docs: trust supplied OpenAPI snapshot

2026-09-13 19:08:13 +03:00
parent 7bc8792b98
commit 2ef375919b
9 changed files with 91 additions and 43 deletions
@@ -53,10 +53,12 @@ T-Bank в форме и отправляет его для сохранения,
 загрузка публичного изображения из CDN не проходит через эту финансовую
 границу.

-Типизированный frontend-клиент производится из OpenAPI backend во время
-разработки. В runtime SPA вызывает API, а не генератор или OpenAPI endpoint.
-Форма запросов и ошибок описана в [HTTP API](http-api.md); направление
-генерации принято в [ADR 002](../adr/002-nest-generated-openapi-contract.md).
+Типизированный frontend-клиент производится из предоставленного OpenAPI snapshot
+во время разработки. В runtime SPA вызывает API, а не генератор или OpenAPI
+endpoint. Форма запросов и ошибок описана в [HTTP API](http-api.md); направление
+генерации принято в [ADR 002](../adr/002-nest-generated-openapi-contract.md),
+а доверие frontend к предоставленному snapshot — в
+[ADR 014](../adr/014-trusted-openapi-input.md).

 ## Хранимые данные и границы доступа