Deal — единая кодовая база

SaaS-мониторинг Telegram: ядро (модули Cards/Kanban/Pipeline/Tenants/Settings/
Discovery, Api, Infrastructure), сервисы telegram/ai/ml/storage, фронт Vue,
контракты и grpc-hosting, деплой-конфиги (dev/prod/observability/CI-раннер),
Gitea Actions CI, документация (ТЗ, техдок, api-map, код-стайл, планы, бэклог).

Текущее состояние: все этапы роадмапа 0–12 закрыты, сборка 5 sln 0/0,
тесты 1340/130/52/38/9 зелёные.

src/core/Deal.Modules.Tenants/Application/Models/SuspiciousActivityDto.cs

@@ -0,0 +1,32 @@
+namespace Deal.Modules.Tenants.Application.Models;
+
+/// <summary>
+/// Сводка детектора подозрительной активности — тело ответа GET /api/operator/analytics/suspicious.
+/// </summary>
+public sealed record SuspiciousActivityDto
+{
+    /// <summary>
+    /// Начало окна анализа
+    /// </summary>
+    public DateTimeOffset From { get; init; }
+
+    /// <summary>
+    /// Конец окна анализа
+    /// </summary>
+    public DateTimeOffset To { get; init; }
+
+    /// <summary>
+    /// Сколько записей аудита разобрано в окне.
+    /// </summary>
+    public int Scanned { get; init; }
+
+    /// <summary>
+    /// True — в окне было больше записей, чем предел выборки
+    /// </summary>
+    public bool Truncated { get; init; }
+
+    /// <summary>
+    /// Найденные подозрительные паттерны
+    /// </summary>
+    public IReadOnlyList<SuspiciousFindingDto> Items { get; init; } = Array.Empty<SuspiciousFindingDto>();
+}