From 0ec26a2b8c3c78c0adb0f997920131eaed9f6627 Mon Sep 17 00:00:00 2001
From: =?UTF-8?q?=E2=80=9CNaeel=E2=80=9D?= <tazet@narod.ru>
Date: Tue, 14 Jul 2026 22:24:32 +0400
Subject: [PATCH] =?UTF-8?q?Step=200:=20critical=20fixes=20=E2=80=94=20rena?=
 =?UTF-8?q?me=20site/=E2=86=92app/=20(submodule),=20document?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 History/step-0-critical-fixes-2026-07-14.md | 18 ++++++++++++++++++
 contracts-flask                             |  2 +-
 2 files changed, 19 insertions(+), 1 deletion(-)
 create mode 100644 History/step-0-critical-fixes-2026-07-14.md

diff --git a/History/step-0-critical-fixes-2026-07-14.md b/History/step-0-critical-fixes-2026-07-14.md
new file mode 100644
index 0000000..63192d6
--- /dev/null
+++ b/History/step-0-critical-fixes-2026-07-14.md
@@ -0,0 +1,18 @@
+# Step 0: Критические фиксы перед миграцией
+
+**Ветка:** `feature/flask-migration`
+**Дата:** 2026-07-14
+
+## Фикс 1: `site/` → `app/` (конфликт с Python stdlib)
+
+`site` — встроенный модуль Python. `from site.db import ...` нестабильно.
+
+Решение: `git mv contracts-flask/site contracts-flask/app`.
+
+Импортов `from site ...` в коде НЕТ (проверено grep), только комментарий в app.js.
+
+## Фикс 2: auth на `/api/cleanup`
+
+Добавить `X-Api-Key` проверку. Значение из `os.environ["API_KEY"]`.
+
+Оба фикса — ДО начала переноса кода.
diff --git a/contracts-flask b/contracts-flask
index ca7b70f..976e59b 160000
--- a/contracts-flask
+++ b/contracts-flask
@@ -1 +1 @@
-Subproject commit ca7b70fe41c6526348fff1a683271693f72f21b2
+Subproject commit 976e59b496d2879183c9a66f66d4cf84d309610e