3 Commits

Author	SHA1	Message	Date
grendervill	c7446a5d4c	feat(security): security.txt отдаётся, npm audit и SBOM в AppSec ... - /.well-known/security.txt уходил в SPA-заглушку (200 text/html): добавлена копия в web/public и явный тип text/plain в статике (RFC 9116, AGENT.md 11.3); - make security дополнен `npm audit --omit=dev --audit-level=high`; - новая цель `make sbom` — CycloneDX-отчёт зависимостей (trivy, если есть).	2026-09-22 20:39:44 +03:00
grendervill	dd4432452c	fix(web): манифест PWA отдаётся с правильным типом ... Go определяет .webmanifest как text/plain, из-за чего браузер мог отказаться ставить приложение: тип задаём явно вместе с js/css/svg.	2026-09-21 19:45:25 +03:00
grendervill	69aa98e18c	feat(server): скелет Go-сервера с healthz, readyz и api/v1/meta ... - internal/config: конфигурация из env с валидацией и дефолтами (§5.1, §9.1) - internal/httpx: middleware (request id, slog-логи, recover, security-заголовки), единый формат ошибок §8.5 и лимит тела запроса - internal/database: SQLite WAL + busy_timeout + foreign_keys, один writer и пул чтения, goose-миграции embedded, PRAGMA optimize по расписанию - internal/meta: полезная нагрузка /api/v1/meta (версия, фичи, лимиты) - internal/server: маршруты, SPA-раздача собранного клиента, OpenAPI 3.1 - cmd/glchat: точка входа с graceful shutdown и JSON-логами - тесты: конфиг, миграции и идемпотентность, HTTP-эндпоинты, статика, 404/405	2026-09-19 18:20:56 +03:00