2 Commits

Author	SHA1	Message	Date
Maxim Dolgolyov	69df2f8190	@ ... chore(quantik-game): полировка по финальному ревью + security-review Финальное ревью: READY TO MERGE (0 блокеров). Security: SECURE (0 critical). Применены дешёвые фиксы из ревью: - validateSpec: блок game{} санитизируется ПОИМЁННО (chapter/subject → sanitizeText, order/par_ms/unlockStars → проверка типа, неизвестные ключи отбрасываются) — закрыт латентный хранимый XSS (раньше clean.game=spec.game). - quantik.html: @media (prefers-reduced-motion) делает анимации мгновенными (не выключает — иначе forwards-появление узлов оставило бы их скрытыми). - progress-logic.js: фикс комментария isUnlocked (сумма звёзд по ВСЕМ уровням с меньшим глобальным order, а не «той же главы»). План: Ф6 (лидерборд/гонка) удалена (Amendment 1, решение пользователя); финальные гейты отмечены; deferred-бэклог зафиксирован. Затронутые тесты 45/45; lint:routes 0. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com> @	2026-06-14 17:00:13 +03:00
Maxim Dolgolyov	4b5c8077d3	@ ... feat(quantik-game): фаза 0 — слой целей в движке (goal/HUD/result) Декларативный блок goal в спеке SimForge (булево SimExpr-условие победы), вычисляемый каждый кадр: фиксация результата (победа/время/попытки/звёзды), callback onGoal, HUD-оверлей (цель/звёзды/подсказка/баннер, inline SVG). API инстанса: onGoal/getResult/resetResult. Серверный validateSpec пропускает goal/game (длина выражений + escape текста, без исполнения). Аддитивно: спека без goal ведёт себя как раньше. Смоук 40/40; npm test 238 pass/8 baseline; lint:routes 0. План фичи (7 фаз) + CONTEXT. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com> @	2026-06-13 15:13:02 +03:00