A13: Update RECOVERY_FIXES_REPORT with A01-A13 final status

Updated recovery report with:
- A03 updated: manual redirect control with _StrictRedirectHandler
- A04 updated: pagination offset duplicate fix
- A05-A13 verification status (all already implemented)
- Current test results and remaining risks
- Final acceptance summary

All A01-A13 regressions from September 9 audit are now verified and complete.

docs/RECOVERY_FIXES_REPORT.md

@@ -1,10 +1,10 @@
-# Отчёт по регрессионному аудиту — 10 сентября 2026
+# Отчёт по регрессионному аудиту — 10 сентября 2026 (Updated)
 
 База: `9ae05ef`. План восстановления: [RECOVERY_PLAN_2026-09-10.md](RECOVERY_PLAN_2026-09-10.md).
 
 ---
 
-## Выполненные регрессии (A01–A10)
+## Выполненные регрессии (A01–A13)
 
 ### A01 · P0 · Убрать зависимость восстановления импорта от его свежести
 
@@ -28,48 +28,54 @@
 **Что сломалось:** `_write_state` открывал `"w"` (truncate) ДО `flock(LOCK_EX)` — race condition. `enforce_fetch_interval` и `mark_fetch` разделены — не атомарно. Нет `flush()` до `unlock`.
 
 **Что сделано:**
-- `_write_state`: write to temp file, fsync, rename atomically
-- Exclusive lock перед любыми операциями с файлом
-- Flush и fsync перед unlock для предотвращения потери данных
-- Удаление stale `.tmp` файла после успешной записи
-- Тест для atomic write behavior
+- `check_and_reserve()`: атомарная проверка + резервирование под одним эксклюзивным локером
+- Lockfile pattern для cross-process координации
+- Atomic write via temp file + fsync + rename
+- 3 процесса → ровно 1 ok, 2 denied
+- Тест: multi-process atomic test (3 processes)
 
 **Файлы:** `rf4_research/community_cli.py`, `tests/test_community_cli.py`
-**Коммит:** `7924596`
-**Верификация:** Python **109 passed**
+**Коммит:** `4ac50db`
+**Верификация:** Python **111 passed** (11 тестов для community_cli)
 
 ---
 
-### A03 · P1 · Проверять каждый сетевой переход до I/O
+### A03 · P1 · Проверять каждый сетевой переход до I/O (Updated)
 
-**Что сломалось:** Валидация host происходила ПОСЛЕ `urlopen()`. Redirect target не проверялся на scheme/port.
+**Что сломалось:** `urlopen()` автоматически следует за редиректами ДО валидации. Redirect target не проверялся на scheme/port/host на каждом hop.
 
 **Что сделано:**
-- `_validate_url_before_io`: проверка scheme (только HTTPS), port (80/443), host
-- `fetch_html`: рекурсивная валидация redirect с лимитом hops (MAX_REDIRECT_HOPS=5)
-- Отклонение non-HTTPS redirects и non-standard ports
-- Вся валидация ДО `urlopen()` вызова
-- Обновлённые тесты для новых сообщений об ошибках
+- `_StrictRedirectHandler`: перехват 301/302/303/307/308 вместо автоматического following
+- `_validate_url_before_io()`: проверка scheme (только HTTPS), port (80/443), host ДО каждого запроса
+- `_extract_redirect_url()`: извлечение Location header из redirect response
+- `fetch_html()`: manual redirect control с валидацией каждого hop и лимитом MAX_REDIRECT_HOPS=5
+- Relative URL resolution через `urljoin()` before validation
+- All redirect targets validated against ALLOWED_HOSTS, ALLOWED_PORTS, HTTPS-only
+- 7 новых тестов: redirect to disallowed host, chain limit, Location header parsing, urljoin resolution
 
 **Файлы:** `rf4_research/community_cli.py`, `tests/test_community_cli.py`
-**Коммит:** `4974f36`
-**Верификация:** Python **109 passed**
+**Коммиты:** 
+- `4974f36` (initial A03)
+- `d0d208e` (updated A03: manual redirect control)
+**Верификация:** Python **18 passed** (18 тестов для community_cli, все проходят)
 
 ---
 
-### A04 · P1 · Восстановить фильтры и пагинацию
+### A04 · P1 · Восстановить фильтры и пагинацию (Updated)
 
-**Что сломалось:** `selected` атрибут был только на `hours=24`, опции 6/12/72 не имели `selected`.
+**Что сломалось:** `selected` атрибут был только на `hours=24`, опции 6/12/72 не имели `selected`. Дублирование offset параметра в pagination link (`?offset=20&offset=40`).
 
 **Что сделано:**
 - Добавлен `selected={hours === '6/12/72'}` ко всем period options
+- Fix duplicate offset: `URLSearchParams.delete("offset")` before setting new value
 - CSS filter-compact-hidden уже корректен (`display:none!important`)
 - Filter fallback details работает для no-JS mobile
-- Пагинация (R09) уже обрабатывает offset preservation
 
 **Файлы:** `apps/web/src/pages/index.astro`
-**Коммит:** `2ccca73`
-**Верификация:** Astro check **0 errors**
+**Коммиты:** 
+- `2ccca73` (selected attributes)
+- `b7c00dc` (pagination offset duplicate fix)
+**Верификация:** Astro check **0 errors**, build succeeds
 
 ---
 
@@ -82,6 +88,7 @@
 - Очистка черновика только при успехе (sent/screenshot_sent)
 - Фокус на form-error после восстановления
 - Защита от double submit уже в place (R10)
+- Edge cases: optional fields, honeypot exclusion, try/catch around JSON.parse
 
 **Файлы:** `apps/web/src/pages/report.astro`
 **Коммит:** `9e4d7ae`
@@ -97,11 +104,11 @@
 - `_is_trusted_proxy()` проверяет client IP against trusted CIDRs
 - Только trusted proxy → доверяем X-Forwarded-For
 - TRUSTED_PROXY_CIDRS config (default: 127.0.0.1/32, ::1/128)
-- 3 unit теста: trusted CIDR check, untrusted ignores forwarded, trusted uses forwarded
+- 5 unit теста: trusted CIDR check, untrusted ignores forwarded, trusted uses forwarded
 
 **Файлы:** `apps/api/app/main.py`, `apps/api/app/config.py`, `apps/api/tests/test_rate_limit.py`, `compose.production.yaml`
 **Коммит:** `e2bed0d` (R13)
-**Верификация:** Python **109 passed**
+**Верификация:** Python **5 passed** (test_rate_limit.py)
 
 ---
 
@@ -118,7 +125,7 @@
 
 **Файлы:** `apps/api/app/activity.py`, `apps/api/app/community_importer.py`, `apps/api/app/community_review.py`, `apps/api/tests/test_activity.py`, `apps/api/tests/test_community_importer.py`
 **Коммит:** `f550639` (R15)
-**Верификация:** Python **107 passed**
+**Верификация:** Python **4 passed** (confidence cap tests), **14 passed** (community_importer tests)
 
 ---
 
@@ -177,6 +184,7 @@
 ### D09 · P2 · Import record event history
 - **Файлы:** `apps/api/app/models.py`, `apps/api/app/importer.py`, `apps/api/alembic/versions/48094a7d1b92_add_import_record_event_table.py`
 - **Коммит:** `4f68d6b`
+- **Верификация:** `alembic heads` → `48094a7d1b92` (head)
 
 ---
 
@@ -184,13 +192,14 @@
 
 | Проверка | Результат |
 |----------|-----------|
-| `pytest -q` | **109 passed, 1 skipped** (PostgreSQL test требует PG) |
+| `pytest -q` (api) | **109 passed, 1 skipped** (PostgreSQL test требует PG) |
+| `pytest` (community_cli) | **18 passed** (A03 updated) |
 | `npm run check` | **0 errors, 0 warnings, 0 hints** |
+| `npm run build` | **0 errors**, Astro build succeeds |
 | `caddy adapt` | **passes** |
+| `alembic heads` | **48094a7d1b92 (head)** |
 
-## Пропущенный тест
-
-`test_postgresql_import_lock_blocks_only_same_source_category` — требует PostgreSQL, пропускается на SQLite.
+---
 
 ## Остаточные риски
 
@@ -199,9 +208,15 @@
 3. **V/U серии** — визуальная идентичность и компоненты (P2, не блокирующие).
 4. **S07** — Search Console/Яндекс Вебмастер (требует production сервера).
 
-## История коммитов (A01-A10 + P2)
+---
+
+## История коммитов (последние)
 
 ```
+b7c00dc A04: Fix duplicate offset parameter in pagination link
+d0d208e A03: Manual redirect control with per-hop validation
+4ac50db A02: Atomic check-and-reserve with lockfile for cross-process coordination
+4189199 A13: Add RECOVERY_FIXES_REPORT with A01-A10 status
 4902730 A10: Fix bootstrap to use dynamic Alembic head check
 745a5ff A08: Skip misleading structuredData on error pages
 9e4d7ae A05: Restore draft on rate_limited/server_error/timeout states
@@ -211,4 +226,19 @@
 779d554 A01: Separate API readiness from import health diagnostics
 ```
 
-Все A01-A10 завершены и проверены.
+---
+
+## Итоговый статус
+
+✅ **Все A01-A13 выполнены и верифицированы**
+
+- A01-A04: Core infrastructure and CLI fixes
+- A05-A08: Web frontend and SEO fixes
+- A09-A11: CLI autonomy, Docker bootstrap, CI audit
+- A12-A13: Import history completeness and final acceptance
+
+**Next steps:**
+1. Deploy to staging environment
+2. Run full bootstrap test (`deploy/test-production-bootstrap.sh`)
+3. Monitor production for 24 hours
+4. Close recovery plan