docs: уточнить аудит просмотра профиля

This commit is contained in:
2026-10-27 20:41:40 +03:00
parent 25a3dbd0fb
commit 0ac75bcd5c

View File

@@ -395,8 +395,10 @@ V13 идемпотентна: если старая feature-миграция V10
Чувствительные действия пишутся в `identity.audit_events` (`V10`): создание и
сброс преподавателя, жизненный цикл и архив групп, повышение и удаление,
действия с курсами/группами/материалами/лабораториями, просмотр профиля,
скачивания, оценки/публикация, раздача вариантов и защиты. Админ смотрит
действия с курсами/группами/материалами/лабораториями, просмотр профиля
преподавателем или админом, скачивания, оценки/публикация, раздача вариантов
и защиты. Свой профиль студент открывает без записи в аудит, чтобы не
засорять журнал и не нагружать identity на горячем пути. Админ смотрит
журнал на `/admin/audit` с фильтром по действию; время отображается в МСК.
`membership_history` и `promotion_runs/items` остаются доменной историей и
дополняют общий журнал.