Премиум — Фаза 5: anti-luck + PIN-авторизация

Главные фишки подписки: (1) anti-luck — алгоритм, который компенсирует серии неудач в кейсах для премиум-юзеров; (2) PIN — дополнительная защита на критичные действия (вывод, продажа дорогих лотов).

📍Статус: Готово

🔐Где: кейсы (бэк) + критичные действия (front+бэк)

Что сделано — anti-luck

✓
Алгоритм компенсации серий неудачЕсли за N открытий не было ничего ценного — следующее открытие сдвигает шансы в плюс.
✓
Логируется в premium_anti_luck_logВидно когда был триггер и какой буст был дан.
✓
Работает только при активной подпискеПри истечении — обычная вероятность как у всех.

Что сделано — PIN

✓
PIN устанавливается в /premium (после Фазы 4)
✓
PIN-prompt на критичных action-ахСписок настраивается, сейчас: вывод средств, удаление аккаунта, продажа дорогого лота.
✓
Lockout после 5 неверных попытокНа 15 минут.

Как проверить

Юзеру с премиумом — открой 10 кейсов подряд через UI.

Ожидаемое: в логах (premium_anti_luck_log) появилась запись о буст-триггере на N-м открытии.
Тому же юзеру отзови подписку → открой ещё 10 кейсов.

Ожидаемое: новых записей в anti_luck_log нет — алгоритм не сработал.
Установи PIN в /premium (4 цифры) → попробуй вывести средства.

Ожидаемое: модалка просит PIN, при правильном — действие проходит, при неправильном — отказ.
Введи неправильный PIN 5 раз подряд.

Ожидаемое: блокировка на 15 минут — даже правильный PIN не принимается.
Подожди 15 минут или сбрось lockout через админку → введи правильный PIN.

Ожидаемое: действие проходит, lockout снят.

Открытые вопросы 1

Заказчику

Какие ещё действия требуют PIN? Сейчас: вывод, продажа дорогого, удаление аккаунта. Может быть нужно: смена email, отзыв подписки самим юзером?

История

~24.05 Фаза закрыта. Самая большая из 5.