feat(flask): E1.0–E1.3, E1.8 — миграция на Python/Flask + AI v2

Этап 1 миграции TestingWebApp на целевой стек (Python/Flask/Jinja), БД остаётся clinic_tests. E1.0 — База Flask-приложения: SQLAlchemy/psycopg2 пул, Flask sessions, фабрика create_app, blueprint main с / и /health, base.html в стиле кабинета HR (Tailwind CDN + Manrope + Material Symbols), 404/500. E1.1 — Auth + /api/me: Flask sessions (signed cookie) вместо JWT, bcrypt + Werkzeug, опц. HR_AUTH=1 с UPSERT в clinic_tests.users по staff_id. UI /login, JSON /api/auth/{login,logout,me}, декораторы @login_required / @require_role. E1.2 — Тесты: список + редактор. 10 эндпоинтов, сервисы test_draft, test_access, test_chain, ai_editor, llm_client, draft_validator, editor_content. UI /tests (каталог + создание) и /tests/<id>/edit (редактор с AI). Полный мобильный UX (аккордеоны/drag-n-drop) — в E1.7. E1.3 — Импорт документов: pypdf + python-docx, эндпоинт POST /api/tests/import/document, кнопка «Импорт документа» в AI-панели редактора, лимит 16 МБ. E1.8 — AI v2: страница /settings (статус ENV-ключа + ping), ai/generate-by-title (без сетки), ai/check (рецензия), ai/improve (массовое было→стало с чекбоксами). Унифицированный ответ AI-ошибок: { error, code, settingsUrl }. Docker: - docker-compose.dev.yml: добавлены DATABASE_URL, HR_AUTH/HR_DATABASE_URL, DEEPSEEK_API_KEY/OPENAI_API_KEY/LLM_BASE_URL/LLM_MODEL и сеть postgres для testing-flask. Документация: - docs/migration-final.md — двух-этапный план (Этап 1: унификация стека внутри TestingWebApp; Этап 2: слияние с tgFlaskForm). - docs/migration-final-inventory.md — карта 22 эндпоинтов Express. Made-with: Cursor
2026-04-27 23:29:26 +05:00
parent 31b51b7768
commit 4b0d56ff0e
48 changed files with 4170 additions and 203 deletions
@@ -0,0 +1,108 @@
+"""Кто видит тест: автор + назначенные пользователи (порт `services/testAccessService.js`)."""
+from __future__ import annotations
+
+from dataclasses import dataclass
+
+from sqlalchemy import text
+
+from ..db import get_engine
+
+
+def is_test_author(created_by, user_id) -> bool:
+    """`tests.created_by` — UUID. Сравниваем по строковому представлению."""
+    if created_by is None or user_id is None:
+        return False
+    return str(created_by) == str(user_id)
+
+
+@dataclass
+class AccessResult:
+    ok: bool
+    is_author: bool
+    not_found: bool
+
+
+def user_has_test_access(user_id: str, test_id: str) -> AccessResult:
+    eng = get_engine()
+    with eng.connect() as conn:
+        row = conn.execute(
+            text('SELECT created_by FROM tests WHERE id = :id'),
+            {'id': test_id},
+        ).mappings().first()
+        if not row:
+            return AccessResult(ok=False, is_author=False, not_found=True)
+        if is_test_author(row['created_by'], user_id):
+            return AccessResult(ok=True, is_author=True, not_found=False)
+        ar = conn.execute(
+            text(
+                """
+                SELECT 1
+                  FROM test_assignments ta
+                  INNER JOIN test_versions tv_a ON tv_a.id = ta.test_version_id
+                  INNER JOIN test_assignment_targets tat ON tat.assignment_id = ta.id
+                 WHERE tv_a.test_id = :test_id
+                   AND tat.target_type = 'user'
+                   AND tat.target_id = :user_id
+                 LIMIT 1
+                """
+            ),
+            {'test_id': test_id, 'user_id': user_id},
+        ).first()
+    return AccessResult(ok=ar is not None, is_author=False, not_found=False)
+
+
+def list_visible_tests(user_id: str) -> list[dict]:
+    """Каталог: только активная цепочка + (автор OR назначен)."""
+    eng = get_engine()
+    with eng.connect() as conn:
+        rows = conn.execute(
+            text(
+                """
+                SELECT DISTINCT t.id, t.title, t.description, t.is_active AS chain_active,
+                       t.created_at, t.updated_at,
+                       tv.id AS active_version_id, tv.version,
+                       t.created_by, u.full_name AS author_full_name
+                  FROM tests t
+                  INNER JOIN test_versions tv ON tv.test_id = t.id AND tv.is_active = true
+                  INNER JOIN users u ON u.id = t.created_by
+                 WHERE t.is_active = true
+                   AND (
+                     t.created_by = :uid
+                     OR EXISTS (
+                       SELECT 1
+                         FROM test_assignments ta
+                         INNER JOIN test_versions tv2 ON tv2.id = ta.test_version_id
+                         INNER JOIN test_assignment_targets tat ON tat.assignment_id = ta.id
+                        WHERE tv2.test_id = t.id
+                          AND tat.target_type = 'user'
+                          AND tat.target_id = :uid
+                     )
+                   )
+                 ORDER BY t.updated_at DESC NULLS LAST, t.created_at DESC
+                """
+            ),
+            {'uid': user_id},
+        ).mappings().all()
+    return [dict(r) for r in rows]
+
+
+def list_hidden_by_author(user_id: str) -> list[dict]:
+    """Скрытые автором цепочки (`is_active = false`) — видны только автору."""
+    eng = get_engine()
+    with eng.connect() as conn:
+        rows = conn.execute(
+            text(
+                """
+                SELECT t.id, t.title, t.description, t.is_active AS chain_active,
+                       t.created_at, t.updated_at, tv.id AS active_version_id, tv.version,
+                       t.created_by, u.full_name AS author_full_name
+                  FROM tests t
+                  INNER JOIN test_versions tv ON tv.test_id = t.id AND tv.is_active = true
+                  INNER JOIN users u ON u.id = t.created_by
+                 WHERE t.is_active = false AND t.created_by = :uid
+                 ORDER BY t.updated_at DESC NULLS LAST, t.created_at DESC
+                """
+            ),
+            {'uid': user_id},
+        ).mappings().all()
+    return [dict(r) for r in rows]