Files
andreypr207andClaude Opus 5.5 515acfb69d Документация: этапы по фазам, решения D-026…D-033
- Новый порядок этапов (D-026): фаза 1 — концепт на dev без внешних
  сервисов (1b сайт, 1c вход, 1d ключи, 1e счёт и демо-оплата,
  1f демо-выдача, 1g продления, 1h рефералы); фаза 2 — Telegram;
  фаза 3 — ALTCHA, ЮKassa, почта, Twenty, Chatwoot, Umami, выдача
  через API и публичный запуск; фаза 4 — звёзды и эквайринги.
- Решения: демо-оплата по списку IP (D-027), выдача ключей через
  адаптер manual/demo/api (D-028), страницы сайта из блоков Payload
  (D-029), пересборка через revalidatePath (D-030), RU-адрес у mass
  (D-031), счётчик свободных серверов (D-032), переводы на 5 языков
  в каждом этапе (D-033).
- Тексты описывают работающий продукт; Вейликс — выделенный IP на
  общем сервере; Telegram поддержки — @veilix_support; сроки ответа
  не обещаем; VPN-серверы не ведут журналов.
- Ссылки на этапы во всех документах, Q-12 решён (ЮKassa для RUB),
  R-19 (библиотеки для headless Chromium) сделано.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2026-10-22 03:48:10 +02:00

1.2 KiB

Этап 3a. ALTCHA

Статус: не начат.

1. Цель

Защита запроса кода входа и форм от ботов без сторонних сервисов (D-013).

2. Входит

  1. ALTCHA (08-integrations.md, раздел 2): эндпоинт /svc/altcha/challenge, ключ подписи в .env, одноразовые решения; провайдер изолирован в core/.
  2. Без видимого виджета: задача решается в фоне, пока человек заполняет форму. Скрипт грузится только на страницах с формами.
  3. Запрос кода входа; формы — вместе с их отправкой (3d, 3e).
  4. Root: limit_req в nginx на вход и формы (09-infrastructure.md, раздел 4).

3. Перед стартом

Фаза 2 готова.

4. Готово, когда

Запрос кода без решения или с уже использованным решением отклоняется; в браузере вход работает без видимой капчи.