2 Commits

Author	SHA1	Message	Date
Maxim Dolgolyov	646e93cf46	fix(security): пер-юзер лимиты ИИ + SSE через одноразовый тикет (Спринт1 #5,#6) ... #5 rate-limit (byUser) на дорогих LLM-эндпоинтах: /assistant/ask (20/мин), /assistant/flashcards (10/мин), /imggen (20/мин) — поверх cooldown/дневного лимита. Защита от «сжигания» бюджета провайдера одним аккаунтом. #6 SSE больше не таскает JWT в URL: добавлен authed /notifications/stream-ticket (одноразовый тикет, TTL 30с), клиент берёт тикет заголовком и подключается с ?ticket=. ?token= оставлен как временный фоллбэк для старых клиентов. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-12 22:00:23 +03:00
Maxim Dolgolyov	d6faf6b22c	feat(imggen): генерация картинок ИИ (FLUX.1) — ассистент, флэшкарты, редактор уроков ... Бэкенд /api/imggen (status/generate, CF Workers AI, cooldown+дневной лимит). Переиспользуемый модал LS.imagePromptModal (js/imggen.js). Квантик: режим «Нарисовать» в чате (inline). Флэшкарты: кнопка «ИИ» в блоке картинки карточки. Редактор уроков: кнопка «Сгенерировать» в блоке изображения. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-12 10:41:59 +03:00