HISTORY.md

# Historia zmian

<!-- towncrier release notes start -->

## bpp 202608.1401 (2026-08-25)

### Naprawione

- Panel administracyjny nie zgłasza już błędu serwera użytkownikowi, który ma
  status personelu, ale nie należy do żadnej z grup budujących menu. Dotyczyło
  to również osób z samą grupą „administracja", a więc typowego zarządcy
  użytkowników — dla nich panel był całkowicie niedostępny. Przy okazji
  naprawione zostało ukrywanie pozycji „Zgłoszenia publikacji": dotąd osobom
  bez odpowiedniej grupy znikał z menu „Importer publikacji", a same
  zgłoszenia pozostawały widoczne. ([#menu-admina-bez-grup](https://github.com/iplweb/bpp/issues/menu-admina-bez-grup))

### Usprawnienie

- Na liście użytkowników w panelu administracyjnym pojawiła się akcja
  „Odblokuj logowanie", zdejmująca blokadę założoną po nieudanych próbach
  logowania. Wcześniej wymagało to uprawnień do modeli ``axes``, których BPP
  nie nadaje żadnej grupie — w praktyce odblokować mógł wyłącznie
  superużytkownik albo administrator serwera z linii poleceń. Akcja radzi
  sobie z blokadą zapisaną inną wielkością liter niż nazwa konta (logowanie
  przez LDAP), a samo odblokowanie zapisuje się w dzienniku panelu
  administracyjnego — kto i kiedy zdjął blokadę. ([#axes-odblokuj-z-admina](https://github.com/iplweb/bpp/issues/axes-odblokuj-z-admina))
- Zablokowanie logowania po serii nieudanych prób pokazuje teraz normalną
  stronę BPP z komunikatem „Konto tymczasowo zablokowane" zamiast białej
  strony z jednym zdaniem, nieodróżnialnej dla użytkownika od awarii serwera.
  Strona mówi wprost, że blokada mija sama, ale odliczanie startuje od
  ostatniej próby logowania — kolejne kliknięcia „Zaloguj" przedłużają
  blokadę. Czas blokady wydłużono z 30 minut do godziny. ([#axes-strona-blokady](https://github.com/iplweb/bpp/issues/axes-strona-blokady))
- Raport slotów - ewaluacja pokazuje aktualny i afiliowany wydział autora
  w uczelniach korzystających ze struktury wydziałowej. ([#raport-slotow-ewaluacja-wydzialy](https://github.com/iplweb/bpp/issues/raport-slotow-ewaluacja-wydzialy))
- Serwer OAI-PMH korzysta teraz z utrzymywanej biblioteki ``oaipmh`` (fork ETH
  Library) zamiast porzuconego ``pyoai`` z 2017 roku. Protokół i wystawiane
  rekordy pozostają bez zmian; jedyna widoczna różnica to blok ``<toolkit>``
  w odpowiedzi ``Identify``, który podaje teraz nazwę nowej biblioteki. Zmiana
  odblokowuje aktualizację ``setuptools`` do wersji z załatanym CVE-2026-59890,
  którą ``pyoai`` blokował. ([#785](https://github.com/iplweb/bpp/issues/785))


## bpp 202608.1400 (2026-08-16)

### Naprawione

- Listy jednostek oraz wydawnictw zwartych w panelu administracyjnym dociągały
  część danych osobno dla każdego wiersza, mimo że deklaracja w kodzie mówiła co
  innego. Lista jednostek pobierała pojedynczo rodzaj jednostki, uczelnię
  i jednostkę nadrzędną, a lista wydawnictw zwartych — wydawcę. Powiązania te są
  teraz pobierane jednym zapytaniem dla całej strony. ([#admin-brakujace-joiny](https://github.com/iplweb/bpp/issues/admin-brakujace-joiny))
- Assety frontendu (CSS i tłumaczenia) budują się raz na przebieg testów,
  a nie osobno w każdym procesie roboczym ``pytest-xdist``. Przy
  ``-n auto`` na dziesięciu rdzeniach startowało jedenaście równoległych
  ``grunt build`` piszących do tych samych plików — niepotrzebne obciążenie
  maszyny i wyścig na zapisie. ([#assets-build-raz-na-przebieg](https://github.com/iplweb/bpp/issues/assets-build-raz-na-przebieg))
- Formularz logowania serwera uwierzytelniania (``authserver``, brama SSO do
  Grafany, Dozzle, Flowera i Netdaty) nie twierdzi już, że jest logowaniem
  awaryjnym ani że "system jest w trakcie uruchamiania" — żadne z tych zdań nie
  było prawdziwe: to zwykła ścieżka logowania do narzędzi administracyjnych.
  Strona nazywa się teraz "Logowanie do BPP" i jest napisana po polsku
  z diakrytykami. Zalogowany użytkownik bez uprawnień administratora zamiast
  generycznego błędu 403 webserwera dostaje stronę z wyjaśnieniem, na jakie konto
  jest zalogowany, i przyciskiem wylogowania. ([#authserver-logowanie-tresc](https://github.com/iplweb/bpp/issues/authserver-logowanie-tresc))
- Filtr „Wydział" na liście autorów w panelu admina listował wszystkie jednostki
  (na produkcji 504 pozycje) zamiast samych wydziałów — teraz pokazuje wyłącznie
  jednostki-korzenie i filtruje po całym poddrzewie wydziału, co dodatkowo
  usuwa setki zbędnych zapytań przy każdym wyświetleniu listy. ([#autor-filtr-wydzial](https://github.com/iplweb/bpp/issues/autor-filtr-wydzial))
- Importer publikacji: rekordy BibTeX wyeksportowane z Web of Science i Scopusa
  (nazwy pól pisane wielką literą — ``Author``, ``Title``, ``Journal``, ``Year``)
  nie były rozpoznawane. Wpis pokazywał się na liście bez tytułu, a pobranie
  danych kończyło się komunikatem, że dostawca nic nie zwrócił. Nazwy pól BibTeX
  są zgodnie ze specyfikacją niewrażliwe na wielkość liter i tak są teraz
  traktowane. ([#bibtex-wielkosc-liter-pol](https://github.com/iplweb/bpp/issues/bibtex-wielkosc-liter-pol))
- Eksport CERIF/OpenAIRE: jednostka, której jednostka nadrzędna jest wyłączona
  z eksportu (``widoczna=False`` albo ``nie_eksportuj_przez_api``), nie zostawia
  już pustego elementu ``PartOf``. Pusty ``PartOf`` jest niepoprawny wobec
  schematu profilu, a walidator euroCRIS przerywał na nim harvest całego zestawu
  ``openaire_cris_orgunits`` — przez co kolejne jednostki nie trafiały do indeksu
  i ich powiązania z publikacji wyglądały na wiszące (dwa błędy walidatora
  z jednej przyczyny). Taka jednostka jest teraz podpinana pod uczelnię, więc
  drzewo organizacyjne pozostaje spójne, a o ukrytej jednostce nadrzędnej nadal
  nic nie wychodzi na zewnątrz. ([#cerif-pusty-partof](https://github.com/iplweb/bpp/issues/cerif-pusty-partof))
- Metadana wskazująca deklarację dostępności zawierała adres z doklejonym
  nawiasem klamrowym (``...deklaracja-dostepnosci/}``), przez co wskazywała
  nieistniejącą stronę. Dotyczyło to instalacji, w których deklaracja jest
  serwowana przez BPP (opcja „tekst", nie zewnętrzny adres). ([#deklaracja-dostepnosci-meta-url](https://github.com/iplweb/bpp/issues/deklaracja-dostepnosci-meta-url))
- ``grunt build`` odświeża teraz sam znacznik kompletnego builda assetów.
  Wcześniej robiła to wyłącznie reguła w ``Makefile``, więc ręcznie odpalony
  ``npx grunt build`` budował pliki, ale zostawiał znacznik nieaktualny —
  i kolejne ``make assets`` przebudowywało wszystko bez potrzeby.

  Budowanie assetów przed testami stoi dodatkowo pod zamkiem plikowym: dwa
  przebiegi ``pytest`` uruchomione naraz w tym samym katalogu roboczym nie
  wejdą już sobie w drogę, pisząc równolegle do tych samych plików. ([#grunt-odswieza-sentinel](https://github.com/iplweb/bpp/issues/grunt-odswieza-sentinel))
- Kasowanie autora nie jest już blokowane komunikatem o braku uprawnień do
  usunięcia obiektów „ilość udziałów dla autora". Django sprawdza uprawnienie do
  usunięcia każdego obiektu kasowanego kaskadowo, a adminy udziałów ewaluacyjnych
  odmawiały go bezwarunkowo — również superuserowi — więc autora, dla którego
  policzono udziały, nie dało się skasować. Udziały są danymi wtórnymi
  (przeliczalnymi z danych źródłowych), więc giną razem z autorem; nadal nie można
  ich dopisać ani zmienić ręcznie. Redakcja otrzymała też brakujące uprawnienia do
  udziałów za cały okres, żeby kasowanie autora działało dla użytkowników spoza
  grupy administracyjnej. ([#kasowanie-autora-udzialy-ewaluacyjne](https://github.com/iplweb/bpp/issues/kasowanie-autora-udzialy-ewaluacyjne))
- Kasowanie publikacji nie jest już blokowane komunikatem o braku uprawnień do
  usunięcia obiektu „log zmiany punktacji". Django admin sprawdza uprawnienie do
  usunięcia każdego obiektu kasowanego kaskadowo, a admin logu rozbieżności
  odmawiał go bezwarunkowo — również superuserowi — więc żadnego wydawnictwa
  ciągłego, do którego powstał wpis w logu, nie dało się skasować. Log nadal
  pozostaje niemodyfikowalny (nie można go dopisać ani zmienić), a redakcja
  otrzymała uprawnienia do modeli aplikacji rozbieżności, żeby kasowanie
  publikacji działało także dla użytkowników spoza grupy administracyjnej. ([#kasowanie-publikacji-log-punktacji](https://github.com/iplweb/bpp/issues/kasowanie-publikacji-log-punktacji))
- Kasowanie sesji importu PBN nie jest już blokowane komunikatem o braku
  uprawnień do usunięcia wpisów dziennika importu. Django sprawdza uprawnienie do
  usunięcia każdego obiektu kasowanego kaskadowo, a admin dziennika odmawiał go
  bezwarunkowo — również superuserowi — więc nieusuwalna była w praktyce każda
  sesja, która się wykonała, bo każdy import wpisy dziennika produkuje. Dziennik
  nadal pozostaje niepodrabialny: nie można dopisać do niego wpisu ani zmienić
  istniejącego, a ginie wyłącznie razem ze swoją sesją. ([#kasowanie-sesji-importu-pbn](https://github.com/iplweb/bpp/issues/kasowanie-sesji-importu-pbn))
- Na stronie rekordu przycisk "Otwórz w PBN" prowadził do adresu ``None``
  w instalacjach obsługujących więcej niż jedną uczelnię. Link jest teraz
  budowany na podstawie adresu PBN uczelni, której stronę ogląda użytkownik,
  a gdy uczelni nie da się ustalić — przycisk nie jest pokazywany.

  Poprawka objęła też wariant opisu bibliograficznego
  ``browse/praca_tabela.html``: usunięty zdublowany znacznik zamykający
  komórkę tabeli oraz podniesiony do HTTPS link do doi.org. ([#link-do-pbn-multi-hosted](https://github.com/iplweb/bpp/issues/link-do-pbn-multi-hosted))
- Strona przekroczenia czasu zapytania (błąd 504) jest poprawnie odczytywana
  przez czytniki ekranu: ikona ma atrybut ``alt`` (nie jest już czytana jako
  nazwa pliku graficznego), a dokument deklaruje język polski zamiast
  angielskiego — wcześniej cała polska treść była odczytywana angielską
  fonetyką (kryteria WCAG 2.2 AA 1.1.1 i 3.1.1). ([#wcag-alt-obrazow](https://github.com/iplweb/bpp/issues/wcag-alt-obrazow))
- Przyspieszono listę autorów w panelu administracyjnym. Gdy była na niej
  włączona kolumna „aktualna jednostka”, nazwa każdej jednostki wymagała
  osobnego zapytania o uczelnię — jednego na każdy wiersz strony. Lista
  rozwijana filtru „Wydział” miała ten sam problem: jedno zapytanie na
  każdą pozycję.

  Obie relacje są teraz dociągane jednym zapytaniem. Na kopii bazy
  produkcyjnej liczba zapytań tej listy spadła ze 102 do 45. ([#wydajnosc-changelist-autorow](https://github.com/iplweb/bpp/issues/wydajnosc-changelist-autorow))
- Przyspieszono listy rozwijane filtrów w panelu administracyjnym. Filtr
  „Jednostka" dociągał uczelnię osobnym zapytaniem dla każdej pozycji listy
  (na dużej bazie ponad 500 zapytań na każde wejście na listę autorów),
  a filtry „Utworzone przez" i „Ostatnio zmienione przez" pobierały imię
  i nazwisko użytkownika dwoma dodatkowymi zapytaniami na pozycję. Teraz
  każda z tych list powstaje jednym zapytaniem. ([#wydajnosc-filtry-admina](https://github.com/iplweb/bpp/issues/wydajnosc-filtry-admina))
- Przyspieszono indeks jednostek w części publicznej. Liczba autorów przy
  każdej jednostce była liczona osobnym zapytaniem, i to kilkukrotnie na
  wiersz — na dużej bazie dawało to ponad 500 zapytań na jedno wyświetlenie
  strony. Teraz liczby przychodzą jednym zapytaniem razem z listą jednostek. ([#wydajnosc-indeks-jednostek](https://github.com/iplweb/bpp/issues/wydajnosc-indeks-jednostek))
- Rozstrzyganie szablonu w testach nie wymaga już bazy danych: loader
  ``dbtemplates`` (stojący przed loaderami dyskowymi) odpytywał
  ``django_template`` o listę znanych nazw, a wynik trzymał w globalnej dla
  procesu zmiennej kasowanej przy każdym zapisie wiersza ``Template``. Testy
  bez ``django_db`` renderujące szablon przechodziły albo padały w zależności
  od tego, co wcześniej przeleciało na tym samym workerze xdist. ([#766](https://github.com/iplweb/bpp/issues/766))

### Dokumentacja

- Dokumentacja administratora opisuje eksport CERIF/OpenAIRE: adres endpointu
  ``/cerif-oai/``, przełączniki na obiekcie Uczelnia, identyfikatory ROR, reguły
  widoczności rekordów, walidację walidatorem euroCRIS oraz rejestrację w DRIS
  i OpenAIRE Provide. ([#cerif-dokumentacja-admin](https://github.com/iplweb/bpp/issues/cerif-dokumentacja-admin))
- Dokumentacja administratora: jak podejrzeć dane wychodzące eksportem
  CERIF/OpenAIRE — gotowe adresy dla zestawu osób (``ListRecords``,
  ``ListIdentifiers``, ``GetRecord``), opis stronicowania
  ``resumptionToken``, pobieranie przyrostowe oraz recepty na ``curl``,
  ``xmllint`` i zrzut całego zestawu osób do CSV. ([#cerif-podglad-danych](https://github.com/iplweb/bpp/issues/cerif-podglad-danych))

### Usprawnienie

- Komunikat o ciasteczkach nie zasłania już całej strony. Zamiast
  pełnoekranowego okna z przyciemnieniem i rozmyciem pojawia się dyskretny
  pasek przy dolnej krawędzi okna — treść serwisu można czytać i przeglądać
  od razu, bez podejmowania decyzji o ciasteczkach. Ma to znaczenie zwłaszcza
  dla osób trafiających z wyszukiwarki wprost na opis publikacji, a także dla
  użytkowników czytników ekranu i klawiatury, którym poprzednie okno blokowało
  dostęp do nawigacji i stopki. ([#cookie-banner-pasek](https://github.com/iplweb/bpp/issues/cookie-banner-pasek))
- Pliki statyczne są prekompresowane gzipem już w obrazie Dockera, a wyjście
  django-compressora (``CACHE/``) przy starcie kontenera. Nginx w ``bpp-deploy``
  ma ``gzip_static on`` włączone od dawna, ale bez plików ``.gz`` dyrektywa nic
  nie robiła — każde żądanie kompresowało plik od nowa. Największe assety
  (``plotly.min.js`` 4,4 MB, ``three-bundle.js`` 1,9 MB) schodzą teraz z dysku
  gotowe, mocniej skompresowane (poziom 9 zamiast 5) i bez narzutu CPU na brzegu. ([#prekompresja-gzip-staticow](https://github.com/iplweb/bpp/issues/prekompresja-gzip-staticow))
- Tytuły obcojęzyczne publikacji są teraz oznaczane atrybutem ``lang``
  (kryterium WCAG 2.2 AA 3.1.2) — na stronach szczegółów, listach i w wynikach
  wyszukiwania. Czytnik ekranu odczyta angielski tytuł angielską fonetyką
  zamiast polskiej. Wymaga wypełnionego pola „Kod języka wg BCP 47" w słowniku
  języków; opisy bibliograficzne złapią znacznik po najbliższym nocnym
  przeliczeniu. Jeśli administrator ma w bazie własną wersję szablonu
  ``opis_bibliograficzny.html`` (zapisaną kiedyś w panelu „Szablony stron"),
  znacznik go nie obejmie — trzeba dopisać filtr ``oznacz_jezyk`` ręcznie albo
  usunąć wiersz komendą ``manage.py drop_dbtemplate opis_bibliograficzny.html``,
  żeby wrócić do wersji z repozytorium. ([#wcag-lang-tytulow](https://github.com/iplweb/bpp/issues/wcag-lang-tytulow))
- Konfiguracja REST API ``/api/v1/`` w obiekcie Uczelnia: obok istniejącego
  głównego wyłącznika doszły opcja „tylko dla zalogowanych" oraz osobne
  przełączniki czterech grup endpointów (dane bibliograficzne, wyszukiwanie,
  kafelki do osadzania, narzędzia redaktorskie). Domyślnie wszystko działa tak
  jak dotychczas. Wyłączone endpointy zwracają czytelny komunikat zamiast
  gołego 404, a widget osadzania odróżnia świadomą decyzję administratora
  od nieistniejącego autora. ([#api-v1-przelaczniki](https://github.com/iplweb/bpp/issues/api-v1-przelaczniki))


## bpp 202608.1399 (2026-08-05)

### Naprawione

- Naprawiono grupę błędów w kluczach blokad i pamięci podręcznej.

  Klucze liczone wbudowaną funkcją ``hash()`` przyjmowały inną wartość w każdym
  procesie serwera (sól ``PYTHONHASHSEED``). Skutkiem było to, że blokady
  chroniące przed równoczesnym uruchomieniem zadań w ogóle nie działały między
  procesami: dwa zgłoszenia wysyłki oświadczeń do PBN złożone w tej samej chwili
  mogły przejść oba i zakolejkować ZDUPLIKOWANĄ wysyłkę oświadczeń do PBN, a
  pobierania danych z PBN mogły wystartować równolegle mimo blokady. Z tego
  samego powodu pamięć podręczna licznika rekordów na listach w panelu
  administracyjnym była w praktyce nieskuteczna (każdy proces serwera miał
  własną, rozłączną przestrzeń kluczy), przez co ciężkie zapytania zliczające
  wykonywały się wielokrotnie zamiast raz.

  Naprawiono też pamięć podręczną panelu filtrów w panelu administracyjnym,
  która budowała klucz z adresu w pamięci zamiast z parametrów filtrowania.
  Powodowało to, że po zmianie filtrów przez maksymalnie 5 minut wyświetlał się
  panel filtrów wyliczony dla innego, wcześniejszego zestawu parametrów (błędnie
  podświetlone aktywne filtry).

  Statystyki na pulpicie administratora deklarują teraz jawnie, że ich treść
  zależy od domeny (nagłówek ``Vary: Host``). Wewnętrzna pamięć podręczna
  rozdzielała je po domenie już wcześniej — to zabezpieczenie na wypadek
  pośredniczących pamięci podręcznych HTTP (proxy, CDN), które bez tego
  nagłówka mogłyby współdzielić odpowiedź między domenami. ([#advisory-locki-pythonhashseed](https://github.com/iplweb/bpp/issues/advisory-locki-pythonhashseed))
- Lekki serwer uwierzytelniania (``authserver``, obsługujący logowanie do
  Grafany i Dozzle) znów wstaje. Od czasu wprowadzenia faviconów podążających
  za hostem workery gunicorna wywracały się przy starcie, bo kod ``bpp``
  sięgał po modele aplikacji, których authserver celowo nie instaluje.
  Ten sam problem — ujawniający się dopiero przy renderowaniu formularza
  logowania — dotyczył edytora zapytań DjangoQL. Dochodzi test odpalający
  authserver w osobnym procesie, żeby kolejna taka regresja nie przeszła
  niezauważona. ([#authserver-minimalne-installed-apps](https://github.com/iplweb/bpp/issues/authserver-minimalne-installed-apps))
- Powiązanie autor-jednostka bez daty rozpoczęcia pracy nie może się już
  zdublować: zapis pracy tworzył je metodą „sprawdź i utwórz", a deklarowana
  unikalność trójki (autor, jednostka, data rozpoczęcia) nie chroniła wierszy
  z pustą datą — dwa równoległe zapisy (import, masowa edycja) produkowały
  duplikat. Dodano częściowy warunek unikalności obejmujący wyłącznie wiersze
  z pustą datą rozpoczęcia (wielokrotne, datowane okresy zatrudnienia pozostają
  dozwolone), a migracja scala istniejące duplikaty, przepinając na ocalały
  wiersz powiązania z importu pracowników. Zapis pracy przy równoległym
  utworzeniu powiązania nie kończy się już błędem. ([#autor-jednostka-dup](https://github.com/iplweb/bpp/issues/autor-jednostka-dup))
- Datowane okresy zatrudnienia autora w tej samej jednostce nie mogą się już
  nakładać: dwa równoległe zapisy (import, masowa edycja) tworzyły metodą
  „sprawdź i utwórz" częściowo pokrywające się przedziały pracy, których żaden
  warunek unikalności nie wykrywał. Dodano ograniczenie wykluczające
  (EXCLUDE / btree_gist) na przedziale ``[rozpoczęcie, zakończenie]`` z granicami
  domkniętymi obustronnie — okresy przylegające (koniec + 1 dzień = następny
  początek) i rozłączne pozostają legalne, a otwarty koniec (bez daty
  zakończenia) traktowany jest jako trwający do teraz. Migracja poprzedzająca
  odmawia założenia ograniczenia z czytelną listą kolizji, gdy w bazie istniałyby
  już nakładające się okresy (zamiast je po cichu scalać). Dodawanie jednostki
  przy równoległym utworzeniu pokrywającego okresu nie kończy się już błędem. ([#autor-jednostka-okresy-bez-nakladan](https://github.com/iplweb/bpp/issues/autor-jednostka-okresy-bez-nakladan))
- Naprawiono wyciek identyfikatora Google Analytics między uczelniami w
  instalacjach wielo-uczelnianych. Snippet GA był cache'owany w szablonie pod
  globalnym kluczem, mimo że ``GOOGLE_ANALYTICS_PROPERTY_ID`` jest ustawiany
  per-uczelnia — pierwszy odwiedzający jednej uczelni „rozgrzewał" fragment
  swoim identyfikatorem, a przez kolejną godzinę goście pozostałych uczelni
  dostawali cudzy snippet, przez co ich ruch raportował się do konta Google
  innej instytucji. Fragment nie jest już cache'owany. ([#cache-google-analytics-per-uczelnia](https://github.com/iplweb/bpp/issues/cache-google-analytics-per-uczelnia))
- Naprawiono komendę ``create_demo_data``: nazwy wydziałów i jednostek są teraz
  globalnie unikalne także dla motywów z małą pulą nazw (dawniej cyklowanie /
  losowanie zderzało się z unikalnym indeksem ``nazwa`` → ``IntegrityError``),
  a masowe wstawianie (``bulk_create``) jest odporne na przejściowe deadlocki z
  równoległym workerem denorm (Celery ``flush_single``) dzięki retry na
  ``40P01``/``40001``. ([#create_demo_data_denorm](https://github.com/iplweb/bpp/issues/create_demo_data_denorm))
- Przebudowa bazy od zera (odtworzenie wszystkich migracji na pustej bazie)
  nie pada już na dwóch latentnych blokerach kolejności. Po pierwsze, usunięto
  wywołania ``denorm_init`` w środku historii migracji, które budowały triggery
  z dzisiejszych modeli i odwoływały się do kolumn dochodzących dopiero w
  późniejszych migracjach — triggery denorm odtwarza teraz sygnał
  ``post_migrate`` na kompletnym schemacie. Po drugie, migracja indeksów GIN
  zakładająca indeks na tabeli ``easyaudit_crudevent`` deklaruje teraz zależność
  od aplikacji ``easyaudit``, więc tabela istnieje, zanim indeks zostanie
  utworzony. Obie zmiany są no-opem dla istniejących baz. ([#denorm-init-rebuild-od-zera](https://github.com/iplweb/bpp/issues/denorm-init-rebuild-od-zera))
- Favicon podąża teraz za hostem w instalacji wielo-uczelnianej: każda domena
  dostaje własny favicon (dotąd wszystkie uczelnie dostawały favicon site'u o
  ``SITE_ID``). Fragment cache faviconu w ``bare.html`` kluczowany jest per host.
  Dodatkowo zapis favicona jednej uczelni nie gasi już aktywnego favicona innej
  uczelni (biblioteczny ``Favicon.save`` resetował flagę globalnie po
  ``SITE_ID`` — teraz reset jest ograniczony do site'u zapisywanego favicona). ([#favicon-per-host](https://github.com/iplweb/bpp/issues/favicon-per-host))
- Import list ministerialnych: przyciski „Anuluj"/„Ponów" na stronie live
  dostają teraz token CSRF nagłówkiem ``X-CSRFToken`` (wrapper
  ``hx-headers`` wokół regionu live-operacji). Bez tego przy
  ``CSRF_COOKIE_HTTPONLY=True`` POST-y liveops kończyły się błędem 403. ([#import-list-ministerialnych-liveops-csrf](https://github.com/iplweb/bpp/issues/import-list-ministerialnych-liveops-csrf))
- Strona „import absencji" pokazuje teraz listę importów absencji zamiast —
  jak dotąd — listy importów POLON. ([#import-polon-index-absencji](https://github.com/iplweb/bpp/issues/import-polon-index-absencji))
- Lista wyników importu pracowników wykonywała trzy zapytania do bazy na każdy
  wiersz importu i powielała ten sam blok skryptu w każdym wierszu HTML-a. Przy
  tysiącu wierszy dawało to ponad trzy tysiące zapytań i dziewięć megabajtów
  strony. Teraz liczba zapytań nie zależy od liczby wierszy. ([#import-pracownikow-n-plus-jeden](https://github.com/iplweb/bpp/issues/import-pracownikow-n-plus-jeden))
- Poprawiono plik wzorcowy importu pracowników (kompletna ramka, przykładowe
  wiersze, opis kolumn); rozdzielono go od danych testowych. ([#import_pracownikow](https://github.com/iplweb/bpp/issues/import_pracownikow))
- Naprawiono przyciski „Anuluj"/„Ponów" na stronach postępu importu punktacji
  źródeł oraz deduplikatora źródeł — zwracały błąd 403 (CSRF token missing).
  Przy ``CSRF_COOKIE_HTTPONLY=True`` biblioteka liveops nie mogła odczytać
  tokenu z ciasteczka; token jest teraz wstrzykiwany nagłówkiem ``X-CSRFToken``
  przez wrapper ``hx-headers`` (jak w imporcie pracowników). ([#liveops-csrf-cancel-restart](https://github.com/iplweb/bpp/issues/liveops-csrf-cancel-restart))
- Naprawiono gubienie współbieżnych zmian (lost update) na singletonach statusu
  optymalizacji ewaluacji. Metody ``rozpocznij()``/``zakoncz()`` modeli
  ``Status*`` zapisują teraz tylko pola, które faktycznie zmieniają (atomowy
  ``UPDATE`` po ``pk=1``), zamiast nadpisywać cały wiersz — dzięki czemu status
  „w trakcie" i ``task_id`` ustawione przez współbieżne zadanie nie są już
  cofane, a przycisk nie odblokowuje się przedwcześnie. ([#lost-update-singletony-statusu](https://github.com/iplweb/bpp/issues/lost-update-singletony-statusu))
- Przyspieszono testy Playwright przez bezpośrednie ustawianie pobocznych pól
  Select2, usunięcie zbędnych oczekiwań oraz ograniczenie konkurencji między
  procesami Chromium, zachowując pełne interakcje w testach autocomplete i
  wpisywania wartości. ([#playwright-procent-odpowiedzialnosci-speed](https://github.com/iplweb/bpp/issues/playwright-procent-odpowiedzialnosci-speed))
- Import PBN nie tworzy już zdublowanych powiązań publikacja-instytucja-osoba:
  trójka (instytucja, publikacja, osoba) w ``PublikacjaInstytucji`` dostała
  unikalny constraint, a migracja usuwa duplikaty istniejące w bazie
  (zostawiając z każdej grupy wiersz o najniższym identyfikatorze). ([#publikacja-instytucji-duplikaty](https://github.com/iplweb/bpp/issues/publikacja-instytucji-duplikaty))
- Rollbar: błędy konwersji DOCX (``DocxConversionError``) są teraz grupowane w jedno
  zgłoszenie per serwer, zamiast rozbijać się na dziesiątki osobnych itemów (treść
  raportu z nazwiskiem autora wyciekała do domyślnego fingerprintu Rollbara). ([#rollbar-docx-fingerprint](https://github.com/iplweb/bpp/issues/rollbar-docx-fingerprint))
- Publiczne API ``/api/v1/autor_jednostka/`` nie ujawnia już powiązań
  zatrudnienia (jednostka, daty, funkcja, identyfikator) autorów oznaczonych
  jako ukryci (``pokazuj=False``) użytkownikom niezalogowanym. ([#sec-autor-jednostka-ukryci](https://github.com/iplweb/bpp/issues/sec-autor-jednostka-ukryci))
- Adminowa wyszukiwarka DjangoQL nie udostępnia już modelu użytkownika
  (``BppUser``) przez relację ``Autor.user`` — pola ``pbn_token``, ``email`` i
  ``is_superuser`` przestały być filtrowalne, co eliminowało możliwość
  odczytania cudzego tokenu PBN metodą blind-oracle. ([#sec-djangoql-admin-bppuser](https://github.com/iplweb/bpp/issues/sec-djangoql-admin-bppuser))
- Import plików XLSX odrzuca teraz nadmiernie duże pliki przed przetwarzaniem i
  wczytuje skoroszyt strumieniowo (tryb read-only), co zabezpiecza workera
  importu przed wyczerpaniem pamięci (OOM) na „grubym" pliku. ([#sec-import-rozmiar-readonly](https://github.com/iplweb/bpp/issues/sec-import-rozmiar-readonly))
- Naprawiono podatność stored-XSS w panelu administracyjnym „Przemapowanie prac
  autora": tytuł/źródło/wydawnictwo publikacji są teraz escapowane przy
  renderowaniu historii przemapowań. ([#sec-przemapuj-xss](https://github.com/iplweb/bpp/issues/sec-przemapuj-xss))
- Produkcja nie uruchomi się już po cichu z placeholderowym ``SECRET_KEY``
  (nieustawiona zmienna środowiskowa lub niezmieniony ``.env.docker``) —
  zamiast startować z publicznie znanym kluczem (ryzyko forgowania sesji i
  tokenów resetu hasła) proces przerywa start z czytelnym komunikatem. ([#sec-secret-key-guard](https://github.com/iplweb/bpp/issues/sec-secret-key-guard))
- Endpointy zapytań DjangoQL ``/api/v1/zapytanie/*`` są teraz objęte
  throttlingiem po użytkowniku, co ogranicza ryzyko przeciążenia bazy przez
  zalogowanego użytkownika wysyłającego wiele równoległych, kosztownych zapytań. ([#sec-zapytanie-throttling](https://github.com/iplweb/bpp/issues/sec-zapytanie-throttling))
- Biblioteki JavaScript i CSS są ładowane z serwera uczelni, a nie z zewnętrznych
  CDN-ów (unpkg.com, jsdelivr, cdnjs). Wcześniej lista wyników importu pracowników,
  ekran powiązań spoza pliku, importer publikacji, wykresy optymalizacji ewaluacji
  i ekran przemapowania źródła sięgały po pliki do sieci zewnętrznej — w sieciach
  bez dostępu do tych serwerów (VPN, firewall) strona potrafiła wisieć kilkadziesiąt
  sekund, zanim się wyświetliła. ([#self-hosting-assetow](https://github.com/iplweb/bpp/issues/self-hosting-assetow))
- Dodano barierę bazodanową (advisory lock, niezależną od Redisa) chroniącą
  dwa najgroźniejsze zadania — optymalizację z odpinaniem oraz odpinanie
  wszystkich sensownych możliwości — przed równoległym uruchomieniem po tym,
  jak rolling restart workera skasuje lock ``celery_singleton``. Duplikat
  przebiegu wycofuje się, zanim wejdzie w masowe odpinanie przypięć uczelni. ([#singleton-bariera-bazodanowa](https://github.com/iplweb/bpp/issues/singleton-bariera-bazodanowa))
- Status generowania metryk: częściowy indeks unikalny gwarantuje, że istnieje
  co najwyżej jeden wiersz bez przypisanej uczelni. Wcześniej dwa równoległe
  żądania mogły utworzyć dwa takie wiersze, po czym analiza odpinania publikacji
  zwracała błąd 500 aż do ręcznego posprzątania bazy. Migracja usuwa nadmiarowe
  wiersze, jeśli już powstały. ([#statusgenerowania-null](https://github.com/iplweb/bpp/issues/statusgenerowania-null))
- Synchroniczny eksport XLSX szczegółów raportu slotów uczelni dostał limit
  wierszy (jak pozostałe raporty slotów): zamiast ryzykować wyczerpanie pamięci
  przy bardzo dużym raporcie, przy przekroczeniu progu zwraca czytelny komunikat
  z prośbą o zawężenie filtrów. Próg jest wyższy niż w pozostałych raportach, bo
  eksport całej uczelni jest z natury najszerszy. ([#uczelnia-export-limit](https://github.com/iplweb/bpp/issues/uczelnia-export-limit))
- Naprawiono błąd, przez który import słownika dyscyplin z PBN mógł zablokować
  się trwale. Brak unikalności UUID-ów powodował, że dwa równoległe importy
  tworzyły zduplikowany słownik lub dyscyplinę, a od tego momentu każdy kolejny
  import przerywał się błędem ``MultipleObjectsReturned`` — aż do ręcznego
  uporządkowania bazy danych. Migracja scala istniejące duplikaty (przepinając
  powiązania tłumacza dyscyplin) i zakłada brakujące ograniczenia unikalności. ([#unikalne-uuid-dyscyplin-pbn](https://github.com/iplweb/bpp/issues/unikalne-uuid-dyscyplin-pbn))
- Naprawiono wyciek scommitowanych danych między testami importu pracowników.
  Autouse fixture zdejmował na czas testu wskaźnik bieżącej pętli zdarzeń
  i przywracał go po — a ponieważ Django wybiera magazyn połączeń właśnie po
  tym wskaźniku (``asgiref.local.Local(thread_critical=True)``), zapisy testu
  trafiały na inne połączenie, poza jego transakcją, i commitowały się mimo
  ``django_db``. W testach liveops raportuje teraz przez ``MockProgress``,
  więc ścieżka ASGI (i cały problem) w ogóle się nie uruchamia. ([#wyciek-markera-petli](https://github.com/iplweb/bpp/issues/wyciek-markera-petli))
- Eksport XLSX raportów slotów (autor, ewaluacja, zerowy, upoważnienie PBN)
  buduje plik strumieniowo zamiast trzymać trzy kopie danych naraz w pamięci,
  a przy zbyt dużym raporcie zwraca czytelny komunikat z prośbą o zawężenie
  filtrów zamiast ryzykować wyczerpanie pamięci procesu. ([#xlsx-export-memory](https://github.com/iplweb/bpp/issues/xlsx-export-memory))
- Naprawiono błąd, przez który jednostki ukryte (``widoczna=False``, m.in.
  "Obca jednostka" skupiająca autorów obcych) zwracały 404 przez REST API,
  psując eksport bibliografii u konsumentów podążających za hiperłączami z
  autorów. Widoczność nie bramkuje już API — o dostępności jednostki przez API
  decyduje wyłącznie nowe pole ``nie eksportuj przez API`` (domyślnie wyłączone,
  czyli wszystkie jednostki są eksportowane). Redaktor może nim jawnie wykluczyć
  wybraną jednostkę z API. ([#api-jednostka-obca-404](https://github.com/iplweb/bpp/issues/api-jednostka-obca-404))
- Blokada zasobu po stronie PBN (HTTP 423) jest ponawiana, zamiast kończyć
  wysyłkę terminalnym błędem technicznym. Dotyczy też odpowiedzi 423 z ciałem
  w formacie JSON, których poprzednia wersja klienta nie rozpoznawała jako
  blokady. ([#pbn-423-ponawianie](https://github.com/iplweb/bpp/issues/pbn-423-ponawianie))
- Synchronizacja słownika dyscyplin z PBN nie trzyma już otwartej transakcji
  bazodanowej przez cały czas pobierania danych z PBN. Pobranie (remote) wykonuje
  się teraz przed otwarciem transakcji (wzorzec ``sync_dictionary`` z pakietu
  ``django-pbn-client``), a zapis leci atomowo — dłuższa niedostępność PBN nie
  blokuje już połączenia bazodanowego. ([#pbn-d3-sync-dictionary](https://github.com/iplweb/bpp/issues/pbn-d3-sync-dictionary))
- Widok 3D sieci powiązań autorów nie wywala się już na przeglądarkach bez
  WebGL-a: zamiast czarnego prostokąta i błędu w konsoli pokazuje komunikat
  z wyjaśnieniem i odsyłaczem do widoku 2D. Sieci powiązań (2D, 3D oraz
  zasilające je pliki JSON) zostały dodatkowo wyłączone spod indeksowania
  w ``robots.txt`` — dla robotów wyszukiwarek to sam koszt zapytań, bez
  żadnej treści do zaindeksowania. ([#rollbar4006](https://github.com/iplweb/bpp/issues/rollbar4006))
- Formularz „Zgłoś publikację" znów podpowiada jednostkę i dyscyplinę autora
  zalogowanym użytkownikom bez uprawnień redaktorskich. Endpoint, z którego
  korzysta ta podpowiedź — tylko czytający dane, niczego nie zapisujący —
  trafił przez pomyłkę pod bramkę uprawnień redaktorskich, więc taki
  użytkownik dostawał w tle błąd i tracił podpowiedź (po cichu, bo to
  zapytanie w tle). Dla niezalogowanych podpowiedź nadal nie działa — tak jak
  wcześniej.
- Import osób z API instytucji PBN radzi sobie z osobami, którym PBN zmienił
  identyfikator. ``polonUuid`` (identyfikator z POL-onu) jest stabilną
  tożsamością osoby, a ``personId`` PBN potrafi zmienić — np. po scaleniu
  zdublowanych profili. Import dopasowywał wpis wyłącznie po ``personId``,
  więc taka osoba rozbijała się o unikalność ``polonUuid`` i była pomijana;
  teraz jej wpis jest przepinany na nowy identyfikator. Osoby bez
  ``polonUuid`` są pomijane z czytelnym komunikatem w logu, zamiast trafiać
  do monitoringu jako „konflikt tożsamości".
- Klucz cytowania w eksporcie BibTeX znów zawiera nazwisko pierwszego autora —
  dotyczyło to prac doktorskich i habilitacyjnych oraz rekordów otwieranych
  bezpośrednio ze strony rekordu. Wcześniej klucz cichcem gubił nazwisko
  i zostawało samo ``<rok>_id<numer>``; wyjątek był połykany, więc eksport
  działał, tylko z gorszym kluczem.
- Monitoring błędów po stronie przeglądarki przestał zbierać zgłoszenia, na
  które nie da się zareagować: awarie pochodzące wyłącznie z obcych skryptów
  (np. widget dostępności ładowany z zewnętrznego serwera) oraz zdarzenia, które
  nie niosą ani lokalizacji, ani treści błędu. Błędy z kodu BPP są raportowane
  jak dotąd.
- Naprawiono cichy ReferenceError w produkcyjnym bundlu JS: funkcja
  ``dalLoadLanguage`` (polskie tłumaczenia autouzupełniania django-autocomplete-light /
  select2) była usuwana przez tree-shaking esbuilda, przez co pola autouzupełniania
  traciły polskie komunikaty. Loader języka jest teraz jawnie eksportowany na
  ``window`` w lokalnym wrapperze odpornym na tree-shaking.
- Podniesiono minimalną wersję ``pyasn1`` do 0.6.4 (podatności PYSEC-2026-3455,
  PYSEC-2026-3456, PYSEC-2026-3457 w zależności tranzytywnej).
- Przy wysyłce rekordu do PBN z panelu redagowania brakujące dane dają teraz
  konkretny komunikat („Musi być DOI lub adres WWW", „Brak odpowiednika języka
  w PBN") zamiast generycznego „Kod błędu: …". Dotyczy sytuacji, w których
  rekordu po prostu nie da się wysłać, dopóki nie uzupełni się danych —
  to nie jest awaria systemu i nie jest już jako awaria zgłaszane.
- Przypięto wersję ``uv`` we wszystkich workflow-ach CI (``setup-uv`` bez
  ``version`` brał „latest", przez co gate ``uv.lock in sync`` potrafił
  zaświecić się na czerwono na gałęzi, która nie ruszała zależności —
  ten sam lockfile przechodził na uv 0.11.29, a padał na 0.11.31).
- Rollbar: błędy "nie znaleziono strony" (``Http404``) są teraz grupowane w jedno
  zgłoszenie per serwer i widok, zamiast zakładać osobne zgłoszenie dla każdego
  nieistniejącego adresu odwiedzonego przez roboty indeksujące. Przy okazji
  zgłoszenia rozróżniają teraz uczelnie po adresie, pod którym faktycznie
  wystąpiły — istotne przy instalacjach obsługujących wiele uczelni naraz.
- Rozdziały z wydawnictwem nadrzędnym pobranym z PBN pokazują teraz to
  wydawnictwo w opisie bibliograficznym ("W: tytuł"). Opis bibliograficzny
  przestał być trzymany w bazie (dbtemplates) — jest brany wprost z aktualnego
  szablonu na dysku, więc poprawki szablonu działają od razu po aktualizacji,
  bez ręcznej synchronizacji (FD#329).
- Usunięto fałszywy alarm w monitoringu błędów, zgłaszany przy kasowaniu autora.
  Zachowanie samego kasowania nie ulega zmianie.
- W publicznym formularzu zgłaszania publikacji znów działa automatyczne
  podpowiadanie jednostki i dyscypliny po wybraniu autora. Endpoint
  ``/bpp/api/ostatnia-jednostka-i-dyscyplina/`` przestał wymagać uprawnień
  redaktorskich, zalogowania oraz tokenu CSRF — niczego nie zmienia, tylko
  odczytuje dane dostępne publicznie także na stronie autora, a zgłaszać
  publikacje mogą również osoby niezalogowane. Wcześniej podpowiedź znikała
  po cichu (bez komunikatu), bo blokada trafiała w zapytanie AJAX.
- Zgłoszenia błędów wysyłane do monitoringu znów zawierają linie kodu w miejscu
  awarii. Reguła maskowania danych wrażliwych obejmowała pole o nazwie ``code``,
  a pod tą samą nazwą biblioteka monitoringu przechowuje linię kodu źródłowego
  każdej ramki śladu wywołań — od 11 lipca 2026 skutkowało to zamazywaniem
  całych śladów wywołań i utrudniało diagnostykę. Kody autoryzacyjne OAuth są
  nadal maskowane, również w adresach URL i zmiennych lokalnych.
- ``make build`` buduje teraz lokalny obraz developerski ``bpp_testserver:dev`` —
  ten, którym ``docker-compose.yml`` uruchamia wszystkie serwisy aplikacyjne,
  czyli jedyny budowany obraz, jaki cokolwiek lokalnie odpala. Wcześniej nie miał
  on nawet targetu w ``docker-bake.hcl``, więc ``make build`` kończył się na
  zielono, odświeżywszy wyłącznie sześć obrazów produkcyjnych, których lokalnie
  nie uruchamia nic. Obraz starzał się w nieskończoność, a ponieważ compose
  podkłada bind-mountem świeże ``./src`` pod jego stary ``/opt/venv``, kod
  z dzisiaj spotykał zależności sprzed tygodnia (objaw: ``ModuleNotFoundError``
  na pakiecie dodanym do ``pyproject.toml`` już po zbudowaniu obrazu).

  Obrazy produkcyjne przeniesiono pod ``make build-production``, a dawne
  zachowanie ``make build`` (wszystko naraz) jest dostępne jako ``make
  build-all``. ``PUSH_TO_REGISTRY=true make build`` nie kończy się już cichym
  niewypałem, tylko błędem odsyłającym do ``build-production``.

### Dokumentacja

- Test inwalidacji cache'a strony głównej po zapisie Uczelni biegnie teraz
  na realnym backendzie (``LocMemCache``) i sprawdza SKUTEK zamiast mocka
  ``cache.delete``. Dowodzi pełnej ścieżki: pierwsze żądanie zapisuje kontekst,
  zapis Uczelni faktycznie unieważnia klucz, kolejne żądanie dostaje nową
  nazwę zamiast zapamiętanej starej. Dołożono warunek kontrolny (zmiana z
  pominięciem sygnału zostawia starą wartość w cache), który pada, gdyby cache
  przestał działać. Inwalidacja działa poprawnie — bug nie ujawniony. ([#cache-test-inwalidacja-uczelnia-realny-backend](https://github.com/iplweb/bpp/issues/cache-test-inwalidacja-uczelnia-realny-backend))
- Test rozdzielności cache'a per-host dla ``robots.txt`` biegnie teraz na
  realnym backendzie (``LocMemCache``) zamiast na wyłączonym ``DummyCache``.
  Wcześniej przechodził trywialnie — nie dowodził, że ``cache_page`` nie
  przecieka między domenami multi-hosted. Dołożono warunek kontrolny
  (trafienie w cache przy powtórzonym żądaniu), który realnie pada, gdy
  cache przestaje działać. ([#cache-test-robots-realny-backend](https://github.com/iplweb/bpp/issues/cache-test-robots-realny-backend))
- ``make cerif-validate`` nie wymaga już Mavena ani JDK — pobiera gotowego
  JAR-a walidatora euroCRIS z wydań https://github.com/iplweb/openaire-cris-validator
  albo uruchamia go z obrazu ``iplweb/cerif-validator``. Wystarczy JRE 17+
  lub Docker. ([#cerif-validator-artefakt](https://github.com/iplweb/bpp/issues/cerif-validator-artefakt))
- Guard izolacji bazy pod xdist dostał drugą sondę — na teardownie testu, po
  pełnej finalizacji fixture'ów. W przeciwieństwie do dotychczasowej sondy
  setupowej (która wskazywała sprawcę heurystycznie, jako „poprzedni test DB")
  ta wskazuje go wprost: brudne tabele na własnym teardownie znaczą, że
  zostawił je ten właśnie test. ``BPP_LEAK_GUARD_STRICT=1`` zamienia raport
  w twardy błąd. ([#leak-guard-teardown](https://github.com/iplweb/bpp/issues/leak-guard-teardown))
- Usunięto trzy zbędne shimy zgodności (``pbn_api.const``, ``pbn_api.utils``,
  ``pbn_api.client.transport``) — czyste re-eksporty z pakietów PBN. Kod importuje
  teraz stałe, helpery słownikowe i transport wprost z ``pbn_client`` (spójnie z
  resztą kodu po ekstrakcji). Warstwa zgodności ``pbn_api.exceptions`` oraz baza
  modeli ``pbn_api.models.base`` pozostają (mają zawartość BPP-specific / stanowią
  punkt rozszerzeń). ([#pbn-slim-shims](https://github.com/iplweb/bpp/issues/pbn-slim-shims))

### Usprawnienie

- Publiczne API (``/api/v1/``): usunięto problem N+1 na endpointach listowych.
  Listy wydawnictw ciągłych i zwartych, patentów, autorów, źródeł, nagród oraz
  przypisań autorów wykonywały dotąd od jednego do trzech dodatkowych zapytań
  NA KAŻDY wiersz strony (pola tekstowe relacji: status korekty, tryb dostępu /
  wersja tekstu / licencja OpenAccess, typ odpowiedzialności, zasięg źródła,
  obiekt nagrody, jednostki autora). Liczba zapytań nie zależy już od liczby
  zwróconych rekordów — np. lista wydawnictw ciągłych z czterema rekordami
  zeszła z 23 do 11 zapytań.

  Dodatkowo parametr ``?limit=`` ma teraz twardy górny limit 500 rekordów na
  żądanie (wcześniej dowolna wartość, także anonimowo), a autoryzowane
  ``/api/v1/zapytanie/rekord/`` przestało pobierać indeks wyszukiwania
  pełnotekstowego i kilkadziesiąt zbędnych kolumn dla każdego wiersza. ([#api-n-plus-jeden](https://github.com/iplweb/bpp/issues/api-n-plus-jeden))
- Strony przeglądania autora, jednostki, źródła i uczelni są teraz cache'owane dla anonimów (odciążenie ruchu). Formularz „szukaj publikacji" celuje w widok ``BuildSearch`` oznaczony ``@csrf_exempt`` (zapisuje wyłącznie do własnej sesji odwiedzającego), dzięki czemu szablony nie renderują już ``{% csrf_token %}`` i wchodzą do współdzielonego cache'a publicznego. ([#browse-csrf-exempt-cache](https://github.com/iplweb/bpp/issues/browse-csrf-exempt-cache))
- Publiczne strony przeglądania (lata, rok, listy autorów, źródeł i jednostek
  oraz strona rekordu) są zapamiętywane w cache'u HTTP dla użytkowników
  niezalogowanych — ścina to ruch robotów indeksujących z bazy danych. Cache
  jest izolowany per domena (multi-hosted: treść jednej uczelni nigdy nie
  trafi pod domenę innej) oraz per stan zgody na ciasteczka (osoba, która
  odmówiła zgody, nigdy nie dostanie strony z włączoną analityką), omija
  użytkowników zalogowanych w obie strony, a zapis danych w panelu
  administracyjnym unieważnia go natychmiast. ([#cache-http-anonim](https://github.com/iplweb/bpp/issues/cache-http-anonim))
- Zapis konferencji nie unieważnia już cache'u publicznych stron przeglądania.
  Nazwa konferencji nie jest renderowana na żadnej z tych stron, a integrator
  PBN zapisuje każdą konferencję bezwarunkowo — w efekcie każdy przebieg
  integratora zerował cały cache i strony publiczne startowały po nim na zimno. ([#cache-publiczny-bez-konferencji](https://github.com/iplweb/bpp/issues/cache-publiczny-bez-konferencji))
- Eksport danych w formacie CERIF-XML zgodnym z wytycznymi euroCRIS/OpenAIRE
  (OpenAIRE Guidelines for CRIS Managers 1.2.0). Nowy endpoint OAI-PMH wystawia
  publikacje, osoby, jednostki organizacyjne, patenty i konferencje, co pozwala
  zarejestrować instalację w rejestrze DRIS oraz w infrastrukturze OpenAIRE. ([#cerif-export](https://github.com/iplweb/bpp/issues/cerif-export))
- Słowniki BPP (charaktery formalne, rodzaje praw patentowych, języki, tryby
  Open Access) mają uzupełnione odpowiedniki w słownikach kontrolowanych
  używanych przez eksport CERIF/OpenAIRE. Uzupełnienie obejmuje przypadki
  jednoznaczne i nie nadpisuje wartości wpisanych wcześniej ręcznie; pozycje
  wymagające decyzji merytorycznej wypisuje polecenie ``cerif_raport_mapowan``. ([#cerif-mapowania](https://github.com/iplweb/bpp/issues/cerif-mapowania))
- W ustawieniach Uczelni można wyłączyć eksport danych osób do CERIF/OpenAIRE.
  Po wyłączeniu zestaw „openaire_cris_persons" pozostaje pusty, a autorzy
  pojawiają się w opisach publikacji wyłącznie jako imię i nazwisko — bez
  własnych rekordów, identyfikatorów ORCID i historii zatrudnienia. Powiązanie
  publikacji z jednostką uczelni pozostaje bez zmian. ([#cerif-osoby-przelacznik](https://github.com/iplweb/bpp/issues/cerif-osoby-przelacznik))
- Identyfikatory ROR (Research Organization Registry) uczelni i jednostek są
  sprawdzane przy zapisie — identyfikator ma wbudowaną sumę kontrolną, więc
  literówka zostaje odrzucona od razu, zamiast objawić się brakiem powiązania
  w OpenAIRE. Nowe polecenie ``cerif_ustaw_ror`` pokazuje stan identyfikatorów
  wszystkich uczelni i podpowiada kandydatów z rejestru ROR po nazwie. ([#cerif-ror](https://github.com/iplweb/bpp/issues/cerif-ror))
- Przyspieszono workflowy GitHub Actions przez odchudzenie obrazu testowego,
  równoległe skanowanie zależności i aktualizowanie baseline bez pełnego
  odtwarzania migracji. ([#ci-workflows-speed](https://github.com/iplweb/bpp/issues/ci-workflows-speed))
- Statyki (JS/CSS) nie są już unieważniane w cache przeglądarki przy każdym
  wydaniu. Katalog wyjściowy django-compressor przestał zawierać numer wersji
  (``CACHE-{VERSION}`` → ``CACHE``); pliki i tak są nazywane hashem swojej
  treści, więc ścieżka zmienia się tylko wtedy, gdy realnie zmieni się JS/CSS —
  deploy bez zmian we front-endzie oszczędza użytkownikom ~305 KB gzip zbędnego
  pobierania. ([#compress-output-dir-hash](https://github.com/iplweb/bpp/issues/compress-output-dir-hash))
- Oficjalne obrazy Docker wykorzystują cache niezmienionych warstw zależności,
  odświeżany co tydzień, co skraca kolejne buildy bez utrwalania starych pakietów. ([#docker-build-cache](https://github.com/iplweb/bpp/issues/docker-build-cache))
- Higiena zadań w tle i retencji danych:

  * długo działające zadania cykliczne (przeliczanie powiązań autorów, skan
    duplikatów autorów, automatyczna przebudowa cache dopasowań PBN) dostały
    limity czasu i blokadę pojedynczej instancji — zawieszone zadanie nie
    zablokuje już slotu workera na 6 godzin;
  * skanowanie duplikatów autorów dostało dodatkowo barierę w bazie danych:
    przebieg wycofuje się, gdy inny już trwa, i to ZANIM skasuje dotychczasowe
    wyniki. Sama blokada w Redisie nie wystarczała, bo restart dowolnego
    workera ją zwalniał. Porzucone przebiegi (po ubitym workerze) są
    automatycznie przeterminowywane, więc nie blokują skanowania na zawsze;
  * przeliczanie powiązań autorów buduje wynik w tabeli tymczasowej i dopiero
    gotowy przepisuje do tabeli docelowej — czas, przez który tabela powiązań
    jest zablokowana dla zapisów, skrócił się z całego przeliczania do samego
    przepisania wierszy (na ścieżce zadania cyklicznego);
  * dobowa przebudowa cache dopasowań PBN przesunięta z 3:30 na 4:30, żeby nie
    startowała równocześnie z porządkowaniem kolejności rekordów;
  * nieudane próby logowania (django-axes) są kasowane po 90 dniach — dotąd
    wpisy generowane przez boty skanujące panel administracyjny zostawały
    w bazie bezterminowo;
  * pliki XLS importu pracowników są wreszcie kasowane zgodnie z ustawioną
    retencją — komenda istniała, ale nic jej nie uruchamiało;
  * naprawiono wpis harmonogramu czyszczenia kolejki eksportu do PBN, który
    wskazywał na nieistniejącą nazwę zadania i przez to nigdy się nie wykonywał.

  ([#higiena-zadan-w-tle](https://github.com/iplweb/bpp/issues/higiena-zadan-w-tle))
- Import list IF przeniesiony z long_running na django-liveops: postęp
  importu na żywo przez WebSocket, spójny z pozostałymi importerami. ([#import-list-if-liveops](https://github.com/iplweb/bpp/issues/import-list-if-liveops))
- Import z POLON i import absencji przeniesiono ze starego mechanizmu
  ``long_running`` na ``django-liveops``: postęp na żywo przez WebSocket +
  HTMX, anulowanie i ponawianie operacji, wynik renderowany bez odświeżania
  strony. Zachowano wielohostowe zawężanie importu POLON do uczelni oraz
  domknięcie podglądu zapisem do bazy. ([#import-polon-liveops](https://github.com/iplweb/bpp/issues/import-polon-liveops))
- Lista importów POLON pokazuje teraz tabelę ze statystykami każdego importu:
  ile wierszy miał plik, ilu autorów dotyczyło uczelni, ilu dopasowano do bazy,
  ile wierszy zmieniono, ile zakończyło się błędem oraz ilu autorów kwalifikuje
  się do odpięcia. Nazwa pliku jest skracana (pełna widoczna w dymku), a rok
  importu widoczny wprost na liście. ([#import-polon-statystyki-listy](https://github.com/iplweb/bpp/issues/import-polon-statystyki-listy))
- Lista wyników importu pracowników jest stronicowana po stronie serwera, a filtry
  (rodzaj dopasowania, wyszukiwanie tekstowe, stan pola) działają na całym
  imporcie, a nie tylko na widocznej stronie. Wyszukiwanie obejmuje też imiona,
  poprzednie nazwiska i ORCID autora oraz nazwę jego aktualnej jednostki. ([#import-pracownikow-paginacja](https://github.com/iplweb/bpp/issues/import-pracownikow-paginacja))
- Przyspieszono wyszukiwanie i przeglądanie danych dzięki poprawkom indeksów w
  bazie: indeksy pełnotekstowe autorów, źródeł, jednostek, patentów, prac
  doktorskich i habilitacyjnych oraz wydawnictw ciągłych i zwartych przeniesiono
  z GiST na GIN (na zrzucie produkcyjnym analogiczna zmiana dla rekordów dała
  przyspieszenie od 1,7× do 19,6× zależnie od kształtu zapytania), usunięto
  zduplikowane indeksy GiST autorów i źródeł, dodano indeksy funkcyjne pod
  przeglądanie alfabetyczne A–Z (autorzy, źródła, jednostki) oraz brakujący
  indeks na dacie zdarzeń w dzienniku zmian. ([#indeksy-gin-i-funkcyjne](https://github.com/iplweb/bpp/issues/indeksy-gin-i-funkcyjne))
- Ścieżkę ASGI liveops (``WebProgress`` → channel layer → odbiór komunikatu)
  pokrywa teraz test integracyjny na realnym Redisie. Testy jednostkowe
  raportują postęp przez ``MockProgress``, więc bez tego testu transport
  nie byłby w ogóle sprawdzany. ([#liveops-asgi-test](https://github.com/iplweb/bpp/issues/liveops-asgi-test))
- Import list ministerialnych korzysta teraz z pakietu ``django-liveops``
  (podgląd postępu na żywo przez WebSocket + HTMX) zamiast wewnętrznej
  aplikacji ``long_running``. Routing live/cancel/restart jest generyczny
  (``op_type`` = ``<app_label>.<model_name>``) i mieszka w samym pakiecie
  liveops, więc konwersja kolejnych importów nie wymaga żadnej warstwy
  pośredniej po stronie BPP. ([#liveops-import-list-ministerialnych](https://github.com/iplweb/bpp/issues/liveops-import-list-ministerialnych))
- Nowy typ raportu „tabela krzyżowa" w wyszukiwarce Multiseek: grupowanie
  wyników (oraz prac autora) w formie pivota — wybierany wymiar wierszy
  i kolumn (rok, charakter, typ, jednostka, dyscyplina, koszyk punktów PK,
  język, autor, źródło) oraz metryka w komórce (liczba prac, suma punktów
  PK, Impact Factor, cytowań, punktacji wewnętrznej), z sumami brzegowymi
  i eksportem tabeli do XLSX/CSV. ([#multiseek-pivot](https://github.com/iplweb/bpp/issues/multiseek-pivot))
- Import pracowników: nowa opcja „Nadpisuj daty zatrudnienia (od/do)
  wartościami z pliku" (szuflada „Opcje zaawansowane"). Pozwala skorygować
  daty istniejących okresów zatrudnienia — np. po wcześniejszym imporcie
  pliku bez dat, który ostemplował wszystkich datą importu. Puste komórki
  niczego nie kasują; przed zapisem system pokazuje liczbę nadpisań i prosi
  o potwierdzenie. ([#nadpisywanie-dat-zatrudnienia](https://github.com/iplweb/bpp/issues/nadpisywanie-dat-zatrudnienia))
- Identyfikator repozytorium wystawiany przez endpoint OAI-PMH (``/oai/``)
  wynika teraz z konfiguracji uczelni: domyślnie z jej domeny, a opcjonalnie
  z nowego pola „Identyfikator repozytorium OAI-PMH" w danych uczelni. Dzięki
  temu w instalacji obsługującej kilka uczelni każda z nich ma własną,
  rozłączną przestrzeń identyfikatorów, a identyfikator można zachować mimo
  zmiany domeny serwisu. Doszedł też przełącznik „Udostępniaj endpoint
  OAI-PMH" (domyślnie włączony), pozwalający wyłączyć ten adres dla wybranej
  uczelni. ([#oai-identyfikator-repozytorium](https://github.com/iplweb/bpp/issues/oai-identyfikator-repozytorium))
- Główny bundle JavaScript jest teraz w pełni minifikowany (esbuild
  ``--minify``; wcześniej brakowało ``--minify-identifiers``, więc bundle
  woził pełne nazwy zmiennych). Rozmiar spadł z 921,5 KB do 785,4 KB
  (-136,2 KB, -14,8%), a po kompresji gzip — z 242,6 KB do 221,5 KB
  (-21,0 KB, -8,7%). Bundle ładowany jest render-blocking w ``<head>``,
  więc zysk dotyczy każdego wejścia na stronę.

  Przy okazji uodporniono na minifikację łatę eksportującą globalną
  przestrzeń nazw ``yl`` z django-autocomplete-light. Dotąd dopasowywała
  ona sztywną nazwę ``yl2``, którą ``--minify-identifiers`` zmienia — bez
  poprawki autouzupełnianie (select2) w panelu administracyjnym przestałoby
  działać. Łata dopasowuje teraz kształt deklaracji zamiast nazwy, a build
  przerywa się z czytelnym błędem, jeśli nie uda się jej zaaplikować. ([#odchudzenie-bundla-js](https://github.com/iplweb/bpp/issues/odchudzenie-bundla-js))
- Narzędzie diagnostyczne ``pbn_test_wysylka_interaktywna`` korzysta teraz z
  pakietowych helperów ``pbn_client`` do dekodowania identyfikatora publikacji
  (``decode_publication_object_id``) oraz porównywania oświadczeń
  (``diff_statements`` + ``statement_key_*``). Przy niejednoznacznej odpowiedzi
  PBN (lista różna od jednego elementu) narzędzie głośno sygnalizuje błąd i pyta
  o kontynuację zamiast po cichu jechać dalej. ([#pbn-adopt-statement-helpers](https://github.com/iplweb/bpp/issues/pbn-adopt-statement-helpers))
- Ujednolicono parsowanie błędów wysyłki do PBN. Czysty, wersjonowany kontrakt
  błędów (``ErrorRecord`` + ``parse``/``serialize``) trafił do pakietu
  ``pbn-client`` (0.2.1), a wszystkie miejsca wyświetlania w BPP (kolejka
  eksportu, widoki detalu, panel admina ``SentData``) korzystają teraz z niego
  jako cienkie adaptery — znika kilka kruchych, rozjeżdżających się parserów.
  Poprawia to m.in. błąd wyświetlania błędów o payloadzie liczbowym oraz kruchy
  skrót w panelu admina; readery rozumieją już nowy format v1 (reader-first). ([#pbn-error-record](https://github.com/iplweb/bpp/issues/pbn-error-record))
- Wydzielono komunikację z PBN i generyczny zapis danych Django do samodzielnych
  pakietów ``pbn-client`` oraz ``django-pbn-client`` publikowanych na PyPI; BPP
  zależy od nich jak od każdej innej zależności (bez katalogu ``packages/``). ([#pbn-klienci-workspace](https://github.com/iplweb/bpp/issues/pbn-klienci-workspace))
- Codzienny alarm o błędach technicznych w kolejce eksportu do PBN wskazuje
  konkretne wpisy — numer, rekord, powód zatrzymania i link do panelu
  administracyjnego — zamiast samego licznika. ([#pbn-kolejka-alarm-wpisy](https://github.com/iplweb/bpp/issues/pbn-kolejka-alarm-wpisy))
- Normalizacja danych osobowych autora z PBN (``lastName``/``familyName`` oraz
  ``firstName``/``givenNames``/``name``) korzysta teraz z ``pbn_client.normalize_author_name``
  — jedno źródło prawdy dla niespójnych kształtów PBN, obejmujące także pole
  ``familyName``, którego wcześniejsza normalizacja rekordu PBN nie rozpoznawała. ([#pbn-normalize-author](https://github.com/iplweb/bpp/issues/pbn-normalize-author))
- ``pobierz_mongodb`` przyjmuje teraz parametr ``on_error``: ``"raise"`` (domyślne,
  dotychczasowe fail-fast — błąd zapisu jednego rekordu przerywa cały import) lub
  ``"skip"`` (deleguje do pakietowego ``download_to_model`` — zły rekord jest
  logowany i liczony, a import reszty listy kończy się; zwraca
  ``DownloadResult(processed, errored)``). Przydatne przy masowych synchronizacjach,
  gdzie pojedynczy zepsuty rekord nie powinien przerywać całego przebiegu.
  Zachowanie domyślne bez zmian. ([#pbn-pobierz-mongodb-on-error](https://github.com/iplweb/bpp/issues/pbn-pobierz-mongodb-on-error))
- Rozpoznanie „publikacja nie istnieje w PBN” (HTTP 422 „was not exists!”)
  odbywa się teraz RAZ w endpoincie pakietu ``pbn_client``
  (``get_publication_by_id`` rzuca ``PublicationNotFound``), a nie jest
  duplikowane w BPP. ``BrakIDPracyPoStroniePBN`` jest aliasem
  ``PublicationNotFound`` (ta sama klasa), więc istniejące handlery działają bez
  zmian. Zwykły HTTP 404 świadomie NIE jest traktowany jako brak pracy (bywa
  przejściowy) i nie kasuje lokalnego cache'u publikacji. ([#pbn-publication-not-found](https://github.com/iplweb/bpp/issues/pbn-publication-not-found))
- Usunięto wielokrotnie powtarzane zapytania do bazy w publicznych szablonach
  (strona rekordu, jednostki i autora). Szablony odwoływały się po kilka razy do
  tych samych metod modelu (``autorzy_dla_opisu``, ``pracownicy``,
  ``wspolpracowali``, ``liczba_cytowan``, ``jednostki_gdzie_ma_publikacje``,
  podjednostki, streszczenia, metryki ewaluacyjne), a każde odwołanie budowało
  świeży queryset, czyli osobne odpytanie warstwy danych. Dane są teraz materializowane
  raz — przez ``prefetch_related`` w widoku, przekazanie gotowych list przez
  kontekst oraz ``{% with %}`` w szablonach. Lista pracowników jednostki dostała
  dodatkowo ``select_related("aktualna_funkcja")``.

  Poniższe liczby zmierzono na konfiguracji testowej, czyli przy WYŁĄCZONYM
  cacheops (``CACHEOPS_ENABLED = False`` w ``settings/test.py``). Na produkcji
  ``bpp.jednostka`` oraz ``bpp.wydawnictwo_ciagle_streszczenie`` są w ``CACHEOPS``
  (``get``/``fetch``/``count``/``exists``), więc część usuniętych zapytań trafiała
  tam do Redisa, a nie do PostgreSQL — realny zysk dla strony strukturalnej
  jednostki i dla streszczeń będzie odpowiednio mniejszy. Wartości pokazują skalę
  powtórzeń, a nie gwarantowane przyspieszenie produkcyjne (rekord z 6 autorami;
  jednostka z 12 pracownikami; jednostka strukturalna z 4 podjednostkami; autor
  z 3 pracami i 3 metrykami):

  * strona rekordu: 43 → 41 zapytań ogółem; lista autorów opisu 4 → 1,
    streszczenia 6 → 1;
  * strona jednostki (lista pracowników): 35 → 27 zapytań ogółem; ``bpp_autor``
    9 → 4, ``bpp_autor_jednostka`` 4 → 1;
  * strona jednostki (struktura podjednostek): 53 → 33 zapytania ogółem;
    ``bpp_jednostka`` 16 → 5;
  * strona autora: 39 → 33 zapytania ogółem; agregat cytowań 3 → 2, metryki
    ewaluacyjne 5 → 1, jednostki autora 2 → 1.

  ([#powtarzane-zapytania-szablony-publiczne](https://github.com/iplweb/bpp/issues/powtarzane-zapytania-szablony-publiczne))
- Strony przeglądania (Autorzy, Źródła, Jednostki) otwierają się znacznie
  szybciej. Licznik obiektów i rządek dostępnych liter były przeliczane od
  nowa przy każdym wejściu, skanując całą tabelę — teraz liczą się raz i są
  zapamiętywane do najbliższej zmiany danych. Na bazie 68 tys. autorów
  wejście na „Autorzy → wszyscy" skróciło się z 410 ms do 56 ms (7,4×). ([#przegladanie-zliczenia-z-cache](https://github.com/iplweb/bpp/issues/przegladanie-zliczenia-z-cache))
- W ustawieniach Uczelni można teraz wyłączyć REST API (``/api/v1/``) oraz
  eksport CERIF/OpenAIRE. Oba interfejsy są domyślnie włączone, więc dotychczasowe
  wdrożenia nie zmieniają zachowania. Po wyłączeniu endpointy zwracają błąd 404. ([#przelaczniki-api](https://github.com/iplweb/bpp/issues/przelaczniki-api))
- Raport slotów uczelni (``RaportSlotowUczelnia``) działa teraz na
  django-liveops: pasek postępu na żywo przez WebSocket/HTMX, możliwość
  anulowania, a po zakończeniu automatyczne przejście do tabeli wyników.
  Zachowane zawężenie per-uczelnia oraz owner-scoping listy, wyników i API v1. ([#raport-slotow-liveops](https://github.com/iplweb/bpp/issues/raport-slotow-liveops))
- Wyszukiwanie zapytaniem (DjangoQL) pozwala teraz wyeksportować listę
  autorów do CSV/XLSX — obok danych kadrowych (jednostka, tytuł, ORCID, PBN
  UID i inne) plik zawiera liczbę prac, Σ slotów i Σ pkdaut dla każdego
  autora. ([#zapytanie-eksport-autorow](https://github.com/iplweb/bpp/issues/zapytanie-eksport-autorow))
- Wyszukiwanie zapytaniem (DjangoQL) pozwala teraz wybrać postać wyniku
  (rekordy, lista, tabela, punktacja, BibTeX) i wyeksportować wyniki do CSV,
  XLSX, HTML, DOCX oraz BibTeX-a — tak jak multiwyszukiwarka. ([#zapytanie-eksporty](https://github.com/iplweb/bpp/issues/zapytanie-eksporty))
- Tabela krzyżowa dla autorów dostała metryki bibliometryczne — „liczba prac",
  „Σ slotów" i „Σ pkdaut" — wraz z przekrojami po roku publikacji, dyscyplinie,
  jednostce przy pracy, typie odpowiedzialności i charakterze formalnym oraz
  czterema nowymi presetami (produktywność jednostek, ranking slotowy autorów,
  udziały dyscyplinowe, wkład punktowy jednostek). ([#zapytanie-pivot-autor-metryki-bibliometryczne](https://github.com/iplweb/bpp/issues/zapytanie-pivot-autor-metryki-bibliometryczne))
- Wyszukiwanie zapytaniem (DjangoQL) pozwala teraz przedstawić wynik jako tabelę
  krzyżową — z wyborem wymiaru wiersza, kolumny i miary, dokładnie tak jak w
  wyszukiwaniu formularzowym — oraz wyeksportować samą macierz do CSV i XLSX. ([#zapytanie-tabela-krzyzowa](https://github.com/iplweb/bpp/issues/zapytanie-tabela-krzyzowa))
- Tabela krzyżowa w wyszukiwaniu zapytaniem (DjangoQL) działa teraz także dla
  modelu Autor (kartoteka kadrowa: jednostka, tytuł, ORCID, PBN UID i inne),
  razem z eksportem macierzy do CSV/XLSX i gotowymi presetami w sekcji pomocy. ([#zapytanie-tabela-krzyzowa-autorzy](https://github.com/iplweb/bpp/issues/zapytanie-tabela-krzyzowa-autorzy))
- Przyspieszenie strony głównej oraz list autorów, źródeł i jednostek: usunięto
  zbędne ``SELECT DISTINCT`` z zapytań przeglądania. Deduplikacja jest teraz
  dokładana tylko tam, gdzie filtr faktycznie łączy tabele mogące zwielokrotnić
  wiersze (tryb wielouczelniany), a nie bezwarunkowo — dzięki temu licznik
  publikacji i lista ostatnio zmienionych rekordów korzystają z indeksów zamiast
  przetwarzać całą tabelę.

  Przy okazji poprawiono zawyżone liczby publikacji na stronie „Lata": w
  instalacjach wielouczelnianych publikacja z kilkoma wpisanymi autorstwami tej
  samej uczelni była liczona wielokrotnie, więc licznik przy roku pokazywał
  więcej pozycji, niż faktycznie znajdowało się na liście. ([#zbedny-distinct-przegladanie](https://github.com/iplweb/bpp/issues/zbedny-distinct-przegladanie))
- Na formularzu zgłaszania publikacji weryfikacja ALTCHA jest teraz na górze,
  a kafelki wyboru rodzaju publikacji pojawiają się dopiero po jej zakończeniu —
  usuwa to możliwość kliknięcia zanim weryfikacja się policzy. ([#zglos-captcha-gating](https://github.com/iplweb/bpp/issues/zglos-captcha-gating))
- Nowy raport „kompletność danych POL-on" (menu *ewaluacja*, dla redaktorów
  danych): wskazuje, przy którym pracowniku i w którym rekordzie brakuje danych
  wymaganych przez § 2 ust. 10 rozporządzenia MNiSW z 16 czerwca 2026 r.
  (Dz. U. 2026 poz. 811). Zestawienie zbiorcze pokazuje autorów posortowanych
  malejąco po brakach wymaganych, a widok szczegółów wypisuje przy każdym
  rekordzie naruszone wymogi wraz z podstawą prawną i linkiem prosto do
  formularza edycji. Raport odróżnia dane wymagane bezwarunkowo od tych, których
  rozporządzenie żąda tylko „jeżeli posiada" — te drugie liczone są osobno i nie
  zawyżają pilności. Zakres raportu to lata **od 2026 wzwyż**: górna granica
  pozostaje otwarta, dopóki MEiN nie ogłosi długości nowego okresu ewaluacyjnego,
  żeby raport nie przestał po cichu widzieć najnowszych rekordów. ([#fd437](https://github.com/iplweb/bpp/issues/fd437))
- Marker „[❌ USUNIĘTY]" w reprezentacji tekstowej lustrzanych obiektów PBN
  (instytucje, publikacje, konferencje, wydawcy, czasopisma, naukowcy) korzysta
  teraz ze wspólnego helpera ``with_deleted_marker`` z pakietu
  ``django-pbn-client`` — koniec sześciu zduplikowanych bloków ``if is_deleted``. ([#pbn-a2-deleted-marker](https://github.com/iplweb/bpp/issues/pbn-a2-deleted-marker))
- BPP adoptuje API paczek PBN w wersji 0.2: property ``is_deleted`` zamiast
  magic-stringa ``status == "DELETED"`` w modelach PBN, ``is_valid_object_id``
  z ``pbn_client`` jako implementacja ``check_mongoId`` oraz
  ``get_or_download`` z ``django_pbn_client`` w funkcjach ``ensure_*``
  integratora — usuwając zduplikowany kod przy zachowaniu identycznego
  zachowania. ([#pbn-adopt-api-02](https://github.com/iplweb/bpp/issues/pbn-adopt-api-02))
- Optymalizacje wydajności warstwy requestu: ``NotificationsMiddleware`` nie
  wykonuje już pełnoskanowego ``UPDATE`` na tabeli wiadomości przy każdym
  requeście zalogowanego użytkownika (odsiew tanim zapytaniem po
  zaindeksowanym ``user_id``), a cache ``cacheops`` objął rozstrzyganie
  domena→``Site``, grupy uprawnień oraz słowniki (tytuł, język, typ KBN,
  charakter formalny, funkcja autora, dyscyplina naukowa). Konferencje
  celowo pozostają poza ``cacheops`` — integrator PBN zapisuje każdy rekord
  bezwarunkowo, więc cache generowałby tysiące inwalidacji na przebieg. ([#wydajnosc-p0](https://github.com/iplweb/bpp/issues/wydajnosc-p0))
- Rejestracje klientów MCP, które nigdy nie doszły do skutku (użytkownik zamknął
  kartę, przerwane logowanie, narzędzie testowe), są odtąd automatycznie
  sprzątane po tygodniu — tabela aplikacji OAuth nie rośnie już bez ograniczeń.
  Aplikacje realnie używane, z ważnym tokenem lub trwającym logowaniem, są
  nietykalne. Ręczne uruchomienie: `usun_osierocone_aplikacje_oauth`
  (z `--dry-run` do samego policzenia). ([#656](https://github.com/iplweb/bpp/issues/656))
- Nowa encja "projekt badawczy" wraz z zespołem projektu. Numery grantów
  można teraz przypiąć do projektu, a projekty wychodzą w eksporcie
  CERIF-XML w zestawie ``openaire_cris_projects``. ([#701](https://github.com/iplweb/bpp/issues/701))
- Nowa encja "finansowanie" wraz ze słownikiem instytucji finansujących
  (z identyfikatorami ROR i Crossref Funder ID). Finansowanie projektów
  wychodzi w eksporcie CERIF-XML w zestawie ``openaire_cris_funding``.
  Kwoty są eksportowane wyłącznie po włączeniu opcji w ustawieniach uczelni. ([#702](https://github.com/iplweb/bpp/issues/702))
- CI: testy przeglądarkowe (Playwright) są ponawiane raz przy porażce
  (``pytest-rerunfailures``), a pull obrazów Docker (``iplweb/bpp_dbserver``,
  ``redis``, test-runner) ma retry z backoffem. Redukuje szum CI z flake'ów
  Playwrighta i timeoutów rejestru, nie maskując przy tym niedeterminizmu w
  testach jednostkowych — retry jest zawężony wyłącznie do testów z markerem
  ``playwright``.
- Motywy demonstracyjne w ``create_demo_data`` wzbogacono o czarne
  charaktery. Do puli generowanych autorów dołączyli wrogowie: w motywie
  „Wiedźmin" (m.in. Vilgefortz, Emhyr var Emreis, Leo Bonhart), w motywie
  „Harry Potter" — śmierciożercy i inni złoczyńcy (m.in. Voldemort,
  Bellatrix Lestrange, Dolores Umbridge), a w motywie „Disney" — klasyczni
  złoczyńcy (m.in. Jafar, Skaza, Urszula, Cruella de Mon).
- Nowa zmienna środowiskowa ``DJANGO_BPP_ROLLBAR_IGNORE_SMTP_AUTH_ERRORS``
  (domyślnie wyłączona) pozwala wyciszyć w monitoringu błędów zgłoszenia
  o odrzuconych poświadczeniach serwera poczty na konkretnej instalacji.
  Do użycia tam, gdzie administratorzy poczty po stronie klienta mają znaną
  awarię, której nie da się naprawić po naszej stronie. Pozostałe błędy poczty
  — w tym błędny adres odbiorcy czy nadawcy — są raportowane jak dotąd.
- Zgłoszenie publikacji domknięte importerem prac oznacza się teraz samo.
  Po zakończeniu importu uruchomionego przyciskiem „Użyj importera" zgłoszenie
  dostaje status „zaimportowany przez importer prac", a przy zgłoszeniu widać,
  kto i o której je zaimportował oraz jaki rekord powstał. Lista zgłoszeń
  w panelu administracyjnym ma nowy filtr „Stan obsługi", domyślnie pokazujący
  tylko zgłoszenia wymagające uwagi. Gdy na to samo DOI czeka kilka zgłoszeń,
  importer pyta operatora, które domknąć, zamiast wybierać samodzielnie (FD#443).


## bpp 202607.1398 (2026-07-22)

### Naprawione

- Naprawiono endpoint ``/api/v1/autor/`` (regresja #568): pole ``email`` było
  zadeklarowane w serializerze, ale pominięte w ``Meta.fields`` — każde żądanie
  kończyło się błędem 500. E-mail jest teraz usuwany z odpowiedzi dla anonimów
  (klucz nieobecny, nie pusty), a zalogowani redaktorzy widzą także autorów
  ukrytych (``pokazuj=False``). ([#api-autor-email-widocznosc](https://github.com/iplweb/bpp/issues/api-autor-email-widocznosc))
- Publiczne API autorów (``/api/v1/autor/``) nie ujawnia już danych osobowych
  (e-mail, pełna data urodzenia, poprzednie nazwiska) ani autorów oznaczonych
  jako ukryci (``pokazuj=False``) użytkownikom niezalogowanym. ([#api-autor-pii-anon](https://github.com/iplweb/bpp/issues/api-autor-pii-anon))
- Podrzędne endpointy API (streszczenia, autorstwa, identyfikatory zewnętrznych baz danych) respektują flagę ``nie_eksportuj_przez_api`` rekordu nadrzędnego — anonimowy użytkownik nie może już enumerować ich kluczy i wyciągać danych rekordu wyłączonego z eksportu. ([#api-child-nie-eksportuj](https://github.com/iplweb/bpp/issues/api-child-nie-eksportuj))
- Skanery CVE w pipeline wydań (osv-scanner, grype, trivy) są przypięte do
  konkretnych wersji i weryfikowane po sumie kontrolnej SHA256 — koniec z
  pobieraniem nieprzypiętego kodu z gałęzi ``main`` i ruchomego ``latest``
  (zamknięty wektor supply-chain w jobie z uprawnieniami do zapisu). ([#ci-pin-cve-scanners](https://github.com/iplweb/bpp/issues/ci-pin-cve-scanners))
- Naprawiono samowystarczalność testów na gałęzi ``dev`` oraz kompletność obrazu
  test-runnera CI, usuwając przy tym nieużywany dostęp do demona Dockera. ([#dev-ci-test-runner](https://github.com/iplweb/bpp/issues/dev-ci-test-runner))
- Naprawiono zawieszanie się przeładowania serwera deweloperskiego
  (``runserver`` na Daphne/ASGI) po zmianie kodu. Endpoint live-reload z
  ``django-dev-helpers`` serwuje teraz asynchroniczny strumień SSE pod ASGI, więc
  otwarte połączenia ``/__dev_reload__/`` są anulowane od razu przy rozłączeniu
  lub autoreloadzie zamiast blokować restart do wygaśnięcia
  ``application_close_timeout`` (bump do ``django-dev-helpers`` 0.1.13). ([#dev-reload-asgi](https://github.com/iplweb/bpp/issues/dev-reload-asgi))
- Workflow oficjalnych obrazów Docker nie uruchamia już pustego przebiegu dla każdego PR-a; obrazy powstają wyłącznie w release candidate albo po ręcznym wywołaniu. ([#docker-workflow-manual-only](https://github.com/iplweb/bpp/issues/docker-workflow-manual-only))
- Kreator pierwszego uruchomienia: dwa równoległe żądania tworzące pierwsze
  konto administratora nie mogą już utworzyć dwóch superużytkowników
  (blokada transakcyjna zamiast sprawdzenia podatnego na wyścig). Ukończony
  kreator nie wykonuje już zapytań do bazy przy każdym żądaniu — po
  zakończeniu konfiguracji middleware sam się wyłącza, a widoki ``/setup/``
  zwracają 404 (usunięcie uczelni lub użytkownika nie otwiera ponownie
  kreatora). Wymaga ``django-first-run-wizard>=0.2.0``. ([#first-run-wizard-state](https://github.com/iplweb/bpp/issues/first-run-wizard-state))
- Naprawiono flaky testy zależne od danych słownikowych: ``post_migrate`` odtwarza
  teraz ``RodzajJednostki`` po transakcyjnym flushu testów (``TRUNCATE`` zmiatał
  słowniki zaseedowane migracjami danych, których żaden receiver nie odtwarzał).
  Seed reużywa oryginalnych funkcji migracji (0449/0454/0464) — bez duplikacji
  wartości. ([#flaky-slowniki-post-migrate](https://github.com/iplweb/bpp/issues/flaky-slowniki-post-migrate))
- Import pracowników: pojedynczy wiersz z błędnymi danymi dat zatrudnienia
  (np. data rozpoczęcia późniejsza niż zakończenia) nie przerywa już całego
  zatwierdzania. Błędny wiersz jest wycofywany i oznaczany w logu zmian, a
  pozostałe wiersze integrują się normalnie; liczba pominiętych błędnych
  wierszy trafia do podsumowania. ([#import-daty-izolacja-blednych-wierszy](https://github.com/iplweb/bpp/issues/import-daty-izolacja-blednych-wierszy))
- Usuwanie importu dyscyplin oraz uruchamianie zadań przetwarzania są teraz dostępne wyłącznie przez POST z tokenem CSRF (wcześniej mutowały stan przez GET). ([#import-dyscyplin-get-mutation](https://github.com/iplweb/bpp/issues/import-dyscyplin-get-mutation))
- Import pracowników: nowy okres zatrudnienia, którego data rozpoczęcia
  przypada dzień po zakończeniu poprzedniego (i zostaje scalony z nim w jeden
  ciągły okres), nie jest już błędnie liczony w podsumowaniu jako „utworzono
  nowy okres". ([#import-licznik-scalonych-okresow](https://github.com/iplweb/bpp/issues/import-licznik-scalonych-okresow))
- Przywrócono aktualizacje na żywo pasków postępu operacji długotrwałych
  (import POLON, absencje, raporty). Brakowało autoryzatora subskrypcji
  kanałów WWW (``CHANNELS_BROADCAST_SUBSCRIPTION_AUTHORIZER``), przez co
  przeglądarka nie mogła zasubskrybować kanału operacji — dane importowały
  się, ale pasek postępu stał, a strona nie przekierowywała po zakończeniu
  (trzeba było odświeżać ręcznie). Kanał-strona operacji jest teraz
  dostępny wyłącznie jej właścicielowi. ([#import-polon-live-updates](https://github.com/iplweb/bpp/issues/import-polon-live-updates))
- Import pracowników i jednostek: pliki wieloarkuszowe (kilka arkuszy z danymi
  w jednym skoroszycie, np. dwie uczelnie) są teraz odrzucane z czytelnym
  komunikatem zamiast wywalać się w trakcie przetwarzania. Obowiązuje zasada
  „jeden arkusz = jeden import" — plik należy podzielić na osobne pliki
  (po jednym arkuszu) i zaimportować każdy osobno. ([#import-pracownikow-jeden-arkusz](https://github.com/iplweb/bpp/issues/import-pracownikow-jeden-arkusz))
- Import pracowników i jednostek: pusty wiersz w pliku XLSX (np. na końcu
  arkusza) nie przerywa już całego importu — puste wiersze są pomijane tak
  samo jak w plikach CSV. Błędy przetwarzania trafiają teraz na konsolę oraz
  do Rollbara, a same operacje importu (wraz z pełnym tracebackiem błędu) i ich
  wyniki są widoczne w panelu administracyjnym. ([#import-pracownikow-obsluga-bledow](https://github.com/iplweb/bpp/issues/import-pracownikow-obsluga-bledow))
- Import punktacji źródeł: gdy w bazie są dwa źródła o tym samym tytule,
  dopasowanie rozstrzyga teraz po ISSN/e-ISSN zamiast rezygnować z wiersza.
  Numer ISSN z pliku jest przy tym porównywany krzyżowo z oboma polami
  źródła (issn oraz e_issn), bo JCR bywa niespójny w kolumnach ISSN/eISSN. ([#import-punktacji-zrodel-issn-disambiguacja](https://github.com/iplweb/bpp/issues/import-punktacji-zrodel-issn-disambiguacja))
- Import pracowników i jednostek: naprawiono zebrę tabeli rezultatów — obie
  linie karty rekordu mają teraz jedno wspólne tło (Foundation cieniował
  osobno drugi wiersz każdej karty). Wiersz szczegółów jest dodatkowo wcięty
  o kolumnę „Poz", żeby wyrównywał się do kolumny „Osoba". ([#import-rezultaty-kolory-wierszy](https://github.com/iplweb/bpp/issues/import-rezultaty-kolory-wierszy))
- Import pracowników dopasowuje jednostki także wtedy, gdy nazwa w pliku jest
  skrócona słowo-po-słowie (np. „Zakład Piel. Anestezjol. i Intens. Opieki
  Medycznej" → „Zakład Pielęgniarstwa Anestezjologicznego i Intensywnej Opieki
  Medycznej"). Dopasowanie po skrócie trafia zawsze do weryfikacji. ([#import-skroty-jednostek](https://github.com/iplweb/bpp/issues/import-skroty-jednostek))
- Import pracowników w instalacji z wieloma uczelniami: jednostki oznaczone „do
  utworzenia" nie były tworzone (a powiązani z nimi pracownicy po cichu pomijani),
  bo pipeline w tle ustalał uczelnię przez „jedyną w systemie" — przy >1 uczelni
  degradowało to do braku uczelni. Import zapamiętuje teraz uczelnię z requestu
  (host → Site → Uczelnia) i używa jej przy tworzeniu jednostek. Gdy uczelni nie da
  się ustalić jednoznacznie, ekran weryfikacji jednostek wyświetla widoczne
  ostrzeżenie zamiast po cichu pomijać import. ([#import-uczelnia-multi-hosted](https://github.com/iplweb/bpp/issues/import-uczelnia-multi-hosted))
- Import pracowników i jednostek na instalacjach multi-hosted działa teraz
  ściśle w zakresie uczelni bieżącej domeny: lista importów, ekrany
  poszczególnych importów i profile mapowania kolumn są ograniczone do uczelni
  z requestu (import innej uczelni jest niewidoczny — także dla superusera),
  a wejście pod domeną bez ustalonej uczelni przekierowuje na stronę główną. ([#import-uczelnia-scoping](https://github.com/iplweb/bpp/issues/import-uczelnia-scoping))
- Importer publikacji: przyciski wstecz/naprzód w przeglądarce nie rozbijają już
  kroku wizarda ani nie dublują pól wyboru (select2). Przy przywracaniu historii
  HTMX serwer zwraca teraz pełną, świeżo wyrenderowaną stronę zamiast fragmentu,
  więc np. krok „Dopasowanie źródła" ponownie podpowiada dopasowanego wydawcę. ([#importer-htmx-history-restore](https://github.com/iplweb/bpp/issues/importer-htmx-history-restore))
- Importer publikacji: naprawiono zawieszanie się listy „Importy w toku /
  ostatnie" w Safari po nawigacji HTMX i cofnięciu (Wstecz) — ponowna
  inicjalizacja tabeli/filtrów jest teraz idempotentna, więc strona nie staje
  się nieklikalna. ([#importer-safari-lista-sesji](https://github.com/iplweb/bpp/issues/importer-safari-lista-sesji))
- Importer publikacji: pobieranie URL od użytkownika (WWW/DSpace/Omega-PSIR) pinuje połączenie do zweryfikowanego adresu IP (zamknięcie okna na DNS rebinding), nakłada twardy limit rozmiaru pobieranego ciała oraz całkowity budżet czasu na wszystkie przekierowania — utwardzenie przeciw SSRF i wyczerpaniu pamięci. ([#importer-ssrf-dns-rebinding](https://github.com/iplweb/bpp/issues/importer-ssrf-dns-rebinding))
- Załatano lukę path-traversal w serwowaniu mediów: ścieżka jest teraz normalizowana przed sprawdzeniem guardu, więc obejścia typu ``public/../protected/plik.pdf`` nie omijają już ochrony katalogu ``protected/``. ([#media-protected-traversal](https://github.com/iplweb/bpp/issues/media-protected-traversal))
- Hardening bezpieczeństwa integracji OAuth/MCP i klienta PBN po przeglądzie:
  walidacja hosta w przekierowaniu logowania Microsoft (blokada open-redirect),
  maskowanie sekretów OAuth w Rollbarze (``refresh_token``, ``code``,
  ``code_verifier``, ``token``), egzekwowanie zakresu ``read`` na tokenach
  bearer, liczenie rejestracji DCR po realnym IP klienta (proxy-aware), oraz
  zaprzestanie wypisywania tokenów PBN do stdout i wysyłania surowego body
  odpowiedzi PBN wraz z sekretnymi nagłówkami do Rollbara. ([#oauth-mcp-security](https://github.com/iplweb/bpp/issues/oauth-mcp-security))
- Odpięcie pracownika przy ponownym imporcie nie kasuje już zaplanowanej
  przyszłej daty zakończenia zatrudnienia. Każda ustawiona data końca (przeszła
  lub przyszła) jest traktowana jako świadoma decyzja i nie jest nadpisywana
  datą wczorajszą; osoba bez ustawionej daty końca nadal jest odpinana normalnie. ([#odpiecia-przyszla-data](https://github.com/iplweb/bpp/issues/odpiecia-przyszla-data))
- Naprawiono przejęcie konta przez logowanie OIDC: tożsamość jest teraz
  trwale wiązana z parą ``(issuer, sub)`` zamiast dopasowywana po adresie
  e-mail. Istniejące konta łączy się z SSO świadomie (re-auth hasłem w
  profilu), a ``email_verified`` jest wymagane przy zakładaniu konta. ([#oidc-sub-binding](https://github.com/iplweb/bpp/issues/oidc-sub-binding))
- Logowanie przez ORCID wiąże konto po zweryfikowanej tożsamości ORCID
  (``ORCIDIdentity``, powiązanej świadomie z poziomu „Mój profil" po
  potwierdzeniu hasłem), a nie po edytowalnym ``Autor.email``. Zamyka to
  możliwość przejęcia cudzego konta przez redaktora z uprawnieniem do zmiany
  autorów. ([#orcid-account-identity](https://github.com/iplweb/bpp/issues/orcid-account-identity))
- Usunięto podwójne pobieranie słownika dyscyplin z PBN podczas integracji i
  initial-setupu — ``sync_disciplines()`` samo pobiera słownik, więc dodatkowe
  ``download_disciplines()`` tuż przed nim tylko dublowało zapytanie do PBN. ([#pbn-double-download-disciplines](https://github.com/iplweb/bpp/issues/pbn-double-download-disciplines))
- Naprawiono podatność stored-XSS przy wyświetlaniu błędów kolejki eksportu do
  PBN. Treść błędu pochodząca z PBN (niezaufana) była wstawiana do HTML bez
  escapowania — w filtrze ``format_pbn_error``, w widgecie panelu admina oraz
  przez ``|safe`` w szablonie szczegółów. Wszystkie te miejsca escapują teraz
  dane PBN przed wyrenderowaniem. ([#pbn-queue-stored-xss](https://github.com/iplweb/bpp/issues/pbn-queue-stored-xss))
- Załatano podatności bezpieczeństwa w zależnościach: ``click`` (8.4.2) i
  ``pillow`` (12.3.0) podniesione do wersji z poprawkami. Podatność
  ``setuptools`` (PYSEC-2026-3447) jest świadomie whitelistowana w skanie
  pip-audit — jej fix (setuptools 83) usuwa moduł ``pkg_resources`` wymagany
  przez bibliotekę OAI-PMH (``pyoai``), więc bump wywalałby start aplikacji. ([#pip-audit-vulns](https://github.com/iplweb/bpp/issues/pip-audit-vulns))
- Polecenie ``make release-candidate`` przerywa się po nieudanym dispatchu i
  obserwuje wyłącznie run utworzony po bieżącym wywołaniu workflow. ([#release-candidate-run-selection](https://github.com/iplweb/bpp/issues/release-candidate-run-selection))
- Naprawiono zawieszanie ``run-site`` przy ``Ctrl+C`` (dev stack) — bump
  ``django-run-site`` 0.20.1 (ograniczona, ponawiana eskalacja SIGKILL: shutdown
  zawsze się kończy zamiast blokować w nieskończoność, gdy grupowy kill trafiał
  na zombie autoreloadera i gubił sygnał, zostawiając osierocony runserver +
  celery) oraz ``django-dev-helpers`` 0.1.14 (sprzątanie plików ``.dev_helpers_*``
  rejestrowane w procesie-rodzicu autoreloadu, żeby nie wyciekały przy każdym
  zamknięciu). ([#run-site-ctrl-c-hang](https://github.com/iplweb/bpp/issues/run-site-ctrl-c-hang))
- Schemat DjangoQL dla API/MCP (agent-facing) nie pozwala już filtrować po
  dacie urodzenia autora (``urodzony``) — pole było wyrocznią PII przy
  zautomatyzowanym dostępie przez ``/api/v1/zapytanie/``. ([#sec-djangoql-urodzony-blocklist](https://github.com/iplweb/bpp/issues/sec-djangoql-urodzony-blocklist))
- Importer publikacji izoluje teraz sesje i paczki między uczelniami w trybie
  multi-host: redaktor jednej uczelni nie odczyta ani nie zmodyfikuje sesji,
  paczki BibTeX ani jej wpisu należących do innej uczelni (dotąd obiekty
  pobierano po samym identyfikatorze — podatność IDOR). W obrębie jednej
  uczelni warsztat pozostaje współdzielony; superuser widzi wszystko. ([#sec-importer-izolacja-uczelni](https://github.com/iplweb/bpp/issues/sec-importer-izolacja-uczelni))
- Importer publikacji (provider „Pozostałe strony WWW") waliduje teraz adres
  docelowy przez rozwiązanie DNS przed każdym żądaniem i po każdym
  przekierowaniu — blokuje pobieranie z adresów loopback, prywatnych,
  link-local oraz endpointów metadanych chmury (ochrona przed SSRF). ([#sec-www-importer-ssrf](https://github.com/iplweb/bpp/issues/sec-www-importer-ssrf))
- Endpoint ``/api/v1/zapytanie/`` (rekord/autor/autorzy) respektuje teraz tę
  samą politykę widoczności co ``/api/v1/szukaj/``: izolację uczelni w trybie
  multi-host, ukryte statusy korekty oraz rekordy oznaczone
  ``nie_eksportuj_przez_api``. Wcześniej autoryzowane zapytanie DjangoQL mogło
  zwrócić rekordy i autorów spoza uczelni oglądającego. ([#sec-zapytanie-scope-uczelni](https://github.com/iplweb/bpp/issues/sec-zapytanie-scope-uczelni))
- Bezpieczeństwo: publiczne API ``/api/v1/autor/`` nie ujawnia już adresu
  e-mail autorów (RODO) i pomija autorów oznaczonych jako niewidoczni
  (``pokazuj=False``). ([#security-api-autor-email](https://github.com/iplweb/bpp/issues/security-api-autor-email))
- Bezpieczeństwo: pod-zasoby API (``/wydawnictwo_ciagle_autor/``,
  ``/wydawnictwo_ciagle_streszczenie/``, ``/wydawnictwo_ciagle_zewnetrzna_baza_danych/``
  oraz odpowiedniki dla wydawnictw zwartych) ukrywają teraz również rekordy
  o statusie korekty ukrytym dla API — uzupełnia to wcześniejsze ukrywanie
  rekordów oznaczonych ``nie_eksportuj_przez_api``, dając na pod-zasobie tę
  samą widoczność co na rekordzie-rodzicu. ([#security-api-podzasoby-widocznosc](https://github.com/iplweb/bpp/issues/security-api-podzasoby-widocznosc))
- Naprawiono lukę autoryzacji: operacje redaktorskie — klonowanie rekordów
  („Toż"), nadpisywanie punktacji źródeł, przemapowywanie i usuwanie źródeł,
  dodawanie do kolejki PBN oraz cały moduł analizy/optymalizacji ewaluacji
  (w tym masowe odpinanie prac i kasowanie metryk) — wymagają teraz uprawnień
  „wprowadzanie danych" (lub superusera), a nie samego zalogowania. Dodatkowo
  klonowanie „Toż" wykonuje się wyłącznie przez POST z tokenem CSRF (wcześniej
  mutowało dane już na GET). ([#security-authz-redaktorskie-endpointy](https://github.com/iplweb/bpp/issues/security-authz-redaktorskie-endpointy))
- Bezpieczeństwo: publiczne endpointy embedu ostatnich publikacji autora i
  jednostki (``recent_author_publications`` / ``recent_unit_publications``)
  stosują teraz pełną politykę widoczności API — honorują flagę „nie eksportuj
  przez API" oraz izolację między uczelniami (jak ``/api/v1/szukaj/``), a nie
  tylko ukryte statusy korekty. ([#security-embed-recent-scope](https://github.com/iplweb/bpp/issues/security-embed-recent-scope))
- Bezpieczeństwo: rekordy o statusie korekty ukrytym na poziomie „podgląd"
  nie są już odnajdywane w globalnej wyszukiwarce ani otwierane na stronie
  szczegółów przez zwykłe zalogowane konto — dostęp mają wyłącznie
  użytkownicy z uprawnieniami redaktorskimi (wprowadzanie danych). Dotąd
  ograniczenie obejmowało tylko użytkowników anonimowych. ([#security-podglad-zalogowany](https://github.com/iplweb/bpp/issues/security-podglad-zalogowany))
- Bezpieczeństwo: importer publikacji z repozytorium DSpace nie pobiera już
  danych z adresów wewnętrznych (loopback, sieci prywatne, endpointy metadata
  chmury) — provider DSpace korzysta teraz z tej samej ochrony przed SSRF co
  provider WWW (walidacja hosta i bezpieczne śledzenie przekierowań). ([#security-ssrf-dspace](https://github.com/iplweb/bpp/issues/security-ssrf-dspace))
- Bezpieczeństwo: import publikacji z systemu Omega-PSIR korzysta teraz z tej
  samej ochrony przed SSRF co pozostałe providery (walidacja hosta przy każdym
  przekierowaniu) — publiczny adres repozytorium nie może już przekierować
  importera na usługę wewnętrzną. ([#security-ssrf-omega-psir](https://github.com/iplweb/bpp/issues/security-ssrf-omega-psir))
- Bezpieczeństwo: tytuły publikacji importowane z PBN są sanityzowane
  (``safe_tytul_html``) — złośliwy rekord upstream nie może już wstrzyknąć
  kodu HTML/JavaScript renderowanego na publicznych stronach (stored XSS).
  Zachowana zostaje naukowa notacja inline (kursywa, indeksy dolne/górne);
  tytuły bez znaczników pozostają nietknięte (bez podwójnego kodowania). ([#security-tytul-xss-import](https://github.com/iplweb/bpp/issues/security-tytul-xss-import))
- Bezpieczeństwo: importery plików XLSX odrzucają teraz bomby dekompresyjne
  (zip-bomb) — plik, który po rozpakowaniu przekracza bezpieczny limit
  rozmiaru, jest odrzucany przed załadowaniem do pamięci, co chroni workera
  importu przed wyczerpaniem pamięci (OOM). Dotyczy import_common,
  import_dyscyplin, integrator2, ewaluacja2021 oraz import_polon. ([#security-xlsx-decompression-bomb](https://github.com/iplweb/bpp/issues/security-xlsx-decompression-bomb))
- Bezpieczeństwo: etykiety wyszukiwarki w panelu administracyjnym (nazwiska
  autorów, nazwy jednostek, źródeł, konferencji, użytkowników) są teraz
  escapowane — domyka to sanityzację globalnej wyszukiwarki także dla widoku
  staff/superusera. ([#security-xss-admin-autocomplete](https://github.com/iplweb/bpp/issues/security-xss-admin-autocomplete))
- Bezpieczeństwo: usunięto podatność stored XSS. Pola ``informacje``,
  ``szczegoly`` i ``uwagi`` rekordu (renderowane w opisie bibliograficznym)
  są teraz sanityzowane przy zapisie tak jak tytuły, a etykiety globalnej
  wyszukiwarki (nazwiska autorów, nazwy jednostek i źródeł) są escapowane —
  nie da się już wstrzyknąć skryptu przez te pola. ([#security-xss-szczegoly](https://github.com/iplweb/bpp/issues/security-xss-szczegoly))
- Bezpieczeństwo: zamknięto obejście proof-of-work CAPTCHA w kreatorze
  zgłoszeń publikacji. Bot mógł, ustawiając wprost ``current_step`` formularza
  wieloetapowego, przeskoczyć krok z captchą i utrwalić pliki na dysku bez
  rozwiązania PoW (wektor disk-exhaustion). Pliki są teraz zapisywane
  wyłącznie po realnym zaliczeniu kroku z captchą (serwerowy marker w sesji). ([#security-zglos-captcha-bypass](https://github.com/iplweb/bpp/issues/security-zglos-captcha-bypass))
- Stopka serwisu (oraz panel admina i Rollbar ``code_version``) na produkcji
  pokazuje teraz finalną wersję wydania bez sufiksu ``rcN``. Promocja RC →
  produkcja nakłada cienki patch-layer na przetestowany obraz RC, podmieniając
  zapieczoną wersję kandydata na finalną; deployment ``:staging`` nadal pokazuje
  wersję ``rcN`` wraz z git SHA. ([#stopka-wersja-bez-rc-na-produkcji](https://github.com/iplweb/bpp/issues/stopka-wersja-bez-rc-na-produkcji))
- Testy ``import_pracownikow`` nie zakładają już danych referencyjnych w bazie
  (``Tytul`` „dr", ``Funkcja_Autora`` „asystent") — same je zapewniają przez
  fixtury/``get_or_create``, więc nie padają zależnie od kolejności wykonania. ([#testy-import-pracownikow-samowystarczalne](https://github.com/iplweb/bpp/issues/testy-import-pracownikow-samowystarczalne))
- Uodporniono dwa testy na wymiecenie danych referencyjnych przez
  transakcyjnego sąsiada (flaky na CI): test CrossRef API wylicza teraz
  oczekiwany PK języka z klucza naturalnego zamiast go hardkodować, a test
  kreatora pierwszego uruchomienia dostaje fixturą wiersz-singleton stanu
  (``FirstRunWizardState``), bez którego middleware zwracał 302 zamiast 404. ([#testy-samowystarczalne-crossref-wizard](https://github.com/iplweb/bpp/issues/testy-samowystarczalne-crossref-wizard))
- Kolejne testy nie zakładają już danych słownikowych w bazie (Jezyk „polski",
  Typ_Odpowiedzialnosci, Rzeczownik, Crossref_Mapper) — same je zapewniają przez
  fixtury (`jezyki`, `typy_odpowiedzialnosci`, nowe `rzeczowniki`/`crossref_mappery`)
  lub `get_or_create`, więc nie padają zależnie od kolejności wykonania. ([#testy-samowystarczalne-slowniki](https://github.com/iplweb/bpp/issues/testy-samowystarczalne-slowniki))
- Tytuły publikacji i opisy bibliograficzne są sanityzowane wąską allowlistą
  (kursywa, indeksy dolne/górne, pogrubienie) — u źródła przy zapisie oraz przy
  renderowaniu (``|safe_tytul``) — co zamyka trwały XSS z tytułów pochodzących
  z importu i anonimowych zgłoszeń. Przy okazji pseudo-znaczniki liter greckich
  (``<beta>``, ``<Delta>``) są zamieniane na właściwe znaki Unicode zamiast być
  usuwane. Nowa komenda ``sanityzuj_tytuly`` czyści istniejące dane. ([#xss-tytul-opis](https://github.com/iplweb/bpp/issues/xss-tytul-opis))
- Domknięto lukę stored-XSS w tytułach publikacji w pozostałych językach
  (``Wydawnictwo_*_Tytul``): są teraz sanityzowane przy każdym zapisie
  (``save()``), tak jak tytuł oryginalny i przetłumaczony, a komenda
  ``sanityzuj_tytuly`` czyści również istniejące, brudne dane w tych polach.
  Dodatkowo w metrykach ewaluacji filtr ``safe_tytul`` stosowany jest po
  skróceniu tekstu (``truncatewords_html``), żeby nie rozcinać znaczników. ([#xss-tytuly-dodatkowe-jezyki](https://github.com/iplweb/bpp/issues/xss-tytuly-dodatkowe-jezyki))
- Formularz zgłaszania publikacji: ograniczono anonimowe uploady (maks. 20 MB
  na plik, maks. 5 plików na krok) i rozdzielono pliki tymczasowe kreatora od
  plików trwałych zgłoszeń. Dodano komendę ``wyczysc_zglos_tmp`` czyszczącą
  porzucone pliki tymczasowe (domyślnie starsze niż 24 h) — do wpięcia w cron.
  Zapobiega to zapełnieniu dysku przez porzucone sesje kreatora, bez ryzyka
  skasowania plików ukończonych zgłoszeń. Dodatkowo obniżono globalny limit
  ``DATA_UPLOAD_MAX_NUMBER_FILES`` (100 → 10), by Django odrzucał masowe uploady
  już przy parsowaniu żądania. ([#zglos-upload-limits](https://github.com/iplweb/bpp/issues/zglos-upload-limits))
- Zaktualizowano Django do 5.2.16 (poprawki bezpieczeństwa serii 5.2 LTS). ([#django-5.2.16](https://github.com/iplweb/bpp/issues/django-5.2.16))
- Import punktacji źródeł: strona postępu/wyników odświeża status
  automatycznie po zakończeniu importu. Moduł przeniesiono ze starego
  mechanizmu ``long_running`` (jednorazowy push przez WebSocket, który mógł
  przepaść) na ``django-liveops`` — stan jest stanowy i renderowany przy
  każdym wczytaniu strony, więc odświeżenie lub deep-link zawsze pokazuje
  aktualny wynik. ([#fd431-import-punktacji-zrodel-liveops](https://github.com/iplweb/bpp/issues/fd431-import-punktacji-zrodel-liveops))
- Naprawiono błąd, przez który pobranie z PBN pracy nieistniejącej po stronie
  PBN (odpowiedź HTTP 422) kończyło się ``TypeError`` zamiast poprawnego
  rozpoznania braku pracy. Obsłużono też przypadek, gdy treść odpowiedzi PBN
  przychodzi jako bajty. ([#pbn-422-typeerror](https://github.com/iplweb/bpp/issues/pbn-422-typeerror))
- Decyzja o dodaniu ``DISTINCT`` w wyszukiwarce multiseek nie opiera się już na
  przeszukiwaniu tekstu wygenerowanego SQL-a (kruche — zależne od aliasów i
  formatowania zapytania). Zamiast tego złączenia mnożące rekordy (autorzy, bazy
  zewnętrzne) wykrywane są po realnych nazwach tabel w zapytaniu
  (``query.alias_map``), co jest odporne na aliasy i szczegóły generowania SQL-a. ([#sec-r3-multiseek-distinct](https://github.com/iplweb/bpp/issues/sec-r3-multiseek-distinct))
- Naprawiono komendę ``oai_all`` (harvester OAI-PMH), która była niesprawna:
  używała usuniętego w Pythonie 3.9 ``Element.getchildren()`` (crash), miała
  zaszyty adres HTTP i zakres dat kończący się w 2020, nie ustawiała timeoutu
  ani nie sprawdzała statusu odpowiedzi, a błędny ``resumptionToken`` mógł
  zapętlić ją w nieskończoność. Teraz URL i zakres dat są parametrami, żądania
  mają timeout i ``raise_for_status``, XML jest parsowany świadomie przestrzeni
  nazw, a bezpieczniki (limit żądań + wykrywanie powtórzonego tokenu) chronią
  przed pętlą. ([#sec-r3-oai-all](https://github.com/iplweb/bpp/issues/sec-r3-oai-all))
- Logowanie diagnostyczne OIDC (Keycloak) nie zrzuca już domyślnie surowych
  wartości claimów. Poziom DEBUG loguje teraz wyłącznie nazwy claimów i
  zredagowany kształt wartości (typ, długość, klucze), bez danych osobowych
  (adresy e-mail, nazwy grup/ról, identyfikatory). Surowe wartości można
  tymczasowo odblokować osobnym opt-inem ``DJANGO_BPP_OIDC_DEBUG_CLAIM_VALUES=1``. ([#sec-r3-oidc-claim-redaction](https://github.com/iplweb/bpp/issues/sec-r3-oidc-claim-redaction))
- Import PBN: naprawiono obsługę błędu zapisu statusu sesji — wcześniej ``except
  BaseException`` połykał przerwania workera (KeyboardInterrupt/SystemExit), a
  następujący po nim ``except Exception`` był martwym, nieosiągalnym kodem. Teraz
  łapany jest wyłącznie ``Exception`` (przerwania się propagują), a nieudany
  zapis błędu jest logowany z tracebackiem i zgłaszany do Rollbara. ([#sec-r3-pbn-import-except](https://github.com/iplweb/bpp/issues/sec-r3-pbn-import-except))
- Kolejka eksportu do PBN: usunięto wyścigi (race conditions) przy zlecaniu i
  podejmowaniu wysyłki. Dodano częściowy unikat gwarantujący co najwyżej jeden
  aktywny wpis na rekord (duplikaty enqueue zamieniają się w idempotentne
  ``AlreadyEnqueuedError`` zamiast tworzyć zdublowane wpisy), a podejmowanie
  pracy przez workera odbywa się teraz atomowo (``select_for_update`` z
  pomijaniem zablokowanych wierszy), więc dwa procesy nie wyślą tego samego
  rekordu równolegle. ([#sec-r3-pbn-queue-atomic](https://github.com/iplweb/bpp/issues/sec-r3-pbn-queue-atomic))
- Utwardzono zadanie ``remove_file`` (kasowanie plików raportów). Poprzednie
  sprawdzenie ``startswith(MEDIA_ROOT/report)`` przepuszczało ścieżki rodzeństwa
  o wspólnym prefiksie (``…/report-evil/…``) oraz traversal (``…/report/../…``).
  Teraz ścieżka jest rozwiązywana (``Path.resolve()`` — łamie ``..`` i symlinki)
  i musi leżeć wewnątrz katalogu raportów; brak pliku traktowany jest
  idempotentnie (nie jest błędem). ([#sec-r3-remove-file](https://github.com/iplweb/bpp/issues/sec-r3-remove-file))
- Reset przypięć dyscypliny nie blokuje już żądania HTTP. Wcześniej widok
  mógł wisieć do 10 minut, śpiąc w pętli i odpytując globalny licznik
  denormalizacji (czekając także na cudzą pracę). Teraz reset, oczekiwanie na
  denormalizację i optymalizacja biegną w zadaniu Celery, a użytkownik jest
  przekierowywany na stronę statusu z podglądem postępu. ([#sec-r3-reset-pins-async](https://github.com/iplweb/bpp/issues/sec-r3-reset-pins-async))
- Aktualizacja liczby cytowań z Web of Science działa teraz hurtowo. Wcześniej
  dla każdej uczelni ponownie przechodzono cały korpus, a każdy zmieniony rekord
  był doczytywany (``get()``) i zapisywany (``save()``) osobno. Teraz korpus jest
  odpytywany raz na typ publikacji, wyniki wszystkich klientów WoS są scalane,
  rekordy doczytywane jednym zapytaniem, a zapis idzie jednym ``bulk_update`` —
  znacznie mniej zapytań do bazy przy dużym korpusie. ([#sec-r3-wos-bulk-update](https://github.com/iplweb/bpp/issues/sec-r3-wos-bulk-update))
- Bezpieczeństwo: domknięto kilka wektorów XSS — komunikaty systemowe wstrzykiwane
  do skryptu na stronie są escapowane dla kontekstu JavaScript, tytuł raportu
  wyszukiwania („suggested-title") jest sanityzowany przy zapisie tak samo jak w
  edytorze tytułu, a linki w panelach administracyjnych (m.in. deduplikator
  autorów) budują etykiety przez ``format_html`` zamiast surowego ``mark_safe``. ([#security-xss-hardening-l234](https://github.com/iplweb/bpp/issues/security-xss-hardening-l234))
- Bezpieczeństwo: eksport XLSX rozbieżności punktacji sanityzuje tytuły i nazwy
  źródeł zaczynające się od znaku formuły (``=``, ``+``, ``-``, ``@``) — chroni
  przed CSV/Formula Injection przy otwarciu pliku w Excelu/LibreOffice.
- Bezpieczeństwo: importer punktacji JCR (Clarivate) odrzuca pliki XLSX będące
  bombami dekompresyjnymi (zip-bomb) PRZED wczytaniem do pamięci — chroni workera
  importu przed wyczerpaniem pamięci (OOM).
- Bezpieczeństwo: nazwiska autorów pochodzące z importu (np. BibTeX) są teraz
  escapowane przy wyświetlaniu w rankingu autorów oraz w panelu admina importera
  publikacji — usunięto podatność stored XSS (surowa interpolacja do
  ``mark_safe()``/``safe()`` zastąpiona przez ``format_html``).
- Dopasowywanie autorów przy imporcie prac (CrossRef, PBN, POL-on, import
  kadr) oraz w deduplikatorze autorów uwzględnia teraz pole "poprzednie
  nazwiska". Dzięki temu osoba, która zmieniła nazwisko (np. z dwuczłonowego
  "Gawlik-Dziki" na jednoczłonowe "Gawlik" albo z panieńskiego na nazwisko po
  mężu), jest poprawnie kojarzona z istniejącym rekordem zamiast tworzyć
  duplikat. Poprzednie nazwisko dopasowywane jest jako dokładny człon listy
  (rozdzielanej przecinkami), więc częste nazwiska nie generują fałszywych
  dopasowań (FD#407).
- Ekran „Import pracowników — przetwarzanie” znów pokazuje postęp na żywo
  (etapy, log oraz panel wyniku) bez ręcznego przeładowywania strony.
  Wcześniej, gdy serwis korzystał równocześnie z powiadomień WebSocket w
  innym miejscu, subskrypcja operacji była nadpisywana i strona pozostawała
  pusta aż do odświeżenia. Dodatkowo przycisk „Zapisz zmiany do bazy” na
  panelu wyniku działa teraz także wtedy, gdy panel pojawił się przez
  WebSocket (bez pełnego przeładowania). Wymaga ``django-channels-broadcast``
  w wersji 0.2.2 lub nowszej.
- Fallback konwersji DOCX (html2docx) działa teraz przez usługę HTTP zamiast
  uruchamiania kontenera przez ``docker.sock``. Appserver nie potrzebuje już
  dostępu do demona Dockera hosta ani Docker CLI w obrazie — usuwa to ryzyko,
  w którym błąd w aplikacji dawałby kontrolę nad całym hostem. Adres usługi
  podaje zmienna środowiskowa ``DJANGO_BPP_HTML2DOCX_URL`` (brak = fallback
  wyłączony, degradacja miękka).
- Hardening pipeline'u wydań: przypięto do konkretnych wersji (i digestów)
  narzędzia dotąd ściągane z ruchomych tagów w jobach z sekretami —
  obraz ``aquasec/trivy`` (skan CVE), binarkę buildx ``lab`` (build obrazów)
  oraz ``uvx bumpver``/``uvx towncrier`` (bump wersji i changelog). Zamyka to
  wektor supply-chain, w którym podmiana ``:latest``/``lab:latest``/najnowszego
  pakietu z PyPI mogłaby wykonać nieprzypięty kod obok ``DOCKER_PAT`` /
  ``contents: write``. Dodatkowo skan CVE (Trivy) wydzielono do osobnego joba
  bez ``DOCKER_PAT`` — narzędzie skanujące nie ma już w zasięgu sekretu do
  push-a obrazów (build → scan → promote).
- Import pracowników nie proponuje już odpięcia powiązań wskazujących na
  „Obcą jednostkę”. Dotychczas osoba przypisana do obcej jednostki (np.
  z zagranicznej współafiliacji publikacji), której nie było w pliku
  importu, trafiała na listę powiązań do odpięcia. Teraz takie afiliacje
  są pomijane niezależnie od tego, czy autor figuruje w pliku.
- Import pracowników: POST decyzji o jednostkach honoruje teraz te same ograniczenia
  co interfejs (parent tylko z korzeni, „mapuj" tylko na widoczne jednostki
  skupiające pracowników), a nienumeryczny identyfikator jednostki/tytułu nie
  wywraca już widoku błędem 500.
- Import pracowników: akcje w tabelach podglądu i odpięć (wybór autora, przepięcie,
  odpięcie) podmieniają teraz zawartość wiersza przez HTMX ``innerHTML`` zamiast
  ``outerHTML``, dzięki czemu węzeł wiersza zostaje stały i DataTables poprawnie
  odświeża go po zmianie — wcześniej filtrowanie/sortowanie po edycji potrafiło
  przywrócić starą treść wiersza z pamięci podręcznej.
- Import pracowników: gdy integracja pominie część wierszy (osoby bez
  rozstrzygniętego dopasowania albo bez przypisanej jednostki), panel wyniku
  pokazuje teraz żółty status „Import zakończony częściowo" z licznikami
  pominiętych, zamiast zielonego „Import zakończony". Dodano też brakujący
  licznik osób ze znanym autorem, ale bez jednostki (dotąd znikały z podsumowania).
- Import pracowników: hub Kroku 1 wyjaśnia teraz wprost, że wybór „Zapisz tylko
  jednostki" odkłada tytuły (utworzą się automatycznie przy imporcie osób w
  Kroku 2), więc świadomy wybór zakresu struktury nie zaskakuje operatora.
- Import pracowników: integracja odrzuca teraz odwrócony zakres dat zatrudnienia
  (data rozpoczęcia późniejsza lub równa dacie zakończenia) zamiast po cichu
  zapisywać go do bazy — ``Autor_Jednostka.clean()`` nie było wołane przy
  ``save()`` na ścieżce commitu.
- Import pracowników: na ekranie zakończonego importu przyciski „Zobacz
  szczegóły" i „Log zmian" są teraz w jednej linii (button-group), zamiast
  zawijać się jeden pod drugi.
- Import pracowników: zatwierdzenie importu używa teraz atomowego compare-and-set
  na stanie, więc dwa równoległe zatwierdzenia (np. podwójne kliknięcie przy
  wielu workerach) nie mogą już uruchomić integracji dwa razy i zduplikować
  utworzonych autorów, jednostek czy przepięć prac.
- Import z CrossRef: autor podany samym inicjałem imienia (np. "Lech-Maranda
  E.") jest teraz dopasowywany do pełnego imienia w BPP ("Lech-Marańda Ewa").
  Inicjał + nazwisko (z pominięciem polskich znaków diakrytycznych) trafia na
  listę kandydatów z niską pewnością — importer pokazuje go jako sugestię do
  potwierdzenia, nie wiąże automatycznie.
- Importer CrossRef: przy imporcie rozdziałów i innych publikacji książkowych
  (``book-chapter``, ``book``, ``monograph`` itd.) automatycznie zaznaczany jest
  ptaszek „jest wydawnictwem zwartym". Wcześniej nowo utworzone mapowania typów
  CrossRef dostawały domyślnie wartość „nie", przez co rozdziały trafiały do
  formularza jako wydawnictwa ciągłe.
- Importer publikacji: prace na liście „Potencjalne duplikaty w BPP" (krok
  weryfikacji) są teraz klikalnymi linkami — do publicznej strony rekordu oraz
  do modułu redagowania — dzięki czemu można sprawdzić potencjalny duplikat.
- Integracja źródeł z PBN (``integruj_zrodla``, Faza 2 pobierania źródeł)
  iteruje teraz strumieniowo po źródłach bez dopasowania PBN (server-side
  cursor) zamiast ładować wszystkie naraz do pamięci — mniejszy i stały ślad
  pamięciowy przy pełnym imporcie.
- Na ekranie weryfikacji jednostek przycisk „Zapisz decyzje” nie gubi już
  ustawionych wyborów, gdy któryś wiersz ma „mapuj na istniejącą” bez wskazanej
  jednostki docelowej. Wcześniej błąd walidacji robił przekierowanie i
  resetował **wszystkie** decyzje; teraz formularz przeładowuje się z zachowanymi
  wartościami i podświetla tylko wiersz, który wymaga uzupełnienia.
- Na ekranie „Import pracowników — przetwarzanie” przyciski „Anuluj” i „Ponów”
  działają ponownie i wyglądają jak przyciski. Wcześniej kliknięcie „Anuluj”
  kończyło się cichym błędem 403 (brak tokenu CSRF), ponieważ token nie był
  przekazywany w żądaniu htmx przy włączonym ``CSRF_COOKIE_HTTPONLY``; teraz
  token jedzie nagłówkiem ``X-CSRFToken``. Dołożono też brakujące style
  przycisków sterujących oraz listy etapów operacji.
- Na podstronie „Ludzie spoza XLS” (odpięcia) kolumna „Odepnij?” pojawia się
  tylko w podglądzie. Po zapisaniu (integracji) importu znika w całości —
  decyzje są już wykonane, więc pusty, nieklikalny checkbox tylko mylił.
- Naprawiono ``Autorzy.objects.filter_rekord()`` wywoływane z rekordem
  pobranym z bazy: klucz główny z ``TupleField`` (tuple) trafiał w ścieżkę
  lookupów wielokolumnowych FK i kończył się błędem PostgreSQL „operator
  nie istnieje: integer[] = integer". Manager normalizuje teraz tuple do
  listy.
- Naprawiono błąd w ``PatentSerializer`` API: pole ``autorzy_set`` linkowało do
  ``wydawnictwo_zwarte_autor-detail`` zamiast do ``patent_autor-detail``, przez co
  odnośniki do autorów patentu prowadziły pod niewłaściwy adres. Teraz wskazują na
  właściwy endpoint autorów patentu.
- Naprawiono niestabilne (zależne od ziarna RNG, pod pytest-xdist)
  testy sortowania listy kolejki eksportu PBN
  (``test_pbnexportqueuelistview_sort_by_pk`` /
  ``...sort_by_reverse_pk``). Drugi rekord tworzony był przez bare
  ``baker.make(Wydawnictwo_Ciagle)``, które losowało pole ``rok`` (często
  ujemne), przez co wypadał z domyślnego filtra roku widoku
  (``rok_od=2022``) i asercja robiła ``IndexError``. Testy nadają teraz
  ``rok=current_rok()`` i zawężają asercję do własnych wierszy.
- Po zakończeniu analizy pliku (import pracowników i jednostek) ekran nie pokazuje
  już żółtego komunikatu „To był podgląd…" — od razu przechodzi na stronę
  szczegółów importu, gdzie prowadzi przez kolejne kroki zapisu.
- Pobieranie źródeł z PBN nie zawiesza się już na 90% (krok „Aktualizacja
  brakujących dyscyplin..."). Skan dyscyplin iteruje teraz strumieniowo po
  źródłach PBN (server-side cursor, tylko potrzebne kolumny) zamiast ładować
  całą tabelę do pamięci — poprzednio worker Celery bywał ubijany przez OOM.
- Podgląd importu pracowników pokazuje teraz w osobnej kolumnie jednostkę,
  do której autor jest przypisany **obecnie**, oraz tę **z pliku** (w formie
  „obecna → docelowa”). Etykieta opcji „przepnij prace” podaje pełne nazwy
  jednostek zamiast samych skrótów (które bywały puste), więc widać skąd i
  dokąd trafiają prace autora.
- Poprawiona stabilność testów ``import_pracownikow`` przy uruchamianiu
  współbieżnym (pytest-xdist, sharding CI): testy Playwright (sync-API na
  greenletach) potrafiły zostawić w wątku workera ustawiony ``asyncio``
  running-loop marker, przez co kolejny test analizy importu na tym samym
  workerze wywalał ``async_to_sync`` (eager-runner liveops →
  ``WebProgress`` → ``channel_layer.group_send``) na „You cannot use
  AsyncToSync in the same thread as an async event loop". Wyjątek był
  połykany przez runner, a stan importu utykał na ``zmapowany`` — flake
  zależny od kolejności shardowania. Fixture izoluje teraz test od
  wyciekłej pętli (zeruje marker na czas testu i przywraca go po nim).
- Poprawiona stabilność testów przy uruchamianiu współbieżnym (pytest-xdist,
  sharding CI): izolowany per-worker ``MEDIA_ROOT`` w tempdirze (zamiast
  współdzielonego ``src/media``), poprawna kolejność teardownu fixture'ów
  Playwright (TRUNCATE bazy dopiero po zamknięciu przeglądarki), reruny
  ``@flaky`` działające także dla ``AssertionError``, jednoznaczne flagi
  eager Celery, przywrócony per-worker ``KEY_PREFIX`` cache'a constance
  oraz czyszczenie cache ``Site`` w testowym serwerze Daphne.
- Publikacja oznaczona jako bezkosztowa jest teraz zawsze wysyłana do PBN jako
  bezkosztowa, nawet gdyby w danych pozostała niewyczyszczona kwota opłaty. Wcześniej
  taki sprzeczny stan danych (możliwy przy imporcie lub bezpośrednim zapisie, poza
  formularzem) mógł wygenerować pakiet danych odwracający intencję operatora.
- Strona rekordu: gdy praca nie ma autorów, sekcja autorów (szary pasek pod
  tytułem) nie jest już renderowana.
- Tabele DataTables znów mają polskie etykiety (np. „Szukaj" zamiast „Search").
  Domyślny język ustawiany był w ``$(document).ready`` na końcu strony, co
  przegrywało wyścig z inicjalizacją tabel w blokach treści — teraz konfiguracja
  jest ustawiana synchronicznie, zaraz po załadowaniu bundla, więc każda tabela ją
  widzi.
- Ustabilizowano flaky testy pod shardingiem (pytest-split + xdist). Pod
  obciążeniem CI test commitujący dane poza rollback zostawiał w bazie workera
  ambient autorów/jednostek/stopni/stanowisk, przez co kolejne testy pękały na
  unikalnym constraincie (``bpp_jednostka_nazwa_key`` itp.) albo na asercjach
  „pusta baza". Dodano defensywny guard izolacji w ``src/conftest.py``, który
  przed każdym testem czyści wyciekłe dane domenowe (TRUNCATE tabel pustych w
  baseline, bez ruszania danych referencyjnych). Dodatkowo testy
  ``import_pracownikow`` używają globalnie unikalnych nazw jednostek, a test
  wykrywania duplikatów autorów asertuje inwariantę klastra zamiast globalnej
  liczby kandydatów.
- Ustabilizowano test fazy general deduplikatora autorów
  (``test_general_finds_pair_with_unicode_hyphen_variant``), który flakował
  pod ``pytest-xdist``/shardingiem. Faza general skanuje całą tabelę autorów,
  więc ambient rekordy scommitowane przez sąsiednie testy (o pospolitych
  nazwiskach jak „Nowak"/„Kowalski") doczepiały się do klastra i przejmowały
  rolę rekordu głównego, psując asercję na dokładnej liczbie i tożsamości pary.
  Test sprawdza teraz wyłącznie własną inwariantę: po normalizacji myślnika
  Unicode obaj autorzy trafiają do tego samego klastra duplikatów.
- Usunięto niestabilność testów integracji jednostek importu pracowników przy
  uruchamianiu współbieżnym (pytest-xdist, sharding CI): sąsiedni test mógł
  zostawić w bazie zacommitowaną drugą uczelnię (ambient-data), przez co
  ``Uczelnia.objects.get_single_uczelnia_or_none()`` degradował do ``None`` i
  tryb „brak" nie tworzył jednostki. Testy utwardzono, gwarantując dokładnie
  jedną uczelnię (zielone w izolacji, wcześniej czerwone w niektórych układach
  shardów).
- W podglądzie importu pracowników zmiana autora przez wyszukiwarkę Select2
  („dopasuj do istniejącego autora” / „inny autor”) znów się zapisuje.
  Wcześniej wybór nie zapisywał się nigdzie — Select2 emituje zdarzenie
  ``change`` przez jQuery, którego natywny listener htmx nie łapał, więc żądanie
  zapisu nie wychodziło. Dodano mostek zdarzenia (``select2:select`` →
  natywny ``change``).
- Walidacyjne odrzucenia publikacji przez PBN (np. brak daty udostępnienia w
  otwartym dostępie) pokazują teraz czytelny komunikat dla redaktora zamiast
  surowego JSON-a, i nie zaśmiecają Rollbara (to błąd danych, nie kodu).
- Zmiana samej opłaty za publikację (np. oznaczenie pracy jako bezkosztowej) jest
  teraz wysyłana do PBN po kliknięciu „wyślij do PBN", nawet gdy pozostałe dane
  rekordu się nie zmieniły. Wcześniej dla uczelni wysyłających prace bez oświadczeń
  system pokazywał „Identyczne dane rekordu… Nie aktualizuję" i pomijał aktualizację
  opłaty, bo opłaty nie były częścią porównywanego pakietu danych (FD#301).

### Usprawnienie

- Plik „po imporcie" (skorygowany) importu pracowników zawiera teraz ZAWSZE
  cały blok danych zatrudnienia — czas pracy od-do, funkcję w jednostce,
  stanowisko dydaktyczne, grupę pracowniczą, wymiar etatu i podstawowe
  miejsce pracy — niezależnie od tego, czy plik wejściowy te kolumny
  zawierał. Puste komórki dają miejsce na ręczne uzupełnienie danych przed
  re-importem. ([#eksport-blok-zatrudnienia-always](https://github.com/iplweb/bpp/issues/eksport-blok-zatrudnienia-always))
- Import pracowników: gdy wartość w pliku przekracza dopuszczalną długość pola
  (np. nazwisko czy tytuł powyżej 200 znaków), analiza pokazuje teraz czytelny
  komunikat po polsku wskazujący arkusz, wiersz, pole oraz limit (zamiast
  surowego angielskiego komunikatu formularza). ([#import-czytelny-blad-dlugosci](https://github.com/iplweb/bpp/issues/import-czytelny-blad-dlugosci))
- Import pracowników: na stronie wyników (``/rezultaty/``) doszedł filtr
  „Rodzaj dopasowania" (twardy / zgadywanie / wielu / brak / ręczny / rekord
  główny) oraz skrót „do pominięcia (bez decyzji)". Ostrzeżenie finalizacji o
  wierszach do pominięcia prowadzi teraz jednym kliknięciem wprost do tabeli
  odfiltrowanej do tych wierszy. ([#import-filtr-rodzaj-dopasowania](https://github.com/iplweb/bpp/issues/import-filtr-rodzaj-dopasowania))
- Weryfikacja jednostek (import pracowników): auto-dopasowana jednostka jest
  teraz linkiem do swojej publicznej strony oraz ma odnośnik „admin" do edycji
  w panelu administracyjnym. ([#import-jednostki-linki-dopasowania](https://github.com/iplweb/bpp/issues/import-jednostki-linki-dopasowania))
- Import pracowników rozpoznaje teraz kolumny „Data od"/„Data do" (daty
  zatrudnienia), „Gł. zakład pracy" (podstawowe miejsce pracy) oraz podwójną
  kolumnę „Wymiar etatu" (tekst + ułamek), sprowadzając wymiar do jednej
  kanonicznej postaci i odrzucając wiersz, gdy obie wersje wymiaru się różnią. ([#import-kolumny-wykaz](https://github.com/iplweb/bpp/issues/import-kolumny-wykaz))
- Na stronie wyników importu pracowników można pobrać oryginalny plik XLSX oraz
  kanoniczny, skorygowany plik „po imporcie" (z identyfikatorami BPP i poprawnymi
  wartościami z bazy), gotowy do ponownego, bezobsługowego wczytania. ([#import-pobieranie-plikow](https://github.com/iplweb/bpp/issues/import-pobieranie-plikow))
- Import POLON: lista importów pokazuje uczelnię, z której import został
  zaczęty, i jest zawężona do bieżącej uczelni (multi-hosted) — importy
  jednej uczelni nie pojawiają się na stronie innej. Stare importy sprzed
  wprowadzenia pola (bez uczelni) pozostają widoczne wszędzie. ([#import-polon-uczelnia-lista](https://github.com/iplweb/bpp/issues/import-polon-uczelnia-lista))
- Import pracowników przyjmuje teraz pliki **CSV** (obok XLSX) — z automatycznym
  wykrywaniem formatu, kodowania (UTF-8/CP1250) i separatora (``;``/``,``/tab). ([#import-pracownikow-csv-zrodla](https://github.com/iplweb/bpp/issues/import-pracownikow-csv-zrodla))
- Import pracowników: gdy dopasowanie po nazwisku trafi na rekord-duplikat, operacje zatrudnienia (przypisanie do jednostki, zmiana miejsca pracy, przepięcia) kierowane są teraz do rekordu głównego autora — oryginału z ORCID, tytułem i odpowiednikiem w API instytucjonalnym PBN — bez scalania rekordów. Widoki rezultatów, odpięć i audytu wzbogacono o ORCID, linki do profilu autora i panelu admina oraz wskaźnik pochodzenia z API instytucjonalnego PBN; dodano zbiorcze zaznaczanie odpięć z bieżącego filtra tabeli oraz aktywne wyszukiwanie i stronicowanie (DataTables) na ekranie audytu. Przekolorowano plakietki statusów dopasowania autora (m.in. „wielu kandydatów" na czerwono, osobny kolor dla wyboru operatora). ([#import-pracownikow-dedup-ui](https://github.com/iplweb/bpp/issues/import-pracownikow-dedup-ui))
- Import pracowników ma teraz ekran **mapowania kolumn**: pliki z inaczej
  nazwanymi lub brakującymi kolumnami można dopasować do pól systemowego importu
  (z auto-propozycją i zapisywalnymi profilami dla powtarzalnych plików). ([#import-pracownikow-mapowanie-kolumn](https://github.com/iplweb/bpp/issues/import-pracownikow-mapowanie-kolumn))
- Import pracowników potrafi teraz w podglądzie utworzyć nowego autora dla wierszy
  bez dopasowania (checkbox „utwórz nowego autora" — tworzenie następuje dopiero
  przy zapisie do bazy). Odpięcia autorów spoza pliku pokazywane są jako lista
  per-autor z checkboxami (domyślnie odznaczone); zakończenie zatrudnienia
  wykonuje się tylko dla zaznaczonych, dopiero w fazie zapisu, ze świeżą weryfikacją
  stanu bazy. ([#import-pracownikow-nowy-autor-odpiecia](https://github.com/iplweb/bpp/issues/import-pracownikow-nowy-autor-odpiecia))
- Import pracowników rozbija teraz sklejoną komórkę „tytuł/imię/nazwisko" na
  składniki i pokazuje **pewność dopasowania** każdego autora (twardy match /
  zgadywanie / wielu kandydatów / brak). Niepewne wiersze można poprawić w
  podglądzie: skorygować rozbicie nazwiska albo wybrać właściwego kandydata z
  listy — bez ponownego wgrywania pliku. ([#import-pracownikow-parser-pewnosc](https://github.com/iplweb/bpp/issues/import-pracownikow-parser-pewnosc))
- Import pracowników potrafi teraz przepiąć prace autora ze starej jednostki na
  jednostkę z pliku: w podglądzie pojawia się kolumna „Przepnij prace” z checkboxem
  (oraz akcja zbiorcza dla wszystkich wierszy z różnicą jednostki), a samo
  przepięcie wykonuje się dopiero w fazie zapisu do bazy. Każde przepięcie jest
  rejestrowane jako powiązane z importem i można je cofnąć z widoku „Przemapowanie
  prac autora” — z raportem, ile przypisań przywrócono, a ile pominięto z powodu
  późniejszych zmian afiliacji. ([#import-pracownikow-przepiecie-prac](https://github.com/iplweb/bpp/issues/import-pracownikow-przepiecie-prac))
- Import pracowników: gdy na starcie nie wybrano masowego przepięcia prac,
  krok z autorami w ogóle nie pokazuje kontrolek przepinania — ani
  per-wierszowych checkboxów, ani przycisku „Zaznacz przepięcie prac dla
  wszystkich z różnicą jednostki”. ([#import-przepinanie-gate](https://github.com/iplweb/bpp/issues/import-przepinanie-gate))
- Uczytelniono stronę wyników importu pracowników. Pasek filtrów podzielono na
  zawsze widoczne (jednostka, tytuł naukowy, data od/do — radia w poziomie)
  i zwijane („Więcej filtrów…"), dodano licznik „Pokazano X z Y rekordów".
  Kartę rekordu przebudowano: przycisk „zmień autora" trafił pod dopasowanego
  autora, porównania plik→baza układają się w siatkę, a pola stopnia służbowego
  i stanowiska dydaktycznego są ukrywane, gdy plik ich nie zawiera. Etykietę
  „baza:" zmieniono na czytelniejsze „obecnie:". ([#import-rezultaty-filtry](https://github.com/iplweb/bpp/issues/import-rezultaty-filtry))
- Na ekranie „Rezultaty” importu pracowników dodano selektor liczby
  wierszy na stronę (10 / 25 / 50 / 100 / wszystkie, domyślnie 25) wraz
  z pagerem. Paginacja działa po stronie klienta i współgra z istniejącym
  paskiem filtrów. Ogranicza rozmiar renderowanego drzewa DOM, dzięki
  czemu edycja dopasowanego autora przez Select2 nie spowalnia się przy
  importach z dużą liczbą wierszy. ([#import-rezultaty-paginacja](https://github.com/iplweb/bpp/issues/import-rezultaty-paginacja))
- Import pracowników rozpoznaje i weryfikuje stopnie służbowe oraz stanowiska
  dydaktyczne (pełne ekrany weryfikacji, jak tytuły), a także rozbija kolumnę
  „nazwisko imię", parsuje złożoną nazwę komórki i importuje adres e-mail. ([#import-slowniki-pipeline](https://github.com/iplweb/bpp/issues/import-slowniki-pipeline))
- Dodano słowniki „stopień służbowy" (na autorze) oraz „stanowisko dydaktyczne"
  (na powiązaniu autor-jednostka), dostępne w panelu „Dane systemowe". Tabela
  podglądu importu pracowników porównuje e-mail, stopień służbowy i stanowisko
  dydaktyczne z danymi w bazie i podświetla różnice; e-mail ustawiany jest tylko
  dla nowo tworzonych autorów (istniejących nie nadpisuje), a niepoprawny lub zbyt
  długi adres jest pomijany z ostrzeżeniem, bez przerywania analizy. ([#import-slowniki-stopnie-stanowiska](https://github.com/iplweb/bpp/issues/import-slowniki-stopnie-stanowiska))
- Nowa aplikacja ``import_sqlite``: import danych z plików SQLite generowanych
  przez zewnętrzne harvestery bibliograficzne (pierwszy obsługiwany typ rekordu:
  patenty). Polecenie ``import_sqlite_scan`` skanuje plik i wypisuje CSV-e do
  przeglądu (unikalni twórcy z kandydatami dopasowania oraz lista rekordów),
  a ``import_sqlite_apply`` — po ręcznym uzgodnieniu twórców w kolumnie
  ``decyzja`` — tworzy lub aktualizuje rekordy (idempotentnie po numerze prawa
  wyłącznego). Dopasowanie twórców reużywa komparatora autorów BPP. ([#import-sqlite-patenty](https://github.com/iplweb/bpp/issues/import-sqlite-patenty))
- Import pracowników synchronizuje teraz daty zatrudnienia (data od / data do)
  wokół pojęcia okresu identyfikowanego przez „datę od": ta sama data od
  uzupełnia „datę do" istniejącego okresu, a inna data od tworzy nowy okres
  zatrudnienia (nowy rekord powiązania autor-jednostka). Obie daty są widoczne w
  porównywarce „plik vs baza" w podglądzie, a „data do" jest wstawiana tylko gdy
  w bazie jest pusta (różnicę pokazujemy, nie nadpisujemy). ([#import-sync-daty-zatrudnienia](https://github.com/iplweb/bpp/issues/import-sync-daty-zatrudnienia))
- Tabela autorów w imporcie pracowników jest teraz dwuwierszową „kartą"
  (mieści się w interfejsie, akcje dopasowania autora i przepięcia prac mają
  miejsce), a nad nią pasek filtrów pozwala pokazać osoby, u których dane pole
  (jednostka, e-mail, tytuł naukowy, stopień służbowy, funkcja w jednostce,
  stanowisko dydaktyczne) jest zmienione, zgodne albo puste w pliku (łączenie
  pól przez „i"). Doszły kolumny porównania „plik → baza" dla tytułu naukowego
  i funkcji w jednostce, a etykiety pól mapowania doprecyzowano („Tytuł /
  stopień naukowy (np. dr, dr hab, prof)", „Stopień służbowy (np. major,
  kapitan)"). ([#import-tabela-dwuwierszowa](https://github.com/iplweb/bpp/issues/import-tabela-dwuwierszowa))
- Podgląd importu pracowników pokazuje teraz zmiany wymiaru etatu, grupy
  pracowniczej i podstawowego miejsca pracy (gdy kolumny są zmapowane), a wiersze
  bez dopasowania mają jawny wybór „Pomiń / Utwórz nowego / Dopasuj". Przed
  zapisem osób hub ostrzega, ile wierszy bez dopasowania zostanie pominiętych. ([#import-widocznosc-zatrudnienia](https://github.com/iplweb/bpp/issues/import-widocznosc-zatrudnienia))
- Importer publikacji: wklejony BibTeX ``@patent{...}`` jest teraz rozpoznawany
  i parsowany (numer zgłoszenia, uprawniony, jurysdykcja, rodzaj prawa, data
  zgłoszenia) zamiast lądować z pustym typem publikacji. Dodano
  ``_create_patent`` tworzące prawdziwy rekord ``bpp.Patent`` (z odfiltrowaniem
  pól ``typ_kbn``/``charakter_formalny``, których ten model nie ma) oraz pole
  ``ImportSession.rodzaj_rekordu`` sterujące trójstronnym dispatchem
  (ciągłe/zwarte/patent) — na razie dostępne programistycznie, wizard nie ma
  jeszcze UI do wyboru "Patent" jako rodzaju rekordu ani kroku edycji pól
  patentowych (osobna praca).

  Przy okazji: formularz weryfikacji nie pozwala już wybrać "Patent" (ani
  "Praca doktorska"/"Praca habilitacyjna") jako charakteru formalnego dla
  wydawnictwa ciągłego/zwartego — wcześniej taki wybór tworzył zmieszany,
  utykający w adminie rekord (importer omija ``full_clean()``, więc guard
  ``ZapobiegajNiewlasciwymCharakterom`` nigdy się nie odpalał). ([#importer-bibtex-patenty](https://github.com/iplweb/bpp/issues/importer-bibtex-patenty))
- Importer publikacji: wklejenie wielu wpisów BibTeX naraz tworzy teraz
  "paczkę" prac (``MultipleWorksImport``), którą można zaimportować po jednej
  z listy — z osobnym statusem każdego wpisu (oczekuje / zaimportowany / błąd /
  pominięty / uszkodzony), pomijaniem i ponawianiem. Wcześniej z wielu wklejonych
  wpisów po cichu importowany był tylko pierwszy; teraz żaden wpis (w tym
  uszkodzony) nie ginie bez śladu. ([#importer-bibtex-wiele-prac](https://github.com/iplweb/bpp/issues/importer-bibtex-wiele-prac))
- Strona główna importera publikacji pokazuje teraz kafle źródeł danych
  (BibTeX, CrossRef, PBN, DSpace, pozostałe strony WWW) z ikoną i krótkim
  opisem „co i skąd", zamiast od razu pełnego formularza. Kliknięcie kafla
  przechodzi (przez HTMX, z prawdziwą zmianą adresu i historią przeglądarki —
  Wstecz/Naprzód oraz odświeżenie działają poprawnie) do formularza pobrania
  danych wybranego źródła. Pod kaflami pojawił się też slim-bar z liczbą
  importów w toku, linkujący do pełnej listy sesji. ([#importer-kafelki-landing](https://github.com/iplweb/bpp/issues/importer-kafelki-landing))
- Importer publikacji: kreator ma teraz pełne UI dla patentów. Wklejenie
  BibTeX ``@patent{...}`` automatycznie oznacza rekord jako patent, a krok
  „Weryfikacja" pokazuje trój-drożny wybór rodzaju (ciągłe/zwarte/patent) i —
  dla patentu — edytowalne pola patentowe (numer zgłoszenia, data zgłoszenia,
  numer prawa wyłącznego, data decyzji, rodzaj prawa, uprawniony, wdrożenie,
  wydział) zamiast bezsensownych dla patentu charakteru formalnego/typu MNiSW.
  Ścieżka patentu pomija kroki „Źródło" i „Sprawdź w PBN" (patent nie ma
  czasopisma/wydawcy i nie jest wysyłany do PBN), prowadząc: Weryfikacja →
  Autorzy → Punktacja (ręczna) → Przegląd → Utwórz. Operator może też ręcznie
  przełączyć rekord na/z patentu w kroku Weryfikacji. ([#importer-patenty-ui](https://github.com/iplweb/bpp/issues/importer-patenty-ui))
- Importer publikacji: po wybraniu kafla źródła krok 1 pokazuje teraz wyłącznie
  pole na dane wybranego dostawcy (textarea dla BibTeX, jedno pole na adres/DOI
  dla pozostałych), bez powtórnego wyboru źródła i bez listy sesji pod spodem.
  Kafle źródeł układają się w 3 kolumny (3 + 2), przyciski nawigacyjne mają
  normalny rozmiar zamiast pomniejszonego, a etykiety statusów na liście sesji
  są zielone tylko dla importów zakończonych (w toku — szare/pomarańczowe,
  błędy — czerwone). ([#importer-uproszczenie-kafelki](https://github.com/iplweb/bpp/issues/importer-uproszczenie-kafelki))
- Panel administracyjny jednostek: przy instalacji z wieloma uczelniami (>1)
  lista jednostek dostaje filtr „uczelnia", którym superuser może zawęzić widok
  do jednej uczelni. Na instalacji z jedną uczelnią filtr się nie pokazuje. ([#jednostka-admin-filtr-uczelnia](https://github.com/iplweb/bpp/issues/jednostka-admin-filtr-uczelnia))
- Warstwa autoryzacji OAuth 2.1 dla serwera MCP: BPP działa jako Authorization
  Server (`django-oauth-toolkit`) z endpointami `/o/authorize`, `/o/token`,
  `/o/revoke_token`, własnym Dynamic Client Registration `/o/register/` (RFC 7591)
  i metadanymi `/.well-known/oauth-authorization-server` (RFC 8414). API `/api/v1/`
  przyjmuje token `Bearer` z uprawnieniami zalogowanego użytkownika (odczyt),
  udostępnia endpoint `/api/v1/whoami/` do weryfikacji tożsamości i jest twardo
  read-only dla tokenów. Logowanie w kroku zgody korzysta ze wszystkich metod BPP
  (hasło/LDAP/Microsoft/ORCID/Keycloak). Tokeny są krótkotrwałe, z rotacją refresh
  i unieważnieniem przy zmianie hasła lub dezaktywacji konta. ([#mcp-oauth-authorization](https://github.com/iplweb/bpp/issues/mcp-oauth-authorization))
- Eksport wyników Multiseek do formatów dokumentu: **HTML** i **DOCX (Word)** —
  odwzorowują aktualny widok (lista opisów lub tabela punktacyjna). W widoku
  BibTeX dostępny jest eksport do pliku **.bib**. Formaty pojawiają się w
  rozwijanym menu „Eksport" obok istniejących CSV/XLSX. ([#multiseek-eksport-html-docx-bibtex](https://github.com/iplweb/bpp/issues/multiseek-eksport-html-docx-bibtex))
- Zezwolono na planowanie przyszłych dat zakończenia zatrudnienia w powiązaniach
  autor–jednostka (np. z góry ustalony koniec umowy). Import listy pracowników
  z datą końca w przyszłości nie przerywa się już na ograniczeniu bazy danych;
  w miejsce dawnego zakazu wprowadzono odporny na czas warunek „początek pracy
  wcześniejszy niż koniec". ([#przyszle-daty-zatrudnienia](https://github.com/iplweb/bpp/issues/przyszle-daty-zatrudnienia))
- Bezpieczeństwo: w konfiguracji produkcyjnej włączono nagłówki transportu —
  ``SECURE_CONTENT_TYPE_NOSNIFF``, ``SECURE_SSL_REDIRECT`` oraz HSTS
  (``SECURE_HSTS_SECONDS`` = 1 rok, z ``INCLUDE_SUBDOMAINS``) jako
  defense-in-depth wobec ataków typu SSL-strip/MITM i MIME-sniffing. ([#security-hsts-nosniff](https://github.com/iplweb/bpp/issues/security-hsts-nosniff))
- Bezpieczeństwo: formularz resetu hasła jest ograniczany liczbą żądań
  per adres IP (domyślnie 5 na godzinę) — chroni przed zalewaniem skrzynek
  mailami resetu (email-bombing) wzmacnianym przez kolejkę Celery. ([#security-password-reset-ratelimit](https://github.com/iplweb/bpp/issues/security-password-reset-ratelimit))
- Formularz zgłaszania publikacji może teraz wymagać od niezalogowanych
  użytkowników weryfikacji proof-of-work ALTCHA (self-hosted, bez usług
  zewnętrznych, zgodny z RODO) — jako ochrona przed automatycznym spamem.
  Funkcja jest domyślnie **wyłączona** (opt-in: ``ZGLOS_CAPTCHA_ENABLED``);
  klucz ``ALTCHA_HMAC_KEY`` jest generowany automatycznie po stronie wdrożenia.
  Obok weryfikacji pojawia się informacja, że zalogowanie się ją pomija.
  Dodatkowo: zalogowany użytkownik z ustawionym adresem e-mail ma to pole
  zablokowane do edycji (wypełniane adresem z konta). ([#zglos-captcha-altcha](https://github.com/iplweb/bpp/issues/zglos-captcha-altcha))
- Retencja porzuconych plików tymczasowych kreatora zgłaszania publikacji jest
  teraz uruchamiana automatycznie jako cykliczne zadanie Celery beat (co 6 h),
  obok pozostałych zadań czyszczących. Rdzeń czyszczenia jest współdzielony z
  management-commandą ``wyczysc_zglos_tmp`` (do ręcznych/ops uruchomień). Dzięki
  temu retencja jedzie razem z kodem aplikacji — nie wymaga osobnej konfiguracji
  crona po stronie wdrożenia. ([#zglos-tmp-celerybeat](https://github.com/iplweb/bpp/issues/zglos-tmp-celerybeat))
- Eksport wyników wyszukiwania (multiseek) do XLSX zyskał kolumny „Źródło" oraz
  „Typ MNiSW/MEiN", a także drugi wariant, w którym cały opis bibliograficzny
  jest w jednej kolumnie (obok IF, PK, Charakter, Typ MNiSW/MEiN). Wybór wariantu
  odbywa się z rozwijanego przycisku „Eksport" nad listą wyników (FD#373). ([#fd373](https://github.com/iplweb/bpp/issues/fd373))
- Import pracowników — ekran weryfikacji jednostek: pole „Mapuj na" jest teraz
  przeszukiwalną listą (Select2), a widoczne pole-cel zależy od decyzji: „Mapuj"
  pokazuje listę jednostek, „Utwórz nową" — wybór wydziału (z opcją utworzenia
  w korzeniu). Wybór wydziału nie ogranicza już listy w „Mapuj na". ([#import-jednostki-mapuj-select2](https://github.com/iplweb/bpp/issues/import-jednostki-mapuj-select2))
- Utwardzenia bezpieczeństwa logowania SSO (OIDC): tożsamość i decyzja
  o zaufaniu kotwiczone na podpisanym id_token (``sub``/``iss``/
  ``email_verified`` autorytatywne, kontrola zgodności ``sub`` z userinfo
  wg OIDC Core §5.3.2), walidacja ``aud``/``azp`` tokenu względem
  ``client_id``, czyszczenie nieaktualnych flag trybu linkowania konta,
  pomijanie kont zdezaktywowanych przy dopasowaniu po ``(issuer, sub)``
  oraz stały dostęp do „Połącz konto z SSO" w profilu (multi-realm). ([#oidc-hardening-p2](https://github.com/iplweb/bpp/issues/oidc-hardening-p2))
- Kosztowne endpointy wyszukiwania API (``/api/v1/szukaj/`` pełnotekstowe oraz
  ``/api/v1/autor/`` z filtrem ``nazwisko__icontains``) mają teraz limity liczby
  żądań (osobne dla anonimowych i zalogowanych), chroniące przed nadużyciami.
  Globalny throttling reszty API pozostaje wyłączony bez zmian. ([#sec-r3-api-search-throttle](https://github.com/iplweb/bpp/issues/sec-r3-api-search-throttle))
- API ``/api/v1/`` zyskało wyszukiwanie: nowy endpoint ``GET /api/v1/szukaj/``
  (rankowane wyszukiwanie pełnotekstowe po wszystkich typach publikacji, parametry
  ``q``, ``rok_od``, ``rok_do``, paginacja LimitOffset), filtr ``autor/?nazwisko=``
  (dopasowanie częściowe, bez rozróżniania wielkości liter) oraz filtr ``?autor=``
  na endpointach ``wydawnictwo_ciagle_autor`` / ``wydawnictwo_zwarte_autor`` /
  ``patent_autor`` (pełny harvest prac autora). Endpoint ``/szukaj/`` respektuje ukrywanie rekordów
  (``nie_eksportuj_przez_api``, ukryte statusy korekty) oraz zawężenie
  multi-uczelnia.
- Ekran szczegółów importu pracowników pozwala teraz **dopasować wiersz z
  pliku do istniejącego już w bazie autora**, zamiast edytować dane wejściowe
  zaczytane z pliku. Dla wierszy bez dopasowania lub z wieloma kandydatami
  dostępna jest wyszukiwarka autorów uczelni (obejmująca również osoby bez
  bieżącego zatrudnienia — np. przeniesione lub dopiero zatrudniane), a
  dopasowania pewne i luźne można w każdej chwili podmienić przyciskiem
  „zmień autora". Usunięto możliwość ręcznej edycji imion, nazwiska i tytułu
  odczytanych z pliku — tych danych już się nie nadpisuje z poziomu podglądu.
- Eksport schematu DjangoQL dla LLM obejmuje teraz trzy kanoniczne korzenie
  (``bpp.Rekord``, ``bpp.Autor``, ``bpp.Autorzy``) — pełny round-trip dla
  endpointów ``/api/v1/zapytanie/{rekord,autor,autorzy}/``. Komenda
  ``opisz_schemat_djangoql_dla_llm`` zyskała tryb ``--wszystkie-korzenie``
  (generuje wszystkie trzy naraz) oraz wyprowadzanie ścieżki wyjścia z ``--model``.
  Wszystkie korzenie używają tego samego bezpiecznego ``RekordLLMSchema``
  (blocklist PII + brak nazw instytucji + wartości tylko bezpiecznych słowników).
- Import pracowników i jednostek jest teraz **dwustopniowy: najpierw struktura,
  potem osoby**. Po analizie hub prowadzi przez Krok 1 (rozstrzygnij i zapisz
  jednostki, ewentualnie tytuły) i dopiero potem odblokowuje Krok 2 (import osób).

  - „Zapisz tylko jednostki" / „Zapisz jednostki + tytuły" (przyciski obok siebie,
    normalny rozmiar) **nie ustawiają już całego importu na „zintegrowany"** —
    import dostaje osobny stan **„struktura zapisana (osoby czekają)"**, z którego
    dokańcza się import osób przyciskiem „Zapisz osoby do bazy".
  - Import osób jest **zablokowany**, a szczegóły autorów (kafelki „Ludzie z XLS"
    / „Ludzie spoza XLS") **ukryte**, dopóki jednostki nie zostaną zapisane —
    przypisywanie autorów bez kompletnej listy jednostek nie ma sensu.
- Import pracowników i struktury pozwala teraz utworzyć z przeanalizowanego
  pliku **samą strukturę — bez importu osób**. Na ekranie przeglądu, obok
  przycisku „Zapisz do bazy" (pełny import: struktura + osoby), dostępne są
  dwie dodatkowe akcje: „Utwórz tylko jednostki" (same jednostki) oraz
  „Utwórz jednostki + tytuły" (jednostki i tytuły naukowe). Oba warianty
  tworzą wyłącznie strukturę i **nie dotykają autorów ani ich zatrudnień**.
  Po takim imporcie ponowna analiza pliku wraca do pełnego zakresu.
- Import pracowników nie przerywa się już, gdy jednostka wskazana w pliku
  nie istnieje w bazie. Analiza klasyfikuje każdą jednostkę: dokładne
  dopasowanie, dopasowanie automatyczne po bardzo zbliżonej nazwie
  (z widocznym oznaczeniem) albo brak dopasowania. Jednostki bez
  dopasowania trafiają na nowy ekran „Weryfikacja jednostek", gdzie można
  je utworzyć, zmapować na istniejącą lub pominąć — a właściwe utworzenie
  odbywa się dopiero przy zapisie importu. Nowe jednostki są zakładane pod
  wybranym wydziałem (albo pod „Wydziałem Domyślnym" / w korzeniu, zależnie
  od ustawienia uczelni ``Używaj wydziałów``). Zachowanie można wyłączyć
  przełącznikiem ``Twórz brakujące jednostki`` na ekranie mapowania kolumn.
- Import pracowników rozpoznaje teraz osobną kolumnę ``Drugie imię``.
  Na ekranie mapowania kolumn można wskazać ją jako oddzielne pole; przy
  integracji drugie imię jest doklejane do pierwszego w jednym polu imion
  autora (np. ``Jan`` + ``Paweł`` → ``Jan Paweł``). Pliki kadrowe rozbijające
  imiona na dwie kolumny nie tracą już drugiego imienia.
- Import pracowników: gdy wszystkie jednostki i tytuły z pliku są już w bazie,
  kreator pomija Krok 1 (zapis struktury) i pokazuje od razu Krok 2 (import osób).
  W Kroku 1 przyciski „Zobacz tytuły" i „Zapisz jednostki + tytuły" chowają się,
  gdy nie ma żadnego tytułu do utworzenia. Opcja „przepnij wszystkie prace" ma
  wyraźniejszy, wieloliniowy opis (jest groźna na dojrzałej bazie) i przy
  zaznaczaniu wymaga świadomego potwierdzenia.
- Import pracowników: gdy zapis struktury (Krok 1) nie utworzy niczego nowego —
  wszystkie jednostki i słowniki są już w bazie — przycisk zmienia się na
  „Przejdź do kolejnego kroku", a klik przenosi od razu do Kroku 2 (import osób)
  z pominięciem ekranu „Struktura zapisana" (nic nie zapisano, więc celebracja
  byłaby myląca). Przycisk potwierdzania kandydata przy „Wielu kandydatach" na
  ekranie rezultatów jest teraz normalnej wielkości i ma etykietę „potwierdź".
- Importer publikacji: dla źródeł spoza PBN dodano przed krokiem „Przegląd"
  nowy krok „Sprawdź w PBN". Zalogowany do PBN operator wyszukuje odpowiednik
  pracy po DOI, tytule i stronie WWW (do 10 pozycji na oś), może obejrzeć
  rekordy w PBN i wybrać jeden z nich jako odpowiednik PBN importowanej pracy.
  Niezalogowanemu operatorowi proponujemy zalogowanie się do PBN lub pominięcie
  kroku (weryfikacja jest opcjonalna). Zastąpiono dotychczasowe ciche
  dopasowywanie odpowiednika po DOI jawnym wyborem operatora.
- Importer publikacji: rok publikacji można wpisać lub poprawić ręcznie na
  kroku weryfikacji. Gdy źródło (np. rekord CrossRef) nie zawiera roku wydania,
  operator uzupełnia go sam, dzięki czemu importer może zaproponować punktację i
  utworzyć rekord zamiast zatrzymywać się na komunikacie „brak roku publikacji".
- Listy „ludzie spoza XLS" (odpięcia) oraz autorów w imporcie pracowników mają
  teraz filtrowanie i sortowanie po stronie przeglądarki (DataTables), zgodne z
  htmx (podmiana wierszy) i leniwym pickerem autora (Select2).
- Moduł nazywa się teraz w interfejsie „import pracowników i jednostek”
  (menu, tytuły, okruszki) — zamiast samego „import pracowników”.
- Na stronie edycji zgłoszenia publikacji w adminie przycisk „Użyj importera"
  znajduje się teraz w pasku akcji nad tabelą (obok „Zwróć do autora"), a nie
  w wierszu tabeli. Gdy zgłoszenie ma rozpoznany numer DOI, importer otwiera się
  z wypełnionym providerem CrossRef; gdy jest tylko adres strony — z importem
  z ogólnej strony WWW; gdy zgłoszenie nie ma żadnego adresu, przycisk się nie
  pojawia (FD#430).
- Plik „po imporcie” (do pobrania po zakończeniu importu pracowników) jest
  teraz zamrażany przy finalizacji — zapisywany raz, jako trwały rekord tego,
  co faktycznie trafiło do BPP. Późniejsze zmiany danych autorów nie mają już
  wpływu na wcześniej pobrany plik. Dla importów zakończonych przed tą zmianą
  plik jest nadal budowany na bieżąco z aktualnego stanu bazy.
- Szczegóły importu pracowników prezentowane są teraz jako **przegląd z
  kafelkami**: „Jednostki", „Ludzie z XLS", „Ludzie spoza XLS" oraz „Tytuły".
  Każdy kafelek pokazuje liczby do rozstrzygnięcia (m.in. dopasowania pewne,
  luźne i do zaakceptowania) i prowadzi do dedykowanej podstrony z tabelą,
  formularzem i szczegółami. Kafelki „Jednostki" i „Tytuły" pojawiają się
  tylko wtedy, gdy jest co weryfikować. Listę powiązań autor–jednostka spoza
  importowanego pliku (odpięcia) wydzielono na osobną stronę.
- Tytuły naukowe z importowanego pliku są teraz dopasowywane do słownika, a
  brakujące można **utworzyć podczas importu** — analogicznie do jednostek.
  Nazwy nierozpoznane trafiają na ekran weryfikacji, gdzie można je utworzyć,
  zmapować na istniejący tytuł albo pominąć; nazwę i skrót nowego tytułu można
  poprawić przed zapisem. Wcześniej tytuł spoza słownika był po cichu
  pomijany, przez co autor pozostawał bez tytułu. Automatyczne tworzenie
  brakujących tytułów można wyłączyć na ekranie mapowania kolumn.
- Widok „Szukaj zapytaniem" korzysta teraz z ograniczonego schematu DjangoQL
  (allow-lista rdzenia bibliograficznego): podpowiedzi i zapytania obejmują tylko
  modele publikacji, autorów, jednostek, źródeł i słowniki, bez szumu z
  wewnętrznych tabel PBN / importu / deduplikacji / ewaluacji. Wyszukiwanie
  DjangoQL w panelu administracyjnym pozostaje pełne. Dodano też komendę
  ``manage.py opisz_schemat_djangoql_dla_llm`` generującą zwięzły, ostemplowany
  wersją opis tej przestrzeni wyszukiwania dla modeli językowych (LLM).

### Usunięto

- Usunięto martwy kod integracji słownika dyscyplin (``integruj_dyscypliny``
  i pomocnicze funkcje w ``pbn_integrator/utils/dictionaries.py``). Kod ten
  wywoływał nieistniejącą metodę klienta ``get_discipline_groups()`` i zakładał
  nieaktualny kształt odpowiedzi PBN — nie miał żadnego produkcyjnego wywołania,
  a jedynie testy charakteryzujące zepsuty kontrakt. Właściwa synchronizacja
  dyscyplin odbywa się przez ``download_disciplines()``/``sync_disciplines()``. ([#pbn-remove-dead-disciplines-legacy](https://github.com/iplweb/bpp/issues/pbn-remove-dead-disciplines-legacy))


## bpp 202607.1397 (2026-07-08)

### Naprawione

- Liczniki filtrów w adminie: naprawiono ``NoReverseMatch`` (połykany wyjątek,
  szum w logach/Rollbarze) przy filtrowaniu changelistów adminów bez endpointu
  ``_filter_count`` (np. użytkownicy). Licznik jest teraz liczony wyłącznie tam,
  gdzie admin faktycznie wystawia ten endpoint. ([#admin-filter-count-bppuser](https://github.com/iplweb/bpp/issues/admin-filter-count-bppuser))
- API ``/api/v1/patent/{id}/`` zwracało błąd 500 dla patentów z ustawionym
  rodzajem prawa patentowego (goły ``RelatedField`` nie miał reprezentacji).
  Pole ``rodzaj_prawa`` jest teraz serializowane jako jego nazwa. ([#api-patent-rodzaj-prawa](https://github.com/iplweb/bpp/issues/api-patent-rodzaj-prawa))
- Naprawiono błąd 500 (NoReverseMatch) w API REST dla ``/api/v1/praca_doktorska/``
  oraz ``/api/v1/praca_habilitacyjna/``, gdy rekord miał ustawionego wydawcę —
  pole ``wydawca`` generowało hiperłącze bez przestrzeni nazw ``api_v1:``. ([#api-praca-doktorska-habilitacyjna-wydawca](https://github.com/iplweb/bpp/issues/api-praca-doktorska-habilitacyjna-wydawca))
- Import PBN: obca jednostka uczelni nie musi już być podpięta do wydziału. Uczelnie nieużywające wydziałów nie dostają fałszywego alertu „Obca jednostka nie jest podpięta do żadnego wydziału tej uczelni" — wystarczy poprawnie ustawiony FK ``Uczelnia.obca_jednostka``. ([#obca-jednostka-bez-wydzialu](https://github.com/iplweb/bpp/issues/obca-jednostka-bez-wydzialu))
- Import z PBN jest teraz odporny na niekompletne i zdryfowane rekordy — pojedynczy zły wpis nie wywala już całego wsadu, tylko jest pomijany, liczony i raportowany. Rekordy strukturalnie nieimportowalne (bez wersji bieżącej, bez typu obiektu, rozdział bez książki nadrzędnej) są jawnie pomijane; nieznane klucze z PBN (np. ``reviewers``) trafiają do adnotacji zamiast przerywać import; zdublowane lub brakujące rekordy słownika języków degradują do języka domyślnego zamiast wywalać rekord; a książki bez wydawcy poprawnie wchodzą (i nie wywracają post-importowej punktacji zwartych). ([#pbn-import-hardening](https://github.com/iplweb/bpp/issues/pbn-import-hardening))
- Import z PBN: czasopisma bez ISSN (PBN podsyła wtedy syntetyczny placeholder ``xpbn-<uuid>``) nie wywalają już importu błędem ``value too long`` — placeholder jest traktowany jako brak ISSN. Dotyczy zarówno masowego importu źródeł MNiSW, jak i importu pojedynczej publikacji z PBN. ([#pbn-xpbn-issn](https://github.com/iplweb/bpp/issues/pbn-xpbn-issn))
- Upload punktacji źródła: wartości dziesiętne wpisane z przecinkiem (np.
  ``impact_factor`` = ``3,2``) nie wywalają już zapisu błędem 500 — przecinek
  jest normalizowany do kropki. Dotyczy zarówno tworzenia, jak i nadpisywania
  punktacji; wartość niepoprawna po normalizacji zwraca teraz czytelny błąd 400
  zamiast 500. ([#punktacja-przecinek-dziesietny](https://github.com/iplweb/bpp/issues/punktacja-przecinek-dziesietny))
- Na stronie głównej nagłówek sekcji ze strukturą organizacyjną pokazuje
  teraz „Wybierz jednostkę" (zamiast zawsze „Wybierz wydział"), gdy uczelnia
  nie używa wydziałów (opcja „Używaj wydziałów" ustawiona na NIE).

### Usprawnienie

- Import POLON i import absencji: gdy import uruchomiono bez zapisu do bazy
  (tryb podglądu), na stronie wyników pojawia się przycisk „Zapisz ten import
  do bazy danych", który po potwierdzeniu uruchamia ten sam import ponownie,
  tym razem z zapisem zmian do bazy. ([#import-polon-zapis-do-bazy](https://github.com/iplweb/bpp/issues/import-polon-zapis-do-bazy))
- W adminie wydawnictw ciągłych dodano filtr „Źródło: status w PBN"
  (skasowany/aktywny/brak) — pozwala wyłapać prace, których źródło jest
  skasowane w PBN. W adminie źródeł dodano filtr „PBN: status"
  (skasowany/aktywny/brak) po statusie odpowiednika źródła w PBN. ([#pbn-status-zrodlo-ciagle](https://github.com/iplweb/bpp/issues/pbn-status-zrodlo-ciagle))
- Zwijanie długich list autorów (powyżej 25 nazwisk) na stronie rekordu jest
  teraz konfigurowalne. Uczelnia ustawia domyślne zachowanie (domyślnie
  włączone), a zalogowany użytkownik może je nadpisać we własnym profilu
  (zawsze zwijaj / nigdy nie zwijaj / jak uczelnia). Usunięto też efekt
  podświetlenia (kolor i poświatę) z nazwisk „naszych" autorów — zostaje
  samo pogrubienie. ([#zwijanie-listy-autorow](https://github.com/iplweb/bpp/issues/zwijanie-listy-autorow))
- Importer publikacji: nowy krok „Punktacja" sugerujący punkty ministerialne (dla artykułów z punktacji źródła, dla monografii/rozdziałów z poziomu wydawcy) z jawnym pokazaniem podstawy albo powodu, gdy sugestia nie jest możliwa; sugestia jest tylko podpowiedzią i pozostaje edytowalna. W kroku dopasowania autorów można teraz ustawić typ autora (autor/redaktor).
- Kasowanie jednostek w panelu administracyjnym jest teraz bezpieczne — usunąć można wyłącznie jednostkę w pełni pustą (bez podjednostek i bez żadnych obiektów przypiętych do niej przez klucze obce). Przy próbie skasowania niepustej jednostki system wyświetla listę tego, co ją blokuje, zamiast po cichu kasować powiązane dane w kaskadzie.
- Na liście jednostek w panelu administracyjnym dodano kolumnę
  „Uczelnia" (za kolumną „Jednostka nadrzędna"), pokazującą skrót
  nazwy uczelni, do której należy dana jednostka.


## bpp 202607.1396 (2026-07-07)

### Naprawione

- Import z PBN pomija obiekty usunięte po stronie PBN (``status == "DELETED"``),
  gdy nie mają jeszcze odpowiednika w BPP — wcześniej taka praca, wydawca lub
  naukowiec (import autorów z uczelni) był tworzony jako nowy rekord w BPP
  (``Wydawnictwo_Ciagle``/``Wydawnictwo_Zwarte``, ``Wydawca``, ``Autor``).
  Dopasowywanie istniejących rekordów BPP pozostaje bez zmian. ([#pbn-import-pomijaj-deleted](https://github.com/iplweb/bpp/issues/pbn-import-pomijaj-deleted))
- Formularz zgłoszenia publikacji nie pozwala już wybrać dla autora jednostki,
  do której nie można się afiliować (węzeł rodzaju „Wydział" albo jednostka
  obca). Zamiast nieczytelnego błędu walidacji przy zapisie zgłaszający dostaje
  komunikat wprost na polu „Jednostka" z prośbą o wskazanie jednostki
  podrzędnej. Zgłoszony autor jest zawsze afiliowany, więc wybór jednostki
  nieprzyjmującej afiliacji nie miał sensu. ([#438](https://github.com/iplweb/bpp/issues/438))
- Importer publikacji nie pozwala już utworzyć pracy, w której autor
  afiliuje do jednostki nieprzyjmującej afiliacji (np. węzła rodzaju
  „Wydział"). Sprawdzenie odbywa się na etapie formularza przeglądu — przed
  zleceniem zadania w tle — więc osoba importująca dostaje czytelny
  komunikat wskazujący autora i jednostkę do poprawienia, zamiast błędu
  walidacji w trakcie tworzenia rekordu. Dodano pomocniczą metodę
  ``Jednostka.przyjmuje_afiliacje()``, która rozstrzyga, czy do danej
  jednostki można afiliować (jednostka obca lub rodzaj z wyłączoną
  afiliacją zwracają „nie"). ([#438](https://github.com/iplweb/bpp/issues/438))
- Adres ``/bpp/wydzial/<slug>/`` przekierowuje teraz także wtedy, gdy
  slug nie odpowiada żadnemu dawnemu wydziałowi, ale istnieje jednostka
  o dokładnie tym slugu (np. wydział założony od razu w drzewie
  jednostek) — użytkownik trafia wówczas wprost na
  ``/bpp/jednostka/<ten-sam-slug>/``. Dotychczasowe przekierowania
  dawnych wydziałów na ich węzły-lustra działają bez zmian; nieznane
  slugi nadal zwracają 404.
- Importer publikacji: sesja pobierania danych (np. z CrossRef po DOI) nie
  zawiesza się już na stałe na „Pobieram dane od dostawcy…". Gdy zadanie w tle
  zginęło poza kontrolą aplikacji (ubity/zgubiony worker Celery), status sesji
  zostawał w nieskończoność w stanie „Trwa pobieranie", a strona odświeżała się w
  kółko. Dodano watchdog: sesja tkwiąca zbyt długo w pobieraniu/tworzeniu rekordu
  jest automatycznie oznaczana jako błąd z możliwością ponowienia. Timeout
  zapytania HTTP do CrossRef jest teraz ustawiony jawnie i konfigurowalny
  (`IMPORTER_STALL_TIMEOUT`, `CROSSREF_API_TIMEOUT`).
- Naprawiono losowe błędy „relacja raport_slotow_raportzerowyentry
  nie istnieje" przy oglądaniu raportu slotów — autorzy zerowi.
  Wyniki raportu odczytywane są z tymczasowej (sesyjnej) tabeli
  PostgreSQL, a odpowiedź renderowana była leniwie — pod serwerem
  ASGI równoległy request (np. websocket powiadomień otwierany przez
  przeglądarkę) mógł w międzyczasie zamknąć połączenie z bazą, przez
  co tabela tymczasowa znikała przed odczytem. Strona raportu
  renderuje się teraz w całości w obrębie tego samego połączenia.

  Dodatkowo przezroczysty reconnect do bazy danych (silnik
  ``django_bpp.db_connclosed_fix``) loguje ostrzeżenie zamiast
  działać po cichu — utrata stanu sesji PostgreSQL (tabele
  tymczasowe, advisory locks) jest teraz widoczna w logach.
- Podświetlanie składni w polu wyszukiwania admina włącza się teraz warunkowo —
  tylko gdy zaznaczono przełącznik „używaj DjangoQL". Przy zwykłym wyszukiwaniu
  podłańcuchowym pole wygląda jak normalny input (wcześniej kolorowanie składni
  było aktywne niezależnie od stanu przełącznika).
- Strona jednostki wyświetlana w stylu wydziału (rodzaj jednostki z
  zaznaczoną opcją „Pokazuj stronę w stylu wydziału") odtwarza układ
  dawnej strony wydziału: panel nagłówka z nazwą, opisem i zestawieniem
  liczb (jednostki aktualne, koła naukowe, jednostki historyczne),
  pod nim wyśrodkowany przycisk „Pokaż wszystkie publikacje" filtrujący
  po wydziale (jak na dawnej stronie wydziału — jeden zwięzły wpis
  w formularzu wyszukiwania zamiast listy wszystkich podjednostek),
  a dalej sekcje strukturalne. Link „Otwórz do edycji" znajduje się
  w prawym górnym rogu panelu. Karty hierarchii „Wchodzi w skład" oraz „Jednostki
  podrzędne" pozostają w tym stylu ukryte — strukturę podjednostek
  prezentują sekcje strukturalne. Na zwykłych jednostkach bez zmian.
- W formularzach raportów poziomu „jednostka" (np. „Raport jednostek")
  pole „Jednostka" nie oferuje już jednostek najwyższego poziomu
  (wydziałów), gdy uczelnia ma włączone używanie wydziałów — dla
  wydziałów przeznaczony jest osobny raport poziomu „wydział". Lista
  podpowiedzi i walidacja pola działają teraz tak samo, jak w rankingu
  autorów.

### Dokumentacja

- Uwaga dla instalacji wielopodmiotowych: migracja ustawiająca „wydziałowi"
  zakaz afiliacji (``RodzajJednostki.autor_moze_afiliowac=False``) rozpoznaje
  rodzaj po nazwie „Wydział". Jeśli w danym tenancie zmieniono nazwę tego
  rodzaju w słowniku, flagę trzeba ustawić ręcznie w panelu administracyjnym
  (słownik „Rodzaje jednostek"), aby zadziałały zabezpieczenia przed afiliacją
  autorów do wydziału. ([#438](https://github.com/iplweb/bpp/issues/438))

### Usprawnienie

- Admin ``Wydawnictwo ciągłe`` i ``Wydawnictwo zwarte`` ma nowy filtr „PBN:
  status" — pozwala wyłapać rekordy powiązane z pracą skasowaną w PBN
  (``DELETED``), aktywną (``ACTIVE``) albo bez powiązania. To samo zawężenie
  działa też w wyszukiwaniu DjangoQL: ``pbn_uid.status = "DELETED"``. ([#admin-filtr-pbn-status](https://github.com/iplweb/bpp/issues/admin-filtr-pbn-status))
- Nowa komenda ``audytuj_afiliacje_jednostek`` — raportuje wiersze przypisań
  autorów (publikacje ciągłe, zwarte, patenty, zgłoszenia) z zaznaczoną
  afiliacją do jednostki, której rodzaj nie dopuszcza afiliacji (np. węzła
  „Wydział" powstałego z konwersji). Z opcją ``--napraw`` odznacza w takich
  wierszach afiliację. Przydatna do porządkowania danych zastanych po
  konwersji Wydział→Jednostka. ([#438](https://github.com/iplweb/bpp/issues/438))
- Na podstronie źródła panel „Dyscypliny naukowe w ewaluacji” pokazuje
  teraz dyscypliny aż do najnowszego roku obecnego w bazie danych i to
  właśnie ten najnowszy rok jest domyślnie rozwinięty. Wcześniej zakres
  prezentowanych lat oraz domyślnie otwarty rok były ustawione na sztywno,
  przez co świeżo wgrane dyscypliny (np. za kolejny rok ewaluacji) nie były
  widoczne bez zmiany w kodzie (Freshdesk 296).
- Słownik „rodzaje jednostek" ma nową opcję „Autor może afiliować".
  Gdy jest odznaczona, przy zapisie pracy z autorem afiliującym na
  jednostkę tego rodzaju system zgłosi błąd walidacji — analogicznie do
  obcej jednostki. Rodzaj „Wydział" ma tę opcję domyślnie wyłączoną:
  afiliacja powinna wskazywać jednostkę podrzędną (instytut, katedrę,
  klinikę), a nie sam wydział. Opcję można zmienić w adminie, w słowniku
  rodzajów jednostek.
- Uczelnia, która nie używa wydziałów, ale ma strukturę drzewa
  jednostek (jednostka główna z podjednostkami), dostaje w
  wyszukiwarce publikacji nowe pole „Jednostka nadrzędna”. Działa
  jak dawny filtr „Wydział”: obejmuje jednym wpisem całe poddrzewo
  wybranej jednostki-korzenia, zamiast wymagać wskazania każdej
  podjednostki osobno. Pole pojawia się wyłącznie wtedy, gdy taka
  struktura faktycznie istnieje; uczelnie z wydziałami korzystają
  dalej z pola „Wydział”.

  Na stronie jednostki-korzenia (widok w stylu wydziału) przycisk
  „Pokaż wszystkie publikacje” ustala teraz ten filtr poddrzewa,
  zamiast budować długą listę wszystkich jednostek potomnych — także
  w uczelniach bez wydziałów. Jednostki bez podjednostek i jednostki
  położone głębiej w drzewie działają jak dotychczas (jawna lista).


## bpp 202607.1395 (2026-07-05)

### Naprawione

- Ikony Foundation w górnym menu (``top_bar.html``) nie pokazywały się przez
  chwilę jako "kwadraciki z kodem" (tofu) w Firefoksie, zanim font ikonowy się
  doczytał. Font ``foundation-icons.woff`` jest teraz preloadowany w ``<head>``,
  a ``@font-face`` ma wymuszone ``font-display: block`` — zamiast pudełek z kodem
  widać pustkę, a po doczytaniu fontu ikona doskakuje. ([#top-bar-ikony-font-preload](https://github.com/iplweb/bpp/issues/top-bar-ikony-font-preload))
- Deduplikator źródeł: naprawiono kierunek proponowanego przemapowania. Dotąd
  stroną docelową zostawało źródło o większej liczbie publikacji — przez co dla
  pary „źródło ministerialne (z MNiSW ID) + duplikat bez MNiSW ID" deduplikator
  proponował przepięcie źródła ministerialnego na cel bez MNiSW ID, co walidacja
  i tak odrzucała. Teraz źródło z (efektywnym) MNiSW ID jest zawsze celem
  przemapowania, a duplikat bez MNiSW ID stroną przepinaną — niezależnie od
  liczby publikacji. (Istniejące listy wymagają ponownego skanu.)
- Import PBN: anulowanie importu przez przycisk (HTMX) nie kończy się już
  błędem 500 (odwołanie do nieistniejącej trasy w szablonie postępu).
  Dodatkowo zapisy postępu nie nadpisują się nawzajem (zawężone zapisy pola
  ``progress_data`` i odświeżenie przed modyfikacją), a sondaż autoryzacji
  PBN przeniesiono z konstruktora menedżera importu do startu zadania
  (brak ukrytego wywołania API przy samym utworzeniu obiektu).
- Import POLON (multi-hosted): przypięcie importu do uczelni z requestu. Raport "autorzy z dyscyplinami, których nie było w pliku" pokazuje teraz wyłącznie aktualnie zatrudnionych w uczelni importu (wcześniej wyciekał autorów innych uczelni z tej samej bazy). Walidacja pola ZATRUDNIENIE sprawdza nazwę uczelni importu, a nie dowolnej uczelni w systemie; import nie modyfikuje też danych autora zatrudnionego w innej uczelni.
- Import z CrossRef poprawnie dopasowuje teraz źródło (czasopismo) także wtedy,
  gdy w bazie istnieje kilka zdublowanych rekordów o tej samej nazwie — wcześniej
  zdublowane źródło (np. „Zeszyty Naukowe SGSP") zostawało niedopasowane i pole
  źródła pozostawało puste (FD#422).
- Przyspieszono renderowanie stron w panelu administracyjnym. Każda
  lista obiektów wykonywała wcześniej ~300 zbędnych zapytań do bazy o
  szablony (``dbtemplates`` sprawdzał w bazie każdą z ~150 nazw
  szablonów admina, mimo że nie ma tam żadnego z nich), przez co
  strony otwierały się zauważalnie wolno. Po aktualizacji
  ``django-dbtemplates-iplweb`` do wersji ``4.4.0`` i włączeniu opcji
  ``DBTEMPLATES_SKIP_UNKNOWN_NAMES`` te zapytania znikają — strony
  admina renderują się kilkukrotnie szybciej.
- Strona autora w instalacji wielouczelnianej (multi-homed): naprawiono trzy
  powiązane usterki (FD#390).

  - Link „PBN UID" oraz „Naukowiec z POL-on" na stronie autora znów prowadzi
    do właściwego PBN — używa uczelni rozpoznanej z adresu, zamiast gubić link
    przy więcej niż jednej uczelni.
  - Autor będący pracownikiem swojej uczelni nie jest już błędnie pokazywany
    jako „z obcej uczelni", gdy przy okazji figuruje w „obcej jednostce" innej
    uczelni: przy ustalaniu aktualnej jednostki prawdziwa jednostka pracownicza
    ma pierwszeństwo przed jednostką obcą.
  - Edycja autora działa dla uprawnionego personelu każdej uczelni, z którą
    autor był kiedykolwiek związany (obecnie lub historycznie) — koniec z
    błędem „nie znaleziono" dla autora spoza aktualnej uczelni.
- Tytuł publikacji na stronie rekordu nie jest już zniekształcany przez
  metadane dla menedżerów bibliografii (COinS) — numery stron są poprawnie
  osadzane, zamiast wyciekać jako wewnętrzny tekst diagnostyczny (FD#420).
- Wizard zgłaszania publikacji nie crashuje już na kroku opłat w instalacji
  multi-hosted: formularz kosztu publikacji przekazuje teraz uczelnię z requestu
  do walidacji modelu, zamiast zgadywać przez ``Uczelnia.objects.get()``
  (``MultipleObjectsReturned`` przy więcej niż jednej uczelni; Rollbar #400).

### Usprawnienie

- Nazwy poziomów struktury (uczelnia, wydział, jednostka) w menu i na stronach są teraz odmieniane przez przypadki prawdziwym silnikiem odmiany opartym o słownik SGJP (`django-polish-inflection`), zamiast sztywnej tabeli form. Dzięki temu formy są poprawne w każdym przypadku, a zgodność liczebnikowa działa jak należy (np. „2 jednostki" zamiast błędnego „2 jednostek"). Instalacje, które przemianowały te nazwy (np. „wydział" → „dział"), podają teraz w konfiguracji tylko mianownik liczby pojedynczej — pozostałe przypadki i liczbę mnogą wylicza automatycznie silnik. ([#odmiana-instytucji-silnik-sgjp](https://github.com/iplweb/bpp/issues/odmiana-instytucji-silnik-sgjp))
- W instalacji wieloośrodkowej (multi-hosted) w adminach PBN API — „Publikacje
  instytucji", „Publikacje instytucji V2" oraz „Oświadczenia instytucji" —
  dodano filtr po instytucji PBN oraz kolumnę wskazującą instytucję. Filtr
  i kolumna pojawiają się tylko gdy w systemie jest więcej niż jedna uczelnia;
  na zwykłej instalacji jednouczelnianej nic się nie zmienia. ([#pbn-instytucja-admin-filter](https://github.com/iplweb/bpp/issues/pbn-instytucja-admin-filter))
- Uproszczono dziewięć złożonych funkcji oznaczonych dotąd ``# noqa: C901``
  (eksport XLSX możliwości odpinania, analiza duplikatów autorów, scalanie
  danych CrossRef/PBN, porównywanie metryk autorów oraz cztery eksportery
  BibTeX). Powtarzalne łańcuchy ``if``/``elif`` i zduplikowane bloki zastąpiono
  tabelami danych (deskryptory kolumn, reguły scoringu, specyfikacje pól) oraz
  wydzielonymi funkcjami pomocniczymi. Zachowanie jest niezmienione —
  zabezpieczone nowymi testami charakteryzującymi — a kod jest znacznie
  czytelniejszy i łatwiejszy w utrzymaniu. ([#uproszczenie-zlozonosci-c901](https://github.com/iplweb/bpp/issues/uproszczenie-zlozonosci-c901))
- Uproszczono kolejne 22 złożone funkcje oznaczone dotąd ``# noqa: C901``
  (scoring i przemapowywanie podobnych źródeł PBN, scalanie i wyszukiwanie
  duplikatów autorów oraz źródeł, dopasowywanie autorów po stronie PBN, import
  słowników/dyscyplin/czasopism PBN, budowa menu, eksport XLSX raportu slotów,
  parsowanie historii komunikatów PBN, finder plików statycznych, middleware
  blokujące złośliwe żądania, polecenie porównywania szablonów oraz aktualizacja
  liczby cytowań z WoS). Powtarzalne łańcuchy ``if``/``elif`` i zduplikowane
  bloki zastąpiono tabelami danych (reguły scoringu, deskryptory pól, listy
  strategii dopasowania) oraz wydzielonymi funkcjami pomocniczymi; każda funkcja
  ma teraz złożoność cyklomatyczną poniżej 10. Zachowanie jest niezmienione —
  zabezpieczone nowymi testami charakteryzującymi pinującymi bieżące zachowanie
  przed refaktorem — a kod jest znacznie czytelniejszy i łatwiejszy w utrzymaniu. ([#uproszczenie-zlozonosci-c901-tura2](https://github.com/iplweb/bpp/issues/uproszczenie-zlozonosci-c901-tura2))
- Konsolidacja Wydział→Jednostka, Faza A (addytywna): nowy słownik
  `RodzajJednostki` z flagami behawioralnymi, pole `Jednostka.rodzaj` (FK) obok
  dotychczasowego `rodzaj_jednostki`, pola per-węzeł przeniesione z wydziału
  (`zezwalaj_na_ranking_autorow`, `poprzednie_nazwy`, `skrot_nazwy`), kolumna
  `legacy_wydzial_id`, poszerzenie sluga jednostki. Zamknięto wyciek niewidocznych
  jednostek przez API, sitemap i autouzupełnianie (bramka logowania na
  edytorskim endpointcie). Komendy `waliduj_konwersje_wydzialow` (skan przed
  konwersją) oraz `konwertuj_wydzialy_na_jednostki` (idempotentna konwersja
  wydziałów na ukryte węzły drzewa jednostek). Zmiany w pełni addytywne — nic nie
  jest usuwane, `Wydzial` nietknięty. ([#438](https://github.com/iplweb/bpp/issues/438))
- Admin źródeł: nowe kolumny „mniswID" i „Publikacje" (liczba prac,
  sortowalna) oraz filtry „ma mniswID" i „ma publikacje" — ułatwiają
  znalezienie i hurtowe usunięcie źródeł bez publikacji i bez mniswID.
- Autocomplete autorów w panelu admina pokazuje teraz wszystkich autorów,
  zgrupowanych w trzy sekcje (``optgroup``) wyróżniające ich powiązanie
  z aktualnie obsługiwaną uczelnią:

  * „Autorzy z naszej uczelni” — autorzy, których ``aktualna_jednostka``
    należy do uczelni rozwiązanej z bieżącej domeny
    (``Uczelnia.objects.get_for_request``).
  * „Autorzy powiązani historycznie z naszą uczelnią” — autorzy z dowolnym
    wpisem ``Autor_Jednostka`` w naszej uczelni, niezależnie od ``aktualna_jednostka``.
  * „Autorzy zewnętrzni” — pozostali (np. z innych uczelni federacji
    multi-hosted lub bez powiązania z jednostką).

  Wcześniej autocomplete twardo filtrował wyłącznie autorów z aktualną
  jednostką w bieżącej uczelni, co uniemożliwiało wybranie wieloetatowca,
  byłego pracownika ani autora z uczelni partnerskiej.
- Deduplikator źródeł działa znacznie szybciej: indeks GIN trigram na
  nazwie/skrócie źródła + prefiltr operatorem podobieństwa zamiast pełnego
  skanu tabeli na każde skanowane źródło. Na liście duplikatów wyraźnie
  widać, czy źródło ma mniswID (co wskazuje, które źródło zostawić jako główne).
- Deduplikator źródeł: wyszukiwanie duplikatów przeniesione do skanu w tle
  (Celery) z podglądem postępu na żywo (django-liveops), zamiast wolnego
  przeliczania przy każdym otwarciu strony. Po skanie pokazywana jest trwała
  lista wszystkich par duplikatów z akcjami: przemapuj, „to nie duplikat",
  ignoruj, odłóż na później.
- Dodano import punktacji źródeł z pliku eksportu czasopism (XLSX/CSV):
  po wczytaniu pliku system pokazuje podgląd rozbieżności wskaźnika IF i
  kwartyla dla źródeł, a po zatwierdzeniu zapisuje wartości. Przeniesienie na
  prace odbywa się przez moduł rozbieżności punktacji (FD#388).
- Gdy import publikacji (kreator importera oraz prefill z CrossRef w panelu
  administracyjnym) nie może jednoznacznie dopasować źródła, bo w bazie istnieją
  zduplikowane czasopisma o tej samej nazwie i różnych ISSN-ach, formularz odsyła
  teraz do deduplikatora źródeł zamiast po cichu zostawić puste pole (FD#422).
- Import PBN: strony podglądu sesji nie ładują już wszystkich wpisów
  dziennika przy każdym odpytaniu HTMX (co 5 s). Widoki logów są ograniczone
  do 200 najnowszych wpisów, co eliminuje liniowo rosnący koszt zapytań przy
  długich importach. Pełny dziennik pozostaje dostępny do pobrania.
- Masowe kasowanie źródeł bez publikacji: nowa akcja w adminie „Usuń
  zaznaczone źródła BEZ publikacji (wsadowo)" oraz komenda
  ``usun_zrodla_bez_publikacji`` (z opcjami ``--bez-mnisw`` i ``--dry-run``).
  Rozwiązuje błąd „TooManyFieldsSent" przy próbie skasowania dziesiątek tysięcy
  źródeł naraz — akcja działa z „zaznacz wszystkie pasujące", a komenda omija
  limit pól formularza w ogóle. Źródła z publikacjami nigdy nie są kasowane.
  Akcja admina kasuje w paczkach po 5000 (każda commituje się osobno), więc
  ewentualny timeout requestu na dużym zbiorze nie cofa całego postępu —
  ponowne uruchomienie akcji dokańcza resztę.
- Przemapowanie źródeł: źródło ministerialne (z MNiSW ID) można teraz
  przemapować/zdeduplikować na inne źródło o TYM SAMYM MNiSW ID — czyli
  zdeduplikować dwa rekordy tego samego czasopisma ministerialnego (wcześniej
  było to całkowicie zablokowane). Przenoszenie publikacji do czasopisma o
  innym MNiSW ID pozostaje zablokowane. Wysyłkę do PBN można pominąć
  (odznaczając checkbox), bo dane w PBN się nie zmieniają.
- Przemapowanie źródła: strona pokazuje teraz dwa symetryczne panele — „Źródło
  źródłowe" i „Źródło docelowe" — z tym samym kompletem parametrów (skrót, ISSN,
  e-ISSN, PBN UID, MNiSW ID, BPP ID, liczba publikacji). Panel docelowy doczytuje
  się na żywo po wyborze źródła w liście, podświetla zgodny ISSN i ostrzega, gdy
  przemapowanie źródła ministerialnego trafiłoby na czasopismo o innym (lub
  brakującym) MNiSW ID — zanim jeszcze klikniesz „Przemapuj". Każdy panel ma też
  link „Otwórz w panelu administracyjnym", datę ostatniej modyfikacji oraz badge
  wieku („utworzone wcześniej/później" — po niższym BPP ID, bo Zrodlo nie
  przechowuje daty utworzenia), co ułatwia ocenę, który rekord jest starszy.
- SEO: metadane cytowań (Google Scholar, Dublin Core, PRISM, JSON-LD) na
  stronie opisu publikacji przeniesione do sekcji `<head>` (wcześniej trafiały
  do `<body>`, gdzie parsery Google Scholar je ignorowały). Dodano link
  kanoniczny, opis (`meta description`) i tagi Open Graph dla strony publikacji
  oraz domyślne dla całego serwisu, a `robots.txt` ogłasza teraz host-zależny
  adres sitemapy.
- Widget osadzania publikacji autora i jednostki na zewnętrznych stronach WWW: jednolinijkowy loader `<script src=".../static/embed/bpp-publikacje.js">` parametryzowany przez `data-*` (slug/ID, limit, zakres lat, styl lista/tabela, własne style), z dokumentacją zawierającą interaktywny generator kodu i podgląd na żywo. Endpoint API jednostki zwraca dorobek wraz z pod-jednostkami; oba endpointy embedu filtrują rekordy zgodnie z publiczną widocznością.

### Usunięto

- Import PBN: usunięto martwą warstwę WebSocket/Channels (konsumenci,
  routing, helpery powiadomień). Niezgodność koperty komunikatów sprawiała,
  że żadna wiadomość WS nie docierała do przeglądarki — cały podgląd
  postępu na żywo i tak realizuje odpytywanie HTMX, które pozostaje bez
  zmian. Mniej kodu i jedna zależność ASGI mniej, bez zmiany zachowania.


## bpp 202606.1394 (2026-06-29)

### Naprawione

- Dodawanie publikacji po DOI z CrossRef nie kończy się już błędem serwera
  (HTTP 500) dla rekordów z nietypowymi danymi licencji lub brakującym
  tytułem kontenera (FD#323).
- Import z CrossRef poprawnie dopasowuje czasopismo, którego tytuł zawiera znak „&" lub inne encje HTML (np. „Leukemia & Lymphoma") — pole źródła nie zostaje już puste (FD#321).
- Kopiowanie rekordu przyciskiem „toż" nie kończy się już błędem serwera dla rekordów powiązanych z PBN — kopia powstaje bez przeniesienia unikalnego identyfikatora PBN (FD#328).
- Panel administracyjny nie pobiera już fontów z ``fonts.googleapis.com``
  przy każdym wyświetleniu strony. Rodziny używane przez przełącznik
  motywów (Inter, Open Sans, Roboto, Lato, Source Sans Pro) są teraz
  hostowane lokalnie jako pliki ``.woff2`` w ``static/bpp/fonts/``
  (podzbiory ``latin`` i ``latin-ext``, z polskimi znakami diakrytycznymi).

  Usuwa to zewnętrzną zależność sieciową: przeglądarka nie łączy się już z
  serwerami Google, a awaria DNS nie blokuje ładowania panelu (wcześniej
  ``@import`` z Google potrafił wieszać renderowanie i powodować timeouty
  testów przeglądarkowych). Ładowanie admina jest też szybsze i nie
  wycieka informacji o korzystaniu z systemu do podmiotów trzecich.
- Redakcja monografii na poziomie 1 wydawcy dla autorów z dyscyplin HST (w rekordach mieszanych HST/nie-HST) jest punktowana poprawnie — z mnożnikiem ×2 (40 pkt zamiast 20) (FD#230).

### Usprawnienie

- Funkcje „rozbieżności punktacji IF" i „rozbieżności punktacji MNiSW" zostały
  połączone w jedną opcję „rozbieżności punktacji/kwartyli", rozszerzoną o
  kwartyle Scopus i WoS. Domyślnie pomijane są rekordy, w których źródło ma
  wartość 0 lub brak — można je odsłonić przełącznikiem. Poprawiono też
  wykrywanie rozbieżności: poprzednio mogło pomijać prace, gdy punktacja źródła
  z innego roku przypadkiem zgadzała się z wartością pracy.
- Importer publikacji: autodetekcja języka pracy przypisuje teraz język także
  dla pozycji w językach spoza pary polski/angielski (np. niemiecki, francuski,
  rosyjski, ukraiński) — o ile w Danych systemowych istnieje odpowiedni język z
  ustawionym skrótem CrossRef. Wcześniej taki rekord bywał wykrywany, ale język
  pozostawał pusty (FD#389).
- Rozbudowano listę rozbieżności punktacji. Zmieniono kolejność kolumn (tytuł,
  rok, wartość z pracy, źródło, wartość ze źródła) i usunięto kolumnę „ostatnio
  zmieniony". Filtr stanu źródła ma teraz trzy tryby: „standardowy", „pokazuj
  również zerowe rekordy" oraz „pokazuj wyłącznie zerowe rekordy", gdzie „zerowe"
  oznacza źródło z wartością 0 / pustym kwartylem albo bez wpisu punktacji za rok
  pracy. Wykrywane są też prace, których źródło nie ma w ogóle wpisu za dany rok,
  a praca ma niezerową wartość — dotyczy to wszystkich metryk (Impact Factor,
  MNiSW, kwartyle Scopus i WoS); takie rekordy są wyraźnie oznaczane.

  Dodano filtr po charakterze formalnym (lista z polami wyboru, domyślnie
  wszystkie zaznaczone). Domyślnie operacja „ustaw wg źródła" / „ustaw wszystkie
  wg źródła" NIE kasuje wartości w pracy, gdy źródło jest puste — takie rekordy są
  pomijane, a komunikat podaje, ile pominięto. Nowy przełącznik „W przypadku braku
  kwartyla/punktacji w źródle, kasuj kwartyl/punktację w pracy" (domyślnie
  wyłączony) pozwala świadomie wyczyścić wartość w pracy. Te same zmiany objęły
  eksport XLSX.


## bpp 202606.1393 (2026-06-24)

### Naprawione

- Wydruk PDF raportu slotów - autor zawiera teraz wszystkie rekordy autora, a
  nie tylko pierwszą stronę (wcześniej, przy więcej niż 25 pracach, PDF urywał
  się na pierwszej stronie i zostawała namiastka pagera). Dodatkowo każda tabela
  (osobna dla każdej dyscypliny autora) ma nagłówek z nazwą dyscypliny, dzięki
  czemu przy autorze z kilkoma dyscyplinami wiadomo, której tabela dotyczy, a
  stopka tabeli z sumą punktów i slotów pokazuje się tylko raz, na końcu tabeli,
  zamiast powtarzać się na każdej podstronie wielostronicowego wydruku (FD#405).


## bpp 202606.1392 (2026-06-24)

### Naprawione

- Eksport raportu slotów - autor do PDF zawiera teraz wyłącznie sam raport.
  Wcześniej do pliku PDF potrafiło wyciec menu serwisu, surowy szablon
  powiadomień (`{{#clickURL}}`) i stopka strony — działo się tak, gdy serwer
  nie zdążył dociągnąć stylów do wydruku. PDF jest teraz generowany z
  dedykowanego, samowystarczalnego szablonu, więc wygląda poprawnie niezależnie
  od stanu plików statycznych (FD#405).

### Usprawnienie

- Zgłoszenia błędów w Rollbarze zawierają teraz w polu ``custom`` login
  zalogowanego użytkownika (a dla ruchu niezalogowanego — wyraźne oznaczenie
  użytkownika anonimowego), co ułatwia powiązanie błędu z konkretną osobą.


## bpp 202606.1391 (2026-06-20)

No significant changes.


## bpp 202606.1390 (2026-06-17)

### Naprawione

- Zaktualizowano trzy zależności tranzytywne do wersji łatających
  podatności zgłoszone w audycie ``pip-audit``: ``bleach`` do 6.4.0
  (GHSA-8rfp-98v4-mmr6, GHSA-gj48-438w-jh9v), ``daphne`` do 4.2.2
  (PYSEC-2026-213, PYSEC-2026-214) oraz ``pypdf`` do 6.13.2
  (CVE-2026-48735, CVE-2026-49460, CVE-2026-49461, CVE-2026-54530,
  CVE-2026-54531). Minimalne wersje są od teraz egzekwowane przez
  ``constraint-dependencies`` w ``pyproject.toml``, dzięki czemu
  przyszłe przeliczenie ``uv.lock`` nie cofnie się poniżej
  załatanego wydania.


## bpp 202606.1389 (2026-06-17)

No significant changes.


## bpp 202606.1388 (2026-06-13)

No significant changes.


## bpp 202606.1387 (2026-06-13)

### Naprawione

- Triggery denormalizacji (``django-denorm-iplweb``, bump do ``1.12.1``)
  rozwiązują teraz identyfikator typu treści (``content_type_id``)
  dynamicznie w momencie zadziałania triggera, zamiast mieć go zaszytego
  na stałe w treści triggera. Dzięki temu znikają błędy
  ``ForeignKeyViolation`` na tabeli ``denorm_dirtyinstance``, gdy
  identyfikatory w ``django_content_type`` zmienią numerację po stronie
  triggerów — np. po odtworzeniu bazy z innego zrzutu albo po przebudowie
  typów treści. ``drop_triggers`` poprawnie usuwa też osierocone triggery
  po wcześniejszych wersjach biblioteki (pełny ``drop`` + ``install``).

### Usprawnienie

- Arkusze CSS motywów są mniejsze (−5%, ok. 16 KB na motyw) po
  usunięciu dziewięciu nieużywanych komponentów Foundation (m.in.
  karuzela orbit, suwak slider, przełącznik switch, menu off-canvas).
  Lista komponentów jest teraz wspólna dla wszystkich sześciu motywów
  (jeden plik zamiast sześciu kopii), z udokumentowanym audytem użycia.
- Mniej zbędnych zapytań SQL na często odwiedzanych stronach: wyniki
  multiwyszukiwarki dla raportów tabelarycznych liczą rekordy i sumy
  punktacji jednym skanem zamiast dwóch; przeglądanie lat nie wykonuje
  ponownie tych samych COUNT-ów; eksport multiseek nie odpytuje bazy
  o typ rekordu dla każdego wiersza z osobna (procesowy cache
  ``ContentType``); API ostatnich publikacji autora nie pobiera ~40
  zbędnych kolumn i nie duplikuje publikacji, gdy autor występuje na
  rekordzie wielokrotnie.
- Przeglądanie autorów działa szybciej i poprawniej ukrywa autorów
  obcych: lista nie buduje już GROUP BY po wszystkich przypisaniach
  autorów, filtr „autorzy bez prac" korzysta ze zmaterializowanej tabeli
  cache zamiast skanować pięć tabel źródłowych, a autor przypisany
  wyłącznie do jednostki sztucznej (Obca / „Błędna") jest teraz ukrywany
  także wtedy, gdy figuruje tylko w jednej z nich.
- Przeglądanie kolejnych stron wyników multiwyszukiwarki jest szybsze:
  liczba rekordów i sumy punktacji są liczone raz na zapytanie
  (cache 30 min), a nie od nowa przy każdej stronie. Zmiana formularza,
  wyrzucenie rekordu z wyników lub zalogowanie przelicza od razu.
- Strona pojedynczego rekordu (adres ze slugiem) ładuje się szybciej:
  kolumna ``slug`` w tabeli cache ``bpp_rekord_mat`` dostała indeks —
  wcześniej każde wejście na stronę rekordu skanowało całą tabelę.
  Dodatkowo sprawdzenie „czy rekord ma punktację/sloty" na stronie
  szczegółów kosztuje jedno zapytanie zamiast dwóch.
- Strony ładują się szybciej: główny pakiet JavaScript (``bundle.js``)
  schudł o ~600 KB (−39%) po usunięciu nieużywanej biblioteki Tone.js
  (dźwięki powiadomień nigdy nie były włączone), a start kontenera nie
  traci już czasu na ponowną minifikację zminifikowanego wcześniej
  JavaScriptu (``COMPRESS_JS_FILTERS``).
- Trigger odświeżający tabele cache (``bpp_rekord_mat`` /
  ``bpp_autorzy_mat``) działa wydajniej i poprawniej: edycja publikacji
  nie kasuje już i nie wstawia od nowa wszystkich wierszy autorów
  (czysty upsert zamiast DELETE z kaskadą FK), masowe operacje nie
  zużywają subtransakcji per wiersz, zmiana autora wpisu „in-place"
  poprawnie aktualizuje cache, a usunięcie jednej z dwóch ról tego
  samego autora (np. autor + redaktor) nie usuwa już obu wierszy
  z cache autorów.
- Wyszukiwanie pełnotekstowe działa szybciej: indeks pełnotekstowy
  tabeli cache rekordów zmienił typ z GiST na GIN. Na danych
  produkcyjnych typowe kształty zapytań przyspieszają od 1,7× do
  prawie 20× (zapytania z dwoma słowami), bez zauważalnego kosztu
  przy zapisie.


## bpp 202606.1386 (2026-06-12)

### Naprawione

- Wydruki (m.in. raporty z multiseek) nie zajmują już niepotrzebnie
  dodatkowej, prawie pustej strony. Stopka „Dokument wygenerowano przy
  pomocy systemu…” była spychana na kolejną stronę, ponieważ kontenery
  treści miały na ekranie ustawione ``min-height: 100vh`` (przyklejenie
  stopki do dołu okna). W druku ``100vh`` oznacza całą wysokość kartki,
  więc treść była rozciągana na pełną stronę. Reguły te są teraz
  neutralizowane w ``@media print``.


## bpp 202606.1385 (2026-06-10)

### Naprawione

- Naprawiono błąd serwera (HTTP 500) przy zgłaszaniu publikacji z
  załącznikiem PDF większym niż 2,5 MB. W kreatorze „Zgłoś publikację"
  dodanie takiego pliku w kroku z danymi przerywało wysyłkę z błędem —
  plik tymczasowy był zapisywany dwukrotnie, a drugi zapis trafiał na
  już przeniesiony plik. Pliki dowolnej wielkości są teraz przyjmowane
  poprawnie.


## bpp 202606.1384 (2026-06-09)

No significant changes.


## bpp 202606.1383 (2026-06-09)

No significant changes.


## bpp 202606.1382 (2026-06-09)

### Naprawione

- Deduplikator autorów uruchamia skanowanie mimo nieaktualnych danych PBN,
  pokazując ostrzeżenie, oraz normalizuje Unicode'owe myślniki w nazwiskach
  przed bucketowaniem kandydatów.
- Dodano brakujące polskie tłumaczenia komunikatów ``django-mptt`` używanych w
  drzewiastym panelu administracyjnym.
- Poprawiono kolejność i blokadę kolumn w eksporcie tabeli Jednostka z modułu redagowania.

### Usprawnienie

- Dodano eksport tabel Jednostka i Wydział z modułu redagowania w Django adminie.
- Dodano eksport wyników Multiseek do CSV i XLSX z limitem 5000 rekordów,
  linkami BPP/PBN, nazwami plików i arkuszy opartymi o tytuł raportu oraz
  ochroną komórek arkusza przed interpretacją jako formuły.
- Ulepszono pełnotekstowe wyszukiwanie publikacji przez ważenie tytułów,
  autorów, DOI, roku oraz opisu bibliograficznego w cache'owanym indeksie.


## bpp 202606.1381 (2026-06-08)

No significant changes.


## bpp 202606.1380 (2026-06-05)

### Naprawione

- Lista (changelist) w panelu administracyjnym dla modeli z eksportem
  XLSX (m.in. wydawnictwa, autorzy, dyscypliny autorów) wykonywała
  zapytanie filtrujące i wyszukujące **dwukrotnie** przy każdym
  wyświetleniu — raz przy sprawdzaniu uprawnień do eksportu
  (``has_export_permission`` budowało własny ``ChangeList`` tylko po to,
  by policzyć rekordy), a drugi raz przy renderowaniu listy. Teraz
  ``ChangeList`` jest budowany raz na żądanie, więc kosztowne zapytanie
  nie powtarza się. Przy okazji znika zdublowany komunikat o błędzie
  składni w wyszukiwarce DjangoQL.

### Usprawnienie

- Widok „Szukaj zapytaniem" oraz wyszukiwarki DjangoQL w panelu
  administracyjnym zyskują wygodniejszy edytor zapytań (dzięki
  nowej wersji ``djangoql-iplweb``):

  * **Podświetlanie składni** w polu zapytania, a w razie błędu —
    czerwona falka pod miejscem, które trzeba poprawić (nieznane
    pole albo błąd składni).
  * **Zapytania wieloliniowe** — ``Shift+Enter`` wstawia nową linię,
    zwykły ``Enter`` nadal wykonuje wyszukiwanie.
  * **Przycisk „Sformatuj"** — czytelnie wcina i łamie długie
    zapytanie na wiele linii.
  * **Panel „Wyjaśnij liczby"** — na żądanie pokazuje, ile rekordów
    pasuje do każdej gałęzi zapytania (czerwone = tu wynik schodzi do
    zera, bursztynowe = martwa gałąź ``or``). Uzupełnia dotychczasowe
    rozbicie „dlaczego 0 wyników".
  * **Podpowiedzi wartości w listach** ``pole in ( … )`` — autocomplete
    działa też wewnątrz nawiasów listy, nie tylko po operatorze.

  W panelu administracyjnym podświetlanie składni jest włączone dla
  wszystkich wyszukiwarek DjangoQL.


## bpp 202606.1379 (2026-06-05)

No significant changes.


## bpp 202606.1378 (2026-06-04)

### Naprawione

- Wyszukiwarka zapytań DjangoQL (``/bpp/zapytanie/``) nie zwraca już
  zduplikowanych wyników. Filtrowanie po relacji „do wielu" (np.
  ``autorzy.autor.nazwisko ~ "Kowalski"``) tworzyło złączenie, które
  powielało ten sam rekord raz na każdy pasujący wiersz powiązany —
  przez co lista i licznik wyników były zawyżone. Wyniki są teraz
  zwracane jako lista unikalnych obiektów.

### Usprawnienie

- Na stronie rekordu prace z bardzo długą listą autorów (powyżej 25)
  domyślnie pokazują widok skrócony: pierwszych pięciu autorów, a po
  wielokropku autorów z jednostek uczelni (z numerem ich pozycji na
  liście, np. ``(264.)``). Przycisk „Pokaż wszystkich (N)" rozwija pełną
  listę, a „Zwiń listę autorów" wraca do skróconej. Autorzy z naszej
  uczelni są wyróżnieni także na pełnej liście. Pełna lista pozostaje w
  treści strony, więc kopiowanie, wydruk i indeksowanie obejmują
  wszystkich autorów.

  Długi opis bibliograficzny jest dodatkowo zwijany do kilku linii z
  przyciskiem „rozwiń" (pojawia się tylko gdy opis faktycznie się nie
  mieści).
- Usprawnienia integracji z DSpace w panelu redagowania:

  - W mapowaniach DSpace pole „Uczelnia" jest teraz podstawiane domyślnie
    (jedyna uczelnia w systemie, a przy wielu — uczelnia bieżącego
    serwisu).
  - Pole „UUID kolekcji DSpace" zamienia się w listę kolekcji pobieraną na
    żywo z DSpace wybranej uczelni — nie trzeba już przepisywać UUID
    ręcznie. Gdy DSpace jest nieosiągalny, pole wraca do ręcznego
    wpisania identyfikatora.
  - Dla rekordów wysłanych do repozytorium pojawia się link „zobacz
    w repozytorium" — na stronie edycji rekordu, w dzienniku wysyłek oraz
    na publicznej stronie szczegółów rekordu (karta „Linki zewnętrzne").
- Widok „Szukaj zapytaniem": pola ``<fk>__rel`` z autocomplete (wybór autora,
  jednostki, tytułu naukowego z podpowiedzi i filtrowanie po wybranym obiekcie),
  obok dotychczasowej składni z kropką. Gdy zapytanie zwróci 0 rekordów, widok
  pokazuje teraz rozbicie wyjaśniające, który warunek wyzerował wynik.
- Wyszukiwarka DjangoQL w adminie (Źródło, Autor, Wydawca, Jednostka,
  Autor-Dyscyplina, Wydawnictwo ciągłe/zwarte oraz nowo włączone Patent, Praca
  doktorska i habilitacyjna) używa teraz wspólnego schematu ``BppQLSchema``:
  pickery ``<fk>__rel`` z autocomplete wyboru obiektu (po widocznych pozycjach),
  agregaty relacji, części dat oraz rozbicie „dlaczego 0 wyników". Publikacje są
  opisywane/szukane przez opis bibliograficzny.
- Wyszukiwarka zapytań DjangoQL (``/bpp/zapytanie/``) obsługuje teraz
  agregaty relacji oraz części dat. W zapytaniu można odwołać się do
  liczby powiązanych obiektów przez ``<relacja>__count`` (np.
  ``autorzy__count > 5`` zwraca rekordy z więcej niż pięcioma autorami)
  oraz do sum, średnich, minimów i maksimów pól liczbowych powiązanych
  modeli przez ``<relacja>__<pole>__sum`` / ``__avg`` / ``__min`` /
  ``__max``.

  Pola dat i czasu można porównywać po wyodrębnionych częściach —
  ``<pole>__year``, ``__month``, ``__day``, ``__quarter`` itd., a dla
  pól ze znacznikiem czasu dodatkowo ``__hour``, ``__minute``,
  ``__second``.

  Nowe pola pojawiają się również w podpowiedziach (autouzupełnianiu)
  edytora zapytań.


## bpp 202606.1377 (2026-06-02)

### Naprawione

- Dodano exponential backoff (5 prób, max ~30 sekund) przy pobieraniu
  ``PublikacjaInstytucji_V2`` (UUID publikacji z PBN API v2). Poprzednio
  jedna próba kończyła się warningiem "nie jest błędem", co myliło użytkowników
  — brak V2 oznacza brak możliwości generowania linków do PBN Interfejs
  i wysyłki oświadczeń (wymagany UUID). Teraz system automatycznie ponawia
  z rosnącym czasem oczekiwania (2s, 4s, 8s, 16s, 32s).

  Jeśli po wszystkich próbach nadal nie ma V2 — wyświetlany jest BŁĄD (czerwony)
  z sugestią użycia wysyłki w tle (PBN Export Queue) zamiast interaktywnej.

  **Ważne dla deploymentu**: przy interaktywnej wysyłce z admina może być potrzebne
  zwiększenie timeoutu nginx/gunicorn dla ścieżek ``/admin/`` do minimum 90-120 sekund
  (domyślne 30-60s może być za mało przy 5 próbach z opóźnieniami).
- Poprawka w ``sync_publication``: POST oświadczeń publikacji w trybie
  selektywnym (``Uczelnia.pbn_kasuj_dyscypliny_selektywnie=True``, default)
  wysyła teraz TYLKO oświadczenia brakujące w PBN (``only_in_intended``),
  nie pełen zestaw lokalnych. Wcześniej kod wywoływał
  ``WydawnictwoPBNAdapter.pbn_get_api_statements()`` zwracające wszystkie
  lokalne statements i POST-ował kompletny zestaw — także te oświadczenia,
  które już były w PBN. Przy założeniu że API PBN może nie być
  idempotentne (odrzucić duplikaty, utworzyć zduplikowane rekordy albo
  zachowywać się nieprzewidywalnie), wysyłanie tylko brakujących jest
  bezpieczniejsze — nie dublujemy żądań dla już istniejących oświadczeń,
  co zachowuje ich metadata w PBN (``addedTimestamp`` itp.).

  Krok 3 algorytmu (PBN puste + BPP ma) nadal wysyła wszystkie oświadczenia
  publikacji, bo w tym scenariuszu ``only_in_intended`` = wszystkie klucze
  lokalne. Krok 5 (tryb batch, ``pbn_kasuj_dyscypliny_selektywnie=False``)
  pozostaje bez zmian — po ``delete_all`` PBN jest puste, więc POST wysyła
  pełen zestaw BPP (wipe+rewrite).
- Poprawka w narzędziu CLI ``pbn_test_wysylka_interaktywna``:

  - krok porównania oświadczeń (KROK 6/8) używał lokalnego cache'a
    ``OswiadczenieInstytucji`` (snapshot z poprzedniej synchronizacji
    PBN) jako reprezentanta „stanu BPP", co powodowało fałszywą
    identyczność po zmianach w rekordzie — skasowaniu autora,
    zmianie/wypięciu dyscypliny lub innej edycji ``Wydawnictwo_*_Autor``
    (cache nie był re-synchronizowany, pokazywał stare 3 oświadczenia
    nawet po faktycznym zmniejszeniu intencji BPP do 2). Narzędzie
    teraz porównuje **intencję BPP na żywo** — to co by wygenerował
    ``WydawnictwoPBNAdapter.pbn_get_api_statements()`` gdyby wysyłać
    teraz — z aktualnym stanem PBN. Dodatkowo KROK 1/8 pokazuje zarówno
    cache jak i intencję żywą, żeby od razu widać było rozjazd.
  - narzędzie zawsze pyta osobno o DELETE oświadczeń i osobno o POST
    oświadczeń, także gdy porównanie zwróciło identyczność —
    użytkownik może wymusić operację np. dla empirycznego sprawdzenia
    reakcji PBN (wcześniej flow kończył się wczesnym ``return`` po
    identyczności bez opcji kontynuacji). Domyślna wartość pytania
    zależy od wyniku porównania: „identyczne" → default ``n``,
    „różnice" → default ``t``.
- Refaktoryzacja wysyłki publikacji do PBN (``sync_publication``): publikacja
  jest zawsze wysyłana przez endpoint repozytoryjny
  ``POST /api/v1/repositorium/publications`` (bez oświadczeń w body), a
  dyscypliny/oświadczenia synchronizowane są w osobnym kroku przez
  ``/api/v2/institution-profile/statements`` dopiero po potwierdzeniu
  wysyłki publikacji. Dzięki temu nieudana wysyłka publikacji (np. HTTP
  423 Locked albo inna przejściowa awaria PBN) nie kasuje już istniejących
  oświadczeń w profilu instytucji — wcześniej kasowanie działo się przed
  POST i tracono dane przy każdym niepowodzeniu.

  Algorytm synchronizacji oświadczeń: GET aktualnego stanu PBN, porównanie
  z intencją BPP (``WydawnictwoPBNAdapter.pbn_get_json_statements()``)
  przez klucz ``(personId, disciplineId)``, selektywne DELETE (per-osoba
  przez ``delete_publication_statement(personId, role)``) brakujących w
  BPP + POST dodatkowych. Tryb kasowania sterowany nową flagą
  ``Uczelnia.pbn_kasuj_dyscypliny_selektywnie`` (domyślnie ``True``;
  ``False`` używa ``delete_all`` + POST batch).

  Nowy wyjątek ``StatementsResendFailedException`` (w
  ``pbn_api.exceptions``) jest podnoszony gdy retry x3 z exponential
  backoff (2s/4s/8s) na GET/DELETE/POST /v2/statements się wyczerpie.
  Klasyfikowany w ``pbn_export_queue`` jako ``RETRY_LATER`` — kolejka
  ponowi wysyłkę za kilka minut.

  Usunięto pole ``Uczelnia.pbn_api_kasuj_przed_wysylka`` (obsolete —
  stary pre-upload DELETE zastąpiony nowym algorytmem diff po wysyłce).
  Flaga ``Uczelnia.pbn_wysylaj_bez_oswiadczen`` pozostaje z dotychczasową
  semantyką (odmawia wysyłki publikacji bez oświadczeń).

### Usprawnienie

- Dodano interaktywne narzędzie CLI
  ``pbn_test_wysylka_interaktywna`` (Django management command) do
  eksperymentalnego testowania flow wysyłki publikacji i oświadczeń do PBN
  krok po kroku. Narzędzie prowadzi użytkownika przez kolejne fazy —
  generowanie JSON publikacji, wybór endpointa (``/api/v1/publications``
  all-in-one albo ``/api/v1/repositorium/publications`` bez oświadczeń),
  POST publikacji, GET i porównanie oświadczeń lokalnych z tym co jest w
  PBN, DELETE oświadczeń i POST przez ``/api/v2/institution-profile/statements``
  — pokazując dla każdego kroku metodę HTTP, URL, body i odpowiedź
  serwera. Narzędzie nie modyfikuje lokalnej bazy BPP i posiada tryb
  ``--dry-run``. Służy jako baza do audytu zachowania PBN API i
  projektowania bezpieczniejszej kolejności operacji wysyłki (scenariusz:
  nieudana wysyłka publikacji kasowała wcześniej istniejące oświadczenia).


## bpp 202606.1376 (2026-06-01)

### Naprawione

- Na formularzach nowych raportów (np. „Raport autorów”) sekcja
  „Opcje zaawansowane” jest teraz rozwijanym akordeonem (z markerem
  ``+``/``−``) umieszczonym wewnątrz ramki „Wybierz parametry”, spójnym
  wizualnie z filtrami na stronie „Ranking autorów”.

  Pola zakresów od/do (Punkty MNiSW, Impact Factor, Punktacja
  wewnętrzna) wyświetlają się obok siebie — analogicznie do pól
  „Od roku”/„Do roku” — zamiast jedno pod drugim.
- Spolszczono okno ostrzeżenia o wygasającej sesji
  (``django-session-security``) — wcześniej wyświetlało się po angielsku
  zarówno na stronie publicznej, jak i w panelu administracyjnym.
  Pakiet nie dostarcza skompilowanych tłumaczeń dla języka polskiego,
  więc komunikaty („Your session is about to expire”, „seconds”,
  „Click or type to extend your session.”) zostały przetłumaczone
  w katalogu tłumaczeń projektu.


## bpp 202606.1375 (2026-06-01)

### Naprawione

- Naprawiono rozbijanie dwukolumnowego układu strony rekordu przez
  treść streszczenia. Streszczenia importowane z zewnętrznych źródeł
  zawierają operatory porównania wpisane wprost w tekst (np.
  ``<30 IU/dL``, ``ct<or ≥15K``, ``>= 1%``). Pojedynczy znak ``<`` bez
  zamykającego ``>`` był traktowany przez minifikator HTML jak otwarcie
  znacznika, który połykał dalszy markup (w tym zamykające znaczniki
  prawej kolumny) — cała strona zlewała się do jednej kolumny, a tekst
  streszczenia wyświetlał się jako posortowana sieczka słów.

  Streszczenia są teraz renderowane przez filtr ``|safe_streszczenie``,
  który escape'uje gołe operatory ``<``/``>`` i sanityzuje pozostały
  markup (usuwa m.in. znaczniki JATS z importu Crossref oraz ewentualny
  kod XSS), oddając poprawny, zbalansowany HTML. Dotyczy to widoku
  rekordu oraz listy najnowszych streszczeń na stronie uczelni.


## bpp 202606.1374 (2026-06-01)

No significant changes.


## bpp 202606.1373 (2026-06-01)

### Naprawione

- Cztery widoki wykonujące mutacje danych zostały przerobione z metody
  HTTP ``GET`` na ``POST`` z ekranem potwierdzenia. Wcześniej kliknięcie
  zwykłego linku (lub np. prefetch w przeglądarce) mogło wykonać ciężką
  operację bez świadomej akcji użytkownika i bez ochrony CSRF. Teraz
  ``GET`` wyświetla ekran potwierdzenia z formularzem ``POST``,
  zabezpieczonym tokenem CSRF, a sama mutacja wykonywana jest dopiero
  po akceptacji.

  Dotyczy widoków:

  - ``komparator_pbn_udzialy:rebuild`` — przebudowa rozbieżności PBN
    (uruchamia zadanie Celery z ``clear_existing=True``).
  - ``rozbieznosci_if:ustaw_wszystkie`` — masowe ustawienie IF
    z punktacji źródła dla przefiltrowanych rekordów.
  - ``rozbieznosci_pk:ustaw_wszystkie`` — masowe ustawienie punktów
    MNiSW z punktacji źródła dla przefiltrowanych rekordów.
  - ``snapshot_odpiec:nowy`` — utworzenie nowego snapshotu odpięć.
  - ``snapshot_odpiec:aplikuj`` — zaaplikowanie snapshotu na bazę.
- Eksporty XLSX (porównanie publikacji BPP–PBN, lista publikacji
  do wysyłki oświadczeń) sanityzują teraz wartości komórek przed
  zapisem. Wartości tekstowe zaczynające się od ``=``, ``+``, ``-``,
  ``@`` lub białego separatora są poprzedzane apostrofem,
  co powstrzymuje Excela / LibreOffice'a przed interpretacją ich
  jako formuł (CSV/Formula Injection wg OWASP). Pomocnicza funkcja
  ``bpp.util.sanitize_xlsx_cell`` / ``sanitize_xlsx_row`` jest
  dostępna do wykorzystania w kolejnych eksportach.
- Klient PBN-API wykonuje teraz wszystkie zapytania HTTP (``GET``,
  ``POST``, ``DELETE``, autoryzacja OAuth) z jawnymi limitami czasu
  łączenia i odpowiedzi. Wcześniej brak ``timeout`` powodował, że
  zawieszony serwer PBN mógł zablokować w nieskończoność proces web
  albo workera Celery. Wartość można nadpisać przez ``settings``
  lub zmienną środowiskową ``PBN_CLIENT_HTTP_TIMEOUT`` (sekundy
  jako liczba albo ``connect,read``); domyślnie 30 s connect / 120 s
  read.
- Naprawiono błąd w ``docker/appserver/entrypoint-appserver.sh`` powodujący
  że nowsze pliki staticów (np. CSS po dodaniu nowego SCSS-a) nie trafiały
  na produkcję mimo zredeployowania nowego obrazu.

  Poprzednio entrypoint kopiował ``cp -ru /app/staticroot.baked/. "$STATIC_ROOT/"``
  — flaga ``-u`` (update only if newer) porównywała mtime źródła z mtime
  docelowym. mtime w ``.baked`` pochodzi z czasu ``grunt build`` w trakcie
  buildu obrazu, podczas gdy mtime na named volume z czasu ``cp`` przy
  poprzednim restarcie kontenera. Jeśli poprzedni restart nastąpił później
  niż grunt build w nowym obrazie (typowy scenariusz przy deployach jeden
  po drugim), ``cp -u`` cicho skipował kopiowanie i volume utrzymywał stare
  pliki — a ``django-compressor`` produkował bundle z tych przestarzałych
  źródeł.

  Teraz używamy ``cp -rf`` — zawsze nadpisuje pliki istniejące w ``.baked``,
  bez sprawdzania mtime. Ochrona tenant-specific zmian (custom branding
  wgrany post-deploy do podkatalogów spoza ``.baked``) jest zachowana,
  ponieważ ``cp`` i tak nie kasuje plików spoza źródła.

  **Symptom dla użytkowników poprzedniego zachowania**: po dodaniu nowych
  reguł CSS (np. nowych klas SCSS) i zredeployowaniu obrazu, na produkcji
  nadal widoczny jest stary styl. Workaround manualny:
  ``docker compose exec appserver cp -rf /app/staticroot.baked/. "$STATIC_ROOT/" && docker compose exec appserver python src/manage.py compress -v0 --force``.
  Po tym fixie nie jest już potrzebny.
- Publiczny autocomplete w ``zglos_publikacje`` (wybór wydawcy
  i wydawnictwa nadrzędnego) escape'uje teraz nazwy z bazy BPP
  oraz dane pobrane z PBN przy budowie etykiet w wynikach. Wcześniej
  ``mark_safe(f"...")`` interpolował wartości bez sanityzacji,
  przez co tytuł lub nazwa wydawcy zawierające znaczniki HTML
  mogły wstrzyknąć skrypt na publicznej stronie zgłoszenia.
- Tworzenie zadań w tle dla pobrań z PBN
  (``pbn_downloader_app.tasks.create_task_with_lock``) oraz wysyłki
  oświadczeń (``pbn_wysylka_oswiadczen`` widok startu zadania) jest
  teraz chronione przez Postgresowy advisory lock. Wcześniej sprawdzenie
  ``filter(status="running").exists()`` wewnątrz ``transaction.atomic()``
  nie gwarantowało wzajemnego wykluczenia — dwa równoczesne żądania
  mogły obydwa nie znaleźć aktywnego zadania i obydwa założyć kolejne,
  przez co dwóch workerów mogło naraz wykonywać tę samą operację.
- Widoki listy problemów PBN, szczegółów rozbieżności dyscyplin
  oraz szczegółów brakującego autora w module
  ``komparator_pbn_udzialy`` wymagają teraz członkostwa w grupie
  „wprowadzanie danych”. Wcześniej te trzy widoki były dostępne
  publicznie, mimo że pokazują dane synchronizowane z PBN i wewnętrzne
  identyfikatory BPP.

### Usprawnienie

- Aplikacja ``formdefaults``, dotychczas utrzymywana w drzewie BPP,
  została wymieniona na zewnętrzny pakiet ``django-formdefaults``
  (PyPI). Dane (``FormRepresentation``, ``FormFieldRepresentation``,
  ``FormFieldDefaultValue``) i utrwalone wartości domyślne pozostają
  nietknięte — Django zastosuje pięć nowych migracji przyrostowo
  (``pre_registered``, ``is_auto_snapshot`` plus dwa unique constraints).

  Każdy formularz frontendowy zalogowanego użytkownika dostał teraz
  przycisk **„Moje wartości domyślne”** w prawym górnym rogu,
  otwierający popup do edycji własnych ustawień startowych pola
  po polu. Użytkownicy z flagą ``is_staff`` widzą obok drugi
  przycisk **„Systemowe wartości domyślne”** — edytuje on
  wartość systemową, którą widzą wszyscy. Domyślne uprawnienie pakietu
  (``is_superuser``) zostało rozszerzone na ``is_staff`` przez ustawienie
  ``FORMDEFAULTS_CAN_EDIT_SYSTEM_WIDE``.

  Przyciski pojawiają się m.in. w nowych raportach, raporcie slotów,
  rankingu autorów, importerze publikacji, importach (POLON, dyscypliny,
  lista IF, lista ministerialna, pracownicy, udziały) oraz w wizardzie
  zgłoszenia publikacji. Stary admin ``/admin/formdefaults/...`` nadal
  działa.
- Wizard importera publikacji (CrossRef): gdy dopasowanie autora trafia
  na **wielu** kandydatów (np. dwóch autorów o tym samym nazwisku — z
  diakrytykiem i bez), system pre-zaznacza najlepszego (więcej publikacji,
  ORCID), zapisuje pełną listę z metadanymi i wyświetla rozwijaną listę
  alternatyw z badge'ami `pewność` / `liczba publikacji` / `ORCID`.
  Kliknięcie kandydata przepina dopasowanie jednym requestem.

### Usunięto

- Aplikacja ``dynamic_columns`` została wydzielona do osobnego pakietu
  ``django-dynamic-columns`` (publikacja na PyPI, repo
  ``iplweb/django-dynamic-columns``). Z perspektywy BPP nic się nie
  zmienia: konfiguracja w ``settings.DYNAMIC_COLUMNS_ALLOWED_IMPORT_PATHS``
  oraz ``settings.DYNAMIC_COLUMNS_FORBIDDEN_COLUMN_NAMES`` pozostaje
  identyczna, a wszystkie zapisane przez użytkowników wybory kolumn w
  adminie nadal działają — pakiet zachowuje te same tabele i migracje
  co poprzednia, wbudowana w BPP aplikacja.
- Usunięto martwą aplikację ``create_test_db`` wraz z jej jedynym
  poleceniem ``manage.py create_test_db``. Komenda wykorzystywała
  sztuczkę z ``manage.py test --keepdb`` do utworzenia bazy testowej
  i nie była już używana przez CI ani lokalny workflow. Aktualnie
  funkcjonalność pokrywają ``pytest-testcontainers`` (testy
  integracyjne na ulotnym kontenerze PostgreSQL) oraz
  ``run-site --from-dump`` (odtworzenie bazy z dumpa).


## bpp 202605.1372 (2026-05-04)

### Naprawione

- Naprawiono healthcheck lekkiego `authserver`-a, który zwracał
  `503 Service Unavailable` przez `AttributeError` na nieistniejącym
  `settings.CELERY_BROKER_URL`. Sonda Redis jest teraz pomijana, gdy
  ustawienia nie konfigurują brokera Celery — `authserver` nie używa
  kolejki zadań, więc jego stan zdrowia nie zależy od Redis-a. Sonda
  PostgreSQL działa bez zmian.

## bpp 202605.1371 (2026-05-04)

### Naprawione

- Batchowe enqueueowanie do PBN
  (`queue_pbn_export_batch`) raportuje teraz nieoczekiwane
  błędy do Rollbara i logów zamiast cicho je połykać.
  Wcześniej blok `except Exception: pass` w pętli po
  rekordach pochłaniał wszystkie wyjątki (DB error,
  integrity error, programmer error) — pojedynczy zły
  rekord nie zatrzymywał batcha, ale operator nie miał
  żadnej widoczności co poszło nie tak. Brakujące rekordy
  (`DoesNotExist`) i już-w-kolejce
  (`AlreadyEnqueuedError`) nadal są pomijane bez alertu —
  to nie są błędy.
- Endpoint `/health/` faktycznie sprawdza teraz dostępność
  PostgreSQL (`SELECT 1`) i Redisa (`PING` z 2-sekundowym
  timeoutem) i zwraca `503` z listą niedostępnych komponentów
  zamiast bezwarunkowego `200 OK`. Docker healthcheck
  serwisów `appserver` / `authserver` wykrywa teraz awarię
  bazy lub brokera — wcześniej kontener pozostawał oznaczony
  jako „healthy” mimo że strona nie była w stanie obsłużyć
  żadnego requestu.
- Endpointy `/bpp/api/upload-punktacja-zrodla/`,
  `/bpp/api/punktacja-zrodla/`, `/bpp/api/rok-habilitacji/`,
  `/bpp/api/ostatnia-jednostka-i-dyscyplina/` oraz
  `/bpp/api/pubmed-id/` wymagają teraz zalogowania.
  Wcześniej były `csrf_exempt` bez sprawdzania
  uwierzytelnienia — w szczególności
  `upload-punktacja-zrodla` przyjmował anonimowe POST-y
  i tworzył wpisy `Punktacja_Zrodla` w bazie. Adminowy JS
  nadal działa bez zmian (sesja zalogowanego użytkownika);
  zmiana blokuje wyłącznie wywołania nieautoryzowane.
- Naprawiono auto-uzupełnianie jednostki i dyscypliny przy dodawaniu
  autora w publicznym formularzu „Zgłoś publikację”. Skrypt
  `autorform_dependant.js` wysyłał POST do
  `/bpp/api/ostatnia-jednostka-i-dyscyplina/` bez tokenu CSRF —
  publiczne `base.html` (w przeciwieństwie do admin-owego) nie ma
  globalnego `$.ajaxSetup` dodającego nagłówek `X-CSRFToken`,
  więc żądanie kończyło się odpowiedzią 403 i pola nie były
  wypełniane. Skrypt czyta teraz `csrfmiddlewaretoken` z ukrytego
  pola formularza i dokleja go do danych żądania.
- Strony przeglądania `/bpp/browse/autorzy/`,
  `/bpp/browse/zrodla/` i `/bpp/browse/jednostki/`
  generują listę aktywnych literek alfabetu jednym zapytaniem
  `SELECT DISTINCT` zamiast 26+ osobnych `EXISTS`-ów
  (po jednym na każdą literkę z osobnym matchingiem dla
  polskich znaków). Polskie diakrytyki nadal mapują się na
  kanoniczne litery (`Ą` → `A`, `Ł` → `L` itd.).
- Task `pbn_downloader_app.tasks.download_institution_publications`
  nie wykonuje już redundantnego sprawdzenia stanu
  „running” poza transakcją. Atomowy check-and-create
  w `create_task_with_lock` nadal zapobiega duplikatom;
  usunięcie wcześniejszego, nie-atomowego check-a likwiduje
  race-window, w którym dwa workery przechodziły check, oba
  otrzymywały `ValueError` w wyścigu o lock i jeden niepotrzebnie
  failował zamiast po prostu czekać.
- Taski importu dyscyplin (`stworz_kolumny`,
  `przeanalizuj_import_dyscyplin`,
  `integruj_import_dyscyplin`) faktycznie ryglują rekord
  `Import_Dyscyplin` przez `SELECT ... FOR UPDATE`.
  Wcześniej wywołanie `select_for_update().filter(pk=pk)`
  zwracało leniwy `QuerySet`, który nigdy nie był ewaluowany —
  SQL z klauzulą `FOR UPDATE` nie szedł do bazy, a lock
  realnie nie istniał. Przy równoczesnym przetwarzaniu tego
  samego importu (np. user kliknie „Przeanalizuj” dwa razy
  pod rząd) workery mogły deptać sobie po polach FSM.
- `test_health_check_returns_503_when_db_down` zatruwał blocker
  `pytest-django` dla całego workera xdist (`monkeypatch.setattr` na
  `ConnectionProxy` wstrzykiwał bound `_blocking_wrapper` do
  `connections[default].__dict__`, co nadpisywało class-level patch
  i czyniło `django_db_blocker.unblock()` bezskutecznym). Multiseek
  testy padały deterministycznie 50 errors w `setup_databases`.
  Patch zmieniony na `health._check_db` (symetrycznie do testu
  redis-down). Dodatkowo middleware `test_logging_*` w
  `test_page_validation.py` zyskały autouse fixture wpinający
  `caplog.handler` bezpośrednio do loggera `django.request` —
  po zmianie `propagate=False` z commita audytu caplog nie widział
  WARNING-ów o zablokowanych żądaniach.

### Usprawnienie

- Admin interface dla aplikacji `importer_publikacji`: superuser może
  przeglądać historię importu publikacji (model `ImportSession` z
  oryginalnym tekstem BibTeX w polu `raw_data`) oraz dopasowanych
  autorów (model `ImportedAuthor`). Obie klasy zarejestrowane w
  Django adminie jako read-only (bez możliwości ręcznego tworzenia
  lub edycji, podgląd tylko). Lista sesji wspiera filtrowanie po statusie,
  dostawcy, dacie i autorach; wyszukiwanie po identyfikatorze, tytule,
  DOI; szczegóły sesji pokazują sformatowane JSON `raw_data`,
  `normalized_data`, `matched_data` oraz tabelę autorów z
  linkami do dopasowanych obiektów BPP.

- Deduplikator autorów: gruntowna przebudowa UI. Tytuł i pozycje
  menu uproszczone z "Deduplikator autorów PBN" na "Deduplikator
  autorów" (bez znacznika BETA), wpis dodany dodatkowo do podmenu
  "Operacje". Tryb skanowania (PBN/ogólny) prezentowany jest jako
  kolorowy badge przy "Główny rekord autora", filtr "Pokaż wyniki"
  zmieniony z radio-buttonów na poziomy button-group.

  Przyciski na karcie każdego potencjalnego duplikatu pogrupowane
  w trzy logiczne sekcje: Podgląd (otwórz wyd. ciągłe/zwarte,
  redagowanie, stronę główną, PBN), Decyzja ("Nie jest duplikatem
  głównego autora", usuń autora bez publikacji), Scalanie (cztery
  warianty scalania). Przyciski "Scal + ustaw dyscyplinę" oraz
  "Scal + ustaw subdyscyplinę" są ukryte, gdy główny autor nie ma
  żadnej dyscypliny.

  Powody podobieństwa renderowane są jako kolorowe chipy z ikonami
  Foundation, z tonami match/info/weak/warn dobranymi do siły
  przesłanki. Procent pewności jest sklampowany do zakresu 0–100%
  (wcześniej widoczne były wartości typu 140% wynikające z surowego
  score).

  Naprawione: oznaczenie autora jako nie-duplikat (przycisk
  "Nie jest duplikatem głównego autora") wykonuje się teraz przez
  AJAX z fadeOut karty, zamiast przeładowywać widok i przeskakiwać
  do kolejnego głównego autora. Naprawiono też "Scal wszystkie",
  który dla kandydatów z trybu ogólnego zwracał błąd 400 (JS
  wysyłał `main_scientist_id` zamiast `main_autor_id`); brakujące
  parametry trafiają teraz dodatkowo do Rollbara.

- Deduplikator autorów: nowy tryb "ogólny" znajdujący duplikaty wśród
  autorów spoza listy pracowników instytucji w PBN. Jeden przycisk
  "Skanuj duplikaty" uruchamia obie fazy (PBN + ogólna) sekwencyjnie.
  Widok pozwala filtrować wyniki radio-button-em (PBN/Ogólny/Oba),
  eksport XLSX zawiera kolumnę "Tryb". Anulowanie fazy ogólnej skutkuje
  statusem "Częściowo zakończone" — wyniki PBN pozostają dostępne.

- Formularz zgłaszania publikacji: pomocniczy tekst pola „Link do publikacji
  lub DOI" jest teraz dobierany w zależności od kombinacji rodzaju publikacji
  i formy dostępu — m.in. fragment o katalogach BN/NUKAT pojawia się tylko
  przy monografii i rozdziale w dostępie ograniczonym, a wzmianka o PBN
  znika dla publikacji typu „Inne". Dla rodzaju „Inne" pole nie jest
  wymagane (ponieważ tych publikacji nie wysyłamy do PBN); dla dostępu
  ograniczonego pozostaje wymagany plik PDF.

- Logi backendu Django zawierają teraz timestamp w formacie
  ISO oraz nazwę loggera, co pozwala korelować zdarzenia
  między równoczesnymi workerami w produkcji bez polegania
  wyłącznie na timestampach z `systemd` / Celery. Domyślnie
  skonfigurowane są też loggery `django.security`
  (SuspiciousOperation, DisallowedHost, niewłaściwy CSRF token),
  `django.request` (4xx/5xx requestów) i `celery`
  (retry, ack, errors). Dotychczasowy logger `pbn_import`
  zachowuje swój dawny czysty format (bez timestampu) na
  potrzeby UI pełnotekstowego importu.

- Polecenie `manage.py run_site` strumieniuje teraz logi
  runservera, celery i PostgreSQL równocześnie do jednego
  terminala z kolorowymi prefiksami (`web`, `celery`, `pg`)
  — jak `docker compose up`. Linie z różnych procesów są
  serializowane przez wątkowy multiplekser, więc się nie sklejają.
  Dodatkowo na lokalnym dev-stacku z `run_site` cookie banner
  jest automatycznie ukrywany — endpoint auto-loginu ustawia
  cookie `cookielaw_accepted=1` w odpowiedzi z przekierowaniem,
  co przy zwyczajowym workflow (uruchom `run_site` → przeglądarka
  otwiera autologin → przekierowanie na `/`) eliminuje banner.

- Task `zaktualizuj_liczbe_cytowan` (pobieranie liczby
  cytowań z Web of Science) używa teraz
  `celery_singleton.Singleton` z 2-godzinnym lockiem
  w Redisie i `time_limit=2h`. Dwa równoczesne uruchomienia
  (np. ręczne kliknięcie + zaplanowany cron) nie odpytają już
  zewnętrznego API podwójnie, a zawieszony WoS request
  nie zablokuje workera w nieskończoność.

- `manage.py run_site` zapisuje teraz numer portu runservera do
  gitignored pliku `.run_site_port` (analogicznie do
  `.run_site_token`). Agent kodujący nie musi już parsować bannera
  ani logów — składa URL z `cat .run_site_port` + `cat .run_site_token`. Plik jest ulotny: kasowany na exit run_site.

- `manage.py run_site` zapisuje teraz porty PostgreSQL i Redis-a
  (testcontainers) do gitignored plików `.run_site_pg_port` i
  `.run_site_redis_port` (analogicznie do `.run_site_port`). Agent
  kodujący może podpiąć `psql` / `redis-cli` bez parsowania bannera
  — w stdoucie banner zawiera teraz gotowe snippety dla obu narzędzi.
  Pliki są ulotne: kasowane na exit run_site.

### Usunięto

- Usunięto pozostałości po niezainstalowanej integracji
  Sentry: moduł `django_bpp.sentry_support`, jego test,
  endpoint `/sentry_test/` oraz sekcja `SENTRYSDK_*`
  w `.env.example`. Projekt używa Rollbara — żadne
  ustawienie Sentry nie było aktywne, a artefakty wprowadzały
  w błąd. Endpointy `/test_403/`, `/test_500/`
  i `/test_exception/` (do podglądu stron błędów i
  weryfikacji integracji Rollbara) pozostają.

  Z `package.json` usunięto pakiet `font-awesome 4.1.0`
  (nie był importowany przez bundle ani template'y; biblioteka
  po EOL z dostępnymi CVE). Aktywnie używany `jqueryui 1.11.1`
  zostaje — wymiana wymaga osobnej, większej zmiany.

  Z `bpp/tasks.py` usunięto martwą funkcję `my_limit()`
  i moduł-globalny słownik `task_limits` — funkcja nie była
  nigdzie wywoływana, a per-procesowy słownik nie miał szans
  działać poprawnie z wieloma workerami.

## bpp 202605.1370 (2026-05-02)

### Naprawione

- Importer publikacji wywalał się z `TypeError: '>' not supported between instances of 'NoneType' and 'int'` przy próbie utworzenia rekordu, gdy
  dane źródłowe (np. BibTeX) nie zawierały roku publikacji. Po stronie
  `ISlot` dodano obsługę `rok=None` (zwracane jest `CannotAdapt`,
  sloty nie są liczone), a w samym imporcie `_create_publication`
  waliduje obecność roku i zgłasza czytelny komunikat zamiast pełnego
  tracebacku.
- Naprawa testów Playwright (Chromium) padających na CI od commit-a `bafd8f209` (session-scoped `channels_live_server`). Daphne subprocess fork-uje z pytest worker process-u i dziedziczy monkey-patch `pytest_django._blocking_wrapper` na `BaseDatabaseWrapper.ensure_connection`, przez co każde zapytanie do DB w middleware (`django_countdown`, `bpp_setup_wizard`) crashowało z `RuntimeError: Database access not allowed` → 500 → puste strony → timeout-y Playwright. Fix: `set_database_connection` w subprocesie Daphne przywraca oryginalną implementację `ensure_connection`.

### Usprawnienie

- Dodano polecenia `dump_pbn_token` i `load_pbn_token` do
  przenoszenia tokenu PBN użytkownika między instancjami BPP — bez
  zrzutu całej bazy. `dump_pbn_token --user=<nazwa>` wypisuje JSON
  z tokenem i datą jego ostatniej aktualizacji na stdout, a
  `load_pbn_token --user=<nazwa>` czyta ten JSON ze stdin i ustawia
  te same wartości lokalnemu użytkownikowi.

  W `run_site` dodano flagę `--get-pbn-token-from USERNAME@SSH-HOST`, która automatyzuje ten transfer — łączy się po
  SSH ze wskazanym hostem (alias z `~/.ssh/config`), uruchamia
  `dump_pbn_token` w kontenerze `appserver` z katalogu
  `bpp-deploy` i wynik wgrywa do lokalnej bazy. Domyślne ścieżki i
  nazwę serwisu można nadpisać flagami `--remote-deploy-path` i
  `--remote-compose-service`.

- Nowa komenda `manage.py run_site` — uruchamia dev stack BPP w testcontainerach
  na losowych portach (PG + Redis), opcjonalnie odtwarza dump bazy
  (`--from-dump path`, autodetect `.sql` / `.sql.gz` / `.dump`), tworzy
  superusera `admin/admin`, odpala `runserver` i otwiera przeglądarkę.
  Eliminuje konflikty portów przy wielu konfiguracjach BPP na jednym serwerze.

## bpp 202604.1369 (2026-04-28)

### Naprawione

- Naprawiono generowanie `src/baseline-sql/baseline.sql`: komenda
  `baseline_rebuild` uruchamia teraz `pg_dump` *wewnątrz*
  testcontenera (`docker exec`) zamiast używać klienta z hosta.
  Gdy host miał nowszy major PostgreSQL niż obraz bazowy
  (`iplweb/bpp_dbserver:psql-16.13`), `pg_dump` w wersji 17
  wstawiał do dumpa dyrektywę `SET transaction_timeout = 0;`,
  której PostgreSQL 16 nie zna — przez co odtworzenie baseline'u
  na docelowej wersji się wywalało. Klient i serwer są teraz
  zawsze w tym samym majorze. Dodatkowo scrubber wycina takie
  linie jako safety net na wypadek przyszłych nowych dyrektyw.
- Naprawiono komunikat o przeterminowanym haśle, który pojawiał się
  użytkownikom zalogowanym przez Microsoft (`microsoft_auth`) lub
  ORCID (`orcid_integration`) bez formularza zmiany hasła. Hasłem
  takich kont zarządza zewnętrzny IdP, więc polityka wygasania nie
  powinna ich w ogóle obejmować — middleware
  `ConditionalPasswordChangeMiddleware` już to respektował, ale
  context processor `password_status` z `django-password-policies`
  nadal sprawdzał wiek hasła w bazie i ustawiał
  `password_change_required = True` w kontekście szablonu, przez co
  `base.html` renderował callout bez formularza (zmienna `form`
  istnieje tylko w widoku zmiany hasła, do którego middleware słusznie
  nie przekierowywał). Dodano
  `django_bpp.context_processors.conditional_password_status`,
  który symetrycznie pomija sprawdzenie dla backendów OAuth z
  `EXTERNAL_AUTH_BACKENDS` i deleguje do oryginalnego context
  processora wyłącznie dla zwykłego logowania `ModelBackend`.

### Usprawnienie

- CI: shardy `pytest` w workflow `Tests` nie odpalają już `make assets` przy starcie. Obraz `test-runner` ma zapieczone CSS i `.mo`
  z buildu obrazu (stage `test-runner` w `docker/bpp_base/Dockerfile`),
  więc `conftest.py` honoruje teraz zmienną `BPP_SKIP_ASSETS_BUILD=1`
  ustawioną w `docker-compose.test.ci.yml`.

  Wcześniej każdy z ośmiu równoległych shardów wpadał w
  `pytest_configure` i — z powodu braku sentinela
  `node_modules/.installed` w obrazie — odpalał pełny `yarn install` +
  `grunt build` przed pierwszym testem. Lokalny dev nie jest zmieniony:
  bez tej zmiennej `conftest.py` nadal uruchamia `make assets` jako
  safety net.

- Pipeline release-u (`make new-release` oraz `make release`)
  weryfikuje teraz zaleznosci pod katem znanych CVE PRZED zbumpieniem
  wersji i wystartowaniem builda. Nowy target `make scan-deps`
  generuje SBOM (CycloneDX) z `uv.lock` przez `uv export --no-dev`
  i puszcza go przez OSV-Scanner, Grype oraz Trivy. Jezeli ktorykolwiek
  skaner znajdzie HIGH/CRITICAL CVE, `make` zatrzyma sie z exit 1 i
  release nie ruszy — zeby pominac (na wlasna odpowiedzialnosc), uzyj
  `./bin/scan-deps.sh --no-gate`. Wymagane narzedzia: `brew install osv-scanner grype trivy`.

  Workflow `dependency-audit.yml` rozszerzony o drugi job
  `multi-scanner`, ktory na CI generuje ten sam SBOM i odpala te
  same trzy skanery jako defense-in-depth obok istniejacego gate-u
  `uv-secure`. Nowe skanery sa report-only (zapisuja markdown do
  `GITHUB_STEP_SUMMARY`, nie blokuja merga) — chodzi o widocznosc
  findings, ktorych nie wykryla baza `uv-secure`, bez ryzyka
  zablokowania PR-a falszywym pozytywem z innej bazy CVE.

## bpp 202604.1368 (2026-04-28)

### Naprawione

- Naprawiono migrację `0413_bppuser_autor_onetoone`, która kończyła
  się błędem `cannot ALTER TABLE "bpp_bppuser" because it has pending trigger events` na bazach z istniejącymi danymi. Migracja została
  oznaczona jako nieatomowa, dzięki czemu deferred triggery (`denorm`)
  odpalane przez `RunPython` wystrzeliwują przed kolejnymi
  `ALTER TABLE` na tej samej tabeli.

## bpp 202604.1367 (2026-04-28)

### Naprawione

- `MaliciousRequestBlockingMiddleware` blokował legalne żądania
  DataTables AJAX, jeśli tabela miała wiele kolumn — biblioteka
  serializuje per-kolumnowe metadane (`columns[N][data]`,
  `[search][value]`, …) do query stringu, który łatwo przekraczał
  limit 2048 znaków. Konsekwencja: kontrolki DataTables na widokach
  `/api/...` zwracały HTTP 444 zamiast danych, a integracyjne testy
  Playwright (m.in. `import_dyscyplin`) timeout'owały się czekając
  na dane, których serwer odmówił.

  Dwie zmiany:

  - Limit `MAX_FULL_PATH_LENGTH` podniesiony 2048 → 4096 znaków
    (mieści typowy DataTables-payload bez otwierania drzwi rekurencyjnym
    `?next=` od skanerów, bo te i tak obsługuje osobny check).
  - Ścieżki zawierające `/api/` są zwolnione z check'u długości pełnego
    URL — endpointy API legalnie generują wzdęte query stringi, a
    scanner-boty z rekurencyjnymi przekierowaniami i tak nie kierują
    swoich łańcuchów na `/api/`. (middleware-api-whitelist)

- Pełen suite testów Playwright zostaje przyspieszony z ~3:50 do ~2:24
  (−85 s, −38 %) bez utraty pokrycia.

  Główne źródło zysku — naprawa ukrytego buga w
  `django_bpp.playwright_util.select_select2_autocomplete`: pierwszy
  `wait_for_selector` na `#select2-{id}-container` trafiał w pełen
  30-sekundowy timeout w testach gdzie ten wariant markupu nie istnieje
  (formularze inline django-grappelli admin), zanim wpadał do bloku
  `except` z fallbackowym selektorem siostrzanym. Helper jest używany
  w 64 miejscach — każde wywołanie traciło ~30 s. Najwolniejsze testy
  jak `test_changeform_add_full_flow` (3 wywołania select2) traciły
  ~90 s na samych timeoutach.

  Naprawa: race obu selektorów przez listę `", "` w jednym
  `wait_for_selector` — zwracamy się do `.select2-selection` (zawsze
  klikalny element) zamiast container'a. Efekt:

  - `test_changeform_add_full_flow`: 97 s → 8 s
  - `test_admin_wydawnictwo_ciagle_dowolnie_zapisane_nazwisko`:
    67 s → 8 s
  - `test_procent_odpowiedzialnosci_*_dwoch_autorow` cluster:
    37–48 s → 12–18 s

  Drugi front — eliminacja antywzorców `wait_for_load_state(networkidle)`
  i sztywnych `wait_for_timeout()` w testach Playwright, zastępowane
  warunkowymi waitami (`expect(...).to_have_value()`,
  `page.expect_navigation`, polling DB/listy dialogów):

  - `test_integracyjny` (import dyscyplin): 75 s → 13 s — usunięte
    sztywne sleepy i `networkidle` na stronie z otwartym WebSocketem
  - `test_multiseek_*` (6 testów): 30+ s → ~2 s — `expect_navigation`
    zamiast `networkidle` po klikach search
  - `test_smoke` crawler: usunięty `networkidle` w pętli (zawsze
    trafiał w 10 s timeout bo strony BPP mają long-polling)
  - `test_toz_tamze`, `test_admin_forms`, `test_clarivate`,
    `test_change_form_pbn_isbn_doi_etc`, `test_change_form_pubmed`,
    `test_crossref_api_sync_playwright` — sztywne `wait_for_timeout`
    zamienione na polling licznika rekordów / listy dialogów / wartości
    pól; w przypadku dialog handlerów polling musi pompować event loop
    przez `page.wait_for_timeout` (a nie `time.sleep`), bo handler
    odpala się tylko gdy Playwright przetwarza eventy. (playwright-suite-speedup)

- Naprawiono blokowanie zapytań AJAX widgetów DataTables przez
  `MaliciousRequestBlockingMiddleware`. Limit długości pełnego URL-a
  (`MAX_FULL_PATH_LENGTH`) został podniesiony z 2048 na 8192 — DataTables
  przy ~10 kolumnach generuje query string z percent-encoded metadanymi
  kolumn (`columns%5B0%5D%5Bdata%5D=…`) przekraczający 2 KB, ale dobrze
  mieszczący się w 8 KB (zgodnie z domyślnym `large_client_header_buffers`
  nginxa i `LimitRequestLine` Apacha). Eksponencjalnie rosnące łańcuchy
  `?next=` produkowane przez bot-skannery nadal są łapane — albo przez
  nowy próg, albo przez detektor zagnieżdżonego `?next=`.

- Naprawiono błąd teardown testów `TransactionTestCase` (m.in. testów
  Playwright z `transaction=True`) — `TRUNCATE` Django flush'a wywalał
  się na FK z niezarządzanej tabeli `bpp_rekord_mat` do zarządzanej
  `bpp_charakter_formalny`. Monkey-patch `_fixture_teardown` (dodający
  `allow_cascade=True` i retry przy deadlocku) został przeniesiony z
  `src/fixtures/conftest.py` do `src/conftest.py`: ten pierwszy plik
  jest siostrzanym katalogiem względem testów i pytest go automatycznie
  NIE ładuje dla testów spoza `src/fixtures/`, więc patch nigdy nie
  zaczepiał się dla większości testów transakcyjnych.

- Naprawiono losowe failowanie kilku testów Playwrighta uruchamianych
  równolegle z `-n auto`. Testy używające session-scoped fixture
  `channels_live_server` (jeden Daphne na worker, reuse między
  testami) były wrażliwe na pollution stanu w shared ASGI procesie:
  wycieki konekcji DB i race między test'em a serwerem na widoczność
  commitowanych danych.

  Dodano function-scoped warianty `admin_page_per_test` i
  `preauth_asgi_page_per_test` (oparte o istniejący
  `channels_live_server_per_test`) — każdy test dostaje świeży
  proces Daphne. Przepięto na nie testy:

  - `test_bpp_notifications`
  - `test_global_search_logged_in`
  - `test_procent_odpowiedzialnosci_baseModel_AutorFormset_jeden_autor`
  - `test_procent_odpowiedzialnosci_baseModel_AutorFormset_dwoch_autorow`
  - `test_procent_odpowiedzialnosci_baseModel_AutorFormset_dobrze_potem_zle_dwoch_autorow`

  Pozostałe testy (~67) nadal używają szybkiego session-scoped
  `channels_live_server` — bez regresji wydajności.

## bpp 202604.1366 (2026-04-27)

### Naprawione

- Rozszerzono `MaliciousRequestBlockingMiddleware` o dwie dodatkowe
  heurystyki ograniczające szum w logach od skanerów bezpieczeństwa:

  - Pełny URL (ścieżka + query string) dłuższy niż 2048 znaków zwraca
    HTTP 444. Dotychczasowy limit 1024 znaków obejmował tylko
    `request.path` i przepuszczał wzdęte query stringi.
  - Parametr `next=` zawierający kolejne `?next=` (po dekodowaniu
    query stringu przez Django) jest blokowany jako odcisk bota
    podążającego za przekierowaniami logowania bez cookies — typowy
    wzorzec rekurencyjnie zakodowanych łańcuchów krążących między
    `/accounts/login/` a `/admin/login/`.

  Pojedynczy, prawidłowy `next=` (np. po nieautoryzowanej próbie
  wejścia do widoku `toz`) pozostaje dozwolony. (blokada-zagnezdzonych-next)

- Naprawiono renderowanie paginacji w widokach z HTMX (np. `/pbn_export_queue/`),
  gdzie stopka strony lądowała pomiędzy pagerem a tabelą. Przyczyną była
  minifikacja HTML aplikowana do fragmentów ładowanych przez
  `hx-swap="innerHTML"` — `minify-html` zaprojektowany dla pełnych
  dokumentów restrukturyzował niezamknięte/puste tagi (m.in. pusty
  `<li class="ellipsis">`) w partial-ach, rozjeżdżając DOM po wstawieniu.

  Wprowadzono prewencję systemową przeciwko regresjom tej klasy:

  - `BppMinifyHtmlMiddleware` omija minifikację gdy żądanie ma nagłówek
    `HX-Request: true` (wszystkie HTMX-owe partial-e bypassują minifier).
  - Linter `djlint` dodany do pre-commit z aktywnymi regułami
    strukturalnymi (H020 puste-tag-pair, H025 orphan-tag) — wykrywa
    podobne pułapki przed merge-em.
  - Test integralności `test_html_minify_integrity.py` weryfikuje że
    typowe trefne wzorce (puste `<li>`, `<p/>`, `<span/>`) po
    minifikacji nie rozjeżdżają struktury DOM, plus że HTMX-owe requesty
    są właściwie bypassowane.

  Dodatkowo style paginacji `pagination_with_anchor.html` przeniesione z
  inline `<style>` (re-injektowanego przy każdym HTMX-swap-ie) do
  osobnego SCSS partial-a `_pagination.scss` importowanego z głównych
  schematów (blue/orange/green). (htmx-minify-paginacja)

### Usprawnienie

- Broker Celery przeniesiony z RabbitMQ na Redis (baza `DB 1`,
  zmienna `DJANGO_BPP_REDIS_DB_BROKER`). Result backend (Redis `DB 2`)
  i routing tasków bez zmian — migracja jest neutralna funkcjonalnie.

  Usunięte zostały:

  - serwis `rabbitmq` z `docker-compose.yml` i
    `docker-compose.test.yml`,
  - zmienne `DJANGO_BPP_RABBITMQ_*` z konfiguracji oraz
    `.env.docker` / `.env.example`,
  - zależność pakietu `amqp` z `pyproject.toml`,
  - start kontenera RabbitMQ w plugin-ie `testcontainers_bpp`,
  - pozycja „RabbitMQ" z menu admina (DOCKER_SERVICES_MENU).

  Po pull-u wymagany jest `uv lock` / rebuild obrazów (zniknie
  biblioteka `amqp`); istniejące deploye po przepięciu wymagają
  `stop workers → up -d → start workers`. Zadania zalegające
  w kolejce RabbitMQ przy migracji zostaną porzucone.

  Lokalne `docker compose up` startuje teraz znacząco szybciej —
  RabbitMQ pod emulacją amd64 na arm64 potrafił rozgrzewać się
  ~3 minuty, Redis w sekundę.

  Dla deploymentów: zmiany w `bpp-deploy` (compose, init-configs,
  prometheus job, nginx routing `/rabbitmq/`) muszą zostać
  wdrożone razem z tą wersją obrazu — szczegóły w `CHANGELOG` repo
  `iplweb/bpp-deploy`.

  Dodano `CELERY_BROKER_TRANSPORT_OPTIONS` z `visibility_timeout`
  ustawionym na 6 godzin — Redis re-deliveruje zadanie po tym
  timeout-cie jeśli worker padł, więc wartość musi przekraczać
  najdłuższy realny task (PBN export, import POLON). (celery-broker-redis)

## bpp 202604.1365 (2026-04-27)

### Usprawnienie

- Uproszczono healthcheck kontenera `celerybeat` — sprawdza on teraz
  wyłącznie dostępność brokera (RabbitMQ) przez świeże połączenie AMQP,
  bez wcześniejszego dwustopniowego badania pidfile + brokera.

  Sprawdzenie żywotności procesu beata przez `/celerybeat.pid` było
  redundantne, ponieważ `celery beat` jest procesem PID 1 kontenera —
  gdy padnie, kontener wychodzi i healthcheck nie jest wtedy nawet
  uruchamiany. Pozostawienie wyłącznie sondy brokera daje to, czego
  healthcheck nie wie z samego faktu, że kontener jeszcze biegnie.

  Dodatkowo usunięto pośredni skrypt `docker/beatserver/healthcheck.sh`
  — `HEALTHCHECK` w `docker/beatserver/Dockerfile` woła teraz
  bezpośrednio `python /app/healthcheck_broker.py`.

## bpp 202604.1364 (2026-04-27)

### Naprawione

- Naprawiono renderowanie formularza zgłaszania publikacji
  (`/zglos_publikacje/`) — stopka strony była "wciągana" do
  wnętrza przycisku "następny krok" / "zakończ i wyślij do akceptacji".
  Przyczyną były XHTML-owe samozamykające się `<span class="fi-..."/>`
  przy ikonach Foundation: minifier `minify-html` (zgodnie ze
  specyfikacją HTML5) ignoruje `/` na elementach nie-void, więc span
  pozostawał otwarty, a wraz z nim zjadał także zamykający `</button>`,
  co powodowało, że dalsza zawartość strony — łącznie ze stopką — stawała
  się dzieckiem przycisku. Spany ikon zamieniono na pełną parę
  `<span></span>`.
- Przypięto wersję `sass` do `~1.99.0` w `package.json` zamiast
  `^1.91.0`. Powód: blokada przed niekontrolowanym podniesieniem do
  Sass 2.0 (które przerobi `@import` z deprecation warning na twardy
  błąd kompilacji) oraz przed minor bumps (np. 1.100.x), które mogą
  eskalować nowe kategorie deprecation warnings. Świadomy upgrade
  wymaga teraz ręcznej zmiany pinu i przeglądu konsekwencji.
- Wszystkie `uses:` w workflowach GitHub Actions zostały przepięte z ruchomych tagów (`@v6`, `@v4` itd.) na pełne 40-znakowe SHA z komentarzem wersji. Chroni przed atakami typu tag-promotion (np. atakujący przejmuje konto utrzymującego akcję i przepina tag `@v4` na złośliwy commit). Dodano także `zizmor` jako pre-commit hook by wyłapywać regresje + plik konfiguracyjny `zizmor.yml` z udokumentowanymi pre-existing tech-debt findings (osobne follow-up PR-y).
- Wyciszono `if-function` w Dart Sass podczas `make assets` — wewnętrzne
  ostrzeżenia z foundation-sites 6.9.0 (util/\_value.scss, <span id="breakpoint.scss">breakpoint.scss</span>,
  <span id="color.scss">color.scss</span>, <span id="flex.scss">flex.scss</span>, <span id="math.scss">math.scss</span>), nieusuwalne z poziomu naszego repo,
  ponieważ Foundation jest w trybie maintenance. Komentarz w
  `Gruntfile.js` wyjaśnia, dlaczego każda z trzech kategorii
  (`global-builtin`, `if-function`, `import`) jest na liście
  `silenceDeprecations`. Liczba ostrzeżeń budowy spadła z 50 do 0.

### Dokumentacja

- Audyt potwierdził, że wszystkie ścieżki instalacji w CI i Docker buildzie używają `uv sync --frozen` (deterministic install z hashami SHA-256 z `uv.lock`). Dodano `--frozen` do targetów `prepare-developer-machine-*` w Makefile (pierwsze setup deweloperskie). Powstał `docs/SECURITY_PRACTICES.md` agregujący polityki bezpieczeństwa BPP.
- Dodano `SECURITY.md` z polityką zgłaszania luk bezpieczeństwa (preferowany kanał: GitHub Security Advisory) oraz SLA dla łat. README odsyła do polityki zamiast publicznego issue trackera.
- Jawnie zadeklarowano PyPI jako jedyny domyślny indeks `uv` w `pyproject.toml`. Chroni przed dependency confusion (publikacją zlosliwego pakietu na PyPI o tej samej nazwie co przyszly prywatny pakiet).

### Usprawnienie

- BPP nie jest już instalowany jako Python package — wszystkie `uv sync` używają `--no-install-project`. Usunięto `[project.scripts]` (`bpp-manage.py` był dead code) i `[project.entry-points."pytest11"]` (workspace install nie jest potrzebny). Plugin `testcontainers_bpp` ładowany teraz przez `-p testcontainers_bpp.plugin` w `pytest.ini` addopts. Udokumentowano politykę wheel-only z 11 pre-existing sdist-only deps jako accepted exceptions w `pyproject.toml` `[tool.uv]` komentarzu.

- Dodano `cooldown` do `.github/dependabot.yml` dla wszystkich trzech ekosystemów (Python/uv, GitHub Actions, Docker). Aktualizacje czekają 3 dni (major: 7) zanim Dependabot otworzy PR — chroni przed wciąganiem swieżo skompromitowanych wersji (np. atak typu LiteLLM 2.5h przed quarantine). Aktualizacje security (CVE) automatycznie omijają cooldown.

- Dodano `make uv-lock-cooldown` jako defense-in-depth do Dependabot cooldown — ręczne wywołanie `uv lock` z 3-dniowym oknem ostygania (pakiety opublikowane w ostatnich 3 dniach są wykluczane). Pakiety in-house (`*-iplweb`) zwolnione z cooldownu (atak na konto teamu uderzylby je tak czy tak). Override `CUTOFF` przez env var.

- Dodano workflow `Dependency vulnerability scan` (`.github/workflows/dependency-audit.yml`) używający `uv-secure` do skanowania `uv.lock` pod kątem znanych CVE. Triggers: zmiany w `uv.lock`/`pyproject.toml`, weekly cron poniedziałek 6:00 UTC, manualny `workflow_dispatch`. Gate: HIGH/CRITICAL z dostępnym fix-em failuje workflow; LOW/MEDIUM raportowane w job summary. Przy okazji wprowadzania bumpniety `jaraco.context` z 6.0.1 do 6.1.2 (GHSA-58pv-8j8x-9vj2 — ReDoS w transitive zależności).

- Uruchamianie testów na świeżej maszynie nie wymaga już hostowego klienta
  `psql`. Plugin `testcontainers_bpp` mountuje `baseline.sql` jako
  `/docker-entrypoint-initdb.d/01-baseline.sql` w kontenerze Postgresa,
  więc wbudowany entrypoint obrazu sam ładuje dump przy starcie — wewnątrz
  kontenera, bez udziału hosta. Plugin ustawia też
  `DJANGO_BPP_TEST_TEMPLATE=bpp`, dzięki czemu Django tworzy `test_bpp`
  przez natywne `CREATE DATABASE … WITH TEMPLATE bpp` (instant clone w
  silniku), zamiast ponownie odgrywać dump przez `psql`. Hostowy `psql`
  pozostaje wymagany tylko dla `manage.py baseline_load` i scenariusza
  `--no-testcontainers` (gdzie usługi dostarcza docker-compose).

  Konwencja lokalizacji baseline: `src/baseline-sql/baseline.sql`;
  override przez `BPP_BASELINE_SQL_PATH`. Patch w
  `django_pg_baseline.patches` dodatkowo zamyka połączenie Django i
  ubija pozostałe sesje na bazie-szablonie (`pg_terminate_backend`)
  przed CREATE, żeby Postgres pozwolił na clone.

## bpp 202604.1363 (2026-04-27)

### Usprawnienie

- Workerzy Celery emituja teraz eventy lifecycle (`worker-online`,
  `worker-heartbeat`, `worker-offline`) oraz eventy zadan
  (`task-received`, `task-started`, `task-succeeded`,
  `task-failed`) na RabbitMQ. Dzieki temu Flower poprawnie pokazuje
  status workerow (online/offline) oraz historie wykonywanych zadan.
  Wczesniej workerzy startowali z `task events: OFF` i Flower nie
  widzial ich w ogole.

## bpp 202604.1362 (2026-04-26)

### Naprawione

- Zaktualizowano zależności bezpieczeństwa wskazane przez Dependabot:
  `werkzeug` `3.1.3` → `3.1.8` (naprawa `safe_join()` dla
  nazw urządzeń specjalnych Windows; transient dep przez
  `pytest-httpserver`) oraz `sqlparse` `0.5.3` → `0.5.5`
  (DoS przy formatowaniu list krotek; transient dep przez Django).

### Usunięto

- Usunięto nieużywaną zależność deweloperską `PyPDF2` z
  `pyproject.toml`. Testy PDF korzystają z pakietu `pypdf`,
  który trafia do środowiska jako zależność tranzytywna
  `xhtml2pdf`. `PyPDF2` jest nieutrzymywany i posiadał alert
  bezpieczeństwa Dependabot bez dostępnej poprawki.

## bpp 202604.1361 (2026-04-21)

### Usprawnienie

- Autorzy powiązani z kontami użytkowników mogą teraz przeglądać swoje
  własne metryki ewaluacyjne. Dodano dwupoziomowy system uprawnień: pełny
  dostęp (administratorzy i grupa "wprowadzanie danych") oraz dostęp
  autorski (tylko podgląd własnych metryk). Dodano pole BppUser.autor
  (OneToOneField) łączące konta użytkowników z rekordami autorów,
  automatyczne dopasowywanie po adresie e-mail, stronę profilu użytkownika
  oraz link "Mój profil" w menu nawigacji. (freshdesk-308)

## bpp 202604.1360 (2026-04-20)

### Usprawnienie

- Zmniejszono rozmiar obrazów Docker o ~25% (z ~1.67 GB do ~1.25 GB
  rozpakowanego `iplweb/bpp_appserver`). Zmiany w `docker/bpp_base`:
  - `collectstatic` uruchamiany w builder stage — `node_modules`
    (~327 MB) nie trafia już do runtime, shipowany jest tylko pre-
    populowany `/app/staticroot`.
  - `uv` usunięty ze stage `runtime` — entrypointy używają
    `python`/`celery`/`uvicorn`/`gunicorn` wprost z `.venv/bin`.
  - Poprawiono błąd w zmiennej `PATH` (wskazywała `/.venv/bin`
    zamiast `/app/.venv/bin`) — działało to tylko dzięki `uv run`.
  - `pygad` instalowany bez `matplotlib` (biblioteka używana wyłącznie
    dla nieużywanych funkcji plotowania zbieżności algorytmu genetycznego).
  - `uv sync` ograniczony do realnych extras produkcyjnych
    (`--extra ldap --extra office365`) zamiast `--all-extras`;
    `testcontainers` oraz pakiety z grupy dev nie trafiają już do
    obrazu.
  - `gunicorn` oraz `watchdog` przeniesione do głównych zależności
    w `pyproject.toml` — wcześniej były doinstalowywane runtime'owo
    przez `uv pip install`.
  - Katalogi `tests` na poziomie aplikacji oraz `src/integration_tests`
    nie są już kopiowane do obrazów produkcyjnych.

## bpp 202604.1359 (2026-04-20)

### Naprawione

- Stopka na stronie głównej potrafiła wyświetlić się wewnątrz prawej
  kolumny (sekcja „Najnowsze rekordy ze streszczeniem") zamiast na
  dole jako pełnoszerokościowy pasek. Przyczyną było użycie filtra
  `truncatewords` (który nie zna się na HTML) na streszczeniach
  publikacji zawierających znaczniki z bazy (np. `<jats:p>`).
  Truncate obcinał tekst w środku znacznika, pozostawiając niedomknięte
  tagi, przez co przeglądarka dopasowywała zamknięcia dopiero na
  stopce. Przełączono na `truncatewords_html`, który zamyka otwarte
  tagi w punkcie obcięcia i utrzymuje poprawne drzewo DOM.

## bpp 202604.1358 (2026-04-20)

### Naprawione

- Pole „Nazwa użytkownika" na stronie `/accounts/login/` było
  wyświetlane bez stylu Foundation — wąskie, niskie, wyraźnie inne
  niż pole „Hasło". Przyczyną była agresywna minifikacja HTML przez
  `django-minify-html` usuwająca atrybut `type="text"` (domyślny
  w HTML5), do którego odwołuje się Foundation 6 przez selektor
  `input[type="text"]`. Po skonfigurowaniu middleware z opcją
  `keep_input_type_text_attr=True` atrybut jest zachowywany i pole
  wygląda tak samo jak pozostałe pola tekstowe w systemie.

  Dodatkowo włączono `keep_closing_tags=True` — treści z bazy
  (np. znacznik `<jats:p>` w abstraktach publikacji) po zrzuceniu
  opcjonalnych `</li>`/`</p>` potrafiły rozjechać drzewo DOM
  i przesłaniać stopkę na stronie głównej.

  Zaktualizowano rok w stopce na 2026.

### Usprawnienie

- Zastąpiono nieutrzymywany pakiet `django-fsm` jego aktywnie
  rozwijanym forkiem `django-fsm-2`. API pozostało niezmienione
  (`from django_fsm import FSMField, transition, GET_STATE`),
  więc zmiana jest przezroczysta dla kodu i migracji bazy danych.
  Dzięki temu znika ostrzeżenie `UserWarning` o braku wsparcia
  dla `django-fsm`.

## bpp 202604.1357 (2026-04-19)

### Naprawione

- Context processor `bpp.context_processors.constance_config` używa
  teraz `constance.utils.get_values_for_keys` zamiast
  `getattr(config, key)`. Od django-constance 4.x
  `Config.__getattr__` wykrywa aktywną pętlę `asyncio` i zwraca
  `AsyncValueProxy` zamiast bezpośredniej wartości. Django test
  client w nowszych wersjach startuje pętlę wewnętrznie, więc w
  testach (i faktycznie w ASGI-runtime) szablony renderujące
  `{{ WYDRUK_MARGINES_GORA|default:"2cm" }}` emitowały
  `RuntimeWarning: Synchronous access to Constance setting 'WYDRUK_MARGINES_*' inside an async loop`.
  `get_values_for_keys` idzie prosto do backendu, bez detekcji
  pętli, więc działa identycznie w obu kontekstach i nie odpala
  warningu.

- Dodano filtr w `pytest.ini` wygłuszający `DeprecationWarning: pkg_resources is deprecated` pochodzący z `oaipmh/common.py`
  (pyoai 2.5.0). Kod jest upstream-owy, nie mamy forku — filtr jest
  adekwatny do istniejącego już wpisu dla `oaipmh.server`.

- Dodano stabilne `order_by` do QuerySetów, które były stronicowane
  bez jawnego sortowania. Django emitowało wtedy
  `UnorderedObjectListWarning: Pagination may yield inconsistent results with an unordered object_list`, a kolejne strony mogły
  zwracać zduplikowane lub pominięte rekordy.

  Poprawione miejsca:

  - Autocomplete w `bpp.views.autocomplete`: `Dyscyplina_Naukowa`
    (`kod`), `Wydawnictwo_Zwarte` dla wydawnictwa nadrzędnego i
    wariantów admina (`tytul_oryginalny`), `Wydawnictwo_Ciagle`
    admin (`tytul_oryginalny`), `Zrodlo` (`nazwa` — zarówno
    bazowy queryset jak i `QuerySetSequence` z priorytetami PBN).
  - `pbn_wysylka_oswiadczen.views.PublicationListView` — combined
    `QuerySetSequence` sortowany `-rok, tytul_oryginalny, pk`.
  - `RaportSlotowUczelnia.get_details_set()` — sortowanie po
    `autor__nazwisko, autor__imiona, pk` dla stabilnej paginacji
    szczegółów raportu.
  - `RozbieznosciView` — dodano `Meta.ordering = ["id"]` (bazowy
    abstrakcyjny model już miał tę opcję, ale lokalne `Meta` ją
    nadpisywało). Migracja `0021` to wyłącznie `AlterModelOptions`
    (model jest `managed = False`, brak DDL).

- Mocki danych testowych PBN dla endpointów paginowanych są teraz
  owinięte w `fixtures.pbn_api.pbn_pageable_json` — zgodnie z
  rzeczywistym kształtem odpowiedzi PBN (`{content, pageable, number, totalElements, totalPages, ...}`). Wcześniej mocki zwracały
  płaską listę / pustą listę, co w
  `PBNClient._pages` triggerowało
  `RuntimeWarning: PBNClient.{get,post}_page request for ... did not return a paged resource, maybe use PBNClient.{get,post} (without 'page') instead`. Produkcyjne wywołania
  (`search_publications`, `get_institution_publication_v2`,
  `get_institution_statements_of_single_publication`) pozostają bez
  zmian — to są paginowane endpointy PBN, więc `get_pages` /
  `post_pages` są poprawne; problem był tylko w mockach.

  Poprawione pliki testowe:

  - `src/pbn_api/tests/test_client_sync.py`
  - `src/pbn_api/tests/test_client_helpers.py`
  - `src/pbn_api/tests/test_bpp_admin_helpers.py`
  - `src/bpp/tests/test_views/test_api.py`

- Naprawiono `ValueError: Plugin already registered under a different name` przy zbieraniu testów — `fixtures.conftest` został usunięty
  z listy `pytest_plugins` w `src/conftest.py`. Plik `conftest.py`
  jest auto-rejestrowany przez pytest pod pełną ścieżką, więc
  równoległa rejestracja pod nazwą moduły powodowała kolizję.

- Naprawiono `fixture 'kierunek_studiow' not found` w testach
  `test_KierunekStudiowQueryObject` — fixture przeniesiony z
  `src/fixtures/conftest.py` do `src/fixtures/conftest_models.py`,
  który jest zarejestrowany w `pytest_plugins` i tym samym widoczny
  globalnie. Fixture w zwykłym `conftest.py` był dostępny tylko dla
  testów w podrzędnych katalogach.

- Naprawiono błąd testów VCR (`AttributeError: property '_get_version_string' of 'VCRHTTPResponse' object has no setter`)
  występujący po podniesieniu `vcrpy` do 8.1.1. W `conftest.py`
  usunięto workaround rejestrujący `version_string` jako
  read-only `property` — nowa wersja `vcrpy` ustawia ten atrybut
  natywnie w `VCRHTTPResponse.__init__`, a stary shim kolidował
  z tą inicjalizacją.

- Naprawiono zapis naive datetime do pól `DateTimeField` w kilku
  miejscach kodu produkcyjnego, które używały `datetime.now()`
  zamiast `django.utils.timezone.now()`. Przy `USE_TZ=True` Django
  wywoływało `RuntimeWarning: received a naive datetime while time zone support is active` i interpretowało wartość w lokalnej strefie
  czasowej — co przy zmianach DST mogło prowadzić do niespójności
  dat w bazie.

  Zasięg zmian:

  - `OptimizationRun.finished_at` — zapisywane w
    `ewaluacja_optymalizacja.tasks.optimization` oraz w komendach
    `solve_uczelnia` i `solve_evaluation`.
  - `remove_old_objects` (`bpp.util`) — filtr wieku plików
    używany m.in. przez `remove_old_oswiadczenia_export_files`
    i `remove_old_integrator_files`.
  - `TemplateAdmin.template_updated` — filtr rekordów do
    przebudowy cache opisu bibliograficznego.

- Podniesiono zależność `MOAI-iplweb` do 2.0.2. Nowa wersja forka
  zastępuje przestarzałe `pkg_resources` (`iter_entry_points`,
  `working_set`) przez standardowe `importlib.metadata` — eliminuje
  16 ostrzeżeń `DeprecationWarning: pkg_resources is deprecated as an API` pojawiających się przy uruchamianiu testów i zbieraniu pluginów
  OAI.

- Przeniesiono rejestrację generatorów `model_bakery` dla
  `ArrayField` i `SearchVectorField` z imperatywnego
  `setup_model_bakery()` do deklaratywnego
  `BAKER_CUSTOM_FIELDS_GEN` w `django_bpp.settings.base`. Dzięki
  temu generatory są znane od startu Django, niezależnie od kolejności
  ładowania plików `conftest.py` — eliminuje sporadyczne
  `TypeError: field search type <SearchVectorField> is not supported by baker` w testach uruchamianych bez załadowanego
  `src/fixtures/conftest.py`.

- Pytest nie emituje już ostrzeżeń `PytestAssertRewriteWarning: Module already imported so cannot be rewritten; fixtures.conftest_*`
  (85 wystąpień w poprzednim runie). Przywrócono deklarację
  `pytest_plugins = [...]` w top-level `src/conftest.py` — pytest
  rejestruje `fixtures.conftest_{models,publications,system,browser, disciplines}` jako pluginy z aplikowanym assert-rewritingiem
  przed ich pierwszym importem.

  Jednocześnie `fixtures/__init__.py` przestał eager-importować
  `conftest_*` — wcześniejsze `from .conftest_X import *`
  pociągało te moduły przez łańcuch
  `from fixtures.playwright_fixtures import ...` → `fixtures/ __init__.py` PRZED rejestracją jako plugin, co właśnie generowało
  ostrzeżenia.

  Stałe (`NORMAL_DJANGO_USER_LOGIN/PASSWORD`, `JEDNOSTKA_UCZELNI`,
  `JEDNOSTKA_PODRZEDNA`) przeniesione do nowego modułu
  `fixtures.const`, żeby `from fixtures import X` mogło je
  re-eksportować bez ściągania modułów-pluginów.

- Usunięto `RuntimeWarning: Model 'long_running.testreport' was already registered` w testach `long_running`. Testowy model
  `TestReport` został przeniesiony z inline'owej definicji we
  fixturze do `test_bpp.models` wraz z migracją, dzięki czemu
  model jest rejestrowany w `apps` tylko raz, a nie przy każdym
  wywołaniu fixture'a.

- Usunięto redundantne dekoratory `@pytest.mark.django_db` nałożone
  na fixtury w plikach `conftest.py`. Pytest 8 ostrzegał
  `PytestRemovedIn9Warning: Marks applied to fixtures have no effect`, a sam marker i tak nie miał efektu — dostęp do bazy
  danych w fixturach jest dziedziczony z testu wywołującego. W pytest 9
  stosowanie markerów na fixturach będzie błędem.

- Wyciszono `RemovedInDjango60Warning: The FORMS_URLFIELD_ASSUME_HTTPS transitional setting is deprecated` w konfiguracji pytest
  (`pytest.ini`). Ustawienie zostaje, bo jest intencjonalnym opt-in
  na domyślne zachowanie Django 6.0 — jego usunięcie w 5.x przywróci
  warningi z `forms.URLField` dla URL-i bez schematu. Filter do
  zdjęcia razem z samym ustawieniem podczas upgrade na Django 6.0.

- Wyrównano `class Meta: model = ...` w tabelach `django-tables2`
  do faktycznego typu wierszy w QuerySecie. Dotychczas wyświetlane były
  ostrzeżenia `UserWarning: Table data is of type <X> but <Y> is specified in Table.Meta.model`:

  - `RankingAutorowTable` — `model = Autor` → `model = Sumy`
    (dane pochodzą z `Nowe_Sumy_View` / `Sumy`, nie bezpośrednio
    z `Autor`).
  - `RaportSlotowUczelniaTable` — `model = Cache_Punktacja_Autora_Query` → `model = RaportSlotowUczelniaWiersz` (widok listy iteruje po rekordach
    `RaportSlotowUczelnia.raportslotowuczelniawiersz_set`).

  `Meta.model` w `django-tables2` służy tylko do introspekcji pól;
  poza zniknięciem samego ostrzeżenia zachowanie tabel nie uległo
  zmianie.

- Zamieniono zależność `django-dbtemplates` na utrzymywany przez IPLweb
  fork `django-dbtemplates-iplweb` (\>=4.3.2). Fork używa
  `importlib.metadata` zamiast przestarzałego `pkg_resources`, co
  likwiduje `DeprecationWarning: pkg_resources is deprecated as an API`
  podczas uruchamiania testów i serwera. Nazwa importu (`dbtemplates`)
  nie zmienia się — kod aplikacji nie wymaga modyfikacji.

- Zbumpowano `MOAI-iplweb` z `==2.0.0` do `>=2.0.1` (release
  2.0.1 zawiera fix `datetime.utcnow()` → `datetime.now(UTC)`).
  Zniknęły ostrzeżenia `DeprecationWarning` z `moai/oai.py`.

  Dodano dwa targetowane filtry w `pytest.ini` dla pozostałych
  zewnętrznych warningów, których nie mamy gdzie naprawić w bpp:

  - `oaipmh.server` (paczka `pyoai` 2.5.0) — wywołuje
    `datetime.utcnow()`; nie mamy forka, zgłoszenie upstream
    w toku.
  - `webtest.forms` (paczka `webtest` 3.0.7) — używa
    `bs4.findAll` zamiast `find_all`; nie mamy forka, zgłoszenie
    do `Pylons/webtest` w toku.

  Zmienione zależności tranzytywne (uv downgrade wymuszone przez
  moai-iplweb `sqlalchemy<2` i `setuptools<80`): `sqlalchemy 2.0.44 → 1.4.54`, `setuptools 80.9 → 79.0`.

- Zbumpowano `django-denorm-iplweb` z `>=1.10.1` do `>=1.10.2`.
  Release 1.10.2 dodaje `get_joining_fields()` do inline'owej
  klasy `JoinField` w `TriggerFilterQuery` (`denorm/ denorms.py`), dzięki czemu Django 6.0 już nie emituje
  `RemovedInDjango60Warning: The usage of get_joining_columns() in Join is deprecated`.

- `import_polon` zapisuje teraz pola `Autor_Dyscyplina.zatrudnienie_od`
  i `zatrudnienie_do` jako tz-aware `datetime`. Wcześniej
  `normalize_date()` zwracał naiwny `datetime` (z `dateutil.parser`),
  przez co Django przy `USE_TZ=True` emitowało `RuntimeWarning: received a naive datetime` i interpretowało wartość w lokalnej strefie
  czasowej, co przy DST mogło powodować niespójności.

- `long_running.util.wait_for_object` nie blokuje już workera
  `time.sleep`-em. W razie `DoesNotExist` woła
  `current_task.retry(countdown=1, max_retries=no_tries)` — celery
  planuje ponowne uruchomienie tego samego zadania za sekundę, a worker
  obsługuje w tym czasie inne zadania. Po wyczerpaniu prób celery
  podnosi oryginalny `DoesNotExist`. Zniknął też
  `DeprecationWarning` emitowany przy każdym wywołaniu.

  Kontrakt: funkcję wywołujemy wyłącznie z kontekstu zadania celery
  (`task.delay(...)`, `.apply_async(...)`, `.apply(...)`).
  Wywołanie funkcji-zadania wprost jako zwykłej funkcji
  (`task_func(pk)`) nie ustawia `current_task` i omija mechanizm
  retry. Testy, które wcześniej wołały `analyze_file` i
  `task_sprobuj_wyslac_do_pbn` bezpośrednio, zostały przerobione
  na wywołanie przez celery (`.delay(...).get()` albo
  `.apply(args=..., ...).get()` — `.apply()` potrzebne tam, gdzie
  test mockuje `task.apply_async` do weryfikacji re-schedulowania
  i wtedy `.delay()` trafiłoby w mock zamiast uruchomić body
  zadania).

### Dokumentacja

- Workflow `Docker - oficjalne obrazy`
  (`.github/workflows/build-docker-images.yml`) buduje i publikuje
  obrazy docker automatycznie tylko przy pushu na `master`. Dla
  branchy `feature/**`, `fix/**`, `hotfix/**` build odpala się
  tylko wtedy, gdy w root repo istnieje pusty plik flaga
  `.docker-build` — zmiana oszczędza Docker Cloud Build minuty
  zużywane przez każdy push na długie feature-branche. Ręczne
  uruchomienie niezależnie od flagi: `gh workflow run build-docker-images.yml --ref <branch>` (lub GUI GitHub Actions).

  Aby włączyć auto-build na branchu:

      touch .docker-build
      git add .docker-build && git commit -m "ci: enable docker auto-build"

  Aby wyłączyć:

      git rm .docker-build && git commit -m "ci: disable docker auto-build"

### Usprawnienie

- Migracja do Django 5.2 LTS. System korzysta teraz z Django w wersji
  5.2.x zamiast 4.2.x; 4.2 LTS wchodzi w fazę EOL w kwietniu 2026 i
  traci wsparcie bezpieczeństwa.

  W ramach migracji zaktualizowano pakiety zależne do wersji
  kompatybilnych z Django 5.2: `django-crispy-forms`, `django-mptt`,
  `django-tables2`, `django-taggit`, `django-filter`,
  `django-import-export` (z 3.x na 4.x), `django-grappelli` (z 3.x
  na 4.x), `django-fsm`, `django-reversion`, oraz `Unidecode`.

  Porzucone `django-htmlmin` (brak wydań od 2019 r.) zastąpione przez
  utrzymywane `django-minify-html` — minyfikator HTML oparty o
  rust-owy `minify-html`. Middleware jest aktywne tylko w środowisku
  produkcyjnym, tak jak dotychczas.

  Nie wymaga interwencji administratora — wszystkie zmiany są
  transparentne na poziomie interfejsu użytkownika i panelu admina.

## bpp 202604.1356 (2026-04-17)

### Usunięto

- Wydzielono budowanie obrazu `iplweb/bpp_dbserver` z tego
  repozytorium do osobnego projektu
  ([github.com/iplweb/bpp-dbserver](https://github.com/iplweb/bpp-dbserver)).
  Usunięty został katalog `docker/dbserver/` oraz target `dbserver`
  z `docker-bake.hcl`; `docker-compose.yml`, `docker-compose.test.yml`,
  workflowy GitHub Actions i konfiguracja testcontainers pullują teraz
  wersjonowany tag `iplweb/bpp_dbserver:psql-16.13` zamiast budować
  obraz lokalnie. Cel: niezależny release cycle obrazu bazy (bump
  Postgresa nie wymaga release'u BPP) i eliminacja tagu `:latest`
  po stronie konsumentów.

## bpp 202604.1355 (2026-04-17)

No significant changes.

## bpp 202604.1354 (2026-04-17)

No significant changes.

## bpp 202604.1353 (2026-04-17)

### Naprawione

- Naprawiono czyszczenie kontenerów tworzonych przez plugin
  `testcontainers_bpp`. Jawny cleanup w `pytest_unconfigure`
  bywał pomijany przy abrupt-exit procesu pytest (`sys.exit` z
  fixture, nieprzechwycony wyjątek), a Ryuk jako fallback również
  zawodził przy restarcie Docker Desktop, pozostawiając osierocone
  kontenery PostgreSQL / Redis / RabbitMQ. Dodano safety net przez
  `atexit`, który zatrzymuje kontenery przy każdym normalnym
  zakończeniu procesu pytest (szanuje `BPP_TESTCONTAINERS_REUSE`).

  Dodano też target `make clean-testcontainers`, który jednym
  poleceniem usuwa wszystkie kontenery oznaczone etykietą
  `org.testcontainers=true` oraz stałonazwane `bpp-tc-*` —
  ratunek gdy cleanup mimo wszystko padnie (np. `SIGKILL` na
  pytest albo restart demona Docker).

- Naprawiono kolizję nazw URL-i w panelu administracyjnym: trzy widoki
  "toż" (dla `Wydawnictwo_Ciagle`, `Wydawnictwo_Zwarte` oraz `Patent`)
  były zarejestrowane pod tą samą nazwą `admin_bpp_wydawnictwo_ciagle_toz`,
  przez co `reverse()` zawsze zwracał adres widoku patentu. Nazwy zostały
  rozdzielone na `admin_bpp_wydawnictwo_ciagle_toz`,
  `admin_bpp_wydawnictwo_zwarte_toz` i `admin_bpp_patent_toz`, oraz
  dodano test regresyjny.

- Uporządkowano konfigurację DevOps: usunięto martwy hook
  `pre-commit-circleci` (projekt używa GitHub Actions), skrócono
  `start_period` healthchecka serwisu `appserver` z 1800s do 120s,
  dodano raportujący (non-blocking) skan obrazów Docker przez Trivy
  w workflow `build-docker-images.yml` oraz zastąpiono
  `filterwarnings = ignore` w `pytest.ini` trybem `default`
  z wąskimi wyjątkami dla znanego szumu z bibliotek zewnętrznych,
  tak aby realne ostrzeżenia (np. `USE_L10N` z Django) były widoczne.

- Usunięto nadpisanie `SESSION_COOKIE_SECURE` i `CSRF_COOKIE_SECURE`
  w `production.py`, które wyłączało bezpieczne flagi ciasteczek sesji
  i CSRF. Wartości z `base.py` (`True`) są teraz poprawnie dziedziczone
  — ciasteczka są wysyłane wyłącznie przez HTTPS. Rozpoznawanie połączeń
  szyfrowanych za nginx-em działa dzięki już ustawionemu
  `SECURE_PROXY_SSL_HEADER`.

- Zoptymalizowano widok listy lat publikacji (`/lata/`) — zamiast
  wykonywać osobne zapytanie `COUNT` dla każdego rocznika, widok
  pobiera liczby publikacji jednym zapytaniem `GROUP BY`. Na
  uczelniach z szerokim zakresem lat publikacji strona ładuje się
  wyraźnie szybciej.

### Usprawnienie

- Dodano testy jednostkowe dla aplikacji `django_pg_baseline`
  pokrywające ładowanie konfiguracji, obliczanie świeżości migracji,
  generowanie metadanych, monkey-patch tworzenia bazy testowej,
  regenerację dumpu oraz komendy zarządzające (`baseline_check`,
  `baseline_info`, `baseline_load`, `baseline_rebuild`).

- Logika szybkiego bootstrapu bazy testowej z `pg_dump` (dotychczas
  rozproszona po `baseline/`, `src/conftest.py`, `Makefile`,
  `docker-compose.baseline.yml` i entrypoincie kontenera) została
  wyodrębniona do reusable Django app `django_pg_baseline` w
  `src/django_pg_baseline/`.

  Pakiet udostępnia cztery komendy zarządzania: `baseline_rebuild`
  (regeneruje dump przez `testcontainers`, bez potrzeby oddzielnego
  `docker-compose.baseline.yml`), `baseline_load` (ładuje dump do
  wskazanej bazy, no-op gdy baza nie jest pusta), `baseline_check`
  (gate CI sprawdzający deltę migracji) oraz `baseline_info`
  (czytelny raport o stanie baseline).

  Monkey-patch na `_create_test_db`, wcześniej wklejony inline w
  `src/conftest.py`, jest teraz instalowany automatycznie z
  `AppConfig.ready()` gdy pakiet jest w `INSTALLED_APPS`.

  Katalog z dumpem został przeniesiony z `baseline/` do
  `src/baseline-sql/` — `baseline.sql` i `baseline.meta.json`
  dalej żyją w repo, ale jako wyraźny data sidecar obok kodu pakietu.
  Konfiguracja w `settings.PG_BASELINE` została skrócona z ~25 linii
  do kilku kluczy; defaulty (lista argumentów `pg_dump`, zamrażane
  kolumny timestampów, alias bazy, próg freshness) żyją teraz w samym
  pakiecie, a projekt-konsument ustawia tylko `BASELINE_DIR` plus
  ewentualne nadpisania.

  Zależność `testcontainers[postgres]` jest opcjonalna
  (`uv sync --extra baseline-rebuild`) — wymagana tylko dla
  `baseline_rebuild`, pozostałe komendy jej nie potrzebują.

- Zmienna `DJANGO_SETTINGS_MODULE` została przeniesiona z sekcji
  `environment:` kontenerów (`appserver`, `celerybeat`,
  `workerserver-*`, `denorm-queue`) do plików `.env` / `.env.docker`
  / `.env.example`. Devowy docker-compose konsekwentnie używa ustawień
  `django_bpp.settings.local`; serwis `authserver` pozostaje bez
  zmian (korzysta z własnego modułu `django_bpp.settings.auth_server`).

### Usunięto

- Usunięto dev-only serwis `webserver` (nginx) z `docker-compose.yml`
  oraz katalog `docker/webserver/`. Produkcyjny nginx żyje w osobnym
  repozytorium `bpp-deploy` (`defaults/webserver/`) i znacząco
  różni się od dotychczasowej wersji lokalnej (HTTP/3 QUIC, nagłówki
  bezpieczeństwa, resolver Dockera, `/healthz`). Trzymanie dwóch
  rozjechanych kopii w dwóch repo powodowało dryf konfiguracji
  i fałszywe poczucie testowania prod-ready stacka lokalnie.

  Lokalny development używa `runserver` razem z infrastrukturą
  podnoszoną przez `docker compose up db redis rabbitmq`, więc
  nginx przed appserverem był nadmiarowy. Jeśli potrzebujesz
  przetestować pełny stack za nginxem zgodny z produkcją, użyj
  `bpp-deploy`.

- Usunięto mechanizm automatycznych offsetów portów per-worktree: skrypt
  `bin/prepare-worktree.sh`, targety `make new-worktree` /
  `make clean-worktree` oraz sekcję „Docker exposed ports (with worktree
  offset)” w `.env.example`. Równoległa izolacja testów jest realizowana
  przez `testcontainers_bpp` (losowe porty), więc dev-stack może
  spokojnie jeździć na jednej kopii usług na maszynę na domyślnych
  portach (`5432` / `6379` / `5672` / `8000` …).

## bpp 202604.1352 (2026-04-08)

No significant changes.

## bpp 202603.1351 (2026-03-03)

### Naprawione

- Przywrócono brakujący przycisk "Zmień hasło" na stronie zmiany hasła. (password-change-submit)

### Usprawnienie

- Przycisk "Tamże" w wydawnictwie zwartym kopiuje teraz również pola
  "Wydawnictwo nadrzędne" oraz "Wydawnictwo nadrzędne w PBN". (tamze-wydawnictwo-nadrzedne)

## bpp 202602.1349 (2026-02-03)

No significant changes.

## bpp 202602.1347 (2026-02-03)

No significant changes.

## bpp 202602.1346 (2026-02-03)

No significant changes.

## bpp 202602.1345 (2026-02-03)

No significant changes.

## bpp 202602.1344 (2026-02-02)

### Usprawnienie

- Dodano możliwość konfiguracji marginesów wydruku przez panel administracyjny
  (Ustawienia → Wydruk). Nowe opcje: WYDRUK_MARGINES_GORA, WYDRUK_MARGINES_DOL,
  WYDRUK_MARGINES_LEWO, WYDRUK_MARGINES_PRAWO. Domyślna wartość: 2cm.
  Naprawiono również błąd powodujący wyświetlanie uciętej linii na górze
  wydrukowanych stron (ukryto element skip-link w widoku wydruku). (konfigurowalne-marginesy-wydruku)

## bpp 202602.1343 (2026-02-02)

No significant changes.

## bpp 202601.1342 (2026-01-28)

No significant changes.

## bpp 202601.1341 (2026-01-28)

### Naprawione

- Naprawiono błąd podwójnego potwierdzenia w modułach ewaluacja_optymalizacja,
  multiseek oraz import_dyscyplin. Kliknięcie przycisków z atrybutem
  `data-confirm` wyświetlało dwa okna dialogowe potwierdzenia. Przyczyną były
  zduplikowane handlery - globalny w `event-handlers.js` i lokalne w szablonach.
  Usunięto duplikaty z szablonów, pozostawiając obsługę w globalnym handlerze. (double-confirm-fix)
- Naprawiono błąd importu książek z PBN, gdzie redaktorzy (EDITOR) byli importowani
  jako autorzy gdy brakowało danych afiliacji. Dodano komendę
  `fix_pbn_import_oswiadczen_ksiazki` do naprawy istniejących rekordów. (fix_pbn_editor_import)

### Usprawnienie

- Podczas importu oświadczeń z PBN, pole `data_oswiadczenia` na rekordach autorów publikacji jest teraz automatycznie ustawiane na podstawie pola `statedTimestamp` z oświadczenia PBN. (data_oswiadczenia_import)
- Dodano nowy moduł Deduplikator Publikacji umożliwiający automatyczne wykrywanie potencjalnych duplikatów publikacji w bazie danych. Funkcje modułu obejmują: skanowanie publikacji w zadanym zakresie lat, wykrywanie duplikatów na podstawie DOI, WWW, ISBN, źródła i podobieństwa tytułów, prezentację wyników z oceną podobieństwa oraz możliwość oznaczania rekordów jako duplikaty lub nie-duplikaty. (deduplikator_publikacji)
- Ulepszono metodę wyszukiwania autora przy integracji oświadczeń z PBN. Teraz oprócz wyszukiwania po pbn_uid_id, system próbuje również znaleźć autora po ORCID, a następnie po imieniu i nazwisku (case-insensitive). Dzięki temu autorzy bez przypisanego pbn_uid_id będą poprawnie dopasowywani podczas importu dyscyplin z oświadczeń PBN. (get_bpp_autor_fallback)
- Komparator PBN: połączono widoki rozbieżności dyscyplin i brakujących autorów w jedną stronę "Problemy PBN". Nowa tabela wyświetla wszystkie typy problemów z kolorowymi etykietami: różne dyscypliny (niebieski), brak autora w BPP (czerwony), brak powiązania (pomarańczowy), brak publikacji (szary). Dodano pogrupowane filtry i rozbudowane statystyki dla każdego typu problemu. Na stronach szczegółów dodano BPP ID dla autorów i publikacji. (komparator_pbn_udzialy_unified_view)
- Komenda `pbn_import` zawiera teraz krok "Konfiguracja jednostek" w menu interaktywnym oraz flagę `--disable-institutions` dla trybu batch. (pbn_import_institutions)

## bpp 202601.1340 (2026-01-23)

No significant changes.

## bpp 202601.1339 (2026-01-22)

No significant changes.

## bpp 202601.1338 (2026-01-22)

### Naprawione

- Naprawiono filtr "dyscyplina nieprzypisana" w przeglądarce ewaluacji. Filtr
  teraz prawidłowo znajduje tylko publikacje autorów dwudyscyplinowców, którzy
  mieli możliwość użycia dyscypliny X, ale przypisali dyscyplinę Y. Wcześniej
  filtr zwracał wszystkie publikacje autorów z daną dyscypliną, niezależnie od
  tego czy była ona przypisana do publikacji i czy autor był dwudyscyplinowcem. (filtr-dyscyplina-nieprzypisana)
- usunięto techniczne odniesienia do nazwy "Celery" z interfejsu użytkownika;
  użytkownik końcowy nie powinien widzieć szczegółów implementacyjnych systemu kolejkowania zadań (remove-celery-ui-references)

### Usprawnienie

- Zoptymalizowano czas startu serwera aplikacji. Migracje bazy danych wykonywane są synchronicznie,
  natomiast zadania collectstatic, compress i generate_500_page uruchamiane są w tle równolegle
  ze startem serwera uvicorn. Skraca to czas do dostępności serwera o ~15-90 sekund. (appserver-startup-optimization)
- Przeglądarka ewaluacji: dodano nowy filtr "Dyscyplina nieprzypisana", który pozwala wyszukiwać publikacje autorów posiadających daną dyscyplinę (główną lub subdyscyplinę) w swoim profilu, niezależnie od tego jaką dyscyplinę mają przypisaną do konkretnej publikacji. Zmieniono również układ panelu filtrów na 2 wiersze po 3 elementy dla lepszej czytelności. (dyscyplina-nieprzypisana-filter)
- Uproszczono kryteria doboru publikacji do wysyłki oświadczeń PBN. Publikacje są teraz
  wybierane tylko na podstawie roku wydania i obecności PBN UID, bez dodatkowych wymagań
  dotyczących autorów (dyscyplina, zatrudnienie, afiliacja, jednostka). Dzięki temu możliwe
  jest "wyczyszczenie" błędnie wysłanych oświadczeń - gdy autor miał przypisaną dyscyplinę,
  a następnie została ona usunięta, system nadal podejmie ponowną wysyłkę tej publikacji
  w celu usunięcia starych oświadczeń z PBN. (simplify-pbn-publication-criteria)

## bpp 202601.1337 (2026-01-22)

### Naprawione

- Naprawiono błąd AttributeError w imporcie POLON gdy pole rodzaj_autora
  w rekordzie Autor_Dyscyplina było puste. (import_polon_rodzaj_autora_none)
- Naprawiono problem z drukowaniem tabel z wyszukiwarki multiseek w przeglądarce
  Edge (formaty "Tabela" oraz "tabela z punktacją wewnętrzną"). Przyczyną był
  atrybut CSS `overflow: hidden`, który powodował ukrycie zawartości podczas
  drukowania w starszych wersjach Edge. (multiseek-table-print-edge)

### Usprawnienie

- Dodano raportowanie błędów do Rollbar w module importu danych z POLON.
  Błędy podczas wczytywania plików Excel/CSV są teraz automatycznie
  zgłaszane do systemu monitoringu wraz z kontekstem operacji. (rollbar-import-polon)

## bpp 202601.1336 (2026-01-21)

### Naprawione

- Naprawiono błąd IntegrityError przy edycji zgłoszenia publikacji - pole przyczyna_zwrotu było ustawiane na None zamiast pusty ciąg znaków. (przyczyna_zwrotu_fix)

## bpp 202601.1335 (2026-01-19)

### Naprawione

- Naprawiono błąd "NOT NULL constraint" dla pola `error_traceback` w tabeli
  `pbn_import_importsession`, który występował podczas automatycznego anulowania
  utraconej sesji importu PBN. Metoda `auto_cancel_if_lost()` używa teraz
  `mark_failed()` zamiast ręcznego ustawiania pól, co zapewnia poprawne
  wypełnienie wszystkich wymaganych pól (w tym `error_traceback` i `completed_at`). (auto-cancel-null-traceback)
- Naprawiono błąd naruszenia klucza obcego podczas importu publikacji instytucji z PBN. Funkcja <span class="title-ref">zapisz_publikacje_instytucji</span> nie sprawdzała istnienia rekordów Scientist i Institution przed utworzeniem PublikacjaInstytucji, co powodowało IntegrityError gdy osoba lub instytucja nie istniała lokalnie w bazie danych. (fix-fk-publikacja-instytucji)

### Usprawnienie

- Moduł importu oświadczeń (StatementImporter) teraz prawidłowo zapisuje nieścisłości wykryte podczas integracji oświadczeń do bazy danych (model ImportInconsistency). Wcześniej nieścisłości były jedynie wypisywane na konsolę i tracone. (statement_import_inconsistency)

## bpp 202601.1334 (2026-01-18)

No significant changes.

## bpp 202601.1333 (2026-01-18)

No significant changes.

## bpp 202601.1332 (2026-01-18)

No significant changes.

## bpp 202601.1331 (2026-01-18)

No significant changes.

## bpp 202601.1330 (2026-01-16)

No significant changes.

## bpp 202601.1329 (2026-01-16)

No significant changes.

## bpp 202601.1328 (2026-01-16)

No significant changes.

## bpp 202601.1327 (2026-01-15)

No significant changes.

## bpp 202601.1326 (2026-01-15)

No significant changes.

## bpp 202601.1325 (2026-01-14)

No significant changes.

## bpp 202601.1324 (2026-01-14)

No significant changes.

## bpp 202601.1323 (2026-01-14)

No significant changes.

## bpp 202601.1322 (2026-01-14)

No significant changes.

## bpp 202601.1321 (2026-01-14)

No significant changes.

## bpp 202601.1320 (2026-01-14)

No significant changes.

## bpp 202601.1319 (2026-01-14)

No significant changes.

## bpp 202601.1318 (2026-01-14)

No significant changes.

## bpp 202601.1317 (2026-01-14)

No significant changes.

## bpp 202601.1316 (2026-01-14)

No significant changes.

## bpp 202601.1315 (2026-01-14)

No significant changes.

## bpp 202601.1314 (2026-01-13)

No significant changes.

## bpp 202601.1313 (2026-01-13)

### Usprawnienie

- Dodano możliwość zmiany ustawień technicznych systemu w czasie działania
  przez panel administracyjny (django-constance). Nowy link "Ustawienia systemu"
  w menu "Administracja" dostępny wyłącznie dla superużytkowników. Początkowe
  ustawienia: punktacja wewnętrzna, oświadczenie KEN, struktura wydziałowa,
  integracja z Google Analytics. Dodano również możliwość globalnego wyłączenia
  pól punktacji (Index Copernicus, SNIP) - wyłączone pola znikają zarówno z
  modelu Uczelnia jak i z formularzy edycji publikacji. (constance)
- Dodano pola ewaluacji PBN/SEDN dla wydawnictw ciągłych i zwartych. Nowe pola
  pozwalają oznaczyć publikacje jako powstałe w ramach projektów FNP, NCN, NPRH
  lub UE, oraz jako indeksowane w czasopismach, artykuły recenzyjne lub edycje
  naukowe. Pola tłumaczeń i konferencji WoS są obliczane automatycznie podczas
  eksportu. Detekcja języka polskiego obsługuje różne warianty skrótów: pol, pl,
  POL, PL, pol., pl., POL., PL. itp. (pbn-evaluation-fields)

## bpp 202601.1312 (2026-01-12)

### Usprawnienie

- Dodano endpoint autoryzacyjny <span class="title-ref">/\_\_external_auth/is_superuser/</span> dla superużytkowników oraz konfigurację nginx proxy dla zewnętrznych usług monitoringu (Grafana, Dozzle, Beszel) z uwierzytelnianiem SSO przez BPP. (external-auth)

## bpp 202601.1311 (2026-01-06)

No significant changes.

## bpp 202601.1310 (2026-01-06)

No significant changes.

## bpp 202601.1309 (2026-01-06)

No significant changes.

## bpp 202601.1308 (2026-01-06)

No significant changes.

## bpp 202601.1307 (2026-01-06)

### Usprawnienie

- Dodano nowy widok "Przegladarka ewaluacji" umozliwiajacy przegladanie wszystkich publikacji z raportowanych dyscyplin. Widok wyswietla pozioma tabele z punktacja dyscyplin, filtrowanie po roku, tytule, dyscyplinie i nazwisku autora, oraz pozwala na przypinanie/odpinanie dyscyplin i zamiane dyscypliny na druga dla autorow dwudyscyplinowych. (przegladarka-ewaluacji)
- Optymalizacja odpinania slotów pomija teraz prace jednoautorskie - nie ma sensu ich odpinać, bo nie ma alternatywnego autora do przypisania slotu. (unpinning-skip-single-author)
- Dodano funkcję analizy możliwości zamiany dyscyplin w module optymalizacji ewaluacji. Funkcja wyszukuje publikacje wieloautorskie, gdzie zamiana dyscypliny autora (główna \<-\> subdyscyplina) zwiększa całkowitą punktację za publikację. Analiza wykorzystuje równoległe przetwarzanie z Celery chord dla przyspieszenia obliczeń (2.5-6x szybciej). (zamiana-dyscyplin)

## bpp 202601.1306 (2026-01-04)

### Usprawnienie

- Dodano bonus +1 slot dla autorów z dwoma dyscyplinami, gdy jedna z nich jest nieraportowana. Bonus jest doliczany po obliczeniu średniej liczby N, więc nie wpływa na wartość liczby N dla uczelni. (bonus-nieraportowana)
- Kolejka eksportu PBN: dodano nowy status "Wykluczone" dla publikacji, które z przyczyn projektowych nie mogą być eksportowane (nieobsługiwany charakter formalny, brak mapowania PBN dla typu, wyłączony eksport prac bez punktów). Status ten odróżnia świadome wykluczenia od prawdziwych błędów - wyświetlany jest szarą ikoną i nie pozwala na ponowną wysyłkę. (wykluczone-status)

## bpp 202512.1305 (2025-12-29)

No significant changes.

## bpp 202512.1304 (2025-12-29)

### Usprawnienie

- Ulepszono obsługę błędów w funkcji wyslij_informacje_o_platnosciach: dodano sprawdzanie wartości zwracanej przez upload_publication_fee (success=True), re-raise dla nieobsłużonych HttpException oraz NeedsPBNAuthorisationException. Komunikaty błędów wyświetlają się teraz czytelnie nad paskiem postępu (tqdm.write). (pbn_integrator_sync)
- Dodano dwa nowe raporty XLSX w module optymalizacji ewaluacji: "Raport SEDN \#1" (szczegółowy per-autor) oraz "Raport SEDN \#2" (zagregowany per-publikacja). Raporty zawierają dane o publikacjach z lat 2022-2025 wraz z informacją o wskazaniu przez algorytm optymalizacji. Przycisk "Pobierz wszystkie XLS (ZIP)" przeniesiono do nowej, trzeciej linii przycisków. (sedn-reports)

## bpp 202512.1303 (2025-12-23)

No significant changes.

## bpp 202512.1302 (2025-12-22)

No significant changes.

## bpp 202512.1301 (2025-12-22)

No significant changes.

## bpp 202512.1300 (2025-12-22)

No significant changes.

## bpp 202512.1299 (2025-12-22)

No significant changes.

## bpp 202512.1298 (2025-12-22)

No significant changes.

## bpp 202512.1297 (2025-12-22)

No significant changes.

## bpp 202512.1296 (2025-12-17)

No significant changes.

## bpp 202512.1295 (2025-12-17)

No significant changes.

## bpp 202512.1294 (2025-12-17)

No significant changes.

## bpp 202512.1293 (2025-12-17)

No significant changes.

## bpp 202512.1292 (2025-12-15)

### Usprawnienie

- Aktualizacja aplikacji do analizy rozbieżności Impact Factor - usunięto nieużywaną funkcjonalność wysyłki do PBN. (rozbieznosci_if_update)
- Nowa aplikacja do analizy rozbieżności punktów MNiSW pomiędzy rekordami a źródłami. (rozbieznosci_pk)
- Nowa aplikacja do wydruku oświadczeń pracowników. (wydruki_oswiadczen)

## bpp 202512.1291 (2025-12-03)

No significant changes.

## bpp 202512.1290 (2025-12-03)

### Usprawnienie

- Deduplikator autorów: rozbudowa przycisków scalania - dodano opcje "Scal + ustaw dyscyplinę" i "Scal + ustaw subdyscyplinę" dla automatycznego przypisywania dyscyplin do prac bez dyscypliny. Dodano przyciski "Pokaż wyd. ciągłe" i "Pokaż wyd. zwarte" otwierające moduł redagowania z filtrem DjangoQL. Poprawiono wykrywanie zamiany imienia z nazwiskiem (teraz obie strony muszą się zgadzać). Zmieniono kolor przycisku "Nie są duplikatami" na czerwony. (deduplikator-przyciski)
- Możliwość ręcznego wpisania sankcji dla każdej z dyscyplin w module Liczba N. Sankcje zmniejszają limit slotów (3N - sankcje) używany w optymalizacji ewaluacji. (sankcje)

## bpp 202512.1289 (2025-12-03)

No significant changes.

## bpp 202511.1288 (2025-11-30)

### Usprawnienie

- Dodano możliwość anulowania długo trwających zadań w module optymalizacji ewaluacji. Przyciski anulowania są dostępne na stronach statusu zadań optymalizacji z odpinaniem oraz analizy możliwości odpinania. (anulowanie-zadan-optymalizacji)
- Plik ZIP z wynikami optymalizacji bulk jest teraz cache'owany w bazie danych, co przyspiesza ponowne pobieranie wyników bez konieczności regenerowania pliku. (cache-zip-optymalizacji)
- Poprawiono obsługę wygaśnięcia sesji podczas żądań HTMX - zamiast wstrzykiwania strony logowania w miejsce elementu, użytkownik jest teraz przekierowywany na stronę logowania z zachowaniem pierwotnego adresu URL. (htmx-login-redirect)
- Rozszerzono moduł optymalizacji ewaluacji o widok szczegółów prac autora z możliwością eksportu do XLSX: prace nazbierane, prace nienazbierane, prace odpięte, wszystkie prace. Dodano również eksport ZIP ze wszystkimi dyscyplinami. (prace-autora-eksporty)
- Refaktoryzacja wewnętrzna: rozbito duże pliki na mniejsze moduły tematyczne w aplikacjach ewaluacja_optymalizacja, ewaluacja_metryki, pbn_api, pbn_integrator i bpp. Poprawa czytelności i łatwości utrzymania kodu. (refaktoryzacja-modulow)
- Ulepszono wyświetlanie statusów długo działających zadań w module optymalizacji ewaluacji. Dodano automatyczne odświeżanie stanu co 5 sekund, wyraźne komunikaty o etapach przetwarzania oraz globalne śledzenie stanu zadań analizy odpinania. (statusy-zadan-optymalizacji)

## bpp 202511.1285 (2025-11-27)

No significant changes.

## bpp 202511.1284 (2025-11-27)

No significant changes.

## bpp 202511.1283 (2025-11-25)

No significant changes.

## bpp 202511.1282 (2025-11-24)

No significant changes.

## bpp 202511.1280 (2025-11-13)

No significant changes.

## bpp 202511.1279 (2025-11-13)

No significant changes.

## bpp 202511.1278 (2025-11-13)

No significant changes.

## bpp 202511.1277 (2025-11-13)

No significant changes.

## bpp 202511.1276 (2025-11-13)

No significant changes.

## bpp 202511.1275 (2025-11-13)

### Naprawione

- Uszczelnienie warunków uczelni w module optymalizacji ewaluacji (ewaluacja-optymalizacja-warunki)
- Poprawiono liczenie liczby N dla uczelni - usunięto błąd prowadzący do niedokładności w przypadku wielu autorów z mniej niż całym etatem (liczba-n-czesc-etatu)

### Usprawnienie

- Dodano funkcję przemapowania publikacji z jednego źródła do drugiego. Funkcja dostępna dla administratorów na stronie źródła, umożliwia przeniesienie wszystkich publikacji do innego źródła z zachowaniem historii i możliwością cofnięcia operacji. (przemapuj-zrodlo)
- Zmieniono tekst przycisku na stronie głównej: "Dodaj ją do bazy" → "Zgłoś ją do bazy!" dla lepszej komunikacji procesu zgłaszania publikacji (przycisk-zglos-publikacje)
- Przejście na RabbitMQ jako broker komunikatów dla zadań Celery (rabbitmq-broker)

## bpp 202510.1274 (2025-10-22)

No significant changes.

## bpp 202510.1273 (2025-10-22)

No significant changes.

## bpp 202510.1272 (2025-10-21)

No significant changes.

## bpp 202510.1271 (2025-10-21)

### Naprawione

- Poprawiono błąd w module optymalizacji ewaluacji, gdzie komunikat o zakończeniu zadania wyświetlał się przedwcześnie, zanim wszystkie dane zostały zapisane do bazy danych. Teraz system czeka na rzeczywiste zakończenie wszystkich procesów i zapisanie wszystkich wyników przed wyświetleniem komunikatu o sukcesie. (optymalizacja-completion-fix)
- Poprawiono błąd w module optymalizacji ewaluacji dla funkcji "Optymalizuj, odpinając sloty", gdzie komunikat o zakończeniu zadania wyświetlał się przedwcześnie, zanim wszystkie procesy optymalizacji poszczególnych dyscyplin zakończyły się i zapisały dane do bazy. System teraz prawidłowo czeka na zakończenie wszystkich procesów Celery, weryfikuje zapisanie danych do bazy i wyświetla stan "finalizowania" przed pokazaniem komunikatu o sukcesie. (optymalizacja-unpin-completion-fix)
- Zmieniono sposób monitorowania postępu przeliczania optymalizacji w funkcji "Optymalizuj, odpinając sloty". System teraz nie używa zadań Celery do śledzenia postępu, tylko bezpośrednio monitoruje bazę danych. Przed rozpoczęciem przeliczania usuwa wszystkie istniejące OptimizationRun dla uczelni, następnie uruchamia zadania optymalizacji i wyświetla postęp jako procent ukończonych dyscyplin względem wszystkich raportowanych dyscyplin uczelni. (optymalizacja-unpin-no-celery-tracking)
- Naprawiono przedwczesne pokazywanie komunikatu "zadanie zakończone" w funkcji "Optymalizuj, odpinając sloty":
  - Naprawiono status "Zakończono" pokazujący się od razu po wejściu na stronę statusu zadania. Status teraz zawsze pokazuje "W trakcie" dopóki <span class="title-ref">task.ready() == False</span>, bez względu na stan bazy danych (która może zawierać stare rekordy z poprzedniego uruchomienia przed ich skasowaniem przez zadanie Celery).
  - System teraz czeka aż zadanie Celery faktycznie zakończy się (<span class="title-ref">task.ready() == True</span>) zanim pokaże komunikat o sukcesie w sekcji postępu, zamiast wyświetlać sukces gdy <span class="title-ref">completed_count == discipline_count == 0</span> na samym początku procesu. (optymalizacja-unpin-premature-success)
- Poprawiono wyświetlanie postępu w funkcji "Optymalizuj, odpinając sloty":
  - Faza denormalizacji teraz pokazuje liczbę rekordów do przeliczenia zamiast ogólnego komunikatu "Sprawdzanie kolejki przeliczania"
  - Procent postępu w pasku jest teraz zaokrąglony do liczby całkowitej (zamiast wielu miejsc po przecinku)
  - Po zakończeniu zadania system teraz poprawnie przekierowuje do strony głównej z komunikatem o sukcesie zamiast wyświetlać stronę z "zadaniem w trakcie wykonywania"
  - Monitorowanie postępu odbywa się przez bazę danych (dla fazy optymalizacji) i task.info (dla fazy denormalizacji) (optymalizacja-unpin-progress-fix)

### Usprawnienie

- Zrównoleglono obliczanie metryk ewaluacyjnych - teraz każdy autor-dyscyplina jest przetwarzany jako osobny task Celery, co pozwala wykorzystać wiele workerów jednocześnie i znacznie przyspieszyć generowanie metryk (3-7x szybciej przy 4-8 workerach). Postęp jest aktualizowany w czasie rzeczywistym - każdy zakończony task atomowo zwiększa licznik przetworzonych pozycji w bazie danych (metryki-parallel)
- W module optymalizacji publikacji dodano możliwość szybkiej zmiany dyscypliny autora bezpośrednio z interfejsu optymalizacji. Dla autorów posiadających dwie dyscypliny (dyscyplina_naukowa i subdyscyplina_naukowa) wyświetlany jest przycisk "Zmień dyscyplinę na: \[nazwa dyscypliny\] (\[kod\])" umożliwiający natychmiastową zmianę. Alternatywne dyscypliny niezgodne z dyscyplinami źródła publikacji są oznaczone przekreśleniem dla łatwiejszej identyfikacji potencjalnych problemów. Po zmianie dyscypliny następuje automatyczne przeliczenie punktacji, slotów oraz metryk ewaluacyjnych dla wszystkich autorów publikacji (optymalizuj-publikacje-zmiana-dyscypliny)
- Kolejka eksportu PBN: dodano możliwość pobierania i kopiowania wysłanych danych JSON bezpośrednio z widoku szczegółów kolejki. Dla błędnych eksportów dostępne są narzędzia diagnostyczne: automatyczne generowanie e-maila do helpdesku PBN oraz tworzenie promptu dla AI zgodnego z dokumentacją API PBN (<https://pbn.nauka.gov.pl/api/>) (pbn-export-queue-json-download)
- W module optymalizacji ewaluacji zmieniono nazwę tabeli "Ostatnie optymalizacje" na "Ostatnie kalkulacje".
  Dodano przycisk "Resetuj przypięcia" w wierszu RAZEM, który resetuje przypięcia dla wszystkich rekordów
  z lat 2022-2025, gdzie autor ma dyscyplinę, jest zatrudniony i afiliuje. Operacja działa asynchronicznie
  przez zadanie Celery, tworzy snapshot przed zmianami i automatycznie przelicza punktację. (reset-all-pins)
- Panel przypięć dyscyplin w module optymalizacji ewaluacji - możliwość podglądu statystyk przypięć/odpięć dla lat 2022-2025 oraz resetowania przypięć dla każdej dyscypliny osobno (z automatycznym tworzeniem snapshotu). (reset-discipline-pins)

## bpp 202510.1270 (2025-10-19)

### Naprawione

- Poprawiono generowanie linków w wykresach na panelu administracyjnym - kliknięcie na wykres charakteru formalnego teraz poprawnie przekierowuje do listy rekordów z filtrem `?charakter_formalny__id__exact=ID` zamiast nieprawidłowego `?charakter_formalny=ID` (admin-dashboard-charakter-filter-fix)

### Usprawnienie

- Dodano DynamicAdminFilterMixin do 24 klas administracyjnych posiadających 2 lub więcej filtrów w list_filter, co znacząco poprawia wydajność i użyteczność filtrowania w panelu administracyjnym Django dla dużych zbiorów danych. Zmiany dotyczą następujących modułów: deduplikator_autorow, rozbieznosci_dyscyplin, bpp (Autor_Dyscyplina, Wydawnictwo_Autor_Base, BppMultiseekVisibility, Wydawca), zglos_publikacje, ewaluacja_metryki, przemapuj_prace_autora, ewaluacja_liczba_n, dynamic_columns, admin_dashboard, django_countdown, importer_autorow_pbn, pbn_import, pbn_downloader_app oraz pbn_api. (dynamic-admin-filter-mixin)
- Dodano możliwość warunkowego włączania liczników w filtrach panelu administracyjnego. Liczniki wyświetlają się tylko gdy zarówno ustawienie `settings.DYNAMIC_FILTER_COUNTS_ENABLE` jak i atrybut `dynamic_filter_counts_enable` klasy admina są ustawione na `True`. Ustawienie globalne ma priorytet. Gdy liczniki są wyłączone, nie wyświetlają się placeholdery `(…)` ani nie są wykonywane żądania HTMx do pobierania liczników. (dynamic-filter-counts-conditional)
- PBN API: dodano automatyczne logowanie niepożądanych odpowiedzi z serwera PBN. System zapisuje w bazie danych sytuacje, gdy serwer PBN zmienia UID publikacji która już posiadała PBN UID, lub gdy odpowiada numerem UID który już istnieje w bazie danych. Wszystkie zarejestrowane zdarzenia są dostępne w panelu administracyjnym w menu "PBN API" -\> "Niepożądane odpowiedzi PBN", gdzie można przeglądać szczegóły każdego zdarzenia (wysłane dane JSON, odpowiedź serwera, użytkownik, czas wystąpienia) (pbn-niepozadane-odpowiedzi)
- Ulepszone wyszukiwanie w rekordach powiązanych na stronie szczegółów publikacji: pole wyszukiwania pojawia się tylko gdy jest więcej niż 2 rekordy powiązane, przepisano funkcjonalność JavaScript na prostszy i bardziej niezawodny mechanizm wykorzystujący zapisane dane w atrybucie data-records zamiast manipulacji DOM, dodano podświetlanie znalezionych fraz. Przeniesiono sekcję "Informacje dodatkowe" poza układ dwukolumnowy, dzięki czemu zajmuje ona teraz pełną szerokość ekranu dla lepszej czytelności. (wyszukiwanie-rekordow-powiazanych)

## bpp 202510.1269 (2025-10-19)

No significant changes.

## bpp 202510.1268 (2025-10-19)

No significant changes.

## bpp 202510.1267 (2025-10-19)

No significant changes.

## bpp 202510.1266 (2025-10-19)

### Naprawione

- Naprawiono błąd Internal Server Error przy próbie użycia akcji adminowej "Wyślij do PBN w tle". Problem był spowodowany brakiem funkcji top_contributors_view w module admin_dashboard oraz błędnym formatowaniem HTML w linku do kolejki eksportu. (admin_action_pbn_fix)

### Usprawnienie

- Dodano trzy wykresy donut (pierścieniowe) pokazujące hierarchiczny rozkład charakterów formalnych w bazie danych w środkowej kolumnie panelu administracyjnego. Pierwszy wykres przedstawia charaktery stanowiące kumulatywnie 90% wszystkich publikacji plus kategoria "Inne" (10%). Drugi wykres dzieli te 10% na kolejne 90% (9% całości) plus "Inne" (1% całości). Trzeci wykres szczegółowo pokazuje rozbicie ostatniego 1% najmniej popularnych charakterów. (admin_dashboard_charakter_formalny_pie_charts)
- Po kliknięciu w wykres typu donut dla charakteru formalnego użytkownik zostaje przekierowany do admina z przefiltrowaną listą publikacji dla danego charakteru formalnego. (admin_dashboard_charakter_formalny_pie_charts_clickable)
- Dodano płynne przejścia kolorów (animacje CSS) przy przełączaniu pomiędzy schematami kolorystycznymi w panelu administracyjnym oraz dla efektów hover w menu. Przejścia trwają 0,2 sekundy i obejmują kolory tła, tekstu oraz ramek. (admin_theme_smooth_transitions)
- Dodano cache dla strony głównej uczelni (uczelnia.html) - funkcja get_uczelnia_context_data() jest teraz cachowana przez 1 godzinę. Dodatkowo rozszerzono konfigurację CACHEOPS o modele: Uczelnia, Wydzial, Jednostka oraz Wydawnictwo_Ciagle_Streszczenie, co zapewnia automatyczną invalidację cache przy zmianach w panelu administracyjnym. (cache_uczelnia_page)
- Dodano interaktywny dashboard administracyjny jako główną stronę Django Admin. Dashboard zawiera:
  - Statystyki podstawowe (publikacje, autorzy, jednostki, użytkownicy)
  - Tabelę ostatnich logowań z automatycznym odświeżaniem (HTMX)
  - Wykresy aktywności użytkowników z podziałem na dzień/tydzień/miesiąc (Plotly)
  - Wykres nowych publikacji w różnych okresach czasowych (Plotly)
  - Wyszukiwarkę aplikacji i modeli z dynamicznym filtrowaniem (JavaScript)
  - Integrację z systemem easyaudit do śledzenia logowań (dashboard_admin)
- Dodano polską lokalizację dla wszystkich wykresów Plotly.js - wykresy wyświetlają teraz polskie nazwy dni tygodnia, miesięcy i formaty daty. (plotly_lokalizacja_pl)
- Ukryto logo Plotly na wszystkich wykresach w panelu administracyjnym (admin_dashboard) oraz w widokach metryk ewaluacyjnych (ewaluacja_metryki). (plotly_ukryj_logo)
- Dodano wykres poziomy z ilością zgłoszeń publikacji według dni tygodnia w pierwszej kolumnie panelu zarządzania (dane z ostatniego miesiąca). Kliknięcie w słupek wykresu przekierowuje do listy zgłoszeń z wybranego dnia tygodnia. (zglos_publikacje_weekday_chart)

## bpp 202510.1265 (2025-10-17)

### Naprawione

- Naprawiono fałszywe pytania o opuszczenie strony w admincie - teraz pytanie pojawia się tylko gdy użytkownik faktycznie zmieni dane w formularzu. (naprawiono_falszywe_alerty_opuszczenia_strony)
- Naprawiono brak animacji "throbbera" na przyciskach "Zapisz" w panelu administracyjnym w przeglądarce Safari. Safari zatrzymywała wykonywanie JavaScriptu podczas submitu formularza, więc animacja oparta na zmianie wartości przycisku nie była widoczna. Rozwiązanie: dla Safari używana jest animacja CSS (obracające się kółko ładowania) wyświetlana wewnątrz przycisku, która działa niezależnie od JavaScriptu. Inne przeglądarki zachowują oryginalną animację ze znakami Braille'a (safari-submit-spinner)

### Usprawnienie

- Dodano aplikację **django_countdown** umożliwiającą planowane wyłączanie serwisu. Administrator może ustawić czas odliczania do zamknięcia serwisu - na stronie pojawi się czerwony, pulsujący baner z komunikatem i odliczaniem czasu. Po osiągnięciu wyznaczonego czasu serwis zostaje automatycznie zablokowany dla wszystkich użytkowników (z wyjątkiem superużytkowników, którzy mogą zalogować się do panelu administracyjnego i usunąć odliczanie, aby odblokować serwis). Dodatkowo, administrator może określić planowany czas zakończenia prac konserwacyjnych (pole **maintenance_until**) - na zablokowanej stronie wyświetlane jest wówczas odliczanie do końca przerwy, a po jego zakończeniu strona automatycznie odświeża się po 5 sekundach. Superużytkownicy w trakcie konserwacji widzą zamiast zablokowanej strony normalną stronę z pomarańczowym bannerem informującym o trwającej konserwacji i pozostałym czasie do jej zakończenia. Funkcjonalność przydatna przy planowanych pracach konserwacyjnych (django_countdown)
- Skonsolidowano kod licznika odliczającego do przerwy technicznej w jednym miejscu - całość logiki (HTML i JavaScript) znajduje się teraz w szablonie django_countdown/countdown_banner.html, co ułatwia utrzymanie i rozwój tej funkcjonalności. (django_countdown_consolidation)
- Dodano kompletne testy dla aplikacji `django_countdown` obejmujące walidację modelu, middleware blokujący dostęp oraz context processor. (django_countdown_tests)

## bpp 202510.1264 (2025-10-16)

No significant changes.

## bpp 202510.1263 (2025-10-16)

No significant changes.

## bpp 202510.1262 (2025-10-16)

No significant changes.

## bpp 202510.1261 (2025-10-16)

No significant changes.

## bpp 202510.1260 (2025-10-16)

No significant changes.

## bpp 202510.1259 (2025-10-16)

No significant changes.

## bpp 202510.1258 (2025-10-16)

No significant changes.

## bpp 202510.1257 (2025-10-16)

No significant changes.

## bpp 202510.1256 (2025-10-16)

No significant changes.

## bpp 202510.1255 (2025-10-16)

No significant changes.

## bpp 202510.1254 (2025-10-16)

No significant changes.

## bpp 202510.1253 (2025-10-16)

No significant changes.

## bpp 202510.1252 (2025-10-15)

No significant changes.

## bpp 202510.1251 (2025-10-15)

No significant changes.

## bpp 202510.1250 (2025-10-15)

No significant changes.

## bpp 202510.1249 (2025-10-15)

No significant changes.

## bpp 202510.1248 (2025-10-15)

No significant changes.

## bpp 202510.1248 (2025-10-15)

No significant changes.

## bpp 202510.1248 (2025-10-15)

No significant changes.

## bpp 202510.1247 (2025-10-15)

No significant changes.

## bpp 202510.1246 (2025-10-14)

### Usprawnienie

- dodaj "zapasowy" konwerter do MS Word dla środowisk, w których najnowszy pandoc zawodzi (VMWare ESX na procesorach Xeon Silver) - za pomocą dockera i obrazu iplweb/html2docx

## Bpp 202510.1245 (2025-10-13)

No significant changes.

## Bpp 202510.1244 (2025-10-13)

No significant changes.

## Bpp 202510.1243 (2025-10-12)

No significant changes.

## Bpp 202510.1242 (2025-10-12)

### Usprawnienie

- Dodano pola punkty_kbn i charakter_formalny do widoku rozbieżności dyscyplin źródeł.
  Dodano filtr "punkty MNISW/MEIN" z opcjami filtrowania: większe niż 5, 10, 20, 30, 50, 100. (rozbieznosci_punkty_charakter)
- Przy tworzeniu rekordu "tamże" w wydawnictwach zwartych teraz kopiowane są również pola kwartylów (WoS i SCOPUS), obok już istniejących punktów i Impact Factor. Wcześniej kwartyle były kopiowane tylko w wydawnictwach ciągłych. (tamze_kwartyle_copy)

## Bpp 202510.1241 (2025-10-12)

### Usprawnienie

- Poprawiono system śledzenia wysyłania danych do PBN (SentData).

  - Dodano tworzenie rekordów SentData PRZED wywołaniem API PBN, co zapewnia pełny audyt prób wysyłki.
  - Wprowadzono nowe pola w modelu SentData:
    - `submitted_successfully` - flaga wskazująca czy wywołanie API zakończyło się sukcesem
    - `submitted_at` - timestamp momentu wysyłki danych
    - `api_response_status` - pełna odpowiedź z API PBN (jako TextField)
  - Zmieniono logikę tworzenia rekordów tak, aby aktualizować istniejące rekordy zamiast tworzyć nowe przy próbach ponowienia, co zapobiega niekontrolowanemu wzrostowi bazy danych.
  - Dodano nowe metody w SentDataManager:
    - `create_or_update_before_upload()` - tworzy lub aktualizuje rekord przed API
    - `check_if_upload_needed()` - sprawdza czy wysyłka jest potrzebna (tylko na podstawie udanych wysyłek)
    - `mark_as_successful()` - oznacza rekord jako udany po sukcesie API
    - `mark_as_failed()` - oznacza rekord jako nieudany z informacjami o błędzie
  - Zapewniono kompatybilność wsteczną - istniejące metody `check_if_needed()` i `updated()` zostały zachowane.
  - Poprawiono logikę ponawiania prób przy błędach walidacji API, przywracając `time.sleep(0.5)` między próbami.

  Dzięki tym zmianom system teraz tworzy kompletne ślady audytowe dla wszystkich prób wysyłki do PBN (zarówno do API publikacji jak i repozytorium), jednocześnie utrzymując czystość i wydajność bazy danych. (pbn-sentdata-pre-api-creation)

## Bpp next (2025-10-12)

### Usprawnienie

- Poprawiono system śledzenia wysyłania danych do PBN (SentData).

  - Dodano tworzenie rekordów SentData PRZED wywołaniem API PBN, co zapewnia pełny audyt prób wysyłki.
  - Wprowadzono nowe pola w modelu SentData:
    - `submitted_successfully` - flaga wskazująca czy wywołanie API zakończyło się sukcesem
    - `submitted_at` - timestamp momentu wysyłki danych
    - `api_response_status` - pełna odpowiedź z API PBN (jako TextField)
  - Zmieniono logikę tworzenia rekordów tak, aby aktualizować istniejące rekordy zamiast tworzyć nowe przy próbach ponowienia, co zapobiega niekontrolowanemu wzrostowi bazy danych.
  - Dodano nowe metody w SentDataManager:
    - `create_or_update_before_upload()` - tworzy lub aktualizuje rekord przed API
    - `check_if_upload_needed()` - sprawdza czy wysyłka jest potrzebna (tylko na podstawie udanych wysyłek)
    - `mark_as_successful()` - oznacza rekord jako udany po sukcesie API
    - `mark_as_failed()` - oznacza rekord jako nieudany z informacjami o błędzie
  - Zapewniono kompatybilność wsteczną - istniejące metody `check_if_needed()` i `updated()` zostały zachowane.
  - Poprawiono logikę ponawiania prób przy błędach walidacji API, przywracając `time.sleep(0.5)` między próbami.

  Dzięki tym zmianom system teraz tworzy kompletne ślady audytowe dla wszystkich prób wysyłki do PBN (zarówno do API publikacji jak i repozytorium), jednocześnie utrzymując czystość i wydajność bazy danych. (pbn-sentdata-pre-api-creation)

## Bpp 202510.1240 (2025-10-12)

### Usprawnienie

- Add your info here (pbn-sentdata-pre-api-creation)

## Bpp 202510.1240 (2025-10-12)

No significant changes.

## Bpp 202510.1236 (2025-10-07)

### Usprawnienie

- Dodano możliwość opcjonalnego włączenia statystyk Prometheus poprzez zmienną środowiskową DJANGO_BPP_ENABLE_PROMETHEUS (prometheus_stats)

## Bpp 202510.1235 (2025-10-07)

### Usprawnienie

- Zastąpienie systemu śledzenia błędów Sentry SDK na Rollbar. Wszystkie wywołania `capture_exception` z modułu `sentry_sdk` zostały zamienione na `rollbar.report_exc_info(sys.exc_info())`. (sentry-rollbar)

## Bpp 202510.1234 (2025-10-05)

### Naprawione

- errata (logo na pierwszej stronie)

## Bpp 202510.1232 (2025-10-05)

### Usprawnienie

- Dodano dedykowaną stronę błędu 500 (wewnętrzny błąd serwera) z przyjaznym dla użytkownika interfejsem oraz poleceniem zarządzającym umożliwiającym wygenerowanie statycznej wersji strony dla środowiska produkcyjnego. (custom-500-page)
- Raport slotów: obliczanie slotów dla wszystkich typów autorów (dyscyplina, zatrudniony, doktorant, inny zatrudniony, naukowiec). (raport-slotow-wszystkie-typy-autorow)

## Bpp 202510.1231 (2025-10-05)

### Naprawione

- Zaktualizowano bibliotekę django-sendfile2 z wersji 0.7.0 do 0.7.2 w celu naprawienia błędu kompatybilności z Python 3.12. Wcześniejsza wersja powodowała błąd AttributeError podczas próby wyświetlenia ikony favicon ('module posixpath has no attribute pathmod') ze względu na zmiany w wewnętrznych interfejsach modułu pathlib wprowadzone w Python 3.12. (django_sendfile2_python312)
- Poprawiono obliczanie metryk ewaluacyjnych dla autorów dwudyscyplinowych. (ewaluacja_metryki_dwudyscyplinowi)
- Wyłączono widget dostępności UserWay podczas uruchamiania testów (gdy settings.TESTING = True) w celu poprawy stabilności testów. (userway_tests)

### Usprawnienie

- Moduł ewaluacji liczba N: dodano czerwone ostrzeżenie w widoku weryfikacji bazy danych dla rekordów Autor_Dyscyplina (2022-2025) bez uzupełnionego rodzaju zatrudnienia (rodzaj_autora). Ostrzeżenie wyświetla się w pierwszej sekcji raportu weryfikacyjnego wraz z linkiem do przeglądania problematycznych rekordów w panelu administracyjnym. (ewaluacja_liczba_n_weryfikacja_ostrzezenie)
- Zmieniono angielskie słowo "Bottom" na polskie "Najniższe" w statystykach metryk ewaluacyjnych dla lepszej czytelności i bardziej neutralnego brzmienia. (ewaluacja_metryki_najnizsze)
- Moduł ewaluacji metryk: dodano rodzaje autora "Z" (inni zatrudnieni) oraz "brak danych". Domyślnie przy generowaniu metryk zaznaczone są wszystkie rodzaje autorów (N, D, Z, brak danych). Zrefaktoryzowano kod: wspólna funkcja generuj_metryki() w utils.py eliminuje duplikację kodu między zadaniem Celery a komendą zarządzającą. (ewaluacja_metryki_rodzaje_autora)
- Dodano widget wsparcia technicznego Freshworks dla zalogowanych użytkowników, umożliwiający bezpośredni kontakt z zespołem pomocowym. Widget automatycznie identyfikuje użytkownika na podstawie jego danych w systemie. Dodano niestandardowy przycisk wsparcia "!?!" w prawym dolnym rogu strony, który po najechaniu myszką wyświetla tekst "Support BPP" z animacją fade-in, a po kliknięciu uruchamia widget Freshworks. (freshworks_widget)
- Dodano wsparcie dla awaryjnego wyświetlania logo w skali szarości. Gdy plik logo uczelni nie istnieje w systemie plików (nawet jeśli pole jest ustawione w bazie danych), system wyświetla domyślną ikonę bpp-icon.png w skali szarości z 70% przezroczystością, co wizualnie odróżnia ją od prawdziwego logo. (greyscale_fallback_logo)
- Dodano nową opcję "nie porównuj po tytułach" do importu list ministerialnych, która umożliwia porównywanie źródeł wyłącznie po identyfikatorach ISSN, E-ISSN i MNISWID, bez uwzględniania tytułów czasopism. Opcja jest domyślnie włączona i zapobiega problemom z dopasowywaniem periodyków o identycznych lub podobnych nazwach (np. "Electronics" oraz "Electronics (Switzerland)"), gdy w bazie występuje tylko jedno źródło o danej nazwie. Użytkownicy mogą wyłączyć tę opcję w formularzu importu, aby przywrócić dopasowywanie również po tytułach. (import_list_ministerialnych_nie_porownuj_po_tytulach)
- Zwiększono elastyczność polecenia zarządzającego <span class="title-ref">remap_jednostka</span>. Teraz akceptuje zarówno slugi, jak i identyfikatory numeryczne jednostek jako parametry wejściowe. Dodano obsługę formatów mieszanych oraz zaktualizowano tekst pomocy z przykładami użycia. (remap_jednostka_slug_support)
- Strona główna wyświetla teraz bezpośrednio szablon uczelnia.html zamiast przekierowania HTTP 301. Zmiana poprawia SEO, eliminując niepotrzebne przekierowanie z głównego URL na URL uczelni. (root_page_no_redirect)
- Dodano testowe linki do podglądu stron błędów 403 i 500 pod adresami /test_403/ i /test_500/ (wymagane logowanie). (test_error_pages)
- Zmieniono wykrywanie serwera testowego z analizy nazwy domeny na użycie zmiennej konfiguracyjnej DJANGO_BPP_ENABLE_TEST_CONFIGURATION dla bardziej niezawodnej identyfikacji środowiska testowego. (test_server_settings)

### Usunięto

- Usunięto pakiet django-robots i zastąpiono go statycznym plikiem robots.txt blokującym roboty od dostępu do wrażliwych adresów URL (admin, raporty, logowanie, ewaluacja itp.) (robots-static)

## Bpp 202509.1230 (2025-09-30)

### Naprawione

- Poprawiono wyświetlanie liczby prac nazbieranych algorytmem plecakowym na stronie szczegółów metryk ewaluacyjnych autora. Wcześniej liczba mogła być niepoprawnie wyświetlana jako 0 gdy lista prac nie była pobrana z bazy danych. (metryki-liczba-prac)

### Usprawnienie

- Dodano widget dostępności UserWay (WCAG) do stron ogólnodostępnych systemu, umożliwiający użytkownikom dostosowanie interfejsu do własnych potrzeb w zakresie dostępności. Widget automatycznie dostosowuje swoją kolorystykę do aktualnie używanego motywu kolorystycznego strony. (widget_wcag)

## Bpp 202509.1228 (2025-09-28)

### Naprawione

- Poprawiono mechanizm przypinania i odpinania dyscyplin w optymalizacji publikacji - teraz używa właściwych identyfikatorów powiązań autor-publikacja zamiast identyfikatorów cache. (optymalizacja_publikacji_id_fix)

## Bpp 202509.1227 (2025-09-28)

### Naprawione

- Poprawiono wyświetlanie zakresów lat na stronie "Przeglądaj wg roku". Nagłówki dekad teraz poprawnie pokazują rzeczywiste zakresy lat dostępnych w bazie danych (np. "2020-2025" dla bieżącej dekady, "2010-2019" dla pełnych dekad) zamiast błędnych wartości. (przegladaj_wg_roku)

### Usprawnienie

- Ulepszono funkcjonalność deduplikatora autorów PBN w zakresie wyszukiwania i priorytetyzacji.

  Zmiany obejmują:

  - Resetowanie licznika pominiętych autorów podczas wyszukiwania - teraz wyszukiwanie po nazwisku zawsze pokazuje wszystkie pasujące wyniki, niezależnie od wcześniej pominiętych autorów
  - Priorytetyzacja autorów z najnowszymi publikacjami (2022-2025) - autorzy z publikacjami z ostatnich lat są teraz wyświetlani jako pierwsi, co ułatwia pracę z aktywnymi naukowcami
  - Zachowanie funkcjonalności pomijania autorów podczas zwykłego przeglądania (bez wyszukiwania)

  Aplikacja automatycznie sprawdza czy główny autor lub którykolwiek z jego duplikatów ma publikacje z lat 2022-2025 i wyświetla takich autorów w pierwszej kolejności. (deduplikator_autorow_priorytet)

- Dodano nową aplikację "Przemapuj prace autora" umożliwiającą masowe przenoszenie prac autorów między jednostkami organizacyjnymi.

  Funkcjonalność obejmuje:

  - Wyszukiwanie autorów po nazwisku i imieniu z poziomu interfejsu webowego
  - Automatyczne sugerowanie przemapowania z "Jednostki Domyślnej" do aktualnej jednostki autora
  - Zabezpieczenie przed przypadkowym przemapowaniem do "Jednostki Domyślnej" (jednostka ta może być tylko źródłem, nie celem)
  - Podgląd zmian przed wykonaniem przemapowania z listą przykładowych prac
  - Pełna historia operacji z zapisem szczegółów przemapowanych prac (ID, tytuły, rok, źródło/wydawnictwo) w formacie JSON
  - Integracja z interfejsem przeglądania autorów - przycisk "Przemapuj prace" widoczny obok "Otwórz do edycji" dla zalogowanych użytkowników
  - Panel administracyjny z możliwością przeglądania historii przemapowań, w tym szczegółowej listy przemapowanych publikacji

  Aplikacja jest dostępna pod adresem <span class="title-ref">/przemapuj_prace_autora/</span> i wymaga zalogowania. (przemapuj_prace_autora)

- Dodano polecenie zarządzające `ukryj_nieuzywane_dyscypliny` umożliwiające ukrycie nieużywanych dyscyplin naukowych w systemie. Polecenie ustawia `Dyscyplina_Naukowa.widoczna = False` dla wszystkich dyscyplin, które nie są przypisane do żadnych autorów ani publikacji. Opcja `--dry-run` pozwala na podgląd zmian bez ich zapisywania. (ukryj_nieuzywane_dyscypliny)

- Dodano nowe polecenie zarządzania `ukryj_nieuzywane_jezyki` do automatycznego ukrywania nieużywanych języków w systemie. Polecenie skanuje wszystkie publikacje (wydawnictwa ciągłe, zwarte, prace doktorskie i habilitacyjne oraz źródła) i oznacza jako widoczne tylko te języki, które są faktycznie używane. Obsługuje tryb testowy `--dry-run` do podglądu zmian bez ich zapisywania. (ukryj_nieuzywane_jezyki)

- Na stronie szczegółów źródła wyświetlane są teraz tylko dyscypliny oznaczone jako widoczne (widoczna=True). (ukryj_niewidoczne_dyscypliny_na_stronie_zrodla)

## Bpp 202509.1226 (2025-09-27)

### Usprawnienie

- lepsze wyświetlanie kolejki eksportu do PBN: odświeżanie on-demand, sortowanie, możliwośc filtrowania
- możliwość grupowej wysyłki rekordów z kolejki eksportu PBN

## Bpp 202509.1225 (2025-09-26)

### Usprawnienie

- filtruj efekt importu list ministerialnych
- matchuj import źródeł po mniswId (ID ministerialne) - import_list_ministerialnych
- nie pozwalaj na import innych formatów niz XSLX i CSV w import_polon i import_list_ministerialnych

## Bpp 202509.1224 (2025-09-26)

### Naprawione

- import POLON: nie importuj osób z plików XLS/CSV którzy są zatrudnieni w innych instytucjach

### Usprawnienie

- możliwość filtrowania rankingu autorów po rodzajach prac

## Bpp 202509.1223 (2025-09-08)

### Naprawione

- eksport raportu rozbieżności dyscyplin: zamiast numerków czytelny plik XLSX + przejście z głównej strony na stronę z filtrowaniem rok \>= 2022

## Bpp 202509.1221 (2025-09-07)

### Naprawione

- nie licz slotów/punktów za publikację autorom "inny zatrudniony"

## Bpp 202508.1214 (2025-08-31)

### Naprawione

- poprawnie wylogowuj z Microsoft Office

## Bpp 202508.1213 (2025-08-31)

### Usprawnienie

- możliwość umieszczenia prostego "widgetu" z pracami autora na jego stronie

## Bpp 202508.1208 (2025-08-25)

### Usprawnienie

- eksport ISSNów i e-ISSNów źródeł z publikacjami z ostatnich 5 lat do formatu XLSX
- export BibTeX z poziomu administratora
- komparator PBN -- BETA
- możliwość eksportu XLSX oraz BibTeX jako akcja admina
- możliwość ponownej wysyłki elementu z kolejki eksportu PBN
- umożliwiaj wpisywanie przecinków zamiast kropek w DecimalField
- umożliwiaj łatwe przechodzenie na profil instytucji celem weryfikacji danych
- ładniejsza strona 503,503,504 serwera nginx

## Bpp 202508.1207 (2025-08-25)

### Usprawnienie

- eksport ISSNów i e-ISSNów źródeł z publikacjami z ostatnich 5 lat
- eksport ISSNów i e-ISSNów źródeł z publikacjami z ostatnich 5 lat do formatu XLSX
- export BibTeX z poziomu administratora
- możliwość eksportu XLSX oraz BibTeX jako akcja admina
- możliwość ponownej wysyłki elementu z kolejki eksportu PBN
- umożliwiaj łatwe przechodzenie na profil instytucji celem weryfikacji danych

## Bpp 202508.1206 (2025-08-25)

### Usprawnienie

- eksport ISSNów i e-ISSNów źródeł z publikacjami z ostatnich 5 lat
- eksport ISSNów i e-ISSNów źródeł z publikacjami z ostatnich 5 lat do formatu XLSX
- export BibTeX z poziomu administratora
- możliwość eksportu XLSX oraz BibTeX jako akcja admina
- możliwość ponownej wysyłki elementu z kolejki eksportu PBN
- umożliwiaj łatwe przechodzenie na profil instytucji celem weryfikacji danych

## Bpp 202508.1205 (2025-08-25)

### Usprawnienie

- eksport ISSNów i e-ISSNów źródeł z publikacjami z ostatnich 5 lat
- eksport ISSNów i e-ISSNów źródeł z publikacjami z ostatnich 5 lat do formatu XLSX
- export BibTeX z poziomu administratora
- możliwość eksportu XLSX oraz BibTeX jako akcja admina
- możliwość ponownej wysyłki elementu z kolejki eksportu PBN
- umożliwiaj łatwe przechodzenie na profil instytucji celem weryfikacji danych

## Bpp 202508.1204 (2025-08-24)

### Usprawnienie

- eksport ISSNów i e-ISSNów źródeł z publikacjami z ostatnich 5 lat
- eksport ISSNów i e-ISSNów źródeł z publikacjami z ostatnich 5 lat do formatu XLSX
- umożliwiaj łatwe przechodzenie na profil instytucji celem weryfikacji danych

## Bpp 202508.1203 (2025-08-24)

### Usprawnienie

- eksport ISSNów i e-ISSNów źródeł z publikacjami z ostatnich 5 lat
- eksport ISSNów i e-ISSNów źródeł z publikacjami z ostatnich 5 lat do formatu XLSX
- umożliwiaj łatwe przechodzenie na profil instytucji celem weryfikacji danych

## Bpp 202508.1202 (2025-08-23)

### Usprawnienie

- nie pozwalaj na dwukrotne kliknięcie przycisków "Zapisz..." w module redagowania

## Bpp 202508.1201 (2025-08-22)

### Naprawione

- napraw (raz jeszcze) formularz użytkownika przy zainstalowanej autoryzacji microsoft_auth

## Bpp 202508.1199 (2025-08-21)

### Naprawione

- Poprawnie pokazuj pole "Przedstawiaj w PBN jako" dla formularza użytkownika w module redagowania dla
  instalacji używających Microsoft Auth.
- spraw, aby formularz logowania poprawnie przesyłał na stronę docelową

## Bpp 202508.1188 (2025-08-11)

### Usprawnienie

- możliwość wysyłki prac PBN bez zadeklarowanych oświadczeń (#1414)

## Bpp 202508.1186 (2025-08-11)

### Naprawione

- dodaj charakter `edited-book` dla importu z CrossRef (#1455)

## Bpp 202508.1184 (2025-08-11)

### Usprawnienie

- eksport samych oświadczeń
- polecenie do ustawienia pustych dat oświadczeń rekordów po 2022.

## Bpp 202507.1183 (2025-07-02)

### Naprawione

- usuń problem z przeliczaniem publikacji HST (PKd autora większe niż PK pracy)

## Bpp 202506.1182 (2025-06-04)

### Naprawione

- nie stosuj mnożnika 1.5 dla HST poziom 1 redakcja monografi, autorstwo rozdziału

## Bpp 202506.1181 (2025-06-04)

### Naprawione

- errata do mappera punktów dla wydawnictw ciągłych

### Usprawnienie

- procedura weryfikująca zamapowania autorów przy pierwszym imporcie z PBN

## Bpp 202506.1180 (2025-06-04)

### Usprawnienie

- popraw przypisywanie punktów PK po imporcie z PBN (#1490)
- opcjonalne pole z pytaniem o publikację pełnego tekstu pracy (#1491)

## Bpp 202505.1179 (2025-05-11)

### Naprawione

- jeżeli ilość slotów za 4 lata jest mniejsza, jak 1 to podciągaj slot dla artykułów do 1; analogicznie slot dla
  monografii za 4 lata -- jeżeli mniejszy, jak 1 to podciągaj do 1.
- zaokrąglaj ilość udziałów oraz liczby N do 2 miejsc po przecinku

### Usprawnienie

- flaga dla obiektu Uczelnia umożliwiająca włączenie/wyłączenie zaokrąglania udziałów do pełnych slotów
- obniżaj ilość udziałów do 4 jeżeli wyjdzie więcej
- obsługa dyscyplin nie raportowanych (ilość slotów mniejsza niż 12 za ostatni rok ewaluacji)
- podgląd ilości udziałów autorów za każdy rok wraz z eksportem

## Bpp 202504.1178 (2025-04-13)

### Naprawione

- naliczaj udziały dla doktorantów/innych zatrudnionych, ale nie wliczaj ich do liczby N

### Usprawnienie

- dodaj system kadrowy ID do eksportu danych autor+dyscyplina z modułu redagowania
- w przypadku zdublowania adresu strony WWW, wymuszaj unikalny dodając hashtag i losowe znaki

## Bpp 202504.1176 (2025-04-07)

### Naprawione

- nie licz punktacji N dla autorów spoza N

## Bpp 202504.1174 (2025-04-01)

### Naprawione

- błąd importu POLON przy określonym autorze, ale nie określonych polach dyscyplin
- lepsze parsowanie daty w plikach importu POLON w formacie CSV

## Bpp 202503.1172 (2025-03-31)

### Naprawione

- poprawne liczenie liczby N

## Bpp 202503.1171 (2025-03-31)

### Naprawione

- workerserver nie wymaga obecności polecenia zip(1)

## Bpp 202503.1169 (2025-03-31)

### Usprawnienie

- można zapisywać/wczytywać snapshoty przypięć i odpięć w module optymalizacji

## Bpp 202503.1166 (2025-03-21)

### Usprawnienie

- Lepsza wysyłka wydawnictwa nadrzędnego w PBN
- automatyczne obliczanie liczby N dla uczelni
- licz dyscypliny dla autora rodzaju 'inny zatrudniony'
- raporty ewaluacyjne 2022-2025
- tłumacz dyscyplin PBN obsługuje teraz 3 zakresy lat

## Bpp 202503.1165 (2025-03-16)

### Usprawnienie

- Lepsza wysyłka wydawnictwa nadrzędnego w PBN

## Bpp 202503.1164 (2025-03-16)

### Naprawione

- lepsze matchowanie dyscyplin zawierających wielkie litery, spacje, nawiasy z opisem w imporcie POLON

### Usprawnienie

- PBN UID dla publikacji musi być unikalny na całą bazę
- import absencji z POLON
- importuj "zatrudnienie do" i "zatrudnienie od" z POLONu
- lepsze drukowanie oświadczeń
- możliwość importu POLON z CSV
- ostrzegaj, jeżeli serwer PBN nie odpowie PBN UID
- uwzględniaj pole 'rodzaj autora' obiektu Autor_Dyscyplina przy obliczeniach -- autorzy
  z innym rodzajem niż "pracownik zaliczany do liczby N" lub "doktorant" NIE będą mieli
  obliczanych punktów za dyscypliny

## Bpp 202503.1162 (2025-03-05)

### Naprawione

- errata importu PBN (redaktorzy)

### Usprawnienie

- możliwość ukrywania języków - dla danych nieużywanych

## Bpp 202503.1161 (2025-03-03)

### Naprawione

- prawidłowa obsługa ostrzeżeń w TextNotificatorze

### Usprawnienie

- zwiększ czas grace-time dla tokena PBN do 24 godzin

## Bpp 202503.1160 (2025-03-02)

### Usprawnienie

- umożliwiaj dla wydawnictw zwartych wprowadzanie "okładek" z PBNu czyli wydawnictw nadrzędnych tylko w PBN
- uszczelnianie PBN UID: odmawiaj ustawienia istniejącego PBN UID dla nowego rekordu (dublowanie PBN UID) oraz ostrzegaj, gdy PBN UID dla rekordu jest modyfikowany (czyli rekord ma PBN UID i po wysyłce wg odpowiedzi z PBNu powinien być ten UID inny...)
- wyłącz bezpośrednią modyfikację pola PBN UID

## Bpp 202502.1159 (2025-02-27)

### Usprawnienie

- ostrzegaj w przypadku wysyłki PBN, jeżeli autor z dyscypliną nie posiada odpowiednika w PBN
- pokazuj wartość licencji OpenAccess w raporcie uczelnia - ewaluacja

## Bpp 202502.1158 (2025-02-22)

### Usprawnienie

- w przypadku nowych instalacji, włączaj domyślnie opcję "Wysyłaj zawsze PBN UID uczelni jako afiliację"

## Bpp 202502.1157 (2025-02-18)

### Usprawnienie

- możliwość wysyłki prac do PBN za pomocą kolejki - w tle (work in progress...)

## Bpp 202502.1156 (2025-02-17)

### Naprawione

- popraw niepoprawne wyświetlanie jednostek na pierwszej stronie uczelni

## Bpp 202502.1155 (2025-02-17)

### Usprawnienie

- lepsze wyświetlanie danych z PBN w module redagowania
- możliwość zmiany nazewnictwa, uczelnia -\> instytut, wydział -\> zakład, jednostka -\> zespół, i inne
- pokazuj źródła bez prac w przeglądaniu danych -- opcja

## Bpp 202502.1154 (2025-02-16)

### Naprawione

- zabezpieczaj przed pojawianiem się błędu "Connection already closed" po restarcie serwera bazodanowego

## Bpp 202412.1152 (2024-12-29)

### Usprawnienie

- umożliwiaj podanie parametru roku za który wgrywane będą informacje o opłatach do PBN

## Bpp 202412.1150 (2024-12-05)

### Usprawnienie

- wyłączaj wysyłanie e-mail gdy SentrySDK skonfigurowane

## Bpp 202412.1149 (2024-12-05)

### Usprawnienie

- zaimplementowano "miękkie kasowanie" w zgłoszeniach publikacji (#1468)
- specjalny widok do testowania konfiguracji Sentry

## Bpp 202411.1148 (2024-11-25)

### Usprawnienie

- obsługa publikacji z punktacją HST + nie-HST (#1316)

## Bpp 202411.1145 (2024-11-25)

### Naprawione

- korekta raportu zerowego -- opcja "pokazuj występujących we wszystkich latach
  z zakresu" poprawnie obsługuje autorów nie mających deklaracji dyscyplin
  za cały raportowany czasokres (#1413)

## Bpp 202411.1144 (2024-11-18)

### Usprawnienie

- import list ministerialnych, kolory dla dyscyplin (#1411)
- przeszukiwanie po polu "Status korekty" w multiwyszukiwarce (#1437)
- możliwość wydruku oświadczeń dot. dyscyplin z poziomu widoku publikacji dla osób zalogowanych, z uprawnieniem do dodawania
  rekordów (#1438)
- dodaj punktację do źródła / uzupełnij punktację ze źródła obsługuje również kwartyle (#1460)
- usunięto odwołania do pól dla Komisji Centralnej z kodu (#1462)
- wyświetlaj kwartyl WoS/SCOPUS w raportach (#1464)

## Bpp 202410.1142 (2024-10-14)

### Naprawione

- nie pokazuj dyscyplin z nie-aktualnego roku (#1314)

### Usprawnienie

- obsługa dyscyplin źródeł dla kolejnych lat; możliwość odfiltrowania autorów nie będących pracownikami w rozbieżności
  dyscyplin źródeł, możliwość filtrowania po roku, ograniczenie wyświetlanych prac do prac
  z roku 2017 i wyższych;

  możliwość eksportowania rozbiezności dyscyplin źródeł/rekordów do formatu XLS, (#1411)

- dodaj ID systemu kadrowego do raportu slotów zerowego i raportu slotów ewaluacja upoważnienia (#1458)

- dodaj PBN UID do raportu slotów - ewaluacja (#1459)

- wyświetlaj kwartyl źródła (WoS i SCOPUS) w raporcie slotów - ewaluacja (#1464)

## Bpp 202410.1141 (2024-10-08)

### Naprawione

- parametryzacja czasu otwarcia połączeń + domyślne wyłączenie persistent connections na produkcji (do momentu Django 5,
  gdzie można będzie użyć psycopg-pool)

## Bpp 202410.1140 (2024-10-07)

### Naprawione

- usuń błąd który nie wyświetlał nie-obcych autorów w sytuacji gdy byli przypisani do obcej jednostki + błędnej jednostki (ale mieli dodatkowe przypisania, właściwe dla uczelni) w sytuacji wyłączonej opcji "pokazuj obcych autorów w przeglądaniu danych" (#1445)
- podpowiadaj dyscyplinę dla wpisywania autorów przez "zakładkę" (powyżej 25 autorów)
- szybsze generowanie XLSa w raport slotów - ewaluacja

### Usprawnienie

- maksymalny rok dla PBN ustawiony na 2025 (#1409)
- wyswietlaj ID systemu kadrowego w raport slotów - uczelnia (#1412)

## Bpp 202410.1138 (2024-10-02)

### Naprawione

- celery aktualizacja do 5.4.0 (lepsza współpraca z Python 3.11)
- obsługuj "puste" email backends (dummy, console, memory) na produkcji (w przypadku nie działającego e-maila mogą się przydać)

## Bpp 202410.1137 (2024-10-02)

### Naprawione

- celery aktualizacja do 5.4.0 (lepsza współpraca z Python 3.11)

## Bpp 202409.1136 (2024-09-26)

### Naprawione

- poprawka błędu uniemożliwiającego zaznaczenie wydziałów w rankingu autorów

## Bpp 202407.1135 (2024-07-27)

### Naprawione

- popraw błąd wyświetlania niektórych prac doktorskich (#1440)

### Usprawnienie

- nie pokazuj obcych autorów na stronach przeglądania danych (opcja obiektu 'Uczelnia')
- opcjonalnie nie wyświetlaj autorów bez publikacji na stronach przeglądania danych (opcja obiektu 'Uczelnia') (#1439)

## Bpp 202407.1134 (2024-07-26)

### Naprawione

- przeniesiono ustawienia "ranking autorów bez kół naukowych" do obiektu uczelnia,
- poprawki kodu: usunięcie kodu raportów jednostek i autorów, w tym tzw. "raport jednostek / autorów 2012",
- poprawki kodu: usunięcie celeryui oraz raportów zależnych (j/w); przesunięcie rankingu autorów do oddzielnego modułu (#1395)

## Bpp 202407.1133 (2024-07-25)

### Usprawnienie

- ranking autorów bez kół naukowych (#1395)

## Bpp 202407.1132 (2024-07-21)

### Naprawione

- importuj plik dyscyplin bazując na formacie POLON (fix \#1434)

## Bpp 202407.1131 (2024-07-20)

### Naprawione

- nie wyświetlaj nieaktualnych kół naukowych w polu "aktualne jednostki", przesuń do "jednostki historyczne"

## Bpp 202407.1130 (2024-07-20)

### Naprawione

- poprawiono dodawanie autorów przez "zakładkę Autorzy" - problem z komunikatem "wpisz rok" w polu dyscypliny
  dla wydawnictw ciągłych i zwartych

## Bpp 202406.1129 (2024-06-24)

### Naprawione

- eksport do PBN dopasowany do nowego API (błąd ValueError("Field 'id' expected a number but got '\*\*UID\*\*'.")) (#1410)
- poprawnie wyświetlaj w raportach aktualną jednostkę, gdy wybrano również autorów "zerowych"

## Bpp 202405.1128 (2024-05-23)

### Usprawnienie

- umożliwiaj dodawanie książek / rozdziałów przez CrossRef API (#1371)

## Bpp 202405.1126 (2024-05-22)

### Naprawione

- poprawne edytowanie autorów wydawnictwa zwartego przez "zakładkę"

### Usprawnienie

- dodano deklarację dostępności z opcją skonfigurowania jej w ramach serwisu
  lub na zewnątrz (#1398)
- dodaj flagi HttpOnly oraz Secure do ciasteczek sessionId oraz csrftoken,
  dodaj nagłówek X-Frame-Options (#1406)

## Bpp 202405.1125 (2024-05-13)

### Usprawnienie

- dodano kolumnę "impact factor" do raportu uczelnia - ewaluacja (new-1)
- dodano kolumnę "Aktualna jednostka" dla raportu slotów - uczelnia bez podziału na jednostki i wydziały (new-2)

## Bpp 202312.1123 (2023-12-11)

### Naprawione

- korekta literówek w nazwach pól w wyszukiwarce + migracja zapisanych formularzy wyszukiwania (new-1)

## Bpp 202312.1122 (2023-12-10)

### Naprawione

- napraw edycję dyscyplin dla prac przy większej ilości autorów -- przez
  zakładkę "Autorzy" dla wydawnictw ciągłych i zwartych (#1194)
- umożliwiaj edycję rekordów z dużą ilością autorów (wcześniej: błąd timeout) (#1207)
- porównuj prawidłowo autorów po ORCID w module dodawania z CrossRef (#1356)

### Usprawnienie

- opis w HTML również dla wydziału (new-1)
- wyświetlaj aktualną dyscyplinę/subdyscyplinę autora (#1314)
- więcej opcji edytora HTML - opis autora i jednostki (#1341)
- lepsza lista aktualnych pracowników na stronie jednostki (#1342)
- sortuj jednostki alfabetycznie (fix \#1344) (#1344)
- Zmiana nazw kolumn/etykiet:
  - PK na MNiSW/MEiN
  - Typ KBN/MNiSW na Typ MNiSW/MEiN (#1351)
- opcjonalnie wysyłaj do PBN prace bez oświadczeń (#1358)
- nie ustawiaj domyślnie ISSN bazując na e-issn dla prac pobieranych z
  CrossRef (#1361)
- wyłącz django-password-policies gdy aktywne logowanie przez Microsoft (#1364)

## Bpp 202311.1121 (2023-11-12)

### Usprawnienie

- kompatybilność z nowym API PBN w zakresie wysyłania dyscyplin ze słowników aktualnych i nieaktualnych (odpowiedniki-pbn)

## Bpp 202310.1118 (2023-10-19)

### Usprawnienie

- umożliwiaj importowanie punktów i dyscyplin źródeł z informacji z PBN,
  umożliwiaj weryfikację źródeł po stronie PBN (ten sam ISSN, różne MNISWID,
  brak informacji o dyscyplinach) (#1354)

## Bpp 202310.1116 (2023-10-01)

### Usprawnienie

- autoryzacja za pomocą Office 365 (office365)
- możliwość instalowania backendów autoryzacyjnych jako warianty podstawowego pakietu (warianty)

## Bpp 202309.1115 (2023-09-25)

### Usprawnienie

- licz sloty dla roku 2024, przy pomocy dotychczasowego algorytmu (rok-2024)

## Bpp 202309.1114 (2023-09-14)

### Naprawione

- napraw pobieranie journali przez ich PBN UID (pobieranie-journala-przez-pbn-id)
- ponownie włacz widoczność przycisków "Eksport" oraz "Dodaj z CrossRef API" (regresja-eksport-api)

### Usprawnienie

- import list ministerialnych 2023 (import-list-2023)

## Bpp 202309.1113 (2023-09-10)

### Usprawnienie

- obsługa API v2 dla dyscyplin PBN (nowe-dyscypliny-pbn)

## Bpp 202308.1112 (2023-08-31)

### Naprawione

- poprawka dotycząca parametru 'minimalne PK' dla raportu zerowego (ignoruj
  prace z wynikiem PK mniejszym, niż zadany parametr; poprzednio - mniejszym
  lub równym) (raport-zerowy-1)

## Bpp 202308.1111 (2023-08-29)

### Naprawione

- poprawiono wyświetlanie bannera dot. cookies; kod trackera Google pojawia się w tej sytuacji opcjonalnie (bug1-cookie)

### Usprawnienie

- konfigurowalny raport zerowy (raport-zerowy-1)

## Bpp 202307.1110 (2023-07-25)

### Naprawione

- poprawka błędu pojawiającego się przy wyświetlaniu wielu stron w multiwyszukiwarce (bug1)

## Bpp 202307.1107 (2023-07-21)

### Usprawnienie

- Django 4.2 (new)

## Bpp 202307.1106 (2023-07-09)

### Naprawione

- napraw błąd związany z przetwarzaniem zmiennych przez bibliotekę formularzy `django-crispy-forms` (template1)

### Usprawnienie

- Nie loguj "anonimowych" zdarzeń związanych ze zmianą rekordu przez easyaudit (new)

## Bpp 202307.1105 (2023-07-09)

### Usprawnienie

- Moduł import_dbf przesunięty do oddzielnego modułu -- plugina (new-2)

## Bpp 202307.1104 (2023-07-04)

### Naprawione

- poprawne wyszukiwanie po wydziale pierwszego zgłaszającego autora w module "Zgłoś publikację" (new-2)

### Usprawnienie

- modułowość oprogramowania -- możliwość instalowania pakietów w namespace `bpp_plugins`, które to
  kolejno zostaną automatycznie wykryte i dodane do INSTALLED_APPS (new-1)
- pole 'Opis' również dla autorów (new-2)

## Bpp 202305.1102 (2023-05-22)

### Usprawnienie

- nowy styl prezentacji jednostek na stronie wydziału (#1344)

## Bpp 202304.1101 (2023-04-17)

No significant changes.

## Bpp 202304.1100 (2023-04-17)

### Usprawnienie

- poprawna obsługa punktacji dyscyplin z dziedzin humanistycznych, społecznych i teologicznych (1331-dyscypliny)
- opis jednostki może zawierać tagi HTML (#1341)

## Bpp 202302.1099 (2023-02-21)

### Usprawnienie

- umożliwiaj pobieranie raportu slotów - uczelnia przez API w formacie JSON (#1332)

## Bpp 202302.1098 (2023-02-06)

### Naprawione

- poprawna obsługa parametrów początkowych dla formularzy inline z autorami w przypadku dodawania rekordu
  przy pomocy CrossRef API (#1310)

### Usprawnienie

- Możliwość dodawania i wyszukiwania oświadczeń Komisji Ewaluacji Nauki
  (Uniwersytet Medyczny w Lublinie) (#1318)
- dodanie kolumny z jednostką afiliowaną do raportu ewaluacja - upoważnienia (#1330)

## Bpp 202301.1097 (2023-01-01)

### Usprawnienie

- możliwość wysyłania wyłącznie informacji o płatnościach do PBNu (bez_numeru2)

## Bpp 202212.1096 (2022-12-27)

### Usprawnienie

- - mapowanie kół naukowych do powiązania autora i jednostki do rekordu --
    dla jednostek przypisz koło naukowe, do którego przypisany jest autor. (bez_numeru)

## Bpp 202211.1095 (2022-11-30)

### Naprawione

- naprawiono generowanie raportu slotów uczelnia w formacie XLSX (#1316)

### Usprawnienie

- umożliwiaj import opłat za publikację z plików XLSX generowanych przez system (bez_numeru)

## Bpp 202211.1094 (2022-11-22)

### Naprawione

- popraw literówkę (bez_numeru)

### Usprawnienie

- możliwość wyszukiwania po rodzaju jednostki (jednostka / koło naukowe) (bn1)
- możliwość wyszukiwania po kierunkach studiów (bn2)

## Bpp 202210.1092 (2022-11-20)

### Naprawione

- popraw literówkę (bez_numeru)

### Usprawnienie

- użyj standardowego polecenia env() zamiast django_getenv() do konfigurowania serwisu (bez_numeru)

## Bpp 202210.1091 (2022-10-16)

### Naprawione

- popraw literówkę w nazwie kolumny modułu redagowania (bez_numeru)

## Bpp 202210.1090 (2022-10-16)

### Naprawione

- załącz prawidłowo pliki tłumaczeń w pakiecie WHL (bez_numeru)

## Bpp 202209.1089 (2022-10-16)

### Naprawione

- prawidłowe łączenie do kanałów ASGI w sytuacji, gdy nazwa użytkownika zawiera znaki nie-alfanumeryczne lub akcenty (bez_numeru-01)
- prawidłowe wysyłanie listów e-mail w sytuacji gdy tytuł pracy zawiera nowe linie (moduł `zglos_publikacje`) (bez_numeru-02)
- prawidłowo obsługuj pliki dodawane w formularzu zgłoszenia pracy (bez_numeru-03)
- zmiana w powiadamianiu zgłaszających publikację: użyj nie jednostki pierwszego autora do określenia wydziału (a przez to
  osoby do powiadomienia), ale użyj pierwszej nie-obcej jednostki, jeżeli taka występuje, do określenia wydziału (a przez
  to osoby do powiadomienia) (bez_numeru-04)
- poprawne komunikaty przy braku ID autora w autocomplete dla dyscypliny (bez_numeru-05)

### Dokumentacja

- użycie `towncrier` do generowania list zmian (bez_numeru-01)

### Usprawnienie

- pokazuj aktualną funkcję autora po nazwisku w wyszukiwaniu globalnym (bez_numeru-01)
- umożliwiaj większy wybór kolumn przy wyświetlaniu tabelki autorów w module redagowania (bez_numeru-02)
- możliwość szybkiego dodawania zgłoszeń prac użytkowników jako
  wydawnictwo zwarte lub wydawnictwo ciągłe (b/n),
- możliwość porównywania danych prac z CrossRef API po DOI (b/n),
- możliwość importu rekordów z CrossRef API - do nowego rekordu wydawnictwa
  ciągłego (b/n),
- możliwość eksportowania danych z tabeli autora do formatu XLS (b/n),
- popraw błąd wyszukiwarki objawiający się problemami z sortowaniem po polu
  źródło/wydawnictwo nadrzędne (b/n),
- poprawiono błąd wysyłania rekordu do PBN w sytuacji, gdy lokalnie nie istnieje
  instytucja lub osoba (b/n),
- poprawki aplikacji do uruchamiania procesów w tle (b/n),
- nie wyświetlaj przycisku "pokaż w PBN" gdy autor nie ma określonego odpowiednika w PBN (b/n),
- szybsze wyświetlanie listy nazwisk dla odpowiedników PBN dla autora (b/n),
- możliwość wyboru widocznych kolumn w module redagowania (b/n),
- synchronizacja danych z istniejącymi rekordami z CrossRef API (b/n),
- możliwość oznaczenia jednostki jako "koło naukowe" (b/n),
- możliwość oznaczenia afiliacji autora do kierunku studiów (b/n),
- możliwość wymuszenia wysyłania publikacji afiliujących na uczelnię w sytuacji, gdy jednostka
  nie ma odpowiednika PBN UID a jest poprawną, zatrudniającą autorów jednostką uczelni (b/n),
- popraw wyszukiwanie autorów w sytuacji, gdy autor o nazwisku o tym samym początku
  posiada więcej prac naukowych, niż autor o krótszym nazwisku (b/n),
- użyj funkcji do pełnotekstowego wyszukiwania z Django (porzuć .extra) (b/n),
- pozbądź się wyszukiwania wg podobieństwa z modułu redagowania dla wydawców (b/n),

## Zmiany w poprzednich wersjach

Poniżej znajduje się lista zmian w formacie sprzed używania narzędzia `towncrier`.

### 202209.1088

- usunięto moduł generowania drukowanej "Kroniki Uczelni" (b/n),
- obsługa Python 3.10, Django 3.2 (#1115),
- użycie model_bakery zamiast model_mommy (b/n),
- aktualizuj listę charakterów w multiwyszukiwarce na bieżąco (#647),
- obsługa PostgreSQL 14 (#1243),
- aktualizacja biblioteki Celery do 5.2.2 (b/n),
- podgląd edycji schematu opisu bibliograficznego (#898),
- możliwość dopisywania własnych publikacji do bazy danych przez pracowników uczelni (#1237),
- możliwość edycji zgłoszeń publikacji + powiadomienia przez e-mail (#1255),
- nowa grupa użytkowników "zgłoszenia publikacji" - redaktorzy zajmujący się zgłoszeniami
  publikacji (b/n),
- w przypadku pustej grupy użytkowników "zgłoszenia publikacji", wysyłaj informację mailową
  do grupy użytkowników "wprowadzanie danych"
- możliwość wyłączenia wymagania informacji o opłatach w formularzu zgłaszania prac (b/n),
- wyświetlaj "flash messages" dla użytkownika niezalogowanego (b/n),
- włącz język zapytań dla modułu redagowania: autorzy, źródła, jednostki, itp.
  (b/n),
- możliwość eksportu danych wydawnictw ciągłych i zwartych do formatu XLSX (b/n),
- możliwość autoryzacji użytkowników za pomocą protokołu LDAP / ActiveDirectory (b/n),
- wstępna konfiguracja za pomocą django-environ (b/n),
- wszyscy zalogowani użytkownicy którzy chcą uzyskać dostęp do raportów muszą być dodani
  do grupy "generowanie raportów" (b/n),
- formularz zgłaszania publikacji opcjonalnie wymaga zalogowania (b/n),
- możliwość konfiguracji e-mail za pomoca pliku .env (b/n)
- możliwość konfiguracji kont administratora za pomocą pliku .env (b/n),
- usunięty błąd wyszukiwania wydawców w module redagowania po PBN ID (b/n),
- możliwość obliczania slotów za 2023 (b/n),
- zgłaszanie publikacji: mozna dopisywac redaktorow do grupy "zgłoszenia publikacji" aby
  tylko do nich docierały zgłoszenia publikacji, można też dodać ich jako osoby obsługujące
  zgłoszenia dla wydziału (Redagowanie -\> Administracja) aby dostawały e-maile wg wydziału
  pierwszej jednostki autora ze zgłoszenia publikacji (b/n),
- użycie backendu django-celery-email dla wysyłania e-maili out-of-band (b/n),
- logowanie dostępu do serwisu BPP za pomocą django-easy-audit (b/n),

### 202207.1087

- aktualizacja biblioteki do generowania PDF z systemu do wersji WeasyPrint 55.0, dodatkowe
  "uodpornienie" systemu drukującego na przestarzałe certyfikaty SSL na serwerze bpp (#1223),
- wyświetlaj aktualną jednostkę w raporcie slotów - ewaluacja (#1036)
- filtry wracają do raportu slotów - uczelnia (#985)
- możliwość edycji nagłówka strony dla wyświetlania i wydruków po stronie
  użytkownika (#1226)
- możliwość edycji stopki z poziou bazy danych (b/n),
- w sytuacji, gdy kolejność jednostek ustalana jest ręcznie, nie dziel strony
  Struktura -\> Jednostki w module redagowania na podstrony (#1211)
- umożliwiaj wygenerowanie kodu JSON wysyłanego do PBN API z linii
  poleceń -- polecenie `pbn_show_json` (b/n),
- poprawnie wysyłaj strony do PBN API (#1176),
- informacja o aktualnej jednostce w raportach "zerowych" (#1224),
- możliwość pobierania/uruchamiania systemu BPP za pomoca polecenia pipx (#1231),
- przed wyszukiwaniem pełnotekstowym usuń tagi HTML z zapytania (#1222),
- pokazuj w pierwszej kolejności odpowiedniki PBN dla wydawców, które posiadają
  ID ministerialne w module redagowania (#1174)
- pole bazodanowe "aktualny" znika z modelu Autor (b/n),
- pola "aktualna jednostka" oraz "aktualna funkcja" dla modelu Autor mogą mieć
  wartość pustą (null) (b/n),
- poprawiony skrypt odpinający miejsca pracy podczas importu danych
  kadrowych (#1229),
- polecenie przebudowania pola 'aktualna jednostka' dla powiązań autor+jednostka (b/n),
- możliwość wpisywania i eksportowania do PBN danych o kosztach publikacji (#1235),
- możliwość wyszukiwania publikacji w multiwyszukiwarce po aktualnej jednostce autora (#1236),
- ostrzegaj przed zdublowanym PBN UID przy zapisie prac w module redagowania (#1152),
- wyświetlaj opis jednostki na podstronie jednostki (#1217),
- lepsza prezentacja autorów na stronie jednostki przy wykorzystaniu pola "podstawowe miejsce pracy"
  oraz importu danych kadrowych (#1215)

### 202205.1086

- import pracowników: autorzy będą mieli aktualizowane tytuły naukowe przy imporcie,
  pod warunkiem, że tytuł o takiej samej nazwie lub skrócie jak w pliku XLS istnieje również
  po stronie BPP; w sytuacji, gdyby w pliku aktualizacji był
  podany pusty tytuł lub tytuł nie istniejący w systemie BPP, zmiana
  tytułu naukowego autora nie zostanie przeprowadzona (#1033)
- aktualna jednostka: w sytuacji, gdyby autor miał dwa lub więcej przypisań do jednostek
  w tym samym okresie czasu lub w sytuacji gdy daty rozpoczęcia lub zakończenia
  pracy są puste, system w pierwszej kolejności jako aktualną jednostkę
  ustali tą, gdzie autor rozpoczął pracę najwcześniej, zakończył najpóźniej,
  zaś w sytuacji braku jednej lub obydwu tych dat -- ustali jednostkę
  aktualną na tą, która została najpóźniej przypisana, wg numeru ID
  przypisania, zwiększającego się z każdym kolejnym przypisaniem (#1177),
- w REST-API przy eksporcie danych pojawiają się streszczenia z bazy danych,
  wraz z polem języka (#1208),
- poprawiono błąd związany z niepoprawnym wyliczaniem punktów dla prac
  w roku 2022 (#1209),
- raport slotów - ewaluacja pozwala na tworzenie raportów później niż dla
  2021 roku (#1210),
- definiowalna ilość wyświetlanych jednostek na stronę (#1211),
- możliwość ukrycia jednostek podrzędnych na stronie prezentacji danych (#1212),
- możliwość wyszukiwania w multiwyszukiwarce po pierwszej jednostce i po pierwszym
  wydziale (b/n),
- tylko jedno "podstawowe miejsce pracy" dla połączenia autor+jednostka (b/n),
- poprawna obsługa pola importowanego z Excela "podstawowe miejsce pracy" (#1213),
- pokazuj rekordy, którym należy skorygować pole "podstawowe miejsce pracy" oraz
  umożliwiaj jego wyłączenie (b/n),
- ustawiaj 'Aktualne miejsce pracy' autora na podstawie pola 'Podstawowe miejsce pracy' (b/n),
- szybsze i skuteczniejsze dopasowania źródeł przy integracji danych z PBN (b/n),
- polecenie `check_email` znika, korzystamy ze standardowego `sendtestemail` (b/n),
- pokazuj 'Aktualne miejsce pracy' na podstronie przeglądania autora oraz
  w module redagowania (b/n),
- nie pokazuj 'Aktualnego miejsca pracy' na podstronie autora jezeli jest to obca jednostka (b/n),
- import pracowników: umożliwiaj automatyczne przypisywanie obcej jednostki osobom,
  których nie ma w wykazie pracowników (b/n),
- przeglądanie/autor: umożliwiaj wyszukiwanie wyłącznie w jednostkach, w których
  autor ma publikacje (b/n),

### 202202.1085

- pola "kwartyl w SCOPUS" oraz "kwartyl w WoS" dla wydawnictwa ciągłego (częściowa
  implementacja \#1204),
- pola "kwartyl w SCOPUS" oraz "kwartyl w WoS" dla punktacji źródła na dany rok
  (częściowa implementacja \#1203),
- poprawne wykrywanie serwera testowego (#1191),
- ustawiaj nagłówek X-Forwarded-Proto i korzystaj z jego zawartości - celem poprawnego
  generowania linków m.in. w REST API (https zamiast http) (#1180),

### 202201.1083

- licz punktacje dla rozdziałów i monografii z roku 2022 wg reguł dla roku
  2021 (#1200),
- w przypadku uruchomienia na serwerze z nazwą "test" w domenie, ustaw tło na
  zawierające napis "serwer testowy" (#1191),
- wielowątkowy raport genetyczny (#1202),
- edycja tytułu raportu multiwyszukiwarki - teraz może zawierać on dodatkowe linie (#1201).

### 202201.1082

- nie używaj tagów HTML w generowanych raportach 3N (b/n),
- zawężaj raporty 3N do zakresu lat 2017-2021 (b/n),

### 202201.1081

- poprawka błędu związanego z uruchamianiem procedur na serwerze przez django_tee (#1171)
- potencjalna poprawka błędu związanego z jednoczesnym działaniem wielu wątków generujących raporty,
  przebudowujących dane itp. a powstawaniem deadlocks przy przebudowie bazy (#1185),
- wliczaj monografie do limitu 2.2N dla uczelni dla algorytmów liczących 3N (#1198),
- do algorytmu genetycznego wprowadzone zostały epoki - kolejne pokolenia osobników, korzystające z populacji
  rozwiązań obliczonych przez algorytm z poprzednimi ustawieniami (b/n),
- napraw stronę administracyjną django_tee (b/n).

### 202111.1081-rc7

- automatycznie odpinanie publikacji dla raportu genetycznego 3N (#965),

### 202110.1081-rc6

- raporty 3N plecakowy i genetyczny (#965),

### 202110.1081-rc1

- poprawka błędu związanego z importem maksymalnych slotów autora (b/n),
- możliwość złapania logów z poleceń uruchamianych w nocy do bazy danych (#1136),
- raport ewaluacja - upoważnienia (#1083),
- sprawdzanie i ostrzeganie użytkownika przy zapisie rekordów w sytuacji, gdy dane DOI lub WWW
  już istnieją w bazie danych (#1059),
- raport rozbieżności autor-źródło (#1023),
- z kodu usunięto funkcjonalność importu dyscyplin źródeł (#1122),
- możliwość importu streszczeń z rekordów PBN (#1146),
- dołączaj liczbę PK dla raportów wyjściowych 3N (#1159),
- nie bierz pod uwagę autorów bez okreslonych maksymalnych udziałów jednostkowych do raportów 3N (#1158),

### 202110.1081-rc0

- liczba N dla autora staje się ilością udziałów oraz ilością udziałów monografii (#1153),
- możliwość importu udziałów dla autorów z plików XLSX (#1144),
- raport 3N pobiera dane z bazy danych (#1157),
- możliwość dodawania streszczeń do rekordów (#1155),
- możliwość eksportu streszczeń do PBN (#1155),
- możliwość eksportu słów kluczowych do PBN (#1155),
- możliwość pobierania danych autora po PBN UID z modułu redagowania (#1154),
- usuń błąd polegający na nie wysyłaniu rekordu do PBN w sytuacji istniejących już identycznych danych
  w tabeli "Przesłane dane" po wycofaniu jego oświadczeń (#1149),
- usuń błąd polegający na nieprawidłowym importowaniu oświadczeń z PBN po eksporcie rekordu zawierającego
  oświadczenia z datą (pole statedTimestamp) (#1147),

### 202110.1081-beta2

- drobna korekta opisu bibliograficznego - wraca pole "uwagi" (b/n),
- drobna korekta funkcji `strip_html` - w przypadku pustego ciągu znaków, nie podnoś wyjątku (b/n)
- aktualizajca [django-denorm-iplweb](https://github.com/mpasternak/django-denorm-iplweb/) do wersji 0.5.3 -- korekta błędu z deadlockami (b/n),

### 202110.1081-beta1

- poprawiono błąd występujący przy wysyłaniu publikacji do PBN przez panel redagowania, w sytuacji, gdy
  wydawnictwo nadrzędne nie miało odpowiednika PBN UID, a użytkownik nie był autoryzowany (b/n),
- poprawiono bład występujący przy wysyłaniu publikacji do PBN i włączonym kasowaniu oświadczeń,
  w sytuacji, gdy serwer PBN odpowiada statusem 200 ale dokument nie zawiera tresci (b/n),
- usunięto kod odpowiadający za eliminowanie ciągu znaków \[kropka\]\[przecinek\] z opisów bibliograficznych (b/n),

### 202110.1081-beta0

- zmiana określenia z formularza raportu "tylko prace z jednostek uczelni" -\> "tylko prace z afiliacją uczelni"
  (#1094),
- okreslanie liczby N dla autora dla każdej z dyscyplin (#1143),
- poprawne przebudowywanie rekordów przy zmianie szablonu przy pomocy [django-denorm-iplweb](https://github.com/mpasternak/django-denorm-iplweb/) (#1107, \#1135),
- opcja "tylko prace afiliowane" dla raportów: uczelni, wydziału, jednostki i autora (#1092).

### 202110.1081-alpha

- pełnotekstowe wyszukiwanie dla indeksu wydawców, wydawców PBN, wydawnictw zwartych (#1102)
- caching-framework przy użyciu [django-denorm-iplweb](https://github.com/mpasternak/django-denorm-iplweb/) (#1099)
- raport optymalizujący 3N (#1131),
- liczba N dla uczelni dla każdej z dyscyplin (#1131),
- oznaczaj alias wydawcy w nazwie (#1097),
- pozwalaj odszukać aliasy wydawcy w adminie (#1097),

### 202109.1080-beta1

- kasowanie oświadczen dla rekordów z PK=0 z linii poleceń (#1121),
- błąd przy zapytaniu kasowania wszystkich dyscyplin przed wysłaniem do PBN nie zaburza
  dalszej wysyłki rekordu (#1130),
- poprawna obsługa parametru "nie wysyłaj prac z PK=0" dla integratora uruchamianego
  z linii poleceń (#1108),
- poprawne wyświetlanie komunikatu w przypadku próby eksportu pracy z PK=0 (#1108),

### 202109.1080-beta0

- możliwość nadpisywania dyscyplin podczas importu -- wystarczy podać imie i nazwisko istniejacego
  w systemie autora w pliku XLS (#884)
- możliwość zmiany opisu bibliograficznego przez użytkownika (#898),
- możliwośc zmiany tabelki z widokiem publikacji przez użytkownika (b/n),

### 202109.1080-alpha

- przypisywanie dyscyplin za pomocą opcji "rozbieżności dyscyplin" (#909),
- sortowanie opcji multiwyszukiwarki (opcja "Szukaj") (#895),
- polecenie `reset_multiseek_ordering` do resetowania kolejności sortowania do domyślnej (#895),

### 202109.1079

- akcja grupowego wysyłania do PBN w module Redagowania dostepna dla wydawnictwo zwartych (b/n),
- usunięto regresję związaną z polami WWW/DOI/publiczny WWW, polegającą na nie pojawianiu się ich
  wartości w formularzu w module redagowania i nie zapisywaniu się ich (b/n),
- pobieranie po DOI/ISBN zawsze pobiera rekordy z bazy danych PBNu (które to mogły się zmienić w
  tak zwanym międzyczasie w stosunku do lokalnego cache) (b/n),
- normalizuj ISBN zapisywany dla lokalnego cache publikacji PBNu (b/n),
- eksperymentalne wyszukiwanie za pomocą DjangoQL dla wydawnictw zwartych (b/n),
- wyświetlanie linku do wysłanych danych przy komunikacie błędu (b/n),
- łatwe przechodzenie z aliasu do wydawcy nadrzędnego (b/n),
- usunięto błąd który pojawiał się gdy tworzono wydawcę będącym aliasem z przypisaniem poziomów (b/n),
- możliwość wyszukania po konkretnym wydawcy indeksowanym z poziomu rekordu wydawcy w module Redagowania (b/n),
- poprawione tłumaczenie drobnych elementów w panelu Redagowania ("Add" -\> "Dodaj", "Filter" -\> "Filtruj) (b/n),
- poszerzone pole wyszukiwania tekstowego/języka DjangoQL w module redagowania (b/n),
- włącz DjangoQL dla wydawnictw ciągłych (b/n),
- usunięto błąd pojawiający sie w module Redagowania przy wysyłaniu do PBN, gdy wystąpił inny błąd,
  niż autoryzacji lub związany z wysłanymi już danymi (b/n),
- zmiana nomenklatury: publikacja w PBN API -\> publikacja z PBN API (b/n),
- możliwość pobierania prac z PBN API po identyfikatorze PBN UID z Redagowanie -\> PBN API -\> Publikacje -\> Dodaj (b/n),
- możliwość pobierania prac z PBN API po numerze MongoID z pola "Odpowiednik w PBN" (b/n),
- konfigurowalne w obiekcie uczelnia: kasowanie oświadczeń rekordu przed wysłaniem danych do PBN (b/n),
  konfigurowalne nie wysyłanie z automatu prac z PK=0 (b/n),
- liczenie slotów dla roku 2022 (wg algorytmu 2021) (b/n),
- wyłaczono opcje "Dodaj" dla widoczności pól w wyszukiwarce (b/n),
- polecenie 'pbn_importuj_wydawcow', pozwalające pobrać nowe dane z PBN do lokalnego indeksu wydawców (b/n),
- możliwość pobrania źródła przez PBN UID (b/n),

### 202108.1078

- pobieranie pracy z PBNu za pomocą ISBN uwzględnia E-ISBN w sytuacji, gdy ISBN nie jest wypełniony (b/n),
- w przypadku wielu prac z tym samym ISBN, wcisnienie przycisku "pobierz po ISBN" wyświetla je wszystkie (b/n),
- przy wysyłaniu do PBN, w przypadku braku wartości w polu ISBN, weź wartość z pola E-ISBN, jezeli istnieje (b/n),
- przy wysyłaniu do PBN, w przypadku trybu udostępnienia "po publikacji", gdy ilośc miesięcy jest pusta,
  wstawiaj tam cyfrę zero (b/n),
- przy wysyłaniu do PBN "z automatu", w przypadku gdyby po stronie PBN istniał już rekord o takim DOI lub
  ISBN, spróbuj automatycznie pobrać ten rekord i dopasować do wysyłanego (b/n),
- przy eksporcie do PBN, użyj strony WWW wydawnictwa nadrzędnego dla rozdziałów, w sytuacji, gdyby nie miały
  określonej strony WWW (b/n),
- nie pokazuj "publikacje instytucji" w module redagowania w menu (b/n),
- nie wysyłaj artykułów bez zadeklarowanych oświadczeń do PBN (b/n),
- kasowanie oswiadczen kasuje rowniez historie wysłanych danych (b/n),
- narzedzie command-line do PBN: możliwość wysłania wyłącznie błędnych rekordów ponownie, możliwość wymuszonego
  wysłania wszystkich rekordów (b/n),
- kasowanie obiektów SentData przy usuwaniu oświadczeń (b/n),
- poprawka błędu przy wysyaniu rekordów przy odpowiedzi serwera PBN 400 i istniejącym DOI/ISBN (b/n),
- opcja dla narzędzia command-line umożliwiająca wysyłąnie do PBN wyłącznie nowych rekordów (bez
  informacji w tabeli SentData) (b/n),
- nie wysyłaj do PBN, jeżeli rozdział nie ma oświadczeń (b/n),
- rozszerzono zakres wysyłanych prac do PBN przez automatyczne narzędzie zgodnie z w/wym poprawkami (b/n)
- umożliwiaj "odpinanie" dyscyplin (b/n),
- przycisk "pobierz po DOI" pobierający prace z PBNu po adresie DOI,
- lepsze komunikaty błędów w przypadku braku autoryzacji w PBN i kliknięciu przycisku "pobierz po DOI"
  lub "pobierz po ISBN" (b/n),
- nie pozwalaj na wpisanie adresu WWW w pole DOI (b/n),
- nie pozwalaj na wpisanie odnośnika do doi.org w pole WWW (b/n),
- lepsze komunikaty błędu w przypadku braku tokena autoryzacyjnego przy eksporcie do PBN (b/n),
- PBN wysłane dane otrzymują typ rekordu i możliwosć filtrowania/sortowania po nim (b/n),
- poprawki kodu przycisku "Wyślij ponownie" z wyslanych danych PBN (b/n)

### 202108.1077

- widoki PBN API umożliwiają łatwiejsze odnajdywanie rekordów na stronie PBN oraz w serwisie BPP (b/n),
- zwiększ ilosć widocznych prac w multiwyszukiwarce do 25000,
- aktualizuj lokalną kopię oświadczeń przy wysyłce rekordu (b/n),
- wycofywanie oświadczeń instytucji z poziomu modułu "Redagowanie" (b/n),
- przyciski umożliwiające szybkie przechodzenie między modułami PBN API a edycją prac w module "Redagowanie" (b/n)
- możliwość filtrowania rekordów wydanwnictwa zwartego wg posiadania lub nie wydawnicwa nadrzędnego oraz
  wg kryterium bycia lub nie wydawnictwem nadrzędnym dla innego rekordu (b/n),
- przycisk "Pobierz wg ISBN" w module redagowania, do pobierania odpowiedników z PBN po ISBN - interaktywnie
  (b/n),
- matchuj prace po ISBN - wyłącznie rekordy nadrzędne (b/n),
- użyj bardziej efektywnej metody pobierania danych do generowania PDF do raportu autorów (b/n),
- bardziej wydajne pobieranie PBN UID po ISBN (b/n),
- usuwanie wszystkich oświadczeń instytucji z linii poleceń (b/n),

### 202108.1075

- szybsze przeglądanie zawartości bazy w opcji PBN API w module redagowania (b/n),

### 202108.73

- poprawki importu i synchronizacji danych z PBN (b/n),
- możliwość konfiguracji wyświetlanych opcji w multiwyszukiwarce (#896),

### 202108.72

- poprawki matchowania rekordów przy wpisywaniu odpowiedników PBN w module redagowania: szybsze wyszukiwanie
  autorów, instytycji i publikacji, czytelniejsze rekordy instytucji i autorów, możliwość wyszukiwania publikacji
  po PBN ID, DOI, źródeł po PBN ID, ISSN, E-ISSN, książek po ISBN i inne
- pole "język oryginalny" dla tłumaczeń + eksport do PBN,
- jeżeli autor ma identyfikator PBN to nie wysyłaj ORCIDu (błąd o braku po stronie PBN),

### 202107.71

- usunięto pole "data ostatniej aktualizacji dla PBN" (#1061),
- szybsze pobieranie publikacji z profilu instytycji PBN, dokładniejsze matchowanie, pobieranie
  oświadczeń z profilu instytucji PBN, wydajniejsze importowanie do bazy danych danych z PBN (#1088),
- szukaj po tytule w danych wysłanych do PBN (#1086),
- nie wysyłaj ORCID gdy autor nie posiada dyscypliny (#1085),
- wysyłanie wydawnictwo zwartych do PBN (#1044),

### 202106.71

- w przypadku braku daty udostępnienia OpenAccess, wysyłaj rok + pierwszy miesiąc (b/n),

### 202106.70

- szybsze globalne wyszukiwanie (#1067),

- wyszukiwanie jednostek po PBN UID w module redagowania (#1071),

- wyświetlaj płaską listę jednostek przy wyszukiwaniu lub filtrowaniu w module redagowania (#1082),

- eksport PBN: wysyłaj nie-puste oświadczenia, nawet gdy jednostka nie ma ustawionego odpowiednika w PBN (#1070,

- wyświetlaj kolumne "Profil ORCID" dla raportu slotów - ewaluacja (#1075),

- usuń zbędny tekst "jest nadrzędną jednostką dla" (#1074)

- powiązania autorów z dyscyplinami z modułu redagowania:
  - wyświetlają PBN UID i umożliwiają filtrowanie po nim (#1072),
  - eksportują poprawnie wartość ORCID i PBN UID do formatu XLS/CSV (#1072),

- eksport PBN: nie wysyłaj pola 'months' w przypadku trybów opublikowania innych, niż 'po publikacji'
  (#1081)

- eksport PBN: próbuj wysyłać wszystkie ORCIDy, niezależnie czy są po stronie PBN czy nie (wyłącz
  "ciche" wysyłanie autorów z brakującym po stronie PBNu ORCIDem) (#1078),

- eksport PBN: matchuj publikacje również po źródle (#1080),

- eksport PBN: pobieraj wszystkich autorow (#1077) i wszystkie publikacje z PBNu (b/n)

### 202105.67

- usunięcie błędu polegającego na niemożliwości zapisania rekordu gdy w momencie
  tworzenia go dodany był autor z dyscypliną (b/n)
- hierarchia jednostek (#1018),
- raport uczelni (#1028)

### 202105.66

- w przypadku synchronizacji prac z PBN i podwójnego DOI, wyswietlaj komunikat,
- wyłącz raportowanie Sentry dla procesów interaktywncyh (#1064),

### 202105.65

- eksportuj naturalId w danych z PBN (#1063),
- lepsze matchowanie źródeł z PBN (#1064),
- weryfikuj obecnośc ORCID w PBN dla niezmatchowanych autorów (#1054),
- pobieraj wszystkie osoby z PBNu (b/n),
- pole dla wpisania wartości, czy praca występuje w profilu ORCID autora (#1054),
- nie eksportuj oświadczeń dla autorów bez afiliacji (#1055),

### 202105.64

- eksport danych dot. OpenAccess do PBN (#1045),
- możliwosć wyswietlania raportów tylko dla członków zespołu (#1047),
- nie dodawaj automatycznie linków w tytułach prac (#976),
- możliwość ponownej synchronizacji rekordów niepoprawnie wyslanych
  (#1052),
- możliwość wysłania wielu rekordów do PBN z poziomu listy rekordów w module
  redagowania (b/n),
- synchronizacja wysyłania do PBN opcjonalna przy edycji rekordu (#1051),
- edycja autorów może odbywać się niezależnie od edycji "głównego" rekordu
  (#1049),
- ograniczenie maksymalnej liczby autorów edytowanej razem z
  formularzem rekordu do 25,
- lepszy komponent dla określania uprawnień w module administratora (#1048),
- wyszukiwanie po DOI w multiwyszukiwarce, module redagowania, globalnym
  wyszukiwaniu (b/n),
- ostrzeganie o zdublowanych DOI w module administratora (b/n),
- możliwość wyszukiwania po PBN UID w globalnym wyszukiwaniu w module redagowania
  oraz w interfejsie użytkownika (b/n),

### 202104.62

- nie sprawdzaj obecnosci tabel rozbieżnosci dyscyplin przy starcie serwera (b/n),

### 202104.61

- tagi Google Scholar na podstronach publikacji (#993),
- wymiana danych z PBN przez API (#949),

### 202103.60

- pole "Afiliuje" w wyszukiwaniu traci operator "różne od" (#988),
- czasopismom (źródłom) można określać listę dyscyplin naukowych (#863),
- ulepszone linki tekstowe dla rekordów w bazie danych (#1001),
- raport slotów - autor może być eksportowany do PDF bezpośrednio z poziomu
  BPP (b/n),
- korygowanie "starych" linków tekstowych przy założeniu, że ID pracy na końcu
  linku nie uległo zmianie (#1015),
- umożliwiaj filtrowanie rekordów w module redagowania po osobie, która ostatnia
  zmieniała rekord oraz po osobie, która utworzyła rekord (#957),
- raport wyświetlający rozbieżności punktacji IF pomiędzy źródłem a rekordem
  (#1002),
- poprawne wyszukiwanie po słowach kluczowych (#1027),
- konfigurowalne numerki baz danych REDIS (#1026),
- walidacja pola 'Kod' przy edycji dyscyplin naukowych w module redagowania (#1030),

### 202103.59

- poprawnie generuj raporty slotów - uczelnia dla eksportu wszystkich prac (#1010),

### 202103.58

- poprawny link do przykladowego pliku do importu list IF (#1008),
- opis tekstowy artykułów na miniblogu w UI redagowania (#706),
- sortowanie powiązań Autor+Jednostka po dacie zatrudnienia, nie po nazwie (#1006),
- możliwośc wyświetlania wybranych stanowisk autorów dla aktualnych jednostek za nazwiskiem autora
  na stronie prezentacji danych autora (#1005),
- naprawiono błąd związany z przebudowaniem cache po wyłączeniu transakcji (b/n)
- nie licz punktów dla dyscypliny w sytuacji, gdy nie ma żadnych autorów w tej dyscypline
  (k=0) nawet dla progu 1 (#1006),
- prawidłowo formatuj tekstowe opisy obiektu "Poziom wydawcy" w module redagowania (#999),
- pola "od roku", "do roku" i "upoważnienie PBN" oraz kolumna "upoważnienie PBN" w
  raport slotów uczelnia - ewaluacja (#995)

### 202103.57

- limit slotów w raporcie slotów-uczelnia, możliwość wygenerowania wszystkich prac (#997),
- import list IF (#868),
- poprawka importu pól daty z plików XLSX (b/n),
- licz poprawnie punktację w przypadku k=0 (#986),
- rozbij źródło/wydawnictwo nadrzędne i szczegóły na dwie kolumny w raporcie slotów - ewaluacja (#939),

### 202103.56

- wyeliminowano błędy związane z niepoprawnie sformułowanymi zapytaniami w multiwyszukiwarce (b/n),
- wyeliminowano błędy związane z przeszukiwaniem po datach w przypadku operatorów mniejszy/większy/
  mniejszy lub równy/wiekszy lub równy (#982),
- wyeliminowano drobny bład podczas importu dyscyplin (#962),
- raport uczelnia-ewaluacja: jeżeli autor ma punktowane prace w danym roku w danej dyscyplinie, ale w innym
  roku będącym w zakresie raportu autor jest "zerowy", to nie pokazuj go jako zerowego (#984),
- wyeliminowano błąd przebudowy cache poprzez usuniecie 'globalnej' transakcji (#989),
- prawdziwe, indeksowane słowa kluczowe dla wszystkich rekordów, z możliwością edycji oraz przeszukiwania (#883),
- \[API\] słowa kluczowe eksportowane są teraz jako lista, nie jako ciąg znaków (b/n),
- \[raporty\] poprawka błędu uniemożliwiającego wygenerowanie raportu w formacie XLSX podczas gdy
  jeden z nagłówków elementów raporty zawierał w sobie znak "/" (slash) (b/n),
- poprawka błędu związanego z resetowaniem hasła,
- usunięto identyfikator pesel_md5 z systemu,
- import danych kadrowych z plików XLS (#983),
- \[ASGI\] raporty opracowywane w tle powinny przestać gubić komunikaty powiadomień,
- popraw błędy z wyświetlaniem stron z podwójnym znakiem "-" w polu "slug" (#980),
- popraw błędy przy imporcie dyscyplin w sytuacji gdy nie określono pola tytuł naukowy (#885),
- popraw błędy przy wyszukiwaniu jednostek bez wydziału (#964),
- możliwość indywidualnego określenia wliczania do rankingu dla każdego charakteru formalnego
  oraz typu KBN (#973)

### 202102.55

- ograniczenie ilości zapytań przy generowaniu rekordów do API (#981),
- poprawne sortowanie po źródle/wydawnictwie nadrzędnym (#938),
- ORCID i PBN ID w raporcie zerowym (#940),
- umozliwiaj grupową zmianę statusu korekty w module redagowania (#948),
- umożliwiaj tworzenie raportu z wymierną liczbą slotów dla autora (#966),
- opcjonalnie pokazuj autorów zerowych w raporcie slotów-uczelnia (#941),
- pokazuj ORCID w module redagowania przy powiązaniach autor-jednostka (#970),
- optymalizacja algorytmu liczącego dla zadania dużej ilości slotów w sytuacji,
  gdy pracownik jej nie osiąga (b/n),
- poprawne ukrywanie prac w wyszukiwaniu globalnym oraz po wpisanu URL (#950).

### 202101.54

- poprawne wyświetlanie charakteru formalnego dla doktoratów i habilitacji
  w widoku prac (b/n),
- możliwość wyszukania prac z ustawioną strona WWW \[errata\] (#865),
- aktualizacja pakietu django-password-policies-iplweb do wersji 0.8.0 (b/n),
- aktualizacja pakietu django-multiseek do wersji 0.9.43 (b/n),
- lepsze wyszukiwanie wg daty utworzenia rekordu dla zakresu dat (#932),
- wyświetlaj link do PubMedCentral dla prac z PMC ID (#959),
- poprawki pobierania PubMed ID (#958),
- poprawne zawężanie do zakresu punktów PK (#967),
- katalog cache ma nazwę z numerem wersji (#961),
- raport slotów uczelnia wg algorytmu plecakowego (#923),
- ustawienie ukrywania publikacji na podglądzie i w wyszukiwaniu globalnym (#950),
- w multiwyszukiwarce w polu "Wydawnictwo nadrzędne" pokazuj wyłącznie rekordy
  będące już wydawnictwami nadrzędnymi dla rekordów (#953).

### 202101.53

- poprawne opisy powiązań autora z dyscypliną w module redagowania (#686)
- zezwalaj na więcej, niż jedną pracę doktorską dla autora (#873)
- pełne BPP ID na stronie pracy (#951)
- możliwość wyszukania prac z ustawionym DOI (#864)
- możliwość wyszukania prac z ustawioną strona WWW (#865)
- opcjonalnie traktuj jako slot zerowy prace z PK=5 (#877)
- wygodny podgląd powiązań autora z dyscypliną w module redagowania (b/n)
- możliwość eksportu danych dyscyplin autorów w formacie XLS (#893)
- wyświetlanie rekordów powiązanych dla wydawnictw zwartych (#897)
- wyszukiwanie rekordów powiązanych dla wydawnictw zwartych (#897)

### 202101.52

- raport slotów - autor umożliwia zbieranie "do N slotów" dla autora (b/n),
- konfigurowane wartości domyślne dla daty w formularzach (#947)
- wyszukiwanie pełnotekstowe uwzględnia myślniki (#851)
- poprawne wyszukiwanie po polu "Licencja OpenAccess ustawiona" (#934)
- możliwość wyszukiwania po polu "charakter formalny ogólny" (#933)
- poprawne wyszukiwanie w polach numerycznych (#913)
- możliwość powiązania zewnętrznej bazy danych również dla wydawnictwo zwartych (#935)
- poprawne działanie funkcjo restartującej hasło na produkcji (#936)

### 202012.51

- zbieranie slotów dla autora za pomocą algorytmu plecakowego (b/n),
- ukrywanie statusów korekt w multiwyszukiwarce (#942),
- ukrywanie statusów korekt przy obliczaniu slotów -
  liczenie punktów za sloty w zależności od ustawienia statusu korekty (#945),
- ukrywanie wybranych statusów korekt w rankingach (#946),
- ukrywanie wybranych statusów korekt w raortach (#943),
- ukrywanie wybranych statusów korekt w API (#946),

### 202011.50

- prawidłowe obliczanie punktów dla tłumaczeń (#931)

### 202011.49

- podczas obliczania slotów dla liczby autorów z dyscypliny nie uwzględniaj autorów
  z odznaczonym polem "afiliuje" (#927)
- pole "pseudonim" dla autora (#921)
- wyświetlanie wewnętrznego ID autora na podstronie autora (b/n),
- możliwość otwarcia strony autora po ID za pomocą linku /bpp/autor/{ID}/ (b/n),
- prawidłowe obliczanie punktów dla referatów (#930)

### 202009.48

- umożliwiaj konfigurację domyślnych wartości parametrów dla
  wybranych formularzy oraz wyświetlanie dowolnego tekstu HTML przed i
  po formularzach (#922)
- zamiast zbierać prace na minimalny slot, zbieraj prace do osiągnięcia maksymalnego
  slotu: usunięta zostaje opcja "minimalny slot" oraz "wyświetlaj prace poniżej minimalnego
  slotu", dodana zostaje opcja "maksymalny slot" (#917)
- licz sloty dla roku 2021 jak dla roku 2020 (#925)
- poprawka błędu edycji wydawców (#925)

### 202008.47

- ograniczaj wyświetlanie do 20 tys rekordów przy braku zapytania w wyszukiwarce (b/n),

### 202008.46

- możliwość przypisywania grantów rekordom (b/n),
- możliwość przypisywania elementów repozytoryjnych (plików) rekordom (b/n),

### 202008.45

- backend cache zmieniony na django-redis-cache (wcześniej: pylibmc) (b/n),

### 202008.43

- lepszy silnik notyfikacji dynamicznych (channels+ASGI+uvicorn) (b/n),
- import danych o dyscyplinach autorów z plików DBF (b/n),
- dodatkowe pola "rodzaj autora" oraz "wymiar etatu" (b/n),
- import danych grantów, nr odbitek i liczne drobne poprawki importu DBF (b/n),

### 202007.41

- poprawione regenerowanie opisów bibliograficznych (#875)
- prawidłowe renumerowanie kolejności z poziomu polecenia nawet w sytuacji gdy afiliacja
  autora przypisana jest niepoprawnie (afiliuj="tak" przy obcej jednostce) (b/d)
- prawidłowe wyszukiwanie wydawnictw nadrzędnych w module redagowania (#882)

### 202006.40

- poprawne importowanie niektórych akcentowanych znaków z plików DBF (n/d),
- zamień pola "szczegóły" i "informacje" przy imporcie (#857)
- opcjonalna walidacja pola "Afiliowana" przy przypisaniu autora do rekordu
  za pomocą zmiennych środowiskowych (n/d),
- dodatkowe pole "nie eksportuj do API" dla rekordów wydawnictw zwartych, ciągłych,
  patentów, prac doktorskich i habilitacyjnych.

### 202006.39

- prace habilitacyjne i patenty w API (#859)
- nie importuj pola źródła 200C w przypadku importu DBF dla prac z redaktorami (#797)
- przy imporcie z plików DBF ustawiaj to samo ID jednostki co po stronie DBF (n/d)
- przy imporcie plików DBF poprawnie importuj wartości niepoprawnie zapisane w DBF (#876)
- upoważnienie PBN - pole (#840)

### 202006.38

- procedura serwerowa do wycinania wartości pola ISBN z pola "Uwagi" (#796)
- poprawione wycinanie numerów i suplementów (#845)
- lepszy opis dla rekordów z wydawnictwem nadrzędnym - oznaczenie wydania dla rozdziałów (#843)
- charakter formalny dostaje nowe pole - charakter ogólny (książka/rozdział/artykuł) (wynika z \#843)
- wyświetlaj informacje o czasie udostępnienia OpenAccess w API (#861)

### 202005.37

- eksport promotora w pracach doktorskich w API (b/n),
- pole "oznaczenie wydania" (#843),
- poprawnie importuj ilość stron dla monografii dla plików DBF (#847),
- lepsze przypisywanie grup punktowych w imporcie DBF (b/n),

### 202005.36

- poprawki importu rekordów z plików DBF oraz procedur wycinających
  dane na temat numeru i tomu (#845)
- import z plików DBF zachowuje oryginalne numery ID (b/n),
- eksport prac doktorskich w API (b/n),

### 202004.35

- filtrowanie po roku publikacji w API (#844)

### 202004.34

- zmiany nazw kolumn raportu ewaluacji (#830)
- dodatkowe pola metryczki rekordu oraz sumowanie w XLS w raportach slotów
  (#829),
- rozszerzanie listy źródeł przy imporcie plików DBF (b/n),
- nie wymagaj wydziału przy eksporcie do PBN - eksportuj całą uczelnię (#828)
- wygodniejsze sortowanie wydziałów w module redagowania oraz możliwość
  ręcznego sortowania jednostek (#802)

### 202004.33

- eksport pola public-uri do PBNu eksportuje w pierwszej kolejnosci adres publiczny,
  w drugiej - płatny, adresy generowane na podstawie PubMedID nie są już wysyłane (#834)
- eksportowane jest pole book-with-chapters do PBN (#824)
- nie usuwaj spacji przed kropką przy imporcie publikacji (b/n),

### 202004.32

- filtrowanie po charakterze formalnym w API (b/n)

### 202004.31

- filtrowanie po dacie w REST API dla obiektów Autor,
  Wydawnictwo_Ciagle, Wydawnictwo_Zwarte, Zrodlo (b/n),
- dodatkowe pola ISSN / EISSN w REST API (b/n),
- eksportuj identyfikator ORCID autora do PBN, datę modyfikacji rekordu
  dla wydawnictw, datę dostępu dla OpenAccess (#824)

### 202003.29

- Django 3.0 (b/n),
- REST API (b/n),
- narzędzie do dzielenia "podwójnych" wydawców po imporcie (b/n)

### 202003.27

- napraw błąd importu pliku dyscyplin uniemożliwiający zmianę zaimportowanych już
  dyscyplin (b/n),
- drobne poprawki zachowania admina (nie wyświetlaj listy tabel z importem danych z
  pliku DBF jeżeli nie są zaimportowane, nie pozwalaj na usuwanie własnego konta,
  nie pozwalaj na usunięcie ostatniego konta superużytkownika, nie wyświetlaj
  komunikatu błędu gdy próbujemy dopisać rekord z powiązaniem autora do rekordu
  w sytuacji gdy nie podano jednostki) (b/n),

### 202003.26

- wyświetlaj również wydawnictwa zwarte w raporcie slotów - ewaluacja (b/n),
- skracaj listę autorów gdy powyżej 100 znaków dla widoku HTML w raporcie slotów - ewaluacja (b/n),
- umożliwiaj filtrowanie raportu slotów - ewaluacja (b/n),

### 202003.25

- wyświetlaj kolumnę z ilością wszystkich autorów w raporcie slotów - autor (#807)
- wyświetlaj mniejsze czcionki w raporcie slotów - autor
- raport slotów - ewaluacja (#809)

### 202003.23

- wyświetlaj dodatkowe kolumny w raporcie slotów - autor (#807)

### 202003.22

- regresja: błędy raportu slotów (#811)

### 202003.21

- regresja: wyszukuj po polu "Dostęp dnia (wolny dostęp)" (#815)
- regresja: wyszukuj prawidłowo prace w obcych jednostkach (#816) + poprawki
  wydajności,
- ustalaj obcą jednostkę w uczelni przy imporcie (b/d),
- nie pozwalaj na ustalenie nie-obcej jednostki jako obcej dla uczelni (b/d),
- regresja: wyszukuj prawidłowo prace w obcych jednostkach (#816)
- poprawnie wyszukuj przypisania autora do dyscypliny w multiwyszukiwarce (b/d),
- mniejsza ilość zapytań o grupy użytkownika w redagowaniu (b/d),

### 202003.20

- ORCID i PBN ID w raport slotów - uczelnia (#808),
- wyświetlanie numeru PBN ID na stronie autora (b/n),
- licz sloty tylko dla autorów afiliowanych (#810)
- w przypadku zaznaczenia opcji 'afiliuje' przy obcej jednostce, zgłaszaj błąd (b/n),
- operatory do multiwyszukiwarki: afiliuje TAK/NIE, dyscyplina ustawiona TAK/NIE,
  obca jednostka TAK/NIE (umożliwia zapytania z \#816, \#817, \#814, \#815)

### 202003.19

- import pliku DBF nie dzieli tytułu po znaku równości na oryginalny i pozostały (b/n),
- autorom przypisanym do rekordów patentów można przypisywać dyscypliny naukowe (b/n),
- aktualizacja pakietów zależnych z przyczyn bezpieczeństwa (bleach3) (b/n),
- eksport PBN: eksportuj prace z PK większym, niż 5 (poprzedni warunek: większe lub równe) (b/n),
- aliasy wydawców (b/n),
- tworzenie źródła wprost z formularza dodawania wydawnictwa ciągłego w module redagowania (#800),
  tak utworzone źródło dostanie zawsze rodzaj źródła równy: periodyk,
- wyświetlanie PubMed ID, PMC ID oraz ISBN i ISSN w opisie bibliograficznym (#801, \#799),

### 202002.18

- wyświetlaj lata dla raportu zerowego w jednej kolumnie (#812)
- nie uwzględniaj wpisów dyscyplin bez punktacji w raporcie zerowym (#785)
- umożliwiaj oddzielne zarządzanie widocznością raportu slotów zerowych (#785)
- nie dodawaj pola 103 do konferencji przy imporcie DBF (#794)
- akceptuj podwójnych autorów przy imporcie DBF (#792)
- poprawnie rozpoznawaj formę główną autora (#806)
- poprawnie importuj z plików DBF numery stron i pola szczegółów (#795, \#796)

### 202002.17

- umożliwiaj poprawne wylogowanie użytkownika z systemu, bez wyświetlania strony błędu (#714)
- nie zgłaszaj awarii dla eksportu XLS pustych skoroszytów dla raportu slotów - autor (#782)
- umożliwiaj poprawne resetowanie hasła użytkownika (#675)
- napraw błąd w wyszukiwaniu pełnotekstowym (#683)

### v202002.16

- raport slotów "zerowy", pokazujący autorów z zadeklarowaną dyscypliną, ale bez prac w tej
  dyscyplinie (#785)

### v202002.15

- rezygnacja z Pipfile na rzecz pip-tools
- rezygnacja z Raven na rzecz sentry-sdk
- zmiany eksportu do PBN:
  - wyrzucono pole eksport-pbn-size,
  - wyrzucono pole employed-in-unit dla autorów/redaktorów,
  - wykasowano pola "other-contributors", generują się wszyscy autorzy (również obcy)
  - dla książek pod redakcją generują się wszyscy redaktorzy oraz nie generują się autorzy rozdziałów
  - dla książek i rozdziałów generują się tylko publikacje z punktacją PK\>5

### v202001.14

- poprawiony błąd związany z obliczaniem punktów dla dyscyplin z dziedziny nauk humanistycznych, etc.
  (sentry:BPP-UP-8Q)

### v202001.12

- poprawne obliczanie punktacji dla dyscyplin z dziedziny nauk humanistycznych, społecznych i teologicznych (#775)
- mniejszy rozmiar pliku wynikowego (whl)
- usunięto minimalną ilośc slotów dla raportu slotów - uczelnia (#781)
- rozbijanie raportu slotów - uczelnia na jednostki i wydziały (#784)

### v201911.9

- import baz danych z systemów zewnętrznych
- równolegle działające polecenie rebuild_cache, przyspieszające czas nocnej przebudowy cache bazy

### v201910.7

- niezwykle eleganckie tabele w XLS wraz z opisem (#766)
- bardziej widoczny indeks wydawców w module redagowania (#771)
- uwzględniaj prace posiadające 100 punktów PK dla "Monografia – wydawnictwo poziom I" (#770)
- klikalny tytuł pracy w raporcie slotów (#772)
- raport slotów z możliwością podania parametru poszukiwanej ilości slotów i opcjonalnym
  wyświetlaniem autorów poniżej zadanego slotu (#765)
- nie licz slotów dla prac wieloośrodkowych (typ MNiSW/MEiN=PW) (#761)
- zmiana nazwy kolumny "PKdAut" na "punkty dla autora" (#754)
- wyświetlaj punkty PK w raporcie autora (#769)
- nie kopiuj linku do płatnego dostępu w opcji "tamże" (#722)
- konfigurowalne "Rozbij punktację na jednostki" dla rankingu autorów (#750)

### v201910.6

- możliwość niezależnego ustalenia opcji widoku raportów "raport slotów - uczelnia" i "raport slotów - autor"
- poprawne kasowanie wcześniej zapisanej informacji o slotach i punktach
- poprawki pobierania arkuszy XLS dla raportu slotow - poprawnie eksportowane liczby, szerokośc kolumn

### v201910.5a0

- raport slotów - uczelnia: eksport do XLS bez tagów HTML, możliwość filtrowania
- usunięto zdublowaną tabelę dla raportu slotów autorów

### v201910.1a0

- tabelki z możliwością eksportu XLS - punkty i sloty dla autorów i uczelni

### v201909.0001-alpha

- przełączenie na system wersji numerowanych od kalendarza (calver, \#746)
- opcje wyświetlania raportu slotów i tabelki z punktacją slotów na podstronie pracy -- dla wszystkich,
  tylko dla zalogowanych lub dla nikogo.
- nie licz slotów dla punkty PK = 0 dla wydawnictw ciągłych
- możliwość umieszczenia dowolnego tekstu przed i po liście autorów w opisie bibliograficznym

### 1.0.31

- drobne poprawki zmiany nazwy raportu slotów

### 1.0.31-dev3

- w przypadku braku wpisanej wartości w pole "liczba znakow wydawniczych", do paczek dla PBN
  wrzucaj wartosc 0 (zero). Pole wg Bibliotekarzy nie jest już wymagane przez Ministerstwo,
  zas oprogramowanie PBN na ten moment jeszcze tego pola wymaga.
- kolumna z PK dla raportu slotów
- poprawiono matchowanie autorów dla importu dyscyplin w sytuacji szukania autora po tytule
  naukowym (#742)

### 1.0.31-dev2

- polecenie do automatycznego przypisywania dyscyplin - dla autorów, którzy mają przypisaną tylko
  jedną dyscyplinę dla danego roku, można za pomocą polecenia command-line przypisać z automatu
  tą dyscyplinę do wszystkich ich prac, które nie mają przypisanej dyscypliny
- raport slotów

### 1.0.31-dev1

- nie wymagaj ilości znaków wydawniczych od rozdziałów i monografii przy eksporcie dla PBN
- połącz 3 pola obiektu Charakter Formalny: "Artykuł w PBN", "Rozdział w PBN", "Ksiażka w PBN" w jedno
  pole "Rodzaj dla PBN", które to może przyjąć jedną z 3 powyższych wartości; wcześniejszy model umożliwiał
  eksportowanie jednego charkateru formalnego jako rozdział bądź książka, jednakże po usunięciu
  warunku dotyczącego liczby znaków wydawniczych, niektóre rekordy mogłyby w takiej sytuacji być
  eksportowane więcej, niż jeden raz.
- konfigurowalne podpowiadanie dyscypliny autora (w sytuacji gdy ma tylko jedną na dany rok) podczas
  przypisywania autora do rekordu publikacji; zmiana konfiguracji za pomoca obiektu 'Uczelnia' (#728),
- poprawka błędu gdzie dla autorow z dwoma dyscyplinami była podpowiedź dyscypliny a nie powinno jej byc
  (#729)
- rozbicie pliku test_admin.py na klika mniejszych celem usprawnienia efektywności testow uruchamianych
  za pomocą pytest-xdist (na wielu procesorach)

### 1.0.31-dev0

- liczenie punktów i slotów dla wydawnictw zwartych
- "charakter dla slotów" dla charakteru formalnego
- informacja o możliwości (lub niemożliwości) policzenia punktów dyscyplin dla rekordu w panelu administracyjnym

### 1.0.30-dev3

- "rozbieżności dyscyplin" - moduł umożliwiający podejrzenie różnic pomiędzy dyscyplinami
  przypisanymi na dany rok dla autora a dyscyplinami przypisanymi do rekordów
- lepsza obsługa kolejki cache

### 1.0.30-dev2

- poprawki drobnych błędów

### 1.0.30-dev1

- drobne poprawki

### 1.0.30-dev0

- poprawki

### 1.0.29-dev3

- wyświetlanie informacji o punktacji dla dyscyplin i slotach

### 1.0.29-dev2

- powiązanie rekordu publikacji z autorem pozwala również wprowadzić informację
  na temat dyscypliny

### 1.0.29-dev1

- umożliwiaj konfigurację opcji "pokazuj liczbę cytowań na stronie autora",
- poprawione kasowanie patentów
- poprawne wyszukiwanie po dyscyplinach
- procent odpowiedzialności za powstanie pracy wyświetla się na podstronie pracy

### 1.0.28

- poprawki importu dyscyplin: lepsze dopasowywanie autora z jednostką z pliku wejściowego
  do danych w systemie
- poprawiony błąd importu dyscyplin utrudniający poprawne wprowadzenie pliku do bazy
- możliwość wyszukiwania przez ORCID w multiwyszukiwarce oraz w globalnym wyszukiwaniu
- numer ORCID staje się unikalny dla autora

### 1.0.27

- dyscyplina główna i subdyscyplina wraz z procentowym udziałem
- możliwość identyfikowania autorów po ORCID przy imporcie dyscyplin
- nowy plik z przykładowymi informacjami dla importu dyscyplin,
- możliwość przypisywania rodzaju kolumny przy imporcie dyscyplin,
- możliwosć wprowadzania procentowego udziału odpowiedzialności autora w powstaniu
  publikacji
- Django 2.1

### 1.0.26

- wyszukiwanie zaawansowane: gdy podane jest imię i nazwisko ORAZ np jednostka lub
  typ autora, wyniki będą poprawne tzn związane ze sobą (autor + afiliacja), a nie
  tak jak do tej pory pochodzące z dowolnych powiązań autora do rekordu,
- nowy operator dla pól autor, jednostka, wydział, typ odpowiedzialności "równy+wspólny",
  który zachowuje się tak, jak do tej pory zachowywał się operator "równy". Gdy chcemy
  znaleźć rekordy wspólne opublikowane przez dwóch lub więcej autorów/jednostki/wydziały,
  gdy chcemy znaleźć rekordy, które np. mają typ autora "redaktor" i "tłumacz" - korzystamy
  z tego operatora; gdy chcemy znaleźć prace autora afiliowane na konkretną jednostkę,
  korzystamy z operatora "równy"
- kosmetyka wyświetlania szczegółów rekordu: pole "Zewnętrzna baza danych", justowanie
  nagłówków do prawej strony.
- wyszukiwanie: prawidłowo obsługuj zapytania o rekordy zarejestrowane
  w kilku zewnętrznych bazach danych

### 1.0.27-alpha

- obsługa punktacji SNIP

### 1.0.25

- mniejsza wielkość tytułu na wydruku z opcji "Wyszukiwanie" (#632)
- tytuł naukowy autora nie wchodzi do elementu opisu bibliograficznego rekordu
  (#633)
- możliwość określania drzewiastej struktury dla charakterów formalnych - określanie
  charakterów nadrzędnych, wraz z możliwością wyszukiwania z uwwzględnieniem
  tej struktury (#630)
- możliwość określenia dla rankingu autorów, aby wybierane były jedynie prace
  afiliowane na jednostkę uczelni (= czyli taką, która ma zaznaczone "skupia
  pracowników" w module Redagowanie - Struktura) (#584)

### 1.0.23

- możliwość skonfigurowania, czy na wydrukach z "Wyszukiwania" ma pojawiać się logo
  i nazwa uczelni oraz parametry zapytania (#603)
- poprawki wydruków - mniejsza czcionka i marginesy (#619)
- ukryj liczbę cytowań dla użytkowników niezalogowanych w wyszukiwaniu; dodaj raporty
  z opcjonalnie widoczną liczbą cytowań (#626)
- pozwalaj na określanie szerokości logo na wydrukach przez edycję obiektu "Uczelnia"
- automatycznie dodawaj ciąg znaków "W: " dla opisu bibliograficznego wydawnictwa
  zwartego (#618)
- wyszukiwanie po liczbie autorów, możliwość wyszukiwania rekordów bez uzupełnionych
  autorów (#598)
- możliwość sortowania przy użyciu pól liczba autorów, liczba cytowań, data ostatniej
  zmiany, data utworzenia rekordu i innych (#589)
- kropka na końcu opisu bibliograficznego, prócz rekordów z DOI (#604)
- definiowana ilość rekordów przy której pojawia się opcja "drukuj" i "pokaż wszystkie"
  dla użytkowników zalogowanych i anonimowych, poprzez edycję obiektu Uczelnia (#610)
- możliwość podglądania do 100 rekordów wydawnictw zwartych i ciągłych powiązanych
  do konferencji
- możliwość jednoczasowej edycji do 100 rekordów powiązań autora i jednostki w module
  redagowanie, przy edycji obiektu Jednostka

### 1.0.21

- możliwość ustalenia domyślnej wartości pola "Afiliuje" dla rekordów wiążących
  rekord pracy z rekordem autora
- możliwość wyszukiwania po liczbie cytowań; wyświetlanie liczby cytowań w tabelkach
  wyszukiwania
- możliwość pokazywania liczby cytowań w rankingu autorów z opcjonalnym ukrywaniem
  tego parametru za pomocą modułu redagowania (opcje obiektu Uczelnia)
- możliwość pokazywania liczby cytowań na podstronie autora z opcjonalnym ukrywaniem
  tego parametru za pomocą modułu redagowania (opcje obiektu Uczelnia)
- poprawiono błąd powodujący niewłaściwe generowanie eksportów PBN dla rekordów książek
  w których skład wchodziło powyżej 1 rozdziału (#623)
- poprawne wyświetlanie raportów jednostek i wydziałów, zgodne z ustawieniami
  obiektu "Uczelnia"
- poprawne eksportowanie do PBN konferencji indeksowanych w WOS/Scopus (#621)
- poprawione generowanie plików XLS w niektórych środowiskach (#601)
- możliwość określania rodzaju konferencji w module redagowanie: lokalna, krajowa,
  międzynarodowa oraz wyszukiwania po typach konferencji (#620)

### 1.0.20

- możliwość wyszukiwania nazwiska autora dla pozycji 1-3, 1-5 oraz dla ostatniej
  pozycji - dla użytkowników zalogowanych

### 1.0.19

- możliwość globalnej konfiguracji sposobu wprowadzania powiązań autorów z rekordami

### 1.0.18

- obsługa API WOS-AMR od Clarivate Analytics
- lepsze wyświetlanie rekordu patentu w widoku rekordu
- poprawka formularza edycji autorów powiązanych z rekordem w module redagowania -
  obecnie edycja odbywa się za pomocą formularzy poziomych, co zwiększyło czytelnosć
- możliwość oznaczania i wyszukiwania rekordów indeksowanych w zewnętrznych bazach danych
  (np. WoS, Scopus) dla wydawnictw ciągłych
- nazwa konferencji zawiera etykietę "WoS" lub "Scopus" w przypadku, gdy konferencja
  jest indeksowana,
- eksport PBN działa poprawnie w przypadku podania tej samej daty w polu "od" i "do"
- ukrywanie pól w "wyszukiwaniu" oraz brak dostępu do raportów zgodnie z ustawieniami
  systemu dokonanymi w module "Redagowanie"

### 1.0.17

- import i wyszukiwanie dyscyplin naukowych

### 1.0.16 (2018-03-20)

- błąd wyświetlania strony w przeglądarce Edge został naprawiony,
- data ostatniej modyfikacji dla PBN wyświetla się dla zalogowanych użytkowników

### 1.0.15 (2018-03-07)

- dodatkowe pole dla typu odpowiedzialności, umożliwiające mapowanie charakterów
  formalnych autorów na charaktery formalne dla PBN
- nowe pola dla patentów: wydział, rodzaj prawa patentowego, data zgłoszenia,
  numer zgłoszenia, data decyzji, numer prawa wyłącznego, wdrożenie.
- impact factor dla Komisji Centralnej ma 3 pola po przecinku (poprzednio 2)
- zmiana sposobu nawigacji na menu na górze ekranu,
- wyszukiwanie zyskuje nową szatę graficzną i animacje.

### 1.0.4 (2018-02-13)

- poprawienie błędu wyszukiwania autorów w przypadku, gdy w wyszukiwanym
  ciągu znajdzie się spacja,
- zezwalaj na dowolną wartość zapisanego imienia i nazwiska w module
  redagowania,
- umożliwiaj wyszukiwanie po pierwszym nazwisku i imieniu (pierwszy autor,
  redaktor, etc)

### 1.0.1 (2018-01-01)

- wyświetlanie danych OpenAccess na widoku pracy,
- wyświetlanie DOI w opisach bibliograficznych, raportach oraz widoku pracy,
- poprawiony błąd budowania zapytania SQL na potrzeby wyszukiwania pełnotekstowego

### 0.11.112 (2017-12-09)

- wyszukiwanie konferencji w globalnej nawigacji modułu redagowania

### 0.11.111 (2017-11-16)

- poprawiony błąd związany z wyborem pola "tylko prace z afiliowanych jednostek"
  występujący w formularzu raportu autorów
- optymalizacja wyświetlania podstrony jednostki w przypadku, gdy zawiera
  ona więcej, niż 100 autorów.

### 0.11.109 (2017-11-14)

- możliwość przejścia do panelu redagowania z każdej strony serwisu, gdzie
  tylko ma to sens (jednostki, autorzy, artykuły, wydziały),
- kosmetyczne poprawki wyświetla raportów,
- poprawiony błędny warunek dla funkcji raportu autorów "uwzględniaj tylko
  prace afiliowanych jednostek uczelni",

### 0.11.107 (2017-11-12)

- opcja "Stwórz autora" tworzy domyślnie autora niewidocznego na stronach
  jednostek, kapitalizując nazwiska,
- poprawiono błąd powodujący niepoprawne działanie funkcji usuwania
  pojedynczych rekordów z wyników wyszukiwania.

### 0.11.106 (2017-11-10)

- możliwość łatwego przechodzenia z formularza edycji w module redagowania do
  stron WWW dostepnych dla użytkownika końcowego
- \[kod\] generowanie opisu bibliograficznego autorów za pomocą systemu
  templatek Django; usunięcie kodu generowania opisu bibliograficznego
  autorów za pomocą własnych tagów,
- pole "Pokazuj na stronach jednostek" dla Autorów staje się polem "Pokazuj"
  i określa widoczność autora na stronie jednostki oraz w "Rankingu autorów"

### 0.11.104 (2017-11-08)

- usunięto błąd uniemożliwiający edycję już zapisanego autora w rekordach
  wydawnictwa ciągłego i zwartego

### 0.11.103 (2017-11-06)

- od tej wersji, dla wydawnictw zwartych, gdzie określone jest wydawnictwo nadrzędne,
  nie ma już potrzeby uzupełniania pola "Informacje", gdyż system w opisie
  bibliograficznym użyje tytułu wydawnictwa nadrzędnego,
- miniblog - możliwość umieszczenia aktualności na pierwszej stronie serwisu.
- obsługa przycisku "Uzupełnij rok" dla wydawnictwa zwartego (uzupełnia dane
  na podstawie pola "Szczegóły" bądź z "Wydawnictwo nadrzędne") oraz dla
  wydawnictwa ciągłego (uzupełnia dane na podstawie pola "Informacje").

### 0.11.101 (2017-11-03)

- opcjonalne uwzględnianie prac spoza jednostek uczelni w raportach autorów,
- naprawiono działanie konektora OAI-PMH,
- "prawdziwa" funkcja "pozostałe prace" dla raportów,
- poprawione wyświetlanie rekordów (poprawna obsługa tagów "sup" i "sub"
  w opisach bibliograficznych).

### 0.11.90 (2017-09-23)

- opcjonalne rozbicie na jednostki i wydziały w rankingu autorów
- możliwość ukrycia pola "Praca recenzowana"
- poprawki wyświetlania podstron autora i jednostki

### 0.11.77 (2017-09-19)

- poprawiono liczenie punktacji sumarycznej w rankingu autorów
- poprawiono wyszukiwanie dla podanych jednocześnie par autor + jednostka
- poprawki wydajności wyszukiwania

### 0.11.55 (2017-08-30)

- domyślne sortowanie rankingu autorów
- obsługa PostgreSQL 9.6

### 0.11.53 (2017-08-29)

- poprawiony błąd eksportowania plików XLS i DOCX utrudniający ich otwieranie
- poprawiony błąd wyszukiwania dla pola "Źródło"
- opcjonalne ukrywanie elementów menu serwisu dla użytkowników zalogowanych
  i niezalogowanych

### 0.11.50 (2017-08-23)

- poprawiony błąd uniemożliwiający sortowanie w rankingu autorów
- tabela rankingu autorów stylizowana podobnie jak inne tabele w systemie
- możliwość eksportowania rankingu autorów oraz raportów autorów, jednostek i
  wydziałów w różnych formatach wyjściowych (m.in. MS Excel, MS Word, CSV)

### 0.11.43 (2017-08-15)

- możliwość zmiany wyglądu kolorystycznego systemu
- nowy framework raportów oparty o zapytania w języku DSL, obsługiwany
  w pełni przez użytkownika końcowego
- konfigurowalny czas długości trwania sesji - możliwość wybrania, jak długo
  system czeka na reakcję użytkownika przed automatycznym jego wylogowaniem
- autorzy przy wyszukiwaniu przez globalną nawigację oraz w module "Redagowanie"
  wyświetlani są zgodnie z ilością publikacji w bazie
- możliwość automatycznego utworzenia autora i serii wydawniczej
  podczas wpisywania rekordu - bez konieczności przechodzenia do innej częsci
  modułu redagowania
- opcja resetu hasła w przypadku jego zapomnienia
- konfigurowalny czas do przymusowej zmiany hasła, konfigurowalny moduł
  zapamiętujący ostatnio wpisane hasła oraz konfigurowalna ilość
  ostatnio zapamiętanych haseł

### 0.11.19 (2017-07-15)

- do rekordu powiązania autora z wydawnictwem (zwartym, ciągłym lub patentem)
  dochodzi pole "afiliowany", domyślnie mające wartość 'PRAWDA'. Należy je
  odznaczyć w sytuacji, gdyby autor danej publikacji zgłosił powiązanie
  do jednostki będącej w strukturach uczelni w której jest zatrudniony jednakże
  jednoczasowo do tej publikacji zgłosił inną jednost
- do rekordu wydawnictwa zwartego, ciągłego, patentu, pracy doktorskiej i
  pracy habilitacyjnej dochodzą pola "strony", "tom" i "numer zeszytu":
  - w sytuacji, gdy są wypełnione, to ich wartości są używane do eksportu PBN,
  - w sytuacji, gdy są niewypełnione, system spróbuje wyekstrahować te dane z
    pól "szczegóły" i "informacje" analizując ciągi znaków, poszukując ciągów
    takich jak "vol.", "t.", "r.", "bd." dla tomu, "nr", "z.", "h." dla numeru
    zeszytu, "ss." lub "s." dla stron, "b. pag." dla braku paginacji,
  - podczas edycji rekordu w module "redagowanie" pola te zostaną uzupełnione
    przez system na podstawie pól "szczegóły" i "informacje" gdy użytkownik
    kliknie odpowiedni przycisk; w takiej sytuacji pola te, jeżeli zawierają
    jakieś informacje, zostaną nadpisane.
- konferencje - w module redagowania można dopisywać dane o konferencjach, które
  następnie mogą być przypisane do wydawnictwa ciągłego lub wydawnictwa
  zwartego
- struktura - w module redagowania za pomocą rekordu uczelni można ukryć
  wyświetlanie punktacji wewnętrznej oraz Index Copernicus
- autor - nowe pole "Open Researcher and Contributor ID"
- wygodna edycja kolejności wydziałów w module Redagowanie➡Struktura➡Uczelnia
- poprawiono błąd związany z obsługą pola dla rekordu Autor "Pokazuj na stronie
  jednostki". Autorzy którzy mają to pole odznaczone, nie będą prezentowani
  na stronach jednostek.
- dla typów KBN można określać odpowiadający im charakter PBN. Pole to zostanie
  użyte jako fallback w sytuacji, gdy rekord charakteru formalnego do którego
  przypisana jest dana praca nie ma określonego odpowiadającego mu charakteru
  PBN
- podgląd na znajdujące się w bazie charaktery PBN i przypisane im charaktery
  formalne i typy KBN w module "Redagowanie"
- w bloku "Adnotacje" w module "Redagowanie" wyświetla się ID oraz PBN ID
- pola "Seria wydawnicza" oraz "ISSN" dla wydawnictwa zwartego
- możliwość określania nagród oraz statusu wybitności pracy dla rekordów
  wydawnictw zwartych i wydawnictw ciągłych
- możliwość filtrowania po statusach openaccess w module "Wyszukiwanie" dla
  użytkowników niezalogowanych

### 0.11.0 (2017-07-05)

- obsługa Python 3 + Django 1.10

### 0.10.96 (2017-04-02)

- pierwsza publicznie dostępna wersja