документация(wiki): публичный GET /media/{id} только для tour-image
Зачем: страница разрешала любой публичный файл и не говорила, что удалённое фото тура остаётся публичным.
Как работает: первая проверка это публичный tour-image; другой purpose идёт по правилам владельца. Флаг IsPublic у фото опубликованного тура не снимается.
Задача: #162
документация(wiki): правило доступа к GET /media/{id}
Зачем: страницы описывали отдачу любого файла любому вошедшему и помечали это как требующее проверки.
Как работает: публичный файл, владелец, Manager или Admin получают оригинал; чужой непубличный файл отвечает 404.
Задача: #162
документация(wiki): ссылки на задачи для пометок «требует проверки»
Зачем: у каждой пометки «требует проверки» должна быть задача, чтобы пометку сняли вместе с исправлением.
Как работает: пометки на страницах Doc-Public-API, Doc-Media, Doc-How-Auth, Doc-How-Tour-Publishing, Doc-How-Images, Doc-ADR-001-Tour-Model, Doc-Local-Development и Doc-Architecture ссылаются на задачи #162 ... #166; в Doc-Architecture уточнено, что OTLP-экспорт есть только у Gateway. В Wiki-Rules добавлено правило о ссылке на задачу.
документация(wiki): новая структура вики
Зачем: вики расходилась с кодом и смешивала описание текущей системы с планами; читателю было непонятно, что уже работает, а что только задумано.
Как работает: страницы разделены на два раздела. Doc-* описывают систему по коду main ee729b8 (архитектура, инфраструктура и деплой, публичный API по конфигурации Gateway и контроллерам, gRPC, сервисы, фронтенд, сценарии входа, публикации тура, картинок, заявок и чата). Plan-* содержат видение, дорожную карту со статусами и спецификации этапов. Добавлены Wiki-Rules, шаблон ТЗ и _Footer, старые страницы удалены, Product-Vision оставлен ссылкой на Plan-Product-Vision. Места, где код и прежние решения расходятся или поведение неочевидно, помечены «требует проверки».