баннер архетипа: кнопка «Демо-хранилище» → «Second Brain Vault»

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>
ROADMAP: служебные учётки на проде — к удалению по решению владельца
2026-10-07 13:55:12 +05:00 · 2026-10-05 11:05:54 +05:00 · 2026-10-05 11:05:06 +05:00
2 changed files with 9 additions and 1 deletions
@@ -275,6 +275,14 @@

 ## Бэклог (после MVP)

+- **⚠️ Смена и сброс пароля — три дефекта** (найдено 20261005, когда владелец менял пароль админа):
+  1. `resetUserPassword` (`src/app/admin/users/[userId]/actions.ts`, ~стр. 82–99) заменяет пароль временным, но **не ставит `mustChangePassword: true`** — пользователя с временным паролем никто не заставляет его сменить.
+  2. Ученическая зона при `mustChangePassword` делает `redirect("/change-password")` (`src/app/(student)/layout.tsx`, ~стр. 23), а **страницы `/change-password` в `src/app` нет** — ученик с флагом попадёт на 404. Нужна страница (форма уже есть: `src/app/(student)/profile/change-password-form.tsx` + `changePasswordAction`, она же снимает флаг).
+  3. Временный пароль генерируется через `Math.random()` — не криптостойко; заменить на `crypto.randomInt` (node:crypto).
+  - Заодно: у админа/куратора нет смены пароля в админке — сейчас только через ученический `/profile` (работает, проверено 20261005). Добавить ссылку или форму в админ-профиль; рассмотреть принудительную смену и для админки.
+  - Приёмка: сброс → вход временным паролем → принудительная форма смены (и у ученика, и у админа) → флаг снят; тест на генерацию пароля.
+  - Гигиена прода: остались служебные учётки `student@second-brain.ru` (`student-seed-001`, сид 20260407) и `loadtest@second-brain.ru` (`loadtest-user-001`, 20260506). Пароль из сида к ним не подходит (проверено bcrypt 20261005), но учётки не нужны — удалить или заблокировать по решению владельца.
+
 - **Миграция email-шаблонов на React Email 6 + Resend CLI 2.0** (Resend Launch Week 6, 24.04.2026):
  - React Email 6: новые шаблоны для auth и ecommerce flows (welcome, password reset, purchase confirmation, course progress) — можно взять за основу вместо своих
  - Resend CLI 2.0: локальный preview и тестирование шаблонов (`resend send --local ...`), 50+ команд
@@ -25,7 +25,7 @@ const ARCHETYPE_INFO: Record<
    emoji: "📚",
    name: "Библиотекарь",
    desc: "Ты собираешь и хранишь надёжно. Начни с готового хранилища и руководств.",
-    cta: "Демо-хранилище",
+    cta: "Second Brain Vault",
    href: "https://second-brain.ru/sb-vault",
  },
  pragmatist: {
Author	SHA1	Message	Date
adminsandClaude Opus 5.5	0a5368577c	баннер архетипа: кнопка «Демо-хранилище» → «Second Brain Vault» Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>	2026-10-07 13:55:12 +05:00
adminsandClaude Opus 5.5	82737ba188	ROADMAP: служебные учётки на проде — к удалению по решению владельца Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>	2026-10-05 11:05:54 +05:00
adminsandClaude Opus 5.5	9553d1e9be	ROADMAP: бэклог — дефекты сброса и смены пароля (флаг, /change-password, Math.random) Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>	2026-10-05 11:05:06 +05:00