# گزارش بازبینی و آماده‌سازی استقرار v6

## دامنه بازبینی

تمام فایل‌های PHP، JavaScript، HTML، SQL، OpenAPI، SDK، فرم سایت، ویجت شریک، ورود گوگل، API مدیریت، API شریک، Webhook و ساختار Cron بررسی شدند.

## موارد اصلاح‌شده

1. RBAC سروری و CSRF برای عملیات مدیریتی.
2. Session امن، محدودیت بیکاری و احراز Google ID Token در سرور.
3. جلوگیری از Flash پنل پیش از احراز هویت.
4. ذخیره مرکزی پنل و تاریخچه Snapshot.
5. جداسازی Sandbox و Live.
6. اصلاح ENUMها، Indexها و Migration ارتقا.
7. Rate Limit اتمیک به‌جای شمارش مکرر لاگ.
8. ارسال Webhook هم‌زمان امن و مقاوم در برابر SSRF/DNS rebinding.
9. صف پیامک و ایمیل با Retry و Driver واقعی/آزمایشی.
10. اصلاح XSS در داده‌های ویجت و Consent اجباری فرم‌ها.
11. Preflight، Installer، Cron و فایل‌های محافظ `.htaccess`.
12. تکمیل OpenAPI و به‌روزرسانی مستند استقرار.
13. اتصال Inbox، تخصیص و تغییر وضعیت به دیتابیس واقعی.
14. تبدیل تراکنشی فرم‌ها به لید، پروژه و متخصص.
15. Replay واقعی Webhook و بارگذاری کلیدهای API در همگام‌سازی پنل.
16. غیرفعال‌سازی شبیه‌سازهای ترافیک و فرم در Production.
17. صف واقعی پیامک سفارشی پنل.

## محدودیت آزمون

آزمون نحوی و استاتیک کامل در محیط ساخت انجام شده است. آزمون End-to-End دیتابیس واقعی، Google OAuth، ارسال واقعی کاوه‌نگار، Mail Server، SSL هاست و Cron فقط پس از قراردادن Credentialهای واقعی روی Staging قابل انجام است.