rails_error_dashboard 0.12.0 → 0.13.0

data/config/locales/pl.yml

@@ -438,6 +438,7 @@ pl:
       issue_section:
         title: System zgłoszeń
         view_issue: Zobacz zgłoszenie
+        unsafe_link: "Ten odnośnik do zgłoszenia nie jest adresem URL http(s), dlatego jest wyświetlany jako tekst i nie można go otworzyć."
         linked: Powiązane
         issue_reference: "%{provider} #%{number}"
         states:
@@ -1016,6 +1017,16 @@ pl:
           other: "%{count} typu"
           few: "%{count} typy"
           many: "%{count} typów"
+    errors_page:
+      csrf:
+        title: "Token sesji wygasł"
+        message: "Wróć, odśwież stronę i spróbuj ponownie. Nic nie zostało zmienione."
+      bad_request:
+        title: "Nie udało się zrozumieć tego żądania"
+        message: "Brakowało wymaganej wartości lub była ona nieprawidłowa. Wróć i spróbuj ponownie."
+      not_acceptable:
+        title: "Ten format jest niedostępny"
+        message: "Panel nie może wygenerować formatu, o który poproszono w tym żądaniu."
     settings:
       title: Ustawienia
       version: v%{version}
@@ -1149,6 +1160,8 @@ pl:
           ustawiono)
         environment: Środowisko, do którego przypisywane są błędy (Rails.env, jeśli
           nie ustawiono)
+        notification_burst_limit: "Powiadomienia o nowych błędach na okno czasowe i proces (0 = bez limitu)"
+        notification_burst_window_seconds: "Długość okna czasowego powiadomień o nowych błędach"
         notification_environments: Powiadamiaj tylko dla tych środowisk (wszystkie,
           jeśli nie ustawiono)
         database: Aktywna baza danych dla dzienników błędów
@@ -1262,6 +1275,16 @@ pl:
         linked: Zgłoszenie zostało powiązane
         create_failed: 'Nie udało się utworzyć zgłoszenia: %{reason}'
         link_failed: 'Nie udało się powiązać zgłoszenia: %{reason}'
+      status:
+        updated: "Status zmieniono na %{status}"
+        invalid_transition: "Nie można zmienić statusu z %{from} na %{to}"
+        unknown: "Taki status nie istnieje"
+      snooze:
+        invalid_hours: "Czas odłożenia musi być całkowitą liczbą godzin od 1 do %{max}"
+      priority:
+        invalid: "Taki poziom priorytetu nie istnieje"
+      assign:
+        blank: "Podaj nazwę osoby, do której chcesz przypisać ten błąd"
       not_enabled: "%{feature} nie jest włączone. Włącz w %{file}"
       not_enabled_plural: "%{feature} nie są włączone. Włącz je w %{file}"
       not_enabled_options: "%{feature} nie jest włączone. Włącz %{options} w %{file}"
@@ -1303,6 +1326,7 @@ pl:
         not_configured: Śledzenie zgłoszeń nie jest skonfigurowane
         already_linked: 'Błąd ma już powiązane zgłoszenie: %{url}'
         url_required: Adres URL zgłoszenia jest wymagany
+        url_invalid: Adres URL zgłoszenia musi zaczynać się od http:// lub https://
       error_not_found: 'Nie znaleziono błędu: %{id}'
       batch_failed:
         mute:
@@ -1441,6 +1465,10 @@ pl:
           few: "%{value} błędy"
           many: "%{value} błędów"
         view_in_dashboard: Zobacz w panelu
+      burst:
+        suppressed: "W aplikacji %{application} zgłoszono ponad %{limit} nowych błędów w ciągu %{window} sekund."
+        still_recorded: "Powiadomienia o kolejnych nowych błędach są wstrzymane do końca tego okna czasowego; każdy błąd jest nadal zapisywany."
+        dashboard: "Panel: %{url}"
       storm:
         detected: Wykryto sztorm błędów w %{application} o %{started_at}.
         mode:

data/config/locales/pt-BR.yml

@@ -436,6 +436,7 @@ pt-BR:
       issue_section:
         title: Rastreador de issues
         view_issue: Ver a issue
+        unsafe_link: "Este link da issue não é uma URL http(s), por isso é exibido como texto e não pode ser aberto."
         linked: Vinculada
         issue_reference: "%{provider} nº %{number}"
         states:
@@ -1000,6 +1001,16 @@ pt-BR:
           one: "%{count} tipo"
           other: "%{count} tipos"
           many: "%{count} tipos"
+    errors_page:
+      csrf:
+        title: "O token da sua sessão expirou"
+        message: "Volte, recarregue a página e tente novamente. Nada foi alterado."
+      bad_request:
+        title: "Não foi possível interpretar esta solicitação"
+        message: "Um valor obrigatório estava ausente ou malformado. Volte e tente novamente."
+      not_acceptable:
+        title: "Este formato não está disponível"
+        message: "O painel não consegue gerar o formato pedido por esta solicitação."
     settings:
       title: Configurações
       version: v%{version}
@@ -1122,6 +1133,8 @@ pt-BR:
         application_name: Nome desta aplicação (detectado automaticamente se não for
           definido)
         environment: Ambiente ao qual os erros são atribuídos (Rails.env se não definido)
+        notification_burst_limit: "Notificações de novos erros por intervalo e por processo (0 = sem limite)"
+        notification_burst_window_seconds: "Duração do intervalo de notificações de novos erros"
         notification_environments: Notificar apenas para estes ambientes (todos se
           não definido)
         database: Banco de dados ativo para os logs de erros
@@ -1232,6 +1245,16 @@ pt-BR:
         linked: Issue vinculada com sucesso
         create_failed: 'Não foi possível criar a issue: %{reason}'
         link_failed: 'Não foi possível vincular a issue: %{reason}'
+      status:
+        updated: "Status alterado para %{status}"
+        invalid_transition: "Não é possível alterar o status de %{from} para %{to}"
+        unknown: "Esse status não existe"
+      snooze:
+        invalid_hours: "O tempo de adiamento deve ser um número inteiro de horas entre 1 e %{max}"
+      priority:
+        invalid: "Esse nível de prioridade não existe"
+      assign:
+        blank: "Informe um nome para atribuir este erro"
       not_enabled: "%{feature} não está ativado. Ative em %{file}"
       not_enabled_plural: "%{feature} não estão ativados. Ative-os em %{file}"
       not_enabled_options: "%{feature} não está ativado. Ative %{options} em %{file}"
@@ -1274,6 +1297,7 @@ pt-BR:
         not_configured: O rastreamento de issues não está configurado
         already_linked: 'O erro já tem uma issue vinculada: %{url}'
         url_required: A URL da issue é obrigatória
+        url_invalid: A URL da issue deve começar com http:// ou https://
       error_not_found: 'Erro não encontrado: %{id}'
       batch_failed:
         mute:
@@ -1405,6 +1429,10 @@ pt-BR:
           other: "%{value} erros"
           many: "%{value} erros"
         view_in_dashboard: Ver no painel
+      burst:
+        suppressed: "Mais de %{limit} novos erros foram registrados em %{application} em %{window} segundos."
+        still_recorded: "As notificações de outros novos erros ficam pausadas até o fim desse intervalo; todos os erros continuam sendo registrados."
+        dashboard: "Painel: %{url}"
       storm:
         detected: Tempestade de erros detectada em %{application} às %{started_at}.
         mode:

data/config/locales/ru.yml

@@ -441,6 +441,7 @@ ru:
       issue_section:
         title: Трекер задач
         view_issue: Открыть задачу
+        unsafe_link: "Эта ссылка на задачу не является URL-адресом http(s), поэтому она показана как текст и не может быть открыта."
         linked: Привязана
         issue_reference: "%{provider} #%{number}"
         states:
@@ -1019,6 +1020,16 @@ ru:
           other: "%{count} типа"
           few: "%{count} типа"
           many: "%{count} типов"
+    errors_page:
+      csrf:
+        title: "Срок действия токена сеанса истёк"
+        message: "Вернитесь назад, перезагрузите страницу и повторите попытку. Ничего не было изменено."
+      bad_request:
+        title: "Не удалось обработать этот запрос"
+        message: "Обязательное значение отсутствовало или имело неверный формат. Вернитесь назад и повторите попытку."
+      not_acceptable:
+        title: "Этот формат недоступен"
+        message: "Панель не может сформировать формат, запрошенный в этом запросе."
     settings:
       title: Настройки
       version: v%{version}
@@ -1151,6 +1162,8 @@ ru:
         application_name: Имя этого приложения (определяется автоматически, если не
           задано)
         environment: Окружение, к которому относятся ошибки (Rails.env, если не задано)
+        notification_burst_limit: "Уведомления о новых ошибках за интервал на процесс (0 = без ограничения)"
+        notification_burst_window_seconds: "Длительность интервала уведомлений о новых ошибках"
         notification_environments: Уведомлять только для этих окружений (все, если
           не задано)
         database: Активная база данных для журнала ошибок
@@ -1261,6 +1274,16 @@ ru:
         linked: Задача успешно привязана
         create_failed: 'Не удалось создать задачу: %{reason}'
         link_failed: 'Не удалось привязать задачу: %{reason}'
+      status:
+        updated: "Статус изменён на %{status}"
+        invalid_transition: "Нельзя изменить статус с %{from} на %{to}"
+        unknown: "Такого статуса не существует"
+      snooze:
+        invalid_hours: "Время откладывания должно быть целым числом часов от 1 до %{max}"
+      priority:
+        invalid: "Такого уровня приоритета не существует"
+      assign:
+        blank: "Введите имя того, кому назначить эту ошибку"
       not_enabled: "%{feature} не включено. Включите в %{file}"
       not_enabled_plural: "%{feature} не включены. Включите их в %{file}"
       not_enabled_options: "%{feature} не включено. Включите %{options} в %{file}"
@@ -1303,6 +1326,7 @@ ru:
         not_configured: Отслеживание задач не настроено
         already_linked: 'К ошибке уже привязана задача: %{url}'
         url_required: Требуется URL задачи
+        url_invalid: URL задачи должен начинаться с http:// или https://
       error_not_found: 'Ошибка не найдена: %{id}'
       batch_failed:
         mute:
@@ -1441,6 +1465,10 @@ ru:
           few: "%{value} ошибки"
           many: "%{value} ошибок"
         view_in_dashboard: Открыть в панели
+      burst:
+        suppressed: "В приложении %{application} за %{window} секунд зафиксировано более %{limit} новых ошибок."
+        still_recorded: "Уведомления о дальнейших новых ошибках приостановлены до конца этого интервала; каждая ошибка по-прежнему записывается."
+        dashboard: "Панель: %{url}"
       storm:
         detected: Обнаружен шторм ошибок в %{application} в %{started_at}.
         mode:

data/config/locales/uk.yml

@@ -438,6 +438,7 @@ uk:
       issue_section:
         title: Трекер задач
         view_issue: Переглянути задачу
+        unsafe_link: "Це посилання на задачу не є URL-адресою http(s), тому воно показане як текст і не може бути відкрите."
         linked: Приєднано
         issue_reference: "%{provider} #%{number}"
         states:
@@ -1016,6 +1017,16 @@ uk:
           other: "%{count} типу"
           few: "%{count} типи"
           many: "%{count} типів"
+    errors_page:
+      csrf:
+        title: "Термін дії токена сеансу минув"
+        message: "Поверніться назад, перезавантажте сторінку та спробуйте ще раз. Нічого не було змінено."
+      bad_request:
+        title: "Не вдалося обробити цей запит"
+        message: "Обов'язкове значення було відсутнє або мало неправильний формат. Поверніться назад і спробуйте ще раз."
+      not_acceptable:
+        title: "Цей формат недоступний"
+        message: "Панель не може сформувати формат, запитаний у цьому запиті."
     settings:
       title: Налаштування
       version: v%{version}
@@ -1147,6 +1158,8 @@ uk:
         application_name: Назва цього застосунку (визначається автоматично, якщо не
           задано)
         environment: Середовище, до якого належать помилки (Rails.env, якщо не задано)
+        notification_burst_limit: "Сповіщення про нові помилки за інтервал на процес (0 = без обмеження)"
+        notification_burst_window_seconds: "Тривалість інтервалу сповіщень про нові помилки"
         notification_environments: Сповіщати лише для цих середовищ (усі, якщо не
           задано)
         database: Активна база даних для журналів помилок
@@ -1260,6 +1273,16 @@ uk:
         linked: Задачу успішно приєднано
         create_failed: 'Не вдалося створити задачу: %{reason}'
         link_failed: 'Не вдалося приєднати задачу: %{reason}'
+      status:
+        updated: "Статус змінено на %{status}"
+        invalid_transition: "Неможливо змінити статус з %{from} на %{to}"
+        unknown: "Такого статусу не існує"
+      snooze:
+        invalid_hours: "Час відкладення має бути цілим числом годин від 1 до %{max}"
+      priority:
+        invalid: "Такого рівня пріоритету не існує"
+      assign:
+        blank: "Введіть ім'я того, кому призначити цю помилку"
       not_enabled: "%{feature} не увімкнено. Увімкніть у %{file}"
       not_enabled_plural: "%{feature} не увімкнено. Увімкніть їх у %{file}"
       not_enabled_options: "%{feature} не увімкнено. Увімкніть %{options} у %{file}"
@@ -1301,6 +1324,7 @@ uk:
         not_configured: Відстеження задач не налаштовано
         already_linked: 'До помилки вже приєднано задачу: %{url}'
         url_required: Потрібна URL-адреса задачі
+        url_invalid: URL-адреса задачі має починатися з http:// або https://
       error_not_found: 'Помилку не знайдено: %{id}'
       batch_failed:
         mute:
@@ -1439,6 +1463,10 @@ uk:
           few: "%{value} помилки"
           many: "%{value} помилок"
         view_in_dashboard: Переглянути в панелі
+      burst:
+        suppressed: "У застосунку %{application} за %{window} секунд зафіксовано понад %{limit} нових помилок."
+        still_recorded: "Сповіщення про подальші нові помилки призупинено до кінця цього інтервалу; кожна помилка, як і раніше, записується."
+        dashboard: "Панель: %{url}"
       storm:
         detected: Виявлено шторм помилок у %{application} о %{started_at}.
         mode:

data/config/locales/zh-CN.yml

@@ -380,6 +380,7 @@ zh-CN:
       issue_section:
         title: 工单系统
         view_issue: 查看工单
+        unsafe_link: "此工单链接不是 http(s) URL，因此仅以文本显示，无法打开。"
         linked: 已关联
         issue_reference: "%{provider} #%{number}"
         states:
@@ -870,6 +871,16 @@ zh-CN:
         user_types_html: 用户 %{user} · %{types}
         types:
           other: "%{count} 种类型"
+    errors_page:
+      csrf:
+        title: "会话令牌已过期"
+        message: "请返回并重新加载页面后重试。未做任何更改。"
+      bad_request:
+        title: "无法理解此请求"
+        message: "缺少必需的值或其格式不正确。请返回后重试。"
+      not_acceptable:
+        title: "此格式不可用"
+        message: "仪表板无法生成此请求所要求的格式。"
     settings:
       title: 设置
       version: v%{version}
@@ -963,6 +974,8 @@ zh-CN:
         sampling_rate: 错误捕获的采样比例
         application_name: 本应用的名称（未设置时自动检测）
         environment: 错误所属的环境（未设置时为 Rails.env）
+        notification_burst_limit: "每个时间窗口、每个进程的新错误通知数（0 = 不限制）"
+        notification_burst_window_seconds: "新错误通知时间窗口的长度"
         notification_environments: 仅对这些环境发送通知（未设置时为全部）
         database: 错误日志使用的数据库
         use_separate_database: 为错误日志使用独立数据库
@@ -1049,6 +1062,16 @@ zh-CN:
         linked: 工单关联成功
         create_failed: 创建工单失败：%{reason}
         link_failed: 关联工单失败：%{reason}
+      status:
+        updated: "状态已更改为 %{status}"
+        invalid_transition: "无法将状态从 %{from} 更改为 %{to}"
+        unknown: "该状态不存在"
+      snooze:
+        invalid_hours: "延后时间必须是 1 到 %{max} 之间的整数小时"
+      priority:
+        invalid: "该优先级不存在"
+      assign:
+        blank: "请输入要分配此错误的人员姓名"
       not_enabled: "%{feature}未启用。请在 %{file} 中启用。"
       not_enabled_plural: "%{feature}未启用。请在 %{file} 中启用。"
       not_enabled_options: "%{feature}未启用。请在 %{file} 中启用 %{options}。"
@@ -1087,6 +1110,7 @@ zh-CN:
         not_configured: 工单跟踪尚未配置
         already_linked: 该错误已关联工单：%{url}
         url_required: 必须提供工单 URL
+        url_invalid: 工单 URL 必须以 http:// 或 https:// 开头
       error_not_found: 未找到错误：%{id}
       batch_failed:
         mute:
@@ -1203,6 +1227,10 @@ zh-CN:
         threshold_errors:
           other: "%{value} 个错误"
         view_in_dashboard: 在面板中查看
+      burst:
+        suppressed: "%{application} 在 %{window} 秒内报告了超过 %{limit} 个新错误。"
+        still_recorded: "在该时间窗口结束之前，后续新错误的通知将暂停；所有错误仍会被记录。"
+        dashboard: "面板：%{url}"
       storm:
         detected: 在 %{application} 于 %{started_at} 检测到错误风暴。
         mode:

data/db/migrate/20260917000001_add_last_notified_at_to_error_logs.rb

@@ -0,0 +1,40 @@
+# frozen_string_literal: true
+
+# When a notification was last sent for this error group.
+#
+# The notification cooldown used to live in a Hash inside each process. Every
+# Puma worker and every job process had its own copy, so one bad deploy that
+# reopened an error notified once PER PROCESS, and a restart forgot the
+# cooldown entirely.
+#
+# With the timestamp on the row the cooldown is claimed in the database with a
+# single conditional UPDATE, which exactly one process can win:
+#
+#   UPDATE ... SET last_notified_at = now
+#   WHERE id = ? AND (last_notified_at IS NULL OR last_notified_at < cutoff)
+#
+# No index: the row is always addressed by primary key.
+#
+# Nullable, no default: NULL means "never notified". Until this migration has
+# run the gem falls back to the in-process cooldown, so upgrading the gem
+# before migrating is safe.
+#
+# up/down rather than `change`: the column_exists? guard that makes `up` safe
+# to re-run would make a reversed `change` skip the removal.
+class AddLastNotifiedAtToErrorLogs < ActiveRecord::Migration[7.0]
+  TABLE = :rails_error_dashboard_error_logs
+
+  def up
+    return unless table_exists?(TABLE)
+    return if column_exists?(TABLE, :last_notified_at)
+
+    add_column TABLE, :last_notified_at, :datetime
+  end
+
+  def down
+    return unless table_exists?(TABLE)
+    return unless column_exists?(TABLE, :last_notified_at)
+
+    remove_column TABLE, :last_notified_at
+  end
+end

data/lib/generators/rails_error_dashboard/install/templates/initializer.rb

@@ -21,6 +21,16 @@ RailsErrorDashboard.configure do |config|
   # Only notify (Slack, email, Discord, PagerDuty, webhooks, storm and
   # baseline alerts) for these environments. nil = every environment.
   # config.notification_environments = %w[production]
+  #
+  # Notification throttling. The per-error cooldown stops one error that keeps
+  # being reopened from paging repeatedly; it is held in the database, so it
+  # applies across every worker. The burst cap is for the deploy that throws
+  # hundreds of DIFFERENT new errors: after N new-error notifications in a
+  # window (per process) one summary message replaces the rest. Every error
+  # is still recorded.
+  # config.notification_cooldown_minutes = 5          # 0 = no cooldown
+  # config.notification_burst_limit = 10              # 0 = no cap
+  # config.notification_burst_window_seconds = 60
 
   # === Custom Authentication (optional) ===
   # Use your app's existing auth instead of HTTP Basic Auth.
@@ -61,7 +71,8 @@ RailsErrorDashboard.configure do |config|
   # User model for error associations
   config.user_model = "User"
 
-  # Error retention policy (days to keep errors before automatic deletion)
+  # Error retention policy: an error is deleted once it has not been seen for
+  # this many days (an error that is still occurring is never deleted)
   # Set to nil to keep errors forever (not recommended for production)
   # Run cleanup manually: rails error_dashboard:retention_cleanup
   # Or schedule the job: RailsErrorDashboard::RetentionCleanupJob.perform_later

data/lib/rails_error_dashboard/commands/assign_error.rb

@@ -4,7 +4,11 @@ module RailsErrorDashboard
   module Commands
     # Command: Assign an error to a user
     # This is a write operation that updates assignment fields on an ErrorLog record
+    # Returns {success: bool, error: ErrorLog}; a failure also carries
+    # reason: :blank_assignee and writes nothing.
     class AssignError
+      MAX_ASSIGNEE_LENGTH = 255
+
       def self.call(error_id, assigned_to:)
         new(error_id, assigned_to).call
       end
@@ -16,12 +20,18 @@ module RailsErrorDashboard
 
       def call
         error = ErrorLog.find(@error_id)
+
+        # A blank name used to "assign" the error to nobody and still move it to
+        # in_progress. A nested parameter is not a name either.
+        assignee = @assigned_to.is_a?(String) ? @assigned_to.strip.presence : nil
+        return { success: false, error: error, reason: :blank_assignee } unless assignee
+
         error.update!(
-          assigned_to: @assigned_to,
+          assigned_to: assignee.truncate(MAX_ASSIGNEE_LENGTH, omission: ""),
           assigned_at: Time.current,
           status: "in_progress" # Auto-transition to in_progress when assigned
         )
-        error
+        { success: true, error: error }
       end
     end
   end

data/lib/rails_error_dashboard/commands/backfill_environments.rb

@@ -39,6 +39,8 @@ module RailsErrorDashboard
             updated += ErrorLog.where(id: id, environment: nil).update_all(environment: env)
           end
         end
+        # Analytics groups by environment, and its result is cached.
+        Services::AnalyticsCacheManager.clear if updated.positive?
         updated
       end
 

data/lib/rails_error_dashboard/commands/backfill_resolved_at.rb

@@ -0,0 +1,42 @@
+# frozen_string_literal: true
+
+module RailsErrorDashboard
+  module Commands
+    # Command: give resolved errors that have no resolved_at a best-known one
+    #
+    # Errors resolved through the status workflow before 0.13.0 were marked
+    # resolved without a resolved_at, so MTTR never counted them. The moment of
+    # resolution was not recorded anywhere, but it was the row's last write
+    # unless something touched it afterwards, so updated_at is the closest
+    # available value.
+    #
+    # Behind `rake error_dashboard:backfill_resolved_at`. Idempotent: it only
+    # selects rows whose resolved_at is still NULL.
+    #
+    # @example
+    #   BackfillResolvedAt.call # => { updated: 42 }
+    class BackfillResolvedAt
+      BATCH_SIZE = 1000
+
+      def self.call(batch_size: BATCH_SIZE)
+        new(batch_size: batch_size).call
+      end
+
+      def initialize(batch_size: BATCH_SIZE)
+        @batch_size = batch_size
+      end
+
+      def call
+        updated = 0
+
+        ErrorLog.where(resolved: true, resolved_at: nil).in_batches(of: @batch_size) do |batch|
+          # SQL column reference, not a Ruby value: each row gets its own
+          # updated_at. update_all leaves updated_at itself alone.
+          updated += batch.update_all("resolved_at = updated_at")
+        end
+
+        { updated: updated }
+      end
+    end
+  end
+end

data/lib/rails_error_dashboard/commands/batch_delete_errors.rb

@@ -23,6 +23,7 @@ module RailsErrorDashboard
         error_ids_to_delete = errors.pluck(:id)
 
         errors.destroy_all
+        Services::AnalyticsCacheManager.clear
 
         # Dispatch plugin event for batch deleted errors
         PluginRegistry.dispatch(:on_errors_batch_deleted, error_ids_to_delete) if error_ids_to_delete.any?

data/lib/rails_error_dashboard/commands/batch_mute_errors.rb

@@ -41,6 +41,8 @@ module RailsErrorDashboard
           end
         end
 
+        Services::AnalyticsCacheManager.clear if muted_count.positive?
+
         PluginRegistry.dispatch(:on_errors_batch_muted, muted_errors) if muted_errors.any?
 
         {

data/lib/rails_error_dashboard/commands/batch_resolve_errors.rb

@@ -45,6 +45,8 @@ module RailsErrorDashboard
         end
 
         # Dispatch plugin event for batch resolved errors
+        Services::AnalyticsCacheManager.clear if resolved_count.positive?
+
         PluginRegistry.dispatch(:on_errors_batch_resolved, resolved_errors) if resolved_errors.any?
 
         {

data/lib/rails_error_dashboard/commands/batch_unmute_errors.rb

@@ -39,6 +39,8 @@ module RailsErrorDashboard
           end
         end
 
+        Services::AnalyticsCacheManager.clear if unmuted_count.positive?
+
         PluginRegistry.dispatch(:on_errors_batch_unmuted, unmuted_errors) if unmuted_errors.any?
 
         {

data/lib/rails_error_dashboard/commands/find_or_increment_error.rb

@@ -10,8 +10,9 @@ module RailsErrorDashboard
     # and two concurrent captures could both read count N and both write N+1.
     #
     # Search order:
+    # 0. wont_fix errors with same hash (any age) → increment, status untouched
     # 1. Unresolved errors with same hash within 24 hours → increment occurrence count
-    # 2. Resolved/wont_fix errors with same hash (any age) → reopen and increment
+    # 2. Resolved errors with same hash (any age) → reopen and increment
     # 3. No match → create new error record
     #
     # Environment is a MATCH dimension, not part of the hash: the same error in
@@ -42,11 +43,15 @@ module RailsErrorDashboard
 
       def call
         ErrorLog.transaction do
+          # Priority 0: a wont_fix row absorbs its recurrences, at any age
+          sticky = find_wont_fix
+          next increment_existing(sticky) if sticky
+
           # Priority 1: Find unresolved match (existing behavior)
           existing = find_unresolved
           next increment_existing(existing) if existing
 
-          # Priority 2: Find resolved/wont_fix match → reopen
+          # Priority 2: Find resolved match → reopen
           resolved = find_resolved
           next reopen_existing(resolved) if resolved
 
@@ -57,9 +62,26 @@ module RailsErrorDashboard
 
       private
 
+      # The three lookups are DISJOINT by status, so which row a recurrence
+      # lands on never depends on the order they happen to run in.
+
+      # "Won't fix" is a decision that the error recurs and will not be acted
+      # on, so it has no time window: the row counts its recurrences for as
+      # long as it keeps the status. It used to be matched by find_unresolved
+      # for 24 hours and then REOPENED by find_resolved -- sticky for a day,
+      # after which the triage decision was silently thrown away.
+      def find_wont_fix
+        with_environment(
+          ErrorLog
+            .where(error_hash: @error_hash)
+            .where(application_id: @attributes[:application_id])
+            .where(status: "wont_fix")
+        ).lock.order(last_seen_at: :desc).first
+      end
+
       def find_unresolved
         with_environment(
-          ErrorLog.unresolved
+          not_wont_fix(ErrorLog.unresolved)
             .where(error_hash: @error_hash)
             .where(application_id: @attributes[:application_id])
             .where("occurred_at >= ?", 24.hours.ago)
@@ -71,10 +93,16 @@ module RailsErrorDashboard
           ErrorLog
             .where(error_hash: @error_hash)
             .where(application_id: @attributes[:application_id])
-            .where(status: %w[resolved wont_fix])
+            .where(status: "resolved")
         ).lock.order(last_seen_at: :desc).first
       end
 
+      # Spelled out rather than where.not(status: "wont_fix"): in SQL that also
+      # drops every row whose status is NULL.
+      def not_wont_fix(scope)
+        scope.where("status IS NULL OR status <> ?", "wont_fix")
+      end
+
       # Restrict to this occurrence's environment or a legacy NULL row, exact
       # first. Literal SQL, no interpolation. A blank environment (column not
       # migrated yet, or an attribute-less caller) leaves the scope unchanged.
@@ -235,9 +263,13 @@ module RailsErrorDashboard
           ErrorLog.create!(new_record_attributes)
         end
       rescue ActiveRecord::RecordNotUnique
-        # Race condition: another process created the same error
+        # Race condition: another process created the same error. Same three
+        # lookups, same order, as the first pass.
+        retry_sticky = find_wont_fix
+        return increment_existing(retry_sticky) if retry_sticky
+
         retry_existing = with_environment(
-          ErrorLog.unresolved
+          not_wont_fix(ErrorLog.unresolved)
             .where(error_hash: @error_hash)
             .where(application_id: @attributes[:application_id])
             .where("occurred_at >= ?", 24.hours.ago)
@@ -257,7 +289,7 @@ module RailsErrorDashboard
             ErrorLog
               .where(error_hash: @error_hash)
               .where(application_id: @attributes[:application_id])
-              .where(status: %w[resolved wont_fix])
+              .where(status: "resolved")
           ).lock.first
 
           if retry_resolved

data/lib/rails_error_dashboard/commands/flush_rack_attack_events.rb

@@ -28,8 +28,10 @@ module RailsErrorDashboard
         app_id = current_application_id
 
         @counts.each do |key, count|
+          # Path and user agent are attacker-supplied, so invalid bytes are the
+          # expected case here. Scrub the whole key before it is split.
           rule, match_type, discriminator, path, http_method, user_agent =
-            Services::RackAttackTracker.parse_key(key)
+            Services::RackAttackTracker.parse_key(Services::EncodingSanitizer.scrub(key.to_s))
 
           next if rule.blank? || match_type.blank?