mirror of
https://github.com/Zproger/Aurum.git
synced 2026-10-12 18:46:40 +07:00
f9413aa6e1
Конфигурация и эксплуатационный слой: - nginx: client_max_body_size 64m — восстановление из бэкапа не работало вовсе, дефолтный лимит в 1 МБ резал дампы (реальный экспорт ~3.4 МБ) с 413 ещё до backend; - nginx: заголовки безопасности (nosniff, Referrer-Policy, Permissions-Policy) и полный Content-Security-Policy. Ради него inline-скрипт темы вынесен в public/theme-init.js; - nginx: limit_req на /api/ — перебор пароля Basic Auth шёл со скоростью сети, ни блокировки, ни задержки не было; - nginx: server_tokens off; - порт web привязан к 127.0.0.1, адрес настраивается через AURUM_BIND_ADDRESS (раньше слушался на всех интерфейсах); - backend работает от непривилегированного пользователя, no-new-privileges для backend и web; - дефолты пароля Postgres сведены к одному значению в обоих сервисах, в .env.example описана ловушка с инициализацией тома. Приложение: - версия убрана из неавторизованного /api/health и отдаётся как app_version в GET /api/settings; - /api/docs, /api/redoc и /api/openapi.json отключаются через AURUM_ENABLE_DOCS; - текст исключения при неудачном восстановлении уходит в лог, а не клиенту; - max_length для notes в схемах транзакций, активов и регулярных платежей (и в соответствующих полях UI); - срок «запомнить меня» сокращён с 30 дней до 7; - pytest обновлён до 9.0.3 (PYSEC-2026-1845), pytest-asyncio до 1.4.0; - CI: permissions contents:read для GITHUB_TOKEN.
45 lines
2.2 KiB
Python
45 lines
2.2 KiB
Python
from decimal import Decimal
|
|
|
|
from pydantic import BaseModel, ConfigDict, Field
|
|
|
|
from app.core.config import APP_VERSION
|
|
|
|
|
|
class AppSettingsRead(BaseModel):
|
|
model_config = ConfigDict(from_attributes=True)
|
|
|
|
currency: str
|
|
negative_cash_flow_threshold_months: int
|
|
net_worth_decline_threshold_months: int
|
|
risky_allocation_threshold_percent: int
|
|
idle_cash_threshold_amount: Decimal
|
|
idle_cash_threshold_days: int
|
|
# Not a stored column: the default fills itself in when FastAPI validates
|
|
# the ORM row against this model, so neither route has to assemble it.
|
|
# It lives on this (authenticated) response rather than on /api/health,
|
|
# which is deliberately unauthenticated and so would hand the running
|
|
# version to anyone who can reach the instance.
|
|
app_version: str = APP_VERSION
|
|
|
|
|
|
class AppSettingsUpdate(BaseModel):
|
|
"""All fields optional — the route applies a partial update
|
|
(`exclude_unset`), same as CategoryUpdate, so a single-field PATCH from
|
|
e.g. CurrencyCard doesn't need to resend the alert thresholds."""
|
|
|
|
# ISO 4217 code, e.g. "USD"/"UAH"/"EUR" — the frontend only ever sends
|
|
# values from its curated currency list, but validate the shape anyway
|
|
# since Intl.NumberFormat would otherwise silently accept garbage.
|
|
currency: str | None = Field(default=None, min_length=3, max_length=3, pattern=r"^[A-Z]{3}$")
|
|
# Consecutive complete months before the corresponding alert fires.
|
|
# Capped at 24 to match insights_service.py's MAX_LOOKBACK_MONTHS.
|
|
negative_cash_flow_threshold_months: int | None = Field(default=None, ge=1, le=24)
|
|
net_worth_decline_threshold_months: int | None = Field(default=None, ge=1, le=24)
|
|
# Max % of capital allowed in medium/high risk tiers (the 80/20 rule's
|
|
# "20% at most exposed" half) before risky_allocation_exceeded fires.
|
|
risky_allocation_threshold_percent: int | None = Field(default=None, ge=1, le=100)
|
|
# Balance (in the app's display currency) and days of no activity a
|
|
# depository account needs to hit before idle_cash fires.
|
|
idle_cash_threshold_amount: Decimal | None = Field(default=None, ge=0, max_digits=14, decimal_places=2)
|
|
idle_cash_threshold_days: int | None = Field(default=None, ge=1, le=365)
|