, лимитер и X-Forwarded-For

2026-09-19 21:55:23 +03:00

.gitignore

chore: монорепо, dev-окружение и деплой

2026-09-18 13:43:17 +03:00

AGENTS.md

feat(app): offline-кэш GET-запросов на дашборде — фаза 5

2026-09-19 12:40:08 +03:00

docker-compose.yml

chore: монорепо, dev-окружение и деплой

2026-09-18 13:43:17 +03:00

flake.lock

chore: монорепо, dev-окружение и деплой

2026-09-18 13:43:17 +03:00

flake.nix

feat(app): offline-кэш GET-запросов на дашборде — фаза 5

2026-09-19 12:40:08 +03:00

justfile

fix(api): все роутеры за авторизацией, отказ от слабого JWT_SECRET, лимитер и X-Forwarded-For

2026-09-19 21:55:23 +03:00

README.md

chore: монорепо, dev-окружение и деплой

2026-09-18 13:43:17 +03:00

README.md

fin-tracker

Личная аналитика финансов и инвестиций: ZenMoney (повседневные деньги) + брокеры (T-Invest API, отчёты Сбера и ВТБ) в одной базе, с XIRR/TWR, календарём дивидендов и купонов, аллокацией и net worth. Замена Snowball Income.

backend/ — Python 3.12, FastAPI, PostgreSQL, worker с расписанием синков.
app/ — Flutter-клиент (web, Linux, Windows, Android) поверх REST/OpenAPI.
deploy/ — Caddy и сертификаты; docker-compose.yml — прод на VPS.

Для агентов: AGENTS.md. Команды: just --list.