From 64f88f0bcee63d4974d2f3a2893c629b35c0fbe5 Mon Sep 17 00:00:00 2001
From: Zareian <zareian.comp@gmail.com>
Date: Sat, 26 Sep 2026 21:33:53 +0330
Subject: [PATCH] record the 2026-09-26 Bazaar deploy: 8763ffd live, authorize
 window open 72 h

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
---
 CLAUDE.md | 10 ++++++++++
 1 file changed, 10 insertions(+)

diff --git a/CLAUDE.md b/CLAUDE.md
index 9bac488..96814fe 100644
--- a/CLAUDE.md
+++ b/CLAUDE.md
@@ -418,6 +418,16 @@ anyone who can read this repo can forge a token for any user.**
 - داورِ خودکارِ `rag_model_benchmark` (gpt-4.1) حدودِ ۷٪ اشتباه می‌کند؛ نتیجه‌ی هر سنجش را
   پیش از تصمیم دستی وارسی کنید.
 
+## وضعیت ۲۰۲۶-۰۹-۲۶ — اتصالِ API بازار
+
+`8763ffd` روی سرور است (ری‌استارت ۲۱:۳۳، migration `payment.0008`). Client ID/Secretِ بازار
+در `.env` سرور است (بکاپِ پیشش: `.deploy-backups/env-before-bazaar-20260926-213108`).
+Redirect URIِ ثبت‌شده در پنلِ بازار خودِ `/api/payment/bazaar/verify` است: GET کدِ بازار را
+می‌گیرد، POST خریدِ اپ. لینکِ «اجازه» ۲۶ سپتامبر ۲۱:۳۳ ساخته شد و ۷۲ ساعت باز است؛ تا
+صاحبِ حسابِ بازار بازش نکند refresh token نداریم. **هنوز نداریم:** اسمِ پکیجِ اپ (کد حدسِ
+`ir.tadrisino.app` را دارد)، SKUِ پلن‌ها، و اپِ اندرویدیِ دارای Poolakey. آدرسِ سنجشِ خرید با
+سندِ فعلیِ بازار مقایسه نشده. جزئیات در `docs/operations.md`.
+
 ## وضعیت ۲۰۲۶-۰۹-۲۵ (عصر) — پیامکِ واقعی روشن شد
 
 **روی سرور:** `0580aec` دیپلوی و سرویس واقعاً ری‌استارت شد (۱۲:۳۲). `KAVENEGAR_API_KEY`