diff --git a/plans/access-redesign/PLAN.md b/plans/access-redesign/PLAN.md index 7e61a6d..1a7944d 100644 --- a/plans/access-redesign/PLAN.md +++ b/plans/access-redesign/PLAN.md @@ -160,3 +160,7 @@ allow IN (0,1) ## 8. Порядок исполнения (рекомендация) Фаза 0 → Фаза 2 (часть: матрица/поиск/эффективный доступ — дают пользу сразу на текущей модели) → Фаза 1 (объединение типов) → Фаза 2 (групповые правила/теги, требуют новой модели) → Фаза 3. + +## Прогресс 2 (2026-06-03, продолжение) +- Фаза 2c ГОТОВА: массовые операции матрицы, «открыть весь предмет классу», история правил (GET /api/access/log, admin-only), пресет «копировать доступ из класса», объединение вкладок по смыслу («Доступ · контент» + «Доступ · роли»). +- Фаза 3 (серверный гейт HTML через httpOnly-cookie) — ОТЛОЖЕНА ОСОЗНАННО (низкий ROI: данные через API уже гейтятся, видно лишь пустой каркас; стоит полной переделки auth). Делать только под требование приватности/комплаенса. Ветка feature/html-access-gate.