Запись данных во внешнюю БД

-- Учебный кейс «Запись на услугу»: схема данных MVP.

-- ─── Справочник услуг ───────────────────────────────────────────────
create table public.services (
  id          bigint generated always as identity primary key,
  code        text not null unique,             -- машинное имя: 'consult'
  title       text not null,                    -- как в выпадающем списке Tilda
  price       numeric(10, 2),
  is_active   boolean not null default true,
  created_at  timestamptz not null default now()
);

-- ─── Клиенты (пользователи, оставившие заявку) ─────────────────────
create table public.clients (
  id          bigint generated always as identity primary key,
  email       text not null unique,
  name        text not null,
  phone       text,
  created_at  timestamptz not null default now()
);

-- ─── Статусы заявки ────────────────────────────────────────────────
create type public.request_status as enum ('new', 'confirmed', 'done', 'cancelled');

-- ─── Заявки ────────────────────────────────────────────────────────
create table public.requests (
  id            bigint generated always as identity primary key,
  client_id     bigint not null references public.clients (id),
  service_id    bigint references public.services (id),   -- null, если услуга не распознана
  preferred_date date,
  comment       text,
  status        public.request_status not null default 'new',
  source        text,                                     -- скрытое поле / UTM
  tilda_tranid  text unique,                              -- защита от дублей
  created_at    timestamptz not null default now()
);

create index requests_client_id_idx on public.requests (client_id);
create index requests_status_idx    on public.requests (status);

-- ─── Журнал входящих webhook-запросов ──────────────────────────────
create table public.webhook_log (
  id          bigint generated always as identity primary key,
  received_at timestamptz not null default now(),
  result      text not null check (result in ('ok', 'duplicate', 'invalid', 'unauthorized', 'error', 'test')),
  http_status int  not null,
  message     text,
  payload     jsonb,          -- тело запроса без секретного ключа
  request_id  bigint references public.requests (id)
);

-- ─── Безопасность ──────────────────────────────────────────────────
-- RLS включён и политик для anon/authenticated нет. Значит, через публичный
-- anon-ключ ни прочитать, ни записать ничего нельзя. Пишет только Edge
-- Function с service_role-ключом, а он хранится в секретах Supabase,
-- а не на странице Tilda.
alter table public.services    enable row level security;
alter table public.clients     enable row level security;
alter table public.requests    enable row level security;
alter table public.webhook_log enable row level security;

-- Справочник услуг можно показывать публично (например, в каталоге).
create policy "services are public" on public.services
  for select to anon, authenticated using (is_active);

-- ─── Стартовые данные ──────────────────────────────────────────────
insert into public.services (code, title, price) values
  ('consult', 'Консультация',        2000),
  ('audit',   'Аудит сайта',         7500),
  ('setup',   'Настройка под ключ', 15000);