Пачка 1 ревью: безопасность + порча данных (находки 1-5) ...

Бэкенд:
- DELETE /api/tags/{id} требовал сессии только фактически — добавлен UserDep;
  регрессия-тест проверяет require_user на каждом /api-роуте (не пройдёт для
  любого нового эндпоинта без UserDep).
- Вложения: SVG отклоняется (скриптуемый формат — inline-отдача = stored XSS),
  лимит 10 МБ на файл, X-Content-Type-Options: nosniff на отдаче.
- Open redirect закрыт: return_to только внутренние пути (не //, не внешние).
- MCP-токен сравнивается constant-time (hmac.compare_digest).
- Дефолтный SESSION_SECRET валит старт валидатором — молчаливо подделываемая
  кука вместо этого даёт явную ошибку конфигурации.
- backend/data/ (runtime-вложения) в .gitignore.

Фронтенд:
- Черновик инлайн-правки больше не переезжает между задачами: при смене
  /tasks/:id сбрасываются descEditing/draft, заголовочный InlineField
  перемонтируется по key=taskId (PATCH старого текста в новую задачу).
- Утечка SSE-подписок: onRealtime сам отписывается при dispose scope —
  N визитов на страницу больше не оставляют N load() на мёртвых инстансах.
- Out-of-order: токен запроса в load() TaskView/ProjectView — поздний ответ
  старого id не перетирает данные нового; ListView — то же на фильтрах.
- Смена фильтра сбрасывает пагинацию: watch(filters, {deep}) (ТЗ 3.6).
- Двойной submit не создаёт дубликаты: busy в TaskForm и quickAdd стека.
- Утечка Pixi: unmount во время init уничтожает рендерер после резолва.
- Оффлайн-старт PWA: /auth/me без сети не роняет onMounted молча.

Тесты: 103 passed (+6: auth-все-роуты, SVG, oversize, nosniff, return_to,
дефолтный секрет). ruff/mypy чисты.

Co-Authored-By: Claude Code <noreply@anthropic.com>

Пачка UI: fullscreen сада, отступ empty-state, шапка задачи, форма на всю ширину ...

- fullscreen сада: резерв 64px в ширине бокса — кнопки зума и инвентарь не уезжают за экран
- «Всё спокойно» на главной не слипается с блоком быстрого ввода
- на экранах ≥641px действия шапки страницы не переносятся под длинный заголовок
- форма редактирования на весь контейнер (form-group кита растянута с 600px)

Co-Authored-By: Claude Code <noreply@anthropic.com>

Пачка UI + Ollama + SSE-реактивность (ТЗ 3.14) ...

- Бейдж приоритета с иконкой (PriorityBadge) во всех видах
- Фильтры страницы проекта запоминаются в localStorage (глубокий watch)
- DurationInput (ч/мин, шаг 5), ConfirmDialog, пагинация, иконки удаления
- Диалоги: «В архив» warning, кнопки поменяны местами
- Автодетализация на Ollama 192.168.1.130 (qwen3.5:2b, think:false)
- SSE /api/events: шина realtime, публикации после коммита, coarse-события + refetch
- Фронт: realtime.ts, удаление поллинга StackView, refetch по видам,
  подавление во время drag сада, дедуп XP-тостов
- Тесты 93 passed, e2e двух вкладок; ТЗ 0.24

Co-Authored-By: Claude Code <noreply@anthropic.com>

Сущность «документ»: описания и заметки — единый текст с вложениями ...

- Новая таблица documents (owner_type task|project, owner_id, body) —
  описания задач и заметки проектов теперь одна сущность; на моделях
  полиморфная relationship + свойства description/note (API не меняется).
- Вложения привязаны к документу: attachments.document_id; эндпоинты
  /api/documents/{id}/attachments; URL файла /api/attachments/{id}/file
  не тронут (зашит в сохранённый markdown и PWA-кэш).
- Миграция d9e8f7c6b5a4: перенос текстов в документы (документ заводится
  каждому владельцу), бэкфилл вложений, дроп старых колонок.
- Картинки в заметке проекта: Ctrl+V в инлайн-редакторе, drawer на
  странице проекта и в списке проектов.
- MCP: поиск по описанию через join по документу; вложения в _full.
- ТЗ 0.13: модель данных обновлена.

Co-Authored-By: Claude Code <noreply@anthropic.com>

Вставка картинок в описание: в позицию курсора + просмотр на весь экран ...

- MdEditor сам обрабатывает Ctrl+V с картинками: файл грузится колбэком
  uploadImages, markdown-ссылка вставляется в позицию курсора textarea,
  миниатюры вставленного показываются под полем (клик — лайтбокс).
- Новый MdLightbox: полноэкранный просмотр картинки (клик по фону,
  крестик или Esc закрывает); подключён к отображению описания задачи
  (клик по img в md-view) и заметки проекта, а также к предпросмотру
  редактора.
- TaskForm: paste-логика перенесена в MdEditor (колбэк uploadImages).

Co-Authored-By: Claude Code <noreply@anthropic.com>

Баг: тег, набранный в форме без Enter, терялся при сохранении ...

GnTagInput кита фиксирует набираемый тег только по Enter/вставке —
клик по «Создать» сразу после ввода молча терял текст. Теперь save()
сначала дожимает незакоммиченный текст полей тегов синтетическим
Enter (публичное поведение кита, без форка), а создание тегов в
каталоге идемпотентно на имя (общая in-flight операция для события
add и сохранения — без гонок и дублей POST).

Co-Authored-By: Claude Code <noreply@anthropic.com>

Разгрузка формы создания: «Дополнительно» свёрнуто, редирект на задачу ...

- Оценки (время, затраты) и дедлайн в TaskForm свёрнуты в GnAccordion
  «Дополнительно»: при создании скрыты (детализация — позже), при правке
  раскрыты по умолчанию.
- После создания задачи из стека (StackView) и со страницы проекта
  (ProjectView) пользователь направляется на страницу созданной задачи —
  там блоки заполняются через «Редактировать».
- Локали: stack.form.extra (ru/en/uk).

Co-Authored-By: Claude Code <noreply@anthropic.com>

Правки формы задачи: убрать «Новый проект», группа «Оценка», отступ тегов ...

- Кнопка «Новый проект» и QuickPrompt удалены из TaskForm — проекты
  создаются только на странице проектов.
- Оценки (время и затраты) собраны в fieldset «Оценка» — по образцу
  группы дедлайна.
- GnTagInput: подпись внутри рамки отходит от границы (глобальный
  padding .tag-input > .label в App.vue — действует во всех местах).

Co-Authored-By: Claude Code <noreply@anthropic.com>

Добавление задач — полная форма; подзадачи карточками ...

- TaskForm умеет создавать: проп task опционален, дефолты из
  projectId/parentId (create + PATCH, тост «Создано — попала в стек»)
- Подзадача на странице задачи — полная форма в drawer (было
  окно-промпт одной строкой)
- Новая задача из проекта — полная форма в drawer
- В стеке кнопка «Новая задача» (шапка) открывает полную форму;
  quick-add одной строкой остаётся как опция
- Подзадачи на странице задачи — классические карточки TaskCard
  (заголовок-ссылка, сниппет, бейджи, меню) вместо дерева

Co-Authored-By: Claude Code <noreply@anthropic.com>

Задача и проект: UX-пачка из 7 правок ...

- Действия задачи (статусы/правка/переспрос/подзадача/удаление) —
  в дропдаун-меню «Действия» в шапке вместо тулбара
- Карточка «Статус» в сайдбаре: бейдж статуса + явная кнопка
  «Изменить статус»
- Понятная шкала приоритета: 5 градаций с цветом (очень низкий/
  низкий/средний/высокий/срочно) вместо P0–P10 — в карточках,
  на страницах задачи и проекта, в формах
- Быстрое добавление тега прямо в карточке «Теги» (GnTagInput,
  новое имя создаёт тег в каталоге)
- «Добавить подзадачу» создаёт полноценную задачу с parent_id
  (тост-подтверждение; подзадача сразу видна в дереве)
- Фильтры страницы проекта переоформлены: подписанные селекты
  со сбросом
- Список/дерево проекта — переключатель вида (GnTabs) вместо
  двух секций подряд

Шкала приоритета: grade в UI, число 0–10 в БД; ProjectsView —
drawer переведён на градации.

Co-Authored-By: Claude Code <noreply@anthropic.com>

Форма задачи: теги через GnTagInput, радио типа, md-редактор с тулбаром ...

- Теги — GnTagInput кита (ввод нового имени создаёт тег)
- Бюджет убран, оставлена только оценка затрат
- Тип задачи (разовая/регулярная) — радио-группа сразу после заголовка
- Описание — MdEditor: тулбар (B/I/H2/списки/ссылка/код) на GnTextarea
  кита + предпросмотр по переключателю, Ctrl+V картинок сохранён
- Форма ограничена 640px; «Сохранить» — success, «Отмена» — незаметная

Co-Authored-By: Claude Code <noreply@anthropic.com>

feat(frontend): страницы задачи и проекта, карточки, наглядное дерево ...

- /tasks/:id — полная страница задачи: просмотр/редактирование (TaskForm),
  статусы, предложение ИИ, описание md + вложения, параметры, подзадачи
- /projects/:id — страница проекта: заметка, прогресс, задачи с фильтрами,
  дерево проекта, создание задачи в проект (create + PATCH project_id)
- общие компоненты: TaskForm (вынесена из drawer'а стека), TaskCard
  (заголовок-ссылка, сниппет, меню), TaskTree (шевроны, линии связей,
  прогресс поддерева)
- стек: drawer на TaskForm, quick-add — многострочное поле (Enter — закинуть)
- .app-content 1200px, ключи i18n task.*/projectPage.*, ru/en/uk

Co-Authored-By: Claude Code <noreply@anthropic.com>