Launch console

Есть сейчас

• Next.js App Router, React 18, TypeScript, Tailwind
• Добавлены TanStack Query, React Hook Form, Zod resolver и Framer Motion
• Smart Match использует TanStack mutation и Framer Motion для результатов
• VIP Club verification форма использует React Hook Form + Zod resolver
• Главная, карточки, фильтры без перезагрузки, страницы анкет, подборки
• Добавлено privacy-first избранное: карточки, страница /favorites и localStorage policy
• Добавлен Smart Match блок на главной для подбора по фразе
• Добавлены реальные lazy video-визитки MP4 для карточек и страниц анкет
• Добавлен PWA/offline shell с manifest, service worker и /offline
• Добавлен explicit PWA push opt-in на /favorites: browser permission, privacy checkbox, provider forwarding и DELETE unsubscribe через /api/pwa/push/subscribe
• Добавлен /api/pwa/push/audit-policy и npm run pwa-push:audit как no-write production gate для VAPID/provider/delete evidence
• Добавлена закрытая зона /club с VIP/Private preview и заявкой на верификацию
• Добавлена /intl страница с EN/AR/ZH translation preview
• Фильтры каталога синхронизируются с URL query params без reload
• Визуальная палитра приведена к оригинальному ARTESC.SHOP
• Добавлен /api/frontend/brand и npm run brand:audit: no-network gate точного ARTESC.SHOP accent #db006e, ink #212331 и premium typography guard
• Header, metadata и OpenGraph используют бренд ARTESC.SHOP вместо временного ART-ESCORT
• Применен owner-supplied premium-website.skill: шрифтовой стек без Inter, editorial hero, SVG icon strip, subtle grain, PremiumMotion scroll reveal, premium-lift hover depth и reduced-motion fallback
• Browser QA на localhost подтвердила отсутствие горизонтального overflow на главной и странице анкеты в mobile viewport 390px
• На мобильной странице анкеты добавлены ранний CTA после intro/цены и sticky-панель действий с profile-aware ссылкой в готовое расписание
• Добавлен shadcn-compatible UI primitive layer: Button, AnchorButton, buttonVariants, Panel и panelVariants

Следующий шаг

• production Lighthouse/preview approval
• approved PWA push provider env + provider-side delete/export evidence

Нужно от владельца

• финальное визуальное approval по ARTESC.SHOP palette
• approved PWA push provider env

Блокирует production

• проверить frontend на preview/final domain через Browser/Lighthouse
• approved PWA push provider is not configured

Есть сейчас

• Read API для каталога, анкет, подборок, статусов
• Zod-валидация входных параметров
• Добавлен /api/match как Smart Match контракт для natural-language подбора
• Добавлены /api/media/video-policy и /api/pwa/policy
• Добавлен /api/security/policy и app-level proxy guard против scraping/rate-limit
• Защищенный admin CRUD-контракт через x-admin-token
• Добавлен защищенный /api/admin/audit и публичный /api/admin/audit/policy для audit log контракта
• Добавлены /api/club/policy и /api/club/verify для VIP Club verification workflow
• Добавлены /api/i18n/policy, /api/i18n/profiles и /api/i18n/profiles/[slug] для авто-перевода
• Добавлен /api/search/policy как контракт Elastic-ready мгновенного поиска
• Добавлен Elastic/Upstash adapter для /api/search с Redis cache keys на SHA-256 и local fallback
• Добавлен /api/search/index-manifest с Elastic mapping, settings, документами профилей и sha256 hashes для production index import
• Добавлен /api/search/bulk-payload и npm run search:bulk-payload для copy-ready Elastic create-index body и bulk NDJSON
• Добавлен read-only npm run search:audit для проверки Elastic _search и Upstash Redis GET перед production launch
• Публичные /api/profiles, /api/profiles/[slug], /api/collections и /api/search переключаются на PostgreSQL при наличии DATABASE_URL
• Добавлен /api/admin/session для подписанной HttpOnly admin-сессии с header fallback
• Операторский /admin/profiles UI блокирует редактор до активной HttpOnly admin session; x-admin-token остается только API/script fallback
• Добавлен /api/admin/security-audit-policy и npm run admin:audit как no-write gate для HttpOnly session, noindex admin shell и anonymous rejection
• Защищенный /api/admin/seo-copy генерирует draft SEO-текста без автосохранения
• Добавлен /api/filters для URL-фильтров каталога
• Есть /admin/profiles для операторского upsert/delete анкет

Следующий шаг

• подключить БД в production
• импортировать search bulk payload в Elastic Cloud
• provider-backed NextAuth/SSO поверх admin UI

Нужно от владельца

• production DATABASE_URL
• admin secret ownership decision
• Elastic/Redis provider decision

Блокирует production

• production database is not connected
• Elastic/Redis are not configured or indexed

Есть сейчас

• Добавлены Drizzle/PostgreSQL schema и SQL migration
• Добавлен /api/database/bootstrap-policy для migration/seed/runbook контракта
• Добавлен /api/database/audit-policy с SELECT-only query inventory, required env, expected tables/indexes, seed baseline и no-secret boundary
• Добавлен /api/database/migration-manifest с read-only sha256 manifest для SQL миграций
• Добавлен /api/database/seed-manifest с read-only counts/sha256 manifest для static seed baseline
• Добавлен /api/database/seed-payload и npm run database:seed-payload для no-write экспорта точного payload перед POST /api/admin/seed
• Runtime умеет работать в static-seed режиме без DATABASE_URL
• Добавлен защищенный /api/admin/seed для импорта seed-анкет, media assets, services, подборок и связей в PostgreSQL
• Admin write-операции фиксируются в admin_audit_logs при подключенной PostgreSQL

Следующий шаг

• подключить Supabase/Neon DATABASE_URL
• применить миграции
• запустить seed import и сверить production data через /api/health

Нужно от владельца

• Supabase/Neon/PostgreSQL DATABASE_URL
• production region decision

Блокирует production

• migrations are not applied to production
• seed import is not verified against production DB

Есть сейчас

• Все CTA ведут в NEXT_PUBLIC_SCHEDULE_URL с profile-параметром
• Готовый schedule-проект подключен через iframe/widget: https://australia-wlkk.vercel.app
• Скрытая /schedule-preview страница встраивает site=artesc и поддерживает site-next только для временной визуальной QA
• Добавлен /api/schedule/provider-handoff-policy и npm run schedule:provider-handoff для profile-mapped provider drafts перед наполнением site=artesc
• Добавлен /api/schedule/provider-import-payload и npm run schedule:provider-import-payload для copy-ready providerImportPayload в готовый schedule admin/import
• Добавлен /api/schedule/provider-reconciliation и npm run schedule:provider-reconciliation для сверки импортируемых provider IDs с публичным tenant site=artesc
• Добавлен /api/schedule/link-audit-policy и npm run schedule:links:audit для read-only проверки profile/site/lang ссылок каталога в готовое расписание
• npm run schedule:audit подтверждает iframe 200 и JS widget 200; production tenant site=artesc пока возвращает 0 providers
• Добавлены /api/schedule/status, /api/schedule/availability и /api/schedule/request
• Локальный режим dry-run-static валидирует payload и возвращает seed-слоты без фиктивного бронирования
• SCHEDULE_API_URL переведен в optional server adapter: iframe/widget остаются основным способом подключения готового расписания
• Добавлен read-only /api/schedule/tenant-status для проверки provider count у site=artesc внутри Artesc site
• /api/schedule/status отдает copy-ready iframe/widget snippets, draft QA URL и production QA URL

Следующий шаг

• завести реальные providers для site=artesc
• подключить optional SCHEDULE_API_URL/API contract только если нужен server-side forwarding
• синхронизация статусов

Нужно от владельца

• real provider data for schedule tenant site=artesc
• server-side schedule API base URL only if iframe/widget is not enough
• schedule API token only if optional server API requires auth

Блокирует production

• site=artesc currently returns providers: []

Есть сейчас

• Добавлена страница /club с закрытым позиционированием и preview VIP/Private анкет
• Добавлен dry-run /api/club/verify с Zod-валидацией 18+ и privacy consent
• Добавлен /api/club/policy с отключенными платежами/подписками до legal/payment approval
• Добавлен browser-session gate для /club: после валидной заявки создается 12-часовая sessionStorage сессия с ticket id и scope vip-preview-links
• Контур готов к внешнему Telegram workflow через VIP_CLUB_WEBHOOK_URL
• Внешний VIP webhook получает ticketId, idempotency header, timestamp и HMAC-SHA256 подпись при VIP_CLUB_WEBHOOK_TOKEN
• Добавлен /api/club/handoff-policy и npm run club:handoff как no-secret external receiver contract для headers, HMAC, idempotency и human approval
• Добавлен /api/club/audit-policy и npm run club:audit как no-write production gate без создания verification tickets

Следующий шаг

• подключить Telegram verification bot
• утвердить payment/legal model перед подписками

Нужно от владельца

• Telegram verification workflow
• legal/payment approval before subscriptions

Блокирует production

• external VIP verification workflow is not connected
• subscription/payment flow is intentionally disabled

Есть сейчас

• Подготовлен webhook-контур для статусов
• Webhook проверяет x-telegram-bot-api-secret-token и x-webhook-token constant-time при TELEGRAM_WEBHOOK_SECRET
• Webhook принимает готовый JSON payload и raw Telegram message.text команды: /status, /available, /tonight, /private
• Webhook принимает нативный Telegram secret header x-telegram-bot-api-secret-token из setWebhook(secret_token) и кастомный x-webhook-token для relay workflow
• Добавлен /api/webhooks/telegram/setup-policy и npm run telegram:handoff как no-secret BotFather/setWebhook handoff без вызова Telegram API
• Добавлен npm run telegram:audit: проверка policy, wrong-token 401 и invalid-payload 422 без записи статуса
• Webhook ищет анкеты DB-first и использует static seed только в local fallback
• Webhook пишет status event в PostgreSQL при наличии DATABASE_URL
• Добавлен /api/status/stream как SSE-контракт для браузерных live-статусов
• Карточки каталога, фильтр статусов и страницы анкет подписываются на stream через LiveStatusBadge/useLiveStatuses

Следующий шаг

• выполнить Telegram setWebhook или подключить relay workflow
• production TELEGRAM_WEBHOOK_SECRET
• pub/sub или database notification channel для мгновенной доставки между heartbeat-снимками

Нужно от владельца

• Telegram bot/workflow
• TELEGRAM_WEBHOOK_SECRET

Блокирует production

• Telegram bot is not connected
• production webhook secret is not configured

Есть сейчас

• Добавлен AI/SEO copy contract с безопасным draft-режимом
• Admin-only SEO copy endpoint вызывает OpenAI Responses API при OPENAI_API_KEY и валидирует JSON через Zod
• При ошибке OpenAI endpoint возвращает template fallback без автосохранения
• Добавлен deterministic dry-run перевод профилей на EN/AR/ZH
• Добавлена страница /intl с preview переводов каталога
• Добавлены /api/i18n/policy, /api/i18n/profiles?lang= и /api/i18n/profiles/[slug]?lang=
• Добавлен /api/content-review/policy и защищенный /api/admin/content-review для ручного review generated/translated drafts без автопубликации
• Добавлен /api/media/enhancement-policy для upscaling/color correction pipeline с human review
• Добавлен /api/media/asset-manifest с publicPath/R2 key/contentType/bytes/sha256 для CDN/R2 upload contract
• Добавлен /api/media/public-url-policy и npm run media:public-urls для проверки production-safe HTTPS media URLs перед CDN/schedule import
• Media/CDN env теперь production-required, а npm run media:audit проверяет CDN assets и R2 env без записи медиа
• Контракт готов к Google Translate или approved LLM provider через GOOGLE_TRANSLATE_API_KEY

Следующий шаг

• задать OPENAI_API_KEY и OPENAI_MODEL в production
• подключить production translation provider
• загрузить media asset manifest в R2/CDN
• подключить approved media enhancement provider
• прогнать реальные generated/translated drafts через admin content-review
• решить какие языковые страницы индексировать

Нужно от владельца

• OPENAI_API_KEY
• OPENAI_MODEL
• approved translation provider keys

Блокирует production

• OpenAI/translation/media providers are not configured
• real generated or translated drafts have not passed admin content-review in production

Есть сейчас

• Metadata, sitemap, robots, JSON-LD WebSite/LocalBusiness/Person/Service/CollectionPage
• Добавлены ручные и seed-generated programmatic SEO страницы /spb/... и /api/seo/pages
• Добавлена PostgreSQL-ready таблица programmatic_seo_pages и seed import всей URL matrix
• /api/seo/pages, /spb/... и sitemap используют DB-first inventory при наличии DATABASE_URL
• Интерактивные URL-фильтры получают canonical / и X-Robots-Tag noindex, follow
• Добавлен безопасный policy для Review/AggregateRating JSON-LD без синтетических отзывов
• Добавлен /api/reviews, /api/reviews/policy и /api/admin/reviews для реального intake/moderation отзывов
• Profile JSON-LD и /api/seo/review-schema теперь используют PostgreSQL published moderated reviews при наличии DATABASE_URL
• Добавлен /api/reviews/audit-policy и npm run reviews:audit как no-write gate для real-review JSON-LD без synthetic reviews
• Добавлен AI/SEO copy contract: /api/seo/copy-policy и admin draft endpoint
• Добавлен Smart Match policy для future OpenAI/embeddings provider
• Добавлен Elastic-ready search policy для мгновенного поиска и Redis cache boundary
• Добавлен search index manifest для Elastic mapping/document hashes перед импортом индекса
• Добавлен search bulk payload для Elastic create-index body и bulk NDJSON перед search:audit
• Добавлен npm run search:audit как production gate для Elastic/Redis без записи поисковых данных
• Добавлен /api/growth/safe-policy по high-risk skills v2: быстрый рост без фейков, ботов и обходов
• Добавлен npm run seo:audit и /api/seo/technical-audit/policy для проверки sitemap, robots, canonical, JSON-LD и noindex
• Video-визитки подключены лениво, без индексации отдельного media мусора

Следующий шаг

• подключить production DB для реальных moderated reviews
• импортировать search bulk payload и подключить Elastic/Redis
• подключить approved OpenAI/embeddings provider
• прогнать TZV3_BASE_URL на production domain

Нужно от владельца

• final production domain
• production DB inventory
• approved analytics/search console access

Блокирует production

• technical SEO audits have not run against the final domain
• real moderated reviews are not seeded in production

Есть сейчас

• Есть age gate
• Добавлены /legal, /legal/terms, /legal/privacy, /legal/content-rules и /legal/takedown
• Добавлены /legal/data-retention и /api/legal/retention-policy для сроков хранения и удаления данных
• Добавлен /api/legal/contact-policy для dedicated inbox requirement, takedown/data-subject request fields, SLA targets и no-local-storage boundary
• Добавлен /api/legal/audit-policy и npm run legal:audit как no-write production gate для legal pages, retention records и dedicated inbox
• Описаны правила 18+, роль каталога, privacy, модерация контента и takedown-процесс
• LEGAL_CONTACT_EMAIL теперь является обязательным production env и readiness fail-gate для takedown/data-subject канала
• Добавлен safe-growth policy: запрет фейковых отзывов/профилей, ботов, обходов и агрессивного парсинга

Следующий шаг

• финальная проверка юристом
• выделенный legal/contact email через LEGAL_CONTACT_EMAIL

Нужно от владельца

• LEGAL_CONTACT_EMAIL
• final legal review
• final jurisdiction/payment model decision

Блокирует production

• legal text is not lawyer-approved
• dedicated legal contact is not configured

Есть сейчас

• Next Image, static generation, AVIF/WebP formats, успешный production build
• MP4 video-визитки суммарно занимают около 124 KB и грузятся лениво
• Добавлен media asset manifest для полного CDN/R2 inventory всех public model/video assets
• Добавлен media public URL policy для проверки production-safe HTTPS URLs всех model/video assets
• Добавлен PWA offline shell с runtime cache для статических/media assets
• Добавлен /api/performance/budget с Web Vitals и route-response бюджетами
• Добавлен WebVitalsReporter и /api/performance/vitals для browser field metrics
• WEB_VITALS_ENDPOINT_URL теперь production-required, а npm run vitals:audit проверяет endpoint без POST метрик
• Добавлен Vitest unit-test контур для фильтров, Smart Match, VIP Club schema и admin session
• Добавлен npm run env:check для deploy/env readiness
• Добавлен npm run load:smoke и /api/quality/load-policy для легкого read-only stress smoke
• Добавлен npm run readiness для smoke-проверки критичных маршрутов и SSE
• Добавлен npm run seo:audit как release gate для technical SEO
• Добавлен npm run media:audit как read-only gate для CDN delivery и R2 env
• Добавлен npm run vitals:audit как no-write gate для approved Web Vitals sink
• Добавлен npm run pwa-push:audit как no-write gate для PWA push provider readiness

Следующий шаг

• Lighthouse на реальном домене
• полноценное provider-side load testing после WAF/rate-limit approval
• подключить WEB_VITALS_ENDPOINT_URL или approved analytics
• загрузить manifest assets в R2/CDN

Нужно от владельца

• production domain
• CDN/R2 decision
• analytics or Web Vitals sink

Блокирует production

• Lighthouse/Web Vitals are not verified on final domain
• Cloudflare R2/CDN is not configured or uploaded

Есть сейчас

• Есть netlify.toml, env example, health endpoint, readiness endpoint и security headers
• Добавлен vercel.json для Vercel Next.js деплоя
• Добавлен /api/infrastructure/deployment/policy и npm run env:check:production для production env gate
• Добавлен no-network npm run vercel:link:audit и production preflight guard против deploy/env writes в protected schedule project australia-wlkk
• Добавлен /api/infrastructure/vercel-link для read-only проверки, что проект привязан к website project, а не к australia-wlkk schedule project
• Добавлен /api/infrastructure/public-origin-policy и npm run origin:audit для проверки canonical domain, schedule URL, media CDN, route proofs и Vercel link guard
• Добавлен /api/infrastructure/production-evidence и npm run evidence:audit как no-write манифест evidence-команд по всем blocking launch stages
• Добавлен /api/infrastructure/owner-inputs и npm run owner-inputs для no-secret owner-input packet по всем production stages
• Добавлен /api/infrastructure/secret-rotation и npm run secrets:rotation для no-write разделения generated secrets, owner/provider credentials, public defaults и post-rotation audits
• Добавлен GitHub Actions workflow .github/workflows/tzv3-ci.yml, /api/infrastructure/ci-policy и npm run ci:audit для no-write TZV3 quality gate на push/pull_request main
• Добавлен /api/infrastructure/source-control и npm run source:audit для no-network проверки owner-supplied GitHub repo parkourcafe/artesc перед Vercel env/deploy
• /admin показывает production gap matrix и owner-input critical path, включая provider-data blocker для готового schedule tenant site=artesc
• Proxy применяет X-Robots-Tag для фильтров, блокирует известные scraping user-agents на API и отдает X-RateLimit headers
• Добавлены /api/infrastructure/mirrors/policy и /api/infrastructure/mirrors/check для мониторинга основного домена и зеркал
• Добавлен read-only npm run cloudflare:audit для проверки Cloudflare zone settings и rulesets без внесения изменений
• Production preflight включает no-write gates для secret rotation, public origin, production evidence, admin, schedule provider handoff, schedule provider import payload, schedule link audit, schedule provider audit, media public URLs, media CDN audit, PWA push, legal, reviews, search, vitals, database, Telegram, VIP Club и Cloudflare

Следующий шаг

• реальный Vercel/Cloudflare проект
• задать production env без placeholder
• WAF/rate limit настройки в Cloudflare
• прогнать npm run cloudflare:audit
• настроить MIRROR_DOMAINS и Cloudflare failover

Нужно от владельца

• actual Artesc website Vercel project
• final domain/DNS/Cloudflare access
• production env values

Блокирует production

• .vercel/project.json currently points to australia-wlkk
• required production env variables are missing
• Cloudflare/DNS/WAF setup is not externally verified

Есть сейчас

• Не реализуется как deceptive automation
• Добавлена легальная retention-механика: локальное избранное без серверного tracking

Следующий шаг

• видео-визитки
• opt-in PWA push для избранного после privacy review

Нужно от владельца

• не требуется

Блокирует production

• не блокирует