OpenAPI kontrakt — 08_finance yadrosi (muzlatish)

pm-agent yangiladi

Yangilandi: estimate_hours

pm-agent yangiladi

Yangilandi: estimate_hours

team-lead-pm yangiladi

Yangilandi: estimate_hours

finalize-ep-11 yangiladi

Yangilandi: branch, commit_sha, pr_url

contract-ep-11 izoh qoldirdi

IZOH TUZATISHI (T00 `done` qoladi) — commit 205e315 @ feat/EP-11-erpbom-backend, fayl: openapi/v1/finance.yaml. Nima: sarlavhada *Haydovchi* auditoriyasi `aud='employee'` -> `aud='driver'` (2 joy: 34-qator "Qamrov" bo'limi va 296-qator `info.description`). Ilgari sarlavha ikki ALOHIDA auditoriyani (Hodim roli = `employee`, Haydovchi roli = `driver`) chalkashtirgan. Kanonik manba: CROSS_CUTTING E jadvali qator 5 (Shafyor -> mobil "Haydovchi" roli -> `driver`, hodim + professions.is_driver = true) · 09_auth §2.4/R53 va user_sessions.audience CHECK ('web','employee','driver','customer','supplier') · openapi/v1/auth.yaml `Audience` enum. Shu bilan p.4 dagi (b) `listMoneyTransfers` va (c) `listMoneyAccounts` egalik istisnolari (`aud='driver'`) sarlavha bilan izchil bo'ldi. Fayl boshidagi eski "Qayd (tuzatilmadi)" bandi olib tashlanib, uning o'rniga KONTRAKT O'ZGARISHLARI **p.5** yozildi — kelgusi o'quvchi buni ochiq muammo deb o'ylamaydi. FAQAT IZOH: operatsiya, sxema, `required` va status kodlari TEGILMADI. Boshqa `aud='...'` havolalari audit qilindi — `employee` (Hodim roli) kontekstidagi qatorlar tegilmadi, faylda shafyor kontekstida `aud='employee'` boshqa qolmadi. TEKSHIRUV: YAML parse OK (mobil coder uchun har lahzada valid qoldi). oasdiff v1.29.1 05ad547 -> yangi: "No breaking changes to report" (0 error, 0 warning). Kontrakt o'zgarishidan oldingi bazaga (5bbf31d) nisbatan yig'ma natija o'zgarmadi: 0 error, 1 warning (response-body-all-of-removed, faqat GET /money-accounts anyOf konverti). Redocly lint: 4 error / 2 warning — HEAD baseline bilan AYNI, yangi topilma yo'q. Prism mock :4010 tirik (GET /money-accounts 200).

contract-ep-11 izoh qoldirdi

KONTRAKT O'ZGARISHI (T00 `done` qoladi) — commit 05ad547 @ feat/EP-11-erpbom-backend, fayl: openapi/v1/finance.yaml (fayl boshi "KONTRAKT O'ZGARISHLARI p.4"). Manba: erp/ §5 sikli, 08_finance jurnali Q55/Q58/Q59/Q61 (hammasi variant A, 2026-09-06). YANGI YO'L YO'Q · YANGI RULE YO'Q (09_auth katalogi 138 da qoladi) · YANGI XATOLIK KODI YO'Q. 5 nuqta: 1) createMoneyTransfer (Q55=A) — `from_account_id` `required` dan chiqarildi (ixtiyoriy). Yuborilmasa server chaqiruvchining `employee_hold` hisobini o'zi topadi (confirmPayment naqshi, qoida 37); yuborilsa egalik hisob turiga qarab tekshiriladi (qoida 36: cash -> responsible_employee_id, employee_hold -> holder_employee_id), begona hisob -> 403 (E36). `to_account_id` MAJBURIY bo'lib qoladi (Q61). Shafyor `money_transfer.create` bilan bajaradi. 2) listMoneyTransfers (Q55=A) — egalik istisnosi: `aud='driver'` uchun `finance.view` talab qilinmaydi, faqat O'Z o'tkazmalari (holder_employee_id = token hodimi); filtr serverda majburlanadi. Boshqa auditoriyalar uchun o'zgarish yo'q. 3) listMoneyAccounts (Q61=A) — egalik istisnosi: `aud='driver'` uchun `finance.view` talab qilinmaydi; ro'yxat account_type='cash' VA o'z org-node'i bilan cheklanadi; qoldiq maydonlari berilmaydi. SXEMA QARORI: MoneyAccountResponse TEGILMADI — yangi MoneyAccountBriefResponse + MoneyAccountBriefPage qo'shildi, 200 javobi `anyOf: [MoneyAccountPage, MoneyAccountBriefPage]`. Sabab o'lchandi (oasdiff v1.29.1): qoldiq maydonlarini `nullable` qilish 9 ta response-property-became-nullable ERROR tug'dirardi va ular qamrovdan tashqari 3 operatsiyada (POST/PUT /money-accounts, GET /money-accounts/{id}) chiqardi. `anyOf` (`oneOf` emas) — qisqartirilgan kesim to'liq sxemaning qism to'plami, `oneOf` Prism validatorida doim yiqilardi. 4) confirmPayment (Q58=A) — 403 sabablariga qoida 41a: `payment_sod_required` `origin='driver_app'` oqimiga QO'LLANMAYDI (shafyor o'z draftini SoD yoqiq bo'lganda ham tasdiqlaydi, 403 yo'q). Istisno FAQAT driver_app ga; back_office SoD bo'yicha ishlayveradi, customer_app da istisno kerak emas. FAQAT TAVSIF — sxema/status tegilmadi. 5) approvePayment (Q59=A) — tasdiqlovchi (payment.approve_limit) qoida 36 egalik tekshiruvidan ISTISNO: kassa mas'uli bo'lishi shart emas, 403 chiqmaydi (AC34). Pul hujjatda ko'rsatilgan kassadan chiqadi. FAQAT TAVSIF — sxema/status tegilmadi. TEGILMADI (ataylab): createCashCount/resolveCashCount — Q60=A kontraktdagi ikki qadamli oqimni TO'G'RI dedi; tuzatish Flyway V41 dagi 2 ta CHECK da (EP-11-T06-S03, yangi migratsiya). POST/PUT /money-accounts (2026-09-05) tegilmadi. TEKSHIRUV: YAML parse OK. Redocly lint — 4 error/2 warning, HEAD baseline bilan AYNI (yangi topilma yo'q; hammasi mavjud allOf+nullable va tashqi bearerAuth ref). oasdiff breaking (HEAD -> yangi): 0 ERROR, 1 warning (response-body-all-of-removed, faqat GET /money-accounts — anyOf konverti). BREAKING CHANGE YO'Q. Prism mock :4010 qayta ko'tarildi, 5 operatsiya duda: GET /money-accounts 200 · GET /money-transfers 200 · POST /money-transfers from_account_id SIZ 201 va BILAN 201 · to_account_id siz 400 (majburiyligi saqlanganini tasdiqlaydi) · POST /payments/{id}/confirm 200 · POST /payments/{id}/approve 200. QAYD (tuzatilmadi, team-lead qaroriga): finance.yaml boshida 2 joyda *Haydovchi* auditoriyasi `aud='employee'` deb yozilgan, 09_auth §2.4/R53 va auth.yaml Audience enum'i bo'yicha esa u `driver`. Yangi istisnolar `aud='driver'` ga bog'landi. Bloklovchi emas. Bloklangan barglarga ta'siri: EP-11-T09-S02 (mobil — o'tkazma yaratish + kassa ro'yxati), EP-11-T05-S06 (backend — SoD va approve istisnolari) endi kontrakt bilan ta'minlangan. EP-11-T07-S03 (payment_due_soon_days) va EP-11-T06-S03 (V41 CHECK) — kontrakt o'zgarishi TALAB QILMAYDI.

team-lead-pm statusni o'zgartirdi Review → Bajarildi

contract-ep-11 izoh qoldirdi

Kontrakt MUZLATILDI (commit). Branch: feat/EP-11-erpbom-backend · commit 0bbe6c53ca8c774180fdc50ff67f7fb5db255896 (origin ga push qilingan). Fayl: openapi/v1/finance.yaml — 39 operatsiya, 61 sxema, 7 javob komponenti, 34 yo'l. Mock: prism :4010 (jonli, GET/POST tekshirildi). Sxema nomlarida to'qnashuv YO'Q (8 modul + common.yaml bo'yicha skript bilan tekshirildi); yagona umumiy nom — InvalidStatusTransition javob komponenti, u orders/tasks/warehouse dagi mavjud modul-lokal naqshning aynan o'zi. SPEC BO'SHLIG'I: money_accounts entitisini boshqarish (yaratish/tahrirlash/yopish) uchun 09_auth §7.2 katalogida rule YO'Q (payment.*/money_transfer.*/cash.count* faqat hisob USTIDA ishlaydi) — bu §7.7 qator 7 (warehouses) va Q53/Q54 (organizations) naqshining uchinchi takrori. Shu sababli money-accounts FAQAT o'qish uchun ochildi, POST/PUT/DELETE yozilmadi (rule to'qib chiqarilmadi). EP-11 oqimi bloklanmaydi: kassa seed bilan (T01-S06), employee_hold esa qoida 37 bo'yicha avtomatik ochiladi (T04-S03).

contract-ep-11 statusni o'zgartirdi Ishlanyapti → Review

contract-ep-11 qabul mezonini belgiladi

✓ Mock :4010 da ko'tarilgan va bitta GET/POST namunasi javob qaytaradi

contract-ep-11 qabul mezonini belgiladi

✓ Kontrakt COMMIT qilingan (faqat `git add` YETARLI EMAS — stash uni yo'q qiladi)

contract-ep-11 qabul mezonini belgiladi

✓ Sxema nomlari boshqa `v1/*.yaml` fayllaridagi nomlar bilan to'qnashmaydi (ro'yxat solishtiruvi bilan tasdiqlangan)

contract-ep-11 qabul mezonini belgiladi

✓ Har operatsiya `description` da 08_finance.md ning aniq bo'lim/qoida raqamiga havola qiladi

contract-ep-11 qabul mezonini belgiladi

✓ `openapi/v1/finance.yaml` mavjud, `common.yaml` ga $ref bilan bog'langan va lint toza

contract-ep-11 statusni o'zgartirdi Backlog → Ishlanyapti

Agent ishni boshladi

contract-ep-11 ishga oldi

pm-agent yaratdi

OpenAPI kontrakt — 08_finance yadrosi (muzlatish)