From b766d445b450b5b3a66fe993dcdcf270607fa765 Mon Sep 17 00:00:00 2001 From: Kenik Date: Sat, 5 Sep 2026 14:49:17 +0300 Subject: [PATCH] =?UTF-8?q?=D0=9D=D0=B0=D0=BF=D0=BE=D0=BC=D0=B8=D0=BD?= =?UTF-8?q?=D0=B0=D0=BB=D0=BA=D0=B8:=20=D0=B3=D0=B5=D0=B9=D1=82=20=D1=87?= =?UTF-8?q?=D0=B0=D1=81=D0=BE=D0=B2=D0=BE=D0=B3=D0=BE=20=D0=BF=D0=BE=D1=8F?= =?UTF-8?q?=D1=81=D0=B0=20=D0=B8=20=D0=B4=D0=BB=D1=8F=20=D1=82=D0=B5=D0=BA?= =?UTF-8?q?=D1=81=D1=82=D0=BE=D0=B2=D0=BE=D0=B9=20=D0=BA=D0=BE=D0=BC=D0=B0?= =?UTF-8?q?=D0=BD=D0=B4=D1=8B=20=D1=83=D0=B4=D0=B0=D0=BB=D0=B5=D0=BD=D0=B8?= =?UTF-8?q?=D1=8F?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit По ревью Task 4: команда 'напоминалка удалить ' была единственной точкой входа в раздел, не защищённой гейтом _require_reminder_tz — админ без заданного пояса мог через неё попасть в _send_reminders_admin и увидеть список с подписью (UTC+0) по фолбэку, так и не указав реальный часовой пояс. Co-Authored-By: Claude Sonnet 5 --- bot.py | 2 ++ 1 file changed, 2 insertions(+) diff --git a/bot.py b/bot.py index 493b018..6063716 100644 --- a/bot.py +++ b/bot.py @@ -711,6 +711,8 @@ class VKBotApplication: ) return elif text_lower.startswith("напоминалка удалить"): + if not self._require_reminder_tz(user_id): + return self._handle_reminder_delete(user_id, text_clean) return elif text_lower in ["🗑 удалить напоминание", "удалить напоминание"]: