Merge branch 'feature_filippov_ERP-244_fix_shift_reminder_csrf' into 'develop'

[ERP-244]: fix CSRF validation error in ShiftReminderController

See merge request gitlab-instance/yii-erp24!1105

fix(ERP-244): fix CSRF validation error in ShiftReminderController

- Disable CSRF validation on ShiftReminderController: endpoint is
  protected by session authentication (AccessControl, roles=['@']).
  CSRF cookies may be absent in browsers with strict privacy settings,
  causing false 400 errors for legitimate authenticated users.
- Stop retrying on 400/401/403 responses in shift-reminder.js to prevent
  cascading error floods in logs when auth/validation fails.

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

Merge branch 'feature_filippov_ERP-242_fix_domru_xml_validation' into 'develop'

fix(ERP-242): validate XML response from Domru API before parsing

See merge request gitlab-instance/yii-erp24!1104

Merge branch 'feature_filippov_ERP-243_fix_timetable_transaction' into 'develop'

fix(ERP-243): catch all exceptions in TimetableService transaction rollback

See merge request gitlab-instance/yii-erp24!1103

fix(ERP-243): catch all exceptions in TimetableService transaction rollback

catch (Exception) only caught yii\db\Exception, missing
InvalidArgumentException from validation/upload errors. This left
orphaned timetable records with tabel=1 but no timetable_fact entry,
blocking shift reopening.

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

fix(ERP-242): validate XML response from Domru API before parsing

- Skip iteration on empty curl response instead of writing empty file
- Use libxml_use_internal_errors to catch invalid XML gracefully
- Auto-create log/text/ directory if missing

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

Merge branch 'feature_filippov_2026-02-26_fix_bubble_png_path' into 'develop'

fix: correct bubble.png path in minified CSS

See merge request gitlab-instance/yii-erp24!1102

fix: correct bubble.png path in minified CSS

Minified CSS in web/min/ referenced ../images/png/bubble.png which
resolved to a non-existent web/images/png/ directory, causing 404.
Fixed to ../azea/assets/images/png/bubble.png where the file actually exists.

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

Merge branch 'feature_filippov_ERP-241_fix_api3_timetable_exception' into 'develop'

fix(ERP-241): use InvalidArgumentException in TimetableService for proper error display

See merge request gitlab-instance/yii-erp24!1101

fix(ERP-241): use InvalidArgumentException in TimetableService for proper error display

TimetableService threw generic \Exception which EventBehavior couldn't
handle, causing "Произошла неизвестная ошибка" in mobile app instead of
actual validation messages. Changed to InvalidArgumentException (matching
pattern used by all other api3 services) and switched from Json::encode
to firstErrors[0] for human-readable messages.

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

Merge branch 'feature_filippov_ERP-240_remove_large_files' into 'develop'

chore(ERP-240): remove large log and csv files from repository

See merge request gitlab-instance/yii-erp24!1100

chore(ERP-240): remove large log and csv files from repository

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

Merge branch 'feature_filippov_ERP-236_add_video_player' into 'develop'

feat(ERP-236): refine ConvertVideoController — entity filter, min-age window, proc_open fix

See merge request gitlab-instance/yii-erp24!1099

feat(ERP-236): refine ConvertVideoController — entity filter, min-age window, proc_open fix

- Filter by entity=write_offs_products_erp_video (only write-off videos, not all files)
- Add --min-age=2h param: skip files younger than 2h (queue still processing)
- Reduce default --days from 10 to 2 (cron safety net for queue failures)
- Fix PHP hanging: switch from exec/system to proc_open with /dev/null pipes
- Fix timeout: raise from 600s to 1800s for large files
- Update actionStatus: show write-off video stats only (MOV+AVI / MP4)
- Update WriteOffsErp: change border date from -2 month to -1 month
- Add WriteOffsAttachmentsController: sync border_date comment
- Add erp24/docs/diagrams/convert-video-controller.html

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

Merge branch 'feature_filippov_ERP-236_add_video_player' into 'develop'

Изменение формирования списка файлов на удаление до одного месяца. Старше...

See merge request gitlab-instance/yii-erp24!1098

Изменение формирования списка файлов на удаление до одного месяца. Старше одного месяца файлы удаляются.

Merge branch 'feature_filippov_ERP-236_add_video_player' into 'develop'

auto-claude: subtask-1-1 - Создать FileServiceVideoTest.php с тестами для convertToMp4()

See merge request gitlab-instance/yii-erp24!1097

Изменение формирования списка файлов на удаление до одного месяца. Старше одного месяца файлы удаляются.

fix(ERP-236): fix basePath — use @app instead of @app/web for uploads

Files are stored in erp24/uploads/, not erp24/web/uploads/.

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

fix(ERP-236): reduce default conversion interval to 10 days

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

fix(ERP-236): filter video conversion to files younger than 30 days

Files older than 1 month are cleaned by write-offs-attachments anyway.
Added --days option (default 30, 0=all).

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

feat(ERP-236): add console command for batch MOV→MP4 conversion

php yii convert-video/status   — show stats
php yii convert-video/run      — convert all
php yii convert-video/run --limit=50 --dry-run — preview

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

style: widen video player column to 400px in write-offs view

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

fix: review fixes — security, async conversion, CDN→local, tests rewrite

Code review (39 findings) fixes:

CRITICAL:
- CDN Plyr.js → local /js/plyr.min.js, /css/plyr.min.css
- Sync exec('ffmpeg') → async ConvertVideoToMp4Job (RabbitMQ)
- 2>/dev/null → 2>&1 + error logging in FFmpeg commands
- Add ALLOWED_UPLOAD_EXTENSIONS whitelist (block .php, .sh, .exe)
- Rewrite tests: regex→real method calls (AAA pattern)

HIGH:
- IDOR fix in actionDeleteVideo (getAllowedStoreId check)
- Add delete-video to VerbFilter (POST only)
- Case-insensitive switch: switch($extension) via strtolower()
- File size limit (200MB) and disk space check in job
- Inline styles → CSS classes in write-offs-erp.css
- XSS: validate URL scheme (only relative paths)

MEDIUM:
- FFmpeg timeout 300s wrapper
- Plyr fallback: if (typeof Plyr === 'undefined') return
- Emoji → glyphicon in AVI download card

New files:
- erp24/jobs/ConvertVideoToMp4Job.php
- erp24/tests/unit/jobs/ConvertVideoToMp4JobTest.php
- erp24/tests/unit/controllers/WriteOffsErpControllerSecurityTest.php
- erp24/docs/plans/002-write-offs-erp-video-v2.md

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

Merge branch 'feature_filippov_20260224_docker_config_edit' into 'develop'

docker config edit

See merge request gitlab-instance/yii-erp24!1096

docker config edit

Merge branch 'feature_filippov_ERP-238_fix_image_save' into 'develop'

[ERP-238] Ошибка сохранения списание при добавлении 13 -го товара с фото

See merge request gitlab-instance/yii-erp24!1095

[ERP-238] Ошибка сохранения списание при добавлении 13 -го товара с фото

Merge branch 'feature_fomichev_erp-234_email_flowwow_processing_update' into 'develop'

[ERP-234] Улучшение обработки писем

See merge request gitlab-instance/yii-erp24!1090

Merge branch 'feature_filippov_BR-132_promocode_format' into 'develop'

fix(BR-132): make second group digits-only in alphanumeric format

See merge request gitlab-instance/yii-erp24!1094

fix(BR-132): both groups digits-only in PROMO-XXXX-XXXX format

Format is now PROMO-0123-4567 (two 4-digit groups).

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

fix(BR-132): make second group digits-only in alphanumeric format

Format is now PROMO-XXXX-1234 (first group alphanumeric, second digits).

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

Merge branch 'feature_filippov_BR-132_promocode_format' into 'develop'

feat(BR-132): add alphanumeric promo code format PROMO-XXXX-XXXX

See merge request gitlab-instance/yii-erp24!1093

feat(BR-132): add is_promo_balance flag to promocode

Boolean field to distinguish promo codes that credit separate promo
balance vs regular bonuses. Propagated to child codes on generation
and bulk update. UI toggle added to edit form.

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

feat(BR-132): add alphanumeric promo code format PROMO-XXXX-XXXX

Add format switcher for promo code generation: legacy digits (CODE123)
and new alphanumeric (CODE-XXXX-XXXX) without confusing chars (0/O/1/l/I).
Expand code column from VARCHAR(13) to VARCHAR(20).

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

auto-claude: subtask-4-3 - Add Plyr JS init and CSS styles via registerCss

- Added registerCss with video-plyr-wrap wrapper styles
- Wrapped video elements in div.video-plyr-wrap for proper Plyr styling
- Plyr initialization already present from previous subtask

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>

auto-claude: subtask-4-2 - Заменить блок видео на Plyr.js плеер + карточку скачивания

- Добавлен класс write-offs-video для инициализации Plyr.js плеера
- Для AVI файлов создана карточка скачивания с классом video-download-card
- MP4/MOV воспроизводятся через Plyr.js с кастомными контролами
- MOV файлы имеют дополнительную ссылку на скачивание
- Добавлена JS инициализация Plyr плееров при загрузке страницы

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>

auto-claude: subtask-4-1 - Подключить Plyr.js CSS и JS через registerCssFile/registerJsFile

- Added Plyr.js CSS from CDN (https://cdn.plyr.io/3.7.8/plyr.css)
- Added Plyr.js JS from CDN (https://cdn.plyr.io/3.7.8/plyr.min.js)
- CSS registered with POS_HEAD position for proper styling
- JS registered with POS_END position for optimal page loading

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>

auto-claude: subtask-3-2 - Скачать plyr.min.css с CDN и сохранить локально

Downloaded Plyr v3.7.8 CSS from official CDN (cdn.plyr.io)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>

auto-claude: subtask-3-1 - Скачать plyr.min.js с CDN и сохранить локально

- Downloaded plyr.min.js v3.7.8 from jsdelivr CDN
- File saved to erp24/web/js/plyr.min.js (113KB)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>

auto-claude: subtask-2-3 - Добавить авто-конвертацию MOV/AVI → MP4 в saveUploadedFile()

- Добавлена авто-конвертация MOV/AVI файлов в MP4 после saveAs()
- При успешной конвертации оригинальный файл удаляется
- URL в записи Files обновляется на MP4 версию
- Если FFmpeg недоступен, файл сохраняется в оригинальном формате

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>

auto-claude: subtask-2-2 - Реализовать метод FileService::convertToMp4()

Добавлен метод для конвертации видео MOV/AVI в MP4 через FFmpeg:
- Проверка наличия FFmpeg через `which ffmpeg`
- Проверка существования исходного файла
- Использование безопасного escapeshellarg() для shell-команд
- Флаг -y для перезаписи без подтверждения
- Флаг -movflags +faststart для быстрого старта воспроизведения
- Graceful fallback: возвращает null при ошибках без исключений
- Логирование через Yii::warning() с категорией 'video'

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>

auto-claude: subtask-2-1 - Добавить 'avi' в switch-case определения типа файла

Добавлена поддержка расширения 'avi' в определении типа файла как 'video'
в методе saveUploadedFile() класса FileService.

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>

auto-claude: subtask-1-1 - Создать FileServiceVideoTest.php с тестами для convertToMp4()

TDD RED phase: тесты написаны ДО реализации метода convertToMp4().

Добавлены тесты:
- testConvertToMp4MethodExists: проверка наличия метода
- testConvertToMp4MethodSignature: проверка сигнатуры метода
- testConvertToMp4ChecksFfmpegAvailability: проверка FFmpeg через which
- testConvertToMp4UsesEscapeshellarg: проверка безопасности shell-команд
- testConvertToMp4UsesFfmpegOverwriteFlag: проверка флага -y
- testConvertToMp4UsesFaststartFlag: проверка movflags +faststart
- testConvertToMp4LogsWhenFfmpegNotInstalled: проверка логирования
- testAviFileTypeIsVideo: проверка типа AVI файлов
- testSaveUploadedFileAutoConvertsMovAvi: проверка авто-конвертации
- testOriginalFileDeletedOnlyAfterSuccessfulConversion: проверка удаления
- testConvertToMp4UsesH264Codec: проверка h264 кодека
- testConvertToMp4UsesAacCodec: проверка aac кодека

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>

Merge branch 'feature_filippov_ERP-235_add_MP_filter' into 'develop'

Добавил разделение по тысячам для улучшения визуализации.

See merge request gitlab-instance/yii-erp24!1092

feat(dashboard): add thousands separator to sales and plan columns

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

Merge branch 'feature_filippov_ERP-235_add_MP_filter' into 'develop'

Добавить фильтр для исключения из продаж розницы чеков по маркетплейсам для...

See merge request gitlab-instance/yii-erp24!1091

Добавить фильтр для исключения из продаж розницы чеков по маркетплейсам для дашборда продаж сегодня.

ошибки при правке магазинов маркетплейса

Падение в таймаут

Логика проставления номера заказа из тела письма

Логика проставления номера заказа

Ошибки подключения

Сортировка писем в интерфейсе

Изменяем логику обработки писем от Flowwow

Добавление логирования на загрузку файлов в документ списания.

Merge branch 'feature_filippov_ERP-233_fix_upload_files_write_offs' into 'develop'

Добавление логирования на загрузку файлов в документ списания.

See merge request gitlab-instance/yii-erp24!1089

Добавление логирования на загрузку файлов в документ списания.

Merge branch 'feature_filippov_ERP-233_fix_upload_files_write_offs' into 'develop'

Добавление логирования на загрузку файлов в документ списания.

See merge request gitlab-instance/yii-erp24!1088

Добавление логирования на загрузку файлов в документ списания.

Merge branch 'feature_filippov_ERP-233_fix_upload_files_write_offs' into 'develop'

Добавление логирования на загрузку файлов в документ списания.

See merge request gitlab-instance/yii-erp24!1087

Добавление логирования на загрузку файлов в документ списания.

Merge branch 'feature_filippov_ERP-233_fix_upload_files_write_offs' into 'develop'

Добавление логирования на загрузку файлов в документ списания.

See merge request gitlab-instance/yii-erp24!1086

Добавление логирования на загрузку файлов в документ списания.

Merge branch 'feature_filippov_ERP-233_fix_upload_files_write_offs' into 'develop'

Добавление логирования на загрузку файлов в документ списания.

See merge request gitlab-instance/yii-erp24!1085

Добавление логирования на загрузку файлов в документ списания.

Merge branch 'feature_filippov_ERP-233_fix_upload_files_write_offs' into 'develop'

Feature filippov erp 233 fix upload files write offs

See merge request gitlab-instance/yii-erp24!1084

Добавление логирования на загрузку файлов в документ списания.

Добавление логирования на загрузку файлов в документ списания.

Добавление логирования на загрузку файлов в документ списания.

Добавление логирования на загрузку файлов в документ списания.

[erp-233] Добавление логирования на загрузку файлов в документ списания.

Merge branch 'feature_filippov_ERP-48J_scheduler_fix' into 'develop'

fix использовать claude CLI и временные файлы для промптов

See merge request gitlab-instance/yii-erp24!1083

Merge branch 'feature_filippov_20260213_fix_marketplace_imap_check' into 'develop'

Добавлена проверка IMAP-ответа в MarketplaceController::actionGetFlowwowOrders

See merge request gitlab-instance/yii-erp24!1082

Добавлена проверка IMAP-ответа в MarketplaceController::actionGetFlowwowOrders

Если IMAP не возвращает массив заказов — логируем ошибку и завершаем команду,
вместо падения на обращении к несуществующим ключам массива.

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

Merge branch 'feature_filippov_20260213_add_open_shift_dashbord' into 'develop'

ERP-220 Фиксирование плашки смена открыть закрыть на первой странице.Доработка логирования.

See merge request gitlab-instance/yii-erp24!1081

Фиксирование плашки смена открыть закрыть на первой странице.Доработка логирования.

Merge branch 'feature_filippov_20260212_fim_message_modal' into 'develop'

[ERP-39] Создание страницы для добавления курьеров.

See merge request gitlab-instance/yii-erp24!1080

[ERP-39] Создание страницы для добавления курьеров.

Merge branch 'feature_filippov_erp-39_j_add_curier' into 'develop'

[ERP-39] Создание страницы для добавления курьеров.

See merge request gitlab-instance/yii-erp24!1079

[ERP-39] Создание страницы для добавления курьеров.

Merge branch 'feature_filippov_erp-43j_add_message_window' into 'develop'

Feature filippov erp 43j add message window

See merge request gitlab-instance/yii-erp24!1078

Merge branch 'develop' into feature_filippov_erp-43j_add_message_window

# Conflicts:
# .gitignore
# docker/db/dev.db-pgsql.env
# docker/db/dev.db.env
# docker/php/dev.php.env

Merge branch 'feature_filippov_ERP-219_fiw_add_sales_and_craste_checs' into 'develop'

[ERP-219] Добавлена дополнительная проверка по истории каталога , исправленно...

See merge request gitlab-instance/yii-erp24!1077

[ERP-219] Добавлена дополнительная проверка по истории каталога , исправленно сохранение чеков от МП

[ERP-43] Сообщение напоминание, всплывающее для открытия и закрытия смены.

[ERP-43] Сообщение напоминание, всплывающее для открытия и закрытия смены.

[ERP-43] Сообщение напоминание, всплывающее для открытия и закрытия смены.

Merge branch 'feature_filippov_ERP-217_fix_upload_date' into 'develop'

[ERP-217-J] Подгрузка окружения env в media для Яндекса

See merge request gitlab-instance/yii-erp24!1076

[ERP-217-J] Подгрузка окружения env в media для Яндекса

Merge branch 'feature_filippov_ERP-217_fix_upload_date' into 'develop'

[ERP-217-J] Подгрузка окружения env в media для Яндекса

See merge request gitlab-instance/yii-erp24!1075

[ERP-217-J] Подгрузка окружения env в media для Яндекса

Merge branch 'feature_filippov_ERP-217_fix_upload_date' into 'develop'

[ERP-217-J] Подгрузка окружения env в media для Яндекса

See merge request gitlab-instance/yii-erp24!1074

[ERP-217-J] Подгрузка окружения env в media для Яндекса

Merge branch 'feature_filippov_ERP-217_fix_upload_date' into 'develop'

[ERP-217-J] Подгрузка окружения env в media для Яндекса

See merge request gitlab-instance/yii-erp24!1073

[ERP-217-J] Подгрузка окружения env в media для Яндекса

Merge branch 'feature_filippov_20260209_log_save_fix' into 'develop'

fix error log save

See merge request gitlab-instance/yii-erp24!1072

fix error log save

Merge branch 'feature_filippov_20260209_fix_check_api_cron_task' into 'develop'

fix checkApiCronTask

See merge request gitlab-instance/yii-erp24!1071

fix checkApiCronTask