Каркас Laravel-приложения: Breeze+Sanctum, схема БД, модели, Docker

Laravel 13 в laravel-app/, Breeze (Blade) для сессионного логина + Sanctum
для API-токенов (задел под Vue/Flutter на этапе 3). Схема Postgres
перенесена из сырого SQL в Laravel-миграции (владелец схемы теперь Laravel,
Go-сервисы как читали/писали эти таблицы, так и продолжают). Роли/категории/
операторы условий — закрытые PHP-enum'ы (UserRole, DeviceCategory,
ConditionOperator); action_type правил намеренно остаётся строкой — открытый,
управляемый данными список, а не код. Сидер device_types с growbox-типами
как пример данных, не бизнес-логика.

Docker: один контейнер (php-fpm + nginx через supervisord, multi-stage
сборка vendor/assets). Образ пока не --no-dev — сидер использует fake()
для демо-аккаунта.

Проверено: миграции применяются на реальном Postgres (в докере и локально),
дефолтные тесты Breeze проходят (25/25), Breeze-логин подтверждён вживую
через браузер, Sanctum корректно отдаёт 401 на защищённый /api/user без
токена.

laravel-app/Dockerfile

@@ -0,0 +1,38 @@
+# --- vendor: PHP dependencies ---
+# Includes require-dev on purpose: database/seeders relies on fakerphp/faker
+# (via Laravel's fake() helper) to seed a demo owner account. This is an MVP
+# image seeded with demo data, not a hardened production build — trimming to
+# --no-dev is a reasonable follow-up once seeding no longer needs Faker.
+FROM composer:2 AS vendor
+WORKDIR /app
+COPY composer.json composer.lock ./
+RUN composer install --no-scripts --no-interaction --prefer-dist --no-progress
+COPY . .
+RUN composer dump-autoload --optimize
+
+# --- assets: compiled Vite frontend (Breeze's Blade views use @vite) ---
+FROM node:22-alpine AS assets
+WORKDIR /app
+COPY package.json package-lock.json ./
+RUN npm ci
+COPY resources/ resources/
+COPY vite.config.js ./
+RUN npm run build
+
+# --- final: php-fpm + nginx in one container, supervised ---
+FROM php:8.4-fpm-alpine
+RUN apk add --no-cache nginx supervisor postgresql-dev libzip-dev icu-dev oniguruma-dev \
+    && docker-php-ext-install pdo_pgsql pgsql bcmath zip intl opcache
+
+WORKDIR /var/www/html
+COPY --from=vendor /app ./
+COPY --from=assets /app/public/build ./public/build
+
+COPY docker/nginx.conf /etc/nginx/http.d/default.conf
+COPY docker/supervisord.conf /etc/supervisord.conf
+
+RUN chown -R www-data:www-data storage bootstrap/cache \
+    && mkdir -p /run/nginx
+
+EXPOSE 80
+CMD ["supervisord", "-c", "/etc/supervisord.conf"]