Egor Deev 164623417c Безопасность: права на экспорт, обязательный SECRET_KEY, ошибки ИИ не показываются пользователю ... - экспорт в JSON/CSV/PDF/PNG пускал любого вошедшего к любому расписанию, у которого есть хоть одна ссылка-приглашение (достаточно перебрать id); теперь — только владелец и редакторы, как и просмотр по id; - три копии проверки прав сведены в app/access.py; - без SECRET_KEY приложение не запускается (кроме отладки и тестов): со значением по умолчанию cookie сессии можно было подделать и войти под любым пользователем; - текст исключения от ИИ-провайдера больше не уходит в интерфейс, ошибка пишется в лог; - DATABASE_URL как альтернатива DB_*; debug в run.py — из FLASK_DEBUG; - неиспользуемые импорты и переменные удалены (ruff).		2026-10-02 13:10:20 +00:00
..
models	Безопасность: права на экспорт, обязательный SECRET_KEY, ошибки ИИ не показываются пользователю	2026-10-02 13:10:20 +00:00
routes	Безопасность: права на экспорт, обязательный SECRET_KEY, ошибки ИИ не показываются пользователю	2026-10-02 13:10:20 +00:00
services	Безопасность: права на экспорт, обязательный SECRET_KEY, ошибки ИИ не показываются пользователю	2026-10-02 13:10:20 +00:00
static	Upd Add export / Fix bugs	2026-05-25 12:48:41 +03:00
templates	Upd Add export / Fix bugs	2026-05-25 12:48:41 +03:00
__init__.py	Безопасность: права на экспорт, обязательный SECRET_KEY, ошибки ИИ не показываются пользователю	2026-10-02 13:10:20 +00:00
access.py	Безопасность: права на экспорт, обязательный SECRET_KEY, ошибки ИИ не показываются пользователю	2026-10-02 13:10:20 +00:00
config.py	Безопасность: права на экспорт, обязательный SECRET_KEY, ошибки ИИ не показываются пользователю	2026-10-02 13:10:20 +00:00