crank/TASKS.md

TASKS

Current

feat/auth-foundation

Status: completed

DoD:

• admin-api использует app-level auth вместо внешнего Basic Auth
• пользователи логинятся через email/password и HttpOnly session cookie
• пароли хранятся как Argon2id hash
• session secret и password pepper читаются из .env
• bootstrap admin user создается из env при старте
• apps/ui/html/login.html и apps/ui/js/login.js подключены к live auth flow
• защищенные UI-страницы проверяют session через backend
• test-ui остается нетронутым как fallback

Next

• feat/alpine-polish

Backlog

• feat/agent-publishing
• feat/platform-access
• feat/observability-api
• feat/alpine-ui
• feat/demo-assets