chore: bump version to 1.6.0-beta1 and update changelogs

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

Author: TolkIT-team

CHANGELOG.md

@@ -4,8 +4,9 @@
 
 ## Навигация
 
-- **Текущий месяц:** [Февраль 2026](#февраль-2026) (ниже)
-- **Предыдущий месяц:** [Январь 2026](#январь-2026) (ниже)
+- **Текущий месяц:** [Март 2026](#март-2026) (ниже)
+- **Предыдущий месяц:** [Февраль 2026](#февраль-2026) (ниже)
+- **Ещё раньше:** [Январь 2026](#январь-2026) (ниже)
 - **Архив по месяцам:**
   - [Декабрь 2025](changelogs/2025-12.md)
   - [Ноябрь 2025](changelogs/2025-11.md)
@@ -14,6 +15,37 @@
 
 ---
 
+## Март 2026
+
+### 🚀 Версия 1.6.0-beta1
+
+**Тип релиза:** MINOR (beta) — httpOnly cookie auth, отмена заказов, community PRs
+
+---
+
+#### ✨ Добавлено
+
+**Отмена заказа покупателем (#119, Issue #117):**
+- API endpoint `POST /api/v1/customer/orders/{id}/cancel` с авторизацией
+- Кнопка «Отменить заказ» в списке заказов и на странице деталей
+- Настройка `ms3_customer_cancel_allowed_statuses` — разрешённые статусы для отмены (по умолчанию: новый, оплаченный)
+
+**Запоминание активной вкладки товара (#120, Issue #111):**
+- При переключении вкладки ключ сохраняется в `localStorage`, при перезагрузке восстанавливается
+- Настройка `ms3_product_remember_tabs` (по умолчанию включена)
+
+#### 🐛 Исправлено
+
+- **httpOnly cookie token architecture (#124):** единый httpOnly cookie `ms3_token` вместо 4 несинхронизированных хранилищ (localStorage, `$_SESSION`, `ms3_customer_tokens`, `msCustomer.token`). Middleware injection (`$_COOKIE` → `$_REQUEST`) для обратной совместимости. Корзина сохраняется при логине/регистрации.
+- Корректное отображение кнопки «Сохранить» для товаров и категорий в MODX 3.2 (#118) — явное вычисление `canSave`/`locked` с учётом `save_document`, компонентных permissions и `checkPolicy('save')`
+- Формат `data` в политиках доступа для совместимости с апгрейдом MODX (#107, Issue #100) — устранено двойное JSON-кодирование при сборке пакета
+
+#### ⚠️ Breaking changes
+
+- **Register.php response format (#124):** поле `token` изменено с объекта `{token, expires_at}` на строку. `expires_at` вынесен на верхний уровень ответа. Кастомные темы, обращающиеся к `result.object.token.token`, потребуют обновления.
+
+---
+
 ## Февраль 2026
 
 ### 🚀 Версия 1.5.0-beta1
@@ -56,7 +88,6 @@
 
 #### 🐛 Исправлено
 
-- **httpOnly cookie token architecture (#124):** единый httpOnly cookie `ms3_token` вместо 4 несинхронизированных хранилищ. Middleware injection для обратной совместимости. Корзина сохраняется при логине/регистрации.
 - Исправлены неточности в лексиконах (Issue #21)
 - Удалён `action` из конфигурации меню miniShop3 (#94)
 - Очистка EAV-опций из формы товара
@@ -67,10 +98,6 @@
 - Корректные дефолтные ID статусов заказов с fallback для нулевых значений
 - `getIterator` для msProduct/msCategory — добавлен `class_key` в критерии
 
-#### ⚠️ Breaking changes
-
-- **Register.php response format (#124):** поле `token` изменено с объекта `{token, expires_at}` на строку. `expires_at` вынесен на верхний уровень ответа. Кастомные темы, обращающиеся к `result.object.token.token`, потребуют обновления.
-
 #### 🔧 Изменено
 
 - Удалены избыточные проверки прав в `initialize()` процессоров (#95)

_build/config.inc.php

@@ -12,7 +12,7 @@
     'name' => 'MiniShop3',
     'name_lower' => 'minishop3',
     'name_short' => 'ms3',
-    'version' => '1.5.0',
+    'version' => '1.6.0',
     'release' => 'beta1',
     // Install package to site right after build
     'install' => false,

core/components/minishop3/docs/changelog.txt

@@ -5,6 +5,20 @@ All notable changes to this project will be documented in this file.
 The format is based on [Keep a Changelog](https://keepachangelog.com/en/1.0.0/),
 and this project adheres to [Semantic Versioning](https://semver.org/spec/v2.0.0.html).
 
+## [1.6.0-beta1]
+
+### Added
+- Order cancel by customer in personal account: API endpoint, cancel button in order list/details, `ms3_customer_cancel_allowed_statuses` setting (#119, Issue #117)
+- Remember active Vue tab across product page reloads via `localStorage`, `ms3_product_remember_tabs` setting (#120, Issue #111)
+
+### Fixed
+- httpOnly cookie token architecture: single `ms3_token` httpOnly cookie as source of truth instead of 4 unsynchronized storages. Middleware injection for backward compatibility. Cart preserved on login/register (#124)
+- Save button display for products and categories in MODX 3.2 — explicit `canSave`/`locked` calculation (#118)
+- Access policy `data` format for MODX upgrade compatibility — fixed double JSON encoding (#107, Issue #100)
+
+### Breaking Changes
+- Register.php response: `token` field changed from object `{token, expires_at}` to plain string. `expires_at` moved to top level. Custom themes accessing `result.object.token.token` need update (#124)
+
 ## [1.5.0-beta1]
 
 ### Added

core/components/minishop3/src/MiniShop3.php

@@ -20,7 +20,7 @@
 
 class MiniShop3
 {
-    public $version = '1.5.0-beta1';
+    public $version = '1.6.0-beta1';
 
     /** @var modX $modx */
     public $modx;