ogrechkoandClaude Sonnet 5
a40723b61b
A plain ldapsearch against this AD with the identical broad filter (objectClass=person) completed cleanly — 996 entries, exit 0 — ruling out the network/server as the cause of the "<id> closed" ConnectionError our app was hitting. The difference is response size: ~1000 LDAP protocol messages in one unbounded response is apparently enough to trip up ldapjs's client-side handling, even though our own busy_timeout increase (previous commit) didn't help since the connection was being closed, not timed out. Paging the search (200 entries per round-trip, handled internally by ldapjs — callers still just see one continuous stream of searchEntry events) sidesteps the issue regardless of its exact root cause. Applies to both the admin "import accounts" browse and the per-login user lookup, since they share the same search() helper. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_012o9j9RezxbZVKQMrB7oRLY
top-tickets
Хелпдеск-система: тикеты, дашборд по статусам, канал Telegram, realtime-обновления без перезагрузки страницы, отдельный клиентский портал. MVP-1 — см. /root/.claude/plans/refactored-discovering-corbato.md за архитектурой и тем, что отложено на MVP-2 (email, встраиваемый виджет).
Запуск в Docker
cp .env.example .env
npm run generate-key # вставить результат в CREDENTIALS_ENCRYPTION_KEY
# заполнить ADMIN_BOOTSTRAP_EMAIL / ADMIN_BOOTSTRAP_PASSWORD / TELEGRAM_BOT_TOKEN в .env
docker compose up --build -d
Приложение слушает :8081 (уже проброшено внешним nginx на help.top-sysops.ru). При первом старте контейнер сам применяет миграции и создаёт админ-аккаунт из .env.
Локальная разработка
npm install
cp .env.example .env # + generate-key, как выше
npm run db:migrate
npm run bootstrap-admin
npm run dev
Telegram
Подключается через Настройки → Telegram в интерфейсе (или через TELEGRAM_BOT_TOKEN в .env — сработает только при первом старте, если бот ещё не настроен). Чтобы бот видел все сообщения в группе, а не только с упоминанием — @BotFather → /setprivacy → Disable.
Токен, который прислали в чат Claude Code, стоит перевыпустить (@BotFather → /revoke) — он засветился в истории сессии.