grendervill dff4a25332 fix(moderation): администратор инстанса тоже не может модерировать себя ...

Проверка иерархии пропускала все запреты для администратора инстанса, включая
запрет на модерацию себя: он мог забанить или исключить самого себя и потерять
доступ к серверу (поймано при проверке интерфейса на стенде — самобан снял
участие в «Главном сервере»).

Теперь проверка `targetID == actor.ID` выполняется до обхода иерархии, для
администратора инстанса остаются доступны любые другие цели. Регрессионный
тест: самобан и самоисключение администратора инстанса дают 403.

2026-09-20 22:57:45 +03:00

..

testdata/web

feat(server): скелет Go-сервера с healthz, readyz и api/v1/meta

2026-09-19 18:20:56 +03:00

api_bans.go

feat(moderation): баны сервера, тайм-ауты и фильтры журнала аудита

2026-09-20 22:38:48 +03:00

api_context.go

feat(social): друзья, личные беседы, присутствие, аватары и часовой пояс

2026-09-20 01:11:04 +03:00

api_emojis.go

feat(emojis): кастомные эмодзи сервера и системные сообщения

2026-09-20 18:01:54 +03:00

api_files.go

feat(voice): модерация через RoomService, саундборд и звуковая палитра

2026-09-20 19:01:14 +03:00

api_guilds.go

fix(moderation): администратор инстанса тоже не может модерировать себя

2026-09-20 22:57:45 +03:00

api_instance.go

feat(instance): сервер установщика больше не «главный»

2026-09-20 01:12:01 +03:00

api_invites.go

feat(moderation): баны сервера, тайм-ауты и фильтры журнала аудита

2026-09-20 22:38:48 +03:00

api_messages.go

feat(emojis): кастомные эмодзи сервера и системные сообщения

2026-09-20 18:01:54 +03:00

api_metrics_test.go

feat(instance): метрики всей машины вторым рядом дашборда

2026-09-20 22:10:09 +03:00

api_metrics.go

feat(instance): метрики всей машины вторым рядом дашборда

2026-09-20 22:10:09 +03:00

api_social.go

feat(social): друзья, личные беседы, присутствие, аватары и часовой пояс

2026-09-20 01:11:04 +03:00

api_sounds.go

feat(voice): модерация через RoomService, саундборд и звуковая палитра

2026-09-20 19:01:14 +03:00

api_test.go

feat(api,install): исключения fail2ban и смена своего никнейма

2026-09-19 23:27:26 +03:00

api_users.go

feat(social): друзья, личные беседы, присутствие, аватары и часовой пояс

2026-09-20 01:11:04 +03:00

api_voice_webhook.go

feat(voice): журнал обработанных вебхуков LiveKit

2026-09-20 18:45:14 +03:00

api_voice.go

fix(voice): отдавать клиенту базовый адрес LiveKit без сегмента /rtc

2026-09-20 19:29:19 +03:00

auth_test.go

feat(api): ручки Фаз(ы) 1 — профиль, серверы, роли, админ инстанса

2026-09-19 21:50:06 +03:00

auth.go

feat(web): базовый клиент Фазы 1 — вход, серверы, комнаты, настройки

2026-09-19 22:03:46 +03:00

errors.go

feat(files): загрузка и выдача вложений

2026-09-19 23:36:16 +03:00

fallback.go

feat(api): REST на chi + huma с auth-ручками и OpenAPI 3.1

2026-09-19 21:36:00 +03:00

invites_test.go

feat(invites): приглашения, каталог публичных серверов и публичность сервера

2026-09-19 23:33:34 +03:00

messages_test.go

fix(voice): отдавать клиенту базовый адрес LiveKit без сегмента /rtc

2026-09-20 19:29:19 +03:00

moderation_test.go

fix(moderation): администратор инстанса тоже не может модерировать себя

2026-09-20 22:57:45 +03:00

openapi.go

feat(web): базовый клиент Фазы 1 — вход, серверы, комнаты, настройки

2026-09-19 22:03:46 +03:00

realtime_test.go

feat(messages): сообщения, реакции, пины, typing, read states и поиск

2026-09-19 23:32:11 +03:00

server_test.go

fix(tests): загрузки тестов не попадают в рабочее дерево репозитория

2026-09-19 23:49:24 +03:00

server.go

feat(moderation): баны сервера, тайм-ауты и фильтры журнала аудита

2026-09-20 22:38:48 +03:00

social_test.go

fix(files): аватары и баннеры доступны авторизованным пользователям

2026-09-20 01:39:04 +03:00

static.go

feat(server): скелет Go-сервера с healthz, readyz и api/v1/meta

2026-09-19 18:20:56 +03:00