mirror of
https://github.com/Zproger/Aurum.git
synced 2026-10-13 02:56:39 +07:00
f9413aa6e1
Конфигурация и эксплуатационный слой: - nginx: client_max_body_size 64m — восстановление из бэкапа не работало вовсе, дефолтный лимит в 1 МБ резал дампы (реальный экспорт ~3.4 МБ) с 413 ещё до backend; - nginx: заголовки безопасности (nosniff, Referrer-Policy, Permissions-Policy) и полный Content-Security-Policy. Ради него inline-скрипт темы вынесен в public/theme-init.js; - nginx: limit_req на /api/ — перебор пароля Basic Auth шёл со скоростью сети, ни блокировки, ни задержки не было; - nginx: server_tokens off; - порт web привязан к 127.0.0.1, адрес настраивается через AURUM_BIND_ADDRESS (раньше слушался на всех интерфейсах); - backend работает от непривилегированного пользователя, no-new-privileges для backend и web; - дефолты пароля Postgres сведены к одному значению в обоих сервисах, в .env.example описана ловушка с инициализацией тома. Приложение: - версия убрана из неавторизованного /api/health и отдаётся как app_version в GET /api/settings; - /api/docs, /api/redoc и /api/openapi.json отключаются через AURUM_ENABLE_DOCS; - текст исключения при неудачном восстановлении уходит в лог, а не клиенту; - max_length для notes в схемах транзакций, активов и регулярных платежей (и в соответствующих полях UI); - срок «запомнить меня» сокращён с 30 дней до 7; - pytest обновлён до 9.0.3 (PYSEC-2026-1845), pytest-asyncio до 1.4.0; - CI: permissions contents:read для GITHUB_TOKEN.
55 lines
1.8 KiB
Python
55 lines
1.8 KiB
Python
from datetime import date as date_
|
|
from decimal import Decimal
|
|
|
|
from pydantic import BaseModel, ConfigDict, Field
|
|
|
|
from app.models.enums import AssetClass, CapitalRole, RiskLevel
|
|
|
|
|
|
class AssetValuationCreate(BaseModel):
|
|
value: Decimal = Field(ge=0, max_digits=14, decimal_places=2)
|
|
as_of_date: date_ = Field(default_factory=date_.today)
|
|
|
|
|
|
class AssetValuationRead(BaseModel):
|
|
model_config = ConfigDict(from_attributes=True)
|
|
|
|
id: int
|
|
value: Decimal
|
|
as_of_date: date_
|
|
|
|
|
|
class AssetBase(BaseModel):
|
|
name: str = Field(min_length=1, max_length=150)
|
|
asset_class: AssetClass
|
|
currency: str = Field(default="USD", min_length=3, max_length=3)
|
|
notes: str | None = Field(default=None, max_length=2000)
|
|
capital_role: CapitalRole = CapitalRole.NEUTRAL
|
|
# Rough self-reported monthly net cash flow — informational, not tracked
|
|
# transactions (see Asset.monthly_cash_flow).
|
|
monthly_cash_flow: Decimal | None = Field(default=None, max_digits=14, decimal_places=2)
|
|
risk_level: RiskLevel = RiskLevel.MEDIUM
|
|
|
|
|
|
class AssetCreate(AssetBase):
|
|
value: Decimal = Field(ge=0, max_digits=14, decimal_places=2)
|
|
as_of_date: date_ = Field(default_factory=date_.today)
|
|
|
|
|
|
class AssetUpdate(BaseModel):
|
|
name: str | None = Field(default=None, min_length=1, max_length=150)
|
|
asset_class: AssetClass | None = None
|
|
currency: str | None = Field(default=None, min_length=3, max_length=3)
|
|
notes: str | None = Field(default=None, max_length=2000)
|
|
capital_role: CapitalRole | None = None
|
|
monthly_cash_flow: Decimal | None = Field(default=None, max_digits=14, decimal_places=2)
|
|
risk_level: RiskLevel | None = None
|
|
|
|
|
|
class AssetRead(AssetBase):
|
|
model_config = ConfigDict(from_attributes=True)
|
|
|
|
id: int
|
|
current_value: Decimal
|
|
as_of_date: date_
|