2 Commits

Author	SHA1	Message	Date
Maxim Dolgolyov	69df2f8190	@ ... chore(quantik-game): полировка по финальному ревью + security-review Финальное ревью: READY TO MERGE (0 блокеров). Security: SECURE (0 critical). Применены дешёвые фиксы из ревью: - validateSpec: блок game{} санитизируется ПОИМЁННО (chapter/subject → sanitizeText, order/par_ms/unlockStars → проверка типа, неизвестные ключи отбрасываются) — закрыт латентный хранимый XSS (раньше clean.game=spec.game). - quantik.html: @media (prefers-reduced-motion) делает анимации мгновенными (не выключает — иначе forwards-появление узлов оставило бы их скрытыми). - progress-logic.js: фикс комментария isUnlocked (сумма звёзд по ВСЕМ уровням с меньшим глобальным order, а не «той же главы»). План: Ф6 (лидерборд/гонка) удалена (Amendment 1, решение пользователя); финальные гейты отмечены; deferred-бэклог зафиксирован. Затронутые тесты 45/45; lint:routes 0. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com> @	2026-06-14 17:00:13 +03:00
Maxim Dolgolyov	0f3e12426a	@ ... feat(quantik-game): фаза 2 — карта-созвездие + мир + XP/скины (MVP-мир) Одиночный уровень → играбельный мир: карта-созвездие из 6 физ-уровней (2 главы, нарастающая сложность), разблокировка по звёздам, клиентский XP/уровень игрока, пикер из 8 скинов (тинт героя+нарратора), нарратор PetSprite на интро/победе (mood по звёздам). Навигация карта→интро→игра→ успех→карта/дальше; кнопка «Дальше» пересчитывает nextPlayable после дозагрузки прогресса (фикс stale-hasNext). Логика прогресса — чистый модуль progress-logic.js (unlock/XP/группировка). Только фронт, без бэкенда: XP агрегируется из game_progress (Ф1). Каждый уровень проверен на реальном движке (выигрываем + обе звезды достижимы); цепочка разблокировки доказуемо проходима. npm test 251/8 baseline; lint:routes 0. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com> @	2026-06-13 16:24:31 +03:00