🛡️🗂️ Клиентский контур PhotoVerifcator стал строже: меньше лишних данных, больше нормальных действий

В PhotoVerifcator выкатили пакет правок вокруг клиентского доступа. Смысл простой: клиент должен видеть то, что помогает ему работать с картой и кампаниями, но не должен получать коммерческие и системные внутренности, которые случайно выглянули из-за угла.

На карте локаций клиент теперь может открыть детали HADI-поверхности без прежнего 403. При этом payload очищен: из клиентского ответа убраны цены, source identifiers, owner code, сырые sync payload и sync status. То есть доступ стал полезным, но не распахнутым настежь.

В списке кампаний для роли client скрыта колонка Бюджет. Это касается только table/list view кампаний и только клиентской роли. Для администраторов, менеджеров, баеров и клиентского сервиса отображение бюджета не менялось.

Параллельно в campaign-level разделе клиентских слоёв появилась нормальная операторская правка: администратор может перенести слой из одной кампании клиента в другую. Backend дополнительно проверяет, что перенос идёт только между кампаниями одного клиента, так что слой нельзя случайно отправить в чужой контур.

Проверка на production:

• /api/health вернул 200;
• /map вернул 200;
• /campaigns и /campaigns/8?tab=client-layers вернули 200;
• клиент magnit@client.local получил 200 на /surface-sync/surfaces/{id} с очищенным payload;
• тестовый перенос слоя между кампаниями выполнен и возвращён обратно.

Это не громкий релиз с фанфарами. Это та скучная дисциплина доступа, без которой любая клиентская админка рано или поздно начинает показывать больше, чем ей разрешали.