CI/deploy hardening: lease push, concurrency, permissions, backup failure step, export snapshot, slimmer image (A11-01, A11-04..A11-07)

.dockerignore

@@ -15,6 +15,13 @@ docs/
 assets/
 proxy/
 
+# Внутренние доки и метаданные — в рантайме не читаются, в слои образа не едут
+AGENTS.md
+SECURITY.md
+audit-report.md
+opencode.json
+.github/
+
 # Байткод/кэш
 __pycache__/
 *.py[cod]

.github/workflows/state-backup.yml

@@ -18,6 +18,9 @@ on:
     - cron: "0 3 * * *"  # 03:00 UTC ежедневно
   workflow_dispatch:      # + ручной запуск по требованию
 
+permissions:
+  contents: read
+
 # Два одновременных запуска (шедул + ручной) толкались бы в один бранч backup-репо.
 concurrency:
   group: state-backup
@@ -47,3 +50,11 @@ jobs:
           git add export_state.json
           git diff --cached --quiet || git commit -m "Backup $(date -u +%Y-%m-%d)"
           git push origin HEAD:main
+
+      - name: Report backup failure
+        # Канала уведомлений нет (нужен отдельный секрет/чат — решение владельца):
+        # минимум фиксируем провал видимым шагом и сводкой, а не тишиной в логах.
+        if: failure()
+        run: |
+          echo "## State backup FAILED — проверьте вкладку Actions" >> "$GITHUB_STEP_SUMMARY"
+          exit 1

.github/workflows/sync-to-hf.yml

@@ -10,6 +10,15 @@ on:
     types: [completed]
     branches: [main]
 
+permissions:
+  contents: read
+
+# Два завершившихся подряд CI-прогона деплоились бы наперегонки: старый коммит
+# перезаписывал новый. Сериализуем очередь, уже идущий деплой не отменяем.
+concurrency:
+  group: hf-space-sync
+  cancel-in-progress: false
+
 jobs:
   sync:
     # Только пуши в ЭТОТ репозиторий. Без второй проверки пул-реквест из форка с
@@ -37,4 +46,7 @@ jobs:
         run: |
           set -euo pipefail
           git remote add hf "https://user:${HF_TOKEN}@huggingface.co/spaces/${HF_SPACE_REPO}"
-          git push hf HEAD:main --force
+          # Lease вместо голого force: хотфикс, залитый напрямую на Space,
+          # честно уронит push вместо молчаливого отката.
+          git fetch hf main || true
+          git push hf HEAD:main --force-with-lease

lumen_admin.py

@@ -6,6 +6,7 @@ from __future__ import annotations
 
 import asyncio
 import contextlib
+import copy
 import hmac
 import logging
 import os
@@ -189,8 +190,13 @@ async def export_state(request: Request) -> dict[str, Any]:
         _log_denied(request, "GET /export_state")
         return _forbidden()
     import bot
+    # Снимок живых структур: экспорт отдавал ссылки на мутабельные объекты —
+    # запись между возвратом и сериализацией ответа давала несогласованный бэкап.
+    chats = {str(cid): _serialize_chat_state(state) for cid, state in list(bot.chat_state.items())}
+    # Квота вложенная (счётчики per-model) — только deepcopy отцепляет её целиком.
+    quota = copy.deepcopy(dict(bot.GLOBAL_QUOTA))
     return {
         "exported_at": datetime.now().isoformat(),
-        "chats": {str(cid): _serialize_chat_state(state) for cid, state in bot.chat_state.items()},
-        "global_quota": bot.GLOBAL_QUOTA,
+        "chats": chats,
+        "global_quota": quota,
     }

tests/test_bot_admin.py

@@ -171,6 +171,27 @@ def test_fastapi_schema_endpoints_are_disabled():
     assert bot.app.openapi_url is None
 
 
+def test_export_state_returns_detached_snapshot():
+    # Аудит A11-05: экспорт отдавал живые ссылки на мутабельные объекты —
+    # запись между возвратом и сериализацией давала несогласованный бэкап.
+    original = bot.ADMIN_PANEL_KEY
+    bot.ADMIN_PANEL_KEY = "real-admin-key"
+    chat_id = 999980
+    state = bot.get_state(chat_id)
+    state["history"].append({"role": "user", "content": "hi"})
+    bot.GLOBAL_QUOTA.setdefault("groq", {})["snaptest"] = {"used": 1}
+    try:
+        result = asyncio.run(bot.export_state(_FakeAdminRequest(headers={"Authorization": "Bearer real-admin-key"})))
+        bot.GLOBAL_QUOTA["groq"]["snaptest"]["used"] = 999
+        state["history"].append({"role": "user", "content": "after"})
+        assert result["global_quota"]["groq"]["snaptest"]["used"] == 1
+        assert all(m["content"] != "after" for m in result["chats"][str(chat_id)]["history"])
+    finally:
+        bot.GLOBAL_QUOTA.get("groq", {}).pop("snaptest", None)
+        bot.chat_state.pop(chat_id, None)
+        bot.ADMIN_PANEL_KEY = original
+
+
 def test_export_state_rejects_query_param_regression():
     # См. test_check_admin_key_rejects_query_param_regression — /export_state — самый
     # чувствительный из трёх эндпоинтов (отдаёт ПОЛНЫЕ истории всех чатов), поэтому