diff --git a/History/code-fixes/2026-08-24-v073-security-fixes.md b/History/code-fixes/2026-08-24-v073-security-fixes.md
index 7b3256d..4b93070 100644
--- a/History/code-fixes/2026-08-24-v073-security-fixes.md
+++ b/History/code-fixes/2026-08-24-v073-security-fixes.md
@@ -37,3 +37,10 @@ _Критично перепроверены в коде; спорные пун
 - `_safe_name` unit-тест — 8/8 OK.
 - `create_app()` стартует (VERSION 0.0.73).
 - Версия 0.0.72 → 0.0.73.
+
+## Проверка на проде (редеплой 20:00, v0.0.73)
+- SSRF: `POST /api/upload_refs` с `url=http://169.254.169.254/...` → `{"count":0,"ok":true}` (URL отклонён).
+- Path traversal: `name="../../evil.txt"` → `{"count":0,"ok":true}` (имя отклонено).
+- SID теперь полный 32 hex (128 бит) — виден в ответе.
+- Регресс: папка с подпапкой + кириллицей → «Обработано 2 файлов: 4.3с»,
+  в ZIP `Подпапка/Договор_1.md` + `Акт.md` (пути сохранены, `_safe_name` не сломал подпапки).