- Новый порядок этапов (D-026): фаза 1 — концепт на dev без внешних сервисов (1b сайт, 1c вход, 1d ключи, 1e счёт и демо-оплата, 1f демо-выдача, 1g продления, 1h рефералы); фаза 2 — Telegram; фаза 3 — ALTCHA, ЮKassa, почта, Twenty, Chatwoot, Umami, выдача через API и публичный запуск; фаза 4 — звёзды и эквайринги. - Решения: демо-оплата по списку IP (D-027), выдача ключей через адаптер manual/demo/api (D-028), страницы сайта из блоков Payload (D-029), пересборка через revalidatePath (D-030), RU-адрес у mass (D-031), счётчик свободных серверов (D-032), переводы на 5 языков в каждом этапе (D-033). - Тексты описывают работающий продукт; Вейликс — выделенный IP на общем сервере; Telegram поддержки — @veilix_support; сроки ответа не обещаем; VPN-серверы не ведут журналов. - Ссылки на этапы во всех документах, Q-12 решён (ЮKassa для RUB), R-19 (библиотеки для headless Chromium) сделано. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
1.2 KiB
1.2 KiB
Этап 3a. ALTCHA
Статус: не начат.
1. Цель
Защита запроса кода входа и форм от ботов без сторонних сервисов (D-013).
2. Входит
- ALTCHA (08-integrations.md, раздел 2): эндпоинт
/svc/altcha/challenge, ключ подписи в.env, одноразовые решения; провайдер изолирован вcore/. - Без видимого виджета: задача решается в фоне, пока человек заполняет форму. Скрипт грузится только на страницах с формами.
- Запрос кода входа; формы — вместе с их отправкой (3d, 3e).
- Root:
limit_reqв nginx на вход и формы (09-infrastructure.md, раздел 4).
3. Перед стартом
Фаза 2 готова.
4. Готово, когда
Запрос кода без решения или с уже использованным решением отклоняется; в браузере вход работает без видимой капчи.