Go to file
AidarKC cf6a2830c8 solana: закрыть griefing создания PDA и заморозку выплат, добавить аудит №2
shine_payments + shine_users:
- create_pda_account переведён на «создание поверх предзаполненного»
  (allocate+assign+добор ренты), чтобы подсев лампортов на детерминированный
  адрес PDA (тикет/логин) не блокировал создание — закрыт LOW из аудита №1;
  в shine_payments is_uninitialized_account перестала зависеть от баланса.

shine_payments (HIGH из аудита №2):
- запрещён recipient == inflow_vault в buy_ticket*, manager_add_ticket и
  change_ticket_recipient; добавлена защита по умолчанию в transfer_from_vault
  (require vault.key != recipient.key). Это убирает алиасинг аккаунта в
  step_payout, который навсегда замораживал очередь выплат и средства вольта.

Документация и учёт:
- doc/programs/shine_payments.md §3.4, §10.1; doc/programs/shine_users.md §3.3;
- Dev_Docs/audit: добавлен аудит №2, обе закрытые находки помечены ИСПРАВЛЕНО;
- Dev_Docs/Pending_Features: две записи на ручную e2e-проверку на devnet;
- VERSION.properties: client 1.2.161, server 1.2.150.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
2026-06-11 04:10:31 +04:00
.idea Убрал long-press меню каналов и обновил deploy-проверку sudo 2026-05-31 19:30:36 +04:00
DAO_запуск Обновить Telegram-бота, документацию и связанные доработки 2026-06-06 13:45:02 +04:00
Deploy Server Checkpoint: первая рабочая версия звонков, сигналинг будет переделан 2026-05-02 18:13:22 +03:00
Dev_Docs solana: закрыть griefing создания PDA и заморозку выплат, добавить аудит №2 2026-06-11 04:10:31 +04:00
doc/instructions Снимок состояния до переноса серверного UI 2026-06-03 14:49:03 +04:00
DOC Документировать API и сервис агента-кодера 2026-05-24 08:04:44 +03:00
ESP32 Скорректировать main к базе 553a1f1 и UI из Pixel 2026-06-10 23:03:01 +04:00
Players Убрал long-press меню каналов и обновил deploy-проверку sudo 2026-05-31 19:30:36 +04:00
predeploy Checkpoint: первая рабочая версия звонков, сигналинг будет переделан 2026-05-02 18:13:22 +03:00
scripts Логин guard: корректный precheck, company приоритет, hp в trademarks; подробные ошибки UI 2026-05-27 22:15:54 +04:00
server-backup Добавлен контур server-backup для shineup.me и регламент обновляемых бэкапов 2026-06-01 13:05:54 +04:00
SHiNE-agent-bot-coder Обновить Telegram-бота, документацию и связанные доработки 2026-06-06 13:45:02 +04:00
SHiNE-promo-solana-devnet Добавлен SHiNE-promo-solana-devnet в основной репозиторий без вложенного git 2026-05-01 13:58:59 +03:00
SHiNE-server Перевести shine_payments на новый program id и подтвердить e2e 2026-06-07 10:00:39 +04:00
shine-solana/shine solana: закрыть griefing создания PDA и заморозку выплат, добавить аудит №2 2026-06-11 04:10:31 +04:00
shine-TURN-server Checkpoint: первая рабочая версия звонков, сигналинг будет переделан 2026-05-02 18:13:22 +03:00
shine-UI merge(ui): влить PR #3 pixel-связи в main 2026-06-11 00:24:36 +04:00
TASKS feat(dm): implement signed direct messaging with web push fallback 2026-04-12 19:34:55 +03:00
test/avatars Скорректировать main к базе 553a1f1 и UI из Pixel 2026-06-10 23:03:01 +04:00
tools/understand-anything-lab WIP: кошелек запускается, но есть ошибки 2026-05-30 11:24:59 +04:00
.gitignore Связи: вернуть лабораторию в ветку (для просмотра графа на моках) 2026-06-09 21:23:18 +03:00
AGENT_DEBUG_RUNBOOK.md Добавлен временный debug API для автотеста WebRTC и runbook 2026-04-21 19:52:25 +03:00
AGENTS.md ESP32: ужесточить touch UX и обновить инструкции 2026-06-09 18:30:12 +04:00
build.gradle Исправить дефолты деплоя на shineup.me 2026-05-31 20:36:34 +04:00
CLAUDE.md Удалить obsolete server UI и подчистить ссылки 2026-06-04 14:25:59 +04:00
create_git.sh Initial commit 2026-03-18 22:28:13 +03:00
DEBUG_CONNECTION_TESTING.md Добавлен флаг debug.tempApi.enabled для временных debug API 2026-04-21 20:06:51 +03:00
debug-token.example Добавлен временный debug API для автотеста WebRTC и runbook 2026-04-21 19:52:25 +03:00
deploy_shine-PWA.sh Исправить дефолты деплоя на shineup.me 2026-05-31 20:36:34 +04:00
gradlew refactor: перенос серверных модулей в папку SHiNE-server 2026-05-30 17:12:15 +04:00
gradlew.bat refactor: перенос серверных модулей в папку SHiNE-server 2026-05-30 17:12:15 +04:00
README.md Обновить Telegram-бота, документацию и связанные доработки 2026-06-06 13:45:02 +04:00
settings.gradle refactor: перенос серверных модулей в папку SHiNE-server 2026-05-30 17:12:15 +04:00
TODO_Будущие_доработки.md Checkpoint: первая рабочая версия звонков, сигналинг будет переделан 2026-05-02 18:13:22 +03:00
TODO_Звонки_межсерверность.md Звонки: WebPush incoming/stop, actions и TTL; обновлена логика 2026-05-02 18:25:44 +03:00
VERSION.properties solana: закрыть griefing создания PDA и заморозку выплат, добавить аудит №2 2026-06-11 04:10:31 +04:00
Как_устроены_каналы_в_блокчейне_SHiNE.md Канал root 0 переименован в news в API и документации 2026-05-08 20:10:02 +03:00
Логика_доставки_почты.md Удалён AckIncomingMessage и обновлена документация доставки 2026-05-02 17:02:57 +03:00
Логика_установки_соединения_через_сервер.md Звонки: WebPush incoming/stop, actions и TTL; обновлена логика 2026-05-02 18:25:44 +03:00
Типы_блоков_и_сообщений_SHiNE.md Канал root 0 переименован в news в API и документации 2026-05-08 20:10:02 +03:00

SHiNE

План запуска DAO

План запуска DAO зафиксирован в DAO_запуск/README.md.

Это рабочий список задач по этап1 и этап2. Дальше ведём его как основной чек-лист запуска DAO и отмечаем в нём выполненные пункты по мере готовности.