страница настроек воркфлоу

[NovakPAai]

Заблокирована функция настройки воркфлоу, ничего нельзя изменить

---

Отправитель: novak.pavel@flowtask.dev (novak.pavel@flowtask.dev)
Окружение: production

Устройство

Устройство: desktop | ОС: macOS | Браузер: Safari
Экран: 1920×1080 / вьюпорт: 1920×990
Язык: ru
URL: https://staging\-flowtask\.ru/w/demo\-mod4xjvy/settings?tab\=workflows
UA: Mozilla/5\.0 \(Macintosh; Intel Mac OS X 10\_15\_7\) AppleWebKit/605\.1\.15 \(KHTML, like Gecko\) Version/26\.3 Safari/605\.1\.15

[NovakPAai]

BDD + SDD: страница настроек воркфлоу заблокирована

---

BDD — Behaviour-Driven Design

Feature: Редактирование настроек воркфлоу
Actor: Администратор воркспейса
URL: /w/<slug>/settings?tab=workflows

Feature: Управление воркфлоу в настройках воркспейса

  Background:
    Given я авторизован как администратор воркспейса
    And я нахожусь на /w/demo-mod4xjvy/settings?tab=workflows

  Scenario: страница отображает редактируемые элементы управления
    When страница загружена полностью
    Then видна кнопка "Создать воркфлоу" — активная
    And каждый существующий воркфлоу имеет кнопки "Редактировать" и "Удалить" — активные
    And ни один элемент управления не имеет атрибут disabled или aria-disabled="true"

  Scenario: редактирование существующего воркфлоу
    Given в воркспейсе есть воркфлоу "Default"
    When я нажимаю "Редактировать" на воркфлоу "Default"
    Then открывается модалка / inline-форма редактирования
    And поля "Название" и список статусов доступны для изменения
    When я изменяю название и нажимаю "Сохранить"
    Then изменения применяются
    And страница отображает обновлённое название без перезагрузки

  Scenario: создание нового воркфлоу
    When я нажимаю "Создать воркфлоу"
    Then открывается форма с пустыми полями
    And я могу ввести название и добавить статусы
    When я нажимаю "Сохранить"
    Then новый воркфлоу появляется в списке

  Scenario: удаление воркфлоу
    Given в воркспейсе есть не менее двух воркфлоу
    When я нажимаю "Удалить" на не-дефолтном воркфлоу
    Then появляется диалог подтверждения
    When я подтверждаю удаление
    Then воркфлоу удаляется из списка

  Scenario: пользователь с ролью Member не видит кнопок редактирования
    Given я авторизован как Member (не admin)
    When я открываю /w/<slug>/settings?tab=workflows
    Then кнопки "Создать" и "Редактировать" отсутствуют или disabled

---

SDD — System Design

Root Cause Hypotheses (по вероятности)

#	Гипотеза	Где смотреть
1	Hardcoded disabled — компонент рендерит controls с disabled={true} независимо от роли	WorkflowSettingsTab.tsx / WorkflowSettingsPage.tsx
2	Permission guard — useWorkspacePermissions() возвращает canEditWorkflow: false для admin	хук permissions, WorkspaceRole enum
3	Avanpost OIDC regression — после PR #121 токен не несёт workspace role claim → роль не резолвится	auth/session.ts, JWT decoder
4	Feature flag — флаг WORKFLOW_EDIT_ENABLED выключен на staging	.env, featureFlags.ts

Scope изменений

Frontend

• WorkflowSettingsTab / WorkflowSettingsPage: убрать лишний disabled, проверить условие рендеринга кнопок
• useWorkspacePermissions: гарантировать, что canManageWorkflows: true для роли ADMIN / OWNER

Backend

• GET /api/workspaces/:slug/workflows — ответ должен содержать permissions.canEdit: true для admin
• Middleware: проверить, что req.workspaceRole корректно извлекается из токена после OIDC-перехода

E2E тест (добавить)

// specs/workflow-settings.spec.ts
test('admin can edit workflow settings', async ({ page, adminContext }) => {
  await page.goto('/w/demo-mod4xjvy/settings?tab=workflows');
  await expect(page.getByRole('button', { name: 'Создать воркфлоу' })).toBeEnabled();
  await expect(page.getByRole('button', { name: 'Редактировать' }).first()).toBeEnabled();
});

Acceptance criteria

• Кнопки "Создать воркфлоу" и "Редактировать" активны для admin/owner
• Member не видит/не может нажать кнопки редактирования
• Создание, редактирование, удаление воркфлоу работают сквозь API
• E2E тест проходит в CI на staging

[NovakPAai]

Spec готова: specs/gaps/gap-12-workflow-settings-unlocked.md

Root cause: .catch(() => {}) на строке 187 WorkspaceSettingsPage.tsx молча проглатывает ошибку загрузки участников. Когда /members API возвращает 500 или сетевую ошибку — members остаётся [], isOwner = false, весь workflow tab отображается как заблокированный без единого сообщения. Ghost-lock.

Fix scope: заменить silent catch на явный loadError state + skeleton при загрузке + ErrorRetry при ошибке. Без изменений RBAC или бэкенда.