Upstream trufflehog latest-тег указывал на релиз без выложенного бинарника →
install HTTP 404 → secret-scan падал на всех PR. Пин на стабильную версию.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
3 блокера перед запуском opensource-контрибьюторов:
1. CI Lint+Format убран format:check (206 файлов студии не
соответствуют prettier — отдельная задача формат-недели).
Build/Lint/Secret-scan/PR-size остаются.
2. Ассеты (93 МБ kubikon-assets/) теперь в Gitea Releases:
https://git.rublox.pro/rublox/studio/releases/tag/assets-v1
Скачка через scripts/fetch-assets.js (npm run fetch-assets +
автозапуск через postinstall).
3. Dev-login:
- IS_DEV расширен до 127.0.0.1 (vite на Windows слушает там)
- PleeseReg в dev показывает «Войти как гость» (?standalone=1)
или «Вставить JWT»; в prod — редирект на rublox.pro
- AuthContext поддерживает ?standalone=1 URL-параметр
- ModelThumbnails кеш v19→v20 чтобы старые failed-превью
не блокировали рендер после фикса IS_DEV
