Treziqo Treziqo
CS EN
arrow_back Zpět na hlavní stránku

Historie verzí

Co přinesla každá větší aktualizace: srozumitelný přehled novinek, vylepšení a oprav.

Banka a doklady

  • Napojení účtu na Fio banku (PRO) — pohyby z účtu se do Treziqa načítají samy, jen pro čtení. Karetní platby v cizí měně se spárují i při drobném rozdílu v kurzu.
  • Doklady k doplnění — jedna fronta plateb, ke kterým chybí účtenka nebo faktura. Sken nahraný z fronty se rovnou přiloží ke správné transakci.
  • Předání dokladů účetní (PRO) — doklady za zvolené období pošleš účetní e-mailem nebo si je stáhneš jako ZIP.
  • Doklad u transakce jde odebrat nebo přesunout na jinou platbu.

Pravidelné platby

  • „Zaplatit teď" se skutečnou částkou — když se platba liší od plánu (třeba vyšší vyúčtování), zadáš, kolik jsi opravdu zaplatil.
  • Vrátit provedenou platbu — omylem potvrzený výskyt vrátíš zpět mezi čekající.
  • Výběr měsíců — platba jen v některých měsících, třeba obědy dětí ve školním roce bez prázdnin.
  • Ukončené platby v samostatné sekci a jedním klikem je zase obnovíš.

Blog a obsah

  • Krátká videa k článkům — vybrané články mají video s dabingem, titulky a přepisem textu pod přehrávačem.
  • Průhlednost obsahu — u každého článku vidíš, jestli vznikl s pomocí AI a jestli ho před zveřejněním kontroloval redaktor. Nová stránka Právní upozornění a povaha obsahu vysvětluje, co je a co není náš obsah.
  • Kalkulačka ukáže ukázkový výsledek s modelovými čísly ještě předtím, než zadáš svoje.

AI asistent

  • Asistent výslovně říká, že nejde o individuální finanční ani investiční poradenství, a konkrétní doporučení, co koupit nebo prodat, nedává.
  • AI kvóta se vrací, když vytěžení dokladu selže naší chybou.

Opravy

  • Ocenění investic správně řeší víc pohybů ve stejný den.
  • Vypnutí automatických cen investic opravdu odpojí napojení na cenové služby.
  • Firemní účet s povinnými doklady se znovu správně ukládá.
  • Lišta pro vrácení importu už na mobilu nepřekrývá menu.

Pro vývojáře

  • Veřejné API v1 jen pro čtení — tokeny si vytvoříš v Nastavení → API.

Vyzkoušej si Treziqo bez registrace

  • Kalkulačka „Jak dlouho ti vydrží peníze?“ — zadáš zůstatek, příjem a výdaje a za pár vteřin uvidíš, na kolik měsíců ti rezerva stačí, kdy by při tomto tempu došla a jak se máš k běžným doporučením. Bez registrace, najdeš ji v horním menu pod Kalkulačka. Výsledek si můžeš poslat e-mailem a po registraci jedním klepnutím převést do účtu.
  • 14 dní PRO zdarma pro každého nového uživatele — všechny funkce hned od začátku, bez platební karty.

Víc přehledu v číslech

  • Dashboard ukazuje trend. U cashflow za 30 dní vidíš, jestli jsi na tom líp, nebo hůř než v předchozích 30 dnech („↑ 12 % proti předchozím 30 dnům“).
  • Analýzy porovnávají období. Souhrn příjmů, výdajů a úspor ukazuje změnu proti předchozímu období. Rozběhnutý rok nebo měsíc se férově srovnává se stejně dlouhou částí loňska či minulého měsíce.
  • Filtr podle štítků v transakcích. Štítky jsi mohl přidávat — teď podle nich i filtruješ.
  • Souhrny v aplikaci. Týdenní a měsíční souhrny si otevřeš a přečteš přímo v Treziqu, ne jen v e-mailu.

Doklady a výpisy

  • Víc účtenek najednou — až 10 souborů v jednom nahrání. Když se jeden nepovede, ostatní se uloží a uvidíš, který nahrát znovu.
  • Výpadek AI ti nesebere pokus. Když AI vytěžení výpisu selže naší chybou, pokus se do měsíčního limitu nepočítá a dozvíš se, co se stalo.

Blog

  • Praktické návody vedle zpráv — rezerva, rodinný rozpočet, cashflow OSVČ a další. Každý návod má časté otázky a pod ním odkaz na kalkulačku.
  • Tabulky v článcích se zobrazují jako tabulky.

Co dál

  • Připomínky podle toho, kde jsi skončil (dokončení registrace, uložení výsledku kalkulačky).
  • Pravidelný přehled nových návodů e-mailem.
  • Doporuč Treziqo kamarádovi.

Web mluví česky i pro vyhledávače

Český web byl dosud pro Google neviditelný: česká verze se schovávala za stejnou adresou jako anglická a vyhledávač ji přeskakoval. Teď má čeština vlastní adresy (/cs, /cs/rodiny, /cs/podnikatele, /cs/investori, /cs/blog) a každá stránka říká vyhledávači, kde je její jazyková dvojčata.

  • Titulky a popisky stránek píšou to, co lidé skutečně hledají: „rodinný rozpočet", „finance domácnosti", „přehled investic".
  • Blog: pod každým článkem najdeš další články k tématu a tlačítko, kterým si Treziqo rovnou vyzkoušíš.
  • Obrázky k článkům přestaly být jeden a tentýž stůl s notebookem — každý nový článek dostane scénu podle svého příběhu.

Spoření, investice a kategorie

  • Spořicí účty konečně vynášejí. U účtu s nastavenou úrokovou sazbou vidíš, kolik ti přinese ročně — hrubý odhad i částku po 15% srážkové dani. Je to odhad podle aktuálního zůstatku; do transakcí se nic samo nezapisuje.
  • Investice podle roku. Nad přehledem investic přepínáš, ve kterém roce tě zajímají vklady — za celou dobu, nebo jen letos.
  • Rozšířená sada výdajových kategorií. Přibyly Domácí potřeby (žárovky, baterky, přikrývka…), Teplo, Koncesionářské poplatky a Zabezpečení pod Bydlením; Leasing, Sdílená mobilita, Povinné ručení a Havarijní pojištění pod Dopravou; Penzijní připojištění, Stavební spoření, Životní a Úrazové pojištění, Pojištění odpovědnosti, Investiční poplatky, Směna měn a Exekuce a inkaso pod Financemi; nová skupina Úřady a právo. „Škola" se přejmenovala na výstižnější Školné.

Opravy

  • České úvodní stránky krátce po nasazení vracely chybu 500. Opraveno během hodiny; přidali jsme kontrolu, která stejnou chybu už nepustí ven.

Co dál

  • První příspěvky z Treziqa rovnou na Facebook a Instagram — propojení je hotové.
  • Onboarding pro nové uživatele a mobilní zadání účtenky jedním klepnutím.
  • Export do účetnictví a promyšlené mazání účtu.

Mobil je teď plnohodnotná aplikace

Do téhle verze byl telefon jen rychlá zapisovačka: přidat transakci, podívat se na poslední pohyby. Teď na něm zvládneš většinu každodenní práce s penězi.

  • Spodní navigace — Domů · Transakce · Přehled · Přidat · Víc. Už se nestane, že se na telefonu dostaneš jen tam, kam vede dlaždice.
  • Přehled — zůstatky, čisté jmění, rozpočty, výhled cashflow a roční bilance. Stejná čísla jako na počítači, protože se počítají stejným kódem — na mobilu nevzniká druhá pravda.
  • Analýzy s grafy — souhrn, cashflow a rozpad podle kategorií, s výběrem období na jeden klik.
  • Filtry v seznamu transakcí — období, typ a kategorie. Seznam po třiceti položkách přestal být archeologie.

Importy, správa kategorií, scénáře a složitější nastavení zůstávají na počítači. Tam patří.

Registrace a tarify

  • Dokončení registrace přes e-mail bylo za určitých okolností neviditelné — tlačítko „Ověřit a dokončit registraci“ se vykreslilo bílé na bílém. Opraveno, a to i na stránkách pro obnovu hesla a dvoufázové ověření.
  • Platba kartou přes Stripe už nevyhodí z aplikace po skončení zkušební doby. Kdo zaplatil kartou, měl po 14 dnech přesměrování na pokladnu, přestože platil. Opraveno, včetně toho, aby se nikomu nenabídla druhá platba za totéž.
  • Zrušené předplatné s dobíhajícím obdobím drží přístup do konce období a v té době si můžeš vybrat jiný tarif.
  • Tlačítko „Začít s Pro“ v ceníku opravdu předvybere Pro. Dřív vedlo na registraci s předvybraným Basic.
  • Jazyk a měna podle tvého prohlížeče. Český návštěvník dostane český web a ceny v korunách hned při první návštěvě; ruční volba jazyka má vždy přednost.
  • Nabídka pro první uživatele mluví o tarifu PRO — dřív slibovala „Premium“, který v ceníku nikdy nebyl.

Web

  • Promo video na hlavní stránce. Načte se z YouTube až po kliknutí — do té doby stránka nic nikam neposílá.
  • Homepage se načte s 85 % méně dat (z 5,7 MB na 0,9 MB) a kvalita obrázků zůstala: snímek aplikace je bezztrátový.
  • Odkazy na YouTube, LinkedIn a Facebook v patičce, cookie lišta a odkazy na ochranu údajů, podmínky, cookies a odstoupení od smlouvy na každé veřejné stránce.

Soukromí a měření

Treziqo nemá Google Analytics ani Facebook Pixel — a nebude mít. Neposíláme tvoje chování reklamním sítím; měříme jen anonymní návštěvnost na vlastním serveru. Když přijdeš z reklamy a staneš se zákazníkem, dozví se reklamní systém pouze to, že jeho klik vedl k platbě — ne co jsi v aplikaci dělal.

Bezpečnost a opravy

  • Odhlašovací odkaz v e-mailech šlo za určitých okolností zneužít k odhlášení cizího příjemce. Opraveno.
  • Devět nálezů kontrolního auditu — bezpečnost, hranice období v přehledech a výkon.
  • Náhledy sdílených článků mají správný poměr stran a skutečně změřené rozměry, takže se na LinkedInu a Facebooku nezobrazují oříznuté. Firemní stránka na LinkedInu dostane u sdíleného článku obrázek.

Co dál

  • Onboarding pro nové uživatele a mobilní zadání účtenky jedním klepnutím.
  • Faktury jako další druh dokladu a hromadné nahrání účtenek.
  • Export do účetnictví a promyšlené mazání účtu.

Bankovní výpisy: částky, které sedí

Nejdůležitější oprava téhle verze se týká importu PDF výpisů z Raiffeisenbank. U příchozích plateb, které mají vyplněný variabilní symbol, se v některých případech VS „přilepil" k částce — z 5 000 Kč se stalo 30 205 000 Kč a řádek prošel jako v pořádku. Opraveno pro všechny tvary, které výpis reálně má, včetně částek se statisíci.

K tomu jsme přidali pojistku, která nezávisí na jednom regulárním výrazu:

  • Částka, která převyšuje součet pohybů svého směru, je proti hlavičce výpisu nemožná. Takový řádek se teď označí a jde k ručnímu potvrzení, ne rovnou do dat.
  • Označený řádek pošle k revizi celý import — i když součty výpisu jinak sedí. Dřív se mohla chyba schovat v protipohybu a import se tvářil jako čistý.

Pokud jsi importoval výpis z RB a přišla ti v přehledu nesmyslně velká částka, ozvi se nám — víme, jak to zpětně opravit.

Pravidelné platby

  • Rozbitý pravidelný převod se pozastaví a je vidět. Když se cílový účet smaže, pravidlo dosud selhávalo každé ráno potichu a nikdo se to nedozvěděl. Teď se pozastaví (zůstane v přehledu, jen neaktivní) a stačí doplnit nový cíl.
  • Roční platby drží den podle kotvy, i když u nich není den výslovně nastavený.
  • Opraven formulář pravidelné platby, který se za určitých okolností celý přestal chovat interaktivně.

AI asistent

  • Kvóta chatu ve třech vrstvách, takže je jasné, kolik dotazů máš k dispozici a kdy se limit obnoví.
  • Zapnuté hlubší uvažování u složitějších dotazů — asistent si na náročnější otázky vezme víc času místo rychlé, ale mělké odpovědi.

Tarify, platby a přihlášení

  • Sedm oprav v tarifech a platbách — od chování při změně tarifu po zpracování plateb.
  • Přihlášení přes Google a Microsoft říká, co se stalo. Když poskytovatel přihlášení odmítne, uvidíš konkrétní důvod místo obecné chyby. Rozlišíme, jestli jsi to sám zrušil, nebo jestli po tobě poskytovatel chce přihlásit se znovu v jeho okně.

Měny, novinky a soukromí

  • Přesnější přepočty mezi měnami v souhrnech a agregacích.
  • Novinky ukazují čerstvé články — zdroje se filtrují podle stáří a starší obsah se propadá níž.
  • Aktualizované zásady zpracování osobních údajů: doplnění zpracovatelů a nová sekce o tom, jak se zpracovávají data v AI funkcích.
  • Aktualizace knihoven kvůli sedmi bezpečnostním upozorněním.

Co dál

  • Faktury jako další druh dokladu a hromadné nahrání účtenek.
  • Export do účetnictví (Pohoda) a promyšlené mazání účtu.
  • Onboarding průvodce pro nové uživatele.

Čísla, kterým můžeš věřit

Verze 3.1 je z velké části úklid pod kapotou — prošli jsme aplikaci auditem kvality a opravili desítky míst, kde se čísla mohla tiše rozejít se skutečností. Nic z toho není nová tlačítková funkce, ale všechno to znamená jedno: to, co ti Treziqo ukáže, teď sedí přesněji.

  • Editace transakce už tiše nezmění měnu. Uložená měna se správně předvyplní a při uložení se ověří, že sedí k účtu — konec případů, kdy se částka po úpravě přepsala na jinou měnu.
  • Mazání účtu, kategorie nebo měny už nezahodí data z koše. Položky v koši se při přesunech a mazání korektně ošetří, takže po obnovení nepřijdeš o kategorii ani měnu.
  • Smazání splátky závazku nebo investičního vkladu se teď správně rozúčtuje — jistina i portfolio se vrátí do stavu před platbou, ne jen zmizí řádek.
  • Čisté jmění počítá cizoměnové závazky ve správné měně (podle měny závazku, ne náhodného účtu).
  • Pravidelné platby jsou přesnější: pozastavené se nezapočítávají do „k úhradě", opožděný cron už nezahodí poslední splátku, roční platby respektují zvolený měsíc i konce měsíce a widget závazků správně označí splátku po splatnosti.

AI asistent odpovídá spolehlivěji

  • Zůstatky účtů čte správně (dřív mohl u některých dotazů vracet nuly).
  • „Dnes / tento měsíc" počítá ve tvém časovém pásmu — dotaz krátce po půlnoci už nespadne do včerejška.
  • Nevydává neúplný seznam za kompletní — když je výsledků víc, než se vejde, řekne ti to.
  • Zná tvé účty a hlavní měnu, takže míň hádá, o čem mluvíš, a nesčítá měny dohromady.

Bezpečnost a spolehlivost

  • Zavřená přesměrovací skulina v návratových odkazech (nešlo by tě přes upravený odkaz odvést na cizí web).
  • Platební webhooky jsou odolné proti dvojímu doručení a při chybějícím ověření se raději zachovají opatrně.
  • Ochrana proti dvojímu odeslání formuláře napříč hlavními obrazovkami.
  • Návrat tam, odkud jsi přišel — po úpravě nebo smazání se vracíš do seznamu s tvým filtrem, ne na generický přehled.

Co dál

  • Faktury jako další druh dokladu a hromadné nahrání účtenek.
  • Sjednocené přepočty napříč měnami v souhrnech a reportech.
  • Onboarding průvodce pro nové uživatele.

Vyfoť účtenku, zbytek udělá Treziqo

Vlajková novinka 3.0: účtenky. Vyfotíš paragon (nebo nahraješ PDF) a Treziqo z něj přes AI přečte obchodníka, datum, celkovou částku i jednotlivé položky. Pak už jen zkontroluješ návrh a buď založíš novou transakci, nebo napáruješ účtenku na transakci, kterou už máš — Treziqo ti samo nabídne kandidáty se stejnou částkou a datem v okolí.

  • Najdeš QR Platbu na účtence? Treziqo z ní vytáhne číslo účtu, částku i variabilní symbol.
  • Kategorii hádáme z historie — pokud u daného obchodníka kategorii obvykle používáš, předvyplníme ji.
  • 72 h na rozmyšlenou — když z účtenky vznikne transakce omylem, jde do tří dnů vrátit i s dokladem.

Doklad se uloží šifrovaně a zůstane navázaný na transakci. Foto se pro přečtení odesílá do AI (Anthropic), proto se funkce dobrovolně zapíná v Nastavení → Soukromí. Je součástí plánů BASIC a PRO (měsíční limit dle plánu); účtenku si můžeš kdykoli vyplnit i ručně.

Vylepšení

  • Analýza: měnový přepínač — místo zobrazení všech měn naráz si přepneš jednu a graf i čísla se přizpůsobí.
  • Analýza: export a drill-down — graf i data stáhneš jako CSV nebo PNG, a kliknutím na kategorii v grafu se rovnou prokliknu na její transakce.
  • Rozpočty: „tempo" — u progress baru teď vidíš, jestli utrácíš v plánu, nebo rychleji, než ubíhá období.
  • Pravidelné platby: „příští 3 výskyty" — na detailu hned vidíš, co a kdy se chystá.
  • Závazky: kdy bude splaceno + „co kdyby extra splátka" — odhad data splacení a mini-kalkulačka, o kolik dřív bude závazek pryč, když připlatíš.
  • Cashflow: nejnižší zůstatek — predikce teď zvýrazní den s nejnižším zůstatkem v horizontu, ať riziko vidíš na první pohled.
  • Správné formátování čísel v grafech i v anglické verzi.

Pod kapotou

  • Čtení účtenek staví na stejném ověřovacím principu jako čtení výpisů — model navrhuje, kontrola součtu položek vůči celkové částce drží kvalitu; nejisté účtenky jdou na ruční kontrolu, ne rovnou do dat.
  • Bezpečnostní zpřísnění filtrů a aktualizace závislostí.

Co dál

  • Faktury (zaplacené/nezaplacené) jako další druh dokladu.
  • Hromadné nahrání více účtenek najednou.
  • Onboarding průvodce pro nové uživatele.

AI přečte i výpis z banky, kterou Treziqo zatím neumí

Když nahraješ PDF výpis z banky nebo formátu, na který Treziqo nemá vlastní parser, nově ho umí přečíst pomocí umělé inteligence — vytáhne transakce, částky, data i zůstatky. Není to náhrada za přesné parsery oblíbených bank; je to záchranná síť pro neznámé formáty, abys nezůstal s výpisem, který se „nedá naimportovat".

Důležité: AI jen navrhuje, správnost hlídá matematika. Každý řádek se ověřuje proti řetězu zůstatku (počáteční zůstatek + pohyby = konečný zůstatek). Co nesedí, dostane nižší jistotu a označí se ke kontrole — do dat se nedostane „vymyšlený" řádek.

Funkce je dobrovolná a ve výchozím stavu vypnutá — zapneš si ji v Nastavení. Protože se výpis kvůli vytěžení posílá ke zpracování umělé inteligenci, je to vědomé rozhodnutí (proto opt-in). Dostupná je v plánech Basic a Pro s měsíčním limitem počtu vytěžení.

Import výpisu z ČSOB kreditní karty

Přibyl parser pro výpisy z kreditní karty / úvěrového účtu ČSOB — vedle běžného účtu teď naimportuješ i kartu, se správným znaménkem u nákupů i splátek.

Analýzy už nemíchají měny

Modul Analýzy nově rozpadá widgety podle měny. Když máš účty ve více měnách, neuvidíš nesmyslný součet korun a eur dohromady, ale přehledný rozpad po jednotlivých měnách.

Vylepšení

  • Srozumitelná hláška u příliš velkého souboru. Když nahraješ výpis nad povolenou velikost, místo „černé skříňky" uvidíš jasnou zprávu, co je špatně a jak dál.

Pod kapotou

  • Bezpečnostní aktualizace závislostí (HTTP a kryptografické knihovny).
  • Sdílený validátor zůstatku výpisu — společný matematický základ pro přesné parsery i nové AI vytěžení.

Co dál

  • Eskalace AI modelu a postupné učení z oprav u vytěžování výpisů.
  • Laravel 11 → 12 — poslední bezpečnostní patche.

Sdílej bankovní výpis přímo do Treziqo (Android)

Stáhneš si výpis z mobilního bankovnictví, dáš Sdílet → Treziqo a appka rovnou spustí import — vybereš jen cílový účet a pokračuješ na kontrolu. Žádné hledání souboru, žádné ruční nahrávání.

Funguje u nainstalované aplikace na Androidu (přes „Přidat na plochu"). Na iPhonu zatím systém tohle sdílení do webových aplikací neumožňuje — tam zůstává klasické nahrání na /import-export.

Srážková daň z úroku na spořicím účtu

Spořicí účty, termínované vklady a stavební spoření můžou mít nastavenou sazbu srážkové daně (default 15 % pro ČR). Když si pak připíšeš úrok, Treziqo z hrubé částky automaticky strhne daň a založí dva oddělené, auditovatelné řádky — hrubý úrok a sraženou daň — takže v historii produktu přesně vidíš, kolik přišlo a kolik si vzal stát. Náhled daně i čistého úroku uvidíš ještě před potvrzením.

Vylepšení

  • Fio „Výpis z účtu" se teď naimportuje. Doplnili jsme druhý formát Fio výpisu — oficiální měsíční PDF (vedle exportu „Pohyby na účtu"). Zároveň jsme opravili rozbité kódování češtiny u těchto PDF (Èíslo úètu → Číslo účtu).
  • Odkaz na Noir v patičce vedle Obchodních podmínek.

Fixy

  • Výběr z investice se teď správně odečte z její hodnoty. Po posledním ocenění se pohyby (vklad/výběr) zadané později nepromítaly do zobrazené hodnoty produktu — hodnota se počítá jako ocenění plus čisté cashflow po jeho datu.

Pod kapotou

  • Bezpečnostní a údržbové aktualizace (zpřísnění validace e-mailů, aktualizace závislostí).
  • Nástroj pro obnovu lokálních vývojových dat a zavedení interních pravidel pro audit a paměť projektu.

Co dál

  • Laravel 11 → 12 — odemkne poslední bezpečnostní patche.
  • Cross-currency Analysis modul — sjednocení přepočtu měn v analýzách.
  • Pest 2 → 3 migrace testovacího frameworku.

Vstupní stránky na míru — rodiny, podnikatelé, investoři

Místo jedné obecné úvodní stránky má Treziqo teď čtyři cílené landingy:

  • / — hlavní stránka s přepracovaným hero a sociálním důkazem
  • /families — pro rodiny (společné finance, členové domácnosti)
  • /entrepreneurs — pro podnikatele (firemní + osobní v jednom)
  • /investors — pro investory (portfolio, výnosy, alokace)

Každá mluví jazykem dané skupiny. Registrace i waitlist napříč nimi sledují zdroj (z které persony návštěvník přišel), takže víme, co koho přivedlo — bez cookies třetích stran, jen interní enum.

Drip e-mailové sekvence + událostmi řízené spouštěče

Nový marketingový engine (/admin/sequences, /admin/mailing): e-maily se posílají podle akcí uživatele (registrace, aktivace, …), ne jen ručními kampaněmi. Welcome série pro nové uživatele, filtry publika podle consentu, admin dashboard s přehledem doručení.

Rozpočtové alerty — přepracovaný e-mail

Proaktivní upozornění na překročený rozpočet dostalo čistší šablonu (méně vizuálního šumu, jasnější číslo + kontext generovaný AI).

Správa stránek v adminu

/admin/pages nahradil starší SEO admin — jednotné místo pro editaci obsahu a meta dat statických stránek (registr stránek místo per-stránku kódu).

Vylepšení

  • Znatelně rychlejší napříč appkou — proběhl optimalizační audit všech 15 subsystémů. Nejvíc zrychlil přehled investic (desítky DB dotazů → 2), dále dashboard (rozpočty se počítají jednou místo 4×), výpis transakcí, analýzy a admin sekce. Méně dotazů = svižnější načítání, zvlášť u účtů s historií.
  • Přepracované hero na hlavní stránce + drobná doladění persona landingů (brand strip, early-access bonus, trust proof).

Fixy

  • Mobil — „Plná verze" už nehází chybu. Když ses na mobilu dostal na /m/desktop přes historii prohlížeče nebo záložku, appka vracela 405. Teď tě hladce přesměruje.
  • Mobil — AI chat. Tlačítko odeslat má teď přístupný popisek pro čtečky obrazovky; pole pro nový účet se samo zaměří.

Pod kapotou

  • Bezpečnostní a údržbové aktualizace závislostí.
  • Optimalizační audit zdokumentovaný v docs/claude/audit/optim-2026-06/ (15 modulů, per-modul nálezy + co bylo záměrně ponecháno).
  • Nový N+1 regresní test (přehled investic) jako pojistka proti návratu pomalosti.

Co dál

  • Pest 2 → 3 migrace (odblokuje poslední dev-only bezpečnostní patch).
  • Cross-currency Analysis modul — sjednocení FX přepočtu v analýzách.
  • Per-persona e-mailové kampaně navázané na sledování zdroje registrace.

5-vrstvý učící systém pro kategorizaci importů

Treziqo se učí z toho, jak řadíš transakce do kategorií. Při příštím importu už tě nezahltí tisíci řádků „Nezařazeno" — návrhy přichází z 5 zdrojů, od nejsilnějšího k nejslabšímu:

  1. Tvoje pravidla — když v review zaškrtneš „Zapamatovat pro příště" nebo si pravidlo přidáš ručně v /settings/import-rules, vyhrává vždy.
  2. Tvoje historie — když jsi obchodníka v minulosti řadil převážně do jedné kategorie, Treziqo si toho všimne.
  3. Globální učení — anonymizovaná znalost napříč uživateli (Lidl → Potraviny, Netflix → Předplatné). Aktivuje se až po dosažení threshold (≥3 uživatelé / ≥10 signálů / ≥80 % shoda), aby jeden uživatel nemohl posunout systém sám. Můžeš vypnout v /settings → Preference.
  4. Hardcoded slovník — desítky známých českých obchodníků (Tesco, McDonald's, Bolt, …).
  5. AI fallback — pro neznámé merchanty se Treziqo zeptá Claude Haiku 4.5. Cache 30 dní per merchant, denní cap $2 (proti runaway costu). Vypneš stejným toggle jako AI Assistant.

Detail naučených pravidel uvidí admin na /admin/global-rules. Co Treziqo nasbíralo, ale ještě nesplňuje threshold, je v /settings/import-rules → Učení z importů — kandidáti — můžeš tam jednoklikem povýšit kandidáta na své personal pravidlo.

Bankovní výpis je teď primární cesta importu

Dashboard widget „Importovat data" už nenabízí jako první MyBank XML — primární je bankovní výpis (PDF / CSV / TSV) z těchto 5 bank:

ČSOB · Fio · Raiffeisenbank · Air Bank · Revolut

Air Bank je nová od dnes. MyBank XML import zůstává plně funkční v /import-export jako sekundární cesta pro stávající uživatele s historií Moje peněženky.

Historie účtu — bezpečnostní audit log

Nová sekce /settings → Historie účtu ukazuje chronologický přehled bezpečnostních akcí na tvém účtu — přihlášení, změny hesla, zapnutí 2FA, propojení OAuth, změny e-mailu. Filtr podle typu události, expandable JSON detail s IP a user-agentem. Záznamy jsou neměnné, retence je plánovaná na 365 dní (zatím bez prune cronu).

Statement import — partial commit + UX doladění

  • Per-status partial commit — výpis můžeš commitovat po sekcích: zvlášť „Ověřit všechny shody", zvlášť „Nové", zvlášť „K vyřešení". Žádný blokující all-or-nothing krok u dlouhých výpisů.
  • „+ Nové pravidlo" form na /settings/import-rules — ruční přidání pravidla i pro obchodníka, který v importech ještě nikdy nebyl.
  • CTA tlačítko v review výpisu ukazuje reálný počet zaškrtnutých, ne velikost stránky. Disabled, dokud nezaškrtneš aspoň jednu.
  • Sekce „Dokončené importy" v /import-export — archiv importů mimo 72h rollback okno.
  • Rollback teď obnoví i import_system_note (předchozí stav), ne jen smaže tx.

Vylepšení

  • Multi-currency dashboard — drawer „Co když: snížit výdaj" + investment widget už nepřičítá hodnoty napříč měnami bez FX přepočtu (mixed-currency produkt se rozdělí do per-měna karet).
  • Bankovní parsery — Air Bank PDF rozumí decimální čárce, NBSP whitespace a 14 typům transakcí. Spolehlivé na 3 testovacích výpisech (confidence 1.0).
  • Personal rules — bulk bootstrap — admin command import:analyze-merchant-signals --write + web ekvivalent v /settings/import-rules. Vyrobí pravidla z naučených signálů pro merchanty s dominancí ≥90 %.

Fixy

  • CTA tlačítko „Importovat tuto stránku (50)" matoucí — ukazovalo počet itemů na stránce, ne zaškrtnutých. Opraveno na „Importovat zaškrtnuté (N)".
  • Statement import partial commit — když druhá dávka spadla, předchozí commit_log se přepsal a rollback nevěděl, co vrátit. Teď zachovává kumulativní IDs.
  • Statement import account lock — nelze rozdělit jeden výpis do dvou různých účtů (server odmítne s jasnou hláškou).
  • Personal rule analyzer — při remíze v signálech (víc kategorií se stejnou frekvencí) se neuloží náhodná, ale označí jako „nejednoznačné" k user rozhodnutí.
  • common.save / cancel / edit / delete překlady chyběly úplně — UI v /settings/import-rules ukazovala raw klíče. Doplněno.

Pod kapotou

  • 4 nové DB tabulky: import_categorization_signals, import_categorization_signal_users, import_global_category_rules, ai_categorization_cache.
  • MerchantIntent enum (10 hodnot) jako kanonická vrstva mezi merchantem a per-user kategorií.
  • Nové cron úlohy: import:aggregate-global-signals (daily 04:15 — materializace globálních pravidel po threshold).
  • 13 nových Pest testů (7 global learning + 6 AI fallback) + 4 audit history + 6 Air Bank parser + 5 MyBank smoke (regression guard).
  • Refactor: shared MerchantSignalAnalyzer service (Console command + web controller volají stejnou logiku).

Co dál

  • Drip e-mailové sekvence — UX dokončení /admin/sequences (přidat sekvenci, přidat krok s výběrem kampaně), seedout Welcome sérii pro nové uživatele.
  • Cross-currency Analysis modul — třetí P1 bug z multi-currency auditu (vyžaduje UX rozhodnutí: scope-to-primary vs per-currency vs FX-convert).
  • PROD nginx 413 — MyBank XML upload padá na infrastruktuře (nginx client_max_body_size < aplikační limit). Step-by-step fix v docs/TODO.md.

Moje měny — konec 300 měn v každém výběru

V /settings si nově navolíš své měny — ty, se kterými reálně pracuješ (CZK, EUR, …). Výběry měn napříč aplikací (investice, závazky, rozpočty, účty) pak ukazují jen je, ne celý seznam 300+ ISO měn. Fulltext vyhledávání nad lokalizovanými názvy, měna „v použití" se nedá omylem odebrat.

  • Při registraci se sada předvyplní podle jazyka — CZ → CZK + EUR, EN → USD + EUR
  • Editace staršího záznamu v deaktivované měně funguje dál (měna se dočasně doplní)

Sjednocené formuláře — pohledávky, pravidelné platby, rozpočty, účty

Formuláře pro přidání i úpravu závazku, pravidelné platby, rozpočtu a účtu dostaly stejný vzhled jako /investments/create: dlaždice pro výběr typu, přehledné sekce, sbalené pokročilé nastavení a živý souhrn v pravém panelu.

  • Administrace účtu je nově na vlastní stránce místo vysouvacího panelu — přehlednější správa měn, kategorií i smazání.
  • Funkčnost beze změny — jen příjemnější UX, stejná pole i validace.

Přepracovaný checkout

Stránka /checkout má teď platební metody jako plnohodnotné karty vedle sebe (Stripe, PayPal) s logy a popisem. Tarify BASIC/PRO jsou celé klikací a měnu přepneš přímo na stránce, bez odbočky do nastavení.

Vylepšení

  • Investice — klik kamkoliv na řádek v seznamu otevře detail produktu; vyčištěné UX automatického oceňování (Twelve Data).
  • Dashboard — banner upozornění na cashflow riziko jde zavřít.
  • Admin — /admin/plans ukazuje Stripe Price ID vedle PayPal Plan ID.

Fixy

  • Generování obrázků k článkům — OpenAI 12. 5. 2026 vypnul modely DALL-E. Hero obrázky blogu se přepnuly na nástupce gpt-image-1.
  • Investice — výběr aktiva (ticker / coin) už nemizí při uložení produktu.
  • Přihlášení přes Google / Microsoft — oprava generování unikátní přezdívky (registrace dříve mohla selhat).

Pod kapotou

  • Nové CI kontroly deploy-safety — migrace, idempotence seederů, routy, plánované úlohy.
  • CodeRabbit — automatický AI review každého pull requestu.
  • Aktualizace závislostí (Laravel Sanctum, npm balíčky).

Stripe Billing jako druhý platební provider

Vedle PayPalu nyní můžeš platit předplatné přes Stripe Checkout — karta, Google Pay, Apple Pay v jediném hosted okně (Stripe je sám vybírá podle browseru a zařízení). PayPal zůstává plně funkční, není nahrazený — uživatel si vybere na /checkout co preferuje.

  • Podpora EUR, USD i CZK přes Stripe (původně bylo plánováno jen EUR/USD, CZK doplněno na request)
  • Nová stránka /settings/billing — vidíš aktivního providera, plán, další obnovení, historii plateb s provider badgi
  • Stripe uživatelé mají přímý odkaz na Stripe Customer Portal pro samoobslužnou správu (změna karty, faktury PDF, cancel)
  • Webhook na 6 eventech: aktivace, status změny, recurring billing, payment failures
  • Admin v /admin/users/{id}/plan vidí provider badge + deep-link na Stripe Dashboard

Auto-valuations pro akcie a ETF

Investice typu STOCK / ETF / REIT mají autocomplete ticker picker (Twelve Data API) — vybereš si symbol (AAPL, VWCE, VOO…), aplikace pak denně automaticky aktualizuje cenu. Funguje paralelně s existujícím CoinGecko auto-pricingem pro krypto.

  • Daily cron 23:00 Prague time (po close US burz)
  • Cross-currency: pokud kotace je v jiné měně než investiční produkt (typicky AAPL=USD, produkt v CZK), převod přes FxConverter
  • Backfill historických hodnot při prvním uložení produktu (analog CoinGecko backfill)

Editace Historie vkladů

V detailu investice teď můžeš upravit jakýkoli historický vklad — částku, měnu, poznámku. U vkladů napárovaných na bankovní převod kaskáda dolů na transfer + obě transakce v jednom DB transactionu.

Fixy

  • Recurring investice s režimem „automaticky zapsat" tiše selhávaly — chyběl povinný currency_id v insert query (constraint violation po multi-currency migraci). Opraveno. Stávající FAILED occurrences zůstávají v DB; můžeš je dohnat ručně „Zaplatit teď" na recurring detailu nebo /investments/{id} přidat vklad.
  • PWA offline: kliknutí na „Přidat transakci" na offline page nešlo k formuláři — Service Worker /quick nedržel v cache, takže navigace fallback-ovala zpátky na offline page (loop). Service Worker bumped na v6 — /quick se nyní cache-uje, offline submit přes outbox dál funguje stejně.

Vylepšení

  • /quick reliability — submit nepoužívá navigator.onLine gate (která lže), místo toho fetch + catch fallback do outboxu. Nahrazuje tichá selhání při WiFi bez netu.
  • /m/transactions/{id}/edit offline — PUT requesty se queue-ují do outboxu po vzoru /quick (PUT je naturally idempotent, žádný client_uuid nutný).
  • Edit modal v Historii vkladů — sdílená Alpine instance pro celou tabulku, žádný per-row form render.

Pod kapotou

  • Nový namespace App\Services\Billing\ pro StripeService + checkout/webhook/settings controllery
  • StripeService::isTestMode() detekuje i Restricted keys (rk_test_*), ne jen Standard secret
  • WebhookEvent table sdílená mezi PayPal a Stripe pro dedup (provider sloupec)
  • Payment.provider rozšířen o 'stripe' hodnotu, UNIQUE na provider_transaction_id = Stripe invoice ID
  • 5 nových sloupců na users: billing_provider, stripe_customer_id, stripe_subscription_id, stripe_price_id, billing_currency, subscription_status
  • Artisan stripe:bootstrap-products — idempotent build Stripe Products + Prices podle aktivních plan_prices z DB

Co dál

  • End-to-end testing Stripe checkoutu (po composer install na Linux/Forge)
  • Email notifikace na invoice.payment_failed (aktuálně se jen flagne status, mail Phase 6 follow-up)
  • Provider-aware refactor SubscriptionService (zatím PayPal-centric, Stripe webhook obchází přes přímé user->update)

Hlavní novinky

DMS — provozní dokumentace pod jednou střechou

V /admin/dms nový document management pro celou firmu. Stromová struktura složek (sales, brand, legal, ops, …) s upload souborů i tvorbou markdown dokumentů přímo v appce. Inline image upload (paste, drag-drop, file picker), tlačítkový toolbar (bold/italic/headings/lists/code/quote), smart Enter v listech, emoji picker a auto-save draftu na server každých 30 s.

V dokumentech TOC sidebar (clickable kotvy z H1–H6 + scroll spy), fulltext search přes Ctrl+K (palette s preview snippetů napříč celým DMS), syntax highlighting v code blocích (Prism + 30 jazyků) a vzájemné cross-references mezi dokumenty (@document-slug syntax).

Per-folder permission grant pro pomocníky: read / write / admin level. Pomocník (is_staff) může tvořit dokumenty ve složkách, kde má write+, a smazat / spravovat granty kde má admin. Granty se propagují do subtree (záplatový grant na ops automaticky pokrývá ops/inventory).

K dokumentům lze vázat úkoly (Úkoly sekce v /admin/dms) — assignee, deadline, status, foto attachment. Widget „Moje úkoly" na /admin (původně na /dashboard) sumarizuje vlastní pending úkoly pro super_admina i staff.

RBAC — pomocník je is_staff flag, ne 4. role

Místo přidávání 4. role (super_admin/manager/member/staff) jsme staff promovali na ortogonální flag users.is_staff. Důvod: staff může být zároveň manager (vlastník dat) i member (sdílený přístup) — boolean to vyjadřuje čistě, ENUM by vynutil tradeoff.

Helper canAccessAdminTeam() = isSuperAdmin() || isStaff(). Middleware admin_team pouští do admin landing pages + DMS tasks/items s grantem; member s is_staff=true vidí /admin widget Moje úkoly + svoje dokumenty, ale ne KPI tiles nebo /admin/users.

Defenzivní bypass v sidebaru — isActiveTester() force-enables menu, i kdyby isPlanActivated() regresovala. Tester PRO licenci drží redemption row + middleware ji uznává napříč role typů (manager i member).

PWA offline mode — buffer transakcí + idempotence

Mobile /quick (rychlé zadání transakce) funguje offline. Submit při ztrátě sítě se uloží do localStorage outboxu + zelený banner „Uloženo offline". Při obnovení sítě se queue automaticky odešle (window online event + visibilitychange na visible + page-load).

Backend je idempotent přes client_uuid (UUIDv4 z browseru, UNIQUE per created_by_user_id) — replay stejné transakce po crash/race vrátí existující row místo duplikace.

/m (mobilní dashboard) je teď cached Service Workerem — i offline ukáže poslední snímek účtů + ostatní transakce. Jiné stránky offline → fallback /offline page s pointers na pinnable funkce.

Globální offline banner v top of layout (amber když online + pending, slate když offline). CSRF token se refreshuje z <meta name="csrf-token"> před každým flushem.

Kurátorovaný admin sidebar

V /admin dashboardu kategorie (Lidé, Billing, Obsah, DMS, Emails, Nastavení) jsou teď collapsible a pinnable. Klik na hlavičku rozbalí seznam položek, klik na pin ikonu přidá kategorii do levého sidebaru pro admin režim.

Když jsi na /admin/* routě, levý sidebar nahradí běžnou app navigaci (Záznam/Plán/Vhled/Správa) jen tvými připnutými admin kategoriemi. Každá kategorie auto-otevřená pokud je aktuální stránka uvnitř ní; jinak localStorage-perzistovaný open/closed state per kategorie.

Dole „Zpět na finance" CTA tlačítko — exit z admin režimu zpět na klasický dashboard. Per-user preference v users.admin_pinned_categories (JSON), legacy default = všechny připnuté.

Notifikace — friendly redesign weekly + monthly + „Odeslat hned"

Týdenní souhrn + měsíční souhrn mají kompletně přepracovaný design (warmer copy, less corporate, locale-aware sentences, filtr interních pohybů mezi vlastními účty). Identický pattern v obou notifikacích, sdílený test suite.

V /admin/email-templates index nové tlačítko „Odeslat hned" — admin si vybere uživatele a šablonu vyrenderuje pro něj + pošle, bez nutnosti čekat na trigger event. V /settings/notifications analogické tlačítko pro test vlastních notifikací.

Vylepšení

Dashboard + cashflow

  • Cashflow risk banner pod hero — kritické upozornění napříč scope (FAMILY / OSOBNÍ / FIREMNÍ) pokud minimální saldo některého účtu klesne pod jeho threshold. Klikatelný, vede přímo na /cashflow s pre-filtered scope.
  • Per-account threshold se respektuje (přestal se sčítat napříč scope) + zvýraznění nejnižšího salda v alertu. Fix label duplikace.
  • yearly_goal widget min_col_span 4 → 3 (1/4 šířka možná na ultrawide).

Mobilní /quick

  • Převod mezi 2 účty — pokud uživatel má jen 2 peněženky, klik na „tu druhou" stranu prohodí from/to místo zablokování. S 3+ peněženkami stejné chování jako dřív (disabled = zabraňuje stejnému účtu na obou stranách).
  • „Přidat převod mezi účty" CTA — malá 16px swap_horiz ikona v headeru přesunuta dolů jako velký gradient button (bg-gradient-to-br from-accent-indigo to-accent-purple, vizuálně stejný styl jako „Přidat nový účet" v /m/accounts). User feedback: ikona v headeru byla neobjevitelná.
  • Hidden client_uuid input v form — generován při init, regenerován po offline submitu pro nové tx.

Marketing copy

  • „Prvních 50 uživatelů získá Premium na 2 roky zdarma" — sjednoceno napříč landing waitlist (hero badge, bonus headline + body, meta description), waitlist confirmation e-mail, auth.register.tester.hint a historický record v News + changelog v2.1. Dřív stálo jen „Premium zdarma" nebo „prémiový přístup po dobu testování" — nepřesné vzhledem k tester programu „PRO na 2 roky + feedback po 14 dnech" definovanému v README.
  • 🚀 emoji v hero badge nahrazeno 🎁 (matchuje téma Premium dárek; odlišný od ⭐ v bonus sekci).

Drobnosti

  • Footer — gradient T badge odstraněn, zbývá © 2026 Treziqo. Šetří prostor.
  • /admin/users/{id}/edit full-width (drop max-w-4xl).
  • Onboarding tooltip placement clampnutý v rámci viewportu (right/left edge).
  • Hlavní „Administrace" link v user dropdown → /admin (dashboard), ne /admin/users (původní cíl byl zavádějící).
  • DMS document-show inline delete button → <x-ui.btn> (UI konvence).
  • Admin e-maily — odstraněn legal disclaimer banner + přidán HelpDesk CTA v každém transactional e-mailu.

Pod kapotou

  • Migrace dne (11): 2026_05_11_120000 (Premium 2 roky copy fix — translations + welcome email body), 190000 (quick.transfer.cta seed), 200000 (transactions.client_uuid + UNIQUE), 210000 (offline.* translations), 220000 (users.admin_pinned_categories JSON), 230000 (admin.nav.* translations).
  • transactions.client_uuid + UNIQUE (created_by_user_id, client_uuid) — idempotence pro offline replay. UUID generován client-side (crypto.randomUUID), backend porovnává; cross-user collision UUIDv4 mathematically impossible.
  • users.admin_pinned_categories JSON nullable — NULL = legacy „all pinned", explicit array po prvním toggle. Cast 'array' + helpers pinnedAdminCategories(), toggleAdminCategoryPin($key).
  • public/js/offline-outbox.js — standalone modul, exposuje window.OfflineOutbox.{save, flush, count}. Auto-flush triggery na DOMContentLoaded + online event + visibilitychange. CSRF refresh přes <meta name="csrf-token"> před každým flushem. Žádný IDB ani Background Sync — iOS Safari kompatibilita.
  • public/sw.js v5 — cache /m navigace pro offline read (network-first + cache fallback), pre-cache /offline page, navigation fallback. POST outbox záměrně NE v SW (jednodušší v klientském JS).
  • AdminNavRegistry + AdminController::toggleCategoryPin (POST /admin/nav/toggle-pin) — AJAX endpoint, Rule::in($registryKeys) proti IDOR.
  • DMS — markdown editor toolbar komponenta, smart Enter handling v listech, paste/upload obrázků přes intercepted clipboard event, emoji picker, TOC sidebar build z heading levels, fulltext search index per item (dms_items.searchable_text denormalizovaný).
  • CI — gitleaks allowlist (false-positive z test fixtures), Dependabot ignore larastan major (2.x breaking).
  • Pre-push hook — memory_limit=512M pro Pest (default 128MB OOMoval na 500+ testech uprostřed běhu).

Co dál

  • Background Sync API pro pravý background flush offline outboxu (Android Chrome) — současný implement vyžaduje user opening PWA. Možná nepotřebné, většina mobile usage je krátké session.
  • Apple Sign-In (vyžaduje placený Apple Dev account $99/r + JWT signing přes socialiteproviders/apple).
  • DMS notification rules — deadline úkolů, nečinný dokument, broken cross-reference.
  • Admin sidebar drag-and-drop ordering pinned kategorií (currently insertion order). Plus per-item pin (ne jen per-category) jako extra granularita.
  • Tester PRO expiraci notifikace — email 30/7 dní před pro_expires_at + in-app banner.
  • Test coverage pro 2letou hranici tester licence + Socialite callback mock + offline outbox flush smoke test + admin sidebar toggle endpoint IDOR test.
  • Landing whats_new widget texts pro v2.3 (currently zobrazuje v2.2). Update přes /admin/translations.

Hlavní novinky

Přihlášení přes Google a Microsoft

Na /login a /register přibyly tlačítka „Pokračovat s Google" a „Pokračovat s Microsoft". OAuth 2.0 přes Laravel Socialite (Google native, Microsoft přes socialiteproviders/microsoft). Multi-tenant Microsoft endpoint pokrývá osobní účty (Outlook, Hotmail, Live) i firemní Office 365 / Microsoft 365.

Auto-link policy: pokud existuje treziqo účet se stejným e-mailem a Google ho ověřil (email_verified=true), propojí se transparentně bez interstitiálu. Microsoft e-mail je trustnut implicitně (Graph API tento flag nevrací, ale primary mail i aliasy procházejí MS verifikací).

Nová OAuth registrace = plan = BASIC + 14denní trial (mirror standardní e-mail registrace). Po trialu ti EnsurePlanActivated middleware otevře /checkout. 2FA respektováno přes RequireTwoFactorChallenge — pokud ho máš zapnuté, projdeš challenge i po OAuth loginu.

Propojené účty v Nastavení

V /settings → security nová sekce „Propojené účty" — přehled OAuth propojení (Google, Microsoft, později Apple) s e-mailem providera + datem posledního použití. Můžeš odpojit (vyžaduje aktuální heslo, mirror sessions/revoke), případně přidat další provider tlačítkem „Připojit Google/Microsoft".

Trust mechanika unlinku: pokud provider explicitně odpojíš, příští pokus přihlášení přes ten provider tě nepustí auto-linkem zpět — místo toho dostaneš zprávu „dříve jsi odpojil, přihlas se heslem a propoj v Nastavení". Bez tohoto guardu by unlink byl bezzubý.

Plus audit historie — každé propojení / odpojení providera se zapíše do „Historie účtu" (na konci /settings → security). Vidíš, kdy se Google poprvé linknul (auto vs. manuálně), kdy ho někdo odpojil, kdy přibyl Microsoft. Slouží jako informativní stopa proti nepozorovanému přidání cizího providera.

Mobilní app — vytvoření účtu, per-day saldo a onboarding

Tři vylepšení mobilní hub /m:

  • /m/accounts/create — odlehčený 3-pole form pro vytvoření prvního účtu (banka + měna + počáteční zůstatek). Záměrně ne desktopový modal s 12 poli (IBAN, SWIFT, IČO, ikona, barva, …); mobil = minimum kliknutí. Tlačítko „Přidat nový účet" je vždy na /m/accounts a podmíněně na /m (jen když user nemá žádný účet — typicky po wipe demo dat).
  • Per-day saldo v /m/transactions — vedle data každé skupiny svítí součet dne. Zelený + pro přebytek, červený − pro deficit, mixed FX skupiny saldo schovají (nedávalo by to smysl). Rychlý přehled, jestli den byl ve zisku nebo ztrátě.
  • Onboarding krok „Tvůj profil a Nastavení" — guided tour ti teď ukáže i user-menu v levém dolním rohu (avatar/jméno → odkaz na /settings, /notifications, log out). Mobilní user často hledá, kam dát svoje údaje a heslo.

Tester PRO licence 2 roky

Tester registrační kódy nově dávají PRO na 2 roky (tester_redemptions.pro_expires_at = redeemed_at + 2 years, backfill pro existující záznamy). Po vypršení User::isActiveTester() vrátí false, EnsurePlanActivated middleware tě pošle na /checkout (musíš uhradit BASIC/PRO, jinak FREE). Audit záznam zůstává v DB.

V /admin/testers nový sloupec „PRO platí do" s barevným indikátorem (red = vypršelo, amber = blíží se, gray = OK).

Welcome e-mail rozdělen na dvě varianty:

  • welcome šablona (běžná registrace) — info o demo datech (~130+ transakcí, dříve hlásilo nepřesných ~42), cesta do /settings.
  • welcome_tester šablona (NEW) — vlastní text bez 14denního trial / PayPal zmínek, místo toho info „PRO zdarma do {pro_expires_at}".

Z welcome byly odstraněny zmínky o PayPal-specific platebních metodách (formulace „dokončíš platbu" — robustnější pro budoucí způsoby platby).

Vylepšení

E-maily

  • Template key tracking všech 16 notifikací. Nový trait AppliesTemplateKey v app/Notifications/Concerns/ přidává X-Email-Template-Key header automaticky. Admin /admin/email-log už neukazuje template_key=unknown, ale konkrétní šablonu (welcome, helpdesk_reply, payment_received, …).
  • Recipient parsing fix. LogSentEmail listener četl array_keys($to)[0] na poli Symfony Address objektů → numerický index 0 → admin viděl recipienta jako „0". Fix: Address->getAddress() se string fallbackem.
  • Backfill historických záznamů. Migrace 080000 + 100000 doplnily recipient='0' pro pre-fix entries: helpdesk_reply z helpdesk_replies.sent_to_email (přes time-window match ±60s), welcome / registration_verify z users.created_at (jen unikátní match → update; ambiguous skip jako '0').
  • Waitlist confirmation e-mail — odstraněna sekce „Než spustíme" s linkem na /preview (link byl interní, neměl být v public e-mailu).
  • Mobile grid pro /admin/email-log — přepracovaný layout pro malé obrazovky (template badge + recipient + subject sloupce v lepších breakpointech).

Admin

  • /admin/users sloupec „Naposledy v appce" (původně „Poslední přihlášení") s novou semantikou — updatuje se na každém autentizovaném requestu (5min throttle přes Cache::add), ne jen při typed-creds přihlášení. Aktivní mobilní user, který appku každý den otvírá ale neloguje se znovu (cookie remember-me), už nemá údaj 7 dní starý.
  • Admin nav — „Testeři" → „Kódy" (CS) / „Testers" → „Codes" (EN). Generičtější název pro budoucí typy kódů (referral, promo).
  • /admin/email-log recipient column — pokud se e-mail shoduje s existujícím userem, zobrazí jeho nick + odkaz do /admin/users/{id}/edit vedle plain e-mailu (1 batch query per stránku).

Wizard / formuláře

  • „Mám kód" v /register — toggle přejmenován z „Mám tester kód" / „I have a tester code" na generické „Mám kód" / „I have a code". Future-proof pro promo / referral / slevové kódy.
  • Dashboard widget „Cíl období" — minimální šířka 1/3 → 1/4 (3 z 12 cols), abys mohl/a víc widgetů vedle sebe na ultra-wide displeji.

Privacy v2.1

Google LLC doplněn do tabulky zpracovatelů (§7.2) s opt-in poznámkou: data putují Googlu jen pokud user dobrovolně využije Sign-In. §3.3 (autentizační údaje) doplněn o OAuth provider ID a flag email_verified. §8.2 mention US transfer mechanismů. Microsoft Corp. plánovaný v dalším updatu privacy v2.2 (po stabilizaci na PROD).

Pod kapotou

  • Migrace dne (10): 2026_05_10_010000 (waitlist email cleanup), 020000 (tester_redemptions.pro_expires_at + 2y backfill), 030000 (welcome_tester template + demo data hint seed), 040000 (demo transaction count fix), 050000 (PayPal mention removed z welcome), 060000 (admin nav rename), 070000 (users.last_login_at add), 080000 (email log v1 backfill), 090000 (last_login_at backfill from login_history), 100000 (email log v2 backfill — helpdesk_replies + users time-window), 110000 (rename last_login_at → last_seen_at), 120000 (oauth_accounts table), 130000 (Privacy v2.1 update).
  • oauth_accounts tabulka — (provider, provider_id) unique constraint zaručuje, že stejná Google identita nemůže linknout 2 různé treziqo účty. Per-row email_verified flag + last_login_at per provider.
  • TrackUserActivity middleware — Cache::add 5min throttle, žádný extra DB read na users tabulku (auth user už načten Authenticate middlewarem).
  • Pre-push hook bump — Pest běží s memory_limit=512M (default 128MB OOMoval na 500+ testech uprostřed běhu). Sjednoceně s Larastan krokem.
  • Sentry capture pro OAuth chyby — explicit \Sentry\captureException ve flow chytá callback failures (invalid_client, expired secret, scope problémy) s plným stack trace, místo aby je Log::warning swallownul.
  • Drop legacy build pipeline — Vite, PostCSS, Tailwind config, server.php, dead Laravel scaffolding (Channels, BroadcastServiceProvider, ExampleTest, public/js/app.js 19 763 řádků dist code, public/css/app.css) odstraněno po přechodu na Tailwind CDN runtime. -19 887 řádků.
  • Larastan dead branch fix v LogSentEmail (is_string($first) && $first !== '' byl dead branch per Symfony stubs — getTo() je array<Address>, nikdy string).
  • 5 nových testů — tests/Feature/Auth/OAuthUnlinkTest.php (IDOR guard, current_password gate, audit event, settings render). Celkem 512 testů, 1 467 assertions ve 47 souborech.

Co dál

Apple Sign-In jako další OAuth provider (vyžaduje placený Apple Developer account + JWT signing). Privacy v2.2 update s Microsoft Corp. v zpracovatelích teď, kdy je Microsoft live. Tester PRO expiraci notifikace (e-mail 30/7 dní před pro_expires_at + in-app banner). Test coverage pro 2letou hranici tester licence + Socialite callback mock.

Hlavní novinky

Waitlist landing page

Nová úvodní stránka před veřejným spuštěním — Hero s mock dashboardem, problémové srovnání, 3 features (cashflow predikce, scénáře, AI asistent), audience cards, jak to funguje, bonus „Premium na 2 roky zdarma pro prvních 50", trust block, FAQ a finální formulář s segmentací (co řešíš / kdo jsi). Plná „app preview" verze přesunuta na /preview (noindex, dostupná z URL pro selektivní sdílení). Po veřejném launchi se obsah vrátí na /.

HelpDesk

Public formulář na /helpdesk (auth-aware — přihlášený uživatel pre-fill, host vyplní vše). Admin grid v /admin/helpdesk s filter pills per status, detail s reply chain, inline reply form. Klient dostane okamžité auto-confirmation („přijali jsme váš požadavek, ozveme se v rámci pár hodin") a admin reply chodí přímo na jeho e-mail. Historie ticketů se propíše do /admin/users/{id}/edit. Pokud uživatel vyplní telefon, propíše se do profilu.

LinkedIn integrace + Social Media hub

Nový tab /admin/social jako hub pro sociální sítě. LinkedIn je live — dvě OAuth aplikace (osobní profil + Community Management API pro firemní/Showcase stránky), modal v /admin/articles s multi-target publish + editovatelný text. Placeholdery pro Instagram, Facebook, X a TikTok připravené pro budoucí integrace.

Aktualizované právní dokumenty

VOP, Privacy a Cookies všechny ve verzi 2.0 účinné od 8. 5. 2026. Privacy explicitně jmenuje reálné zpracovatele — Hetzner DE (hosting), SvetHostingu CZ (SMTP), PayPal LU (platby), Sentry US (monitoring s GDPR scrubbing), Anthropic US (Claude AI), OpenAI US (DALL-E hero images). Detail HSTS, SSL Labs A+, retention timeline, AI opt-in toggle, ÚOOÚ kontakt.

Marketing consent při registraci

Druhý volitelný checkbox v /register — souhlas se zasíláním novinek. Audit zachycuje kdy + z jaké IP + kdy odvolán + z jaké IP. Admin v /admin/users/{id}/edit vidí block s timestamps a tlačítkem „Odvolat souhlas". Po odvolání zůstává consent_at jako audit (GDPR čl. 7).

Vylepšení

  • Email audit log — /admin/email-log ukazuje, co aplikace komu poslala (template + recipient + timestamp, žádný body content). Listener na Laravel MessageSent event.
  • Auto-generation pause — admin v /admin/articles může pozastavit denní cron pro News Radar. RSS fetch běží dál, manuální „Vygenerovat" také.
  • Tester kódy admin správa — sekce „Kódy" v /admin/testers pro create/edit/deaktivace. Code immutable po vytvoření, max_redemptions nelze snížit pod redeemed_count.
  • Confirmation email po waitlist signup — DB-backed šablona v /admin/email-templates, signed unsubscribe link (per-IP audit GDPR).
  • 419 Page Expired prevence — landing už není cached (sdílel 1 CSRF token mezi všemi), JS pre-submit refresh tokenu pro long-lived taby (/register/verify), branded errors/419.blade.php jako fallback.
  • Cookie banner — dark mode podpora + nový text dle aktuálních zásad (jen nezbytné cookies, žádný tracking).
  • Legal dokumenty dark mode — všechny inline styly v legal/show.blade.php mají html.dark overrides (headings, code, blockquote, table, hr).

Pod kapotou

  • Larastan baseline 1 → 0 entries (cíl Audit Sprintu 2 splněn — WidgetRegistry::default_item_count dead code odstraněn).
  • LinkedIn DB layer per-platform (žádný generic ENUM) — různé OAuth scopes a target types by abstraction over leaky.
  • Email templates pattern: EmailTemplate::REGISTRY mapuje key → notification class + category + trigger description.
  • HelpDesk: helpdesk_replies.sent_to_email snapshot (audit i po user email změně).
  • 9 nových testů suite (HelpDesk × 11, Waitlist × 17, AuthFormSmoke × 5, LinkedinIntegration × 18, TesterCodeAdmin × 10) + smoke gate proti UI regression v guest layoutu.

Co dál

LinkedIn credentials rotace + nasazení na PROD .env (z FTP/Forge), Forge Quick Deploy spustí migrace s automatickým seedem nových translations + email templates. Po deployi otestovat: registraci s marketing checkbox, waitlist signup s confirmation emailem, HelpDesk submit + admin reply, /admin/social/linkedin Connect.

Treziqo v2.0 — Investice Phase 2, tři dashboard widgety, form refactor

Major bump, protože investice dostávají kompletní druhou vrstvu: tracking počtu jednotek, automatický pull cen z CoinGecko, time-series grafy s XIRR, historický backfill valuací. Plus tři nové widgety na dashboardu (net worth, krypto kurzy, cíl období) a sjednocený form layout pro úpravu investičních produktů.

Hlavní novinky

📈 Investice — Phase 2 kompletní

Pět kroků dokončených v jednom dni — investiční modul má teď stejnou hloubku jako transakce / cashflow.

  • Krok A — Units tracking & počáteční stav držení: na produkt jde zadat počáteční počet jednotek + datum + hodnotu (volitelné, all-or-nothing pro 4 cost-basis pole, nebo jen samotné units). U kontribucí přibyly units pole pro tracking nákupů ETF/akcií/krypta po kusech.
  • Krok B — CoinGecko autocomplete + denní pull: pro krypto produkty vybíráš coin přes search pole (BTC, ETH, …), denní cron stáhne aktuální cenu a vyrobí valuation. Žádné manuální „Aktualizovat cenu" pro běžný den.
  • Krok C — Cost basis počítá initial holdings: analytics graf „Vloženo" zahrnuje units_initial_value (= startovní cost basis pre-Treziqo)
    • následné kontribuce. Bez tohoto by user, který má 0,5 BTC z minula, viděl 0 vlevo na časové ose.
  • Krok D — XIRR per portfolio: money-weighted annualized return jako Excel XIRR — Newton-Raphson + bisection fallback. Zobrazí se v stats stripu hned vedle Yield % („skutečný roční výnos zohledňující timing vkladů"). Žádné samostatné okno, žádný cookie consent dialog.
  • Krok E — Historický backfill valuací: po vyplnění CoinGecko coinu
    • units_initial_date queue job (BackfillCryptoHistoryJob) stáhne celou daily price chart historii a vyrobí valuation rows. Realistická hodnota(t) = holdings(t) × price(t), ne flat extrapolace.

📊 Net worth widget na dashboardu

„Bohatneš nebo chudneš?" jednou metrikou. Hero card sčítá hotovost, investice a závazky napříč všemi měnami (FX přepočet do tvojí portfolio měny):

  • Hotovost — bankovní účty (vyloučené investiční a liability účty, aby se nic nepočítalo dvakrát)
  • Investice — buď latest valuation, nebo cost basis fallback
  • Závazky — současná zbývající jistina

Klikni do dashboard editu, najdeš ho jako „Celkové jmění". Pro ty, kteří měli pohledávky a invest produkty napříč Revolutem, KB, mintos a krypto peněženkou, je to první místo s jedním číslem, které dává smysl.

🪙 Krypto kurzy widget

Conditional widget — zobrazí se jen když máš aspoň jeden krypto produkt napojený na CoinGecko. Každý coin: ikonka + symbol + cena ve tvojí měně

  • 24h change %. Cache 30 min, žádný spam pro CoinGecko API.

🎯 Cíl období hero widget

Vezme tvůj největší aktivní SAVING budget a postaví z něj big motivační card. Vidíš:

  • jak jsi daleko k cíli (progress bar)
  • kolik z období uplynulo (separátní time bar)
  • verdict: „Na ideálním tempu", „Před tempem o X", nebo „Pozadu o Y, do cíle ještě Z"

Skryje se, pokud SAVING budget nemáš.

🎨 Form layout refactor — investiční edit

/investments/{id}/edit se rozrostl o auto-pricing, units_initial, tagy a začínal být chaotický. Nový layout:

  • 2/3 hlavní obsah: Základní údaje, Měny a účet, Klasifikace, Auto-pricing (krypto), Počáteční stav držení, Doplňkové
  • 1/3 sticky boční panel: Vizuál (ikona + barva), Stav (aktivní + pořadí)
  • Footer: Cancel | Uložit

Každá sekce přes <x-ui.card> komponentu, dark mode napříč. Ergonomie podobná Stripe / Linear edit screens.

Vylepšení

  • Analytics scoped na produkt používá native měnu produktu (jeden produkt v EUR → graf v EUR, ne CZK). Žádný FX rozjezd s show kartou produktu.
  • „Spočítat z CoinGecko" odstraněno ze sekce Počáteční stav držení — matlo, protože spočítalo current_price × units (= aktuální hodnotu) a uložilo do units_initial_value (= historická cost basis). Výsledek: cost basis se přepsal aktuální hodnotou. Pro current valuaci slouží „Aktualizovat cenu" na detail page.
  • Quick-add karty (Vklad/Výběr/Ocenění) na detail page se nestretchují na výšku otevřené (items-start místo CSS grid default stretch).
  • Filter na /analysis defaultně zavřený — preset pilulky vidíš, scope filter (účty/kategorie/tagy) pod toggle „Pokročilý filtr". Match na UX z /transactions.
  • Per-institution sumy v investments widget — když máš víc produktů od stejné banky, ukáže se grouped totals.
  • CoinGecko attribution napříč modulem podle brand guidelines (povinné při použití dat).

Fixy

  • Net worth „Hotovost" double count — investiční účty se počítaly zvlášť v hotovosti A jejich produkty znovu v investicích. Filter is_investment=false v cashAt() + cache key bumped na :v2.
  • Yearly goal widget volal neexistující budgets.show — TREZIQO-3 na Sentry, dashboard 5xx pro userů s SAVING budgetem. Změněno na budgets.edit.
  • Pre-units_initial_date kontribuce double-countovaly v cost basis (sčítaly se s units_initial_value). Filter v InvestmentAnalyticsService::fillBucketsForProduct + sister filter v buildPortfolioCashflows a buildObservations.currency_skew.
  • CoinGecko Demo vs Pro tier — špatný auth header pro daný tier dával 401. Auto-detekce z services.coingecko.api_key + tier config.
  • Dark mode čitelnost v investments — chart axis, labels, muted text, auto-pricing block, units_initial block, currency cards.
  • AI insight na dashboardu byl alarmistický (psal „stojí za pozornost" k číslům, která jsou v normálu). System prompt má teď „PRAVIDLA OBEZŘETNOSTI" sekci — žádné odvozené metriky, žádná alarmistika pokud budget status ≠ warning/over.
  • Git push přes Windows OpenSSL bundle přepnut na schannel (Windows nativní cert store) — řeší trvale „unable to get local issuer certificate" bez TLS bypassu.

Pod kapotou

  • NetWorthService — nový service, on-the-fly summary (cash + invest
    • liabilities, FX přes FxConverter latest mode). Cache 1h per user. 12měsíční trend chart záměrně mimo v0 (N+1 detector flagoval iterativní queries) — přijde ve v2.0.1 s batch SQL nebo cron-driven snapshots.
  • CryptoPriceService::marketSnapshot — batch /coins/markets vrací cenu + 24h change + image URL v jednom volání (vs. původně 2 requesty).
  • Form refactor přes existující <x-ui.card> + sjednocený $inputCls / $labelCls / $hintCls fragmenty. Žádný vlastní wrapper, dark mode napříč přes brand-* / accent-* tokeny.
  • units_initial_value=0 semantics — pokud user vyplní nuly v cost basis polích, analytics ignoruje initial filter (= cost basis = sum contributions). Bez toho by se kontribuce hromadně skipovaly.

Co dál

  • Net worth chart trend (12 měsíců nebo víc) — vyžaduje persisted snapshots tabulku + daily cron, ne live computation.
  • Pest 2 → 3 upgrade.
  • Net worth widget chart, jakmile máme historická data k zobrazení.

Treziqo v1.19 — Sentry monitoring, savings na invest produkty, analysis filter rebuild, mobile drilldown

Den dvou linek: vidět co se na PROD děje (chyby, dostupnost, release linker) a zlepšit denní průchod aplikací — chytřejší filtr v analýzách, sjednocené zadávání transakcí na mobilu, savings cíl napojený přímo na investiční produkt. Plus posun audit infrastruktury (Larastan baseline 102 → 1).

Hlavní novinky

🛡️ Sentry — error monitoring na PROD

Treziqo teď ví, když se na PROD něco rozbije, aniž bys musel hlídat logy. Sentry chytá runtime chyby s GDPR-safe scrubberem (žádné e-maily, hesla, 2FA codes ani PayPal data v reportech) a release linker propojuje issue přímo s konkrétním commit hash.

Bonus jistota: dnes se po deploy rozbila stránka /quick (Blade kompilační chyba v duplikovaném @foreach) — Sentry ji chytl do 1 minuty s přesnou stack trace. Bez něj by to nikdo neviděl, dokud by si někdo nestěžoval. Hotfix nasazen do 5 minut.

💸 Savings budget napojený na investiční produkt

Spořicí cíl (rezerva, DIP, dovolená…) jde teď linkovat přímo na konkrétní investiční produkt. Vidíš na jednom místě:

  • kolik máš naspořeno (real balance z investic)
  • kolik chybí do cíle
  • kdy ti při aktuální měsíční rezervě cíl spadne
  • hierarchický rozpad — můžeš mít „Auto" cíl s podcíli (akontace + 1. rok PHM).

V /budgets se sekce „Cíle" rozdělí podle typu (cash vs investice), graf v dashboardu reaguje na záporné saldo (savings rate < 0 → červená).

🔍 Analysis filter — kompletní redesign

/analysis filter měl jiný formát než /transactions — dnes sjednocené. Klíčové změny:

  • Kategorie mají ikony a grid layout (jako transakce filter, ne textový dropdown)
  • Top 14 nejpoužívanějších se ukazuje defaultně, „Zobrazit všechny kategorie" rozbalí grouped grid (mix expense + income, frequency desc)
  • Tagy se konečně dají filtrovat (chip toggle s barvami z palette)
  • Skryté účty se ze seznamu defaultně skrývají, toggle „Zobrazit skryté účty (N)" je vrátí. Vybrané hidden účty z URL zůstanou viditelné.
  • „Použít filtr" tlačítko — předtím šlo submitovat jen klikem na period pilulku.

📱 Mobile dashboard — drilldown na účet

Klik na konkrétní účet v /m skočí rovnou na /m/transactions filtrované na ten účet (předtím to byl jump anchor na /m/accounts). Plus button v headeru /m/transactions?account_id=X přenese filtr do /quick — peněženka se predefaultne na první peněženku tohoto účtu, nemusíš ji dole vybírat.

„Moje účty" header je teď klikatelný link na /m/accounts (s chevron indikátorem).

🏷️ Mobile /quick — víc tagů na dosah

V quick zadání bylo defaultně viditelných top 10 tagů. Pokud máš víc (např. v starter setu je investičních purpose tagů 13), zbytek byl skrytý. Nově je toggle „Zobrazit více tagů (N)" — analogie k „Více kategorií".

Vylepšení

  • News článek disclaimer se přesunul ze AI generování do render-time bloku ve view. Přestal se ukládat do DB pro každý článek (identický text byl zbytečný řádek), Claude prompt má o pár tokenů méně.
  • Sentry release linker — Forge Quick Deploy exportuje SENTRY_RELEASE s commit hash, takže každá issue v dashboardu má klikatelný link na konkrétní commit + diff.
  • UptimeRobot public callout vedle SSL Labs A+ na /security — uživatel vidí, že máme externí monitoring uptime (ne jen interní health check).
  • Dashboard widget budgets reaguje na negative status (savings rate < 0 → červená místo „V normě").
  • Investment contribution contribution_date uložená jako DATETIME (předtím DATE — ztráta času při historickém záznamu).
  • /transactions filter používá sdílenou kategorie-grid komponentu (single source of truth s /analysis, ~70 řádků méně).

Fixy

  • /quick 500 na PROD (TREZIQO-2) — Blade kompilace @php $palette = ...; @endphp uvnitř duplikovaného @foreach vygenerovala broken PHP. Hotfix přes extrakci do <x-quick.tag-chip> komponenty (mimo foreach scope).
  • Pre-existing broken @click v import_export wizard categories (@php(...) s vnořenými closures + nepárované }}/{{) — opraveno k {!! json_encode(...) !!} patternu.
  • News Radar disclaimer — stripnut ze stávajících článků v DB (idempotentní migrace, nový render-time blok).

Pod kapotou

  • Larastan baseline 102 → 1 (-99 %) v 7 commitech, deterministické kategoriální cleanup. Nalezené reálné bugy během čištění:
    • MobileHomeController iteroval JSON column jako Eloquent relation (= /m/ai by spadlo)
    • SettingsController GDPR export ladil neexistující currencies relaci
    • 13-řádkový dead code v FinanceTools::runForecast
  • Pre-push hook 4/4 — po view:cache projdi php -l přes všechny vyrenderované compiled views. Laravel view:cache nehlásil per-file parse errors (končil „successfully" i u rozbitých). Pre-push by dnes TREZIQO-2 chytl ještě před pushem.
  • 16 nových smoke render testů — /quick, /quick/transfer, /budgets(+create), /accounts, /investments(+create), /liabilities(+create), /transfers, /settings(+notifications+tags), /family, /notifications. Pest 369/369 ✓.
  • <x-form.category-multiselect> + <x-form.tag-multiselect> — sdílené komponenty pro filter UX (analysis + transactions).

Co dál

  • Aktivní filter chips mimo collapse panel v /analysis (jak je to v /transactions)
  • Hidden účty toggle taky v /transactions (stejný bug, jen jinde)
  • Pest 2 → 3 upgrade
  • Larastan 1 → 0 (poslední WidgetRegistry default_item_count baseline entry)

Treziqo v1.18 — Multi-currency portfolio + FX kurzy + tracking-only investice

Den o portfoliu napříč měnami: Treziqo si teď samo stahuje kurzy z ČNB a ECB, sčítá investice v tvé zvolené měně a umožňuje evidovat vklady/výběry i bez fyzického převodu z účtu (penzijko, historický backfill, payouty mimo bank). Plus celý audit sprint 2 dotažený do konce — DB integrita, auditní gates, FormRequest pattern napříč 12 controlleru.

Hlavní novinky

💱 Multi-currency portfolio

Na /investments vznikl „Portfolio celkem" widget s pickerem měny. Vyber CZK / EUR / USD / PLN — všechny investice se přepočítají přes aktuální kurz a vidíš jeden celkový součet.

Vedle kódu měny v per-currency boxech navíc live kurz: „EUR = 24,5200 CZK", takže vždycky víš, podle čeho se to počítalo. Přepneš base na USD — kurzy se přepočtou (CZK = 0,0470 USD, EUR = 1,0300 USD).

Pokud chybí kurz pro nějaký pár, ukáže se ⚠️ varování (typicky exotická měna mimo pokrytí ČNB + ECB).

📈 FX kurzy z ČNB a ECB

Treziqo si denně v 16:00 stahuje kurzy ze dvou oficiálních zdrojů: Česká národní banka (denní fixing kolem 14:30 — referenční hodnota pro české účetnictví) a European Central Bank přes Frankfurter API (EUR-based reference rates).

Kurzy se ukládají historicky — každý den nový řádek per pár. To otevírá budoucí feature „graf portfolia v čase" (jak ovlivnily kurzové výkyvy tvou hodnotu portfolia za poslední rok).

🐖 Tracking-only investice

Form pro vklad i výběr na detailu produktu má nově checkbox „Pouze evidence (bez převodu z účtu)". Použij když:

  • Zaměstnavatel posílá penzijní příspěvek mimo tvůj bank účet
  • Penzijní výplata jde na externí účet
  • Historický backfill bez fyzického pohybu

Evidence se zaznamená do historie investice, ale nevytvoří fiktivní transfer na bance.

🗂️ Investice — archiv, filter a bulk akce

  • Filtr podle typu investice — chip strip ukáže jen typy, které máš zavedené (ETF, crypto, savings, …). Klik filtruje list i totals.
  • Archive vs aktivní — produkty co dosloužily (vyplacené penzijko, prodané ETF) se archivují místo mazání. Default list ukazuje jen aktivní.
  • Bulk archive — multi-select v tabulce + sticky action bar dole.
  • Auto-ikony — nový produkt dostane ikonu podle typu (penzijko = 🐖, crypto = 🪙, ETF = 📈, …) bez manuálního klikání.

🛒 Transakce — částka od/do + hromadné smazání

Filter panel má 2 nové vstupy: Částka od / do (akceptuje CZ formát s čárkou nebo standardní s tečkou).

V bulk action panelu (ten co se otevře po označení tx) vedle změny kategorie a přidání tagu je nové červené „Smazat vybrané" → modal s confirm email → soft delete do koše. Pojistka proti omylu při velkém výběru. Z koše lze do 30 dní obnovit.

💾 Vlastní zálohy databáze

Treziqo si teď dělá denní mysqldump (3:00 ráno) s retention 14 dní / 8 týdnů / 6 měsíců. V /admin/backups máš UI s historií + možnost zálohy stáhnout ručně. Žádný paid Forge service, vlastní implementace.

Vylepšení

  • Dashboard rychlejší — 10 redundant queries (currencies + account_currencies fan-out napříč widgety) sloučeno na 2 fixní queries per request.
  • A+ SSL Labs dosaženo (HSTS + bonus security headers). Public security badge na /security.
  • /security stránku rozdělena na 9 menších karet (HTTPS, hesla, šifrování, 2FA, GDPR, audity, …) s plnou markdown podporou.
  • Investment contribution v historii ukazuje datum + čas (předtím jen datum kvůli DATE column type — opraveno na DATETIME).
  • Hromadné akce na investicích — multi-select archiv funguje stejně jako u tx (sticky action bar dole).
  • Tracking-only formuláře mají hidden inputy x-bind:disabled — fixuje HTML5 form validation race condition (form se nešel uložit kvůli „skrytému" required field).
  • Confirm dialog modal se neláme na úzkém viewportu (mobile / zoom).

Fixy

  • FK audit prod — odhalili jsme 50 chybějících FK constraints na produkční DB (mechanismus zmizení neznámý). Opravná migrace vyčistila 16 930 sirotčích řádků (smazaní useři, mrtvé tagy, …) a doplnila všechny FK podle definice migrací. Stealth bug po několik měsíců — všechen rollback je v denní záloze.
  • News Radar — CS článek nesedí EN — Claude občas vybral z RSS feedů jiný master story pro CS verzi. Fix: master anchor v CS userMessage drží stejný příběh.
  • Admin News „generuj článek" double-click vytvářel 2 souběžné dispatch joby (= 2× cost). Cache::lock 90s zabraňuje.
  • Investment withdrawal "Pouze evidence" se nešel uložit (HTML5 form validation blokovala submit).
  • Currency picker dropdown se otvíral pod celým cardem místo pod tlačítkem (chyběl relative ancestor).

Pod kapotou

  • Audit Sprint 2 dotažený — všechny gates (gitleaks, composer/npm audit, Larastan level 5, UiConventionTest, rate limit audit, pre-push hook, N+1 detector, component catalog) v provozu. 12 controllerů + 15 FormRequest tříd s Rule::in($accessibleIds) IDOR pattern.
  • fk:audit + fk:orphans-check artisan příkazy pro budoucí FK regression check.
  • Larastan baseline 151 → 116 errors (cíl byl 125, pod). Žádný behavior change, jen dead null guards / nullsafe na non-nullable / @var phpdoc.
  • 347 testů zelených (z 285 před auditem).

Co dál

  • Graf portfolia v čase (FX historie už se sbírá denně)
  • CSP (Content-Security-Policy) — samostatný sprint
  • Pest 2 → 3 upgrade (phpunit dev-only CVE)
  • Larastan 116 → 80 (zbylé errors v computed columns / array shapes)

Treziqo v1.17 — Notifikace Phase 2 + audit + News Radar pipeline

41 commitů rozdělených do tří hlavních témat: Phase 2 notifikací s novými kindy a kontrolními pákami (snooze, quiet hours, šablony), mobilní editor transakcí sjednocený s rychlým zápisem /quick, a velký audit sprint 2 — bezpečnostní automatika v CI, čtyři reálné CVE odstraněny a News Radar pipeline vyladěná pro stabilní denní produkci článků.

🔔 Notifikace Phase 2 — víc kindů, klid v kanále, opt-in z modulu

Phase 1 (v1.16) zavedla framework. Phase 2 ho doplňuje o ty, na které uživatelé nejvíc čekali, plus tlumiče a ergonomii.

Nové druhy notifikací:

  • Nízký zůstatek účtu — „Pošli mi alert, když na hlavním účtu klesne zůstatek pod 5 000 Kč." Funguje per-period armed/disarmed (žádný spam, jen na transici přes hranici), s first-tx fix pro úplně nové účty.
  • Splátka úvěru za X dní — „Připomeň mi splátku hypotéky 3 dny předem." Per-liability nebo globálně přes všechny.
  • Recurring zaúčtováno — „Dej mi vědět, když se automaticky zapíše předplatné Netflixu." Per-recurring nebo skupinově.
  • Měsíční přehled — celkové výdaje měsíce + top 3 kategorie + porovnání s předchozím měsícem. První pondělí v měsíci 8:00.

Ovládací páky:

  • Šablony při tvorbě pravidla — místo prázdného formu si klikneš „Velký výdaj nad 10 000 Kč" / „Měsíční report" / „Splátka liability za 3 dny" a předvyplní se rozumný setup. Méně rozhodnutí.
  • Snooze jednoho upozornění — v inboxu klikneš „Odložit" (1h / 1 den / 1 týden) a notifikace se ti vrátí, až bude relevantní.
  • Quiet hours — „Nech mě v noci spát." Email kanál si pamatuje okno (např. 22:00–07:00), v něm shromažďuje, ráno doručí. In-app inbox jede vždy.
  • Per-modul shortcut — na detailu účtu / liability / recurring je tlačítko „Notifikuj mě", které otevře wizard s předvyplněným scope. Žádné cestování přes /settings.

Inbox vylepšení:

  • Filtr historie podle kindu + období (last 7 dnů / 30 dnů / vlastní range)
  • Znovu poslat ověřovací mail externímu příjemci, pokud první link vypršel (klik z /settings)

📱 Mobilní editor transakcí — úprava jako rychlý zápis

Edit existující transakce na mobilu kopíruje vzor /quick: minimalistická obrazovka, chip strip kategorie pickerem s drill-down do podkategorií, žádný popup picker. Pokud potřebuješ něco neobvyklého (semantic_type, tagy, převody), je tu escape hatch na full desktop verzi.

Plus mobilní úklid:

  • /m/accounts jako mobilní view — filter transakcí ze stránky účtu s notifikační shortcutem v hubu
  • Footer Blog odkaz schován na mobilu (zabíral řádek navíc)
  • Doplněné překlady pro amount/category labely v edit formu
  • Drobný ring-2 fix u kategorie chipu, který lízl do labelu

🛡️ Audit sprint — bezpečnostní automatika v CI + 4 reálné CVE odstraněny

Audit sprint 1 zavedl automatiku, která dříve byla manuální:

  • gitleaks — secret scan v každém PR i v historii main, default rules pro AWS / GCP / Stripe / PayPal / Anthropic klíče
  • composer audit + npm audit — CVE check v CI, fail-loud při high+critical advisories. První běh hned zachytil 5 reálných CVE → Dependabot otevřel PRs automaticky
  • Larastan level 5 v CI s baselinem 151 errors (nezhoršovat, postupně snižovat)
  • Dependabot weekly — pondělní auto-PR pro composer / npm / GitHub Actions, minor+patch grupované, major zvlášť

Audit sprint 2 vyřešil reálné nálezy:

  • psy/psysh LPE CVE opraveno přes laravel/tinker 2 → 3
  • vite 10 advisories (path traversal, server.fs.deny bypassy, WebSocket file read) — vite 6 → 8 + plugin v3 + npm-minor-patch atomicky
  • rollup Path Traversal — fixed tranzitivně přes vite 8
  • postcss XSS — fixed tranzitivně přes laravel-vite-plugin v3
  • @tailwindcss/vite removal — mrtvá runtime závislost, nikde se nepoužívala (build chain jede čistě přes PostCSS), zbytečně tahala vite chain do prod surface

Po sprintu: production runtime CVE risk = 0. npm prod tree je prázdný (pre-built assets), composer prod tree čistý. Zbývající phpunit CVE je dev-only (nikdy se neinstaluje na PROD přes composer install --no-dev), tracked do follow-up sprintu.

📰 News Radar — stabilní denní pipeline a observability

Daily pipeline (RSS triage → Claude scoring → Claude article writer → admin review) dostala tři klíčové opravy:

  • Dedikovaný log channel news-YYYY-MM-DD.log se strukturovanými událostmi (started, triage_started, items_selected, article_created, claude_invalid_json, cs_translation_created, failed, …). Ranní triage „proč se nevygeneroval článek" trvá tail -100 místo SSH detektivky.
  • Per-job timezone na schedule — dailyAt('07:30') teď jede přesně podle pražského času bez ohledu na DST nebo aplikační UTC.
  • Anthropic API timeout 60 s → 180 s + retry — opakovaně padalo na cURL 28 (triage batch s 40 items × ~10k input tokens reálně trvá 30–80 s). Configurable přes ANTHROPIC_TIMEOUT env, retry pattern jen na network errors (cURL / DNS / TCP), 4xx/5xx neretryuje.

Cleanup zdrojů (v3 + v3.1): disable nefunkčních / komerčně rizikových — BBC Business (T&C: non-commercial RSS), Reuters Markets (404 + Reuters Connect license required), CNBC (anti-bot 403), ČNB Aktuality (404), OECD (403), IMF News (0 items), BIS / FSB (parser limitation s dc:date namespace), Finextra Regulation slug. Ponechány funkční instituce (ECB ×8, Eurostat ×2, ESRB ×2, EBA, Fed ×4, BLS ×3, BEA, CFPB, SEC ×2, FINRA ×2, BoE ×3, Finextra Headlines/Payments/Retail, ČNB Press EN, ČNB cnBlog, Měšec.cz). Plus admin /admin/news-sources defaultně filter aktivní s tabem na pozastavené pro audit.

Diagnostické sloupce na news_sources (last_fetch_http_status, content_type, body_sample, items_before/after_filter, drop_reason) — admin po každém fetchi vidí, kde se data ztratila, místo prostého „0 items".

🛠️ Pod kapotou (zajímavé pro vývojáře)

  • C2 FormRequest pilot — StoreTransactionRequest + UpdateTransactionRequest jako vzor pro postupný refactor 35 controllerů s inline validate(). 13 security-focused testů (IDOR × 3, mass-assignment, authorization × 2, validation × 3, tag ownership × 2, happy path × 2). Tests: 285 → 317 (+32 testů, +52 assertions).
  • Per-job timezone override v scheduler vs. globální APP_TIMEZONE — drží aplikaci v UTC interně, jen news cron jede podle Prahy. Méně překvapení.
  • composer audit --no-dev v CI workflow — symetrie s npm audit --omit=dev, ztiší dev-only CVE noise (phpunit přes pest), reálné CVE v require stále shodí build.
  • docs/claude/audit-2026-05-04.md §8 — zachycuje P0 + P1 audit závěr jako trvalý audit trail.
  • 8 PR mergnutých dnes (#11–#18) plus 8 commitů přímo do main (gitleaks fix, package-lock cleanup, audit doc, …).

Co dál

  • BIS / FSB parser fix — debug sloupce po prvním PROD fetchi odhalí konkrétní namespace issue (dc:date, atom prefix), pak parser rozšířit.
  • /admin/system log viewer — admin UI s tail logu (news / mail / paypal / laravel) a queue stavem, ať diagnostika nepotřebuje SSH.
  • Pest 2 → 3 upgrade (PHPUnit 11+) — definitivní vyřešení phpunit CVE v dev surface.
  • B1 + B3 UI guideline — pravidla pro <x-ui.btn> / <x-ui.card> / <x-ui.badge> + reálná migrace 3–5 statusů jako referenční implementace.
  • Larastan baseline 151 → 125 — postupné odstavení po kategoriích (typy parametrů, nullsafe, missing return types).
  • World Bank API fetcher + IMF/OECD scraper — rozšíření News Radar o non-RSS zdroje.

Treziqo v1.16 — Notifikace + SEO + bezpečnost

Velký den. 48 commitů napříč třemi hlavními tématy plus drobnostmi: vlastní notifikační systém s opt-in flow, kompletní SEO baseline (sitemap, JSON-LD, OG cards per-locale, hreflang), bezpečnostní audit + 5 fixů + závazný security.md standard, a hromada UX polish na landingu, /security, /news a /settings.

🔔 Notifikační systém — vlastní pravidla pro tvé finance

Centralizováno v /settings → Notifikace. Vyskládáš si pravidla, jaká chceš dostávat notifikace a kam.

Co umí v Phase 1:

  • Překročení rozpočtu — „Pošli mi alert, když jídlo přeleze 80 % rozpočtu". Funguje per-period armed/disarmed — fire jen na transici přes hranici, nehrozí spam pokud rozpočet dál tlačí. Re-arm na začátku nového měsíce.
  • Velká transakce — „Notifikuj mě, když z hlavního účtu odejde víc než 10 000 Kč". Per-account, per-direction (income/expense/oboje), per-currency.
  • Týdenní souhrn — každé pondělí 8:00 ti přijde mail s totals, top 3 výdajovými kategoriemi a počtem transakcí za uplynulý týden.

Kanály: in-app inbox (zvonek vpravo dole, badge s unread count) + email. Externí příjemci (např. partner/ka) projdou opt-in flow — dostanou potvrzovací email s 24h tokenem, a teprve po kliknutí jim chodí notifikace. Žádný Treziqo-jako-spam.

Pause / smazat / upravit kdykoli. Soft-delete s historií notifikací.

Phase 2 v plánu: alert na nízký zůstatek účtu, splátka liability za X dní, měsíční report, per-modul shortcuts („Notify me" tlačítko na detailu rozpočtu / účtu).

🔍 SEO baseline — Treziqo viditelný v Googlu i v sociálních sdíleních

Komplexní rebuild SEO infrastruktury podle vlastního závazného standardu (docs/claude/seo.md):

  • /sitemap.xml — kanonický seznam veřejných URL pro Google (16 stránek, daily-cached).
  • robots.txt — Disallow pro neveřejné cesty (admin, dashboard, settings, mobile hub) + Sitemap directive.
  • <x-public-head> + <x-seo-meta> sjednocené komponenty pro SEO meta — title, description, canonical, robots, OG, Twitter Card, JSON-LD, hreflang. Aplikováno na landing, news, security, legal, blog.
  • JSON-LD structured data — Article / NewsArticle schema na článcích (Google Rich Results / Top Stories eligibility), WebSite + Organization na home (knowledge panel signál), WebPage na legal stránkách.
  • Per-locale OG cards 1200×630 — krásné brand card preview při sdílení homepage / security / news. CS verze pro CZ Twitter, EN pro globální.
  • Hreflang mapping CS ↔ EN na všech veřejných stránkách (články, blog index, landing, news, security).
  • /admin/seo panel — admin editace SEO copy per stránka (homepage / news / blog / security) per locale s character countery + globální OG image upload.
  • Article SEO sloupce — seo_title, meta_description, og_image_url jako separace od visible H1/perex. News Radar pipeline (ArticleWriter) generuje obě sady automaticky.

Po dnešku: Treziqo má Search Console verified property + sitemap submitted (GSC tab /sitemap.xml). První crawl + indexace běží.

🛡️ Bezpečnostní audit + 5 fixů + závazný security.md standard

Plný audit přes 5 paralelních specialistů (auth/authz, injection, externí surfaces, XSS, crypto/secrets). Výsledek: 5 nálezů opraveno + rules zformalizovány v docs/claude/security.md.

Fixy:

  • 2× Stored XSS — recurring_items.icon raw output v inboxu (manager → member XSS přes 40-char string bypass icon-pickeru) a categories.name JSON breakout v <script> blocích (49-char </script><script>...</script> payload v max:100 poli). 41× json_encode v Blade nahrazeno za @json.
  • GDPR PII v PayPal logu — webhook payload (subscriber email, jméno, fakturační adresa) se logoval u každého eventu, channel bez rotace. Vyčištěno + daily driver + 14d retence + manual cleanup historického logu na produ.
  • SMTP transport — admin form dovolal encryption=null → STARTTLS-optional → AUTH PLAIN plaintext attack vector. Required validation + sendTest guard.
  • Session policy — explicit 30-day setRememberDuration() místo Laravel default ~5 let. Doc updated, hot session 24h zůstává.

Meta-princip do security.md: každý security fix musí skončit pravidlem v dokumentaci, položkou v audit checklistu, testem nebo validačním patternem. Z dnešních 5 nálezů by 4 prevenci dříve zachytily, kdyby ten doc existoval.

Plus User::deleting cascade hook pro recurring items (oprava prod orphans po smazání demo userů — chybějící FK CASCADE constraint na recurring_items.user_id).

🎨 Vylepšení napříč webu

  • /security redesign — ikony karet vsazené do pravého horního rohu (větší radius), čísla 1–6 odstraněna, emoji prefixy v titulcích pryč. Subtitle přepsán na „Treziqo bere soukromí a bezpečnost finančních dat vážně. Tvoje data nepoužíváme k prodeji reklamním partnerům ani k marketingovému profilování."
  • /#features corner-icon redesign — stejný pattern jako security, 9 karet s ikonami v rohu místo nahoře v tile.
  • /news per-month filter — sticky right sidebar (desktop) / horizontal pills (mobile) přepíná měsíce, ne hromadný flat seznam.
  • /admin/articles klikatelný status badge — dropdown s povolenými přechody (publish / archive / vrátit do draftu / republish), místo skupiny tlačítek v Akce panelu.
  • FAQ markdown rendering — **bold** text v translation stringech se teď renderuje jako <strong> (bez literálních hvězdiček). Plus 3 nové otázky: notifikace, co je /blog (News Radar), AI Finance Asistant.
  • Hero brand cards — landing screenshoty + register slideshow nahrazené novými mockupy s claim na gradient pozadí (CS + EN per locale). Cache-bust ?v={mtime} pro instant refresh.
  • Material Symbols Rounded font načten v public-head (modernější varianta s variable axes) — co-existuje s Material Icons.
  • rocket_launch → arrow_forward na primary CTA — méně AI/startup vibes, neutrální „posun dál".

🛠️ Pod kapotou (zajímavé pro vývojáře)

  • docs/claude/notifications.md (394 řádků) — design doc + Phase 2/3 backlog
  • docs/claude/seo.md (599 řádků) — závazný SEO standard
  • Forge deploy script rozšířen o EmailTemplateSeeder + NewsSourceSeeder (chyběly, drift na produ)
  • /up health endpoint + Forge health check setup
  • Per-locale OG image schema — general_settings rozdělený default_og_image_path_{cs,en}
  • Notification system 8 commits — schema → engine → evaluators → cron → opt-in → inbox bell → /settings wizard → tests (9/9 pass)

Co dál (Phase 2)

  • Notifikace — alert na nízký zůstatek, splátka liability, měsíční report, per-modul shortcuts
  • Tailwind CDN → Vite bundle (Core Web Vitals improvement, samostatný performance epic)
  • News Radar pipeline — admin clustering view pro výběr zdrojů per téma (až bude víc fetched dat)
  • AI Finance Asistant — port AI budget alerts do unified notification systému jako ai_budget_insight kind

Treziqo v1.15 — News Radar live

Celodenní iterace na vlastním globálním blogu, který každý den napíše originální článek o personal finance / fintechu / makroekonomice. Vše s lidskou redakcí, autoritativními zdroji (ECB, Fed, BIS, BLS, CFPB…), a od dnešního dne dvojjazyčně — EN jako primární, CS jako sekundární.

📰 Treziqo News Radar — od RSS po publikovaný článek

Pipeline od scratch postavená za jeden den (commits fbf1416 → 347e291):

  1. Fetch — 49 kurátorovaných zdrojů (ECB Press / Banking Supervision / Yield Curve, Fed, BIS, BLS CPI / Employment, BEA, CFPB, ESRB, EBA, ČNB, Bank of England, Eurostat, SEC, FINRA…). RSS 2.0 + Atom 1.0, žádný third-party parser dependency. Cron 6× denně, per-source fetch_interval chrání před spamem.
  2. Triage — Claude Sonnet hodnotí každý fetched item (relevance 0–100, topics, region, risk flags), výběr s threshold 60+ jde dál.
  3. Regionální kvóty (od 2026-05-03 v2) — minimum 2 GLOBAL / 2 EU / 2 US, max 1 CZ. Bez kvót dominovaly ECB/Fed jen kvůli vyšší frekvenci publikací.
  4. Topic deduplication — items, jejichž topic blog už pokryl v posledních 7 dnech, dostanou -20 % na effective score. Soft signal, ne hard skip — breaking news projde i s penalty. Writer dostane v promptu „avoid repeating unless materially new".
  5. Writer — Claude Sonnet napíše JEDEN článek z 6 zdrojů ve struktuře 6 sekcí (Co se stalo / Proč / Dopad na osobní finance / Regionální pohled / Sources / Disclaimer). Anglicky pro EN verzi, česky pro CS verzi. Žádný verbatim copy, žádné financial advice, vždy citation list.
  6. DALL-E hero — photo-realistic 16:9 fintech editorial scene (modern desk + relevant financial elements + subtle map/currency hints), style=vivid (ChatGPT default). Per-article custom prompt generuje Claude rovnou s článkem.
  7. Admin review — /admin/articles má list + edit s 2-col layoutem. Single-form pattern: Save / Publish / Archive / Vrátit do draftu uloží i rozpracovaný obsah, žádné ztraty „klikl jsem Publish před Save".

Veřejný /blog má locale tabs English / Česky, filter chips per type, blog show má dekorace sekcí (ikony + barevný left-border per téma — Co se stalo 🔵 / Proč 🟡 / Dopad 🟢 / Regionální 🔵), sociální sdílení (X, Facebook, LinkedIn, e-mail, copy link) a hreflang tagy pro správnou Google indexaci.

🌍 Dual-language pipeline (EN primary + CS secondary)

Treziqo News Radar je primárně globální blog → EN je dominantní jazyk (US/EU/UK fin trhy, většina zdrojů je EN). CS verze je bonus pro ČR audience.

  • Pipeline volá writeru 2× — nejdřív EN (master, master_id=NULL), pak CS (translation, master_id=$en->id). Sdílí hero image, sources, topics, region target. DALL-E volá jen 1× → cost optimization.
  • Cena: ~$0.21/den (1× triage + 2× writer + 1× DALL-E) místo $0.13 jen-CZ.
  • articles.master_id self-FK propojí pár; Article::siblingInLanguage() najde sister verzi v obě strany.
  • Blog show má crosswalk link „Číst česky / Read in English" vedle autora; hreflang <link rel="alternate"> v <head>.
  • Pro manuální překlady existujících CS článků: admin edit má panel „Jazyk" s tlačítkem „Vytvořit překlad (EN)" — vytvoří draft propojený přes master_id, copy hero / summary / sources / topics, content k ručnímu přepsání.

🎨 Blog show redesign

  • Hero: object-contain na tmavém gradient pozadí, max-h: 560px. Vidíš celý obrázek bez ořezu, na všech aspect ratios.
  • Sociální sdílení inline pod headerem: X (Twitter), Facebook, LinkedIn, e-mail, copy link. SVG ikony bez třetích libraries, copy link s 2s „Zkopírováno!" feedbackem (Alpine + clipboard.writeText).
  • Sekce s ikonami — markdown <h2> decorator přiřadí každé hlavičce ikonu + barevný akcent podle obsahu („Co se stalo" → modrá, „Proč je to důležité" → žlutá, „Dopad" → zelená, „Co s tím" → růžová, „Regionální" → tyrkysová, „Klíčové body" → fialová).
  • Autor: redakce Treziqo — nahradili jsme „AI-asistované" badge (lidé nečtou content označený AI; redakce je signál důvěry).

🏠 Dashboard widget „Poslední články"

Nový widget na /dashboard (col_span 4, 3/5/10 položek) — top published články z News Radaru: hero thumb 80×45, title + summary preview, datum, klik = blog.show. Footer „Zobrazit všechny články" → /blog. Filtruje per current locale (CS uživatel vidí jen CS, EN user jen EN).

⚡ Vylepšení

  • 49 zdrojů v News Radar registru (od 26 v MVP rozšíření). EBA, ESRB, BLS CPI / Employment / Latest, BEA, CFPB, ECB Banking Supervision (Press / Pub / Speeches), ECB Yield Curve, ECB Research Bulletin. World Bank API + IMF / OECD jako placeholder pro v2 fetcher (zatím disabled).
  • Background queue pro News Radar — generování článku trvá 30-60 s, sync request 504-oval. Konvertováno na GenerateNewsArticleJob, FetchAllNewsSourcesJob, GenerateHeroImageJob. Worker běží přes scheduler every minute --stop-when-empty (žádný Forge Daemon setup).
  • Hero image upload v adminu — JPG / PNG / WebP, max 5 MB, vedle „Přegenerovat AI". Cache-bust suffix ?v=<updated_at> proti browser cache (DALL-E .png přepsán novou .png uploadem). Smaže staré varianty pro stejný slug.
  • Topic deduplication — pipeline si pamatuje topicy publikovaných článků za posledních 7 dní, items s overlapem dostanou -20 % penalty na score, writer dostane „avoid repeating" hint.
  • Admin sub-nav — quick links na všechny admin sekce (uživatelé / kategorie / blog / news zdroje / SMTP / atd.).
  • Bezpečnostní upgrade — všude stylizovaný <x-confirm-dialog> místo nativního confirm(). Single-form pattern v admin/articles edit (Save + Publish společně).

🐛 Fixy

  • OPENAI_API_KEY null po php artisan config:cache — env() v PHP services vrací null po cache. Přesunuto do config/services.php, čteno přes config('services.openai.api_key').
  • 504 Gateway Timeout na admin Generate Article — pipeline 30+ s, sync request přes nginx timeout. Konvertováno na background queue jobs.
  • Broken feeds — MFČR, Eurostat, SEC, FINRA původní URL byly HTML rozcestníky, ne RSS. Disabled + nahrazeno správnými feedy.
  • Dashboard widget jazyková mixovala — CS user viděl EN článek pohromadě s CS verzí. Filter per app()->getLocale().
  • Landing nav „Blog" v EN locale neuložil tab — teď ?lang=en parametr v linku, EN landing → EN blog tab.

🛠️ Pod kapotou (pro vývojáře)

  • articles.master_id self-FK + composite index (language, status, published_at) pro blog/index queries.
  • Article::siblingInLanguage(string) — najde sister verzi v obou směrech (master ↔ translation).
  • App\Services\News\TopicCoverage — recently covered topics z published articles (window v dnech).
  • ArticleGenerator::applyTopicCoveragePenalty() — in-memory penalty bez DB writes (test ověřuje, že relevance_score zůstává unchanged).
  • App\Support\ArticleHtmlDecorator — preg_replace_callback na <h2> markup, mapuje keywords → ikona + Tailwind color.
  • 49 nových zdrojů přes idempotentní migrace — firstOrCreate na URL, žádné duplicity při opakovaném seedování. Disabled fields zachovají audit row.
  • Intent-based action routing v ArticleController::update() — single form, match($intent) na publishAfterSave / archiveAfterSave / backToDraftAfterSave.
  • 234 testů (10 nových v sekci News) — RegionalQuotasTest, TopicCoverageTest, dual-language v PipelineIntegrationTest.

🔒 Bezpečnost

  • Whitelist intent validace v ArticleController::update() přes Rule::in([save, publish, archive, back_to_draft]).
  • hero_image upload validuje image + mimes:jpg,jpeg,png,webp + max:5120 KB.
  • Žádné secrets v logu — News Radar pipeline vyhazuje 200-character truncated error messages (mb_substr 500 ořezává, žádné API keys, FTP credentials, atd. v logs).
  • Signed URLs nepřebírají — DALL-E temp URL platí ~1 h, stáhneme okamžitě a uložíme local. Žádný external link na storage.
  • Crosswalk hreflang zaručuje, že Google nepovažuje EN a CS verze za duplicate content.
  • x-confirm-dialog všude místo native confirm() — confirm() lze v některých prohlížečích vypnout/automatizovat (anti-pattern pro destructive actions).

Treziqo v1.14 — mobil je samostatný produkt

Celodenní iterace zaměřená na mobile UX. Cílem bylo přestat pohlížet na telefon jako na "menší obrazovku" a začít ho brát jako vlastní entitu s vlastním flow, vlastním layoutem a vlastními gesty. Plus 35 nových systémových kategorií pro lepší reporting.

📱 Nový mobile hub /m

Po loginu mobile UA → /dashboard přesměruje na /m (předtím rovnou na /quick). /m je úmyslně minimalistický — žádné widgety, KPI, grafy:

  • 2 velké tiles aspect-square s 56px ikonami: Přidat transakci (gradient → /quick) + Transakce (neutral → /m/transactions)
  • Inline search pod tiles (mobile keyboard hints — inputmode="search" + enterkeyhint="search")
  • Sekce „Moje účty" — jen viditelné účty, max 4 + „+N dalších" link na /accounts. Vedle nadpisu ikona 👁️/🚫 zahvezdičkuje zůstatky (privacy mode pro chvíle, kdy ukazuješ telefon kamarádovi). Stav perzistovaný v localStorage.
  • 5 posledních výdajů + 5 příjmů chronologicky (klik vede na mobile detail, ne na desktop edit form)
  • „Zeptej se AI" ✨ pole pod posledními příjmy — submit otevře AI chat v novém okně s předvyplněným dotazem a auto-send
  • Footer „Plná verze" → POST /m/desktop nastaví force_desktop session a redirectne na /dashboard

<x-layouts.app> na všech mobile.* a quick.* routách schovává hamburger i floating search FAB — desktop sidebar/search nepatří do mobile flow.

📜 Mobile-only views: transakce, detail, search

Klik na transakci v mobile flow nikdy nejde rovnou na desktop edit form — vždy přes mobile read-only view (žádný náhlý sidebar/hamburger při „chci se jen mrknout").

Route Účel
GET /m/transactions List všech transakcí, paginate(30), grouped by den, sticky day header
GET /m/transactions/{id} Read-only detail (hero částka + datum/účet/note/tagy) + button „Upravit" → desktop edit
GET /m/search?q= Mobile-only search (jen transakce, top 50), klik → mobile detail

⚡ /quick smart defaults — 90 % zadání = 3 tapy

Tři vrstvy efektivity v rychlém zadání:

  1. Chip strip nejčastějších 8 kategorií aktuálního typu — sticky ⭐ recent (5 last-used per typu) + frequency top-up. Drill picker collapsed pod „Více kategorií" toggle.
  2. Predefault wallet — naposledy použitá peněženka (s guard: musí být v accessible scope, jinak fallback).
  3. Auto-update — po úspěšném save automaticky pamatuje volbu pro příště.

Plus: skryté účty (is_hidden=true) v /quick už nejsou ve výběru — quick je „rychlé denní zadání", skrytý účet je signál „toto v běžném flow nepoužívám".

🗂️ 35 nových systémových kategorií

Členění financí je základ dobrého reportingu. Doplněno do globální sady (user_id=NULL):

Nový root „Předplatné" 💳 → Streamovací služby (Netflix/HBO/Disney+), Hudební předplatné (Spotify), Cloud úložiště, Software (Adobe/MS 365), Zprávy a magazíny.

Bydlení → Zahrada, Stěhování, Domovní fond / SVJ (CZ-specific must-have), Pojištění nemovitosti, Komunální poplatek

Doprava (auto údržba) → STK a emise, Pneumatiky, Mytí auta

Zdraví → Solárium, Manikúra, Pedikúra, Masáž, Optika, Doplňky stravy, Očkování

Zábava → Koníček

Cestování → Cestovní pojištění, Vízum, Půjčovna aut

Děti → Plenky a hygiena, Dětský lékař

Domácí mazlíček (existing root, vybíratelný) → Krmivo, Veterinář, Vybavení pro mazlíčka, Pojištění mazlíčka

Podnikání → AI nástroje (ChatGPT/Claude/Midjourney)

Charita → Členské příspěvky

Příjmy → Vedlejší činnost (freelance/brigády), Vrácení peněz (refundace e-shopu)

EN překlady kompletní v Category::NAME_EN (locale=en accessor přepíná automaticky). Migrace idempotentní (INSERT WHERE NOT EXISTS) — bezpečné pro opakovaný post-deploy hook.

🐛 PWA fixy — žádný „odhlašuje mě, ale heslo je správně"

Tři regressní bugy v PWA flow byly zdrojem frustrace. Postupně:

  • PWA start_url=/login ukazovala login form i přihlášenému uživateli → user myslel „odhlasilo mě" → znovu loguje → throttle:login 429. Fix: RouteServiceProvider::HOME = '/dashboard' (místo neexistující /home) + guest middleware na GET /login → přihlášený user redirected na /m.
  • Alpine x-init race condition — login form posílal remember=0 při rychlém Enter, PWA dostala jen 24h session místo 14denního remember. Fix: synchronní inline <script> + onsubmit fallback (defense-in-depth).
  • Manuální Cookie::queue přepis remember cookie byl zdrojem subtle cookie scope drift. Odstraněn — Laravel default 5letá cookie funguje out-of-the-box.

Plus:

  • Avatar upload 413 v /settings/profile — Laravel validation zvednut na 3 MB (pod nginx 4 MB s rezervou na multipart overhead) + české validation messages + globální PostTooLargeException handler v Exceptions\Handler → user nikdy neuvidí raw nginx 413, vždy hezká flash hláška.
  • Dynamická favicon a apple-touch-icon route z GeneralSetting->logoUrl(). Smazány static public/favicon*.png + apple-touch-icon.png — přebíjely HTML <link> tagy i manifest, zejména iOS bere apple-touch-icon.png pro home-screen ikonu PWA.
  • Service Worker v4 — bumped cache verze + vyčistěny smazané favicon paths z STATIC_ASSETS.
  • /quick filtr na kategorie — pickerSearchActive byl getter v category-picker mixinu, který ...spread zkopíroval jako statickou hodnotu (false) navždy. Getter → method.

🎨 Drobnosti

  • Sidebar 📱 toggle — vedle dark/light přibyla ikona telefonu (jen na mobile UA), klik vrátí na /m a vyčistí force_desktop flag. Pokud user omylem klikne „Plná verze", má cestu zpět.
  • /quick X header vede zpět na /m (ne na desktop dashboard).
  • /quick footer vyčištěn — odebrán „Plný dashboard" toggle (duplicate cesta s /m „Plná verze").
  • Footer Privacy/Cookies/Terms hidden sm:inline — na mobilu se 4 odkazy „přely" do víc řad, security ponechán viditelný jako trust signal.
  • Brand logo pod „Plná verze" tlačítkem na /m (tichý vizuální podpis, opacity 60 %).
  • Favicon hint v /settings/profile — text „max 2 MB" updatnut na „max 3 MB" (přes nový překlad klíč v2 — seeder firstOrCreate by starý nepřepsal).

🛠️ Pod kapotou (pro vývojáře)

  • Helper is_mobile_ua() v app/Helpers/is_mobile_ua.php — sdílená UA detection (Android / iPhone / iPod, NE iPad). DashboardController + nav.blade.php sdílí jeden zdroj pravdy.
  • DB migrace pattern: smart defaults pro /quick (users.last_quick_account_currency_id + users.quick_recent_categories JSON) + 2 vlny system kategorií. Vše idempotentní s INSERT WHERE NOT EXISTS guards.
  • CLAUDE.md hard rule respektována: groupBy + Carbon::parse closures sestaveny v controlleru ($grouped, $dayLabels, $balanceLabels), Blade jen iteruje hotovou mapu — @php(...) s nullsafe / arrow fn / \u{xxxx} sequences padá kompilátoru regex.
  • AI chat prefill flow — aiChat() init() detekuje URL param ?prefill=…, nasetuje input + auto-zavolá send(), pak history.replaceState() vyčistí URL (F5 už znovu nepostne stejný dotaz).
  • Category::NAME_EN rozšířen o 35 nových mapování. Accessor getNameAttribute() přepíná dle locale = nejjednodušší per-locale překlad bez per-row překladových tabulek.

🔒 Bezpečnost

  • Všechny nové routy /m/* v auth + activated + 2fa middleware group — žádný unauthenticated access.
  • IDOR guards na všech nových endpointech — Transaction::accessibleTo($user) scope na showTransaction, transactions list, search. Žádný find by ID without scope.
  • User::pushRecentQuickCategory() validuje $type proti whitelist (['expense', 'income']) + integer cast na $categoryId před perzistencí.
  • last_quick_account_currency_id read-time guard — pokud target wallet už není v accessibleAccountIds userovi, fallback na první wallet (žádný leak cizí wallet).
  • PostTooLargeException handler flushuje sensitive inputs (avatar, password, password_confirmation, current_password) z withInput.
  • Migrace všechny scopnuté na user_id=NULL (system kategorie) — žádný zásah do user data.

Treziqo v1.13 — billing dospěl

Velký commit-pack zaměřený na ekosystém kolem placených tarifů. Cílem bylo udělat z Treziqa platformu, kterou se nebojíme pustit prvnímu paying customerovi: spravedlivé zacházení po zrušení, transparentní emaily, audit trail, monitoring.

🤝 Po zrušení dojezd do konce zaplaceného období (grace period)

Když zrušíš placený tarif, neztratíš okamžitě přístup. Tarif ti zůstává aktivní do data, kdy by proběhla další platba — typicky do konce měsíce, za který jsi zaplatil. Pak teprve spadneš na Free.

Důvod: zaplatil jsi $3.49 za měsíc, je férové ti ten měsíc nechat dojet. Neměl bys přicházet o features uprostřed zaplaceného období jen proto, že sis to v polovině rozmyslel.

Jak to funguje:

  • Klik Zrušit předplatné v /checkout → PayPal subscription zrušená, ale cancellation_effective_at = next_billing_time.
  • V /checkout a /settings#tariff vidíš amber banner s datem konce: „Tarif ti zůstává aktivní do DD.MM.YYYY".
  • PRO/BASIC features fungují normálně do toho dne. Po něm spadneš na Free, data zůstanou.
  • Mid-grace si můžeš rozhodnutí rozmyslet — PayPal Smart Buttons jsou v /checkout zase viditelné, klik → nová subscription, stará grace se vyčistí.

Pro adminy: všechno se zapisuje do plan_audit_events (action PAUSED + GRACE_SET), takže support tým může v /admin/billing-stats vidět počet uživatelů v grace + utilization rate (% co si rozmyslí cancel).

📧 Heads-up emaily před koncem trial i grace

Místo náhlého „a teď máš zamčený /checkout" posíláme připomenutí 3 dny předem.

Trial ending warning — pokud ti za 3 dny dojede 14denní trial a ještě jsi nezaplatil, dostaneš email s odkazem na checkout. Tipy v emailu pomáhají dokončit subscribe rychle.

Grace ending reminder — pokud po cancel placeného plánu blíží konec grace, dostaneš email „Tarif ti končí DD.MM.YYYY, klikni pro obnovení". Druhá šance.

Welcome email po dokončené registraci — onboarding tipy: přidat účet, naimportovat transakce, nastavit rozpočet. Separátní od potvrzení platby (to chodí později).

Refund email — když PayPal proběhne refund (z naší strany nebo z PayPalu), automaticky tě informujeme s detaily (ID refundu, částka, důvod, ETA na účet).

🛡️ Bezpečnější checkout flow

  • Throttle 20 requestů / 10 min na všech mutating /checkout/* endpointech (cancel/confirm/recheck/switch/activate). Defense-in-depth proti session-hijack DDoS na PayPal API.
  • Plan switch zablokován během aktivní subscription — pokud máš PayPal sub a chceš přepnout BASIC↔PRO v /checkout/switch, dostaneš info „Nejdřív zruš a pak nakup nový plán". Předtím by se lokální plán rozjel s PayPal billing cenou.
  • Custom_id security check v PayPal callbacks — útočník s ukradeným subscription ID nemůže si ho aktivovat jako svůj.
  • Webhook signature verify plně funkční (důsledně produkčně s nastaveným PAYPAL_WEBHOOK_ID).

📊 Admin observability — /admin/billing-stats

Nová stránka v adminu pro support flow „proč mi user píše, že nemá PRO" + tracking růstu byznysu.

Aktuální stav (period-independent):

  • Aktivní subscriptions
  • V grace period
  • Pauznuté (mimo grace)

Metriky za období (today / week / month / all):

  • Aktivace
  • Noví subscribers (excluduje resubscribes)
  • Cancellations
  • BACKUP_GRACE použito (kdy PayPal API selhal a my padli na backup heuristiku)

Plus:

  • 30-denní bar chart aktivací vs canceů (zelený nahoru / červený dolů)
  • Revenue per měna (CZK/USD/EUR)
  • Recent feed: BACKUP_GRACE incidenty (zdraví PayPal API) + orphan adopce (security audit)

🔍 Audit trail pro plan changes

Místo grep-ování paypal.log máme teď SQL tabulku plan_audit_events. Každá state change na user subscription/plan se loguje:

  • ACTIVATED — první aktivace nebo reaktivace
  • PAUSED — cancel / suspended / expired / payment failure
  • GRACE_SET — odložená pauza po user-cancel
  • GRACE_CLEARED — mid-grace resubscribe vyčistil grace
  • PLAN_SWITCHED — user přepnul BASIC↔PRO
  • SUB_ADOPTED — orphan PayPal subscription přiřazená přes /checkout/recheck (security-relevant)
  • BACKUP_GRACE_USED — PayPal API down, grace odhadnutá z poslední platby

Každý záznam má actor_type (user / admin / webhook / system) + actor_id + metadata JSON. Imutabilní, indexované per (user_id, created_at) a (action, created_at).

💸 Refund tracking

PayPal PAYMENT.SALE.REFUNDED (a REVERSED) webhook events teď zachytíme — flagneme původní Payment row na status='refunded', refund metadata se merguje do raw_payload._refund (refund tx_id, částka, důvod, ETA). User dostane email confirmation.

Předtím by refund proběhl v PayPalu, ale naše DB by stále ukazovala "completed" → admin/support by neviděl skutečný stav.

🎨 Drobnosti

  • /checkout view s grace banner, status_grace label v /settings#tariff + last payment + odhad next billing date
  • /admin/ai-usage doplněno admin nav menu (chybělo, mátlo to v navigaci)
  • /admin/payments vs /admin/billing-stats — vyjasněné subtitle: Platby = operativní log konkrétních transakcí, Billing statistiky = strategické metriky a trendy
  • Plan badge vedle Bloomberg tickeru na dashboardu — FREE / BASIC / PRO + TRIAL indicator
  • Locale-aware ceník v landing/register/checkout: cs → CZK, en → USD/EUR
  • Backup grace heuristika — pokud PayPal API selže během cancel calls, fallback na last_payment.paid_at + 30 dní. Audited jako BACKUP_GRACE_USED. User platil, deserves grace i když naše infra zlobí.

🛠️ Pod kapotou (pro vývojáře)

  • Test coverage subscription/billing/checkout: 0 → 129 testů (UserPlanHelpers matrix, SubscriptionService cancel happy/fail/idempotence, PayPal webhook signature/CANCELLED/SUSPENDED/dedup, CheckoutCancel/Confirm/Recheck integration, billing-stats smoke).
  • User::flushPlanCache() — reset cached hasProPlan/isPlanPaused/isPlanActivated po update(). Volá SubscriptionService::activate/pause automaticky. Eliminuje footgun „stale helper hodnota v rámci requestu".
  • CheckoutController::verifyAndActivate(allowOrphan) — sdílený helper mezi confirm() (strict, JSON) a recheck() (relaxed s orphan adoption, form+flash). Eliminoval ~95 řádek copy-paste.
  • Migrace pattern pro force-update existujících translations rows — TranslationSeeder je firstOrCreate (chrání admin overrides), takže přepsání hardcoded textu jde přes ad-hoc update() migraci.
  • Webhook routa stále stateless — withoutMiddleware([EncryptCookies, StartSession, VerifyCsrfToken, SetLocale, ...]). Trust mode pro non-production (bez PAYPAL_WEBHOOK_ID).

⚠️ Před produkcí — provozní checklist

  1. PAYPAL_WEBHOOK_ID v .env — bez něj webhook v trust mode = security hole
  2. PAYPAL_MODE=live + admin v PayPal Business vytvořil live billing plans + naklikal paypal_plan_id v /admin/plans
  3. Forge cron php artisan schedule:run aktivní → automaticky vezme nové daily commands (subscription:notify-grace-ending 09:00, subscription:notify-trial-ending 08:30)
  4. Sandbox end-to-end test: subscribe → platba → webhook ACTIVATED → cancel → grace banner → resubscribe → activated cleared grace

Treziqo v1.12 — dashboard má nový kabát

Velký vizuální update. Cílem bylo dvoje: dostat dashboard ke „Bloomberg pro osobní finance" feelingu a uvolnit vertikální prostor odstraněním zbytečného chromu. Zachovat vše, co fungovalo, jen na to dát víc charakteru.

🎨 KPI strip — galaktická oblast

Čtyři karty (Celkový majetek / Cashflow / K úhradě / Záporné dny) teď tvoří jednu vizuální oblast s cosmic pozadím. Dvě varianty: pastel pro světlý režim, fialovo-modrá galaxy pro tmavý. Karty jsou frosted glass (backdrop-blur-md), takže pozadí prosvítá mezi ikonami.

Halo ikony — každá KPI ikona má teď gradient halo s glow shadow v barvě tématu (cyan / emerald / amber / dynamic). Drobnost, ale dělá rozdíl.

Disambiguace „Rizikové dny" — KPI karta byla přejmenována na „Záporné dny" (počet dnů v posledních 30 s denním cashflow < 0). „Rizikové dny" zůstávají v Cashflow widgetu jako forecast metric (dnů pod thresholdem). Stejný název pro různé metriky byl matoucí.

⏰ Bloomberg ticker + 60 mott

Vpravo nad action buttony nový date/time ticker: pulzující zelená tečka, den · datum · živý čas s vteřinami, monospace font, glass badge. Locale-aware (cs/en). Inspirováno terminálovým layoutem Bloombergu — informační hustota bez křiku.

Pod pozdravem se při každém F5 mění jeden ze 60 finančních citátů (cashflow, rozpočty, finanční zdraví). Pull-quote styl s fialovou levou linkou. Příklady:

  • „Cashflow je tep finančního života."
  • „Bohatství nezačíná vyšším příjmem, ale lepším přehledem."
  • „Peníze mají rády ticho, plán a trpělivost."

🧭 Topbar zrušen, search jako floating ikona

Sticky topbar je pryč — uvolnil se vertikální prostor pro samotný dashboard. Na jeho místě:

  • Floating search FAB (kruhová fialová ikona s gradientem + halo glow) v pravém dolním rohu. Klik nebo klávesa / rozjede modální vyhledávání napříč všemi moduly (transakce, rozpočty, pravidelné, investice, závazky).
  • Profil, theme toggle, locale, inbox se přesunuly dolů do levého menu. Klik na profil dropdown s Nastavením, Administrací (jen pro super_admina) a odhlášením.
  • Sekce „Systém" a „Administrace" v menu zmizely — Nastavení i Admin jsou teď v profilu, sidebar je čistší.

🪟 „Co když" drawer s živým preview

Tlačítko „Spustit scénář" v hero už nemíří na /scenarios, ale otevře 4-krokový wizard přímo na dashboardu:

  1. Vyber typ scénáře (snížit výdaj / mimořádná splátka / jednorázový příjem / velký nákup / výpadek příjmu / spořit víc)
  2. Vyber konkrétní entitu (závazek, kategorie nebo zadej částku)
  3. Nastav částku + horizont (3 / 6 / 12 / 24 měsíců)
  4. Server vrátí impact summary (rozdíl koncového zůstatku, ušetřeno celkem, počet rizikových dní) + možnost aplikovat overlay na cashflow widget

Pro detailnější simulaci s vlastními pravidly otevři „Otevřít detailní scénář" → plný flow na /scenarios.

📊 Layout grid — triáda na jeden řádek

Default pořadí widgetů přepracováno:

Řádek Widgety
1 Účty (12)
2 Cashflow (6) + AI insight (3) + Rozpočty (3) = triáda
3 Pohledávky (4) + Pokročilé nástroje (4) + Poslední transakce (4)
4 Investice (12)
5 Yearly stats (12)

Recent transactions widget je teď stejně široký jako Pohledávky/Pokročilé (col_span 4) — uvnitř Příjmy/Výdaje pod sebou (5 + 5).

Spacing celkově komprimovaný: widget header py-3, body p-4, gap-4, padding nad pozdravem snížený z 24 na 4 px. Méně whitespace, víc obsahu nad fold.

🔧 Drobnosti

  • SUM filtru v transakcích: na /transactions po zafiltrování typu (Příjmy / Výdaje / Investice) se dole pod tabulkou objeví agregátní řádek s celkovým součtem za celý filter (per typ × měna), ne jen za zobrazenou stránku.
  • „Cíl splněn" pro spořicí cíle: SAVING rozpočet (např. „Uspořit alespoň 20k/měs") na 307 % už nesvítí červeně jako „Překročeno" — ukazuje zelené „Cíl splněn" s ✓ ikonou.
  • AI tab v adminu: /admin má nový tab „AI spotřeba" (auto_awesome ikona) za Tarify — přehled čerpání tokenů per uživatel + měsíční náklad.
  • Bold v AI insight widgetu: Anthropic vrací markdown **xxx**, předtím se zobrazoval syrový text se hvězdičkami, teď se renderuje jako tučný (escape HTML + replace).
  • Plurály pro „den/dny/dnů" v dashboard widgetech opraveny (KPI strip + Pohledávky a splátky widget).
  • Logo + název v levém menu nahoře místo gradient T (custom upload přes /admin/company → fallback /img/logo.png).
  • Subtitle přepsán na „Treziqo.com — neřeš jen, co se stalo s penězi. Pochop, kam tě vedou."

🛠️ Pod kapotou (pro vývojáře)

  • Topbar shell odstraněn, sidebar má top-0 h-screen flex flex-col strukturu (brand → flex-1 nav → bottom panel)
  • WidgetRegistry rozšířen o col_span = 3 (match() v dashboard.blade.php)
  • Nový endpoint POST /dashboard/scenario/preview (DashboardScenarioController) — mapuje high-level drawer payload na ScenarioRunner rules
  • kpi-strip.blade.php má 2 oddělené background image divy (light / dark přes Tailwind dark:hidden)
  • Plurály opraveny přes oddělené trans keys (*.one/.few/.many) místo trans_choice() — Laravel native nefunguje protože lang/ adresář v projektu neexistuje, používáme DB-backed t() helper
  • Migrace 2026_04_28_190542 force-updatuje dashboard.subtitle (firstOrCreate v seederu by neaktualizoval existing rows)
  • 60 nových translation klíčů dashboard.motto.1..60 (cs+en)

⚠️ Breaking / behavior changes

  • dashboard.kpi.risky_days klíč se v KPI stripu už nepoužívá (přejmenováno na dashboard.kpi.negative_days). Stará hodnota „Rizikové dny" zůstala v DB pro Cashflow widget (dashboard.cashflow.risky_days má vlastní klíč).
  • Mobilní layout: bez topbaru je hamburger jako floating button vlevo nahoře (top-3 left-3), main content má pt-12 padding kompenzaci. Pokud máš custom mobile CSS, ověř, že nic nepřekrývá floating button.

Treziqo v1.11 — od predikce ke scénářům

Jedenáctá verze posouvá Treziqo z predikce (co se stane samo) do simulace (co se stane, když uděláš X). Stěžejní novinka: Modul 11 — Scénáře a simulace s overlay grafem baseline vs scenario, impact kartami a 12. nástrojem pro AI Asistanta. Plus dlouho odkládaná hromadná migrace kategorií pro konsolidaci duplicit po importech a balónová splátka pro leasingy 47+1.

PRO-only feature pro scénáře. Stateless počítáno per request — žádná snapshot tabulka, vždy fresh.

🧠 Modul 11 — Scénáře a simulace na /scenarios

Nová PRO stránka pod „Analýzy" v sidebaru. Postavená nad stejnou službou jako predikce cashflow, ale přidává vrstvu pravidel:

  • 3 typy pravidel:
    • Mimořádná splátka závazku — jednorázová nebo měsíční extra platba na konkrétní úvěr
    • Jednorázová událost — income nebo expense v konkrétní den (např. „bonus 50k v červnu")
    • Změna pravidelné položky — zrušení (cancel) nebo úprava výše (change_amount) existující recurring
  • 3 horizonty: 6 / 12 / 24 měsíců
  • Overlay graf — modrá baseline vs fialová scenario na jednom grafu, vidíš okamžitě rozdíl
  • 3 impact karty:
    • Rozdíl koncového zůstatku (vs baseline)
    • Rozdíl rizikových dní (kolik dní pod threshold)
    • Scenario koncový zůstatek (s baseline pro srovnání)
  • Per-rule rozpis — kolik událostí se modifikovalo, případně chybové kódy (např. „pravidelná položka chybí", „akce není definovaná")

Stateless v1: scénáře se neukládají do DB. Kdykoli refresh stránky → editor je prázdný. Persistence (sdílení scénářů, saved comparisons) je odložená do v2.

🏢 Osobní vs firemní what-if přes scope tabs

Pokud máš firemní účty s vyplněným IČO (/accounts → IČO firmy), na /scenarios se objeví scope tabs — Osobní | Firma X. Modeluješ, na kterém účtu se změna projeví:

  • Auto-switch — když vybereš firemní pravidelnou položku ze seznamu, scope se automaticky přepne na firemní (lepší UX než „prosím vyber scope než vybereš položku")
  • Filtrace dropdownů — po manuálním přepnutí scope se vyčistí výběr položek, které do něj nepatří
  • Option labely — EasyFm SWKLID (84 700) — KB Firma v dropdownu, vidíš na první pohled scope každé položky

🤖 AI Asistent dostal 12. nástroj — runScenario

AI ti teď umí spustit simulaci a vrátit konkrétní čísla:

„Co se stane, když přidám 5000 Kč k splátce úvěru měsíčně?" → AI zavolá runScenario(horizon_months=24, scope=personal, rules=[liability_extra_payment(5000, monthly)]) → odpoví: „Za 24 měsíců splatíš o 12 měsíců dříve, ušetříš 18 400 Kč na úrocích, koncový zůstatek bude o 78 200 Kč vyšší."

Plus integrace se scope: listLiabilities vrací scope field per pohledávka (personal nebo company:IČO), takže Claude umí scope předat dál do runScenario — firemní what-if funguje out-of-the-box.

🔄 Hromadná migrace kategorií na /categories/migrate

Konsolidace duplicit po importech / refactoringu kategorií jedním pohybem:

  • Vyber zdrojové kategorie — checkbox listing s počty transakcí, pravidelných položek, rozpočtů, splátek
  • Vyber cílovou kategorii (může být i nově vytvořená)
  • Volitelně přidej tag — např. „migrace 04/2026" pro dohledání později
  • Vidíš dopad před commitem — počet záznamů per skupina, plus warning na kolize (např. „dva budgets na stejnou kategorii")
  • Atomic transakce — buď se přesune všechno, nebo nic. Při chybě rollback.
  • Zdrojové kategorie se smažou po úspěšné migraci

Ovlivněné moduly: transakce, pravidelné položky, rozpočty, splátky závazků, defaults v users.default_*_category_id.

🎈 Balónová splátka (leasing 47+1)

Při zakládání nebo úpravě závazku (typicky leasing aut) můžeš přidat balónovou splátku — finální velkou platbu po N měsíčních. Splátkový kalendář ji automaticky umístí na poslední měsíc:

  • Zadáš výši balónu (např. 100 000 Kč)
  • Měsíční splátky se rozpočítají tak, aby zůstatek byl přesně před balónem rovný balónu
  • Last installment = balloon_amount + zbývající úrok

📏 Per-account threshold pro rizikové dny

Globální threshold v /settings → Předvolby zůstává, ale teď ho můžeš overridovat per účet:

  • Korunový účet: threshold 5 000 Kč (rezerva)
  • Eurový účet: threshold 200 EUR (jiná měna, jiná logika)
  • Bez override platí globální default

Použito v risk-day alertech na /cashflow i v scénářích.

🔧 Per-diem fix pro úvěry

Problém: Per-diem (úroky za první částečný měsíc před první splátkou) se aplikoval na všechny existující úvěry, takže i30 úvěr Týna ukázal první splátku 20 698 Kč místo reálných 1 873 Kč. Důvod: úvěr byl podepsán před 2,5 lety, per-diem začal počítat od start_date až do dnes (~750 dní).

Fix: Per-diem se teď aplikuje jen pokud accrual_window_days <= 45 (typický limit pro skutečně nově sjednané úvěry). Stávající úvěry už mají první splátku dávno za sebou — per-diem se na ně nepoužije.

💄 Scenarios + UI fixy

Iterativní debugging modulu 11 byl bohatý. Co se opravilo:

  • Validation strip — Laravel $request->validate() strippoval per-rule fields (recurring_id, action), service hlásila „recurring_id_missing" pro každé rule. Fix: použít $request->input('rules') raw.
  • Alpine x-if recreate DOM — při přepnutí typu pravidla x-model.number nesynchronizoval s parent state. Fix: x-if → x-show, DOM stable, bindings preserved.
  • Alpine inline const — Alpine evaluator nezná const v inline handlerech. Fix: arrow function syntax místo IIFE-with-const.
  • json_encode v HTML atributu — uvozovky v JSON breakly atribut parsing. Fix: plain Blade {{ }} místo :placeholder="{!! json_encode(...) !!}".
  • @vite() removal — Treziqo používá Tailwind+Alpine přes CDN, @vite() byla zbytečná. Plus PROD měl leftover public/hot z lokálního npm run dev → browser na PROD se snažil načíst https://webdevjanzitko.test:5173/.... Fix: odstranit @vite() z layoutu.
  • EUR 0,00 červené — floating-point precision (0.000001 < 0). Fix: number_format($balance, 2) === '0,00' test místo < 0.
  • Recurring detail — chybělo „Zpět na seznam", duplicitní spodní link. Fix: link nahoře k breadcrumbu, spodní odstraněn.
  • /categories/migrate prázdné selecty — <template x-for> v <select> HTML5 filtroval. Fix: server-side @foreach.
  • /categories/migrate schovaný tag dropdown — overflow-hidden na vnějším kontejneru ořezával. Fix: overflow-visible + min-h-[500px].

⚠️ Co musíš nastavit po deployi

Krok Kde Detail
1. Per-account threshold /accounts edit Pole „Min. zůstatek (alert)" — necháš prázdné = globální default platí
2. Balónová splátka /liabilities edit Pole „Balónová splátka" pro existující leasingy + regenerovat splátkový kalendář
3. Konsolidace kategorií /categories/migrate Procházet duplicity z importů — pokud máš

Post-deploy hook pustí seedery + migrace automaticky. Žádný manuální admin task.

🛠 Pod kapotou

  • Datový model: accounts.min_threshold (decimal nullable), liabilities.balloon_amount (decimal nullable). Žádná snapshot tabulka pro scénáře (stateless v1).
  • ScenarioRunner: stateless service, signature run(user, horizonMonths, rules, scope). 3 typy pravidel s detailními chybovými kódy. IDOR check na liability_id / recurring_id vůči user. Scope validace přes CashflowForecastService::validateScope (sdílená s cashflow + AI tool).
  • CategoryMigrationService: atomic batch migrace přes DB transakci. Affected entities: transactions, recurring_items, budgets, liability_installments, users.{default_income,default_expense,default_transfer}_category_id.
  • LiabilityAmortizationService: balloon support + per-diem 45-day window guard.
  • AI tool 12: runScenario(horizon_months, scope?, rules) v FinanceTools::execute() routing. Scope param + listLiabilities exposes scope per pohledávka pro Claude orchestration.
  • Vite removal: @vite() directive v resources/views/components/layouts/app.blade.php odstraněna. Stack je teď čistě CDN — Tailwind runtime, Alpine 3, Chart.js per-page. Pokud někdy budeš chtít zpět build pipeline, viz reference_treziqo_no_vite_build.md v memory.

Díky, že Treziqo používáte. Chyby a nápady pište na info@treziqo.com.

Treziqo v1.10 — od evidence k predikci

Desátá verze posouvá Treziqo z evidenční appky o krok blíž k proaktivnímu finančnímu asistentovi. Stěžejní novinka: predikce cashflow na 30 / 60 / 90 dní dopředu s rizikovými dny a integrací do AI Asistanta. Přidává se i rozdělení osobního a firemního cashflow přes IČO — pokud máš víc s.r.o. účtů, každá firma má vlastní tab a internal transfery se nezdvojují.

PRO-only feature (cashflow page i AI tool). Stateless počítáno per request — žádná snapshot tabulka, vždy fresh.

📊 Predikce cashflow na /cashflow

Nová PRO stránka pod „Analýzy" v sidebaru. Projekce balance dopředu, postavená na datech, která už máš v aplikaci:

  • 3 horizont taby: 30 / 60 / 90 dní
  • 3 summary karty: dnešní zůstatek / projektovaný / počet rizikových dní
  • Line graf projektovaného balance s dashed referenční linkou pro tvůj minimální zůstatek
  • Timeline list dnů s událostmi (žádných 90 prázdných řádků) — vidíš který den ti přijde výplata, splátka hypotéky, nájem
  • Risk-day alerty zobrazené nahoře — „14.5. zůstatek klesne pod 5 000 Kč", ne až poté co se to stane

Vstupy do projekce (vše scopováno na tebe):

  • aktuální zůstatky všech bank účtů zařazených do predikce
  • aktivní pravidelné položky (/recurring) s expand do horizontu
  • naplánované splátky závazků (/liabilities schedule)

🏢 Osobní vs firemní cashflow (přes IČO)

Pokud používáš Treziqo pro vlastní s.r.o. vedle osobního cashflow, máš teď jasnou separaci:

  • /accounts edit — nové pole „IČO firmy" (necháš prázdné pro osobní účet) + checkbox „Zahrnout do predikce cashflow" pro vyloučení (např. dětský účet, spořicí, externí)
  • /cashflow scope tabs — vedle „Osobní" se objeví tab per každou firmu (účty se stejným IČO se agregují)
  • Internal transfer firma → osobní (typicky výplata mzdy ze s.r.o.) se v osobním scope projeví jako +income, v firemním jako −expense, ne dvakrát na obou stranách

Default: žádné IČO = osobní. Existující účty zůstávají „zahrnuty" (žádná breaking změna).

🤖 AI Asistent dostal 11. nástroj — getCashflowForecast

AI ti teď umí konkrétně odpovědět:

„Vyjdu se s rozpočtem do výplaty?" → AI zavolá getCashflowForecast(horizon_days=30) → odpoví: „Do 14.5. balance klesne z 25 000 na 8 200 Kč. Největší zásah: hypotéka 15.5. (-10 000). Risk dnů: 0."

Pro firemní cashflow stačí říct „jak vyjde firma za 60 dní?" — AI použije scope company:IČO (zjištěné z accountsu).

💡 AI nápověda — žárovka v chatu

Discoverability AI vlastních možností. V chat formuláři je 💡 žárovka vedle pole — klik otevře sheet s 16 příkladovými dotazy v 6 kategoriích (Cashflow / Útrata / Účty / Závazky / Investice / Rozpočty). Klik na otázku ji předvyplní do inputu.

Plus drobnosti v AI chatu:

  • Markdown rendering odpovědí — Claude formátuje přes **bold** a tabulky, takže teď vidíš tučný text, formatované tabulky, blockquoty (předtím se zobrazoval raw text)
  • „Nová konverzace" v sidebaru otevírá prázdný chat (předtím vracel poslední konverzaci — UX bug)
  • max_tokens 1024 → 4096 — odpovědi se neořezávají uprostřed slova
  • Material Icons fix v Ctrl+C kopírování — žádné auto_awesome lightbulb send v zkopírovaném textu

🛡 Defenzivní vrstva

  • Threshold pro risk days nově per-user v /settings → Předvolby — „Minimální zůstatek (alert v predikci)". Default 0 = klasická overdraft prevence; můžeš zvednout na 10 000 jako rezervu.
  • IDOR scope na accessibleTo($user) napříč scope filterem (jak pro UI, tak pro AI tool)
  • Internal transfer detection — pokud má RecurringItem target_kind=INTERNAL_TRANSFER, scope-aware logika rozhodne mezi expense / income / net 0 (oba účty ve scope se vyruší)

🧹 Refactor pod kapotou

Audit refactor backlogu z 2026-04-25 dotažený do 5 z 7 položek (zbývající 2 mají červenou vlajku „bez plánu nedělat"):

  • LiabilityPaymentService extract — ~190 ř. duplicitní logiky mezi storePayment a storeDrawdown přesunuto do dedikované service. Plus createLinkedTransaction z controlleru → service.
  • liabilities/show.blade.php z 923 → 56 ř. (orchestrátor) + 5 partials.
  • landing.blade.php z 400 → 160 ř. + 6 anonymous komponent v components/landing/.
  • Constants class v App\Support — sjednoceno 24 výskytů 99999999.99 a 999.999 napříč 5 controllery.
  • ResolvesTags trait — extract z Transaction, Investment, QuickTransaction controllerů.
  • CashflowForecastService helpers — advanceCursorToToday(), collectOccurrences(), liabilityIsInScope(), validateScope() po dotahovacím auditu.

🧪 Test infrastructure

  • 9 nových Liability feature testů (payment + drawdown happy paths, IDOR, edge cases) — pokrytí pro službu, kterou jsme refaktorovali.
  • 14 nových Cashflow service testů (scope filter, internal transfer net 0, threshold severity, paused/inactive recurring).
  • Smoke testy pro GET /liabilities/{id} a GET /cashflow jako pojistka pro Blade splity.
  • CI fix — phpunit.xml force DB_DATABASE = treziqo_testing, CI MySQL service teď matchuje (předtím selhalo s 1049).

Suite: 11 → 38 testů, 11 → 113 assertions.

⚠️ Co musíš nastavit po deployi

Krok Kde Detail
1. PROD .env (volitelné) /finora/.env ANTHROPIC_MAX_TOKENS=4096 (nebo nech config default)
2. Per-user threshold /settings → Předvolby „Minimální zůstatek (alert v predikci)" — default 0, zvedneš na rezervu
3. IČO firemních účtů /accounts edit Vyplnit „IČO firmy" — bez něj účet zůstává v osobním scope
4. Vyloučení účtu /accounts edit Odznač „Zahrnout do predikce cashflow" pro spořicí / dětský / externí účet

🛠 Pod kapotou

  • Datový model: accounts.ico (varchar 16 nullable) + accounts.include_in_forecast (bool default true) + users.cashflow_min_threshold (decimal 14,2 default 0).
  • CashflowForecastService: stateless per-request projekce. Public API: project(user, horizon, scope) + availableScopes(user) + validateScope(user, scope). Žádná snapshot tabulka — odložená do v2 (až přibude scénáře a behavioral patterns).
  • Scope key formát: personal nebo company:{ICO}. Konstanty SCOPE_PERSONAL + SCOPE_COMPANY_PREFIX ve službě.
  • AI tool 11: getCashflowForecast(horizon_days, scope?) v FinanceTools::execute() routing. Vrací summary + top 3 events (selektor přes flatMap → sortByDesc → take).
  • Frontend markdown: marked@11 + DOMPurify@3 jako CDN scripty na /ai. Po dokončení typewriter loopu se message replace přes splice s html polem (rendered + sanitized). Copy button kopíruje m.text (raw markdown), ne HTML.

Díky, že Treziqo používáte. Chyby a nápady pište na info@treziqo.com.

Treziqo v1.9 — AI ti odpoví na otázky o tvých financích

Devátá verze přidává AI Finance Asistanta napojeného na tvá data. Zeptáš se v přirozené řeči (česky nebo anglicky) — „Kolik jsem utratil za jídlo tento měsíc?", „Jaké mám aktivní úvěry?", „Kde nejvíc utrácím?" — a Claude (od Anthropic) ti odpoví konkrétními čísly z tvých účtů, ne obecnými frázemi.

PRO-only feature. Žádné externí dashboardy, žádné mailing listy — Claude vidí jen tvá data, scopováno na backendu přes accessibleTo($user).

🤖 Chat na /ai

Plnohodnotný chat UI s konverzační historií:

  • 6 příkladových promptů na prázdné konverzaci — klik předvyplní dotaz
  • Sidebar s historií posledních 50 konverzací (mobile drawer) — přepínání jedním klikem, hover-delete
  • Copy-to-clipboard na asistent odpovědi — hover button, vizuální „Zkopírováno!" feedback
  • Typewriter effect — odpověď se zobrazuje postupně po znacích (UX bonus, ne true streaming)
  • Privacy disclaimer banner napoprvé + footer disclaimer pod každou stránkou

Chat persistuje v ai_conversations tabulce. Můžeš se vrátit i druhý den — kontext zůstává.

🛠️ 10 nástrojů — co AI ví o tvých financích

Claude má v každém dotazu k dispozici deset typovaných funkcí scopovaných na tebe:

Nástroj Příklad otázky
getTransactionSum „Kolik jsem utratil za restaurace v dubnu?"
getAccountBalances „Kolik mám peněz na všech účtech?"
listLiabilities „Jaké mám aktivní úvěry?"
getLiabilityProgress „Kolik zbývá splatit hypotéky?"
getCategoryBreakdown „Top 5 kategorií, kde nejvíc utrácím?"
getCashflowSummary „Jaký je můj cashflow tento rok?"
getBudgetStatus „Které rozpočty mám překročené?"
getInvestmentPortfolio „Jak se daří mým investicím?"
getInvestmentContributions „Kolik jsem vložil do Conseq tento rok?"
searchTransactions „Najdi mi transakce s textem 'refundace'."

Claude je umí kombinovat v rámci jedné odpovědi — multi-tool reasoning. „Kde jsem v dubnu utratil nejvíc a překročil jsem rozpočet?" → zavolá getCategoryBreakdown + getBudgetStatus a vrátí konkrétní odpověď.

📊 AI insight widget na dashboardu

Nový widget na /dashboard — automatický 1-2 větný shrnutí tvé finanční situace tento měsíc, generované přímo z aktuálních dat. Příklad:

„Tento měsíc jsi utratil 47 000 Kč, o 18 % víc než minulý měsíc. Nejvíc tě stojí Restaurace (12 000 Kč) — možná ber víc obědů domů?"

  • Lazy load — žádný API call při render dashboardu, fetch po DOMContentLoaded
  • Cache 4 h per user — opakovaný F5 nezatěžuje API ani Anthropic kvótu
  • Refresh button vynutí novou generaci (skip cache)
  • „Zeptej se na víc" link otevře /ai s plným chatem

🔔 Proaktivní budget alerty (e-mail)

Když překročíš rozpočet, Treziqo ti pošle inteligentní e-mail — ne jen „překročeno X %", ale konkrétní AI shrnutí proč. Příklad:

„Rozpočet 'Jídlo' jsi překročil o 22 % (3 200 Kč nad limit). Hlavní výdaje: Restaurace 2 100 Kč, Online jídlo 800 Kč. Zkus omezit dovážku jídla — průměrně 450 Kč na objednávku × 6× za měsíc tě stálo 2 700 Kč."

  • Posílá se denně 09:00 (pokud máš nějaký překročený rozpočet)
  • Anti-spam: stejný alert ti nepošleme znovu dřív než za 7 dní
  • Opt-out: stejný toggle jako pro celého AI asistenta v /settings

🛡️ Soukromí a kontrola nad daty

  • PRO-only — feature dostupná jen předplatitelům PRO plánu
  • Opt-out toggle v /settings → Předvolby → „Povolit AI asistenta". Default je zapnuto, ale můžeš kdykoliv vypnout. Když je vypnuté, /ai ti ukáže info banner místo chatu.
  • GDPR transparency: privacy disclaimer banner v chatu + readme co se odesílá. Anthropic má EU data residency option (lze případně dohodnout).
  • RBAC scoping: každý nástroj na backendu scopuje DB query přes accessibleTo($user) — Claude nikdy nevidí cizí data, ani administrátorská. Ani kdyby Claude poslal cizí ID, server ho odfiltruje.
  • Rate limit: 30 dotazů/minuta na user (anti-spam), bez denního capu pro PRO. Free tier (kdyby v budoucnu uvolněný) by měl 10/den.

📈 /admin/ai-usage — kontrola nákladů (jen super_admin)

Nový admin přehled — kolik každý uživatel spotřebuje Anthropic API tokenů a kolik to stojí v USD:

  • Period switcher: dnes / týden / měsíc / všechno
  • 5 stat cards: aktivní users, konverzace, tokens in/out, total cost
  • Per-user breakdown seřazený od největšího spendera

Cost se počítá z aktuálních Anthropic sazeb (Sonnet 4.6: $3 / 1M input, $15 / 1M output). Při změně cen update jeden konstantu v AiUsageController.

🔧 Drobnosti

  • Privacy policy dostane sekci o AI asistantovi (data flow, Anthropic jako processor, EU data residency)
  • Sidebar nav: nová položka „AI asistent" s ikonou ✨ pro PRO usery
  • Settings/Privacy toggle: šedý box „Povolit AI asistenta" s vysvětlením, co se odesílá

⚠️ Co potřebuje setup před spuštěním

Krok Kde Detail
1. Anthropic účet console.anthropic.com Vygeneruj API klíč (sk-ant-api03-…)
2. Platební metoda console.anthropic.com/settings/billing Tier 1 = $5 → 50 reqs/min limit. Bez billing free tier dává jen 5 reqs/min
3. PROD .env /finora/.env (přes FTP) ANTHROPIC_API_KEY=sk-ant-…
4. SvetHostingu cron Admin panel → Cron URL /cron/ai-alerts?token=CRON_TOKEN denně 09:00
5. Privacy policy update /admin/legal-documents Doplnit sekci o AI processoru

💸 Cost expectations

Scénář Per query 100 queries/měsíc
Chat dotaz Sonnet 4.6 ~$0.012 ~$1.20
Dashboard insight (cache 4h) ~$0.014 × ~6/den ~$2.50/měsíc per user
Budget alert (1× za 7 dní per budget) ~$0.015 ~$0.06/měsíc per user

Pro PRO uživatele za 149 Kč/měs (~$6.50) je to v marži. Sleduj přes /admin/ai-usage.

🛠 Pod kapotou

  • Datový model: nová tabulka ai_conversations (user_id, messages JSON v Anthropic formátu, usage_tokens_in/out, last_message_at, soft delete). Plus sloupec users.ai_enabled (default true).
  • Stack: Anthropic Messages API přes raw Http:: facade (žádný extra composer balíček). Prompt caching (system + tools, 5min TTL) — úspora ~50 % na opakovaných dotazech v session.
  • Agent loop: max 5 iterací tool_use chain, hard cap proti infinite loop. Multi-turn s persistencí. askEphemeral() varianta pro one-shot bez DB (dashboard insight).
  • Defense-in-depth: Route middleware('pro') + ChatController user gate (anti-curl bypass) + per-user ai_enabled + rate limit (30/min throttle, 10/den soft cap free) + IDOR scope na accessibleTo/forUser.
  • DEV gotcha: Windows curl + OpenSSL 3.0 občas selže na CAINFO override pro Anthropic CA chain → escape hatch ANTHROPIC_INSECURE_SKIP_VERIFY=true hard-gated na app()->environment() = local|testing (PROD ignoruje).
  • JSON {} vs [] gotcha: PHP empty array serializuje jako JSON array, Anthropic API chce object pro tool.input_schema.properties a tool_use.input. Workaround (object) [] + walk normalizér v FinanceAiAgent::normalizeMessagesForApi().
  • CRON endpoint: /cron/ai-alerts?token=CRON_TOKEN (CRON_TOKEN guard přes header/query) → spouští artisan ai:budget-alerts. Idempotent přes cache key per (user, budget) TTL 7 dní.

Díky, že Treziqo používáte. Chyby a nápady pište na info@treziqo.com.

Treziqo v1.8 — Stejný picker všude, analytika do hloubky, kontrola nad reporty

Osmé vydání rovná tři roviny, které byly rozházené: výběr kategorie funguje stejně na /transactions/new, /edit i v /quick (drill-down picker), /analysis umí filtrovat na účet + kategorii a pod grafy zobrazí konkrétní transakce, a kategorie můžeš v /categories skrýt ze statistik — transakce v nich zůstávají viditelné a dohledatelné, ale neovlivňují dashboard ani reporty.

🎯 Drill-down výběr kategorie — sjednocený UX

Měli jsme čtyři různé varianty pickeru kategorie napříč aplikací (jiné UX na novou tx, na edit, na rychlou tx, na filtry). Sjednoceno do jednoho widgetu s konzistentním chováním všude:

  • Klik na kategorii bez dětí → vybere ji
  • Klik na kategorii s dětmi → otevře drill (ukáže její podkategorie)
  • V drill view nahoře svítí „Vybrat: <Parent>" — kdyby user chtěl matku samotnou
  • „← Zpět" se vrací o úroveň výš
  • Chevron na kartičce indikuje, že má drill (mouseover hint)
  • Pre-populated edit form se auto-otevře na úroveň rodiče vybrané kategorie — uživatel hned vidí, co je vybráno

Žádný dual-click chaos — klik na matku vždy drillí, nikdy ji neselectne. Pro výběr matky je explicitní žlutá dlaždice „Vybrat:".

Implementačně: nová Blade komponenta <x-form.category-picker> aplikovaná na /transactions/new, /transactions/{id}/edit, /quick. Multi-select na /transactions filter panelu a /analysis zůstává <x-form.multiselect-search> (jiný use case).

📊 /analysis — filtry na účty/kategorie + tabulka konkrétních transakcí

Analytika dostala dvě velké schopnosti:

Filtry pod period pickerem

Pod existujícími pilulkami (Den / Týden / Měsíc / …) jsou dva multi-selecty: Účty a Kategorie. Kategorie automaticky expanduje subtree — vybereš matku „IT a software" → backend zahrne i „Google Workspace + Microsoft + Antivirus + Eclipse" pohromadě.

Hint pod kategoriemi ukazuje kolik podkategorií se přidalo: (+12 podkategorií). Filtr přežívá změnu období — vybereš účet+kategorii, klikneš pilulku „Měsíc"/„Rok", filtr zůstává. URL je bookmarkable (/analysis?preset=year&account_ids[]=5&category_ids[]=1467).

Aplikuje se na všechny 4 widgety (summary, cashflow, donut, year-over-year) — konzistence garantována.

Tabulka konkrétních transakcí pod widgety

Když filtr má alespoň 2 zužující podmínky (např. preset != all + účet, nebo účet + kategorie), pod widgety se objeví paginated tabulka transakcí, které tvoří aktuální analýzu. Sloupce: Datum (klik = edit), Účet, Kategorie (s parent › child), Poznámka + tagy, Částka.

Bez gate by se na default „year" načetlo tisíce řádků a stránka by se neúnosně natahovala. S 2+ podmínkami máš jistotu, že vidíš konkrétní pohyby, které tvoří graf nahoře.

🙈 Skrytí kategorií ze statistik

V /categories je u každé tvojí kategorie ikona oka. Klik = visibility_off — kategorie se přepne do „neviditelného" módu pro reporty:

  • Transakce zůstávají dohledatelné a editovatelné v /transactions, /search i v koši
  • Dashboard TOP 5 + roční bilance je ignorují
  • Dashboard TOP 10 výdajů/příjmů roku je ignoruje
  • /analysis donut + cashflow + year-over-year je ignoruje
  • Řádek v /categories dostane opacity-60 vizuální indikátor

Typický use case: historická data obsahují kategorie typu „Vklad jednatele" / „Vklady do investic" / „Ze spořících účtů" účtované jako income/expense, ale nejsou skutečné provozní cashflow a zkresloval by reporty. Pro nová data semantic_type tyhle případy řeší přes investment_transfer/liability_payment, ale historie potřebuje per-cat dismiss button. Žádná dědičnost — každá kategorie samostatně.

🗂️ Hromadný přesun kategorií pod jinou matku

Když máš v /categories plochý seznam ~150 kategorií (typicky po importu z banky) a chceš je narovnat pod logické matky („Auto a doprava", „Cestování", „Elektronika"), stačí zaškrtnout checkboxy u řádků a v dolním fixním baru vybrat cílového rodiče.

  • Checkboxy fungují i u vnořených kategorií
  • Backend normalizuje výběr: pokud označíš matku i její dítě, dítě se ze setu dropne (jinak by se po přesunu matky strom rozsekl)
  • Cílový dropdown nabízí jen kategorie stejného typu (income/expense/investment se nemíchají) a vyřazuje potomky vybraných (cycle guard)
  • Volba „Hlavní úroveň" = přesun do top-level (typ se nemění)
  • Při >5 vybraných kategorií se před akcí zobrazí confirm dialog

🏷️ Hromadné připnutí tagu na transakce

Vedle existujícího bulk-changeCategory v /transactions přibyla druhá akce: „Přidat tag". Vybereš N transakcí checkboxy, zvolíš tag z dropdownu, klikneš „Přidat tag". Backend silent-skipne transakce, které tag už mají, i ty, kterým by tagem překročily limit 4 tagy/tx — flash hláška reportuje rozpad: „Tag přidán k 47 tx (3 už ho měly, 0 přeskočeno kvůli limitu)".

↩️ Návrat na filtrovaný seznam po editaci

Měl jsi vyfiltrované /transactions?types[]=expense&account_ids[]=5&date_from=2026-01-01, klikl jsi edit → uložil → a vrátil ses na čistý /transactions bez filtru. Otrava.

Teď se filtr uloží do session při návštěvě listu a po update() / destroy() redirectne zpět na původní filtrovaný URL. Vyhledáváš v /search → klikneš na řádek (řádky jsou teď klikatelné!) → upravíš → vrátíš se zpět na search výsledky.

🔧 Drobnosti

  • Klikatelný řádek v /search — celý řádek transakce je teď link, ikona edit se rozsvítí na hover. Klik vede přímo na edit formulář (nebo /transfers pro převody — show controller smart-redirectuje).
  • #ID za názvem kategorie v /categories — pomáhá orientovat se ve velkém stromu, hledat v adminu, debug.
  • Počet transakcí badge u každé kategorie v /categories — receipt_long N s linkem na /transactions?category_ids[]=X. Zjistíš na pohled, kterou kategorii používáš nejvíc nebo která je prázdná a může se smazat.
  • „Potvrdit import" tlačítko v summary po importu — když je rollback blokovaný (manuální transakce na nově vytvořených účtech), explicit dismiss zavře grace period, sekce + globální banner zmizí.
  • Pagination v CZ — místo „Showing 1 to 50 of 16180 results" se v paginátorech napříč aplikací zobrazí „Zobrazeno 1 až 50 z 16 180 záznamů". Konečně.

⚠️ Změny a upgrade

Funkce FREE BASIC PRO
Drill-down category picker ✅ ✅ ✅
/analysis filtr účty + kategorie ✅ ✅ ✅
/analysis tabulka konkrétních tx ✅ ✅ ✅
Skrytí kategorie ze statistik ✅ ✅ ✅
Bulk-move kategorií — — ✅ (PRO has custom cats)
Bulk-add tag ✅ ✅ ✅
Návrat na filtr po editu ✅ ✅ ✅

Žádné migrační úkoly pro stávající uživatele. Po upgrade:

  • Pokud máš v reportech kategorie, které tě matou (např. „Vklad jednatele" v příjmech), klikni v /categories na ikonu oka → flash potvrdí skrytí. Můžeš kdykoli zase odkliknout.
  • V /analysis zkus filtrovat účet + kategorii — graf se přepočítá a pod ním uvidíš konkrétní pohyby.
  • Pro restrukturalizaci stromu kategorií využij checkboxy + bottom bar pro hromadný přesun pod logické matky.

🛠 Pod kapotou

  • Nová Blade komponenta <x-form.category-picker> — drill-down single-select widget pro /transactions/new, /edit, /quick. Architektura: žádný nested x-data, žádný x-modelable (timing race s pre-populated formy). Mixin pattern přes categoryPickerMixin() JS funkci spreadnutou do outer Alpine x-data.
  • Datový model: nový sloupec categories.excluded_from_stats (bool default false), idempotent guard Schema::hasColumn().
  • Nový Eloquent scope Transaction::scopeNotExcludedFromStats() — DRY napříč 5 agregačními queries (Dashboard TOP 5, roční bilance, TOP 10 leaderboard, Analysis donut + cashflow). Před tím duplikováno inline 4× a TOP 10 zapomenuto.
  • POST /categories/bulk-move — defense-in-depth pipeline (ownership / type-match / cycle guard / normalizace výběru). 3 layers ochrany před nechtěným zploštěním stromu nebo IDOR.
  • POST /transactions/bulk action=add_tag — idempotentní (insertOrIgnore pro race-safe handling souběžných requestů na composite PK tag_transaction(tag_id, transaction_id)).
  • /analysis subtree expansion — BFS přes pre-loaded parent_id mapu z 1 SELECT, žádný N×depth roundtrip. RBAC scope: silent drop neautorizovaných ID v array_intersect.
  • AnalysisController::index prošel refactorem: 5 fixů z code review (HIGH: insertOrIgnore na bulk-tag race, accessibleAccountIds Collection vs array_intersect TypeError; MEDIUM: scopeNotExcludedFromStats DRY, dead $accessibleIds param, _tree_node :class mimo Alpine scope).
  • Memory přibyla nová past feedback_blade_x_component_in_js_comments.md — Blade kompilátor parsuje <x-component> syntaxi i v JS docstringech uvnitř <script>, což rozbije compiled view (zažili jsme 2× během dnešního refactoru).

Díky, že Treziqo používáte. Chyby a nápady pište na info@treziqo.com.

Treziqo v1.7 — Vyzkoušej zdarma, plánuj přesně, potvrzuj rychle

Sedmé vydání mění tři věci, které se denně dotýkají rutiny: registrace dostává 14denní trial bez platebních údajů, splátkový kalendář pohledávek umí refixaci a per-diem výpočet první splátky (přesnost vůči bance < 1 %), a pravidelné platby v módu „Pouze připomenout" se sbírají v novém inboxu s rychlým potvrzením a možností upravit reálné datum a částku.

✨ 14 dní zdarma — registrace bez platebních údajů

Cenotvorba pro nové uživatele se mění:

Tarif CZK EUR USD
Trial (prvních 14 dní) zdarma zdarma zdarma
Basic 69 Kč / měs 2,99 € / měs 3,49 $ / měs
Pro 149 Kč / měs 5,99 € / měs 6,99 $ / měs
  • Po registraci dostáváš 14 dní zdarma — žádná karta, žádný PayPal. Jen klikneš a můžeš všechno.
  • Předčasná aktivace — kdykoli během trialu klikneš v dashboardu „Aktivovat tarif" a potvrdíš PayPal. Neztratíš zbývající dny zdarma — PayPal trial cycle navíc běží 14 dní, takže prvních ~28 dní u nás můžeš mít zaplaceno bez stržení.
  • Po vypršení trialu bez aktivace — účet je pozastavený (data zůstávají), aplikace tě vyzve potvrdit platbu. Po aktivaci hned pokračuješ tam, kde jsi přestal.
  • Existující předplatitelé zůstávají na původní ceně (49/99 Kč). Loyalty bonus.

V administraci /admin/users u každého uživatele vidíš stav trialu (zbývající dny / vypršel / má PayPal subscription / bez trialu) jako mikro-badge pod plan badge.

📅 Splátkový kalendář pohledávek — přesnost a flexibilita

Už ve v1.6 jsme zavedli amortizační plán. v1.7 ho dotáhne do výrobní kvality:

Per-diem výpočet první splátky

Banky obvykle účtují úrok od dne čerpání (drawdown), ne od podpisu smlouvy — a první období bývá kratší než plný měsíc. Standardní anuita to přepočítává na 1/12 roku, což znamená systematickou odchylku stovek korun u úvěrů sjednaných uprostřed měsíce.

Nové pole v editu pohledávky:

  • Datum čerpání — den, kdy peníze fyzicky doteklý (typicky 1–3 dny po sjednání). Pokud necháš prázdné, fallback na datum sjednání.
  • Day-count konvence — act/365 (default, většina CZ úvěrů) / act/360 / 30/360. Najdeš ve smlouvě v sekci „úročení".

Algoritmus pro úplně první splátku spočítá úrok = balance × rate × dny / N, druhá+ splátky standardní anuita. Při přegenerování plánu (existují paid řádky) se per-diem neaplikuje znovu — balance je už po předchozích splátkách.

Příklad: ČSOB úvěr 1 M @ 4,99 % p.a., sjednání 19. 3., první splátka 14. 4.

  • Před fixem: úrok 4 158 Kč (od reality −805 Kč)
  • Po fixu: úrok 3 418 Kč (od reality −64 Kč) — chyba klesla o 92 %

Změny úrokové sazby (refixace, refinancování)

Hypotéky s fixací po skončení období typicky mění sazbu i splátku. Místo regenerace celého plánu s novými parametry teď přidáš rate change s effective_from datem:

V detailu pohledávky sekce „Změny úrokové sazby":

  • Tabulka existujících změn (datum + sazba + nová splátka + poznámka, delete)
  • Add form: datum platnosti, nová sazba (% p.a.), nová měsíční splátka, volitelná poznámka

Algoritmus pak pro každou splátku v plánu zvolí nejvyšší rate change s effective_from ≤ due_date, jinak default z editu pohledávky. Po přidání klikneš „Přegenerovat budoucí splátky" — splátky před effective_from běží na staré sazbě, od ní pak na nové.

Plán od počátku + označit minulé jako uhrazené

U pohledávky, kterou už nějakou dobu splácíš a chceš to dohnat zpětně:

  1. „Plán od počátku…" → modal s checkboxem „Označit minulé splátky jako uhrazené"
  2. Pokud zaškrtneš (a pohledávka má napárovaný účet) → pro každou minulou splátku se vytvoří reálná platba (Transfer + Transaction), peníze se odečtou z účtu, zbývající jistina se sníží
  3. Pokud nezaškrtneš → minulé splátky zůstanou jako planned/overdue (červeně), zaplatíš je ručně přes „Zaplatit"

Race-safe: pre-check existujících plateb proběhne uvnitř DB transakce s lockForUpdate na pohledávku — double-submit z browseru nevytvoří duplikátní platby.

Edit jednotlivého řádku v plánu

Pro každý řádek v kalendáři (kromě skipped) je teď edit ikona. Klik otevře modal:

  • Datum splatnosti
  • Jistina (jediný editovatelný amount)
  • Úrok = read-only auto-derived total − jistina − poplatek
  • Poplatek
  • Total = read-only (banka strhne deterministickou splátku, mění se jen vnitřní rozdělení)

Pro paid řádky se synchronizuje linkovaný LiabilityPayment, Transaction.transaction_date/amount, current_principal o rozdíl jistin, auto status PAID_OFF ⇄ ACTIVE.

Auto-vytvoření pravidelné platby

Po vygenerování splátkového kalendáře se automaticky vytvoří RecurringItem s target_kind=liability_payment:

  • Frekvence měsíčně, den splátky = installment_day pohledávky, anchor = první planned řádek
  • Amount = monthly_installment, source = liability.account_id
  • Mode default remind_only (user potvrdí přes inbox)

Při generování occurrence se hledá matching planned installment v kalendáři (±3 dny + amount ±0,5 Kč) — pokud match, použije se přesný anuitní split (jistina/úrok/poplatek), označí installment paid, current_principal klesá jen o jistinu (ne celý amount). Fallback (no match): custom platba mimo plán.

✅ Inbox čekajících potvrzení (/recurring/inbox)

Pravidelné platby v módu „Pouze připomenout" generují PLANNED occurrences, čekající na potvrzení reality. Místo procházení každého recurring itemu samostatně máš teď centrální inbox:

  • Topbar badge (vedle dark mode toggle) zobrazí počet čekajících. Klik → /recurring/inbox.
  • Tlačítko „Potvrdit čekající" s count badge na /recurring.
  • Grid karet seřazený podle due_date (overdue nahoře, červené):
    • Per target_kind tint (investice zelená, pohledávka červená, převod modrý)
    • Item ikona + name + account(y se šipkou pro převod)
    • Expected amount vpravo
    • Klik na „Potvrdit" rozbalí inline form: skutečné datum (default = due_date), skutečná částka (default = expected), volitelná poznámka
    • Submit vytvoří Transaction přes service.executeCycle (respektuje target_kind), označí occurrence CONFIRMED
  • Skip akce vedle Confirm pro cykly, které neproběhnou (refinancování, jednorázové výjimky)

🔁 Pravidelné platby — nový typ a vizuální rozlišení

Internal transfer (převod mezi vlastními účty)

Nový target_kind=internal_transfer pro typický scénář „mzda z firmy na osobní" nebo „automatické spoření z běžného na spořící". Místo dvou recurring items (expense + income) jeden Transfer záznam s from_account + to_account + amount.

V kartě v /recurring se zobrazí oba účty se šipkou a 2-column amount grid — −amount na zdrojovém účtu, +amount na cílovém. Vizuálně jasné, kam peníze putují.

V1 only same-currency. Cross-currency (CZK → EUR mezi vlastními účty) odložený do V2 — vyžaduje denní kurzový lookup.

Vizuální rozlišení karet

Karty v /recurring mají lehké barevné podbarvení podle target_kind:

  • 🟢 Investice (vklad) — emerald tint
  • 🔴 Pohledávka (splátka) — rose tint
  • 🔵 Převod mezi účty — blue tint
  • ⚪ Běžný výdaj/příjem — bez tintu

Dark mode varianty drží subtilní opacity (900/20 → 30 hover) místo light (50/60 → 100), aby tint byl rozeznatelný, ale nedominoval na slate-950 pozadí.

📰 News feed a logo branding

  • Veřejný news feed na /news — všechny published novinky seskupené po měsících, plný body, bez auth. Plus 8 nejnovějších v login sidebar carouselu.
  • Admin CRUD pro novinky v /admin/news — správa textů s CS+EN per-row content, draft / publish toggle, pořadí přes sort_order.
  • Logo z admin uploadu všude:
    • Hlavičky transakčních emailů dostanou logo 48×48 (z /admin/general upload)
    • PWA install ikona (Android Chrome / iOS „Add to Home Screen") přes dynamický /manifest.json endpoint
    • Favicon + apple-touch-icon ve všech layoutech (login, register, news, landing, dashboard) přes <link rel="icon" href="logoUrl()">
    • Změna loga v /admin/general se promítne do hodiny (Cache-Control 1h) — žádný redeploy

🗑️ Bezpečnější mazání transakcí z koše

V /transactions/trash je nově hromadné označení (checkbox v každé řádce + select-all) a sticky toolbar s tlačítkem „Smazat vybrané". Klik neudělá smazání rovnou — místo toho:

  1. Backend vytvoří one-time token (SHA-256 hash, expirace 15 min), plaintext odešle emailem
  2. Klikneš v emailu na confirm link → server zkonzumuje token, smaže transakce atomicky (vč. Transfer-pair handling)

Hodí se, když si chceš vyčistit koš a zároveň mít e-mail audit trail. Jednorázové použití + 15min expirace + scoped na user_id (token v cizím emailu nefunguje).

🔧 Drobnosti

  • Pořadí účtů ve formuláři transakce — /transactions/new desktop teď respektuje user-defined sort_order z /accounts (mobile už respektoval, sjednoceno)
  • Default ceny dynamicky — všechna pricing místa (landing, register, admin user-plan picker) čtou z plan_prices tabulky. Single source of truth = /admin/plans. Změna ceny adminem se okamžitě promítne do UI bez redeploy.
  • PayPal webhook: 400 Bad Request pro nevalidní signature / chybějící hlavičky (předtím 202). Sémantika kódů čistá: 200 ok, 202 benign probe, 400 klientská chyba (no retry), 500 naše chyba (retry).
  • Logout 419 fix — když user nechá tab otevřený přes session lifetime a klikne logout, místo „Page Expired" hladký redirect na /login.
  • Nová podkategorie „Škola" pod Děti — pro výdaje spojené s docházkou (poplatky, pomůcky, obědy, exkurze) odděleně od „Školky" (preschool).

⚠️ Změny a upgrade

Co je kde dostupné

Funkce FREE BASIC PRO
14 dní zdarma trial ✅ ✅ ✅
Splátkový kalendář (per-diem, refixace, edit) — — ✅
Inbox čekajících potvrzení ✅ ✅ ✅
Internal transfer recurring ✅ ✅ ✅
Bulk delete s email confirm ✅ ✅ ✅
News feed na /login + /news ✅ ✅ ✅

Co dělat po upgrade

Nic. Žádné migrační úkoly pro stávající uživatele:

  • Pokud máš pohledávku se splátkovým kalendářem, můžeš si přidat datum čerpání a day-count konvenci v editu pohledávky → klikneš „Přegenerovat" → plán se přepočítá per-diem.
  • Pokud chceš auto-vytvořenou pravidelnou splátku, vygeneruj plán pohledávky znovu — RecurringItem se vytvoří automaticky (idempotentně, neklonuje existující).
  • Pokud máš recurring v módu remind_only, najdeš PLANNED occurrences v /recurring/inbox.

Pro existující předplatitele

Pokud jsi se zaregistroval před v1.7 a máš aktivní PayPal subscription, platíš dál původní cenu (49/99 Kč). PayPal subscription je vázán na původní billing plan — nezvýší ji bez tvého explicitního přechodu na nový plán.

🛠 Pod kapotou

  • Datový model: nové sloupce users.trial_ends_at, liabilities.{drawdown_date, day_count_convention}, recurring_items.{to_account_id, to_account_currency_id}. Nové tabulky liability_rate_changes, pending_bulk_actions, news_posts.
  • Race condition fix v LiabilityAmortizationService::generate(mode=full + markPastAsPaid) — pre-check existing payments uvnitř DB::transaction s lockForUpdate na liability row. Předtím dva paralelní requesty oba viděly 0 payments před commit toho prvního a vytvořily duplicitní simulované platby.
  • Single source of truth pro ceny — View Composer PlanPrice::activeKeyedByPlanAndCurrency() injectuje $planPrices do landing, register, checkout, admin.user-plan views. UserPlan::priceCzk() deprecated.
  • PayPal billing plans — admin v PayPal Business vytvořil 6 nových plans (Basic/Pro × CZK/USD/EUR), všechny s 14d trial cycle. Migrace set_v17_paypal_plan_ids zapíše IDs do plan_prices.
  • Defense-in-depth security audit (2026-04-25) — Rule::in($accessibleAcIds) na from_account_currency_id v LiabilityController storePayment + storeDrawdown. Žádné CRITICAL/HIGH zranitelnosti.
  • Laravel 11 gotcha — base Controller nemá middleware() metodu (přesun do HasMiddleware interface). Defense-in-depth fix v Admin\NewsPostController::__construct hodil 500; odstraněno, route-level admin groupa stačí.
  • Idempotentní migrace všude — v1.7 přidává 9 nových migrací (trial_ends_at, drawdown_date, day_count_convention, rate_changes, pending_bulk_actions, force_update_translations, set_paypal_ids, to_account_id na recurring, news_posts). Všechny hasTable/hasColumn guarded.

Díky, že Treziqo používáte. Chyby a nápady pište na info@treziqo.com.

Treziqo v1.6 — Rychlejší práce s transakcemi a osobnější účty

Šesté vydání je o rutině — co dělaš často, máš teď udělat rychleji a s míň klikání. Hromadné úpravy přímo nad seznamem transakcí, vlastní ikona a barva pro každý účet, rozdělené pohledy na běžné transakce vs převody a několik vrstev pohodlí v rychlém zadávání. K tomu modernější splátkový kalendář pro hypotéky a půjčky a denní pojistku pro PayPal platby (i když webhook nedoletí).

☑️ Hromadné úpravy transakcí

Označíš víc transakcí najednou (checkbox v každé řádce nebo „označit vše") a v toolbaru se objeví hromadné akce:

  • Smazat vybrané — místo mazání po jednom klikneš jednou. Smazané jdou do koše (30 dní recovery).
  • Změnit kategorii — najednou přesuneš celou skupinu plateb pod jinou kategorii. Užitečné po importu, kdy jsi 50 transakcí omylem zařadil pod „Ostatní" a chceš je teď pod „Doprava".
  • Změnit účet — přesun mezi peněženkami pro celou označenou skupinu.

Funguje na hlavním přehledu /transactions i na /transfers (kde jsou převody).

🔀 Oddělený pohled — transakce vs převody

Přehledy jsme rozštěpili na dva, aby každý měl jasný účel:

  • /transactions — běžné příjmy a výdaje (peníze přicházejí / odcházejí)
  • /transfers — převody mezi účty (peníze se přesouvají)
  • /investments — vklady a výběry z investic (zůstávají v rámci investičních obálek)

Na desktopu vlevo navíc najdeš sidebar pro rychlé přepínání mezi typy bez nutnosti chodit přes hlavní menu. Mobilní verze drží jednodušší jednu obrazovku, sidebar se neukazuje.

🎨 Vlastní ikona a barva pro každý účet

V /accounts při editaci účtu si teď vybereš:

  • Ikonu — z gridu Material Icons (peněženka, kreditka, prasátko, krypto, …) podle toho, co účet reprezentuje.
  • Barvu — z palety, která se promítne do dashboardu, transactions seznamu i quick-entry account pickeru.

Změny vidíš okamžitě napříč aplikací — žádný refresh, žádné cache flush.

⚡ Quick entry — rychlejší a hezčí

Formulář pro rychlé zadání transakce dostal vrstvu vylepšení:

  • Top-10 tagy — místo psaní poznámky se ti nabídne 10 nejčastěji používaných tagů jako klikací chipy. Tag jedním klikem, hotovo.
  • Account picker = icon-only — místo dlouhého textu „ČSOB · CZK" jen čistá ikona účtu. Vizuálně rychleji rozlišíš, kam transakce jde.
  • Currency chip — měna jako jednotný chip vedle částky. Konzistentní s account tile stylem.
  • Vzdušnější layout — větší rozestupy, decentní stíny. Méně nátlaku na oči.

💰 Splátkový kalendář pro pohledávky (PRO)

Pro hypotéky, půjčky a leasingy máš teď v detailu pohledávky splátkový kalendář:

  • Amortizace — automaticky vygenerovaný rozpis s rozdělením na úrok a jistinu podle úrokové sazby a doby splácení.
  • Ruční plán — když máš nestandardní splátky (mimořádná částka, prázdninový měsíc), můžeš plán upravit ručně.
  • Provázanost se splátkou — když zaplatíš v /liabilities, automaticky se k odpovídajícímu kalendářnímu řádku přiřadí.

📅 Denní sync plateb z PayPalu

Webhooky jsou rychlé, ale občas nedorazí (firewall, výpadek u poskytovatele, network glitch). Denní cron teď navíc:

  • Stáhne historii plateb pro každého aktivního subscriba z PayPal API.
  • Doplní chybějící Payment záznamy idempotentně (žádné duplikáty).
  • Pošle log, pokud se něco nepřilepí — admin pak vidí, kde byla mezera.

V praxi: i kdyby se webhook ztratil, tvoje platba se v /settings → Moje platby objeví nejpozději do 24 hodin.

🏦 Lepší MyBank import

Pokračuje doladění průvodce z v1.5:

  • Phase mapping — wizard krok účty / kategorie / commit jasně oddělen, vidíš v jaké fázi jsi.
  • Per-group cashflow + období — u každé MyBank skupiny vidíš sumu příjmů/výdajů a období, ze kterého data jsou.
  • Detekce duplicit dřív — místo až na commitu se duplicity z předchozího importu pochytí už v review.
  • „Zkusit znovu" pro FAILED import — pokud commit selhal v půlce (network drop, server restart), klikneš jedno tlačítko a Treziqo dořeší zbytek bez ztráty rozpracované práce.

⚠️ Změny a upgrade

Co je kde dostupné

Funkce FREE BASIC PRO
Hromadné úpravy transakcí ✅ ✅ ✅
Oddělený /transactions vs /transfers ✅ ✅ ✅
Per-account ikona + barva ✅ ✅ ✅
Quick entry — top-10 tagy + icon picker ✅ ✅ ✅
Splátkový kalendář (amortizace) — — ✅
Denní PayPal sync (admin) Jen super_admin — —

Co dělat po upgrade

Nic. Žádné migrační úkoly. Existující účty drží defaultní ikonu a barvu — můžeš si je upravit, kdy budeš chtít.

🛠 Pod kapotou

  • PayPal webhook hardening — endpoint vrací 400 Bad Request pro nevalidní signature / chybějící hlavičky (místo původního 202). Sémantika status kódů je teď čistá: 200 OK (zpracováno), 202 Accepted (benigní probe), 400 Bad Request (klientská chyba), 500 Internal (naše chyba → PayPal retryuje).
  • PayPal getSubscriptionTransactions() — nové API volání pro denní sync platí. Idempotentní zápis přes UNIQUE provider_transaction_id.
  • Doménové rozdělení controllerů — TransactionController (income/expense) vs TransferController (převody mezi účty). Sdílená trait pro shared validace.
  • accounts.icon + accounts.color — nové sloupce, default hodnoty pro existující záznamy.
  • <x-icon-grid-picker> — reusable Alpine komponenta s fulltext filtrem nad Material Icons katalogem.
  • /transactions/new desktop sidebar — sticky type switcher (income/expense/transfer/investment) s bezpečným routingem na správný formulář.
  • Login screen news feed — news_posts tabulka + NewsPost model + NewsPostSeeder (release-based content). Login pravý panel renderuje top 12 publikovaných.
  • Register hero showcase — Alpine carousel s 3 locale-aware screenshoty + floating info bubliny mimo image bounding box.
  • Idempotentní migrace + post-deploy hook — všechny nové migrace mají hasTable/hasColumn guard, post-deploy hook spustí opcache_reset první, pak migrate + seed + cache:clear.

Díky, že Treziqo používáte. Chyby a nápady pište na info@treziqo.com.

Treziqo v1.5 — Stáhněte si historii, investujte ve více měnách, zamkněte si účet

Páté vydání je o dvou velkých tématech: konečně naimportujete rok zpět z MyBank exportu (místo ručního přeťukávání) a vaše investice umí víc měn najednou. K tomu jsme zpevnili osobní bezpečnost — dvoufaktorové přihlášení, ověřování změny e-mailu, přehled přihlášených zařízení — a přidali několik vrstev pohodlí napříč aplikací.

📥 Import z MyBank XML (/import-export)

Máte rok historie v mobilní aplikaci MyBank a nechce se vám ji přepisovat ručně? Vyexportujte si XML (v MyBank: Nastavení → Export dat) a Treziqo vám ji importuje i s účty, kategoriemi a převody:

  • Průvodce krok po kroku — nahrajete soubor, pak postupně rozhodnete, jak namapovat účty a kategorie. Před definitivním uložením uvidíte přesný sumář („vytvoří se 147 transakcí, 4 účty, 8 kategorií").
  • Tři módy pro každý účet v exportu:
    • Založit nový — vytvoří Treziqo účet včetně měn a počátečních zůstatků z XML
    • Napárovat na existující — použijete účet, který už v Treziqu máte; volitelně můžete přepsat počáteční zůstatek podle hodnoty z XML (užitečné, když MyBank drží přesnější číslo než Treziqo po ruční editaci)
    • Vyřadit — účet se nezaloží, ale transakce se dají směrovat čistě přes kategorie (hodí se pro MyBank „Investiční" purse, kde samotný účet není zajímavý)
  • Kategorie s ikonami — MyBank Groups přenášejí i svoje emoji ikony do vytvořených kategorií. Ručně vybírat „který smajlík na cestování" nemusíte.
  • Investiční opt-in gate — pokud zaškrtnete „export obsahuje investice", průvodce vám nabídne mapování na investiční produkty. Bez zaškrtnutí se investiční kategorie automaticky přeskočí (uživatel bez zájmu o investice není nucen je mapovat).
  • Převody mezi účty — i když druhá strana převodu chybí (převod do banky, kterou nesledujete), pohyb se neztratí — uloží se jako jednostranný záznam do systémové kategorie „Převod do" / „Převod od".
  • Rozpracovaný import můžete zahodit — pokud si to rozmyslíte před potvrzením, v přehledu /import-export kliknete na „Zrušit" a nic se nikam neuloží.
  • 72h rollback — po potvrzení commitu máte 3 dny na rozmyšlenou. Kliknete „Vrátit import" a všechny vytvořené účty, kategorie a transakce se smažou zpět (pokud jste je mezitím ručně neupravili — v tom případě vás varujeme).

Celé to je vidět v novém panelu na /import-export — dokončené i rozpracované importy ve dvou sloupcích.

💹 Investice ve více měnách

Měli jste ETF v USD, ale vklady chcete evidovat i v EUR? Teď to jde:

  • Povolené měny per produkt — u každého investičního produktu si nastavíte whitelist měn, které na něm smíte držet. Primární měna je hlavní (v té se zobrazuje celkový zůstatek), ostatní jsou jako sekundární bucket.
  • Per-vklad volba měny — při vkladu i výběru vyberete, ve které měně jde. Kurzové přepočty si nemusíte pamatovat — ukládáme je spolu s převodem.
  • Sekundární měny v přehledu — /investments pod primární částkou ukazuje šedou sub-linku s vloženým × aktuálním × deltou per měna. Vidíte jednotlivé currency buckety místo matoucího smíchaného totalu.
  • Rozšíření typů produktů — přidali jsme podtypy pro sběratelství (mince, známky, umění, víno…) + další pro penzijko, stavebka a kryptoměny.
  • Tagy jako „purpose" štítky — k produktům si můžete přiřadit tagy jako „důchod", „děti", „rezerva" pro budoucí reporty typu „kolik mám odloženo na důchod napříč všemi produkty".
  • Hromadné smazání — danger zone v nastavení investic umožňuje odstranit všechny produkty najednou (s dvojitým potvrzením, samozřejmě).

🔐 Dvoufaktorové přihlášení + bezpečnost účtu

Nové sekce v /settings/security pro důslednější ochranu účtu:

  • 2FA přes TOTP — zapnete si autentikátor (Google Authenticator, Authy, 1Password…), při přihlášení zadáte 6-místný kód. Přiloženy jsou i náhradní kódy pro případ ztráty telefonu.
  • Ověřování změny e-mailu — pokud měníte hlavní e-mail účtu, pošleme 6-místný kód na novou adresu. Změna proběhne až po ověření; dokud nezadáte kód, zůstává starý e-mail aktivní.
  • Přehled přihlášených zařízení — /settings/sessions ukazuje zařízení, prohlížeče a IP adresy, kde máte aktivní session. Cizí zařízení odhlásíte jedním klikem; aktuální session zůstává.
  • Historie přihlášení — kdy a odkud jste se přihlásili, pro audit.

🌍 Časová zóna a úplný seznam měn

  • Časová zóna — v /settings si vyberete vlastní IANA zónu (Europe/Prague, America/New_York, Asia/Tokyo, …). Všechny časy v aplikaci se přepočítávají na vaši lokální zónu — už žádné „stalo se to v 2:00" pro transakci z pondělního dopoledne.
  • Full ISO 4217 katalog — místo 15 ručně udržovaných měn máte všech 180+ světových měn. Picker v nastavení účtu, peněženek a produktů podporuje fulltextové hledání („euro" najde EUR, „yuan" najde CNY).

⚙️ Drobnosti v nastavení

  • Více-sloupcový settings hub — /settings je teď přehledný dashboard s kartami (účet, rodina/RBAC, tarif, bezpečnost, …). Tarif a rodinu už netahá do submenu — vše vidíte zároveň.
  • Kategorie s pořadím — pořadí v /admin/categories a /settings/categories respektuje vaši ruční změnu. Dlouho jsme řadili abecedně, teď můžete mít „Hlavní" kategorii nahoře bez trikařiny.
  • 3-sloupcový admin kategorií — /admin/categories má nový layout (skupiny vlevo, dětské kategorie uprostřed, náhled vpravo) — práce s větším rozpočtem je rychlejší.

👥 Admin — archiv uživatelů

V /admin/users najdete dvě tlačítka místo jednoho „smazat":

  • Archivovat — uživatel přestane mít přístup, jeho data zůstávají. Vratitelné (obnovit jedním klikem).
  • Trvale smazat — projde přes „koš", vyžaduje potvrzení heslem administrátora, nevratné. Slouží pro compliance (GDPR request „zapomeň mě").

⚠️ Změny a upgrade

Co je kde dostupné

Funkce FREE BASIC PRO
MyBank XML import ✅ ✅ ✅
72h rollback importu ✅ ✅ ✅
Multi-currency investice — — ✅
2FA + session revoke ✅ ✅ ✅
Ověření změny e-mailu ✅ ✅ ✅
Časová zóna (per-user) ✅ ✅ ✅
Full ISO 4217 picker ✅ ✅ ✅
Admin archiv uživatelů Jen super_admin — —

Co dělat po upgrade

Nic. 2FA je opt-in (zůstanete na heslu, dokud si ho sami nezapnete). Časová zóna dědí vaši předchozí nastavenou nebo fallback na Europe/Prague. Multi-currency whitelist má u existujících produktů jen primární měnu — žádné migrace, žádné zlomené kurzy.

Nové importy běží atomicky — buď projde celý soubor (všech 147 tx), nebo nic. Kdykoli máte v průběhu import, můžete ho zahodit. Jakmile potvrdíte, běží 72h okno pro rollback.

🛠 Pod kapotou

  • IDOR hardening — revize všech FK validací na user-vlastněné zdroje; exists:categories,id nahrazen Rule::in($accessibleIds) v TransactionController, QuickTransactionController a LiabilityController (hotfix 2026-04-19). Nově závazný checklist v docs/claude/security.md.
  • Import pipeline — XML na disku šifrován přes Crypt::encryptString, commit pipeline atomický s race-safe claim (WHERE stage='review'), UNIQUE key import_source_key pro idempotentní rollback lookup.
  • MIME validace uploadů — mimetypes: whitelist s fallbackem na text/html/text/plain (PHP finfo sniffer mylně klasifikuje XML bez prologu).
  • Transfer salvage — když je jen jedna strana MyBank transferu mapovatelná, uloží se solo Transaction s SYSTEM_TRANSFER_FROM/TO. Warningy při commitu jsou lidsky čitelné (datum, částka, měna, název účtu, důvod vyřazení).
  • Native confirm() nahrazeno <x-confirm-dialog> — 26 callsites zmigrováno na konzistentní modal komponentu se 3 módy (form / formId / onConfirm).
  • Dependency cleanup — odstraněny axios (CVE-2024-39338, nevyužit), lodash (nevyužit), laravel/sail (nemáme Docker setup). Nový docs/claude/dependencies.md s úplným auditem composer + npm balíků.
  • CLAUDE.md split — architektonické poznámky rozdělené do topic-specific souborů pod docs/claude/*.md pro rychlejší orientaci.
  • app/Helpers eager-load — globální helpery registrované přes AppServiceProvider (fix deploy-time autoload).
  • TransactionObserver — soft-delete cascade nullifikuje FK na investment_contributions.transaction_id a liability_payments.transaction_id (DB ON DELETE SET NULL se při soft-delete netriggruje).

Díky, že Treziqo používáte. Chyby a nápady pište na info@treziqo.com.

Treziqo v1.4 — Opakování, kontext a rychlost

Čtvrtý release přináší věci, které uživatelé chtěli nejhlasitěji: pravidelné příjmy a výdaje (ať se nemusí klikat každý měsíc totéž), tagy / příznaky (jako barevné štítky nad kategoriemi) a globální vyhledávání napříč celou aplikací. K tomu Koš u transakcí pro klidnější mazání a sortování + multiselect filtry na všech výpisech.

🔁 Pravidelné příjmy a výdaje (/recurring)

Nový modul pro všechno, co se opakuje — výplata, nájem, pojištění, Netflix, splátky:

  • Libovolná frekvence — denně / týdně / měsíčně / ročně, i s custom krokem (co 2 týdny, co 3 měsíce).
  • Start + konec — rozsah platnosti, automaticky končí po dosažení data.
  • „Zaplatit teď" — jedním klikem vygeneruje transakci pro aktuální cyklus bez čekání na cron.
  • Napojení na další moduly — pravidelná platba se dá navázat přímo na konkrétní pohledávku (splátka hypotéky = automaticky i splácení jistiny) nebo investici (měsíční vklad do ETF už nikdy ručně).
  • Web cron — bez potřeby systémového crontabu: /cron/recurring endpoint s bezpečnostním tokenem, který spouští jakýkoli plánovač (SvetHostingu panel, UptimeRobot, cron-job.org).

🏷️ Tagy („příznaky") — kontext nad kategoriemi

Tagy jsou druhý rozměr nad stromovými kategoriemi. Kategorie řeší „co to je" (Jídlo → Restaurace), tag řeší „kde / jak / proč":

  • Kontext obchodu — „Billa", „Kaufland", „Lidl"
  • Charakter — „refundovatelné", „firemní", „luxus", „děti"
  • Cokoli — 20 znaků na tag, max. 4 tagy na transakci

Založení v /settings/tags: vlastní jméno + barva z 9 keywordové palety. Nebo jeden klik na starter set — přednastavených 11 tagů (Billa, Kaufland, refundovatelné, firemní, dárek, …) které si můžete rovnou upravit či smazat. Přiřazování při zápisu transakce: barevné clickable chipy, hotovo za 2 kliky.

Co v M0 ještě nenajdete (přijde v M1): filtrování /transfers podle tagů, scope rozpočtů na tagy, group-by v analýzách. Zatím jsou tagy „jen" vizuální kontext — ale jejich přiřazení už nyní ukládá data pro budoucí filtry.

🔎 Globální vyhledávání (/search)

Jeden vyhledávací řádek v hlavičce prohledá celou aplikaci:

  • Transakce (popis, částka, kategorie)
  • Rozpočty (název, kategorie)
  • Pravidelné položky
  • Investiční produkty
  • Pohledávky

Výsledky seskupené do pěti kbelíků s přímými odkazy. Žádné scrollování „kde jsem tu částku zapisoval v lednu" — napíšete „120 Kč Starbucks", vyjede to.

🗑️ Koš transakcí + definitivní smazání

Transakce se už automaticky nemažou napevno:

  • Soft-delete — smazaná transakce jde do koše na 30 dní, zmizí ze všech reportů, dashboardu i rozpočtů.
  • Obnovení — jeden klik v /transfers/trash a transakce je zpět včetně všech vazeb.
  • Definitivní smazání — explicitní „force delete" pro transakce, které už nechcete vidět nikdy.

Bezpečnější pro ruční opravy: smazali jste špatnou transakci? Koš. Chcete definitivně pryč? Dvě kliknutí. Bez stresu.

📊 Sortování a hledání napříč výpisy

Šest stránek dostalo kliknutelné hlavičky sloupců pro řazení (datum / částka / název / …) a multiselect fulltext filtr nad výpisem:

  • /transfers, /budgets, /investments, /liabilities, /recurring, /categories

Psaný text se hledá ve všech relevantních sloupcích zároveň (jméno, poznámka, kategorie). Můžete mít vybráno více filtrů současně (např. „účet A nebo B" + „kategorie X").

💼 Dashboard — widget „Investiční portfolio" (PRO)

Nová dashboard kartička pro investory:

  • Souhrn portfolia — vložená hodnota, aktuální tržní hodnota, P&L (zisk/ztráta) v absolutní částce i %.
  • Per-produkt rozpad — každý investiční produkt samostatně, barva podle zisku/ztráty.
  • Skrývatelný — jako všechny widgety, součást dashboard layoutu.

Viditelný jen pro uživatele s PRO tarifem (protože závisí na /investments, což je PRO).

⚠️ Změny a upgrade

Co je kde dostupné

Funkce BASIC PRO
Pravidelné příjmy / výdaje (Recurring) ✅ ✅
Tagy / příznaky ✅ ✅
Globální vyhledávání ✅ ✅
Koš transakcí + force delete ✅ ✅
Sortování sloupců + multiselect filtr ✅ ✅
Dashboard widget Investice — ✅
Recurring → pohledávka / investice (cross-module) — ✅*

* Recurring modul samotný je BASIC, ale napojení na /liabilities a /investments přirozeně vyžaduje PRO tarif (tyto moduly jsou PRO).

Co dělat po upgrade

Nic. Všechno běží dál — žádné migrační úkoly, žádný ruční zásah. Pravidelné položky si založíte, když budete chtít. Tagy si nastavíte, až to dá smysl. Koš funguje automaticky od teď.

🛠 Pod kapotou

  • PayPal webhook hardening — endpoint /webhooks/paypal je nyní stateless (bez session middleware), s matricí kódů: 200/202 pro protokolové chyby (benign probe, invalid signature, missing headers) vs 500 pro interní chyby (DB, cache, transport) — tím PayPal legitimní eventy retrynne a my je neztratíme. Detailní stage logging do separátního paypal.log s full diagnostikou (headers, raw body, payload, reason).
  • <x-form.swatch-picker> — reusable komponenta pro keyword-based barevné palety (Tag::COLORS, v budoucnu kategorie a statusy). Dodržuje Option B z CLAUDE-UI.md §14 (bez runtime bg-{$color}-100 skládání).
  • Unified <x-confirm-dialog> — migrace 28 confirm() callsites na konzistentní modal komponentu se 3 módy (form / formId / onConfirm). Koniec s blokujícími browser dialogy.
  • <x-sortable-grid> + <x-multiselect-search> — grid konvence popsaná v CLAUDE-UI.md, nasazená na 6 výpisech.
  • Globální /search — orchestrator přes 5 modelů s optimalizovanými dotazy (LIKE na indexovaných sloupcích + per-kbelík limit).
  • Web cron — endpoint s hash_equals() token check, idempotent cycle execution, race-safe cursor update.
  • TransactionObserver rozšířen — force delete cascade pro attached tags, recurring_item links nulluje přes ON DELETE SET NULL.

Díky, že Treziqo používáte. Chyby a nápady pište na info@treziqo.com.

Přepracovali jsme datový model investic. Místo speciálního typu transakce je nyní každý vklad a výběr klasický převod mezi dvěma účty — úplně stejně jako když si přesouváte peníze mezi ČSOB a spořicím účtem.

Co to znamená

  • Investiční účet = obálka. Každý investiční produkt (Bitcoin, ETF, stavebko…) sedí na nějakém investičním účtu. Ten si můžete pojmenovat jak chcete („Investice", „Krypto", „Penzijko") a hostuje jeden nebo více produktů.
  • Vklad do investice vytvoří převod z vašeho bankovního účtu na investiční účet. Zůstatek bankovního účtu klesne, zůstatek investičního účtu stoupne — přesně jako v realitě.
  • Výběr z investice jde opačným směrem. A ano, podporuje i převod do jiné měny s kurzem (produkt v USD → zpátky na CZK účet).

Nové ovládání

Na detailu investičního produktu (/investments/{id}) máte tři tlačítka:

  • Vklad — vyberete zdrojový účet, částku a datum. Peníze se „přelejí" do obálky.
  • Výběr — vyberete cílový bankovní účet. Při jiné měně stačí zadat obě částky (automaticky spočítáme kurz).
  • Přecenění — zůstává beze změny; slouží k zaznamenání tržní hodnoty.

Investiční účet poznáte tak, že…

…má v /accounts při editaci zaškrtnutý nový přepínač „Investiční účet". Pokud si vytvoříte první investiční produkt a žádný takový účet ještě nemáte, založíme vám automaticky účet „Investiční" v měně produktu. Pokud chcete víc obálek (zvlášť krypto, zvlášť spořicí), založte si další účet ručně a zaškrtněte flag.

Co se stalo se starými daty

Protože jsme jeli v testovacím provozu, všechny staré investiční transakce byly smazány (příkazem php artisan investments:clear-legacy --force). Nové vklady a výběry už poběží podle nového modelu.

Proč ta změna

Původní „investice jako zvláštní typ transakce" byl pragmatický zkrat — stačilo to na základní evidenci, ale křivilo to zůstatky běžných účtů (když jste poslali peníze do ETF, peněženka ČSOB ukazovala správný zůstatek jen díky speciálnímu odečtu v kódu) a komplikovalo přidání výběrů s FX kurzem.

Nový model je fyzikálně korektní: peníze se nikde neztrácejí, jen přesouvají. Tím pádem všechny existující mechanismy (převody, FX kurz, dashboard, rozpočty, analýzy) fungují na investicích stejně jako na běžných převodech, bez výjimek.

Technické poznámky

  • accounts.is_investment (BOOL) — nový flag.
  • investment_products.account_id (FK) — na kterém investičním účtu produkt žije.
  • transfers.type — nový sloupec s hodnotami internal_transfer / investment_contribution / investment_withdrawal.
  • investment_contributions.transfer_id (FK) — vazba na Transfer pár.
  • Balance formule se vrátila na initial + income − expense (bez speciálního odečtu investic — není už třeba).

To, co teprve přijde: v dashboard widgetu chceme u investičních účtů samostatně ukazovat investováno / tržní hodnota / P&L. Toto je phase 3 — další iterace.

Treziqo v1.2 — Investice, Závazky a integrace napříč moduly

Velký sprint orientovaný dovnitř: nové moduly Investice a Závazky plus hlubší propojení s rozpočty, dashboardem a analýzami, aby každý pohyb peněz našel svou druhou stranu ve správném reportu.

💼 Investice (nový modul)

Plnohodnotný /investments pro sledování investičních produktů (akcie, ETF, kryptoměny, nemovitosti, stavební spoření, …). Evidujete:

  • Vklady (contributions) — kolik jste do produktu reálně vložili
  • Ocenění (valuations) — aktuální tržní hodnota
  • Napojení na transakce — vklad se dá přiloženě zapsat jako transakce s typem „Investice", a systém si mezi sebou vše sám propojí.

Rozpočty typu spořicí cíl teď počítají i tyto investiční vklady — takže cíl „Stavební spoření 21 000 / rok" konečně funguje i když peníze posíláte přes /investments.

🏦 Závazky (nový modul)

Nová sekce /liabilities pro hypotéky, spotřebitelské úvěry, leasingy, kreditky i rodinné půjčky:

  • Evidence jistiny, úroku a poplatků v každé platbě
  • Automatický výpočet přeplatku (co závazek reálně stál navíc)
  • Progress bar splácení, status lifecycle (aktivní → splaceno)
  • Automatický zápis splátky jako transakce — jednou kliknete v /liabilities a splátka se projeví v dashboard zůstatku, rozpočtu „Splátky", /analysis i /transfers. Už žádné dvojí zapisování.

Systémová kategorie „Splátka úvěru" se stará o korektní klasifikaci — nemusíte si ji ručně přiřazovat.

🔗 Rozpočet → výpis transakcí (drill-down)

Na kartě rozpočtu v /budgets je nová ikonka 📄. Kliknutím se dostanete na /transfers předfiltrované přesně podle scope rozpočtu:

  • Kategorie se rozbalí včetně všech podkategorií (rozpočet na „Jídlo" zobrazí i tx z „Restaurací", „Nákup potravin", …)
  • Období, účet i přiřazený člen rodiny se automaticky filtrují
  • Typy transakcí (příjmy / výdaje / investice) se zvolí podle směru rozpočtu

Když vás tedy zajímá „co se do tohoto limitu vlastně napočítalo", jeden klik a máte seznam konkrétních položek.

⚠️ Změna chování — zůstatek a investice

Důležité pro uživatele, kteří na běžných účtech zapisovali investiční transakce (typ „Investice" na checking/spořicím účtu):

  • Před v1.2: investiční transakce zůstatek neodčítala (fikce, že peníze fyzicky zůstaly na účtu).
  • Od v1.2: zůstatek se snižuje i o investiční transakce — odpovídá realitě, že peníze účet fyzicky opustily na nákup aktiva.

Po upgrade můžete vidět snížený zůstatek na účtech, kde jste investice zapisovali přímou transakcí. Celková majetek (zůstatek + hodnota investic) se nemění — jen se rozpadne na dvě reálné části. Hodnota investice je dál viditelná v dashboardu v samostatném řádku „Investováno" na kartě účtu.

Pokud chcete starý stav obnovit, upravte počáteční zůstatek peněženky o odpovídající částku.

🛡️ Security hotfix

IDOR oprava při přiřazování účtu k závazku — validace účtu nyní kontroluje i vlastnictví (ne jen existenci v DB). Detailní audit identifikoval a opravil 7 integračních nedostatků mezi novými moduly a existujícími reporty.

🛠 Pod kapotou

  • Transakční sémantika: nové pole semantic_type (liability_payment, investment_transfer, regular_expense, …) rozlišuje „proč" transakce vznikla, doplňuje existující transaction_type (income/expense/investment), který řídí agregaci.
  • Auto-infer: kategorie mají default_semantic_type a formulář transakce automaticky vyplňuje sémantický typ podle zvolené kategorie (s direction guardem proti nevalidním kombinacím).
  • Soft-delete konzistence: TransactionObserver nuluje cizí klíče v investment_contributions a liability_payments, když se transakce přesune do koše (FK ON DELETE SET NULL se sám netriggruje při soft-delete).
  • Perf: Liability::paymentSums() dělá jeden SUM agregát místo tří samostatných dotazů, žádné N+1 na seznamu závazků.
  • Drill-down API: Budget::drillDownParams() centrální zdroj pravdy pro mapování rozpočet → URL params, včetně rekurzivních descendants kategorií.

Díky, že Treziqo používáte. Chyby a nápady pište na info@treziqo.com.

Treziqo v1.1 — Rozpočty, analýzy na míru a dashboard, který sedne

Druhý vydaný release od v1.0. Přidáváme Rozpočty, výrazně rozšiřujeme Analýzy a dashboard teď ladíte do posledního detailu — skryjete celé widgety, jednotlivé kartičky účtů i sub-bloky uvnitř přehledu roku.

🎯 Rozpočty (nový modul)

Plnohodnotný modul /budgets s CRUD. Jeden unifikovaný model pokryje všechny scénáře:

  • Výdajový limit na kategorii — např. „Kultura 30 000 / rok".
  • Limit na konkrétní účet — např. „Firemní karta 10 000 / měsíc".
  • Limit na člena rodiny — např. „Syn 300 / měsíc" (přiřadíš rozpočet členovi a jemu se v /budgets zobrazí jen jeho).
  • Spořicí cíl — např. „Stavební spoření 21 000 / rok, ať dostanu státní podporu". Počítá se z příjmů.

Filtry se libovolně kombinují (kategorie + účet + člen současně = přesně cílený rozpočet).

Progress bary se barví podle stavu: zelená → oranžová (při překročení nastaveného prahu, default 80 %) → červená (přes 100 %). Spořicí cíl přes 100 % je modrá = bonus.

Období: měsíc / kvartál / rok (rozsah se dopočítá automaticky podle zvoleného data) nebo vlastní rozsah.

Rozpočty jsou per-měnové — CZK rozpočet sleduje jen CZK transakce, neshodí se kvůli chybějícím směnným kurzům.

📊 Analýzy — filtrujte jak chcete

Analýzy dostaly přepínač období: den / týden / měsíc / kvartál / rok / celé období / vlastní rozsah od–do. Grafy (cashflow sloupce + čára, donut kategorií, YoY porovnání) automaticky mění granularitu — krátké období se bucketuje po dnech, dlouhé po měsících nebo letech.

Drag & drop a skrývání widgetů teď funguje i v /analysis — stejně jako na dashboardu si zvolíte pořadí a co vidět nechcete.

Year-over-year už není jen „rok proti roku". Porovnává libovolně zvolené období proti stejně dlouhému úseku před rokem.

🏠 Dashboard — doladěný do detailu

Investiční účty

Pokud máte účet jen s investicemi (žádný klasický příjem ani výdaj, počáteční zůstatek 0), kartička teď místo „0 Kč" zobrazí hodnotu investic v dané měně. Smíšené účty (investice + běžné transakce) ukážou obojí.

Skryjte, co nepotřebujete vidět

Klikněte na „Upravit dashboard" a v edit módu máte tři úrovně skrývání:

  1. Celé widgety (Účty / Poslední transakce / Přehled roku) — přes oko vpravo v hlavičce widgetu.
  2. Jednotlivé kartičky účtů — oko na kartě, stejný princip.
  3. Sub-bloky uvnitř widgetů (nové) — vypnete si třeba jen „Poslední výdaje" a zůstanou vám jen příjmy, nebo v „Přehledu roku" skryjete TOP kategorie investic a necháte jen salda a TOP transakce.

Vše persistentní. Kliknete „Hotovo" a layout se uloží — odhlášení ani restart prohlížeče vám ho nerozhodí.

Reset layoutu

Tlačítko „Resetovat" vrátí všechno (pořadí, skryté widgety, skryté kartičky, skryté sub-bloky) do výchozího stavu.

🛠 Co se děje pod kapotou

  • Rozpočty: nová tabulka budgets s unified scope FKs, BudgetPolicy pro RBAC, per-currency progress výpočet.
  • Analýzy: AnalysisController přijímá ?preset=...&from=...&to=..., MySQL DATE_FORMAT + DATE_SUB(... INTERVAL WEEKDAY DAY) pro tygrovou agregaci.
  • Dashboard: nové users.dashboard_hidden_blocks (string IDs per sub-block) doplňuje existující dashboard_hidden_accounts (numeric IDs per účet) a dashboard_layout (widget pořadí + visibility).
  • Hideable-block Blade komponenta (<x-dashboard.hideable-block id="..." />) — znovupoužitelná pro budoucí widgety.

Díky, že Treziqo používáte. Chyby a nápady pište na info@treziqo.com.

Treziqo v1.0 — první stable release

Vítej u Treziqa! Tohle je úplně první veřejná verze. Tady je, co aplikace umí.

💰 Správa osobních financí

  • Účty a peněženky — evidujeme libovolný počet bankovních účtů, každý může mít víc měnových peněženek (CZK, EUR, USD ...).
  • Transakce — příjmy, výdaje, investice a převody. Kategorizace, poznámky, štítky.
  • Kategorie v hierarchické stromové struktuře — můžeš si vytvořit vlastní strom (Výdaje → Doprava → Auto → Benzín).
  • Dashboard — top příjmy/výdaje za období, zůstatky účtů.
  • Analýzy (PRO) — cashflow graf, donut kategorií, year-over-year porovnání.
  • Import/Export (PRO) — nahraj CSV z banky nebo stáhni všechna data.

👨‍👩‍👧 Rodina (PRO)

  • Pozvi partnera nebo děti do své PRO subscription — sdílíš účty a kategorie.
  • Každý člen vidí jen to, na co má oprávnění (per-modul nebo per-účet).
  • Privacy-first: dítě nevidí transakce, které zapsala matka, i když jsou na stejném účtu. Manager (ty) vidí všechno.

💳 Platby a tarify

  • Basic (49 Kč / 3 USD / 2 EUR měsíčně) — základní správa financí.
  • Pro (99 Kč / 5 USD / 4 EUR měsíčně) — vše z Basic + analýzy + vlastní kategorie + import/export + rodina.
  • Platby přes PayPal subscription — bezpečně, s automatickým prodlužováním. Můžeš zrušit kdykoli.
  • Historie plateb v /checkout — vidíš každou platbu s datem, částkou a ID transakce.

🔒 Bezpečnost a soukromí

  • GDPR-ready: self-service export tvých dat jako ZIP (všechny účty, transakce, kategorie, platby) a self-service smazání účtu (30 dní na obnovu).
  • Heslo v šifrovaném hashi — plaintext nikdy nevidíme.
  • Cookies jen nezbytné — žádný tracking, žádné reklamní skripty.
  • HTTPS všude.

🌍 Vícejazyčnost

  • Čeština a English — přepínáš v topbaru jednou ikonou.
  • Ceny se automaticky přepínají podle jazyka (EN → USD, CZ → CZK), nebo si můžeš měnu zafixovat v nastavení.

📬 Emaily a notifikace

  • Potvrzení platby — po každém billing cyklu dostaneš email s detaily.
  • Aktivace tarifu — hned jak PayPal potvrdí platbu.
  • Zrušení subscription — email s možností obnovit předplatné.
  • Reset hesla — standardní bezpečný flow.

⚙️ Pro pokročilé

  • Tmavý režim (auto podle systému nebo ručně přes topbar).
  • PWA — aplikace se chová jako nativní i v prohlížeči; můžeš si ji nainstalovat na plochu.
  • Admin panel (jen super-admin): správa uživatelů, překladů, právních dokumentů, ceníků, plateb.

Díky, že zkoušíš Treziqo. Připomínky piš na info@treziqo.com — čteme každý email.

cookie
Používáme jen nezbytné cookies

Pro přihlášení a bezpečnost. Žádný tracking, žádná reklama. Více informací