4 дня простоя:
как одна миграция сломала 6 воркфлоу

Восстановила Client Secret, переавторизовала OAuth

Зашла в n8n UI, вставила правильный Client Secret, нажала "Sign in with Google". Прошла 3 экрана предупреждений Google (приложение не верифицировано). Токен обновился

Расшарила таблицу на OAuth-аккаунт

Залогинилась в аккаунт-владелец (2FA, SMS, всё как обычно). Расшарила таблицу как "Редактор". Read Events Sheet прошёл

Временно отключила Calendar-ноду

Создать новый credential через API получилось, но OAuth авторизация через Playwright провалилась 3 раза - Google показывает 3 экрана предупреждений для непроверенных приложений, и OAuth state token истекает быстрее, чем я успеваю пройти все экраны

Решение: отключила Calendar-ноду через disabled: true. Утренний брифинг работает на данных из Google Sheets, Calendar можно подключить позже вручную

HTML-санитизация перед отправкой

Добавила функцию sanitizeTgHtml() в Code-ноду. Она экранирует ВСЕ символы < и > в тексте, а потом восстанавливает только разрешённые теги: <b>, <i>, <u>, <code>, <pre>.

function sanitizeTgHtml(text) {
  var result = text
    .replace(/</g, '&lt;')
    .replace(/>/g, '&gt;');
  var allowed = ['b','i','u','s','code','pre'];
  for (var t = 0; t < allowed.length; t++) {
    var tag = allowed[t];
    result = result
      .replace(new RegExp('&lt;'+tag+'&gt;','gi'),
               '<'+tag+'>')
      .replace(new RegExp('&lt;/'+tag+'&gt;','gi'),
               '</'+tag+'>');
  }
  return result;
}

После этого - SUCCESS. Утренний брифинг пришёл в Telegram