Ручное тестирование защиты
/promo_deleteи журнала аудита. Для тестировщика без доступа к коду и БД — всё проверяется глазами в Telegram-боте.
02.03.2026 один из тестировщиков удалил с продакшна все промо-коды через /promo_delete, включая активные пользовательские. По итогам введены: подтверждение (confirm), force-удаление (только суперадмин), защита кодов (/promo_protect), soft-delete, журнал аудита (/audit), broadcast-уведомления другим админам.