master
Initial import
Security: закрытие medium/low из аудита — webhook dedup, сброс пароля, upload, схемы, core-hardening
Безопасность и критические баги (по итогам аудита кода)
Синхронизация с актуальной линией разработки (август 2026)
Волна 4 (аудит «как работает»): 24 фикса корректности/надёжности/эксплуатации
style: ruff-чистота — 39 нарушений + формат 24 файлов (долг волн 1-4)
Security: закрытие 6 high из аудита — tenant-write checklists, groups IDOR + RBAC-ceiling, upload OOM
test(checklists): selectinload в seed-тесте — устранение флака MissingGreenlet