Issues

Производительность: открытие задачи тянет весь проект, описания грузятся вхолостую, экспорт квадратичен
Gaigen/Knotty#15 · opened on Sep 9, 2026
graph-view.tsx на 2743 строки: распилить GraphCanvas, пока граф активно растёт
Gaigen/Knotty#13 · opened on Sep 9, 2026
Нет модели прав: любой пользователь имеет полный доступ ко всем проектам — решить до появления данных у пользователей
Gaigen/Knotty#11 · opened on Sep 9, 2026
Нет ни одной работающей проверки качества: ignoreBuildErrors, выключенный ESLint, нет тестов и CI
Gaigen/Knotty#10 · opened on Sep 9, 2026
Нет rate limit на /api/auth/login — пароли перебираются без препятствий
Gaigen/Knotty#9 · opened on Sep 9, 2026
Импорт ZIP без лимитов: zip-bomb кладёт процесс, unzipSync блокирует event loop
Gaigen/Knotty#8 · opened on Sep 9, 2026
Импорт проекта: нет транзакции и валидации — частичный импорт и обход правил иерархии/циклов
Gaigen/Knotty#7 · opened on Sep 9, 2026
Экспорт ZIP теряет файлы с канваса, импорт выбрасывает все ноды-вложения
Gaigen/Knotty#6 · opened on Sep 9, 2026
Импорт проекта: рёбра графа привязываются к неверным нодам (рассинхрон индексов)
Gaigen/Knotty#5 · opened on Sep 9, 2026
Хранимая XSS: вложение отдаётся с клиентским MIME и Content-Disposition: inline
Gaigen/Knotty#4 · opened on Sep 9, 2026
Нет системной проверки авторизации: ввести middleware/withAuth + тест-контракт на роуты
Gaigen/Knotty#3 · opened on Sep 9, 2026
Анонимное чтение: экспорт проекта, задачи и вложения отдаются без авторизации
Gaigen/Knotty#2 · opened on Sep 9, 2026
Анонимное удаление: DELETE /api/tasks/:id и DELETE /api/projects/:id не проверяют авторизацию
Gaigen/Knotty#1 · opened on Sep 9, 2026