Sdílej bankovní výpis přímo do Treziqo (Android)

Stáhneš si výpis z mobilního bankovnictví, dáš Sdílet → Treziqo a appka rovnou spustí import — vybereš jen cílový účet a pokračuješ na kontrolu. Žádné hledání souboru, žádné ruční nahrávání.

Funguje u nainstalované aplikace na Androidu (přes „Přidat na plochu"). Na iPhonu zatím systém tohle sdílení do webových aplikací neumožňuje — tam zůstává klasické nahrání na /import-export.

Srážková daň z úroku na spořicím účtu

Spořicí účty, termínované vklady a stavební spoření můžou mít nastavenou sazbu srážkové daně (default 15 % pro ČR). Když si pak připíšeš úrok, Treziqo z hrubé částky automaticky strhne daň a založí dva oddělené, auditovatelné řádky — hrubý úrok a sraženou daň — takže v historii produktu přesně vidíš, kolik přišlo a kolik si vzal stát. Náhled daně i čistého úroku uvidíš ještě před potvrzením.

Vylepšení

• Fio „Výpis z účtu" se teď naimportuje. Doplnili jsme druhý formát Fio výpisu — oficiální měsíční PDF (vedle exportu „Pohyby na účtu"). Zároveň jsme opravili rozbité kódování češtiny u těchto PDF (Èíslo úètu → Číslo účtu).
• Odkaz na Noir v patičce vedle Obchodních podmínek.

Fixy

• Výběr z investice se teď správně odečte z její hodnoty. Po posledním ocenění se pohyby (vklad/výběr) zadané později nepromítaly do zobrazené hodnoty produktu — hodnota se počítá jako ocenění plus čisté cashflow po jeho datu.

Pod kapotou

• Bezpečnostní a údržbové aktualizace (zpřísnění validace e-mailů, aktualizace závislostí).
• Nástroj pro obnovu lokálních vývojových dat a zavedení interních pravidel pro audit a paměť projektu.

Co dál

• Laravel 11 → 12 — odemkne poslední bezpečnostní patche.
• Cross-currency Analysis modul — sjednocení přepočtu měn v analýzách.
• Pest 2 → 3 migrace testovacího frameworku.

Vstupní stránky na míru — rodiny, podnikatelé, investoři

Místo jedné obecné úvodní stránky má Treziqo teď čtyři cílené landingy:

• / — hlavní stránka s přepracovaným hero a sociálním důkazem
• /families — pro rodiny (společné finance, členové domácnosti)
• /entrepreneurs — pro podnikatele (firemní + osobní v jednom)
• /investors — pro investory (portfolio, výnosy, alokace)

Každá mluví jazykem dané skupiny. Registrace i waitlist napříč nimi sledují zdroj (z které persony návštěvník přišel), takže víme, co koho přivedlo — bez cookies třetích stran, jen interní enum.

Drip e-mailové sekvence + událostmi řízené spouštěče

Nový marketingový engine (/admin/sequences, /admin/mailing): e-maily se posílají podle akcí uživatele (registrace, aktivace, …), ne jen ručními kampaněmi. Welcome série pro nové uživatele, filtry publika podle consentu, admin dashboard s přehledem doručení.

Rozpočtové alerty — přepracovaný e-mail

Proaktivní upozornění na překročený rozpočet dostalo čistší šablonu (méně vizuálního šumu, jasnější číslo + kontext generovaný AI).

Správa stránek v adminu

/admin/pages nahradil starší SEO admin — jednotné místo pro editaci obsahu a meta dat statických stránek (registr stránek místo per-stránku kódu).

Vylepšení

• Znatelně rychlejší napříč appkou — proběhl optimalizační audit všech 15 subsystémů. Nejvíc zrychlil přehled investic (desítky DB dotazů → 2), dále dashboard (rozpočty se počítají jednou místo 4×), výpis transakcí, analýzy a admin sekce. Méně dotazů = svižnější načítání, zvlášť u účtů s historií.
• Přepracované hero na hlavní stránce + drobná doladění persona landingů (brand strip, early-access bonus, trust proof).

Fixy

• Mobil — „Plná verze" už nehází chybu. Když ses na mobilu dostal na /m/desktop přes historii prohlížeče nebo záložku, appka vracela 405. Teď tě hladce přesměruje.
• Mobil — AI chat. Tlačítko odeslat má teď přístupný popisek pro čtečky obrazovky; pole pro nový účet se samo zaměří.

Pod kapotou

• Bezpečnostní a údržbové aktualizace závislostí.
• Optimalizační audit zdokumentovaný v docs/claude/audit/optim-2026-06/ (15 modulů, per-modul nálezy + co bylo záměrně ponecháno).
• Nový N+1 regresní test (přehled investic) jako pojistka proti návratu pomalosti.

Co dál

• Pest 2 → 3 migrace (odblokuje poslední dev-only bezpečnostní patch).
• Cross-currency Analysis modul — sjednocení FX přepočtu v analýzách.
• Per-persona e-mailové kampaně navázané na sledování zdroje registrace.

5-vrstvý učící systém pro kategorizaci importů

Treziqo se učí z toho, jak řadíš transakce do kategorií. Při příštím importu už tě nezahltí tisíci řádků „Nezařazeno" — návrhy přichází z 5 zdrojů, od nejsilnějšího k nejslabšímu:

1. Tvoje pravidla — když v review zaškrtneš „Zapamatovat pro příště" nebo si pravidlo přidáš ručně v /settings/import-rules, vyhrává vždy.
2. Tvoje historie — když jsi obchodníka v minulosti řadil převážně do jedné kategorie, Treziqo si toho všimne.
3. Globální učení — anonymizovaná znalost napříč uživateli (Lidl → Potraviny, Netflix → Předplatné). Aktivuje se až po dosažení threshold (≥3 uživatelé / ≥10 signálů / ≥80 % shoda), aby jeden uživatel nemohl posunout systém sám. Můžeš vypnout v /settings → Preference.
4. Hardcoded slovník — desítky známých českých obchodníků (Tesco, McDonald's, Bolt, …).
5. AI fallback — pro neznámé merchanty se Treziqo zeptá Claude Haiku 4.5. Cache 30 dní per merchant, denní cap $2 (proti runaway costu). Vypneš stejným toggle jako AI Assistant.

Detail naučených pravidel uvidí admin na /admin/global-rules. Co Treziqo nasbíralo, ale ještě nesplňuje threshold, je v /settings/import-rules → Učení z importů — kandidáti — můžeš tam jednoklikem povýšit kandidáta na své personal pravidlo.

Bankovní výpis je teď primární cesta importu

Dashboard widget „Importovat data" už nenabízí jako první MyBank XML — primární je bankovní výpis (PDF / CSV / TSV) z těchto 5 bank:

ČSOB · Fio · Raiffeisenbank · Air Bank · Revolut

Air Bank je nová od dnes. MyBank XML import zůstává plně funkční v /import-export jako sekundární cesta pro stávající uživatele s historií Moje peněženky.

Historie účtu — bezpečnostní audit log

Nová sekce /settings → Historie účtu ukazuje chronologický přehled bezpečnostních akcí na tvém účtu — přihlášení, změny hesla, zapnutí 2FA, propojení OAuth, změny e-mailu. Filtr podle typu události, expandable JSON detail s IP a user-agentem. Záznamy jsou neměnné, retence je plánovaná na 365 dní (zatím bez prune cronu).

Statement import — partial commit + UX doladění

• Per-status partial commit — výpis můžeš commitovat po sekcích: zvlášť „Ověřit všechny shody", zvlášť „Nové", zvlášť „K vyřešení". Žádný blokující all-or-nothing krok u dlouhých výpisů.
• „+ Nové pravidlo" form na /settings/import-rules — ruční přidání pravidla i pro obchodníka, který v importech ještě nikdy nebyl.
• CTA tlačítko v review výpisu ukazuje reálný počet zaškrtnutých, ne velikost stránky. Disabled, dokud nezaškrtneš aspoň jednu.
• Sekce „Dokončené importy" v /import-export — archiv importů mimo 72h rollback okno.
• Rollback teď obnoví i import_system_note (předchozí stav), ne jen smaže tx.

Vylepšení

• Multi-currency dashboard — drawer „Co když: snížit výdaj" + investment widget už nepřičítá hodnoty napříč měnami bez FX přepočtu (mixed-currency produkt se rozdělí do per-měna karet).
• Bankovní parsery — Air Bank PDF rozumí decimální čárce, NBSP whitespace a 14 typům transakcí. Spolehlivé na 3 testovacích výpisech (confidence 1.0).
• Personal rules — bulk bootstrap — admin command import:analyze-merchant-signals --write + web ekvivalent v /settings/import-rules. Vyrobí pravidla z naučených signálů pro merchanty s dominancí ≥90 %.

Fixy

• CTA tlačítko „Importovat tuto stránku (50)" matoucí — ukazovalo počet itemů na stránce, ne zaškrtnutých. Opraveno na „Importovat zaškrtnuté (N)".
• Statement import partial commit — když druhá dávka spadla, předchozí commit_log se přepsal a rollback nevěděl, co vrátit. Teď zachovává kumulativní IDs.
• Statement import account lock — nelze rozdělit jeden výpis do dvou různých účtů (server odmítne s jasnou hláškou).
• Personal rule analyzer — při remíze v signálech (víc kategorií se stejnou frekvencí) se neuloží náhodná, ale označí jako „nejednoznačné" k user rozhodnutí.
• common.save / cancel / edit / delete překlady chyběly úplně — UI v /settings/import-rules ukazovala raw klíče. Doplněno.

Pod kapotou

• 4 nové DB tabulky: import_categorization_signals, import_categorization_signal_users, import_global_category_rules, ai_categorization_cache.
• MerchantIntent enum (10 hodnot) jako kanonická vrstva mezi merchantem a per-user kategorií.
• Nové cron úlohy: import:aggregate-global-signals (daily 04:15 — materializace globálních pravidel po threshold).
• 13 nových Pest testů (7 global learning + 6 AI fallback) + 4 audit history + 6 Air Bank parser + 5 MyBank smoke (regression guard).
• Refactor: shared MerchantSignalAnalyzer service (Console command + web controller volají stejnou logiku).

Co dál

• Drip e-mailové sekvence — UX dokončení /admin/sequences (přidat sekvenci, přidat krok s výběrem kampaně), seedout Welcome sérii pro nové uživatele.
• Cross-currency Analysis modul — třetí P1 bug z multi-currency auditu (vyžaduje UX rozhodnutí: scope-to-primary vs per-currency vs FX-convert).
• PROD nginx 413 — MyBank XML upload padá na infrastruktuře (nginx client_max_body_size < aplikační limit). Step-by-step fix v docs/TODO.md.

Moje měny — konec 300 měn v každém výběru

V /settings si nově navolíš své měny — ty, se kterými reálně pracuješ (CZK, EUR, …). Výběry měn napříč aplikací (investice, závazky, rozpočty, účty) pak ukazují jen je, ne celý seznam 300+ ISO měn. Fulltext vyhledávání nad lokalizovanými názvy, měna „v použití" se nedá omylem odebrat.

• Při registraci se sada předvyplní podle jazyka — CZ → CZK + EUR, EN → USD + EUR
• Editace staršího záznamu v deaktivované měně funguje dál (měna se dočasně doplní)

Sjednocené formuláře — pohledávky, pravidelné platby, rozpočty, účty

Formuláře pro přidání i úpravu závazku, pravidelné platby, rozpočtu a účtu dostaly stejný vzhled jako /investments/create: dlaždice pro výběr typu, přehledné sekce, sbalené pokročilé nastavení a živý souhrn v pravém panelu.

• Administrace účtu je nově na vlastní stránce místo vysouvacího panelu — přehlednější správa měn, kategorií i smazání.
• Funkčnost beze změny — jen příjemnější UX, stejná pole i validace.

Přepracovaný checkout

Stránka /checkout má teď platební metody jako plnohodnotné karty vedle sebe (Stripe, PayPal) s logy a popisem. Tarify BASIC/PRO jsou celé klikací a měnu přepneš přímo na stránce, bez odbočky do nastavení.

Vylepšení

• Investice — klik kamkoliv na řádek v seznamu otevře detail produktu; vyčištěné UX automatického oceňování (Twelve Data).
• Dashboard — banner upozornění na cashflow riziko jde zavřít.
• Admin — /admin/plans ukazuje Stripe Price ID vedle PayPal Plan ID.

Fixy

• Generování obrázků k článkům — OpenAI 12. 5. 2026 vypnul modely DALL-E. Hero obrázky blogu se přepnuly na nástupce gpt-image-1.
• Investice — výběr aktiva (ticker / coin) už nemizí při uložení produktu.
• Přihlášení přes Google / Microsoft — oprava generování unikátní přezdívky (registrace dříve mohla selhat).

Pod kapotou

• Nové CI kontroly deploy-safety — migrace, idempotence seederů, routy, plánované úlohy.
• CodeRabbit — automatický AI review každého pull requestu.
• Aktualizace závislostí (Laravel Sanctum, npm balíčky).

Stripe Billing jako druhý platební provider

Vedle PayPalu nyní můžeš platit předplatné přes Stripe Checkout — karta, Google Pay, Apple Pay v jediném hosted okně (Stripe je sám vybírá podle browseru a zařízení). PayPal zůstává plně funkční, není nahrazený — uživatel si vybere na /checkout co preferuje.

• Podpora EUR, USD i CZK přes Stripe (původně bylo plánováno jen EUR/USD, CZK doplněno na request)
• Nová stránka /settings/billing — vidíš aktivního providera, plán, další obnovení, historii plateb s provider badgi
• Stripe uživatelé mají přímý odkaz na Stripe Customer Portal pro samoobslužnou správu (změna karty, faktury PDF, cancel)
• Webhook na 6 eventech: aktivace, status změny, recurring billing, payment failures
• Admin v /admin/users/{id}/plan vidí provider badge + deep-link na Stripe Dashboard

Auto-valuations pro akcie a ETF

Investice typu STOCK / ETF / REIT mají autocomplete ticker picker (Twelve Data API) — vybereš si symbol (AAPL, VWCE, VOO…), aplikace pak denně automaticky aktualizuje cenu. Funguje paralelně s existujícím CoinGecko auto-pricingem pro krypto.

• Daily cron 23:00 Prague time (po close US burz)
• Cross-currency: pokud kotace je v jiné měně než investiční produkt (typicky AAPL=USD, produkt v CZK), převod přes FxConverter
• Backfill historických hodnot při prvním uložení produktu (analog CoinGecko backfill)

Editace Historie vkladů

V detailu investice teď můžeš upravit jakýkoli historický vklad — částku, měnu, poznámku. U vkladů napárovaných na bankovní převod kaskáda dolů na transfer + obě transakce v jednom DB transactionu.

Fixy

• Recurring investice s režimem „automaticky zapsat" tiše selhávaly — chyběl povinný currency_id v insert query (constraint violation po multi-currency migraci). Opraveno. Stávající FAILED occurrences zůstávají v DB; můžeš je dohnat ručně „Zaplatit teď" na recurring detailu nebo /investments/{id} přidat vklad.
• PWA offline: kliknutí na „Přidat transakci" na offline page nešlo k formuláři — Service Worker /quick nedržel v cache, takže navigace fallback-ovala zpátky na offline page (loop). Service Worker bumped na v6 — /quick se nyní cache-uje, offline submit přes outbox dál funguje stejně.

Vylepšení

• /quick reliability — submit nepoužívá navigator.onLine gate (která lže), místo toho fetch + catch fallback do outboxu. Nahrazuje tichá selhání při WiFi bez netu.
• /m/transactions/{id}/edit offline — PUT requesty se queue-ují do outboxu po vzoru /quick (PUT je naturally idempotent, žádný client_uuid nutný).
• Edit modal v Historii vkladů — sdílená Alpine instance pro celou tabulku, žádný per-row form render.

Pod kapotou

• Nový namespace App\Services\Billing\ pro StripeService + checkout/webhook/settings controllery
• StripeService::isTestMode() detekuje i Restricted keys (rk_test_*), ne jen Standard secret
• WebhookEvent table sdílená mezi PayPal a Stripe pro dedup (provider sloupec)
• Payment.provider rozšířen o 'stripe' hodnotu, UNIQUE na provider_transaction_id = Stripe invoice ID
• 5 nových sloupců na users: billing_provider, stripe_customer_id, stripe_subscription_id, stripe_price_id, billing_currency, subscription_status
• Artisan stripe:bootstrap-products — idempotent build Stripe Products + Prices podle aktivních plan_prices z DB

Co dál

• End-to-end testing Stripe checkoutu (po composer install na Linux/Forge)
• Email notifikace na invoice.payment_failed (aktuálně se jen flagne status, mail Phase 6 follow-up)
• Provider-aware refactor SubscriptionService (zatím PayPal-centric, Stripe webhook obchází přes přímé user->update)

Hlavní novinky

DMS — provozní dokumentace pod jednou střechou

V /admin/dms nový document management pro celou firmu. Stromová struktura složek (sales, brand, legal, ops, …) s upload souborů i tvorbou markdown dokumentů přímo v appce. Inline image upload (paste, drag-drop, file picker), tlačítkový toolbar (bold/italic/headings/lists/code/quote), smart Enter v listech, emoji picker a auto-save draftu na server každých 30 s.

V dokumentech TOC sidebar (clickable kotvy z H1–H6 + scroll spy), fulltext search přes Ctrl+K (palette s preview snippetů napříč celým DMS), syntax highlighting v code blocích (Prism + 30 jazyků) a vzájemné cross-references mezi dokumenty (@document-slug syntax).

Per-folder permission grant pro pomocníky: read / write / admin level. Pomocník (is_staff) může tvořit dokumenty ve složkách, kde má write+, a smazat / spravovat granty kde má admin. Granty se propagují do subtree (záplatový grant na ops automaticky pokrývá ops/inventory).

K dokumentům lze vázat úkoly (Úkoly sekce v /admin/dms) — assignee, deadline, status, foto attachment. Widget „Moje úkoly" na /admin (původně na /dashboard) sumarizuje vlastní pending úkoly pro super_admina i staff.

RBAC — pomocník je is_staff flag, ne 4. role

Místo přidávání 4. role (super_admin/manager/member/staff) jsme staff promovali na ortogonální flag users.is_staff. Důvod: staff může být zároveň manager (vlastník dat) i member (sdílený přístup) — boolean to vyjadřuje čistě, ENUM by vynutil tradeoff.

Helper canAccessAdminTeam() = isSuperAdmin() || isStaff(). Middleware admin_team pouští do admin landing pages + DMS tasks/items s grantem; member s is_staff=true vidí /admin widget Moje úkoly + svoje dokumenty, ale ne KPI tiles nebo /admin/users.

Defenzivní bypass v sidebaru — isActiveTester() force-enables menu, i kdyby isPlanActivated() regresovala. Tester PRO licenci drží redemption row + middleware ji uznává napříč role typů (manager i member).

PWA offline mode — buffer transakcí + idempotence

Mobile /quick (rychlé zadání transakce) funguje offline. Submit při ztrátě sítě se uloží do localStorage outboxu + zelený banner „Uloženo offline". Při obnovení sítě se queue automaticky odešle (window online event + visibilitychange na visible + page-load).

Backend je idempotent přes client_uuid (UUIDv4 z browseru, UNIQUE per created_by_user_id) — replay stejné transakce po crash/race vrátí existující row místo duplikace.

/m (mobilní dashboard) je teď cached Service Workerem — i offline ukáže poslední snímek účtů + ostatní transakce. Jiné stránky offline → fallback /offline page s pointers na pinnable funkce.

Globální offline banner v top of layout (amber když online + pending, slate když offline). CSRF token se refreshuje z <meta name="csrf-token"> před každým flushem.

Kurátorovaný admin sidebar

V /admin dashboardu kategorie (Lidé, Billing, Obsah, DMS, Emails, Nastavení) jsou teď collapsible a pinnable. Klik na hlavičku rozbalí seznam položek, klik na pin ikonu přidá kategorii do levého sidebaru pro admin režim.

Když jsi na /admin/* routě, levý sidebar nahradí běžnou app navigaci (Záznam/Plán/Vhled/Správa) jen tvými připnutými admin kategoriemi. Každá kategorie auto-otevřená pokud je aktuální stránka uvnitř ní; jinak localStorage-perzistovaný open/closed state per kategorie.

Dole „Zpět na finance" CTA tlačítko — exit z admin režimu zpět na klasický dashboard. Per-user preference v users.admin_pinned_categories (JSON), legacy default = všechny připnuté.

Notifikace — friendly redesign weekly + monthly + „Odeslat hned"

Týdenní souhrn + měsíční souhrn mají kompletně přepracovaný design (warmer copy, less corporate, locale-aware sentences, filtr interních pohybů mezi vlastními účty). Identický pattern v obou notifikacích, sdílený test suite.

V /admin/email-templates index nové tlačítko „Odeslat hned" — admin si vybere uživatele a šablonu vyrenderuje pro něj + pošle, bez nutnosti čekat na trigger event. V /settings/notifications analogické tlačítko pro test vlastních notifikací.

Vylepšení

Dashboard + cashflow

• Cashflow risk banner pod hero — kritické upozornění napříč scope (FAMILY / OSOBNÍ / FIREMNÍ) pokud minimální saldo některého účtu klesne pod jeho threshold. Klikatelný, vede přímo na /cashflow s pre-filtered scope.
• Per-account threshold se respektuje (přestal se sčítat napříč scope) + zvýraznění nejnižšího salda v alertu. Fix label duplikace.
• yearly_goal widget min_col_span 4 → 3 (1/4 šířka možná na ultrawide).

Mobilní /quick

• Převod mezi 2 účty — pokud uživatel má jen 2 peněženky, klik na „tu druhou" stranu prohodí from/to místo zablokování. S 3+ peněženkami stejné chování jako dřív (disabled = zabraňuje stejnému účtu na obou stranách).
• „Přidat převod mezi účty" CTA — malá 16px swap_horiz ikona v headeru přesunuta dolů jako velký gradient button (bg-gradient-to-br from-accent-indigo to-accent-purple, vizuálně stejný styl jako „Přidat nový účet" v /m/accounts). User feedback: ikona v headeru byla neobjevitelná.
• Hidden client_uuid input v form — generován při init, regenerován po offline submitu pro nové tx.

Marketing copy

• „Prvních 50 uživatelů získá Premium na 2 roky zdarma" — sjednoceno napříč landing waitlist (hero badge, bonus headline + body, meta description), waitlist confirmation e-mail, auth.register.tester.hint a historický record v News + changelog v2.1. Dřív stálo jen „Premium zdarma" nebo „prémiový přístup po dobu testování" — nepřesné vzhledem k tester programu „PRO na 2 roky + feedback po 14 dnech" definovanému v README.
• 🚀 emoji v hero badge nahrazeno 🎁 (matchuje téma Premium dárek; odlišný od ⭐ v bonus sekci).

Drobnosti

• Footer — gradient T badge odstraněn, zbývá © 2026 Treziqo. Šetří prostor.
• /admin/users/{id}/edit full-width (drop max-w-4xl).
• Onboarding tooltip placement clampnutý v rámci viewportu (right/left edge).
• Hlavní „Administrace" link v user dropdown → /admin (dashboard), ne /admin/users (původní cíl byl zavádějící).
• DMS document-show inline delete button → <x-ui.btn> (UI konvence).
• Admin e-maily — odstraněn legal disclaimer banner + přidán HelpDesk CTA v každém transactional e-mailu.

Pod kapotou

• Migrace dne (11): 2026_05_11_120000 (Premium 2 roky copy fix — translations + welcome email body), 190000 (quick.transfer.cta seed), 200000 (transactions.client_uuid + UNIQUE), 210000 (offline.* translations), 220000 (users.admin_pinned_categories JSON), 230000 (admin.nav.* translations).
• transactions.client_uuid + UNIQUE (created_by_user_id, client_uuid) — idempotence pro offline replay. UUID generován client-side (crypto.randomUUID), backend porovnává; cross-user collision UUIDv4 mathematically impossible.
• users.admin_pinned_categories JSON nullable — NULL = legacy „all pinned", explicit array po prvním toggle. Cast 'array' + helpers pinnedAdminCategories(), toggleAdminCategoryPin($key).
• public/js/offline-outbox.js — standalone modul, exposuje window.OfflineOutbox.{save, flush, count}. Auto-flush triggery na DOMContentLoaded + online event + visibilitychange. CSRF refresh přes <meta name="csrf-token"> před každým flushem. Žádný IDB ani Background Sync — iOS Safari kompatibilita.
• public/sw.js v5 — cache /m navigace pro offline read (network-first + cache fallback), pre-cache /offline page, navigation fallback. POST outbox záměrně NE v SW (jednodušší v klientském JS).
• AdminNavRegistry + AdminController::toggleCategoryPin (POST /admin/nav/toggle-pin) — AJAX endpoint, Rule::in($registryKeys) proti IDOR.
• DMS — markdown editor toolbar komponenta, smart Enter handling v listech, paste/upload obrázků přes intercepted clipboard event, emoji picker, TOC sidebar build z heading levels, fulltext search index per item (dms_items.searchable_text denormalizovaný).
• CI — gitleaks allowlist (false-positive z test fixtures), Dependabot ignore larastan major (2.x breaking).
• Pre-push hook — memory_limit=512M pro Pest (default 128MB OOMoval na 500+ testech uprostřed běhu).

Co dál

• Background Sync API pro pravý background flush offline outboxu (Android Chrome) — současný implement vyžaduje user opening PWA. Možná nepotřebné, většina mobile usage je krátké session.
• Apple Sign-In (vyžaduje placený Apple Dev account $99/r + JWT signing přes socialiteproviders/apple).
• DMS notification rules — deadline úkolů, nečinný dokument, broken cross-reference.
• Admin sidebar drag-and-drop ordering pinned kategorií (currently insertion order). Plus per-item pin (ne jen per-category) jako extra granularita.
• Tester PRO expiraci notifikace — email 30/7 dní před pro_expires_at + in-app banner.
• Test coverage pro 2letou hranici tester licence + Socialite callback mock + offline outbox flush smoke test + admin sidebar toggle endpoint IDOR test.
• Landing whats_new widget texts pro v2.3 (currently zobrazuje v2.2). Update přes /admin/translations.

Hlavní novinky

Přihlášení přes Google a Microsoft

Na /login a /register přibyly tlačítka „Pokračovat s Google" a „Pokračovat s Microsoft". OAuth 2.0 přes Laravel Socialite (Google native, Microsoft přes socialiteproviders/microsoft). Multi-tenant Microsoft endpoint pokrývá osobní účty (Outlook, Hotmail, Live) i firemní Office 365 / Microsoft 365.

Auto-link policy: pokud existuje treziqo účet se stejným e-mailem a Google ho ověřil (email_verified=true), propojí se transparentně bez interstitiálu. Microsoft e-mail je trustnut implicitně (Graph API tento flag nevrací, ale primary mail i aliasy procházejí MS verifikací).

Nová OAuth registrace = plan = BASIC + 14denní trial (mirror standardní e-mail registrace). Po trialu ti EnsurePlanActivated middleware otevře /checkout. 2FA respektováno přes RequireTwoFactorChallenge — pokud ho máš zapnuté, projdeš challenge i po OAuth loginu.

Propojené účty v Nastavení

V /settings → security nová sekce „Propojené účty" — přehled OAuth propojení (Google, Microsoft, později Apple) s e-mailem providera + datem posledního použití. Můžeš odpojit (vyžaduje aktuální heslo, mirror sessions/revoke), případně přidat další provider tlačítkem „Připojit Google/Microsoft".

Trust mechanika unlinku: pokud provider explicitně odpojíš, příští pokus přihlášení přes ten provider tě nepustí auto-linkem zpět — místo toho dostaneš zprávu „dříve jsi odpojil, přihlas se heslem a propoj v Nastavení". Bez tohoto guardu by unlink byl bezzubý.

Plus audit historie — každé propojení / odpojení providera se zapíše do „Historie účtu" (na konci /settings → security). Vidíš, kdy se Google poprvé linknul (auto vs. manuálně), kdy ho někdo odpojil, kdy přibyl Microsoft. Slouží jako informativní stopa proti nepozorovanému přidání cizího providera.

Mobilní app — vytvoření účtu, per-day saldo a onboarding

Tři vylepšení mobilní hub /m:

• /m/accounts/create — odlehčený 3-pole form pro vytvoření prvního účtu (banka + měna + počáteční zůstatek). Záměrně ne desktopový modal s 12 poli (IBAN, SWIFT, IČO, ikona, barva, …); mobil = minimum kliknutí. Tlačítko „Přidat nový účet" je vždy na /m/accounts a podmíněně na /m (jen když user nemá žádný účet — typicky po wipe demo dat).
• Per-day saldo v /m/transactions — vedle data každé skupiny svítí součet dne. Zelený + pro přebytek, červený − pro deficit, mixed FX skupiny saldo schovají (nedávalo by to smysl). Rychlý přehled, jestli den byl ve zisku nebo ztrátě.
• Onboarding krok „Tvůj profil a Nastavení" — guided tour ti teď ukáže i user-menu v levém dolním rohu (avatar/jméno → odkaz na /settings, /notifications, log out). Mobilní user často hledá, kam dát svoje údaje a heslo.

Tester PRO licence 2 roky

Tester registrační kódy nově dávají PRO na 2 roky (tester_redemptions.pro_expires_at = redeemed_at + 2 years, backfill pro existující záznamy). Po vypršení User::isActiveTester() vrátí false, EnsurePlanActivated middleware tě pošle na /checkout (musíš uhradit BASIC/PRO, jinak FREE). Audit záznam zůstává v DB.

V /admin/testers nový sloupec „PRO platí do" s barevným indikátorem (red = vypršelo, amber = blíží se, gray = OK).

Welcome e-mail rozdělen na dvě varianty:

• welcome šablona (běžná registrace) — info o demo datech (~130+ transakcí, dříve hlásilo nepřesných ~42), cesta do /settings.
• welcome_tester šablona (NEW) — vlastní text bez 14denního trial / PayPal zmínek, místo toho info „PRO zdarma do {pro_expires_at}".

Z welcome byly odstraněny zmínky o PayPal-specific platebních metodách (formulace „dokončíš platbu" — robustnější pro budoucí způsoby platby).

Vylepšení

E-maily

• Template key tracking všech 16 notifikací. Nový trait AppliesTemplateKey v app/Notifications/Concerns/ přidává X-Email-Template-Key header automaticky. Admin /admin/email-log už neukazuje template_key=unknown, ale konkrétní šablonu (welcome, helpdesk_reply, payment_received, …).
• Recipient parsing fix. LogSentEmail listener četl array_keys($to)[0] na poli Symfony Address objektů → numerický index 0 → admin viděl recipienta jako „0". Fix: Address->getAddress() se string fallbackem.
• Backfill historických záznamů. Migrace 080000 + 100000 doplnily recipient='0' pro pre-fix entries: helpdesk_reply z helpdesk_replies.sent_to_email (přes time-window match ±60s), welcome / registration_verify z users.created_at (jen unikátní match → update; ambiguous skip jako '0').
• Waitlist confirmation e-mail — odstraněna sekce „Než spustíme" s linkem na /preview (link byl interní, neměl být v public e-mailu).
• Mobile grid pro /admin/email-log — přepracovaný layout pro malé obrazovky (template badge + recipient + subject sloupce v lepších breakpointech).

Admin

• /admin/users sloupec „Naposledy v appce" (původně „Poslední přihlášení") s novou semantikou — updatuje se na každém autentizovaném requestu (5min throttle přes Cache::add), ne jen při typed-creds přihlášení. Aktivní mobilní user, který appku každý den otvírá ale neloguje se znovu (cookie remember-me), už nemá údaj 7 dní starý.
• Admin nav — „Testeři" → „Kódy" (CS) / „Testers" → „Codes" (EN). Generičtější název pro budoucí typy kódů (referral, promo).
• /admin/email-log recipient column — pokud se e-mail shoduje s existujícím userem, zobrazí jeho nick + odkaz do /admin/users/{id}/edit vedle plain e-mailu (1 batch query per stránku).

Wizard / formuláře

• „Mám kód" v /register — toggle přejmenován z „Mám tester kód" / „I have a tester code" na generické „Mám kód" / „I have a code". Future-proof pro promo / referral / slevové kódy.
• Dashboard widget „Cíl období" — minimální šířka 1/3 → 1/4 (3 z 12 cols), abys mohl/a víc widgetů vedle sebe na ultra-wide displeji.

Privacy v2.1

Google LLC doplněn do tabulky zpracovatelů (§7.2) s opt-in poznámkou: data putují Googlu jen pokud user dobrovolně využije Sign-In. §3.3 (autentizační údaje) doplněn o OAuth provider ID a flag email_verified. §8.2 mention US transfer mechanismů. Microsoft Corp. plánovaný v dalším updatu privacy v2.2 (po stabilizaci na PROD).

Pod kapotou

• Migrace dne (10): 2026_05_10_010000 (waitlist email cleanup), 020000 (tester_redemptions.pro_expires_at + 2y backfill), 030000 (welcome_tester template + demo data hint seed), 040000 (demo transaction count fix), 050000 (PayPal mention removed z welcome), 060000 (admin nav rename), 070000 (users.last_login_at add), 080000 (email log v1 backfill), 090000 (last_login_at backfill from login_history), 100000 (email log v2 backfill — helpdesk_replies + users time-window), 110000 (rename last_login_at → last_seen_at), 120000 (oauth_accounts table), 130000 (Privacy v2.1 update).
• oauth_accounts tabulka — (provider, provider_id) unique constraint zaručuje, že stejná Google identita nemůže linknout 2 různé treziqo účty. Per-row email_verified flag + last_login_at per provider.
• TrackUserActivity middleware — Cache::add 5min throttle, žádný extra DB read na users tabulku (auth user už načten Authenticate middlewarem).
• Pre-push hook bump — Pest běží s memory_limit=512M (default 128MB OOMoval na 500+ testech uprostřed běhu). Sjednoceně s Larastan krokem.
• Sentry capture pro OAuth chyby — explicit \Sentry\captureException ve flow chytá callback failures (invalid_client, expired secret, scope problémy) s plným stack trace, místo aby je Log::warning swallownul.
• Drop legacy build pipeline — Vite, PostCSS, Tailwind config, server.php, dead Laravel scaffolding (Channels, BroadcastServiceProvider, ExampleTest, public/js/app.js 19 763 řádků dist code, public/css/app.css) odstraněno po přechodu na Tailwind CDN runtime. -19 887 řádků.
• Larastan dead branch fix v LogSentEmail (is_string($first) && $first !== '' byl dead branch per Symfony stubs — getTo() je array<Address>, nikdy string).
• 5 nových testů — tests/Feature/Auth/OAuthUnlinkTest.php (IDOR guard, current_password gate, audit event, settings render). Celkem 512 testů, 1 467 assertions ve 47 souborech.

Co dál

Apple Sign-In jako další OAuth provider (vyžaduje placený Apple Developer account + JWT signing). Privacy v2.2 update s Microsoft Corp. v zpracovatelích teď, kdy je Microsoft live. Tester PRO expiraci notifikace (e-mail 30/7 dní před pro_expires_at + in-app banner). Test coverage pro 2letou hranici tester licence + Socialite callback mock.

Hlavní novinky

Waitlist landing page

Nová úvodní stránka před veřejným spuštěním — Hero s mock dashboardem, problémové srovnání, 3 features (cashflow predikce, scénáře, AI asistent), audience cards, jak to funguje, bonus „Premium na 2 roky zdarma pro prvních 50", trust block, FAQ a finální formulář s segmentací (co řešíš / kdo jsi). Plná „app preview" verze přesunuta na /preview (noindex, dostupná z URL pro selektivní sdílení). Po veřejném launchi se obsah vrátí na /.

HelpDesk

Public formulář na /helpdesk (auth-aware — přihlášený uživatel pre-fill, host vyplní vše). Admin grid v /admin/helpdesk s filter pills per status, detail s reply chain, inline reply form. Klient dostane okamžité auto-confirmation („přijali jsme váš požadavek, ozveme se v rámci pár hodin") a admin reply chodí přímo na jeho e-mail. Historie ticketů se propíše do /admin/users/{id}/edit. Pokud uživatel vyplní telefon, propíše se do profilu.

LinkedIn integrace + Social Media hub

Nový tab /admin/social jako hub pro sociální sítě. LinkedIn je live — dvě OAuth aplikace (osobní profil + Community Management API pro firemní/Showcase stránky), modal v /admin/articles s multi-target publish + editovatelný text. Placeholdery pro Instagram, Facebook, X a TikTok připravené pro budoucí integrace.

Aktualizované právní dokumenty

VOP, Privacy a Cookies všechny ve verzi 2.0 účinné od 8. 5. 2026. Privacy explicitně jmenuje reálné zpracovatele — Hetzner DE (hosting), SvetHostingu CZ (SMTP), PayPal LU (platby), Sentry US (monitoring s GDPR scrubbing), Anthropic US (Claude AI), OpenAI US (DALL-E hero images). Detail HSTS, SSL Labs A+, retention timeline, AI opt-in toggle, ÚOOÚ kontakt.

Marketing consent při registraci

Druhý volitelný checkbox v /register — souhlas se zasíláním novinek. Audit zachycuje kdy + z jaké IP + kdy odvolán + z jaké IP. Admin v /admin/users/{id}/edit vidí block s timestamps a tlačítkem „Odvolat souhlas". Po odvolání zůstává consent_at jako audit (GDPR čl. 7).

Vylepšení

• Email audit log — /admin/email-log ukazuje, co aplikace komu poslala (template + recipient + timestamp, žádný body content). Listener na Laravel MessageSent event.
• Auto-generation pause — admin v /admin/articles může pozastavit denní cron pro News Radar. RSS fetch běží dál, manuální „Vygenerovat" také.
• Tester kódy admin správa — sekce „Kódy" v /admin/testers pro create/edit/deaktivace. Code immutable po vytvoření, max_redemptions nelze snížit pod redeemed_count.
• Confirmation email po waitlist signup — DB-backed šablona v /admin/email-templates, signed unsubscribe link (per-IP audit GDPR).
• 419 Page Expired prevence — landing už není cached (sdílel 1 CSRF token mezi všemi), JS pre-submit refresh tokenu pro long-lived taby (/register/verify), branded errors/419.blade.php jako fallback.
• Cookie banner — dark mode podpora + nový text dle aktuálních zásad (jen nezbytné cookies, žádný tracking).
• Legal dokumenty dark mode — všechny inline styly v legal/show.blade.php mají html.dark overrides (headings, code, blockquote, table, hr).

Pod kapotou

• Larastan baseline 1 → 0 entries (cíl Audit Sprintu 2 splněn — WidgetRegistry::default_item_count dead code odstraněn).
• LinkedIn DB layer per-platform (žádný generic ENUM) — různé OAuth scopes a target types by abstraction over leaky.
• Email templates pattern: EmailTemplate::REGISTRY mapuje key → notification class + category + trigger description.
• HelpDesk: helpdesk_replies.sent_to_email snapshot (audit i po user email změně).
• 9 nových testů suite (HelpDesk × 11, Waitlist × 17, AuthFormSmoke × 5, LinkedinIntegration × 18, TesterCodeAdmin × 10) + smoke gate proti UI regression v guest layoutu.

Co dál

LinkedIn credentials rotace + nasazení na PROD .env (z FTP/Forge), Forge Quick Deploy spustí migrace s automatickým seedem nových translations + email templates. Po deployi otestovat: registraci s marketing checkbox, waitlist signup s confirmation emailem, HelpDesk submit + admin reply, /admin/social/linkedin Connect.

Treziqo v2.0 — Investice Phase 2, tři dashboard widgety, form refactor

Major bump, protože investice dostávají kompletní druhou vrstvu: tracking počtu jednotek, automatický pull cen z CoinGecko, time-series grafy s XIRR, historický backfill valuací. Plus tři nové widgety na dashboardu (net worth, krypto kurzy, cíl období) a sjednocený form layout pro úpravu investičních produktů.

Hlavní novinky

📈 Investice — Phase 2 kompletní

Pět kroků dokončených v jednom dni — investiční modul má teď stejnou hloubku jako transakce / cashflow.

• Krok A — Units tracking & počáteční stav držení: na produkt jde zadat počáteční počet jednotek + datum + hodnotu (volitelné, all-or-nothing pro 4 cost-basis pole, nebo jen samotné units). U kontribucí přibyly units pole pro tracking nákupů ETF/akcií/krypta po kusech.
• Krok B — CoinGecko autocomplete + denní pull: pro krypto produkty vybíráš coin přes search pole (BTC, ETH, …), denní cron stáhne aktuální cenu a vyrobí valuation. Žádné manuální „Aktualizovat cenu" pro běžný den.
• Krok C — Cost basis počítá initial holdings: analytics graf „Vloženo" zahrnuje units_initial_value (= startovní cost basis pre-Treziqo)
  • následné kontribuce. Bez tohoto by user, který má 0,5 BTC z minula, viděl 0 vlevo na časové ose.
• Krok D — XIRR per portfolio: money-weighted annualized return jako Excel XIRR — Newton-Raphson + bisection fallback. Zobrazí se v stats stripu hned vedle Yield % („skutečný roční výnos zohledňující timing vkladů"). Žádné samostatné okno, žádný cookie consent dialog.
• Krok E — Historický backfill valuací: po vyplnění CoinGecko coinu
  • units_initial_date queue job (BackfillCryptoHistoryJob) stáhne celou daily price chart historii a vyrobí valuation rows. Realistická hodnota(t) = holdings(t) × price(t), ne flat extrapolace.

📊 Net worth widget na dashboardu

„Bohatneš nebo chudneš?" jednou metrikou. Hero card sčítá hotovost, investice a závazky napříč všemi měnami (FX přepočet do tvojí portfolio měny):

• Hotovost — bankovní účty (vyloučené investiční a liability účty, aby se nic nepočítalo dvakrát)
• Investice — buď latest valuation, nebo cost basis fallback
• Závazky — současná zbývající jistina

Klikni do dashboard editu, najdeš ho jako „Celkové jmění". Pro ty, kteří měli pohledávky a invest produkty napříč Revolutem, KB, mintos a krypto peněženkou, je to první místo s jedním číslem, které dává smysl.

🪙 Krypto kurzy widget

Conditional widget — zobrazí se jen když máš aspoň jeden krypto produkt napojený na CoinGecko. Každý coin: ikonka + symbol + cena ve tvojí měně

• 24h change %. Cache 30 min, žádný spam pro CoinGecko API.

🎯 Cíl období hero widget

Vezme tvůj největší aktivní SAVING budget a postaví z něj big motivační card. Vidíš:

• jak jsi daleko k cíli (progress bar)
• kolik z období uplynulo (separátní time bar)
• verdict: „Na ideálním tempu", „Před tempem o X", nebo „Pozadu o Y, do cíle ještě Z"

Skryje se, pokud SAVING budget nemáš.

🎨 Form layout refactor — investiční edit

/investments/{id}/edit se rozrostl o auto-pricing, units_initial, tagy a začínal být chaotický. Nový layout:

• 2/3 hlavní obsah: Základní údaje, Měny a účet, Klasifikace, Auto-pricing (krypto), Počáteční stav držení, Doplňkové
• 1/3 sticky boční panel: Vizuál (ikona + barva), Stav (aktivní + pořadí)
• Footer: Cancel | Uložit

Každá sekce přes <x-ui.card> komponentu, dark mode napříč. Ergonomie podobná Stripe / Linear edit screens.

Vylepšení

• Analytics scoped na produkt používá native měnu produktu (jeden produkt v EUR → graf v EUR, ne CZK). Žádný FX rozjezd s show kartou produktu.
• „Spočítat z CoinGecko" odstraněno ze sekce Počáteční stav držení — matlo, protože spočítalo current_price × units (= aktuální hodnotu) a uložilo do units_initial_value (= historická cost basis). Výsledek: cost basis se přepsal aktuální hodnotou. Pro current valuaci slouží „Aktualizovat cenu" na detail page.
• Quick-add karty (Vklad/Výběr/Ocenění) na detail page se nestretchují na výšku otevřené (items-start místo CSS grid default stretch).
• Filter na /analysis defaultně zavřený — preset pilulky vidíš, scope filter (účty/kategorie/tagy) pod toggle „Pokročilý filtr". Match na UX z /transactions.
• Per-institution sumy v investments widget — když máš víc produktů od stejné banky, ukáže se grouped totals.
• CoinGecko attribution napříč modulem podle brand guidelines (povinné při použití dat).

Fixy

• Net worth „Hotovost" double count — investiční účty se počítaly zvlášť v hotovosti A jejich produkty znovu v investicích. Filter is_investment=false v cashAt() + cache key bumped na :v2.
• Yearly goal widget volal neexistující budgets.show — TREZIQO-3 na Sentry, dashboard 5xx pro userů s SAVING budgetem. Změněno na budgets.edit.
• Pre-units_initial_date kontribuce double-countovaly v cost basis (sčítaly se s units_initial_value). Filter v InvestmentAnalyticsService::fillBucketsForProduct + sister filter v buildPortfolioCashflows a buildObservations.currency_skew.
• CoinGecko Demo vs Pro tier — špatný auth header pro daný tier dával 401. Auto-detekce z services.coingecko.api_key + tier config.
• Dark mode čitelnost v investments — chart axis, labels, muted text, auto-pricing block, units_initial block, currency cards.
• AI insight na dashboardu byl alarmistický (psal „stojí za pozornost" k číslům, která jsou v normálu). System prompt má teď „PRAVIDLA OBEZŘETNOSTI" sekci — žádné odvozené metriky, žádná alarmistika pokud budget status ≠ warning/over.
• Git push přes Windows OpenSSL bundle přepnut na schannel (Windows nativní cert store) — řeší trvale „unable to get local issuer certificate" bez TLS bypassu.

Pod kapotou

• NetWorthService — nový service, on-the-fly summary (cash + invest
  • liabilities, FX přes FxConverter latest mode). Cache 1h per user. 12měsíční trend chart záměrně mimo v0 (N+1 detector flagoval iterativní queries) — přijde ve v2.0.1 s batch SQL nebo cron-driven snapshots.
• CryptoPriceService::marketSnapshot — batch /coins/markets vrací cenu + 24h change + image URL v jednom volání (vs. původně 2 requesty).
• Form refactor přes existující <x-ui.card> + sjednocený $inputCls / $labelCls / $hintCls fragmenty. Žádný vlastní wrapper, dark mode napříč přes brand-* / accent-* tokeny.
• units_initial_value=0 semantics — pokud user vyplní nuly v cost basis polích, analytics ignoruje initial filter (= cost basis = sum contributions). Bez toho by se kontribuce hromadně skipovaly.

Co dál

• Net worth chart trend (12 měsíců nebo víc) — vyžaduje persisted snapshots tabulku + daily cron, ne live computation.
• Pest 2 → 3 upgrade.
• Net worth widget chart, jakmile máme historická data k zobrazení.

Treziqo v1.19 — Sentry monitoring, savings na invest produkty, analysis filter rebuild, mobile drilldown

Den dvou linek: vidět co se na PROD děje (chyby, dostupnost, release linker) a zlepšit denní průchod aplikací — chytřejší filtr v analýzách, sjednocené zadávání transakcí na mobilu, savings cíl napojený přímo na investiční produkt. Plus posun audit infrastruktury (Larastan baseline 102 → 1).

Hlavní novinky

🛡️ Sentry — error monitoring na PROD

Treziqo teď ví, když se na PROD něco rozbije, aniž bys musel hlídat logy. Sentry chytá runtime chyby s GDPR-safe scrubberem (žádné e-maily, hesla, 2FA codes ani PayPal data v reportech) a release linker propojuje issue přímo s konkrétním commit hash.

Bonus jistota: dnes se po deploy rozbila stránka /quick (Blade kompilační chyba v duplikovaném @foreach) — Sentry ji chytl do 1 minuty s přesnou stack trace. Bez něj by to nikdo neviděl, dokud by si někdo nestěžoval. Hotfix nasazen do 5 minut.

💸 Savings budget napojený na investiční produkt

Spořicí cíl (rezerva, DIP, dovolená…) jde teď linkovat přímo na konkrétní investiční produkt. Vidíš na jednom místě:

• kolik máš naspořeno (real balance z investic)
• kolik chybí do cíle
• kdy ti při aktuální měsíční rezervě cíl spadne
• hierarchický rozpad — můžeš mít „Auto" cíl s podcíli (akontace + 1. rok PHM).

V /budgets se sekce „Cíle" rozdělí podle typu (cash vs investice), graf v dashboardu reaguje na záporné saldo (savings rate < 0 → červená).

🔍 Analysis filter — kompletní redesign

/analysis filter měl jiný formát než /transactions — dnes sjednocené. Klíčové změny:

• Kategorie mají ikony a grid layout (jako transakce filter, ne textový dropdown)
• Top 14 nejpoužívanějších se ukazuje defaultně, „Zobrazit všechny kategorie" rozbalí grouped grid (mix expense + income, frequency desc)
• Tagy se konečně dají filtrovat (chip toggle s barvami z palette)
• Skryté účty se ze seznamu defaultně skrývají, toggle „Zobrazit skryté účty (N)" je vrátí. Vybrané hidden účty z URL zůstanou viditelné.
• „Použít filtr" tlačítko — předtím šlo submitovat jen klikem na period pilulku.

📱 Mobile dashboard — drilldown na účet

Klik na konkrétní účet v /m skočí rovnou na /m/transactions filtrované na ten účet (předtím to byl jump anchor na /m/accounts). Plus button v headeru /m/transactions?account_id=X přenese filtr do /quick — peněženka se predefaultne na první peněženku tohoto účtu, nemusíš ji dole vybírat.

„Moje účty" header je teď klikatelný link na /m/accounts (s chevron indikátorem).

🏷️ Mobile /quick — víc tagů na dosah

V quick zadání bylo defaultně viditelných top 10 tagů. Pokud máš víc (např. v starter setu je investičních purpose tagů 13), zbytek byl skrytý. Nově je toggle „Zobrazit více tagů (N)" — analogie k „Více kategorií".

Vylepšení

• News článek disclaimer se přesunul ze AI generování do render-time bloku ve view. Přestal se ukládat do DB pro každý článek (identický text byl zbytečný řádek), Claude prompt má o pár tokenů méně.
• Sentry release linker — Forge Quick Deploy exportuje SENTRY_RELEASE s commit hash, takže každá issue v dashboardu má klikatelný link na konkrétní commit + diff.
• UptimeRobot public callout vedle SSL Labs A+ na /security — uživatel vidí, že máme externí monitoring uptime (ne jen interní health check).
• Dashboard widget budgets reaguje na negative status (savings rate < 0 → červená místo „V normě").
• Investment contribution contribution_date uložená jako DATETIME (předtím DATE — ztráta času při historickém záznamu).
• /transactions filter používá sdílenou kategorie-grid komponentu (single source of truth s /analysis, ~70 řádků méně).

Fixy

• /quick 500 na PROD (TREZIQO-2) — Blade kompilace @php $palette = ...; @endphp uvnitř duplikovaného @foreach vygenerovala broken PHP. Hotfix přes extrakci do <x-quick.tag-chip> komponenty (mimo foreach scope).
• Pre-existing broken @click v import_export wizard categories (@php(...) s vnořenými closures + nepárované }}/{{) — opraveno k {!! json_encode(...) !!} patternu.
• News Radar disclaimer — stripnut ze stávajících článků v DB (idempotentní migrace, nový render-time blok).

Pod kapotou

• Larastan baseline 102 → 1 (-99 %) v 7 commitech, deterministické kategoriální cleanup. Nalezené reálné bugy během čištění:
  • MobileHomeController iteroval JSON column jako Eloquent relation (= /m/ai by spadlo)
  • SettingsController GDPR export ladil neexistující currencies relaci
  • 13-řádkový dead code v FinanceTools::runForecast
• Pre-push hook 4/4 — po view:cache projdi php -l přes všechny vyrenderované compiled views. Laravel view:cache nehlásil per-file parse errors (končil „successfully" i u rozbitých). Pre-push by dnes TREZIQO-2 chytl ještě před pushem.
• 16 nových smoke render testů — /quick, /quick/transfer, /budgets(+create), /accounts, /investments(+create), /liabilities(+create), /transfers, /settings(+notifications+tags), /family, /notifications. Pest 369/369 ✓.
• <x-form.category-multiselect> + <x-form.tag-multiselect> — sdílené komponenty pro filter UX (analysis + transactions).

Co dál

• Aktivní filter chips mimo collapse panel v /analysis (jak je to v /transactions)
• Hidden účty toggle taky v /transactions (stejný bug, jen jinde)
• Pest 2 → 3 upgrade
• Larastan 1 → 0 (poslední WidgetRegistry default_item_count baseline entry)

Treziqo v1.18 — Multi-currency portfolio + FX kurzy + tracking-only investice

Den o portfoliu napříč měnami: Treziqo si teď samo stahuje kurzy z ČNB a ECB, sčítá investice v tvé zvolené měně a umožňuje evidovat vklady/výběry i bez fyzického převodu z účtu (penzijko, historický backfill, payouty mimo bank). Plus celý audit sprint 2 dotažený do konce — DB integrita, auditní gates, FormRequest pattern napříč 12 controlleru.

Hlavní novinky

💱 Multi-currency portfolio

Na /investments vznikl „Portfolio celkem" widget s pickerem měny. Vyber CZK / EUR / USD / PLN — všechny investice se přepočítají přes aktuální kurz a vidíš jeden celkový součet.

Vedle kódu měny v per-currency boxech navíc live kurz: „EUR = 24,5200 CZK", takže vždycky víš, podle čeho se to počítalo. Přepneš base na USD — kurzy se přepočtou (CZK = 0,0470 USD, EUR = 1,0300 USD).

Pokud chybí kurz pro nějaký pár, ukáže se ⚠️ varování (typicky exotická měna mimo pokrytí ČNB + ECB).

📈 FX kurzy z ČNB a ECB

Treziqo si denně v 16:00 stahuje kurzy ze dvou oficiálních zdrojů: Česká národní banka (denní fixing kolem 14:30 — referenční hodnota pro české účetnictví) a European Central Bank přes Frankfurter API (EUR-based reference rates).

Kurzy se ukládají historicky — každý den nový řádek per pár. To otevírá budoucí feature „graf portfolia v čase" (jak ovlivnily kurzové výkyvy tvou hodnotu portfolia za poslední rok).

🐖 Tracking-only investice

Form pro vklad i výběr na detailu produktu má nově checkbox „Pouze evidence (bez převodu z účtu)". Použij když:

• Zaměstnavatel posílá penzijní příspěvek mimo tvůj bank účet
• Penzijní výplata jde na externí účet
• Historický backfill bez fyzického pohybu

Evidence se zaznamená do historie investice, ale nevytvoří fiktivní transfer na bance.

🗂️ Investice — archiv, filter a bulk akce

• Filtr podle typu investice — chip strip ukáže jen typy, které máš zavedené (ETF, crypto, savings, …). Klik filtruje list i totals.
• Archive vs aktivní — produkty co dosloužily (vyplacené penzijko, prodané ETF) se archivují místo mazání. Default list ukazuje jen aktivní.
• Bulk archive — multi-select v tabulce + sticky action bar dole.
• Auto-ikony — nový produkt dostane ikonu podle typu (penzijko = 🐖, crypto = 🪙, ETF = 📈, …) bez manuálního klikání.

🛒 Transakce — částka od/do + hromadné smazání

Filter panel má 2 nové vstupy: Částka od / do (akceptuje CZ formát s čárkou nebo standardní s tečkou).

V bulk action panelu (ten co se otevře po označení tx) vedle změny kategorie a přidání tagu je nové červené „Smazat vybrané" → modal s confirm email → soft delete do koše. Pojistka proti omylu při velkém výběru. Z koše lze do 30 dní obnovit.

💾 Vlastní zálohy databáze

Treziqo si teď dělá denní mysqldump (3:00 ráno) s retention 14 dní / 8 týdnů / 6 měsíců. V /admin/backups máš UI s historií + možnost zálohy stáhnout ručně. Žádný paid Forge service, vlastní implementace.

Vylepšení

• Dashboard rychlejší — 10 redundant queries (currencies + account_currencies fan-out napříč widgety) sloučeno na 2 fixní queries per request.
• A+ SSL Labs dosaženo (HSTS + bonus security headers). Public security badge na /security.
• /security stránku rozdělena na 9 menších karet (HTTPS, hesla, šifrování, 2FA, GDPR, audity, …) s plnou markdown podporou.
• Investment contribution v historii ukazuje datum + čas (předtím jen datum kvůli DATE column type — opraveno na DATETIME).
• Hromadné akce na investicích — multi-select archiv funguje stejně jako u tx (sticky action bar dole).
• Tracking-only formuláře mají hidden inputy x-bind:disabled — fixuje HTML5 form validation race condition (form se nešel uložit kvůli „skrytému" required field).
• Confirm dialog modal se neláme na úzkém viewportu (mobile / zoom).

Fixy

• FK audit prod — odhalili jsme 50 chybějících FK constraints na produkční DB (mechanismus zmizení neznámý). Opravná migrace vyčistila 16 930 sirotčích řádků (smazaní useři, mrtvé tagy, …) a doplnila všechny FK podle definice migrací. Stealth bug po několik měsíců — všechen rollback je v denní záloze.
• News Radar — CS článek nesedí EN — Claude občas vybral z RSS feedů jiný master story pro CS verzi. Fix: master anchor v CS userMessage drží stejný příběh.
• Admin News „generuj článek" double-click vytvářel 2 souběžné dispatch joby (= 2× cost). Cache::lock 90s zabraňuje.
• Investment withdrawal "Pouze evidence" se nešel uložit (HTML5 form validation blokovala submit).
• Currency picker dropdown se otvíral pod celým cardem místo pod tlačítkem (chyběl relative ancestor).

Pod kapotou

• Audit Sprint 2 dotažený — všechny gates (gitleaks, composer/npm audit, Larastan level 5, UiConventionTest, rate limit audit, pre-push hook, N+1 detector, component catalog) v provozu. 12 controllerů + 15 FormRequest tříd s Rule::in($accessibleIds) IDOR pattern.
• fk:audit + fk:orphans-check artisan příkazy pro budoucí FK regression check.
• Larastan baseline 151 → 116 errors (cíl byl 125, pod). Žádný behavior change, jen dead null guards / nullsafe na non-nullable / @var phpdoc.
• 347 testů zelených (z 285 před auditem).

Co dál

• Graf portfolia v čase (FX historie už se sbírá denně)
• CSP (Content-Security-Policy) — samostatný sprint
• Pest 2 → 3 upgrade (phpunit dev-only CVE)
• Larastan 116 → 80 (zbylé errors v computed columns / array shapes)

Treziqo v1.17 — Notifikace Phase 2 + audit + News Radar pipeline

41 commitů rozdělených do tří hlavních témat: Phase 2 notifikací s novými kindy a kontrolními pákami (snooze, quiet hours, šablony), mobilní editor transakcí sjednocený s rychlým zápisem /quick, a velký audit sprint 2 — bezpečnostní automatika v CI, čtyři reálné CVE odstraněny a News Radar pipeline vyladěná pro stabilní denní produkci článků.

🔔 Notifikace Phase 2 — víc kindů, klid v kanále, opt-in z modulu

Phase 1 (v1.16) zavedla framework. Phase 2 ho doplňuje o ty, na které uživatelé nejvíc čekali, plus tlumiče a ergonomii.

Nové druhy notifikací:

• Nízký zůstatek účtu — „Pošli mi alert, když na hlavním účtu klesne zůstatek pod 5 000 Kč." Funguje per-period armed/disarmed (žádný spam, jen na transici přes hranici), s first-tx fix pro úplně nové účty.
• Splátka úvěru za X dní — „Připomeň mi splátku hypotéky 3 dny předem." Per-liability nebo globálně přes všechny.
• Recurring zaúčtováno — „Dej mi vědět, když se automaticky zapíše předplatné Netflixu." Per-recurring nebo skupinově.
• Měsíční přehled — celkové výdaje měsíce + top 3 kategorie + porovnání s předchozím měsícem. První pondělí v měsíci 8:00.

Ovládací páky:

• Šablony při tvorbě pravidla — místo prázdného formu si klikneš „Velký výdaj nad 10 000 Kč" / „Měsíční report" / „Splátka liability za 3 dny" a předvyplní se rozumný setup. Méně rozhodnutí.
• Snooze jednoho upozornění — v inboxu klikneš „Odložit" (1h / 1 den / 1 týden) a notifikace se ti vrátí, až bude relevantní.
• Quiet hours — „Nech mě v noci spát." Email kanál si pamatuje okno (např. 22:00–07:00), v něm shromažďuje, ráno doručí. In-app inbox jede vždy.
• Per-modul shortcut — na detailu účtu / liability / recurring je tlačítko „Notifikuj mě", které otevře wizard s předvyplněným scope. Žádné cestování přes /settings.

Inbox vylepšení:

• Filtr historie podle kindu + období (last 7 dnů / 30 dnů / vlastní range)
• Znovu poslat ověřovací mail externímu příjemci, pokud první link vypršel (klik z /settings)

📱 Mobilní editor transakcí — úprava jako rychlý zápis

Edit existující transakce na mobilu kopíruje vzor /quick: minimalistická obrazovka, chip strip kategorie pickerem s drill-down do podkategorií, žádný popup picker. Pokud potřebuješ něco neobvyklého (semantic_type, tagy, převody), je tu escape hatch na full desktop verzi.

Plus mobilní úklid:

• /m/accounts jako mobilní view — filter transakcí ze stránky účtu s notifikační shortcutem v hubu
• Footer Blog odkaz schován na mobilu (zabíral řádek navíc)
• Doplněné překlady pro amount/category labely v edit formu
• Drobný ring-2 fix u kategorie chipu, který lízl do labelu

🛡️ Audit sprint — bezpečnostní automatika v CI + 4 reálné CVE odstraněny

Audit sprint 1 zavedl automatiku, která dříve byla manuální:

• gitleaks — secret scan v každém PR i v historii main, default rules pro AWS / GCP / Stripe / PayPal / Anthropic klíče
• composer audit + npm audit — CVE check v CI, fail-loud při high+critical advisories. První běh hned zachytil 5 reálných CVE → Dependabot otevřel PRs automaticky
• Larastan level 5 v CI s baselinem 151 errors (nezhoršovat, postupně snižovat)
• Dependabot weekly — pondělní auto-PR pro composer / npm / GitHub Actions, minor+patch grupované, major zvlášť

Audit sprint 2 vyřešil reálné nálezy:

• psy/psysh LPE CVE opraveno přes laravel/tinker 2 → 3
• vite 10 advisories (path traversal, server.fs.deny bypassy, WebSocket file read) — vite 6 → 8 + plugin v3 + npm-minor-patch atomicky
• rollup Path Traversal — fixed tranzitivně přes vite 8
• postcss XSS — fixed tranzitivně přes laravel-vite-plugin v3
• @tailwindcss/vite removal — mrtvá runtime závislost, nikde se nepoužívala (build chain jede čistě přes PostCSS), zbytečně tahala vite chain do prod surface

Po sprintu: production runtime CVE risk = 0. npm prod tree je prázdný (pre-built assets), composer prod tree čistý. Zbývající phpunit CVE je dev-only (nikdy se neinstaluje na PROD přes composer install --no-dev), tracked do follow-up sprintu.

📰 News Radar — stabilní denní pipeline a observability

Daily pipeline (RSS triage → Claude scoring → Claude article writer → admin review) dostala tři klíčové opravy:

• Dedikovaný log channel news-YYYY-MM-DD.log se strukturovanými událostmi (started, triage_started, items_selected, article_created, claude_invalid_json, cs_translation_created, failed, …). Ranní triage „proč se nevygeneroval článek" trvá tail -100 místo SSH detektivky.
• Per-job timezone na schedule — dailyAt('07:30') teď jede přesně podle pražského času bez ohledu na DST nebo aplikační UTC.
• Anthropic API timeout 60 s → 180 s + retry — opakovaně padalo na cURL 28 (triage batch s 40 items × ~10k input tokens reálně trvá 30–80 s). Configurable přes ANTHROPIC_TIMEOUT env, retry pattern jen na network errors (cURL / DNS / TCP), 4xx/5xx neretryuje.

Cleanup zdrojů (v3 + v3.1): disable nefunkčních / komerčně rizikových — BBC Business (T&C: non-commercial RSS), Reuters Markets (404 + Reuters Connect license required), CNBC (anti-bot 403), ČNB Aktuality (404), OECD (403), IMF News (0 items), BIS / FSB (parser limitation s dc:date namespace), Finextra Regulation slug. Ponechány funkční instituce (ECB ×8, Eurostat ×2, ESRB ×2, EBA, Fed ×4, BLS ×3, BEA, CFPB, SEC ×2, FINRA ×2, BoE ×3, Finextra Headlines/Payments/Retail, ČNB Press EN, ČNB cnBlog, Měšec.cz). Plus admin /admin/news-sources defaultně filter aktivní s tabem na pozastavené pro audit.

Diagnostické sloupce na news_sources (last_fetch_http_status, content_type, body_sample, items_before/after_filter, drop_reason) — admin po každém fetchi vidí, kde se data ztratila, místo prostého „0 items".

🛠️ Pod kapotou (zajímavé pro vývojáře)

• C2 FormRequest pilot — StoreTransactionRequest + UpdateTransactionRequest jako vzor pro postupný refactor 35 controllerů s inline validate(). 13 security-focused testů (IDOR × 3, mass-assignment, authorization × 2, validation × 3, tag ownership × 2, happy path × 2). Tests: 285 → 317 (+32 testů, +52 assertions).
• Per-job timezone override v scheduler vs. globální APP_TIMEZONE — drží aplikaci v UTC interně, jen news cron jede podle Prahy. Méně překvapení.
• composer audit --no-dev v CI workflow — symetrie s npm audit --omit=dev, ztiší dev-only CVE noise (phpunit přes pest), reálné CVE v require stále shodí build.
• docs/claude/audit-2026-05-04.md §8 — zachycuje P0 + P1 audit závěr jako trvalý audit trail.
• 8 PR mergnutých dnes (#11–#18) plus 8 commitů přímo do main (gitleaks fix, package-lock cleanup, audit doc, …).

Co dál

• BIS / FSB parser fix — debug sloupce po prvním PROD fetchi odhalí konkrétní namespace issue (dc:date, atom prefix), pak parser rozšířit.
• /admin/system log viewer — admin UI s tail logu (news / mail / paypal / laravel) a queue stavem, ať diagnostika nepotřebuje SSH.
• Pest 2 → 3 upgrade (PHPUnit 11+) — definitivní vyřešení phpunit CVE v dev surface.
• B1 + B3 UI guideline — pravidla pro <x-ui.btn> / <x-ui.card> / <x-ui.badge> + reálná migrace 3–5 statusů jako referenční implementace.
• Larastan baseline 151 → 125 — postupné odstavení po kategoriích (typy parametrů, nullsafe, missing return types).
• World Bank API fetcher + IMF/OECD scraper — rozšíření News Radar o non-RSS zdroje.

Treziqo v1.16 — Notifikace + SEO + bezpečnost

Velký den. 48 commitů napříč třemi hlavními tématy plus drobnostmi: vlastní notifikační systém s opt-in flow, kompletní SEO baseline (sitemap, JSON-LD, OG cards per-locale, hreflang), bezpečnostní audit + 5 fixů + závazný security.md standard, a hromada UX polish na landingu, /security, /news a /settings.

🔔 Notifikační systém — vlastní pravidla pro tvé finance

Centralizováno v /settings → Notifikace. Vyskládáš si pravidla, jaká chceš dostávat notifikace a kam.

Co umí v Phase 1:

• Překročení rozpočtu — „Pošli mi alert, když jídlo přeleze 80 % rozpočtu". Funguje per-period armed/disarmed — fire jen na transici přes hranici, nehrozí spam pokud rozpočet dál tlačí. Re-arm na začátku nového měsíce.
• Velká transakce — „Notifikuj mě, když z hlavního účtu odejde víc než 10 000 Kč". Per-account, per-direction (income/expense/oboje), per-currency.
• Týdenní souhrn — každé pondělí 8:00 ti přijde mail s totals, top 3 výdajovými kategoriemi a počtem transakcí za uplynulý týden.

Kanály: in-app inbox (zvonek vpravo dole, badge s unread count) + email. Externí příjemci (např. partner/ka) projdou opt-in flow — dostanou potvrzovací email s 24h tokenem, a teprve po kliknutí jim chodí notifikace. Žádný Treziqo-jako-spam.

Pause / smazat / upravit kdykoli. Soft-delete s historií notifikací.

Phase 2 v plánu: alert na nízký zůstatek účtu, splátka liability za X dní, měsíční report, per-modul shortcuts („Notify me" tlačítko na detailu rozpočtu / účtu).

🔍 SEO baseline — Treziqo viditelný v Googlu i v sociálních sdíleních

Komplexní rebuild SEO infrastruktury podle vlastního závazného standardu (docs/claude/seo.md):

• /sitemap.xml — kanonický seznam veřejných URL pro Google (16 stránek, daily-cached).
• robots.txt — Disallow pro neveřejné cesty (admin, dashboard, settings, mobile hub) + Sitemap directive.
• <x-public-head> + <x-seo-meta> sjednocené komponenty pro SEO meta — title, description, canonical, robots, OG, Twitter Card, JSON-LD, hreflang. Aplikováno na landing, news, security, legal, blog.
• JSON-LD structured data — Article / NewsArticle schema na článcích (Google Rich Results / Top Stories eligibility), WebSite + Organization na home (knowledge panel signál), WebPage na legal stránkách.
• Per-locale OG cards 1200×630 — krásné brand card preview při sdílení homepage / security / news. CS verze pro CZ Twitter, EN pro globální.
• Hreflang mapping CS ↔ EN na všech veřejných stránkách (články, blog index, landing, news, security).
• /admin/seo panel — admin editace SEO copy per stránka (homepage / news / blog / security) per locale s character countery + globální OG image upload.
• Article SEO sloupce — seo_title, meta_description, og_image_url jako separace od visible H1/perex. News Radar pipeline (ArticleWriter) generuje obě sady automaticky.

Po dnešku: Treziqo má Search Console verified property + sitemap submitted (GSC tab /sitemap.xml). První crawl + indexace běží.

🛡️ Bezpečnostní audit + 5 fixů + závazný security.md standard

Plný audit přes 5 paralelních specialistů (auth/authz, injection, externí surfaces, XSS, crypto/secrets). Výsledek: 5 nálezů opraveno + rules zformalizovány v docs/claude/security.md.

Fixy:

• 2× Stored XSS — recurring_items.icon raw output v inboxu (manager → member XSS přes 40-char string bypass icon-pickeru) a categories.name JSON breakout v <script> blocích (49-char </script><script>...</script> payload v max:100 poli). 41× json_encode v Blade nahrazeno za @json.
• GDPR PII v PayPal logu — webhook payload (subscriber email, jméno, fakturační adresa) se logoval u každého eventu, channel bez rotace. Vyčištěno + daily driver + 14d retence + manual cleanup historického logu na produ.
• SMTP transport — admin form dovolal encryption=null → STARTTLS-optional → AUTH PLAIN plaintext attack vector. Required validation + sendTest guard.
• Session policy — explicit 30-day setRememberDuration() místo Laravel default ~5 let. Doc updated, hot session 24h zůstává.

Meta-princip do security.md: každý security fix musí skončit pravidlem v dokumentaci, položkou v audit checklistu, testem nebo validačním patternem. Z dnešních 5 nálezů by 4 prevenci dříve zachytily, kdyby ten doc existoval.

Plus User::deleting cascade hook pro recurring items (oprava prod orphans po smazání demo userů — chybějící FK CASCADE constraint na recurring_items.user_id).

🎨 Vylepšení napříč webu

• /security redesign — ikony karet vsazené do pravého horního rohu (větší radius), čísla 1–6 odstraněna, emoji prefixy v titulcích pryč. Subtitle přepsán na „Treziqo bere soukromí a bezpečnost finančních dat vážně. Tvoje data nepoužíváme k prodeji reklamním partnerům ani k marketingovému profilování."
• /#features corner-icon redesign — stejný pattern jako security, 9 karet s ikonami v rohu místo nahoře v tile.
• /news per-month filter — sticky right sidebar (desktop) / horizontal pills (mobile) přepíná měsíce, ne hromadný flat seznam.
• /admin/articles klikatelný status badge — dropdown s povolenými přechody (publish / archive / vrátit do draftu / republish), místo skupiny tlačítek v Akce panelu.
• FAQ markdown rendering — **bold** text v translation stringech se teď renderuje jako <strong> (bez literálních hvězdiček). Plus 3 nové otázky: notifikace, co je /blog (News Radar), AI Finance Asistant.
• Hero brand cards — landing screenshoty + register slideshow nahrazené novými mockupy s claim na gradient pozadí (CS + EN per locale). Cache-bust ?v={mtime} pro instant refresh.
• Material Symbols Rounded font načten v public-head (modernější varianta s variable axes) — co-existuje s Material Icons.
• rocket_launch → arrow_forward na primary CTA — méně AI/startup vibes, neutrální „posun dál".

🛠️ Pod kapotou (zajímavé pro vývojáře)

• docs/claude/notifications.md (394 řádků) — design doc + Phase 2/3 backlog
• docs/claude/seo.md (599 řádků) — závazný SEO standard
• Forge deploy script rozšířen o EmailTemplateSeeder + NewsSourceSeeder (chyběly, drift na produ)
• /up health endpoint + Forge health check setup
• Per-locale OG image schema — general_settings rozdělený default_og_image_path_{cs,en}
• Notification system 8 commits — schema → engine → evaluators → cron → opt-in → inbox bell → /settings wizard → tests (9/9 pass)

Co dál (Phase 2)

• Notifikace — alert na nízký zůstatek, splátka liability, měsíční report, per-modul shortcuts
• Tailwind CDN → Vite bundle (Core Web Vitals improvement, samostatný performance epic)
• News Radar pipeline — admin clustering view pro výběr zdrojů per téma (až bude víc fetched dat)
• AI Finance Asistant — port AI budget alerts do unified notification systému jako ai_budget_insight kind

Treziqo v1.15 — News Radar live

Celodenní iterace na vlastním globálním blogu, který každý den napíše originální článek o personal finance / fintechu / makroekonomice. Vše s lidskou redakcí, autoritativními zdroji (ECB, Fed, BIS, BLS, CFPB…), a od dnešního dne dvojjazyčně — EN jako primární, CS jako sekundární.

📰 Treziqo News Radar — od RSS po publikovaný článek

Pipeline od scratch postavená za jeden den (commits fbf1416 → 347e291):

1. Fetch — 49 kurátorovaných zdrojů (ECB Press / Banking Supervision / Yield Curve, Fed, BIS, BLS CPI / Employment, BEA, CFPB, ESRB, EBA, ČNB, Bank of England, Eurostat, SEC, FINRA…). RSS 2.0 + Atom 1.0, žádný third-party parser dependency. Cron 6× denně, per-source fetch_interval chrání před spamem.
2. Triage — Claude Sonnet hodnotí každý fetched item (relevance 0–100, topics, region, risk flags), výběr s threshold 60+ jde dál.
3. Regionální kvóty (od 2026-05-03 v2) — minimum 2 GLOBAL / 2 EU / 2 US, max 1 CZ. Bez kvót dominovaly ECB/Fed jen kvůli vyšší frekvenci publikací.
4. Topic deduplication — items, jejichž topic blog už pokryl v posledních 7 dnech, dostanou -20 % na effective score. Soft signal, ne hard skip — breaking news projde i s penalty. Writer dostane v promptu „avoid repeating unless materially new".
5. Writer — Claude Sonnet napíše JEDEN článek z 6 zdrojů ve struktuře 6 sekcí (Co se stalo / Proč / Dopad na osobní finance / Regionální pohled / Sources / Disclaimer). Anglicky pro EN verzi, česky pro CS verzi. Žádný verbatim copy, žádné financial advice, vždy citation list.
6. DALL-E hero — photo-realistic 16:9 fintech editorial scene (modern desk + relevant financial elements + subtle map/currency hints), style=vivid (ChatGPT default). Per-article custom prompt generuje Claude rovnou s článkem.
7. Admin review — /admin/articles má list + edit s 2-col layoutem. Single-form pattern: Save / Publish / Archive / Vrátit do draftu uloží i rozpracovaný obsah, žádné ztraty „klikl jsem Publish před Save".

Veřejný /blog má locale tabs English / Česky, filter chips per type, blog show má dekorace sekcí (ikony + barevný left-border per téma — Co se stalo 🔵 / Proč 🟡 / Dopad 🟢 / Regionální 🔵), sociální sdílení (X, Facebook, LinkedIn, e-mail, copy link) a hreflang tagy pro správnou Google indexaci.

🌍 Dual-language pipeline (EN primary + CS secondary)

Treziqo News Radar je primárně globální blog → EN je dominantní jazyk (US/EU/UK fin trhy, většina zdrojů je EN). CS verze je bonus pro ČR audience.

• Pipeline volá writeru 2× — nejdřív EN (master, master_id=NULL), pak CS (translation, master_id=$en->id). Sdílí hero image, sources, topics, region target. DALL-E volá jen 1× → cost optimization.
• Cena: ~$0.21/den (1× triage + 2× writer + 1× DALL-E) místo $0.13 jen-CZ.
• articles.master_id self-FK propojí pár; Article::siblingInLanguage() najde sister verzi v obě strany.
• Blog show má crosswalk link „Číst česky / Read in English" vedle autora; hreflang <link rel="alternate"> v <head>.
• Pro manuální překlady existujících CS článků: admin edit má panel „Jazyk" s tlačítkem „Vytvořit překlad (EN)" — vytvoří draft propojený přes master_id, copy hero / summary / sources / topics, content k ručnímu přepsání.

🎨 Blog show redesign

• Hero: object-contain na tmavém gradient pozadí, max-h: 560px. Vidíš celý obrázek bez ořezu, na všech aspect ratios.
• Sociální sdílení inline pod headerem: X (Twitter), Facebook, LinkedIn, e-mail, copy link. SVG ikony bez třetích libraries, copy link s 2s „Zkopírováno!" feedbackem (Alpine + clipboard.writeText).
• Sekce s ikonami — markdown <h2> decorator přiřadí každé hlavičce ikonu + barevný akcent podle obsahu („Co se stalo" → modrá, „Proč je to důležité" → žlutá, „Dopad" → zelená, „Co s tím" → růžová, „Regionální" → tyrkysová, „Klíčové body" → fialová).
• Autor: redakce Treziqo — nahradili jsme „AI-asistované" badge (lidé nečtou content označený AI; redakce je signál důvěry).

🏠 Dashboard widget „Poslední články"

Nový widget na /dashboard (col_span 4, 3/5/10 položek) — top published články z News Radaru: hero thumb 80×45, title + summary preview, datum, klik = blog.show. Footer „Zobrazit všechny články" → /blog. Filtruje per current locale (CS uživatel vidí jen CS, EN user jen EN).

⚡ Vylepšení

• 49 zdrojů v News Radar registru (od 26 v MVP rozšíření). EBA, ESRB, BLS CPI / Employment / Latest, BEA, CFPB, ECB Banking Supervision (Press / Pub / Speeches), ECB Yield Curve, ECB Research Bulletin. World Bank API + IMF / OECD jako placeholder pro v2 fetcher (zatím disabled).
• Background queue pro News Radar — generování článku trvá 30-60 s, sync request 504-oval. Konvertováno na GenerateNewsArticleJob, FetchAllNewsSourcesJob, GenerateHeroImageJob. Worker běží přes scheduler every minute --stop-when-empty (žádný Forge Daemon setup).
• Hero image upload v adminu — JPG / PNG / WebP, max 5 MB, vedle „Přegenerovat AI". Cache-bust suffix ?v=<updated_at> proti browser cache (DALL-E .png přepsán novou .png uploadem). Smaže staré varianty pro stejný slug.
• Topic deduplication — pipeline si pamatuje topicy publikovaných článků za posledních 7 dní, items s overlapem dostanou -20 % penalty na score, writer dostane „avoid repeating" hint.
• Admin sub-nav — quick links na všechny admin sekce (uživatelé / kategorie / blog / news zdroje / SMTP / atd.).
• Bezpečnostní upgrade — všude stylizovaný <x-confirm-dialog> místo nativního confirm(). Single-form pattern v admin/articles edit (Save + Publish společně).

🐛 Fixy

• OPENAI_API_KEY null po php artisan config:cache — env() v PHP services vrací null po cache. Přesunuto do config/services.php, čteno přes config('services.openai.api_key').
• 504 Gateway Timeout na admin Generate Article — pipeline 30+ s, sync request přes nginx timeout. Konvertováno na background queue jobs.
• Broken feeds — MFČR, Eurostat, SEC, FINRA původní URL byly HTML rozcestníky, ne RSS. Disabled + nahrazeno správnými feedy.
• Dashboard widget jazyková mixovala — CS user viděl EN článek pohromadě s CS verzí. Filter per app()->getLocale().
• Landing nav „Blog" v EN locale neuložil tab — teď ?lang=en parametr v linku, EN landing → EN blog tab.

🛠️ Pod kapotou (pro vývojáře)

• articles.master_id self-FK + composite index (language, status, published_at) pro blog/index queries.
• Article::siblingInLanguage(string) — najde sister verzi v obou směrech (master ↔ translation).
• App\Services\News\TopicCoverage — recently covered topics z published articles (window v dnech).
• ArticleGenerator::applyTopicCoveragePenalty() — in-memory penalty bez DB writes (test ověřuje, že relevance_score zůstává unchanged).
• App\Support\ArticleHtmlDecorator — preg_replace_callback na <h2> markup, mapuje keywords → ikona + Tailwind color.
• 49 nových zdrojů přes idempotentní migrace — firstOrCreate na URL, žádné duplicity při opakovaném seedování. Disabled fields zachovají audit row.
• Intent-based action routing v ArticleController::update() — single form, match($intent) na publishAfterSave / archiveAfterSave / backToDraftAfterSave.
• 234 testů (10 nových v sekci News) — RegionalQuotasTest, TopicCoverageTest, dual-language v PipelineIntegrationTest.

🔒 Bezpečnost

• Whitelist intent validace v ArticleController::update() přes Rule::in([save, publish, archive, back_to_draft]).
• hero_image upload validuje image + mimes:jpg,jpeg,png,webp + max:5120 KB.
• Žádné secrets v logu — News Radar pipeline vyhazuje 200-character truncated error messages (mb_substr 500 ořezává, žádné API keys, FTP credentials, atd. v logs).
• Signed URLs nepřebírají — DALL-E temp URL platí ~1 h, stáhneme okamžitě a uložíme local. Žádný external link na storage.
• Crosswalk hreflang zaručuje, že Google nepovažuje EN a CS verze za duplicate content.
• x-confirm-dialog všude místo native confirm() — confirm() lze v některých prohlížečích vypnout/automatizovat (anti-pattern pro destructive actions).

Treziqo v1.14 — mobil je samostatný produkt

Celodenní iterace zaměřená na mobile UX. Cílem bylo přestat pohlížet na telefon jako na "menší obrazovku" a začít ho brát jako vlastní entitu s vlastním flow, vlastním layoutem a vlastními gesty. Plus 35 nových systémových kategorií pro lepší reporting.

📱 Nový mobile hub /m

Po loginu mobile UA → /dashboard přesměruje na /m (předtím rovnou na /quick). /m je úmyslně minimalistický — žádné widgety, KPI, grafy:

• 2 velké tiles aspect-square s 56px ikonami: Přidat transakci (gradient → /quick) + Transakce (neutral → /m/transactions)
• Inline search pod tiles (mobile keyboard hints — inputmode="search" + enterkeyhint="search")
• Sekce „Moje účty" — jen viditelné účty, max 4 + „+N dalších" link na /accounts. Vedle nadpisu ikona 👁️/🚫 zahvezdičkuje zůstatky (privacy mode pro chvíle, kdy ukazuješ telefon kamarádovi). Stav perzistovaný v localStorage.
• 5 posledních výdajů + 5 příjmů chronologicky (klik vede na mobile detail, ne na desktop edit form)
• „Zeptej se AI" ✨ pole pod posledními příjmy — submit otevře AI chat v novém okně s předvyplněným dotazem a auto-send
• Footer „Plná verze" → POST /m/desktop nastaví force_desktop session a redirectne na /dashboard

<x-layouts.app> na všech mobile.* a quick.* routách schovává hamburger i floating search FAB — desktop sidebar/search nepatří do mobile flow.

📜 Mobile-only views: transakce, detail, search

Klik na transakci v mobile flow nikdy nejde rovnou na desktop edit form — vždy přes mobile read-only view (žádný náhlý sidebar/hamburger při „chci se jen mrknout").

⚡ /quick smart defaults — 90 % zadání = 3 tapy

Tři vrstvy efektivity v rychlém zadání:

1. Chip strip nejčastějších 8 kategorií aktuálního typu — sticky ⭐ recent (5 last-used per typu) + frequency top-up. Drill picker collapsed pod „Více kategorií" toggle.
2. Predefault wallet — naposledy použitá peněženka (s guard: musí být v accessible scope, jinak fallback).
3. Auto-update — po úspěšném save automaticky pamatuje volbu pro příště.

Plus: skryté účty (is_hidden=true) v /quick už nejsou ve výběru — quick je „rychlé denní zadání", skrytý účet je signál „toto v běžném flow nepoužívám".

🗂️ 35 nových systémových kategorií

Členění financí je základ dobrého reportingu. Doplněno do globální sady (user_id=NULL):

Nový root „Předplatné" 💳 → Streamovací služby (Netflix/HBO/Disney+), Hudební předplatné (Spotify), Cloud úložiště, Software (Adobe/MS 365), Zprávy a magazíny.

Bydlení → Zahrada, Stěhování, Domovní fond / SVJ (CZ-specific must-have), Pojištění nemovitosti, Komunální poplatek

Doprava (auto údržba) → STK a emise, Pneumatiky, Mytí auta

Zdraví → Solárium, Manikúra, Pedikúra, Masáž, Optika, Doplňky stravy, Očkování

Zábava → Koníček

Cestování → Cestovní pojištění, Vízum, Půjčovna aut

Děti → Plenky a hygiena, Dětský lékař

Domácí mazlíček (existing root, vybíratelný) → Krmivo, Veterinář, Vybavení pro mazlíčka, Pojištění mazlíčka

Podnikání → AI nástroje (ChatGPT/Claude/Midjourney)

Charita → Členské příspěvky

Příjmy → Vedlejší činnost (freelance/brigády), Vrácení peněz (refundace e-shopu)

EN překlady kompletní v Category::NAME_EN (locale=en accessor přepíná automaticky). Migrace idempotentní (INSERT WHERE NOT EXISTS) — bezpečné pro opakovaný post-deploy hook.

🐛 PWA fixy — žádný „odhlašuje mě, ale heslo je správně"

Tři regressní bugy v PWA flow byly zdrojem frustrace. Postupně:

• PWA start_url=/login ukazovala login form i přihlášenému uživateli → user myslel „odhlasilo mě" → znovu loguje → throttle:login 429. Fix: RouteServiceProvider::HOME = '/dashboard' (místo neexistující /home) + guest middleware na GET /login → přihlášený user redirected na /m.
• Alpine x-init race condition — login form posílal remember=0 při rychlém Enter, PWA dostala jen 24h session místo 14denního remember. Fix: synchronní inline <script> + onsubmit fallback (defense-in-depth).
• Manuální Cookie::queue přepis remember cookie byl zdrojem subtle cookie scope drift. Odstraněn — Laravel default 5letá cookie funguje out-of-the-box.

Plus:

• Avatar upload 413 v /settings/profile — Laravel validation zvednut na 3 MB (pod nginx 4 MB s rezervou na multipart overhead) + české validation messages + globální PostTooLargeException handler v Exceptions\Handler → user nikdy neuvidí raw nginx 413, vždy hezká flash hláška.
• Dynamická favicon a apple-touch-icon route z GeneralSetting->logoUrl(). Smazány static public/favicon*.png + apple-touch-icon.png — přebíjely HTML <link> tagy i manifest, zejména iOS bere apple-touch-icon.png pro home-screen ikonu PWA.
• Service Worker v4 — bumped cache verze + vyčistěny smazané favicon paths z STATIC_ASSETS.
• /quick filtr na kategorie — pickerSearchActive byl getter v category-picker mixinu, který ...spread zkopíroval jako statickou hodnotu (false) navždy. Getter → method.

🎨 Drobnosti

• Sidebar 📱 toggle — vedle dark/light přibyla ikona telefonu (jen na mobile UA), klik vrátí na /m a vyčistí force_desktop flag. Pokud user omylem klikne „Plná verze", má cestu zpět.
• /quick X header vede zpět na /m (ne na desktop dashboard).
• /quick footer vyčištěn — odebrán „Plný dashboard" toggle (duplicate cesta s /m „Plná verze").
• Footer Privacy/Cookies/Terms hidden sm:inline — na mobilu se 4 odkazy „přely" do víc řad, security ponechán viditelný jako trust signal.
• Brand logo pod „Plná verze" tlačítkem na /m (tichý vizuální podpis, opacity 60 %).
• Favicon hint v /settings/profile — text „max 2 MB" updatnut na „max 3 MB" (přes nový překlad klíč v2 — seeder firstOrCreate by starý nepřepsal).

🛠️ Pod kapotou (pro vývojáře)

• Helper is_mobile_ua() v app/Helpers/is_mobile_ua.php — sdílená UA detection (Android / iPhone / iPod, NE iPad). DashboardController + nav.blade.php sdílí jeden zdroj pravdy.
• DB migrace pattern: smart defaults pro /quick (users.last_quick_account_currency_id + users.quick_recent_categories JSON) + 2 vlny system kategorií. Vše idempotentní s INSERT WHERE NOT EXISTS guards.
• CLAUDE.md hard rule respektována: groupBy + Carbon::parse closures sestaveny v controlleru ($grouped, $dayLabels, $balanceLabels), Blade jen iteruje hotovou mapu — @php(...) s nullsafe / arrow fn / \u{xxxx} sequences padá kompilátoru regex.
• AI chat prefill flow — aiChat() init() detekuje URL param ?prefill=…, nasetuje input + auto-zavolá send(), pak history.replaceState() vyčistí URL (F5 už znovu nepostne stejný dotaz).
• Category::NAME_EN rozšířen o 35 nových mapování. Accessor getNameAttribute() přepíná dle locale = nejjednodušší per-locale překlad bez per-row překladových tabulek.

🔒 Bezpečnost

• Všechny nové routy /m/* v auth + activated + 2fa middleware group — žádný unauthenticated access.
• IDOR guards na všech nových endpointech — Transaction::accessibleTo($user) scope na showTransaction, transactions list, search. Žádný find by ID without scope.
• User::pushRecentQuickCategory() validuje $type proti whitelist (['expense', 'income']) + integer cast na $categoryId před perzistencí.
• last_quick_account_currency_id read-time guard — pokud target wallet už není v accessibleAccountIds userovi, fallback na první wallet (žádný leak cizí wallet).
• PostTooLargeException handler flushuje sensitive inputs (avatar, password, password_confirmation, current_password) z withInput.
• Migrace všechny scopnuté na user_id=NULL (system kategorie) — žádný zásah do user data.

Treziqo v1.13 — billing dospěl

Velký commit-pack zaměřený na ekosystém kolem placených tarifů. Cílem bylo udělat z Treziqa platformu, kterou se nebojíme pustit prvnímu paying customerovi: spravedlivé zacházení po zrušení, transparentní emaily, audit trail, monitoring.

🤝 Po zrušení dojezd do konce zaplaceného období (grace period)

Když zrušíš placený tarif, neztratíš okamžitě přístup. Tarif ti zůstává aktivní do data, kdy by proběhla další platba — typicky do konce měsíce, za který jsi zaplatil. Pak teprve spadneš na Free.

Důvod: zaplatil jsi $3.49 za měsíc, je férové ti ten měsíc nechat dojet. Neměl bys přicházet o features uprostřed zaplaceného období jen proto, že sis to v polovině rozmyslel.

Jak to funguje:

• Klik Zrušit předplatné v /checkout → PayPal subscription zrušená, ale cancellation_effective_at = next_billing_time.
• V /checkout a /settings#tariff vidíš amber banner s datem konce: „Tarif ti zůstává aktivní do DD.MM.YYYY".
• PRO/BASIC features fungují normálně do toho dne. Po něm spadneš na Free, data zůstanou.
• Mid-grace si můžeš rozhodnutí rozmyslet — PayPal Smart Buttons jsou v /checkout zase viditelné, klik → nová subscription, stará grace se vyčistí.

Pro adminy: všechno se zapisuje do plan_audit_events (action PAUSED + GRACE_SET), takže support tým může v /admin/billing-stats vidět počet uživatelů v grace + utilization rate (% co si rozmyslí cancel).

📧 Heads-up emaily před koncem trial i grace

Místo náhlého „a teď máš zamčený /checkout" posíláme připomenutí 3 dny předem.

Trial ending warning — pokud ti za 3 dny dojede 14denní trial a ještě jsi nezaplatil, dostaneš email s odkazem na checkout. Tipy v emailu pomáhají dokončit subscribe rychle.

Grace ending reminder — pokud po cancel placeného plánu blíží konec grace, dostaneš email „Tarif ti končí DD.MM.YYYY, klikni pro obnovení". Druhá šance.

Welcome email po dokončené registraci — onboarding tipy: přidat účet, naimportovat transakce, nastavit rozpočet. Separátní od potvrzení platby (to chodí později).

Refund email — když PayPal proběhne refund (z naší strany nebo z PayPalu), automaticky tě informujeme s detaily (ID refundu, částka, důvod, ETA na účet).

🛡️ Bezpečnější checkout flow

• Throttle 20 requestů / 10 min na všech mutating /checkout/* endpointech (cancel/confirm/recheck/switch/activate). Defense-in-depth proti session-hijack DDoS na PayPal API.
• Plan switch zablokován během aktivní subscription — pokud máš PayPal sub a chceš přepnout BASIC↔PRO v /checkout/switch, dostaneš info „Nejdřív zruš a pak nakup nový plán". Předtím by se lokální plán rozjel s PayPal billing cenou.
• Custom_id security check v PayPal callbacks — útočník s ukradeným subscription ID nemůže si ho aktivovat jako svůj.
• Webhook signature verify plně funkční (důsledně produkčně s nastaveným PAYPAL_WEBHOOK_ID).

📊 Admin observability — /admin/billing-stats

Nová stránka v adminu pro support flow „proč mi user píše, že nemá PRO" + tracking růstu byznysu.

Aktuální stav (period-independent):

• Aktivní subscriptions
• V grace period
• Pauznuté (mimo grace)

Metriky za období (today / week / month / all):

• Aktivace
• Noví subscribers (excluduje resubscribes)
• Cancellations
• BACKUP_GRACE použito (kdy PayPal API selhal a my padli na backup heuristiku)

Plus:

• 30-denní bar chart aktivací vs canceů (zelený nahoru / červený dolů)
• Revenue per měna (CZK/USD/EUR)
• Recent feed: BACKUP_GRACE incidenty (zdraví PayPal API) + orphan adopce (security audit)

🔍 Audit trail pro plan changes

Místo grep-ování paypal.log máme teď SQL tabulku plan_audit_events. Každá state change na user subscription/plan se loguje:

• ACTIVATED — první aktivace nebo reaktivace
• PAUSED — cancel / suspended / expired / payment failure
• GRACE_SET — odložená pauza po user-cancel
• GRACE_CLEARED — mid-grace resubscribe vyčistil grace
• PLAN_SWITCHED — user přepnul BASIC↔PRO
• SUB_ADOPTED — orphan PayPal subscription přiřazená přes /checkout/recheck (security-relevant)
• BACKUP_GRACE_USED — PayPal API down, grace odhadnutá z poslední platby

Každý záznam má actor_type (user / admin / webhook / system) + actor_id + metadata JSON. Imutabilní, indexované per (user_id, created_at) a (action, created_at).

💸 Refund tracking

PayPal PAYMENT.SALE.REFUNDED (a REVERSED) webhook events teď zachytíme — flagneme původní Payment row na status='refunded', refund metadata se merguje do raw_payload._refund (refund tx_id, částka, důvod, ETA). User dostane email confirmation.

Předtím by refund proběhl v PayPalu, ale naše DB by stále ukazovala "completed" → admin/support by neviděl skutečný stav.

🎨 Drobnosti

• /checkout view s grace banner, status_grace label v /settings#tariff + last payment + odhad next billing date
• /admin/ai-usage doplněno admin nav menu (chybělo, mátlo to v navigaci)
• /admin/payments vs /admin/billing-stats — vyjasněné subtitle: Platby = operativní log konkrétních transakcí, Billing statistiky = strategické metriky a trendy
• Plan badge vedle Bloomberg tickeru na dashboardu — FREE / BASIC / PRO + TRIAL indicator
• Locale-aware ceník v landing/register/checkout: cs → CZK, en → USD/EUR
• Backup grace heuristika — pokud PayPal API selže během cancel calls, fallback na last_payment.paid_at + 30 dní. Audited jako BACKUP_GRACE_USED. User platil, deserves grace i když naše infra zlobí.

🛠️ Pod kapotou (pro vývojáře)

• Test coverage subscription/billing/checkout: 0 → 129 testů (UserPlanHelpers matrix, SubscriptionService cancel happy/fail/idempotence, PayPal webhook signature/CANCELLED/SUSPENDED/dedup, CheckoutCancel/Confirm/Recheck integration, billing-stats smoke).
• User::flushPlanCache() — reset cached hasProPlan/isPlanPaused/isPlanActivated po update(). Volá SubscriptionService::activate/pause automaticky. Eliminuje footgun „stale helper hodnota v rámci requestu".
• CheckoutController::verifyAndActivate(allowOrphan) — sdílený helper mezi confirm() (strict, JSON) a recheck() (relaxed s orphan adoption, form+flash). Eliminoval ~95 řádek copy-paste.
• Migrace pattern pro force-update existujících translations rows — TranslationSeeder je firstOrCreate (chrání admin overrides), takže přepsání hardcoded textu jde přes ad-hoc update() migraci.
• Webhook routa stále stateless — withoutMiddleware([EncryptCookies, StartSession, VerifyCsrfToken, SetLocale, ...]). Trust mode pro non-production (bez PAYPAL_WEBHOOK_ID).

⚠️ Před produkcí — provozní checklist

1. PAYPAL_WEBHOOK_ID v .env — bez něj webhook v trust mode = security hole
2. PAYPAL_MODE=live + admin v PayPal Business vytvořil live billing plans + naklikal paypal_plan_id v /admin/plans
3. Forge cron php artisan schedule:run aktivní → automaticky vezme nové daily commands (subscription:notify-grace-ending 09:00, subscription:notify-trial-ending 08:30)
4. Sandbox end-to-end test: subscribe → platba → webhook ACTIVATED → cancel → grace banner → resubscribe → activated cleared grace

Treziqo v1.12 — dashboard má nový kabát

Velký vizuální update. Cílem bylo dvoje: dostat dashboard ke „Bloomberg pro osobní finance" feelingu a uvolnit vertikální prostor odstraněním zbytečného chromu. Zachovat vše, co fungovalo, jen na to dát víc charakteru.

🎨 KPI strip — galaktická oblast

Čtyři karty (Celkový majetek / Cashflow / K úhradě / Záporné dny) teď tvoří jednu vizuální oblast s cosmic pozadím. Dvě varianty: pastel pro světlý režim, fialovo-modrá galaxy pro tmavý. Karty jsou frosted glass (backdrop-blur-md), takže pozadí prosvítá mezi ikonami.

Halo ikony — každá KPI ikona má teď gradient halo s glow shadow v barvě tématu (cyan / emerald / amber / dynamic). Drobnost, ale dělá rozdíl.

Disambiguace „Rizikové dny" — KPI karta byla přejmenována na „Záporné dny" (počet dnů v posledních 30 s denním cashflow < 0). „Rizikové dny" zůstávají v Cashflow widgetu jako forecast metric (dnů pod thresholdem). Stejný název pro různé metriky byl matoucí.

⏰ Bloomberg ticker + 60 mott

Vpravo nad action buttony nový date/time ticker: pulzující zelená tečka, den · datum · živý čas s vteřinami, monospace font, glass badge. Locale-aware (cs/en). Inspirováno terminálovým layoutem Bloombergu — informační hustota bez křiku.

Pod pozdravem se při každém F5 mění jeden ze 60 finančních citátů (cashflow, rozpočty, finanční zdraví). Pull-quote styl s fialovou levou linkou. Příklady:

• „Cashflow je tep finančního života."
• „Bohatství nezačíná vyšším příjmem, ale lepším přehledem."
• „Peníze mají rády ticho, plán a trpělivost."

🧭 Topbar zrušen, search jako floating ikona

Sticky topbar je pryč — uvolnil se vertikální prostor pro samotný dashboard. Na jeho místě:

• Floating search FAB (kruhová fialová ikona s gradientem + halo glow) v pravém dolním rohu. Klik nebo klávesa / rozjede modální vyhledávání napříč všemi moduly (transakce, rozpočty, pravidelné, investice, závazky).
• Profil, theme toggle, locale, inbox se přesunuly dolů do levého menu. Klik na profil dropdown s Nastavením, Administrací (jen pro super_admina) a odhlášením.
• Sekce „Systém" a „Administrace" v menu zmizely — Nastavení i Admin jsou teď v profilu, sidebar je čistší.

🪟 „Co když" drawer s živým preview

Tlačítko „Spustit scénář" v hero už nemíří na /scenarios, ale otevře 4-krokový wizard přímo na dashboardu:

1. Vyber typ scénáře (snížit výdaj / mimořádná splátka / jednorázový příjem / velký nákup / výpadek příjmu / spořit víc)
2. Vyber konkrétní entitu (závazek, kategorie nebo zadej částku)
3. Nastav částku + horizont (3 / 6 / 12 / 24 měsíců)
4. Server vrátí impact summary (rozdíl koncového zůstatku, ušetřeno celkem, počet rizikových dní) + možnost aplikovat overlay na cashflow widget

Pro detailnější simulaci s vlastními pravidly otevři „Otevřít detailní scénář" → plný flow na /scenarios.

📊 Layout grid — triáda na jeden řádek

Default pořadí widgetů přepracováno:

Recent transactions widget je teď stejně široký jako Pohledávky/Pokročilé (col_span 4) — uvnitř Příjmy/Výdaje pod sebou (5 + 5).

Spacing celkově komprimovaný: widget header py-3, body p-4, gap-4, padding nad pozdravem snížený z 24 na 4 px. Méně whitespace, víc obsahu nad fold.

🔧 Drobnosti

• SUM filtru v transakcích: na /transactions po zafiltrování typu (Příjmy / Výdaje / Investice) se dole pod tabulkou objeví agregátní řádek s celkovým součtem za celý filter (per typ × měna), ne jen za zobrazenou stránku.
• „Cíl splněn" pro spořicí cíle: SAVING rozpočet (např. „Uspořit alespoň 20k/měs") na 307 % už nesvítí červeně jako „Překročeno" — ukazuje zelené „Cíl splněn" s ✓ ikonou.
• AI tab v adminu: /admin má nový tab „AI spotřeba" (auto_awesome ikona) za Tarify — přehled čerpání tokenů per uživatel + měsíční náklad.
• Bold v AI insight widgetu: Anthropic vrací markdown **xxx**, předtím se zobrazoval syrový text se hvězdičkami, teď se renderuje jako tučný (escape HTML + replace).
• Plurály pro „den/dny/dnů" v dashboard widgetech opraveny (KPI strip + Pohledávky a splátky widget).
• Logo + název v levém menu nahoře místo gradient T (custom upload přes /admin/company → fallback /img/logo.png).
• Subtitle přepsán na „Treziqo.com — neřeš jen, co se stalo s penězi. Pochop, kam tě vedou."

🛠️ Pod kapotou (pro vývojáře)

• Topbar shell odstraněn, sidebar má top-0 h-screen flex flex-col strukturu (brand → flex-1 nav → bottom panel)
• WidgetRegistry rozšířen o col_span = 3 (match() v dashboard.blade.php)
• Nový endpoint POST /dashboard/scenario/preview (DashboardScenarioController) — mapuje high-level drawer payload na ScenarioRunner rules
• kpi-strip.blade.php má 2 oddělené background image divy (light / dark přes Tailwind dark:hidden)
• Plurály opraveny přes oddělené trans keys (*.one/.few/.many) místo trans_choice() — Laravel native nefunguje protože lang/ adresář v projektu neexistuje, používáme DB-backed t() helper
• Migrace 2026_04_28_190542 force-updatuje dashboard.subtitle (firstOrCreate v seederu by neaktualizoval existing rows)
• 60 nových translation klíčů dashboard.motto.1..60 (cs+en)

⚠️ Breaking / behavior changes

• dashboard.kpi.risky_days klíč se v KPI stripu už nepoužívá (přejmenováno na dashboard.kpi.negative_days). Stará hodnota „Rizikové dny" zůstala v DB pro Cashflow widget (dashboard.cashflow.risky_days má vlastní klíč).
• Mobilní layout: bez topbaru je hamburger jako floating button vlevo nahoře (top-3 left-3), main content má pt-12 padding kompenzaci. Pokud máš custom mobile CSS, ověř, že nic nepřekrývá floating button.

Treziqo v1.11 — od predikce ke scénářům

Jedenáctá verze posouvá Treziqo z predikce (co se stane samo) do simulace (co se stane, když uděláš X). Stěžejní novinka: Modul 11 — Scénáře a simulace s overlay grafem baseline vs scenario, impact kartami a 12. nástrojem pro AI Asistanta. Plus dlouho odkládaná hromadná migrace kategorií pro konsolidaci duplicit po importech a balónová splátka pro leasingy 47+1.

PRO-only feature pro scénáře. Stateless počítáno per request — žádná snapshot tabulka, vždy fresh.

🧠 Modul 11 — Scénáře a simulace na /scenarios

Nová PRO stránka pod „Analýzy" v sidebaru. Postavená nad stejnou službou jako predikce cashflow, ale přidává vrstvu pravidel:

• 3 typy pravidel:
  • Mimořádná splátka závazku — jednorázová nebo měsíční extra platba na konkrétní úvěr
  • Jednorázová událost — income nebo expense v konkrétní den (např. „bonus 50k v červnu")
  • Změna pravidelné položky — zrušení (cancel) nebo úprava výše (change_amount) existující recurring
• 3 horizonty: 6 / 12 / 24 měsíců
• Overlay graf — modrá baseline vs fialová scenario na jednom grafu, vidíš okamžitě rozdíl
• 3 impact karty:
  • Rozdíl koncového zůstatku (vs baseline)
  • Rozdíl rizikových dní (kolik dní pod threshold)
  • Scenario koncový zůstatek (s baseline pro srovnání)
• Per-rule rozpis — kolik událostí se modifikovalo, případně chybové kódy (např. „pravidelná položka chybí", „akce není definovaná")

Stateless v1: scénáře se neukládají do DB. Kdykoli refresh stránky → editor je prázdný. Persistence (sdílení scénářů, saved comparisons) je odložená do v2.

🏢 Osobní vs firemní what-if přes scope tabs

Pokud máš firemní účty s vyplněným IČO (/accounts → IČO firmy), na /scenarios se objeví scope tabs — Osobní | Firma X. Modeluješ, na kterém účtu se změna projeví:

• Auto-switch — když vybereš firemní pravidelnou položku ze seznamu, scope se automaticky přepne na firemní (lepší UX než „prosím vyber scope než vybereš položku")
• Filtrace dropdownů — po manuálním přepnutí scope se vyčistí výběr položek, které do něj nepatří
• Option labely — EasyFm SWKLID (84 700) — KB Firma v dropdownu, vidíš na první pohled scope každé položky

🤖 AI Asistent dostal 12. nástroj — runScenario

AI ti teď umí spustit simulaci a vrátit konkrétní čísla:

„Co se stane, když přidám 5000 Kč k splátce úvěru měsíčně?" → AI zavolá runScenario(horizon_months=24, scope=personal, rules=[liability_extra_payment(5000, monthly)]) → odpoví: „Za 24 měsíců splatíš o 12 měsíců dříve, ušetříš 18 400 Kč na úrocích, koncový zůstatek bude o 78 200 Kč vyšší."

Plus integrace se scope: listLiabilities vrací scope field per pohledávka (personal nebo company:IČO), takže Claude umí scope předat dál do runScenario — firemní what-if funguje out-of-the-box.

🔄 Hromadná migrace kategorií na /categories/migrate

Konsolidace duplicit po importech / refactoringu kategorií jedním pohybem:

• Vyber zdrojové kategorie — checkbox listing s počty transakcí, pravidelných položek, rozpočtů, splátek
• Vyber cílovou kategorii (může být i nově vytvořená)
• Volitelně přidej tag — např. „migrace 04/2026" pro dohledání později
• Vidíš dopad před commitem — počet záznamů per skupina, plus warning na kolize (např. „dva budgets na stejnou kategorii")
• Atomic transakce — buď se přesune všechno, nebo nic. Při chybě rollback.
• Zdrojové kategorie se smažou po úspěšné migraci

Ovlivněné moduly: transakce, pravidelné položky, rozpočty, splátky závazků, defaults v users.default_*_category_id.

🎈 Balónová splátka (leasing 47+1)

Při zakládání nebo úpravě závazku (typicky leasing aut) můžeš přidat balónovou splátku — finální velkou platbu po N měsíčních. Splátkový kalendář ji automaticky umístí na poslední měsíc:

• Zadáš výši balónu (např. 100 000 Kč)
• Měsíční splátky se rozpočítají tak, aby zůstatek byl přesně před balónem rovný balónu
• Last installment = balloon_amount + zbývající úrok

📏 Per-account threshold pro rizikové dny

Globální threshold v /settings → Předvolby zůstává, ale teď ho můžeš overridovat per účet:

• Korunový účet: threshold 5 000 Kč (rezerva)
• Eurový účet: threshold 200 EUR (jiná měna, jiná logika)
• Bez override platí globální default

Použito v risk-day alertech na /cashflow i v scénářích.

🔧 Per-diem fix pro úvěry

Problém: Per-diem (úroky za první částečný měsíc před první splátkou) se aplikoval na všechny existující úvěry, takže i30 úvěr Týna ukázal první splátku 20 698 Kč místo reálných 1 873 Kč. Důvod: úvěr byl podepsán před 2,5 lety, per-diem začal počítat od start_date až do dnes (~750 dní).

Fix: Per-diem se teď aplikuje jen pokud accrual_window_days <= 45 (typický limit pro skutečně nově sjednané úvěry). Stávající úvěry už mají první splátku dávno za sebou — per-diem se na ně nepoužije.

💄 Scenarios + UI fixy

Iterativní debugging modulu 11 byl bohatý. Co se opravilo:

• Validation strip — Laravel $request->validate() strippoval per-rule fields (recurring_id, action), service hlásila „recurring_id_missing" pro každé rule. Fix: použít $request->input('rules') raw.
• Alpine x-if recreate DOM — při přepnutí typu pravidla x-model.number nesynchronizoval s parent state. Fix: x-if → x-show, DOM stable, bindings preserved.
• Alpine inline const — Alpine evaluator nezná const v inline handlerech. Fix: arrow function syntax místo IIFE-with-const.
• json_encode v HTML atributu — uvozovky v JSON breakly atribut parsing. Fix: plain Blade {{ }} místo :placeholder="{!! json_encode(...) !!}".
• @vite() removal — Treziqo používá Tailwind+Alpine přes CDN, @vite() byla zbytečná. Plus PROD měl leftover public/hot z lokálního npm run dev → browser na PROD se snažil načíst https://webdevjanzitko.test:5173/.... Fix: odstranit @vite() z layoutu.
• EUR 0,00 červené — floating-point precision (0.000001 < 0). Fix: number_format($balance, 2) === '0,00' test místo < 0.
• Recurring detail — chybělo „Zpět na seznam", duplicitní spodní link. Fix: link nahoře k breadcrumbu, spodní odstraněn.
• /categories/migrate prázdné selecty — <template x-for> v <select> HTML5 filtroval. Fix: server-side @foreach.
• /categories/migrate schovaný tag dropdown — overflow-hidden na vnějším kontejneru ořezával. Fix: overflow-visible + min-h-[500px].

⚠️ Co musíš nastavit po deployi

Post-deploy hook pustí seedery + migrace automaticky. Žádný manuální admin task.

🛠 Pod kapotou

• Datový model: accounts.min_threshold (decimal nullable), liabilities.balloon_amount (decimal nullable). Žádná snapshot tabulka pro scénáře (stateless v1).
• ScenarioRunner: stateless service, signature run(user, horizonMonths, rules, scope). 3 typy pravidel s detailními chybovými kódy. IDOR check na liability_id / recurring_id vůči user. Scope validace přes CashflowForecastService::validateScope (sdílená s cashflow + AI tool).
• CategoryMigrationService: atomic batch migrace přes DB transakci. Affected entities: transactions, recurring_items, budgets, liability_installments, users.{default_income,default_expense,default_transfer}_category_id.
• LiabilityAmortizationService: balloon support + per-diem 45-day window guard.
• AI tool 12: runScenario(horizon_months, scope?, rules) v FinanceTools::execute() routing. Scope param + listLiabilities exposes scope per pohledávka pro Claude orchestration.
• Vite removal: @vite() directive v resources/views/components/layouts/app.blade.php odstraněna. Stack je teď čistě CDN — Tailwind runtime, Alpine 3, Chart.js per-page. Pokud někdy budeš chtít zpět build pipeline, viz reference_treziqo_no_vite_build.md v memory.

Díky, že Treziqo používáte. Chyby a nápady pište na info@treziqo.com.

Treziqo v1.10 — od evidence k predikci

Desátá verze posouvá Treziqo z evidenční appky o krok blíž k proaktivnímu finančnímu asistentovi. Stěžejní novinka: predikce cashflow na 30 / 60 / 90 dní dopředu s rizikovými dny a integrací do AI Asistanta. Přidává se i rozdělení osobního a firemního cashflow přes IČO — pokud máš víc s.r.o. účtů, každá firma má vlastní tab a internal transfery se nezdvojují.

PRO-only feature (cashflow page i AI tool). Stateless počítáno per request — žádná snapshot tabulka, vždy fresh.

📊 Predikce cashflow na /cashflow

Nová PRO stránka pod „Analýzy" v sidebaru. Projekce balance dopředu, postavená na datech, která už máš v aplikaci:

• 3 horizont taby: 30 / 60 / 90 dní
• 3 summary karty: dnešní zůstatek / projektovaný / počet rizikových dní
• Line graf projektovaného balance s dashed referenční linkou pro tvůj minimální zůstatek
• Timeline list dnů s událostmi (žádných 90 prázdných řádků) — vidíš který den ti přijde výplata, splátka hypotéky, nájem
• Risk-day alerty zobrazené nahoře — „14.5. zůstatek klesne pod 5 000 Kč", ne až poté co se to stane

Vstupy do projekce (vše scopováno na tebe):

• aktuální zůstatky všech bank účtů zařazených do predikce
• aktivní pravidelné položky (/recurring) s expand do horizontu
• naplánované splátky závazků (/liabilities schedule)

🏢 Osobní vs firemní cashflow (přes IČO)

Pokud používáš Treziqo pro vlastní s.r.o. vedle osobního cashflow, máš teď jasnou separaci:

• /accounts edit — nové pole „IČO firmy" (necháš prázdné pro osobní účet) + checkbox „Zahrnout do predikce cashflow" pro vyloučení (např. dětský účet, spořicí, externí)
• /cashflow scope tabs — vedle „Osobní" se objeví tab per každou firmu (účty se stejným IČO se agregují)
• Internal transfer firma → osobní (typicky výplata mzdy ze s.r.o.) se v osobním scope projeví jako +income, v firemním jako −expense, ne dvakrát na obou stranách

Default: žádné IČO = osobní. Existující účty zůstávají „zahrnuty" (žádná breaking změna).

🤖 AI Asistent dostal 11. nástroj — getCashflowForecast

AI ti teď umí konkrétně odpovědět:

„Vyjdu se s rozpočtem do výplaty?" → AI zavolá getCashflowForecast(horizon_days=30) → odpoví: „Do 14.5. balance klesne z 25 000 na 8 200 Kč. Největší zásah: hypotéka 15.5. (-10 000). Risk dnů: 0."

Pro firemní cashflow stačí říct „jak vyjde firma za 60 dní?" — AI použije scope company:IČO (zjištěné z accountsu).

💡 AI nápověda — žárovka v chatu

Discoverability AI vlastních možností. V chat formuláři je 💡 žárovka vedle pole — klik otevře sheet s 16 příkladovými dotazy v 6 kategoriích (Cashflow / Útrata / Účty / Závazky / Investice / Rozpočty). Klik na otázku ji předvyplní do inputu.

Plus drobnosti v AI chatu:

• Markdown rendering odpovědí — Claude formátuje přes **bold** a tabulky, takže teď vidíš tučný text, formatované tabulky, blockquoty (předtím se zobrazoval raw text)
• „Nová konverzace" v sidebaru otevírá prázdný chat (předtím vracel poslední konverzaci — UX bug)
• max_tokens 1024 → 4096 — odpovědi se neořezávají uprostřed slova
• Material Icons fix v Ctrl+C kopírování — žádné auto_awesome lightbulb send v zkopírovaném textu

🛡 Defenzivní vrstva

• Threshold pro risk days nově per-user v /settings → Předvolby — „Minimální zůstatek (alert v predikci)". Default 0 = klasická overdraft prevence; můžeš zvednout na 10 000 jako rezervu.
• IDOR scope na accessibleTo($user) napříč scope filterem (jak pro UI, tak pro AI tool)
• Internal transfer detection — pokud má RecurringItem target_kind=INTERNAL_TRANSFER, scope-aware logika rozhodne mezi expense / income / net 0 (oba účty ve scope se vyruší)

🧹 Refactor pod kapotou

Audit refactor backlogu z 2026-04-25 dotažený do 5 z 7 položek (zbývající 2 mají červenou vlajku „bez plánu nedělat"):

• LiabilityPaymentService extract — ~190 ř. duplicitní logiky mezi storePayment a storeDrawdown přesunuto do dedikované service. Plus createLinkedTransaction z controlleru → service.
• liabilities/show.blade.php z 923 → 56 ř. (orchestrátor) + 5 partials.
• landing.blade.php z 400 → 160 ř. + 6 anonymous komponent v components/landing/.
• Constants class v App\Support — sjednoceno 24 výskytů 99999999.99 a 999.999 napříč 5 controllery.
• ResolvesTags trait — extract z Transaction, Investment, QuickTransaction controllerů.
• CashflowForecastService helpers — advanceCursorToToday(), collectOccurrences(), liabilityIsInScope(), validateScope() po dotahovacím auditu.

🧪 Test infrastructure

• 9 nových Liability feature testů (payment + drawdown happy paths, IDOR, edge cases) — pokrytí pro službu, kterou jsme refaktorovali.
• 14 nových Cashflow service testů (scope filter, internal transfer net 0, threshold severity, paused/inactive recurring).
• Smoke testy pro GET /liabilities/{id} a GET /cashflow jako pojistka pro Blade splity.
• CI fix — phpunit.xml force DB_DATABASE = treziqo_testing, CI MySQL service teď matchuje (předtím selhalo s 1049).

Suite: 11 → 38 testů, 11 → 113 assertions.

⚠️ Co musíš nastavit po deployi

🛠 Pod kapotou

• Datový model: accounts.ico (varchar 16 nullable) + accounts.include_in_forecast (bool default true) + users.cashflow_min_threshold (decimal 14,2 default 0).
• CashflowForecastService: stateless per-request projekce. Public API: project(user, horizon, scope) + availableScopes(user) + validateScope(user, scope). Žádná snapshot tabulka — odložená do v2 (až přibude scénáře a behavioral patterns).
• Scope key formát: personal nebo company:{ICO}. Konstanty SCOPE_PERSONAL + SCOPE_COMPANY_PREFIX ve službě.
• AI tool 11: getCashflowForecast(horizon_days, scope?) v FinanceTools::execute() routing. Vrací summary + top 3 events (selektor přes flatMap → sortByDesc → take).
• Frontend markdown: marked@11 + DOMPurify@3 jako CDN scripty na /ai. Po dokončení typewriter loopu se message replace přes splice s html polem (rendered + sanitized). Copy button kopíruje m.text (raw markdown), ne HTML.

Díky, že Treziqo používáte. Chyby a nápady pište na info@treziqo.com.

Treziqo v1.9 — AI ti odpoví na otázky o tvých financích

Devátá verze přidává AI Finance Asistanta napojeného na tvá data. Zeptáš se v přirozené řeči (česky nebo anglicky) — „Kolik jsem utratil za jídlo tento měsíc?", „Jaké mám aktivní úvěry?", „Kde nejvíc utrácím?" — a Claude (od Anthropic) ti odpoví konkrétními čísly z tvých účtů, ne obecnými frázemi.

PRO-only feature. Žádné externí dashboardy, žádné mailing listy — Claude vidí jen tvá data, scopováno na backendu přes accessibleTo($user).

🤖 Chat na /ai

Plnohodnotný chat UI s konverzační historií:

• 6 příkladových promptů na prázdné konverzaci — klik předvyplní dotaz
• Sidebar s historií posledních 50 konverzací (mobile drawer) — přepínání jedním klikem, hover-delete
• Copy-to-clipboard na asistent odpovědi — hover button, vizuální „Zkopírováno!" feedback
• Typewriter effect — odpověď se zobrazuje postupně po znacích (UX bonus, ne true streaming)
• Privacy disclaimer banner napoprvé + footer disclaimer pod každou stránkou

Chat persistuje v ai_conversations tabulce. Můžeš se vrátit i druhý den — kontext zůstává.

🛠️ 10 nástrojů — co AI ví o tvých financích

Claude má v každém dotazu k dispozici deset typovaných funkcí scopovaných na tebe:

Claude je umí kombinovat v rámci jedné odpovědi — multi-tool reasoning. „Kde jsem v dubnu utratil nejvíc a překročil jsem rozpočet?" → zavolá getCategoryBreakdown + getBudgetStatus a vrátí konkrétní odpověď.

📊 AI insight widget na dashboardu

Nový widget na /dashboard — automatický 1-2 větný shrnutí tvé finanční situace tento měsíc, generované přímo z aktuálních dat. Příklad:

„Tento měsíc jsi utratil 47 000 Kč, o 18 % víc než minulý měsíc. Nejvíc tě stojí Restaurace (12 000 Kč) — možná ber víc obědů domů?"

• Lazy load — žádný API call při render dashboardu, fetch po DOMContentLoaded
• Cache 4 h per user — opakovaný F5 nezatěžuje API ani Anthropic kvótu
• Refresh button vynutí novou generaci (skip cache)
• „Zeptej se na víc" link otevře /ai s plným chatem

🔔 Proaktivní budget alerty (e-mail)

Když překročíš rozpočet, Treziqo ti pošle inteligentní e-mail — ne jen „překročeno X %", ale konkrétní AI shrnutí proč. Příklad:

„Rozpočet 'Jídlo' jsi překročil o 22 % (3 200 Kč nad limit). Hlavní výdaje: Restaurace 2 100 Kč, Online jídlo 800 Kč. Zkus omezit dovážku jídla — průměrně 450 Kč na objednávku × 6× za měsíc tě stálo 2 700 Kč."

• Posílá se denně 09:00 (pokud máš nějaký překročený rozpočet)
• Anti-spam: stejný alert ti nepošleme znovu dřív než za 7 dní
• Opt-out: stejný toggle jako pro celého AI asistenta v /settings

🛡️ Soukromí a kontrola nad daty

• PRO-only — feature dostupná jen předplatitelům PRO plánu
• Opt-out toggle v /settings → Předvolby → „Povolit AI asistenta". Default je zapnuto, ale můžeš kdykoliv vypnout. Když je vypnuté, /ai ti ukáže info banner místo chatu.
• GDPR transparency: privacy disclaimer banner v chatu + readme co se odesílá. Anthropic má EU data residency option (lze případně dohodnout).
• RBAC scoping: každý nástroj na backendu scopuje DB query přes accessibleTo($user) — Claude nikdy nevidí cizí data, ani administrátorská. Ani kdyby Claude poslal cizí ID, server ho odfiltruje.
• Rate limit: 30 dotazů/minuta na user (anti-spam), bez denního capu pro PRO. Free tier (kdyby v budoucnu uvolněný) by měl 10/den.

📈 /admin/ai-usage — kontrola nákladů (jen super_admin)

Nový admin přehled — kolik každý uživatel spotřebuje Anthropic API tokenů a kolik to stojí v USD:

• Period switcher: dnes / týden / měsíc / všechno
• 5 stat cards: aktivní users, konverzace, tokens in/out, total cost
• Per-user breakdown seřazený od největšího spendera

Cost se počítá z aktuálních Anthropic sazeb (Sonnet 4.6: $3 / 1M input, $15 / 1M output). Při změně cen update jeden konstantu v AiUsageController.

🔧 Drobnosti

• Privacy policy dostane sekci o AI asistantovi (data flow, Anthropic jako processor, EU data residency)
• Sidebar nav: nová položka „AI asistent" s ikonou ✨ pro PRO usery
• Settings/Privacy toggle: šedý box „Povolit AI asistenta" s vysvětlením, co se odesílá

⚠️ Co potřebuje setup před spuštěním

💸 Cost expectations

Pro PRO uživatele za 149 Kč/měs (~$6.50) je to v marži. Sleduj přes /admin/ai-usage.

🛠 Pod kapotou

• Datový model: nová tabulka ai_conversations (user_id, messages JSON v Anthropic formátu, usage_tokens_in/out, last_message_at, soft delete). Plus sloupec users.ai_enabled (default true).
• Stack: Anthropic Messages API přes raw Http:: facade (žádný extra composer balíček). Prompt caching (system + tools, 5min TTL) — úspora ~50 % na opakovaných dotazech v session.
• Agent loop: max 5 iterací tool_use chain, hard cap proti infinite loop. Multi-turn s persistencí. askEphemeral() varianta pro one-shot bez DB (dashboard insight).
• Defense-in-depth: Route middleware('pro') + ChatController user gate (anti-curl bypass) + per-user ai_enabled + rate limit (30/min throttle, 10/den soft cap free) + IDOR scope na accessibleTo/forUser.
• DEV gotcha: Windows curl + OpenSSL 3.0 občas selže na CAINFO override pro Anthropic CA chain → escape hatch ANTHROPIC_INSECURE_SKIP_VERIFY=true hard-gated na app()->environment() = local|testing (PROD ignoruje).
• JSON {} vs [] gotcha: PHP empty array serializuje jako JSON array, Anthropic API chce object pro tool.input_schema.properties a tool_use.input. Workaround (object) [] + walk normalizér v FinanceAiAgent::normalizeMessagesForApi().
• CRON endpoint: /cron/ai-alerts?token=CRON_TOKEN (CRON_TOKEN guard přes header/query) → spouští artisan ai:budget-alerts. Idempotent přes cache key per (user, budget) TTL 7 dní.

Díky, že Treziqo používáte. Chyby a nápady pište na info@treziqo.com.

Treziqo v1.8 — Stejný picker všude, analytika do hloubky, kontrola nad reporty

Osmé vydání rovná tři roviny, které byly rozházené: výběr kategorie funguje stejně na /transactions/new, /edit i v /quick (drill-down picker), /analysis umí filtrovat na účet + kategorii a pod grafy zobrazí konkrétní transakce, a kategorie můžeš v /categories skrýt ze statistik — transakce v nich zůstávají viditelné a dohledatelné, ale neovlivňují dashboard ani reporty.

🎯 Drill-down výběr kategorie — sjednocený UX

Měli jsme čtyři různé varianty pickeru kategorie napříč aplikací (jiné UX na novou tx, na edit, na rychlou tx, na filtry). Sjednoceno do jednoho widgetu s konzistentním chováním všude:

• Klik na kategorii bez dětí → vybere ji
• Klik na kategorii s dětmi → otevře drill (ukáže její podkategorie)
• V drill view nahoře svítí „Vybrat: <Parent>" — kdyby user chtěl matku samotnou
• „← Zpět" se vrací o úroveň výš
• Chevron na kartičce indikuje, že má drill (mouseover hint)
• Pre-populated edit form se auto-otevře na úroveň rodiče vybrané kategorie — uživatel hned vidí, co je vybráno

Žádný dual-click chaos — klik na matku vždy drillí, nikdy ji neselectne. Pro výběr matky je explicitní žlutá dlaždice „Vybrat:".

Implementačně: nová Blade komponenta <x-form.category-picker> aplikovaná na /transactions/new, /transactions/{id}/edit, /quick. Multi-select na /transactions filter panelu a /analysis zůstává <x-form.multiselect-search> (jiný use case).

📊 /analysis — filtry na účty/kategorie + tabulka konkrétních transakcí

Analytika dostala dvě velké schopnosti:

Filtry pod period pickerem

Pod existujícími pilulkami (Den / Týden / Měsíc / …) jsou dva multi-selecty: Účty a Kategorie. Kategorie automaticky expanduje subtree — vybereš matku „IT a software" → backend zahrne i „Google Workspace + Microsoft + Antivirus + Eclipse" pohromadě.

Hint pod kategoriemi ukazuje kolik podkategorií se přidalo: (+12 podkategorií). Filtr přežívá změnu období — vybereš účet+kategorii, klikneš pilulku „Měsíc"/„Rok", filtr zůstává. URL je bookmarkable (/analysis?preset=year&account_ids[]=5&category_ids[]=1467).

Aplikuje se na všechny 4 widgety (summary, cashflow, donut, year-over-year) — konzistence garantována.

Tabulka konkrétních transakcí pod widgety

Když filtr má alespoň 2 zužující podmínky (např. preset != all + účet, nebo účet + kategorie), pod widgety se objeví paginated tabulka transakcí, které tvoří aktuální analýzu. Sloupce: Datum (klik = edit), Účet, Kategorie (s parent › child), Poznámka + tagy, Částka.

Bez gate by se na default „year" načetlo tisíce řádků a stránka by se neúnosně natahovala. S 2+ podmínkami máš jistotu, že vidíš konkrétní pohyby, které tvoří graf nahoře.

🙈 Skrytí kategorií ze statistik

V /categories je u každé tvojí kategorie ikona oka. Klik = visibility_off — kategorie se přepne do „neviditelného" módu pro reporty:

• Transakce zůstávají dohledatelné a editovatelné v /transactions, /search i v koši
• Dashboard TOP 5 + roční bilance je ignorují
• Dashboard TOP 10 výdajů/příjmů roku je ignoruje
• /analysis donut + cashflow + year-over-year je ignoruje
• Řádek v /categories dostane opacity-60 vizuální indikátor

Typický use case: historická data obsahují kategorie typu „Vklad jednatele" / „Vklady do investic" / „Ze spořících účtů" účtované jako income/expense, ale nejsou skutečné provozní cashflow a zkresloval by reporty. Pro nová data semantic_type tyhle případy řeší přes investment_transfer/liability_payment, ale historie potřebuje per-cat dismiss button. Žádná dědičnost — každá kategorie samostatně.

🗂️ Hromadný přesun kategorií pod jinou matku

Když máš v /categories plochý seznam ~150 kategorií (typicky po importu z banky) a chceš je narovnat pod logické matky („Auto a doprava", „Cestování", „Elektronika"), stačí zaškrtnout checkboxy u řádků a v dolním fixním baru vybrat cílového rodiče.

• Checkboxy fungují i u vnořených kategorií
• Backend normalizuje výběr: pokud označíš matku i její dítě, dítě se ze setu dropne (jinak by se po přesunu matky strom rozsekl)
• Cílový dropdown nabízí jen kategorie stejného typu (income/expense/investment se nemíchají) a vyřazuje potomky vybraných (cycle guard)
• Volba „Hlavní úroveň" = přesun do top-level (typ se nemění)
• Při >5 vybraných kategorií se před akcí zobrazí confirm dialog

🏷️ Hromadné připnutí tagu na transakce

Vedle existujícího bulk-changeCategory v /transactions přibyla druhá akce: „Přidat tag". Vybereš N transakcí checkboxy, zvolíš tag z dropdownu, klikneš „Přidat tag". Backend silent-skipne transakce, které tag už mají, i ty, kterým by tagem překročily limit 4 tagy/tx — flash hláška reportuje rozpad: „Tag přidán k 47 tx (3 už ho měly, 0 přeskočeno kvůli limitu)".

↩️ Návrat na filtrovaný seznam po editaci

Měl jsi vyfiltrované /transactions?types[]=expense&account_ids[]=5&date_from=2026-01-01, klikl jsi edit → uložil → a vrátil ses na čistý /transactions bez filtru. Otrava.

Teď se filtr uloží do session při návštěvě listu a po update() / destroy() redirectne zpět na původní filtrovaný URL. Vyhledáváš v /search → klikneš na řádek (řádky jsou teď klikatelné!) → upravíš → vrátíš se zpět na search výsledky.

🔧 Drobnosti

• Klikatelný řádek v /search — celý řádek transakce je teď link, ikona edit se rozsvítí na hover. Klik vede přímo na edit formulář (nebo /transfers pro převody — show controller smart-redirectuje).
• #ID za názvem kategorie v /categories — pomáhá orientovat se ve velkém stromu, hledat v adminu, debug.
• Počet transakcí badge u každé kategorie v /categories — receipt_long N s linkem na /transactions?category_ids[]=X. Zjistíš na pohled, kterou kategorii používáš nejvíc nebo která je prázdná a může se smazat.
• „Potvrdit import" tlačítko v summary po importu — když je rollback blokovaný (manuální transakce na nově vytvořených účtech), explicit dismiss zavře grace period, sekce + globální banner zmizí.
• Pagination v CZ — místo „Showing 1 to 50 of 16180 results" se v paginátorech napříč aplikací zobrazí „Zobrazeno 1 až 50 z 16 180 záznamů". Konečně.

⚠️ Změny a upgrade

Žádné migrační úkoly pro stávající uživatele. Po upgrade:

• Pokud máš v reportech kategorie, které tě matou (např. „Vklad jednatele" v příjmech), klikni v /categories na ikonu oka → flash potvrdí skrytí. Můžeš kdykoli zase odkliknout.
• V /analysis zkus filtrovat účet + kategorii — graf se přepočítá a pod ním uvidíš konkrétní pohyby.
• Pro restrukturalizaci stromu kategorií využij checkboxy + bottom bar pro hromadný přesun pod logické matky.

🛠 Pod kapotou

• Nová Blade komponenta <x-form.category-picker> — drill-down single-select widget pro /transactions/new, /edit, /quick. Architektura: žádný nested x-data, žádný x-modelable (timing race s pre-populated formy). Mixin pattern přes categoryPickerMixin() JS funkci spreadnutou do outer Alpine x-data.
• Datový model: nový sloupec categories.excluded_from_stats (bool default false), idempotent guard Schema::hasColumn().
• Nový Eloquent scope Transaction::scopeNotExcludedFromStats() — DRY napříč 5 agregačními queries (Dashboard TOP 5, roční bilance, TOP 10 leaderboard, Analysis donut + cashflow). Před tím duplikováno inline 4× a TOP 10 zapomenuto.
• POST /categories/bulk-move — defense-in-depth pipeline (ownership / type-match / cycle guard / normalizace výběru). 3 layers ochrany před nechtěným zploštěním stromu nebo IDOR.
• POST /transactions/bulk action=add_tag — idempotentní (insertOrIgnore pro race-safe handling souběžných requestů na composite PK tag_transaction(tag_id, transaction_id)).
• /analysis subtree expansion — BFS přes pre-loaded parent_id mapu z 1 SELECT, žádný N×depth roundtrip. RBAC scope: silent drop neautorizovaných ID v array_intersect.
• AnalysisController::index prošel refactorem: 5 fixů z code review (HIGH: insertOrIgnore na bulk-tag race, accessibleAccountIds Collection vs array_intersect TypeError; MEDIUM: scopeNotExcludedFromStats DRY, dead $accessibleIds param, _tree_node :class mimo Alpine scope).
• Memory přibyla nová past feedback_blade_x_component_in_js_comments.md — Blade kompilátor parsuje <x-component> syntaxi i v JS docstringech uvnitř <script>, což rozbije compiled view (zažili jsme 2× během dnešního refactoru).

Díky, že Treziqo používáte. Chyby a nápady pište na info@treziqo.com.

Treziqo v1.7 — Vyzkoušej zdarma, plánuj přesně, potvrzuj rychle

Sedmé vydání mění tři věci, které se denně dotýkají rutiny: registrace dostává 14denní trial bez platebních údajů, splátkový kalendář pohledávek umí refixaci a per-diem výpočet první splátky (přesnost vůči bance < 1 %), a pravidelné platby v módu „Pouze připomenout" se sbírají v novém inboxu s rychlým potvrzením a možností upravit reálné datum a částku.

✨ 14 dní zdarma — registrace bez platebních údajů

Cenotvorba pro nové uživatele se mění:

• Po registraci dostáváš 14 dní zdarma — žádná karta, žádný PayPal. Jen klikneš a můžeš všechno.
• Předčasná aktivace — kdykoli během trialu klikneš v dashboardu „Aktivovat tarif" a potvrdíš PayPal. Neztratíš zbývající dny zdarma — PayPal trial cycle navíc běží 14 dní, takže prvních ~28 dní u nás můžeš mít zaplaceno bez stržení.
• Po vypršení trialu bez aktivace — účet je pozastavený (data zůstávají), aplikace tě vyzve potvrdit platbu. Po aktivaci hned pokračuješ tam, kde jsi přestal.
• Existující předplatitelé zůstávají na původní ceně (49/99 Kč). Loyalty bonus.

V administraci /admin/users u každého uživatele vidíš stav trialu (zbývající dny / vypršel / má PayPal subscription / bez trialu) jako mikro-badge pod plan badge.

📅 Splátkový kalendář pohledávek — přesnost a flexibilita

Už ve v1.6 jsme zavedli amortizační plán. v1.7 ho dotáhne do výrobní kvality:

Per-diem výpočet první splátky

Banky obvykle účtují úrok od dne čerpání (drawdown), ne od podpisu smlouvy — a první období bývá kratší než plný měsíc. Standardní anuita to přepočítává na 1/12 roku, což znamená systematickou odchylku stovek korun u úvěrů sjednaných uprostřed měsíce.

Nové pole v editu pohledávky:

• Datum čerpání — den, kdy peníze fyzicky doteklý (typicky 1–3 dny po sjednání). Pokud necháš prázdné, fallback na datum sjednání.
• Day-count konvence — act/365 (default, většina CZ úvěrů) / act/360 / 30/360. Najdeš ve smlouvě v sekci „úročení".

Algoritmus pro úplně první splátku spočítá úrok = balance × rate × dny / N, druhá+ splátky standardní anuita. Při přegenerování plánu (existují paid řádky) se per-diem neaplikuje znovu — balance je už po předchozích splátkách.

Příklad: ČSOB úvěr 1 M @ 4,99 % p.a., sjednání 19. 3., první splátka 14. 4.

• Před fixem: úrok 4 158 Kč (od reality −805 Kč)
• Po fixu: úrok 3 418 Kč (od reality −64 Kč) — chyba klesla o 92 %

Změny úrokové sazby (refixace, refinancování)

Hypotéky s fixací po skončení období typicky mění sazbu i splátku. Místo regenerace celého plánu s novými parametry teď přidáš rate change s effective_from datem:

V detailu pohledávky sekce „Změny úrokové sazby":

• Tabulka existujících změn (datum + sazba + nová splátka + poznámka, delete)
• Add form: datum platnosti, nová sazba (% p.a.), nová měsíční splátka, volitelná poznámka

Algoritmus pak pro každou splátku v plánu zvolí nejvyšší rate change s effective_from ≤ due_date, jinak default z editu pohledávky. Po přidání klikneš „Přegenerovat budoucí splátky" — splátky před effective_from běží na staré sazbě, od ní pak na nové.

Plán od počátku + označit minulé jako uhrazené

U pohledávky, kterou už nějakou dobu splácíš a chceš to dohnat zpětně:

1. „Plán od počátku…" → modal s checkboxem „Označit minulé splátky jako uhrazené"
2. Pokud zaškrtneš (a pohledávka má napárovaný účet) → pro každou minulou splátku se vytvoří reálná platba (Transfer + Transaction), peníze se odečtou z účtu, zbývající jistina se sníží
3. Pokud nezaškrtneš → minulé splátky zůstanou jako planned/overdue (červeně), zaplatíš je ručně přes „Zaplatit"

Race-safe: pre-check existujících plateb proběhne uvnitř DB transakce s lockForUpdate na pohledávku — double-submit z browseru nevytvoří duplikátní platby.

Edit jednotlivého řádku v plánu

Pro každý řádek v kalendáři (kromě skipped) je teď edit ikona. Klik otevře modal:

• Datum splatnosti
• Jistina (jediný editovatelný amount)
• Úrok = read-only auto-derived total − jistina − poplatek
• Poplatek
• Total = read-only (banka strhne deterministickou splátku, mění se jen vnitřní rozdělení)

Pro paid řádky se synchronizuje linkovaný LiabilityPayment, Transaction.transaction_date/amount, current_principal o rozdíl jistin, auto status PAID_OFF ⇄ ACTIVE.

Auto-vytvoření pravidelné platby

Po vygenerování splátkového kalendáře se automaticky vytvoří RecurringItem s target_kind=liability_payment:

• Frekvence měsíčně, den splátky = installment_day pohledávky, anchor = první planned řádek
• Amount = monthly_installment, source = liability.account_id
• Mode default remind_only (user potvrdí přes inbox)

Při generování occurrence se hledá matching planned installment v kalendáři (±3 dny + amount ±0,5 Kč) — pokud match, použije se přesný anuitní split (jistina/úrok/poplatek), označí installment paid, current_principal klesá jen o jistinu (ne celý amount). Fallback (no match): custom platba mimo plán.

✅ Inbox čekajících potvrzení (/recurring/inbox)

Pravidelné platby v módu „Pouze připomenout" generují PLANNED occurrences, čekající na potvrzení reality. Místo procházení každého recurring itemu samostatně máš teď centrální inbox:

• Topbar badge (vedle dark mode toggle) zobrazí počet čekajících. Klik → /recurring/inbox.
• Tlačítko „Potvrdit čekající" s count badge na /recurring.
• Grid karet seřazený podle due_date (overdue nahoře, červené):
  • Per target_kind tint (investice zelená, pohledávka červená, převod modrý)
  • Item ikona + name + account(y se šipkou pro převod)
  • Expected amount vpravo
  • Klik na „Potvrdit" rozbalí inline form: skutečné datum (default = due_date), skutečná částka (default = expected), volitelná poznámka
  • Submit vytvoří Transaction přes service.executeCycle (respektuje target_kind), označí occurrence CONFIRMED
• Skip akce vedle Confirm pro cykly, které neproběhnou (refinancování, jednorázové výjimky)

🔁 Pravidelné platby — nový typ a vizuální rozlišení

Internal transfer (převod mezi vlastními účty)

Nový target_kind=internal_transfer pro typický scénář „mzda z firmy na osobní" nebo „automatické spoření z běžného na spořící". Místo dvou recurring items (expense + income) jeden Transfer záznam s from_account + to_account + amount.

V kartě v /recurring se zobrazí oba účty se šipkou a 2-column amount grid — −amount na zdrojovém účtu, +amount na cílovém. Vizuálně jasné, kam peníze putují.

V1 only same-currency. Cross-currency (CZK → EUR mezi vlastními účty) odložený do V2 — vyžaduje denní kurzový lookup.

Vizuální rozlišení karet

Karty v /recurring mají lehké barevné podbarvení podle target_kind:

• 🟢 Investice (vklad) — emerald tint
• 🔴 Pohledávka (splátka) — rose tint
• 🔵 Převod mezi účty — blue tint
• ⚪ Běžný výdaj/příjem — bez tintu

Dark mode varianty drží subtilní opacity (900/20 → 30 hover) místo light (50/60 → 100), aby tint byl rozeznatelný, ale nedominoval na slate-950 pozadí.

📰 News feed a logo branding

• Veřejný news feed na /news — všechny published novinky seskupené po měsících, plný body, bez auth. Plus 8 nejnovějších v login sidebar carouselu.
• Admin CRUD pro novinky v /admin/news — správa textů s CS+EN per-row content, draft / publish toggle, pořadí přes sort_order.
• Logo z admin uploadu všude:
  • Hlavičky transakčních emailů dostanou logo 48×48 (z /admin/general upload)
  • PWA install ikona (Android Chrome / iOS „Add to Home Screen") přes dynamický /manifest.json endpoint
  • Favicon + apple-touch-icon ve všech layoutech (login, register, news, landing, dashboard) přes <link rel="icon" href="logoUrl()">
  • Změna loga v /admin/general se promítne do hodiny (Cache-Control 1h) — žádný redeploy

🗑️ Bezpečnější mazání transakcí z koše

V /transactions/trash je nově hromadné označení (checkbox v každé řádce + select-all) a sticky toolbar s tlačítkem „Smazat vybrané". Klik neudělá smazání rovnou — místo toho:

1. Backend vytvoří one-time token (SHA-256 hash, expirace 15 min), plaintext odešle emailem
2. Klikneš v emailu na confirm link → server zkonzumuje token, smaže transakce atomicky (vč. Transfer-pair handling)

Hodí se, když si chceš vyčistit koš a zároveň mít e-mail audit trail. Jednorázové použití + 15min expirace + scoped na user_id (token v cizím emailu nefunguje).

🔧 Drobnosti

• Pořadí účtů ve formuláři transakce — /transactions/new desktop teď respektuje user-defined sort_order z /accounts (mobile už respektoval, sjednoceno)
• Default ceny dynamicky — všechna pricing místa (landing, register, admin user-plan picker) čtou z plan_prices tabulky. Single source of truth = /admin/plans. Změna ceny adminem se okamžitě promítne do UI bez redeploy.
• PayPal webhook: 400 Bad Request pro nevalidní signature / chybějící hlavičky (předtím 202). Sémantika kódů čistá: 200 ok, 202 benign probe, 400 klientská chyba (no retry), 500 naše chyba (retry).
• Logout 419 fix — když user nechá tab otevřený přes session lifetime a klikne logout, místo „Page Expired" hladký redirect na /login.
• Nová podkategorie „Škola" pod Děti — pro výdaje spojené s docházkou (poplatky, pomůcky, obědy, exkurze) odděleně od „Školky" (preschool).

⚠️ Změny a upgrade

Co je kde dostupné

Co dělat po upgrade

Nic. Žádné migrační úkoly pro stávající uživatele:

• Pokud máš pohledávku se splátkovým kalendářem, můžeš si přidat datum čerpání a day-count konvenci v editu pohledávky → klikneš „Přegenerovat" → plán se přepočítá per-diem.
• Pokud chceš auto-vytvořenou pravidelnou splátku, vygeneruj plán pohledávky znovu — RecurringItem se vytvoří automaticky (idempotentně, neklonuje existující).
• Pokud máš recurring v módu remind_only, najdeš PLANNED occurrences v /recurring/inbox.

Pro existující předplatitele

Pokud jsi se zaregistroval před v1.7 a máš aktivní PayPal subscription, platíš dál původní cenu (49/99 Kč). PayPal subscription je vázán na původní billing plan — nezvýší ji bez tvého explicitního přechodu na nový plán.

🛠 Pod kapotou

• Datový model: nové sloupce users.trial_ends_at, liabilities.{drawdown_date, day_count_convention}, recurring_items.{to_account_id, to_account_currency_id}. Nové tabulky liability_rate_changes, pending_bulk_actions, news_posts.
• Race condition fix v LiabilityAmortizationService::generate(mode=full + markPastAsPaid) — pre-check existing payments uvnitř DB::transaction s lockForUpdate na liability row. Předtím dva paralelní requesty oba viděly 0 payments před commit toho prvního a vytvořily duplicitní simulované platby.
• Single source of truth pro ceny — View Composer PlanPrice::activeKeyedByPlanAndCurrency() injectuje $planPrices do landing, register, checkout, admin.user-plan views. UserPlan::priceCzk() deprecated.
• PayPal billing plans — admin v PayPal Business vytvořil 6 nových plans (Basic/Pro × CZK/USD/EUR), všechny s 14d trial cycle. Migrace set_v17_paypal_plan_ids zapíše IDs do plan_prices.
• Defense-in-depth security audit (2026-04-25) — Rule::in($accessibleAcIds) na from_account_currency_id v LiabilityController storePayment + storeDrawdown. Žádné CRITICAL/HIGH zranitelnosti.
• Laravel 11 gotcha — base Controller nemá middleware() metodu (přesun do HasMiddleware interface). Defense-in-depth fix v Admin\NewsPostController::__construct hodil 500; odstraněno, route-level admin groupa stačí.
• Idempotentní migrace všude — v1.7 přidává 9 nových migrací (trial_ends_at, drawdown_date, day_count_convention, rate_changes, pending_bulk_actions, force_update_translations, set_paypal_ids, to_account_id na recurring, news_posts). Všechny hasTable/hasColumn guarded.

Díky, že Treziqo používáte. Chyby a nápady pište na info@treziqo.com.

Treziqo v1.6 — Rychlejší práce s transakcemi a osobnější účty

Šesté vydání je o rutině — co dělaš často, máš teď udělat rychleji a s míň klikání. Hromadné úpravy přímo nad seznamem transakcí, vlastní ikona a barva pro každý účet, rozdělené pohledy na běžné transakce vs převody a několik vrstev pohodlí v rychlém zadávání. K tomu modernější splátkový kalendář pro hypotéky a půjčky a denní pojistku pro PayPal platby (i když webhook nedoletí).

☑️ Hromadné úpravy transakcí

Označíš víc transakcí najednou (checkbox v každé řádce nebo „označit vše") a v toolbaru se objeví hromadné akce:

• Smazat vybrané — místo mazání po jednom klikneš jednou. Smazané jdou do koše (30 dní recovery).
• Změnit kategorii — najednou přesuneš celou skupinu plateb pod jinou kategorii. Užitečné po importu, kdy jsi 50 transakcí omylem zařadil pod „Ostatní" a chceš je teď pod „Doprava".
• Změnit účet — přesun mezi peněženkami pro celou označenou skupinu.

Funguje na hlavním přehledu /transactions i na /transfers (kde jsou převody).

🔀 Oddělený pohled — transakce vs převody

Přehledy jsme rozštěpili na dva, aby každý měl jasný účel:

• /transactions — běžné příjmy a výdaje (peníze přicházejí / odcházejí)
• /transfers — převody mezi účty (peníze se přesouvají)
• /investments — vklady a výběry z investic (zůstávají v rámci investičních obálek)

Na desktopu vlevo navíc najdeš sidebar pro rychlé přepínání mezi typy bez nutnosti chodit přes hlavní menu. Mobilní verze drží jednodušší jednu obrazovku, sidebar se neukazuje.

🎨 Vlastní ikona a barva pro každý účet

V /accounts při editaci účtu si teď vybereš:

• Ikonu — z gridu Material Icons (peněženka, kreditka, prasátko, krypto, …) podle toho, co účet reprezentuje.
• Barvu — z palety, která se promítne do dashboardu, transactions seznamu i quick-entry account pickeru.

Změny vidíš okamžitě napříč aplikací — žádný refresh, žádné cache flush.

⚡ Quick entry — rychlejší a hezčí

Formulář pro rychlé zadání transakce dostal vrstvu vylepšení:

• Top-10 tagy — místo psaní poznámky se ti nabídne 10 nejčastěji používaných tagů jako klikací chipy. Tag jedním klikem, hotovo.
• Account picker = icon-only — místo dlouhého textu „ČSOB · CZK" jen čistá ikona účtu. Vizuálně rychleji rozlišíš, kam transakce jde.
• Currency chip — měna jako jednotný chip vedle částky. Konzistentní s account tile stylem.
• Vzdušnější layout — větší rozestupy, decentní stíny. Méně nátlaku na oči.

💰 Splátkový kalendář pro pohledávky (PRO)

Pro hypotéky, půjčky a leasingy máš teď v detailu pohledávky splátkový kalendář:

• Amortizace — automaticky vygenerovaný rozpis s rozdělením na úrok a jistinu podle úrokové sazby a doby splácení.
• Ruční plán — když máš nestandardní splátky (mimořádná částka, prázdninový měsíc), můžeš plán upravit ručně.
• Provázanost se splátkou — když zaplatíš v /liabilities, automaticky se k odpovídajícímu kalendářnímu řádku přiřadí.

📅 Denní sync plateb z PayPalu

Webhooky jsou rychlé, ale občas nedorazí (firewall, výpadek u poskytovatele, network glitch). Denní cron teď navíc:

• Stáhne historii plateb pro každého aktivního subscriba z PayPal API.
• Doplní chybějící Payment záznamy idempotentně (žádné duplikáty).
• Pošle log, pokud se něco nepřilepí — admin pak vidí, kde byla mezera.

V praxi: i kdyby se webhook ztratil, tvoje platba se v /settings → Moje platby objeví nejpozději do 24 hodin.

🏦 Lepší MyBank import

Pokračuje doladění průvodce z v1.5:

• Phase mapping — wizard krok účty / kategorie / commit jasně oddělen, vidíš v jaké fázi jsi.
• Per-group cashflow + období — u každé MyBank skupiny vidíš sumu příjmů/výdajů a období, ze kterého data jsou.
• Detekce duplicit dřív — místo až na commitu se duplicity z předchozího importu pochytí už v review.
• „Zkusit znovu" pro FAILED import — pokud commit selhal v půlce (network drop, server restart), klikneš jedno tlačítko a Treziqo dořeší zbytek bez ztráty rozpracované práce.

⚠️ Změny a upgrade

Co je kde dostupné

Co dělat po upgrade

Nic. Žádné migrační úkoly. Existující účty drží defaultní ikonu a barvu — můžeš si je upravit, kdy budeš chtít.

🛠 Pod kapotou

• PayPal webhook hardening — endpoint vrací 400 Bad Request pro nevalidní signature / chybějící hlavičky (místo původního 202). Sémantika status kódů je teď čistá: 200 OK (zpracováno), 202 Accepted (benigní probe), 400 Bad Request (klientská chyba), 500 Internal (naše chyba → PayPal retryuje).
• PayPal getSubscriptionTransactions() — nové API volání pro denní sync platí. Idempotentní zápis přes UNIQUE provider_transaction_id.
• Doménové rozdělení controllerů — TransactionController (income/expense) vs TransferController (převody mezi účty). Sdílená trait pro shared validace.
• accounts.icon + accounts.color — nové sloupce, default hodnoty pro existující záznamy.
• <x-icon-grid-picker> — reusable Alpine komponenta s fulltext filtrem nad Material Icons katalogem.
• /transactions/new desktop sidebar — sticky type switcher (income/expense/transfer/investment) s bezpečným routingem na správný formulář.
• Login screen news feed — news_posts tabulka + NewsPost model + NewsPostSeeder (release-based content). Login pravý panel renderuje top 12 publikovaných.
• Register hero showcase — Alpine carousel s 3 locale-aware screenshoty + floating info bubliny mimo image bounding box.
• Idempotentní migrace + post-deploy hook — všechny nové migrace mají hasTable/hasColumn guard, post-deploy hook spustí opcache_reset první, pak migrate + seed + cache:clear.

Díky, že Treziqo používáte. Chyby a nápady pište na info@treziqo.com.

Treziqo v1.5 — Stáhněte si historii, investujte ve více měnách, zamkněte si účet

Páté vydání je o dvou velkých tématech: konečně naimportujete rok zpět z MyBank exportu (místo ručního přeťukávání) a vaše investice umí víc měn najednou. K tomu jsme zpevnili osobní bezpečnost — dvoufaktorové přihlášení, ověřování změny e-mailu, přehled přihlášených zařízení — a přidali několik vrstev pohodlí napříč aplikací.

📥 Import z MyBank XML (/import-export)

Máte rok historie v mobilní aplikaci MyBank a nechce se vám ji přepisovat ručně? Vyexportujte si XML (v MyBank: Nastavení → Export dat) a Treziqo vám ji importuje i s účty, kategoriemi a převody:

• Průvodce krok po kroku — nahrajete soubor, pak postupně rozhodnete, jak namapovat účty a kategorie. Před definitivním uložením uvidíte přesný sumář („vytvoří se 147 transakcí, 4 účty, 8 kategorií").
• Tři módy pro každý účet v exportu:
  • Založit nový — vytvoří Treziqo účet včetně měn a počátečních zůstatků z XML
  • Napárovat na existující — použijete účet, který už v Treziqu máte; volitelně můžete přepsat počáteční zůstatek podle hodnoty z XML (užitečné, když MyBank drží přesnější číslo než Treziqo po ruční editaci)
  • Vyřadit — účet se nezaloží, ale transakce se dají směrovat čistě přes kategorie (hodí se pro MyBank „Investiční" purse, kde samotný účet není zajímavý)
• Kategorie s ikonami — MyBank Groups přenášejí i svoje emoji ikony do vytvořených kategorií. Ručně vybírat „který smajlík na cestování" nemusíte.
• Investiční opt-in gate — pokud zaškrtnete „export obsahuje investice", průvodce vám nabídne mapování na investiční produkty. Bez zaškrtnutí se investiční kategorie automaticky přeskočí (uživatel bez zájmu o investice není nucen je mapovat).
• Převody mezi účty — i když druhá strana převodu chybí (převod do banky, kterou nesledujete), pohyb se neztratí — uloží se jako jednostranný záznam do systémové kategorie „Převod do" / „Převod od".
• Rozpracovaný import můžete zahodit — pokud si to rozmyslíte před potvrzením, v přehledu /import-export kliknete na „Zrušit" a nic se nikam neuloží.
• 72h rollback — po potvrzení commitu máte 3 dny na rozmyšlenou. Kliknete „Vrátit import" a všechny vytvořené účty, kategorie a transakce se smažou zpět (pokud jste je mezitím ručně neupravili — v tom případě vás varujeme).

Celé to je vidět v novém panelu na /import-export — dokončené i rozpracované importy ve dvou sloupcích.

💹 Investice ve více měnách

Měli jste ETF v USD, ale vklady chcete evidovat i v EUR? Teď to jde:

• Povolené měny per produkt — u každého investičního produktu si nastavíte whitelist měn, které na něm smíte držet. Primární měna je hlavní (v té se zobrazuje celkový zůstatek), ostatní jsou jako sekundární bucket.
• Per-vklad volba měny — při vkladu i výběru vyberete, ve které měně jde. Kurzové přepočty si nemusíte pamatovat — ukládáme je spolu s převodem.
• Sekundární měny v přehledu — /investments pod primární částkou ukazuje šedou sub-linku s vloženým × aktuálním × deltou per měna. Vidíte jednotlivé currency buckety místo matoucího smíchaného totalu.
• Rozšíření typů produktů — přidali jsme podtypy pro sběratelství (mince, známky, umění, víno…) + další pro penzijko, stavebka a kryptoměny.
• Tagy jako „purpose" štítky — k produktům si můžete přiřadit tagy jako „důchod", „děti", „rezerva" pro budoucí reporty typu „kolik mám odloženo na důchod napříč všemi produkty".
• Hromadné smazání — danger zone v nastavení investic umožňuje odstranit všechny produkty najednou (s dvojitým potvrzením, samozřejmě).

🔐 Dvoufaktorové přihlášení + bezpečnost účtu

Nové sekce v /settings/security pro důslednější ochranu účtu:

• 2FA přes TOTP — zapnete si autentikátor (Google Authenticator, Authy, 1Password…), při přihlášení zadáte 6-místný kód. Přiloženy jsou i náhradní kódy pro případ ztráty telefonu.
• Ověřování změny e-mailu — pokud měníte hlavní e-mail účtu, pošleme 6-místný kód na novou adresu. Změna proběhne až po ověření; dokud nezadáte kód, zůstává starý e-mail aktivní.
• Přehled přihlášených zařízení — /settings/sessions ukazuje zařízení, prohlížeče a IP adresy, kde máte aktivní session. Cizí zařízení odhlásíte jedním klikem; aktuální session zůstává.
• Historie přihlášení — kdy a odkud jste se přihlásili, pro audit.

🌍 Časová zóna a úplný seznam měn

• Časová zóna — v /settings si vyberete vlastní IANA zónu (Europe/Prague, America/New_York, Asia/Tokyo, …). Všechny časy v aplikaci se přepočítávají na vaši lokální zónu — už žádné „stalo se to v 2:00" pro transakci z pondělního dopoledne.
• Full ISO 4217 katalog — místo 15 ručně udržovaných měn máte všech 180+ světových měn. Picker v nastavení účtu, peněženek a produktů podporuje fulltextové hledání („euro" najde EUR, „yuan" najde CNY).

⚙️ Drobnosti v nastavení

• Více-sloupcový settings hub — /settings je teď přehledný dashboard s kartami (účet, rodina/RBAC, tarif, bezpečnost, …). Tarif a rodinu už netahá do submenu — vše vidíte zároveň.
• Kategorie s pořadím — pořadí v /admin/categories a /settings/categories respektuje vaši ruční změnu. Dlouho jsme řadili abecedně, teď můžete mít „Hlavní" kategorii nahoře bez trikařiny.
• 3-sloupcový admin kategorií — /admin/categories má nový layout (skupiny vlevo, dětské kategorie uprostřed, náhled vpravo) — práce s větším rozpočtem je rychlejší.

👥 Admin — archiv uživatelů

V /admin/users najdete dvě tlačítka místo jednoho „smazat":

• Archivovat — uživatel přestane mít přístup, jeho data zůstávají. Vratitelné (obnovit jedním klikem).
• Trvale smazat — projde přes „koš", vyžaduje potvrzení heslem administrátora, nevratné. Slouží pro compliance (GDPR request „zapomeň mě").

⚠️ Změny a upgrade

Co je kde dostupné

Co dělat po upgrade

Nic. 2FA je opt-in (zůstanete na heslu, dokud si ho sami nezapnete). Časová zóna dědí vaši předchozí nastavenou nebo fallback na Europe/Prague. Multi-currency whitelist má u existujících produktů jen primární měnu — žádné migrace, žádné zlomené kurzy.

Nové importy běží atomicky — buď projde celý soubor (všech 147 tx), nebo nic. Kdykoli máte v průběhu import, můžete ho zahodit. Jakmile potvrdíte, běží 72h okno pro rollback.

🛠 Pod kapotou

• IDOR hardening — revize všech FK validací na user-vlastněné zdroje; exists:categories,id nahrazen Rule::in($accessibleIds) v TransactionController, QuickTransactionController a LiabilityController (hotfix 2026-04-19). Nově závazný checklist v docs/claude/security.md.
• Import pipeline — XML na disku šifrován přes Crypt::encryptString, commit pipeline atomický s race-safe claim (WHERE stage='review'), UNIQUE key import_source_key pro idempotentní rollback lookup.
• MIME validace uploadů — mimetypes: whitelist s fallbackem na text/html/text/plain (PHP finfo sniffer mylně klasifikuje XML bez prologu).
• Transfer salvage — když je jen jedna strana MyBank transferu mapovatelná, uloží se solo Transaction s SYSTEM_TRANSFER_FROM/TO. Warningy při commitu jsou lidsky čitelné (datum, částka, měna, název účtu, důvod vyřazení).
• Native confirm() nahrazeno <x-confirm-dialog> — 26 callsites zmigrováno na konzistentní modal komponentu se 3 módy (form / formId / onConfirm).
• Dependency cleanup — odstraněny axios (CVE-2024-39338, nevyužit), lodash (nevyužit), laravel/sail (nemáme Docker setup). Nový docs/claude/dependencies.md s úplným auditem composer + npm balíků.
• CLAUDE.md split — architektonické poznámky rozdělené do topic-specific souborů pod docs/claude/*.md pro rychlejší orientaci.
• app/Helpers eager-load — globální helpery registrované přes AppServiceProvider (fix deploy-time autoload).
• TransactionObserver — soft-delete cascade nullifikuje FK na investment_contributions.transaction_id a liability_payments.transaction_id (DB ON DELETE SET NULL se při soft-delete netriggruje).

Díky, že Treziqo používáte. Chyby a nápady pište na info@treziqo.com.

Treziqo v1.4 — Opakování, kontext a rychlost

Čtvrtý release přináší věci, které uživatelé chtěli nejhlasitěji: pravidelné příjmy a výdaje (ať se nemusí klikat každý měsíc totéž), tagy / příznaky (jako barevné štítky nad kategoriemi) a globální vyhledávání napříč celou aplikací. K tomu Koš u transakcí pro klidnější mazání a sortování + multiselect filtry na všech výpisech.

🔁 Pravidelné příjmy a výdaje (/recurring)

Nový modul pro všechno, co se opakuje — výplata, nájem, pojištění, Netflix, splátky:

• Libovolná frekvence — denně / týdně / měsíčně / ročně, i s custom krokem (co 2 týdny, co 3 měsíce).
• Start + konec — rozsah platnosti, automaticky končí po dosažení data.
• „Zaplatit teď" — jedním klikem vygeneruje transakci pro aktuální cyklus bez čekání na cron.
• Napojení na další moduly — pravidelná platba se dá navázat přímo na konkrétní pohledávku (splátka hypotéky = automaticky i splácení jistiny) nebo investici (měsíční vklad do ETF už nikdy ručně).
• Web cron — bez potřeby systémového crontabu: /cron/recurring endpoint s bezpečnostním tokenem, který spouští jakýkoli plánovač (SvetHostingu panel, UptimeRobot, cron-job.org).

🏷️ Tagy („příznaky") — kontext nad kategoriemi

Tagy jsou druhý rozměr nad stromovými kategoriemi. Kategorie řeší „co to je" (Jídlo → Restaurace), tag řeší „kde / jak / proč":

• Kontext obchodu — „Billa", „Kaufland", „Lidl"
• Charakter — „refundovatelné", „firemní", „luxus", „děti"
• Cokoli — 20 znaků na tag, max. 4 tagy na transakci

Založení v /settings/tags: vlastní jméno + barva z 9 keywordové palety. Nebo jeden klik na starter set — přednastavených 11 tagů (Billa, Kaufland, refundovatelné, firemní, dárek, …) které si můžete rovnou upravit či smazat. Přiřazování při zápisu transakce: barevné clickable chipy, hotovo za 2 kliky.

Co v M0 ještě nenajdete (přijde v M1): filtrování /transfers podle tagů, scope rozpočtů na tagy, group-by v analýzách. Zatím jsou tagy „jen" vizuální kontext — ale jejich přiřazení už nyní ukládá data pro budoucí filtry.

🔎 Globální vyhledávání (/search)

Jeden vyhledávací řádek v hlavičce prohledá celou aplikaci:

• Transakce (popis, částka, kategorie)
• Rozpočty (název, kategorie)
• Pravidelné položky
• Investiční produkty
• Pohledávky

Výsledky seskupené do pěti kbelíků s přímými odkazy. Žádné scrollování „kde jsem tu částku zapisoval v lednu" — napíšete „120 Kč Starbucks", vyjede to.

🗑️ Koš transakcí + definitivní smazání

Transakce se už automaticky nemažou napevno:

• Soft-delete — smazaná transakce jde do koše na 30 dní, zmizí ze všech reportů, dashboardu i rozpočtů.
• Obnovení — jeden klik v /transfers/trash a transakce je zpět včetně všech vazeb.
• Definitivní smazání — explicitní „force delete" pro transakce, které už nechcete vidět nikdy.

Bezpečnější pro ruční opravy: smazali jste špatnou transakci? Koš. Chcete definitivně pryč? Dvě kliknutí. Bez stresu.

📊 Sortování a hledání napříč výpisy

Šest stránek dostalo kliknutelné hlavičky sloupců pro řazení (datum / částka / název / …) a multiselect fulltext filtr nad výpisem:

• /transfers, /budgets, /investments, /liabilities, /recurring, /categories

Psaný text se hledá ve všech relevantních sloupcích zároveň (jméno, poznámka, kategorie). Můžete mít vybráno více filtrů současně (např. „účet A nebo B" + „kategorie X").

💼 Dashboard — widget „Investiční portfolio" (PRO)

Nová dashboard kartička pro investory:

• Souhrn portfolia — vložená hodnota, aktuální tržní hodnota, P&L (zisk/ztráta) v absolutní částce i %.
• Per-produkt rozpad — každý investiční produkt samostatně, barva podle zisku/ztráty.
• Skrývatelný — jako všechny widgety, součást dashboard layoutu.

Viditelný jen pro uživatele s PRO tarifem (protože závisí na /investments, což je PRO).

⚠️ Změny a upgrade

Co je kde dostupné

* Recurring modul samotný je BASIC, ale napojení na /liabilities a /investments přirozeně vyžaduje PRO tarif (tyto moduly jsou PRO).

Co dělat po upgrade

Nic. Všechno běží dál — žádné migrační úkoly, žádný ruční zásah. Pravidelné položky si založíte, když budete chtít. Tagy si nastavíte, až to dá smysl. Koš funguje automaticky od teď.

🛠 Pod kapotou

• PayPal webhook hardening — endpoint /webhooks/paypal je nyní stateless (bez session middleware), s matricí kódů: 200/202 pro protokolové chyby (benign probe, invalid signature, missing headers) vs 500 pro interní chyby (DB, cache, transport) — tím PayPal legitimní eventy retrynne a my je neztratíme. Detailní stage logging do separátního paypal.log s full diagnostikou (headers, raw body, payload, reason).
• <x-form.swatch-picker> — reusable komponenta pro keyword-based barevné palety (Tag::COLORS, v budoucnu kategorie a statusy). Dodržuje Option B z CLAUDE-UI.md §14 (bez runtime bg-{$color}-100 skládání).
• Unified <x-confirm-dialog> — migrace 28 confirm() callsites na konzistentní modal komponentu se 3 módy (form / formId / onConfirm). Koniec s blokujícími browser dialogy.
• <x-sortable-grid> + <x-multiselect-search> — grid konvence popsaná v CLAUDE-UI.md, nasazená na 6 výpisech.
• Globální /search — orchestrator přes 5 modelů s optimalizovanými dotazy (LIKE na indexovaných sloupcích + per-kbelík limit).
• Web cron — endpoint s hash_equals() token check, idempotent cycle execution, race-safe cursor update.
• TransactionObserver rozšířen — force delete cascade pro attached tags, recurring_item links nulluje přes ON DELETE SET NULL.

Díky, že Treziqo používáte. Chyby a nápady pište na info@treziqo.com.

Přepracovali jsme datový model investic. Místo speciálního typu transakce je nyní každý vklad a výběr klasický převod mezi dvěma účty — úplně stejně jako když si přesouváte peníze mezi ČSOB a spořicím účtem.

Co to znamená

• Investiční účet = obálka. Každý investiční produkt (Bitcoin, ETF, stavebko…) sedí na nějakém investičním účtu. Ten si můžete pojmenovat jak chcete („Investice", „Krypto", „Penzijko") a hostuje jeden nebo více produktů.
• Vklad do investice vytvoří převod z vašeho bankovního účtu na investiční účet. Zůstatek bankovního účtu klesne, zůstatek investičního účtu stoupne — přesně jako v realitě.
• Výběr z investice jde opačným směrem. A ano, podporuje i převod do jiné měny s kurzem (produkt v USD → zpátky na CZK účet).

Nové ovládání

Na detailu investičního produktu (/investments/{id}) máte tři tlačítka:

• Vklad — vyberete zdrojový účet, částku a datum. Peníze se „přelejí" do obálky.
• Výběr — vyberete cílový bankovní účet. Při jiné měně stačí zadat obě částky (automaticky spočítáme kurz).
• Přecenění — zůstává beze změny; slouží k zaznamenání tržní hodnoty.

Investiční účet poznáte tak, že…

…má v /accounts při editaci zaškrtnutý nový přepínač „Investiční účet". Pokud si vytvoříte první investiční produkt a žádný takový účet ještě nemáte, založíme vám automaticky účet „Investiční" v měně produktu. Pokud chcete víc obálek (zvlášť krypto, zvlášť spořicí), založte si další účet ručně a zaškrtněte flag.

Co se stalo se starými daty

Protože jsme jeli v testovacím provozu, všechny staré investiční transakce byly smazány (příkazem php artisan investments:clear-legacy --force). Nové vklady a výběry už poběží podle nového modelu.

Proč ta změna

Původní „investice jako zvláštní typ transakce" byl pragmatický zkrat — stačilo to na základní evidenci, ale křivilo to zůstatky běžných účtů (když jste poslali peníze do ETF, peněženka ČSOB ukazovala správný zůstatek jen díky speciálnímu odečtu v kódu) a komplikovalo přidání výběrů s FX kurzem.

Nový model je fyzikálně korektní: peníze se nikde neztrácejí, jen přesouvají. Tím pádem všechny existující mechanismy (převody, FX kurz, dashboard, rozpočty, analýzy) fungují na investicích stejně jako na běžných převodech, bez výjimek.

Technické poznámky

• accounts.is_investment (BOOL) — nový flag.
• investment_products.account_id (FK) — na kterém investičním účtu produkt žije.
• transfers.type — nový sloupec s hodnotami internal_transfer / investment_contribution / investment_withdrawal.
• investment_contributions.transfer_id (FK) — vazba na Transfer pár.
• Balance formule se vrátila na initial + income − expense (bez speciálního odečtu investic — není už třeba).

To, co teprve přijde: v dashboard widgetu chceme u investičních účtů samostatně ukazovat investováno / tržní hodnota / P&L. Toto je phase 3 — další iterace.

Treziqo v1.2 — Investice, Závazky a integrace napříč moduly

Velký sprint orientovaný dovnitř: nové moduly Investice a Závazky plus hlubší propojení s rozpočty, dashboardem a analýzami, aby každý pohyb peněz našel svou druhou stranu ve správném reportu.

💼 Investice (nový modul)

Plnohodnotný /investments pro sledování investičních produktů (akcie, ETF, kryptoměny, nemovitosti, stavební spoření, …). Evidujete:

• Vklady (contributions) — kolik jste do produktu reálně vložili
• Ocenění (valuations) — aktuální tržní hodnota
• Napojení na transakce — vklad se dá přiloženě zapsat jako transakce s typem „Investice", a systém si mezi sebou vše sám propojí.

Rozpočty typu spořicí cíl teď počítají i tyto investiční vklady — takže cíl „Stavební spoření 21 000 / rok" konečně funguje i když peníze posíláte přes /investments.

🏦 Závazky (nový modul)

Nová sekce /liabilities pro hypotéky, spotřebitelské úvěry, leasingy, kreditky i rodinné půjčky:

• Evidence jistiny, úroku a poplatků v každé platbě
• Automatický výpočet přeplatku (co závazek reálně stál navíc)
• Progress bar splácení, status lifecycle (aktivní → splaceno)
• Automatický zápis splátky jako transakce — jednou kliknete v /liabilities a splátka se projeví v dashboard zůstatku, rozpočtu „Splátky", /analysis i /transfers. Už žádné dvojí zapisování.

Systémová kategorie „Splátka úvěru" se stará o korektní klasifikaci — nemusíte si ji ručně přiřazovat.

🔗 Rozpočet → výpis transakcí (drill-down)

Na kartě rozpočtu v /budgets je nová ikonka 📄. Kliknutím se dostanete na /transfers předfiltrované přesně podle scope rozpočtu:

• Kategorie se rozbalí včetně všech podkategorií (rozpočet na „Jídlo" zobrazí i tx z „Restaurací", „Nákup potravin", …)
• Období, účet i přiřazený člen rodiny se automaticky filtrují
• Typy transakcí (příjmy / výdaje / investice) se zvolí podle směru rozpočtu

Když vás tedy zajímá „co se do tohoto limitu vlastně napočítalo", jeden klik a máte seznam konkrétních položek.

⚠️ Změna chování — zůstatek a investice

Důležité pro uživatele, kteří na běžných účtech zapisovali investiční transakce (typ „Investice" na checking/spořicím účtu):

• Před v1.2: investiční transakce zůstatek neodčítala (fikce, že peníze fyzicky zůstaly na účtu).
• Od v1.2: zůstatek se snižuje i o investiční transakce — odpovídá realitě, že peníze účet fyzicky opustily na nákup aktiva.

Po upgrade můžete vidět snížený zůstatek na účtech, kde jste investice zapisovali přímou transakcí. Celková majetek (zůstatek + hodnota investic) se nemění — jen se rozpadne na dvě reálné části. Hodnota investice je dál viditelná v dashboardu v samostatném řádku „Investováno" na kartě účtu.

Pokud chcete starý stav obnovit, upravte počáteční zůstatek peněženky o odpovídající částku.

🛡️ Security hotfix

IDOR oprava při přiřazování účtu k závazku — validace účtu nyní kontroluje i vlastnictví (ne jen existenci v DB). Detailní audit identifikoval a opravil 7 integračních nedostatků mezi novými moduly a existujícími reporty.

🛠 Pod kapotou

• Transakční sémantika: nové pole semantic_type (liability_payment, investment_transfer, regular_expense, …) rozlišuje „proč" transakce vznikla, doplňuje existující transaction_type (income/expense/investment), který řídí agregaci.
• Auto-infer: kategorie mají default_semantic_type a formulář transakce automaticky vyplňuje sémantický typ podle zvolené kategorie (s direction guardem proti nevalidním kombinacím).
• Soft-delete konzistence: TransactionObserver nuluje cizí klíče v investment_contributions a liability_payments, když se transakce přesune do koše (FK ON DELETE SET NULL se sám netriggruje při soft-delete).
• Perf: Liability::paymentSums() dělá jeden SUM agregát místo tří samostatných dotazů, žádné N+1 na seznamu závazků.
• Drill-down API: Budget::drillDownParams() centrální zdroj pravdy pro mapování rozpočet → URL params, včetně rekurzivních descendants kategorií.

Díky, že Treziqo používáte. Chyby a nápady pište na info@treziqo.com.

Treziqo v1.1 — Rozpočty, analýzy na míru a dashboard, který sedne

Druhý vydaný release od v1.0. Přidáváme Rozpočty, výrazně rozšiřujeme Analýzy a dashboard teď ladíte do posledního detailu — skryjete celé widgety, jednotlivé kartičky účtů i sub-bloky uvnitř přehledu roku.

🎯 Rozpočty (nový modul)

Plnohodnotný modul /budgets s CRUD. Jeden unifikovaný model pokryje všechny scénáře:

• Výdajový limit na kategorii — např. „Kultura 30 000 / rok".
• Limit na konkrétní účet — např. „Firemní karta 10 000 / měsíc".
• Limit na člena rodiny — např. „Syn 300 / měsíc" (přiřadíš rozpočet členovi a jemu se v /budgets zobrazí jen jeho).
• Spořicí cíl — např. „Stavební spoření 21 000 / rok, ať dostanu státní podporu". Počítá se z příjmů.

Filtry se libovolně kombinují (kategorie + účet + člen současně = přesně cílený rozpočet).

Progress bary se barví podle stavu: zelená → oranžová (při překročení nastaveného prahu, default 80 %) → červená (přes 100 %). Spořicí cíl přes 100 % je modrá = bonus.

Období: měsíc / kvartál / rok (rozsah se dopočítá automaticky podle zvoleného data) nebo vlastní rozsah.

Rozpočty jsou per-měnové — CZK rozpočet sleduje jen CZK transakce, neshodí se kvůli chybějícím směnným kurzům.

📊 Analýzy — filtrujte jak chcete

Analýzy dostaly přepínač období: den / týden / měsíc / kvartál / rok / celé období / vlastní rozsah od–do. Grafy (cashflow sloupce + čára, donut kategorií, YoY porovnání) automaticky mění granularitu — krátké období se bucketuje po dnech, dlouhé po měsících nebo letech.

Drag & drop a skrývání widgetů teď funguje i v /analysis — stejně jako na dashboardu si zvolíte pořadí a co vidět nechcete.

Year-over-year už není jen „rok proti roku". Porovnává libovolně zvolené období proti stejně dlouhému úseku před rokem.

🏠 Dashboard — doladěný do detailu

Investiční účty

Pokud máte účet jen s investicemi (žádný klasický příjem ani výdaj, počáteční zůstatek 0), kartička teď místo „0 Kč" zobrazí hodnotu investic v dané měně. Smíšené účty (investice + běžné transakce) ukážou obojí.

Skryjte, co nepotřebujete vidět

Klikněte na „Upravit dashboard" a v edit módu máte tři úrovně skrývání:

1. Celé widgety (Účty / Poslední transakce / Přehled roku) — přes oko vpravo v hlavičce widgetu.
2. Jednotlivé kartičky účtů — oko na kartě, stejný princip.
3. Sub-bloky uvnitř widgetů (nové) — vypnete si třeba jen „Poslední výdaje" a zůstanou vám jen příjmy, nebo v „Přehledu roku" skryjete TOP kategorie investic a necháte jen salda a TOP transakce.

Vše persistentní. Kliknete „Hotovo" a layout se uloží — odhlášení ani restart prohlížeče vám ho nerozhodí.

Reset layoutu

Tlačítko „Resetovat" vrátí všechno (pořadí, skryté widgety, skryté kartičky, skryté sub-bloky) do výchozího stavu.

🛠 Co se děje pod kapotou

• Rozpočty: nová tabulka budgets s unified scope FKs, BudgetPolicy pro RBAC, per-currency progress výpočet.
• Analýzy: AnalysisController přijímá ?preset=...&from=...&to=..., MySQL DATE_FORMAT + DATE_SUB(... INTERVAL WEEKDAY DAY) pro tygrovou agregaci.
• Dashboard: nové users.dashboard_hidden_blocks (string IDs per sub-block) doplňuje existující dashboard_hidden_accounts (numeric IDs per účet) a dashboard_layout (widget pořadí + visibility).
• Hideable-block Blade komponenta (<x-dashboard.hideable-block id="..." />) — znovupoužitelná pro budoucí widgety.

Díky, že Treziqo používáte. Chyby a nápady pište na info@treziqo.com.

Treziqo v1.0 — první stable release

Vítej u Treziqa! Tohle je úplně první veřejná verze. Tady je, co aplikace umí.

💰 Správa osobních financí

• Účty a peněženky — evidujeme libovolný počet bankovních účtů, každý může mít víc měnových peněženek (CZK, EUR, USD ...).
• Transakce — příjmy, výdaje, investice a převody. Kategorizace, poznámky, štítky.
• Kategorie v hierarchické stromové struktuře — můžeš si vytvořit vlastní strom (Výdaje → Doprava → Auto → Benzín).
• Dashboard — top příjmy/výdaje za období, zůstatky účtů.
• Analýzy (PRO) — cashflow graf, donut kategorií, year-over-year porovnání.
• Import/Export (PRO) — nahraj CSV z banky nebo stáhni všechna data.

👨‍👩‍👧 Rodina (PRO)

• Pozvi partnera nebo děti do své PRO subscription — sdílíš účty a kategorie.
• Každý člen vidí jen to, na co má oprávnění (per-modul nebo per-účet).
• Privacy-first: dítě nevidí transakce, které zapsala matka, i když jsou na stejném účtu. Manager (ty) vidí všechno.

💳 Platby a tarify

• Basic (49 Kč / 3 USD / 2 EUR měsíčně) — základní správa financí.
• Pro (99 Kč / 5 USD / 4 EUR měsíčně) — vše z Basic + analýzy + vlastní kategorie + import/export + rodina.
• Platby přes PayPal subscription — bezpečně, s automatickým prodlužováním. Můžeš zrušit kdykoli.
• Historie plateb v /checkout — vidíš každou platbu s datem, částkou a ID transakce.

🔒 Bezpečnost a soukromí

• GDPR-ready: self-service export tvých dat jako ZIP (všechny účty, transakce, kategorie, platby) a self-service smazání účtu (30 dní na obnovu).
• Heslo v šifrovaném hashi — plaintext nikdy nevidíme.
• Cookies jen nezbytné — žádný tracking, žádné reklamní skripty.
• HTTPS všude.

🌍 Vícejazyčnost

• Čeština a English — přepínáš v topbaru jednou ikonou.
• Ceny se automaticky přepínají podle jazyka (EN → USD, CZ → CZK), nebo si můžeš měnu zafixovat v nastavení.

📬 Emaily a notifikace

• Potvrzení platby — po každém billing cyklu dostaneš email s detaily.
• Aktivace tarifu — hned jak PayPal potvrdí platbu.
• Zrušení subscription — email s možností obnovit předplatné.
• Reset hesla — standardní bezpečný flow.

⚙️ Pro pokročilé

• Tmavý režim (auto podle systému nebo ručně přes topbar).
• PWA — aplikace se chová jako nativní i v prohlížeči; můžeš si ji nainstalovat na plochu.
• Admin panel (jen super-admin): správa uživatelů, překladů, právních dokumentů, ceníků, plateb.

Díky, že zkoušíš Treziqo. Připomínky piš na info@treziqo.com — čteme každý email.