документация(шлюз): вход через cookie, сроки и защита ответов
Зачем: страница описывала cookie без срока и с общим путём, не было защиты ответов Identity и новых правил фронтенда после PR #203.
Как работает: access-cookie живёт до exp JWT, refresh-cookie до refreshExpiresAt на пути /api/v1/auth, старая refresh-cookie на / удаляется; неполный ответ с токенами даёт 502, любой 2xx auth с полем токена в JS не уходит, путь сравнивается после нормализации; 401 на входе не запускает refresh.
Задача: #163
документация(wiki): ссылки на задачи для пометок «требует проверки»
Зачем: у каждой пометки «требует проверки» должна быть задача, чтобы пометку сняли вместе с исправлением.
Как работает: пометки на страницах Doc-Public-API, Doc-Media, Doc-How-Auth, Doc-How-Tour-Publishing, Doc-How-Images, Doc-ADR-001-Tour-Model, Doc-Local-Development и Doc-Architecture ссылаются на задачи #162 ... #166; в Doc-Architecture уточнено, что OTLP-экспорт есть только у Gateway. В Wiki-Rules добавлено правило о ссылке на задачу.
документация(wiki): новая структура вики
Зачем: вики расходилась с кодом и смешивала описание текущей системы с планами; читателю было непонятно, что уже работает, а что только задумано.
Как работает: страницы разделены на два раздела. Doc-* описывают систему по коду main ee729b8 (архитектура, инфраструктура и деплой, публичный API по конфигурации Gateway и контроллерам, gRPC, сервисы, фронтенд, сценарии входа, публикации тура, картинок, заявок и чата). Plan-* содержат видение, дорожную карту со статусами и спецификации этапов. Добавлены Wiki-Rules, шаблон ТЗ и _Footer, старые страницы удалены, Product-Vision оставлен ссылкой на Plan-Product-Vision. Места, где код и прежние решения расходятся или поведение неочевидно, помечены «требует проверки».