adminsandClaude Opus 5.5
767a0d5a6e
PUT /api/subscribers/{id} with lists=[quiz] replaced all lists and attribs:
a Press reader taking the quiz dropped out of Press, buyers lost course and
updates_until, status "enabled" lifted blocklisting. Verified on Listmonk 6.2.
Now: add to the quiz list via PUT /api/subscribers/lists (action add), write
attribs with current lists and status and preconfirm_subscriptions=false,
leave blocklisted subscribers untouched, keep first-touch utm_*.
Bot protection: constant-time secret check, quizzes faster than 20 s are
dropped silently, global hourly cap and per-email cap, strict email check
(the address goes into a Listmonk SQL filter), result email at most once a
day per address. Quiz v2 fields: quiz_type, quiz_date, quiz_answers,
quiz_utm, optional result email through LMS (send_result). v1 bot payload
keeps working.
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
59 lines
2.7 KiB
Bash
59 lines
2.7 KiB
Bash
DATABASE_URL="postgresql://lms_user:password@localhost:5432/lms_db"
|
|
|
|
BETTER_AUTH_SECRET="generate-with: openssl rand -base64 32"
|
|
BETTER_AUTH_URL="http://localhost:3000"
|
|
|
|
RESEND_API_KEY=""
|
|
EMAIL_FROM="noreply@school.second-brain.ru"
|
|
|
|
S3_ENDPOINT="https://nbg1.your-objectstorage.com"
|
|
S3_BUCKET="second-brain-lms"
|
|
S3_ACCESS_KEY=""
|
|
S3_SECRET_KEY=""
|
|
S3_REGION="eu-central"
|
|
|
|
# Cloudflare Turnstile (anti-bot защита на регистрации)
|
|
NEXT_PUBLIC_TURNSTILE_SITE_KEY=""
|
|
TURNSTILE_SECRET_KEY=""
|
|
|
|
# Яндекс.Метрика — ID счётчика school.second-brain.ru (цели signup_free/gate_view).
|
|
# Build-time (NEXT_PUBLIC_*) — передавать через --build-arg при сборке. Сам счётчик
|
|
# (ym init snippet) ставится в admin → Settings → headCode, отдельно от этого ID.
|
|
NEXT_PUBLIC_METRIKA_COUNTER_ID=""
|
|
|
|
# Kinescope API
|
|
KINESCOPE_API_KEY=""
|
|
|
|
# Internal access-provisioning (payment-router → /api/internal/grant)
|
|
INTERNAL_GRANT_SECRET=""
|
|
|
|
# Freemium: slug бесплатного курса, в который авто-записываем новых юзеров при регистрации
|
|
FREE_COURSE_SLUG=obsidian-start
|
|
|
|
# Freemium quiz funnel (Typebot → /api/internal/quiz-lead)
|
|
QUIZ_LEAD_SECRET=""
|
|
# Listmonk API base — публичный домен (Listmonk живёт на Hetzner, наружу через newsletter.)
|
|
LISTMONK_URL="https://newsletter.second-brain.ru"
|
|
LISTMONK_USER="apiuser"
|
|
LISTMONK_TOKEN=""
|
|
LISTMONK_QUIZ_LIST_ID=""
|
|
# Квиз v2: письмо-результат через LMS (tx-шаблон с ветками по quiz_type); пусто — LMS писем не шлёт
|
|
LISTMONK_QUIZ_TX_TEMPLATE_ID=""
|
|
QUIZ_RESULT_FROM="Second Brain <delivery@mailsend.second-brain.ru>"
|
|
# Защита от ботов: потолок лидов квиза в час (по умолчанию 60)
|
|
QUIZ_LEAD_MAX_PER_HOUR=""
|
|
|
|
# Freemium gate: ID wow-урока (2.6 «ежедневные заметки») — после его завершения
|
|
# показываем лестницу-оффер (трипвайр + полный курс)
|
|
WOW_MOMENT_LESSON_ID="obs-start-l2-006"
|
|
|
|
# Obsidian Toolbox (/tools): "true" — показывать точки входа и роуты (staging);
|
|
# не задано/иное — скрыто, /tools редиректит на /dashboard (prod, пока дорабатываем)
|
|
TOOLBOX_VISIBLE=""
|
|
|
|
# Чистый PDF (browserless на staging/prod; локально — SSH-туннель на staging)
|
|
BROWSER_WS_URL="ws://localhost:3333"
|
|
# Секрет browserless (TOKEN в его env) — на прод/staging генерировать: openssl rand -hex 24
|
|
BROWSERLESS_TOKEN=""
|
|
PDF_MONTHLY_LIMIT="100"
|