Пачка 1 ревью: безопасность + порча данных (находки 1-5) ...

Бэкенд:
- DELETE /api/tags/{id} требовал сессии только фактически — добавлен UserDep;
  регрессия-тест проверяет require_user на каждом /api-роуте (не пройдёт для
  любого нового эндпоинта без UserDep).
- Вложения: SVG отклоняется (скриптуемый формат — inline-отдача = stored XSS),
  лимит 10 МБ на файл, X-Content-Type-Options: nosniff на отдаче.
- Open redirect закрыт: return_to только внутренние пути (не //, не внешние).
- MCP-токен сравнивается constant-time (hmac.compare_digest).
- Дефолтный SESSION_SECRET валит старт валидатором — молчаливо подделываемая
  кука вместо этого даёт явную ошибку конфигурации.
- backend/data/ (runtime-вложения) в .gitignore.

Фронтенд:
- Черновик инлайн-правки больше не переезжает между задачами: при смене
  /tasks/:id сбрасываются descEditing/draft, заголовочный InlineField
  перемонтируется по key=taskId (PATCH старого текста в новую задачу).
- Утечка SSE-подписок: onRealtime сам отписывается при dispose scope —
  N визитов на страницу больше не оставляют N load() на мёртвых инстансах.
- Out-of-order: токен запроса в load() TaskView/ProjectView — поздний ответ
  старого id не перетирает данные нового; ListView — то же на фильтрах.
- Смена фильтра сбрасывает пагинацию: watch(filters, {deep}) (ТЗ 3.6).
- Двойной submit не создаёт дубликаты: busy в TaskForm и quickAdd стека.
- Утечка Pixi: unmount во время init уничтожает рендерер после резолва.
- Оффлайн-старт PWA: /auth/me без сети не роняет onMounted молча.

Тесты: 103 passed (+6: auth-все-роуты, SVG, oversize, nosniff, return_to,
дефолтный секрет). ruff/mypy чисты.

Co-Authored-By: Claude Code <noreply@anthropic.com>

Пачка UI: полоска таймера тостов, мобильный «+», ширина md-редактора, мета-бейджи ...

- Тосты: у .toast-progress-bar кита анимация без duration мгновенно схлопывала
  полоску таймера (forwards до scaleX(0) поверх inline transform адаптера);
  отключаем селектором той же специфичности (.toast .toast-progress ...).
- Кнопка «Новая задача» на мобильном — компактная кнопка-иконка вместо
  растянутого .btn с пустым хвостом после скрытия лейбла.
- Инлайн-редактор описания задачи на всю ширину контейнера (max-width .form-group).
- Ссылка на проект в мете страницы задачи — inline-flex, бейджи на одном базлайне.
- Detailing: зачистка HTML-тегов из markdown-ответов LLM (_clean_markdown).

Co-Authored-By: Claude Code <noreply@anthropic.com>

Пачка UI: fullscreen сада, отступ empty-state, шапка задачи, форма на всю ширину ...

- fullscreen сада: резерв 64px в ширине бокса — кнопки зума и инвентарь не уезжают за экран
- «Всё спокойно» на главной не слипается с блоком быстрого ввода
- на экранах ≥641px действия шапки страницы не переносятся под длинный заголовок
- форма редактирования на весь контейнер (form-group кита растянута с 600px)

Co-Authored-By: Claude Code <noreply@anthropic.com>

Пачка UI + Ollama + SSE-реактивность (ТЗ 3.14) ...

- Бейдж приоритета с иконкой (PriorityBadge) во всех видах
- Фильтры страницы проекта запоминаются в localStorage (глубокий watch)
- DurationInput (ч/мин, шаг 5), ConfirmDialog, пагинация, иконки удаления
- Диалоги: «В архив» warning, кнопки поменяны местами
- Автодетализация на Ollama 192.168.1.130 (qwen3.5:2b, think:false)
- SSE /api/events: шина realtime, публикации после коммита, coarse-события + refetch
- Фронт: realtime.ts, удаление поллинга StackView, refetch по видам,
  подавление во время drag сада, дедуп XP-тостов
- Тесты 93 passed, e2e двух вкладок; ТЗ 0.24

Co-Authored-By: Claude Code <noreply@anthropic.com>

Правки формы задачи: убрать «Новый проект», группа «Оценка», отступ тегов ...

- Кнопка «Новый проект» и QuickPrompt удалены из TaskForm — проекты
  создаются только на странице проектов.
- Оценки (время и затраты) собраны в fieldset «Оценка» — по образцу
  группы дедлайна.
- GnTagInput: подпись внутри рамки отходит от границы (глобальный
  padding .tag-input > .label в App.vue — действует во всех местах).

Co-Authored-By: Claude Code <noreply@anthropic.com>

fix: активный пункт навигации по текущей странице ...

GnNavList кита захватывает $route один раз в setup — объект маршрута
после навигации заменяется, и подсветка «залипает» на «Главной».
Обход через публичный API: GnNavList в слоте default шелла с
:key="route.fullPath" — перемонтирование переснимает свежий маршрут;
закрытие drawer — через close из scope слота.

Co-Authored-By: Claude Code <noreply@anthropic.com>

feat: страница «Статистика» с периодами и сравнением + справка «О саде» (ТЗ 0.10) ...

- Страница /stats: день/неделя/месяц с листанием стрелками ‹ ›; метрики
  (закрытые задачи, XP, созданные задачи, часы, «дни с результатом») — каждая
  GnMetricCard со сравнением с предыдущим аналогичным периодом (дельта + %)
- Анимированный график закрытых задач по бакетам периода (24 часа / 7 дней /
  дни месяца), «волна» scaleY при смене периода, подписи через Intl по локали
- Данные — из GET /api/xp/events и списка задач, без новых эндпоинтов
- Сад: кнопка «Как это работает» → GnModal с объяснением механик
- Локали ru/en/uk (stats.*, garden.about*), ТЗ 0.10

Co-Authored-By: Claude Code <noreply@anthropic.com>

feat: геймификация — XP, уровни, сад и ачивки (ТЗ 0.8, п. 3.13) ...

Награда за закрытие задачи, принцип «только позитив» (без стриков и сгорания):
- XP = 10 база + бонус за приоритет (0–15) + бонус за оценку времени (0–15),
  один раз на задачу (xp_events, UniqueConstraint); удаление задачи не отнимает
- PATCH /api/tasks/{id} при первом закрытии ставит заголовок X-Earned-XP,
  фронт ловит его и празднует: конфетти + тост «+N XP» с похвалой
- GET /api/xp — сводка (total_xp, уровень, прогресс)
- Сад (/garden): растение за каждую закрытую задачу + уровень + ачивки-вехи
  (1/10/50 задач, уровни 5/10, регулярная, закрытый проект) с прогрессом
- celebrateEarned() в TaskView/ListView/ProjectView/OptionsView; локали ru/en/uk

Co-Authored-By: Claude Code <noreply@anthropic.com>

feat(frontend): главная страница на / вместо /stack ...

StackView теперь на path '/', пункт навигации ведёт на /;
/stack оставлен как redirect на / для старых ссылок и PWA-кэша.

Co-Authored-By: Claude Code <noreply@anthropic.com>

feat(frontend): переименование в GNexus Tasks, тайтлы страниц ...

- Сервис «gntodo» → «GNexus Tasks»: brand топбара, kicker шапок видов,
  subtitle навигации (ru/en/uk), index.html, PWA-манифест (short_name Tasks)
- taskui: APP_NAME + setPageTitle(); тайтлы через meta.title роутов
  (afterEach в main.ts) — «{страница} — GNexus Tasks»
- TaskView/ProjectView уточняют тайтл после загрузки (watchEffect):
  заголовок задачи / имя проекта

Co-Authored-By: Claude Code <noreply@anthropic.com>

feat(frontend): дашборд на главной — совмещён со стеком ...

- Dashboard.vue: «В работе», «Просрочено», дедлайны недели, «Следующие»
  (to_do по приоритету, топ-5) + сайдбар (сводка статусов, активные проекты)
- StackView — главная «Главное»: дашборд сверху, стек снизу, один список
  задач на оба блока (Promise.all задач и проектов)
- Нав-пункт «Главная» (ph-house) вместо «Стек входящих»
- Локали home.* (ru/en/uk); ТЗ 0.7 — новый п. 3.7, перенумерация 3.8–3.11

Co-Authored-By: Claude Code <noreply@anthropic.com>

Иконки заголовков карточек — ещё темнее (#3b4261) ...

Заодно убраны scoped-дубли .card-title-icon в TaskView/ProjectView
(var(--accent) перебивал глобальный тёмный цвет)

Co-Authored-By: Claude Code <noreply@anthropic.com>

Убираем дерево задач; иконки заголовков — тёмные ...

- Удалены TreeView (роут /tree и пункт навигации) и TaskTree;
  переключатель «Список | Дерево» на странице проекта убран —
  остаётся список карточек
- В локалях почищены мёртвые ключи дерева (nav.tree, viewList/
  viewTree, tree.* кроме addSubtask/promptSubtask)
- Иконки в заголовках карточек — тёмный #565f89 вместо фиолетового

Co-Authored-By: Claude Code <noreply@anthropic.com>

UX-пачка: заметка проекта через MdEditor, троеточие, фиксы шапки ...

- Заметка проекта в drawer'е — тот же MdEditor с тулбаром, что у
  описания задачи (новый проп caption; предпросмотр-чекбоксы убраны)
- Кнопка «Действия» в шапке задачи — иконка-троеточие (ph-dots-three)
- «Изменить статус» — маленькая кнопка (size sm)
- Дропдаун шапки не обрезается: overflow:visible у .page-header
  (+ декоративная скан-полоска ::after скрыта — с visible overflow
  вылезает за рамку); меню прижато к правому краю; z-index шапки
  поднят — transform из panel_boot кита делал карточки поверх меню
- Иконки в заголовках карточек — фиолетовый #bb9af7 (сливались)

Co-Authored-By: Claude Code <noreply@anthropic.com>

Правый drawer — 640px на десктопе ...

Правило .drawer-panel перебивалось селектором кита .drawer .drawer-panel
(выше специфичность) — потому предыдущие попытки не применялись.
Селектор выровнен с китом: width: min(640px, 100vw - 18px).

Co-Authored-By: Claude Code <noreply@anthropic.com>

Страница проекта: двухколоночная раскладка, статистика, вход из списка ...

- Список проектов: заголовок карточки — ссылка на /projects/:id
  (раньше страница не была достижима), бейдж со счётчиком задач
- Страница проекта: сетка «содержимое + сайдбар» как на странице задачи;
  заметка всегда видна (с подсказкой, если пуста), прогресс, фильтры
  статус/тег с иконками, карточки задач, дерево проекта
- Сайдбар: статистика (всего/завершено/в работе/к выполнению/просрочено
  с подсветкой), параметры, теги проекта с количеством
- Исправлено: GnBadge не имеет пропа icon — иконки везде переложены
  в слот (TaskBadges, шапки проектов, теги задачи); несуществующая
  иконка ph-list-magnifying-glass заменена на ph-magnifying-glass
- Сниппет карточки задачи больше не показывает сырой markdown

Co-Authored-By: Claude Code <noreply@anthropic.com>

Стиль: drawer 640px вместо 760px ...

Co-Authored-By: Claude Code <noreply@anthropic.com>

feat(frontend): страницы задачи и проекта, карточки, наглядное дерево ...

- /tasks/:id — полная страница задачи: просмотр/редактирование (TaskForm),
  статусы, предложение ИИ, описание md + вложения, параметры, подзадачи
- /projects/:id — страница проекта: заметка, прогресс, задачи с фильтрами,
  дерево проекта, создание задачи в проект (create + PATCH project_id)
- общие компоненты: TaskForm (вынесена из drawer'а стека), TaskCard
  (заголовок-ссылка, сниппет, меню), TaskTree (шевроны, линии связей,
  прогресс поддерева)
- стек: drawer на TaskForm, quick-add — многострочное поле (Enter — закинуть)
- .app-content 1200px, ключи i18n task.*/projectPage.*, ru/en/uk

Co-Authored-By: Claude Code <noreply@anthropic.com>

Мелкие правки: профиль в gnexus auth, кнопка quick-add, ширина drawer'а ...

- /auth/me отдаёт account_url ({gauth_base_url}/account); профильная
  ссылка в футере навигации ведёт в систему авторизации (в новой вкладке).
- Кнопка «Закинуть» обычного размера (46px), поле осталось 60px.
- Drawer детализации 760px на десктопе.

Co-Authored-By: Claude Code <noreply@anthropic.com>

Навигация: профиль в футер drawer'а (паттерн кита, как в gnexus auth) ...

- Чип топбара (nav-topbar-current) снова показывает текущий раздел —
  по семантике кита; юзер-чип с email из него убран.
- Пользователь перенесён в футер навигации: profile-identity
  (аватар из SSO / иконка, email, подпись «Аккаунт») + кнопка
  выхода ph-sign-out — канонический паттерн демо кита и gnexus auth.
- Иконка стека ph-inbox → ph-tray (inbox нет в phosphor-наборе кита).

Co-Authored-By: Claude Code <noreply@anthropic.com>

Стили: page-header — отступ снизу 1.5rem (отделение от контента) ...

Co-Authored-By: Claude Code <noreply@anthropic.com>

Шапка: знак логотипа 48x48 (вместо дефолтных 22px кита) ...

Co-Authored-By: Claude Code <noreply@anthropic.com>

Логотип: терминальный промпт + чек в палитре gnexus (tokyo-night) ...

- public/logo.svg — знак для шапки (GnNavigationShell logo-src; раньше
  кит тянул дефолтный gnexus-mark.svg с 404 — в шапке была битая иконка).
- public/icons/icon.svg — favicon/панельная версия; PNG 192/512/maskable
  перегенерированы из SVG.

Co-Authored-By: Claude Code <noreply@anthropic.com>

UI: ревью всех страниц (mobile+desktop), полный набор компонентов кита ...

- Root-фикс intrinsic-ограничений кита: .card max-width 340px → 100%,
  overflow visible (иначе dropdown-меню обрезается).
- Все виды задач (стек/дерево/список) — двухстрочные карточки:
  заголовок + меню «⋯» (GnDropdown c GnIconButton-триггером, статусы
  с отметкой текущего, подзадача в дереве, удаление с подтверждением)
  и строка бейджей (новый TaskBadges: статус, проект, P{n}, ≈время,
  recurring, дедлайн, бюджет, теги).
- Редактирование задач/проектов перенесено в GnDrawer (детализация
  в стеке, карточка — только просмотр).
- Удаления — через GnConfirmDialog (confirm-variant danger), промпты
  создания проекта/тега/подзадачи — через модалку QuickPrompt вместо
  window.prompt.
- Действия — тосты (useToast) вместо inline-алертов; при загрузке —
  GnSkeleton; пустые состояния — GnEmptyState с CTA-кнопками.
- Список: фильтры в GnToolbar с авто-применением (компактные,
  фиксированная ширина select-wrap).
- Настройки: GnRadioGroup для валюты и языка; «3 варианта» —
  компактная форма времени.

Co-Authored-By: Claude Code <noreply@anthropic.com>

i18n: ru/en/uk, язык из gnexus auth + переопределение в настройках ...

- vue-i18n v11 (legacy:false, fallback ru); локали src/locales/{ru,en,uk}.ts,
  en/uk типизированы как typeof ru — полнота проверяется vue-tsc
- резолюция: settings.language (override, ''=auto) → SSO profile.locale → ru
- backend: /auth/callback прокидывает profile.locale в сессию; /api/settings
  получил поле language, PUT стал частичным (model_fields_set)
- taskui.ts и все views переведены на t(); дни недели и даты через Intl
- в Настройках — карточка «Язык интерфейса», переключение мгновенное
- тесты: test_settings.py (частичный PUT, 422), AUTH_USER += locale
- ТЗ 0.5: новый пункт 3.11 «Мультиязычность»

Co-Authored-By: Claude Code <noreply@anthropic.com>

Правки по обратной связи: прогноз = LLM, валюта в настройках, «3 варианта» +50% ...

- прогноз длительности: убрана медиана истории и эндпоинт /predict —
  оценка приходит только из LLM-детализации (или вручную)
- валюта бюджетов — глобальная настройка (app_settings): UAH/USD/EUR/GBP/PLN,
  выбирается один раз и применяется всюду; UI — страница «Настройки»,
  суммы через formatMoney (символ по настройке)
- «3 варианта»: допуск нестрогий — оценка может превышать доступное время
  до +50%, короткие задачи подходят всегда; задачи без оценки — фолбэк

Co-Authored-By: Claude Code <noreply@anthropic.com>

M4: прогноз времени, бюджет, режим «3 варианта» ...

- Прогноз: LLM оценивает длительность в предложении детализации
  (estimated_minutes в prompt/propose/apply); пересчёт по истории
  похожих завершённых задач (медиана по проекту/тегам) — эндпоинт
  POST /api/tasks/{id}/predict
- Бюджет: budget_money и cost_estimate_money (целые рубли) на задаче;
  в дереве/списке — чип «бюджет / оценка» рядом
- «3 варианта»: POST /api/tasks/suggest — до трёх задач под доступное
  время (активные проекты, не более одной на проект, сначала строго
  укладывающиеся); вью OptionsView — выбор и переход к выполнению
- Миграция 09f0fefd5d6a (4 колонки tasks), 36 тестов зелёные
- Фронт: чипы оценок ≈ в дереве/списке, кнопка пересчёта прогноза,
  поля бюджета и оценки в редакторе стека

Co-Authored-By: Claude Code <noreply@anthropic.com>

M3: дерево подзадач, список с фильтрами, проекты с заметками ...

- Подзадачи: parent_task_id в create/patch, защита от циклов и
  самородительства; relationships parent/children; фильтры списка
  parent_id и tag_id
- Проекты: GET /api/projects/{id}, PATCH заметки и актуальности
- Фронт: TreeView — настоящее дерево с раскрытием ветвей и сменой
  статуса; ListView — фильтры (статус/проект/тег); ProjectsView —
  актуальность, приоритет, Markdown-заметка с предпросмотром
- Общие помощники статусов и Markdown в src/taskui.ts; GnPageHeader
  переведён на слоты #meta/#actions (пропсы meta у кита нет)

Co-Authored-By: Claude Code <noreply@anthropic.com>

Интеграция gnexus-ui-kit в SPA ...

- kit.css + phosphor icons в main.ts, глобальная регистрация через GnexusUiVue
- vite-плагин: /assets кита (шрифты/иконки) — middleware в dev, копирование в build
- App.vue: GnNavigationShell + GnToastProvider, nav через items с router-ссылками
- StackView: GnPageHeader/GnInput/GnButton/GnCard/GnBadge/GnTextarea/GnSelect/
  GnCheckbox/GnEmptyState/GnAlert/GnIconButton — ноль сырых кнопок и полей
- TreeView: заготовка на GnEmptyState
- d.ts-декларации для JS-пакета кита
- правило в CLAUDE.md: максимум готовых Gn*-компонентов

Co-Authored-By: Claude Code <noreply@anthropic.com>

M0: OAuth-флоу через gnexus-gauth ...

- /auth/login → redirect на SSO с PKCE, /auth/callback → обмен code, сессия-cookie
- /auth/logout, /auth/me, защищённый /api/me
- SessionMiddleware (подписанная HttpOnly cookie, секрет из окружения)
- frontend: Войти/Выйти в навбаре, proxy /auth на backend
- тесты: health, защита API, redirect с state/PKCE

Co-Authored-By: Claude Code <noreply@anthropic.com>