[vladcheck]

Что сделано

Read-only страница «Просмотр метаданных документа» (№3 из docs/страницы.md, доступ USER):

• Метаданные: title, description, createdAt/updatedAt (формат dd.MM.yyyy HH:mm), uuid моноширинным.
• Таблица файлов: имя, размер, content-type + кнопка «Скачать» в каждой строке (DirectoryChooser → FileService.downloadFile → статус «Сохранено: <имя>»).
• Кнопка «Назад» → ResourceList. Ошибки сервиса (в т.ч. 404) — в errorLabel, как на логине.

Подготовка (коммит 1)

1. Navigator.goTo с параметром: перегрузка goTo(fxml, Consumer<Object> withController) — отдаёт контроллер в колбэк после wiring, до смены root. Старый goTo(path) без изменений.
2. Файлы в модели: Resource.files: List<FileInfo>, маппинг FileDto→FileInfo в toEntity (null → пустой список).
3. Иерархия ролей: hasRole сравнивает по уровню USER=0 < MODER=1 < ADMIN=2, поэтому isModerator() true и для ADMIN (соответствует RBAC в доке). Сегодня hasRole в прод-коде нигде не использовался — ничего не ломает.

Тесты (коммит 2)

• Unit (TestFX + моки): загрузка (лейблы + 2 строки), 404 → errorLabel, скачивание (статус / ошибка / отмена диалога — выбор папки вынесен в переопределяемый chooseDirectory), Назад → ResourceList.
• AuthServiceTest: иерархия USER⊂MODER⊂ADMIN, гость → false.
• Интеграционные (@tag integration, без моков): 404 на случайном UUID; create/getById/delete под admin.

Проверка

• mvn verify: 42 unit-теста зелёные, spotless + checkstyle чистые (хуки тоже прошли).
• ⚠️ Интеграционные локально пропущены: colima/docker демон сейчас не запущен, бэкенд недоступен. Прогнать при поднятом бэкенде: mvn test -Dgroups=integration -DexcludedGroups=
• Ручной прогон едет вместе со списком №2: временный INITIAL_PAGE_PATH не ставил (без uuid страница покажет ошибку) — входной точкой будет setResourceId из ResourceList.

Вне скоупа (следующие шаги): загрузка/удаление файлов, экспорт, редактирование/удаление ресурса.

[gitguardian]

️✅ There are no secrets present in this pull request anymore.

If these secrets were true positive and are still valid, we highly recommend you to revoke them.
While these secrets were previously flagged, we no longer have a reference to the
specific commits where they were detected. Once a secret has been leaked into a git
repository, you should consider it compromised, even if it was deleted immediately.
Find here more information about risks.

---

^{_{🦉 GitGuardian detects secrets in your source code to help developers and security teams secure the modern development process. You are seeing this because you or someone else with access to this repository has authorized GitGuardian to scan your pull request.}}

[vladcheck]

Интеграционные прогнаны против живого бэкенда — 3/3 зелёные (LoginIntegrationTest + 2 новых ResourceDetailsIntegrationTest: 404 на случайном UUID, create/getById/delete под admin). Команда: mvn test -Dgroups=integration -DexcludedGroups=

По ходу добавлен коммит a7b61c2 fix(api): бэкенд отдаёт firstname/lastname вместо firstName/lastName — строгий ObjectMapper ронял getMe в IOException, что маскировалось под «Ошибку соединения». Теперь неизвестные поля игнорируются. Сам рассинхрон имён — вопрос к автору бэкенда, клиент его терпит.