Апрель 2026: внутренний чат команды, pins в реестре заявок и усиление края безопасности.
Чат
- Панель на страницах CRM (сейчас — в левом сайдбаре).
- Текст, вложения, реакции, курсор «прочитано».
- Уведомления браузера и Web Push при закрытой вкладке (VAPID).
Реестр заявок
- Глобальное закрепление заявок (pins) в списке.
- DataTables через POST + CSRF.
Безопасность
- XSS-защита в шаблонах, усиление auth/API, раздельный lockout.
TRUSTED_HOSTS, аккуратные CORS для Socket.IO в Docker.- Nginx: блокировка типовых путей сканеров.
