Mufeed

Мы отделили правила денег и экзаменов от всего остального.

Правила оплаты и экзамена живут в отдельном ядре и проверяются без живой базы. Цену и состояние заказа определяет база данных, а сайт выполняет то, что решили правила.

1. 01

   Построить обучение вокруг последовательности одного практика, а не библиотеки несвязанных материалов.

2. 02

   Объединить зачисление, аккаунты, прогресс и итоговую проверку в одной платформе.

Мы закрыли места, где платёж, цена или сертификат могли тихо сломаться.

Обучение, экзамены, оплата и публикация работают на одной предметной модели, а правила денег и аттестации отделены от сети и базы данных.

Приложение

Next.js, React и строгий TypeScript

Данные

Supabase PostgreSQL, закрытое хранилище и построчные политики доступа

Доставка

Публичные страницы, защищённые кабинеты студента и администратора

• Правила оплаты проверяются отдельно от сайта

  Логика оплаты и экзамена проверяется без живой базы. Она возвращает явные эффекты, которые выполняет приложение, вместо скрытых действий внутри правил.

• Оплата защищена от повторов

  Цена и состояние заказа определяются базой, а атомарные обновления и уникальные ограничения не дают повторному запросу списать деньги дважды.

• Контент считается недоверенным вводом

  Файлы проверяются по байтам, изображения декодируются и собираются заново, материалы курса остаются закрытыми, а авторский текст превращается в структурированные элементы без вставки HTML.

• Релизный барьер проверяет всю систему

  Автоматическая проверка охватывает миграции, безопасность, платежи, экзамены, прогресс, языки, сертификаты и производственную сборку.

1. 01

   Базой владеет партнёр

   Рабочая база данных принадлежит партнёру, и команда к ней не подключается. Изменения уходят файлом, и партнёр применяет их сам. Каждое изменение, которое касается денег, сначала прогоняется на временной базе: проверка специально пытается нарушить правила, защищающие деньги. Отдельный тест следит, чтобы ни одна проверка не выпала из цепочки, — он нашёл две, которые раньше не запускались.

   Данные остаются у партнёра, а изменения всё равно проверены.

2. 02

   Обменного курса нет — намеренно

   Владелец сам назначает цену каждого курса, в одной валюте. С 23.08.2026 курса обмена в коде оплаты нет, и тест остановит выпуск, если он там снова появится.

   На сайте покупатель платит цену, которую назначил владелец, а не результат пересчёта по курсу дня.

3. 03

   Имя пишет сам студент

   Имя на сертификат вводит сам студент, и один невидимый символ в нём переворачивает весь текст после себя. Раньше такие символы убирал только предпросмотр администратора, а документ, который получает каждый выпускник, — нет. Теперь они удаляются до того, как имя попадёт на сертификат и в имя файла.

   Сертификат выпускника читается так, как его выдала платформа.

4. 04

   Одно нажатие — один заказ

   Telegram присылает то же нажатие повторно, если сервер не ответил за несколько секунд. Для этого достаточно медленного первого запуска сервера. Без защиты нажатие «Я оплатил» создало бы второй заказ. В тестах этого не видно: там сервер уже запущен и всегда отвечает вовремя. Теперь повторная доставка того же нажатия отсекается, отдельно для каждого из двух ботов.

   Медленный ответ сервера не превращается во второй заказ.

5. 05

   Цены для ИИ — из кассы

   На сайте лежит файл llms.txt с курсами и ценами для ИИ-инструментов. Раньше его писали вручную, и он называл старые цены и адреса страниц, которые уже переехали. Теперь он собирается из той же таблицы цен, по которой проходит оплата.

   Если ИИ-инструмент прочитает файл, он получит те же цены, что и касса.

69 миграций базы данных · 83 страницы · 106 файлов автоматических тестов. Подсчитано нами по файлам репозитория 26.09.2026.