@axon-assistant/core 2026.8.25 → 2026.8.27

package/README.md

@@ -32,6 +32,7 @@ axon start --host 0.0.0.0       # ещё и для устройств из се
 использования.
 
 ```bash
+axon code                                       # новый код подключения устройства
 axon status                                     # запущено ли и где
 axon secret set provider.anthropic.apiKey sk-…  # ключ провайдера
 axon devices                                    # подключённые устройства

package/dist/Daemon.d.ts

@@ -57,6 +57,11 @@ export declare class Daemon {
      * ответ, и мог бы показать его только целиком в самом конце.
      */
     private readonly signalListeners;
+    /**
+     * Пропуск для того, кто сидит за этой машиной: им подписан запрос на новый
+     * код подключения. Живёт в файле рядом с базой, с правами 0600.
+     */
+    private readonly controlToken;
     /** Разрешается, когда все установленные плагины отработали запуск. */
     pluginsReady: Promise<void>;
     constructor(options?: DaemonOptions);
@@ -116,6 +121,14 @@ export declare class Daemon {
      * же машине мог его найти, не завися от того, кто его поднял, адрес и pid
      * кладутся в файл рядом с базой.
      */
+    private controlPath;
+    /**
+     * Пропуск переписывается на каждом запуске: старый файл, оставшийся от
+     * убитого процесса, не должен открывать двери в новое ядро.
+     */
+    private writeControlToken;
+    /** Сравнение постоянного времени: пропуск подбирают по одному символу. */
+    private controlAllowed;
     private announce;
     private withdraw;
     stop(): Promise<void>;

package/dist/Daemon.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"Daemon.d.ts","sourceRoot":"","sources":["../src/Daemon.ts"],"names":[],"mappings":"AAKA,OAAO,KAAK,EAAE,UAAU,EAAE,OAAO,EAAE,MAAM,YAAY,CAAC;AAKtD,OAAO,EAML,OAAO,EAER,MAAM,gBAAgB,CAAC;AAKxB,eAAO,MAAM,cAAc,QAC4C,CAAC;AAIxE,MAAM,WAAW,aAAa;IAC5B,MAAM,CAAC,EAAE,OAAO,CAAC,UAAU,CAAC,CAAC;IAC7B,IAAI,CAAC,EAAE,MAAM,CAAC;IACd,IAAI,CAAC,EAAE,MAAM,CAAC;IACd,0EAA0E;IAC1E,IAAI,CAAC,EAAE,UAAU,GAAG,YAAY,CAAC;CAClC;AAED,MAAM,WAAW,aAAa;IAC5B,IAAI,EAAE,MAAM,CAAC;IACb,IAAI,EAAE,MAAM,CAAC;IACb;;;;;;;OAOG;IACH,GAAG,EAAE,MAAM,CAAC;IACZ,0EAA0E;IAC1E,SAAS,EAAE,MAAM,EAAE,CAAC;CACrB;AAoCD;;;;;;;;;;GAUG;AACH,qBAAa,MAAM;IAyBL,OAAO,CAAC,QAAQ,CAAC,OAAO;IAxBpC,QAAQ,CAAC,OAAO,EAAE,OAAO,CAAC;IAC1B,OAAO,CAAC,QAAQ,CAAC,QAAQ,CAAwB;IACjD,OAAO,CAAC,QAAQ,CAAC,OAAO,CAAiB;IACzC,OAAO,CAAC,QAAQ,CAAC,WAAW,CAAgB;IAC5C,OAAO,CAAC,QAAQ,CAAC,MAAM,CAAc;IACrC,OAAO,CAAC,QAAQ,CAAC,GAAG,CAAkB;IACtC,OAAO,CAAC,OAAO,CAA8B;IAC7C,OAAO,CAAC,QAAQ,CAAgC;IAChD,gFAAgF;IAChF,QAAQ,CAAC,OAAO,EAAE,OAAO,CAAC;IAC1B,uEAAuE;IACvE,OAAO,CAAC,IAAI,CAA4B;IACxC;;;;;;;OAOG;IACH,OAAO,CAAC,QAAQ,CAAC,eAAe,CAAuC;IACvE,sEAAsE;IACtE,YAAY,EAAE,OAAO,CAAC,IAAI,CAAC,CAAqB;gBAEnB,OAAO,GAAE,aAAkB;IAsClD,KAAK,IAAI,OAAO,CAAC;QAAE,OAAO,EAAE,aAAa,CAAC;QAAC,aAAa,EAAE,MAAM,GAAG,IAAI,CAAA;KAAE,CAAC;IAoDhF;;;;;;;OAOG;YACW,YAAY;IAmC1B;;;;;OAKG;YACW,WAAW;IAkBzB;;;;;OAKG;IACG,aAAa,CAAC,IAAI,EAAE,OAAO,GAAG,MAAM,GAAG,UAAU,GAAG,QAAQ,EAAE,KAAK,EAAE,MAAM;;;;;;;;;;;;;;;;;IAoC3E,cAAc,IAAI,OAAO,CAAC,IAAI,CAAC;IAKrC,cAAc;;;;IAOd;;;;;;;OAOG;IACH,OAAO,CAAC,QAAQ;IAmBhB,OAAO,CAAC,QAAQ;IAIV,IAAI,IAAI,OAAO,CAAC,IAAI,CAAC;IAoB3B,IAAI,GAAG,IAAI,MAAM,CAGhB;IAED,4EAA4E;IAC5E,OAAO,CAAC,WAAW;YAWL,SAAS;IAsDvB,OAAO,CAAC,QAAQ;IAiBhB,OAAO,CAAC,SAAS;CA+BlB"}
+{"version":3,"file":"Daemon.d.ts","sourceRoot":"","sources":["../src/Daemon.ts"],"names":[],"mappings":"AAMA,OAAO,KAAK,EAAE,UAAU,EAAE,OAAO,EAAE,MAAM,YAAY,CAAC;AAKtD,OAAO,EAML,OAAO,EAER,MAAM,gBAAgB,CAAC;AAKxB,eAAO,MAAM,cAAc,QAC4C,CAAC;AAIxE,MAAM,WAAW,aAAa;IAC5B,MAAM,CAAC,EAAE,OAAO,CAAC,UAAU,CAAC,CAAC;IAC7B,IAAI,CAAC,EAAE,MAAM,CAAC;IACd,IAAI,CAAC,EAAE,MAAM,CAAC;IACd,0EAA0E;IAC1E,IAAI,CAAC,EAAE,UAAU,GAAG,YAAY,CAAC;CAClC;AAED,MAAM,WAAW,aAAa;IAC5B,IAAI,EAAE,MAAM,CAAC;IACb,IAAI,EAAE,MAAM,CAAC;IACb;;;;;;;OAOG;IACH,GAAG,EAAE,MAAM,CAAC;IACZ,0EAA0E;IAC1E,SAAS,EAAE,MAAM,EAAE,CAAC;CACrB;AAoCD;;;;;;;;;;GAUG;AACH,qBAAa,MAAM;IA8BL,OAAO,CAAC,QAAQ,CAAC,OAAO;IA7BpC,QAAQ,CAAC,OAAO,EAAE,OAAO,CAAC;IAC1B,OAAO,CAAC,QAAQ,CAAC,QAAQ,CAAwB;IACjD,OAAO,CAAC,QAAQ,CAAC,OAAO,CAAiB;IACzC,OAAO,CAAC,QAAQ,CAAC,WAAW,CAAgB;IAC5C,OAAO,CAAC,QAAQ,CAAC,MAAM,CAAc;IACrC,OAAO,CAAC,QAAQ,CAAC,GAAG,CAAkB;IACtC,OAAO,CAAC,OAAO,CAA8B;IAC7C,OAAO,CAAC,QAAQ,CAAgC;IAChD,gFAAgF;IAChF,QAAQ,CAAC,OAAO,EAAE,OAAO,CAAC;IAC1B,uEAAuE;IACvE,OAAO,CAAC,IAAI,CAA4B;IACxC;;;;;;;OAOG;IACH,OAAO,CAAC,QAAQ,CAAC,eAAe,CAAuC;IACvE;;;OAGG;IACH,OAAO,CAAC,QAAQ,CAAC,YAAY,CAA0C;IACvE,sEAAsE;IACtE,YAAY,EAAE,OAAO,CAAC,IAAI,CAAC,CAAqB;gBAEnB,OAAO,GAAE,aAAkB;IAsClD,KAAK,IAAI,OAAO,CAAC;QAAE,OAAO,EAAE,aAAa,CAAC;QAAC,aAAa,EAAE,MAAM,GAAG,IAAI,CAAA;KAAE,CAAC;IAqDhF;;;;;;;OAOG;YACW,YAAY;IAmC1B;;;;;OAKG;YACW,WAAW;IAkBzB;;;;;OAKG;IACG,aAAa,CAAC,IAAI,EAAE,OAAO,GAAG,MAAM,GAAG,UAAU,GAAG,QAAQ,EAAE,KAAK,EAAE,MAAM;;;;;;;;;;;;;;;;;IAoC3E,cAAc,IAAI,OAAO,CAAC,IAAI,CAAC;IAKrC,cAAc;;;;IAOd;;;;;;;OAOG;IACH,OAAO,CAAC,WAAW;IAInB;;;OAGG;IACH,OAAO,CAAC,iBAAiB;IAKzB,0EAA0E;IAC1E,OAAO,CAAC,cAAc;IAQtB,OAAO,CAAC,QAAQ;IAmBhB,OAAO,CAAC,QAAQ;IAIV,IAAI,IAAI,OAAO,CAAC,IAAI,CAAC;IAoB3B,IAAI,GAAG,IAAI,MAAM,CAGhB;IAED,4EAA4E;IAC5E,OAAO,CAAC,WAAW;YAWL,SAAS;IAuHvB,OAAO,CAAC,QAAQ;IAiBhB,OAAO,CAAC,SAAS;CA+BlB"}

package/dist/cli.js

@@ -680,10 +680,33 @@ var SecretStore = class {
     const row = this.db.prepare(`SELECT * FROM secrets WHERE key = ?`).get(key);
     if (!row)
       return null;
+    return this.decrypt(row);
+  }
+  /**
+   * Расшифровать строку. Бросает, если значение не сходится с ключом.
+   *
+   * GCM проверяет подпись, поэтому чужой ключ шифрования — это не мусор на
+   * выходе, а честный отказ. Ловить его здесь нельзя: молча вернуть `null`
+   * значит превратить «ключ не читается» в «ключа нет», а лечатся они
+   * по-разному.
+   */
+  decrypt(row) {
     const decipher = crypto.createDecipheriv(ALGORITHM, this.masterKey(), row.iv);
     decipher.setAuthTag(row.tag);
     return Buffer.concat([decipher.update(row.ciphertext), decipher.final()]).toString("utf8");
   }
+  /** Читается ли значение здешним ключом шифрования. */
+  readable(key) {
+    const row = this.db.prepare(`SELECT * FROM secrets WHERE key = ?`).get(key);
+    if (!row)
+      return false;
+    try {
+      this.decrypt(row);
+      return true;
+    } catch {
+      return false;
+    }
+  }
   delete(key) {
     this.db.prepare(`DELETE FROM secrets WHERE key = ?`).run(key);
   }
@@ -704,7 +727,12 @@ var SecretStore = class {
         key,
         set: true,
         ...row.hint ? { hint: row.hint } : {},
-        updatedAt: row.updated_at
+        updatedAt: row.updated_at,
+        // Наличие строки в базе — ещё не рабочий секрет: база могла приехать
+        // с другой машины, а ключ шифрования остаться там. «Ключ на месте» в
+        // таком случае врало, и человек искал причину в чём угодно, кроме
+        // переноса.
+        ...this.readable(key) ? {} : { unreadable: true }
       };
     });
   }
@@ -1861,7 +1889,7 @@ import fs15 from "node:fs";
 // ../protocol/dist/primitives.js
 import { z } from "zod";
 var PROTOCOL_VERSION = 1;
-var PROTOCOL_REVISION = 10;
+var PROTOCOL_REVISION = 11;
 var zTimestamp = z.string().datetime();
 var zId = z.string().uuid();
 var zExternalId = z.string().min(1).max(256);
@@ -2907,7 +2935,15 @@ var zSecretStatus = z10.object({
   set: z10.boolean(),
   /** Последние символы значения. Присутствует, только если секрет задан. */
   hint: z10.string().max(8).optional(),
-  updatedAt: zTimestamp.optional()
+  updatedAt: zTimestamp.optional(),
+  /**
+   * Значение лежит, но расшифровать его нечем.
+   *
+   * Так бывает после переноса: база приехала, а ключ шифрования рядом с ней —
+   * нет (`axon backup` не кладёт его в архив без спроса). Снаружи это выглядело
+   * как «ключ на месте», хотя ни один запрос с ним не проходит.
+   */
+  unreadable: z10.boolean().optional()
 });
 var zSettingsGetReq = z10.object({
   /** Какие ключи вернуть. Пусто — все, к которым у устройства есть доступ. */
@@ -3424,8 +3460,8 @@ function estimateTokens(text) {
     return 0;
   let cyrillic = 0;
   for (const char of text) {
-    const code2 = char.codePointAt(0);
-    if (code2 >= 1024 && code2 <= 1279)
+    const code3 = char.codePointAt(0);
+    if (code3 >= 1024 && code3 <= 1279)
       cyrillic++;
   }
   const other = text.length - cyrillic;
@@ -5161,9 +5197,9 @@ var HOST_READY = "host.ready";
 // ../core/dist/plugins/rpc.js
 var RpcError = class extends Error {
   code;
-  constructor(message, code2 = "plugin_error") {
+  constructor(message, code3 = "plugin_error") {
     super(message);
-    this.code = code2;
+    this.code = code3;
     this.name = "RpcError";
   }
 };
@@ -5545,9 +5581,9 @@ var CLIENT_INFO = { name: "axon", version: "1" };
 var DEFAULT_TIMEOUT_MS = 6e4;
 var McpError = class extends Error {
   code;
-  constructor(message, code2 = "mcp_error") {
+  constructor(message, code3 = "mcp_error") {
     super(message);
-    this.code = code2;
+    this.code = code3;
     this.name = "McpError";
   }
 };
@@ -5659,10 +5695,10 @@ var McpClient = class {
       }
     });
     child.on("error", (error) => this.fail(new McpError(error.message, "spawn_failed")));
-    child.on("exit", (code2, signal) => {
+    child.on("exit", (code3, signal) => {
       if (this.closed)
         return;
-      this.fail(new McpError(`\u0421\u0435\u0440\u0432\u0435\u0440 \u0437\u0430\u0432\u0435\u0440\u0448\u0438\u043B\u0441\u044F (${signal ?? code2})`, "exited"));
+      this.fail(new McpError(`\u0421\u0435\u0440\u0432\u0435\u0440 \u0437\u0430\u0432\u0435\u0440\u0448\u0438\u043B\u0441\u044F (${signal ?? code3})`, "exited"));
     });
   }
   /** Разобрать поток stdout на строки: одна строка — одно сообщение JSON-RPC. */
@@ -6009,19 +6045,19 @@ var PluginProcess = class {
         clearTimeout(timer);
         reject(error);
       });
-      child.once("exit", (code2, signal) => {
+      child.once("exit", (code3, signal) => {
         clearTimeout(timer);
-        reject(new Error(`\u041F\u0440\u043E\u0446\u0435\u0441\u0441 \u0437\u0430\u0432\u0435\u0440\u0448\u0438\u043B\u0441\u044F \u0434\u043E \u0433\u043E\u0442\u043E\u0432\u043D\u043E\u0441\u0442\u0438 (${signal ?? code2})`));
+        reject(new Error(`\u041F\u0440\u043E\u0446\u0435\u0441\u0441 \u0437\u0430\u0432\u0435\u0440\u0448\u0438\u043B\u0441\u044F \u0434\u043E \u0433\u043E\u0442\u043E\u0432\u043D\u043E\u0441\u0442\u0438 (${signal ?? code3})`));
       });
     });
-    child.once("exit", (code2, signal) => {
+    child.once("exit", (code3, signal) => {
       this.child = null;
       this.ready = false;
       this.peer.dispose(new RpcError("\u041F\u0440\u043E\u0446\u0435\u0441\u0441 \u043F\u043B\u0430\u0433\u0438\u043D\u0430 \u0437\u0430\u0432\u0435\u0440\u0448\u0451\u043D", "not_running"));
       if (this.stopping)
         return;
-      const reason = signal ? `\u0443\u0431\u0438\u0442 \u0441\u0438\u0433\u043D\u0430\u043B\u043E\u043C ${signal}` : `\u0437\u0430\u0432\u0435\u0440\u0448\u0438\u043B\u0441\u044F \u0441 \u043A\u043E\u0434\u043E\u043C ${code2}`;
-      this.log.warn({ code: code2, signal }, "\u043F\u043B\u0430\u0433\u0438\u043D \u0443\u043F\u0430\u043B");
+      const reason = signal ? `\u0443\u0431\u0438\u0442 \u0441\u0438\u0433\u043D\u0430\u043B\u043E\u043C ${signal}` : `\u0437\u0430\u0432\u0435\u0440\u0448\u0438\u043B\u0441\u044F \u0441 \u043A\u043E\u0434\u043E\u043C ${code3}`;
+      this.log.warn({ code: code3, signal }, "\u043F\u043B\u0430\u0433\u0438\u043D \u0443\u043F\u0430\u043B");
       this.options.onExit(reason);
     });
     await started;
@@ -6723,9 +6759,9 @@ var LoadedPlugin = class {
 // ../core/dist/plugins/PluginHost.js
 var PluginError = class extends Error {
   code;
-  constructor(message, code2 = "plugin_error") {
+  constructor(message, code3 = "plugin_error") {
     super(message);
-    this.code = code2;
+    this.code = code3;
     this.name = "PluginError";
   }
 };
@@ -7677,9 +7713,9 @@ function dayAt(from, offsetDays, time) {
 var TICK_MS2 = 3e4;
 var RoutineError = class extends Error {
   code;
-  constructor(message, code2 = "routine_error") {
+  constructor(message, code3 = "routine_error") {
     super(message);
-    this.code = code2;
+    this.code = code3;
     this.name = "RoutineError";
   }
 };
@@ -9571,7 +9607,7 @@ function runCommand(input) {
       input.signal.removeEventListener("abort", onAbort);
       reject(e);
     });
-    child.on("close", (code2) => {
+    child.on("close", (code3) => {
       if (settled)
         return;
       settled = true;
@@ -9583,7 +9619,7 @@ function runCommand(input) {
       resolve({
         stdout: decodeOutput(Buffer.concat(stdout)).trimEnd(),
         stderr: decodeOutput(Buffer.concat(stderr)).trimEnd(),
-        code: code2
+        code: code3
       });
     });
   });
@@ -10100,6 +10136,7 @@ axon plugin logs ${id}
 }
 
 // src/Daemon.ts
+import crypto4 from "node:crypto";
 import http from "node:http";
 import fs18 from "node:fs";
 import os7 from "node:os";
@@ -10128,11 +10165,11 @@ var PairingService = class {
       fs17.rmSync(this.bootstrapPath, { force: true });
       return null;
     }
-    const code2 = generateCode();
+    const code3 = generateCode();
     fs17.mkdirSync(path17.dirname(this.bootstrapPath), { recursive: true });
-    fs17.writeFileSync(this.bootstrapPath, `${code2}
+    fs17.writeFileSync(this.bootstrapPath, `${code3}
 `, { mode: 384 });
-    this.pending.set(code2, {
+    this.pending.set(code3, {
       name: "\u041F\u0435\u0440\u0432\u043E\u0435 \u0443\u0441\u0442\u0440\u043E\u0439\u0441\u0442\u0432\u043E",
       platform: "desktop",
       // Первому устройству — всё: с него настраивают остальные.
@@ -10147,24 +10184,24 @@ var PairingService = class {
       ],
       expiresAt: Number.POSITIVE_INFINITY
     });
-    return code2;
+    return code3;
   }
   begin(input) {
-    const code2 = generateCode();
-    this.pending.set(code2, {
+    const code3 = generateCode();
+    this.pending.set(code3, {
       name: input.name,
       platform: input.platform,
       scopes: input.scopes,
       expiresAt: Date.now() + input.ttlSeconds * 1e3
     });
-    return { code: code2, expiresInSeconds: input.ttlSeconds };
+    return { code: code3, expiresInSeconds: input.ttlSeconds };
   }
   /** Обменять код на токен. Код одноразовый. */
-  complete(code2, deviceName) {
+  complete(code3, deviceName) {
     this.sweep();
-    const pending = this.pending.get(code2);
+    const pending = this.pending.get(code3);
     if (!pending) return null;
-    this.pending.delete(code2);
+    this.pending.delete(code3);
     const token = generateToken();
     const device = this.runtime.store.pairDevice({
       name: deviceName || pending.name,
@@ -10177,20 +10214,20 @@ var PairingService = class {
   }
   sweep() {
     const now = Date.now();
-    for (const [code2, pending] of this.pending) {
-      if (pending.expiresAt < now) this.pending.delete(code2);
+    for (const [code3, pending] of this.pending) {
+      if (pending.expiresAt < now) this.pending.delete(code3);
     }
   }
 };
 function generateCode() {
   const alphabet = "ACDEFGHJKLMNPQRTUVWXY34679";
   const bytes = crypto3.randomBytes(8);
-  let code2 = "";
+  let code3 = "";
   for (let i = 0; i < 8; i++) {
-    if (i === 4) code2 += "-";
-    code2 += alphabet[bytes[i] % alphabet.length];
+    if (i === 4) code3 += "-";
+    code3 += alphabet[bytes[i] % alphabet.length];
   }
-  return code2;
+  return code3;
 }
 function authenticate(runtime, token) {
   if (!token) return null;
@@ -10247,9 +10284,9 @@ var POLL_TIMEOUT_SECONDS = 25;
 var TelegramError = class extends Error {
   code;
   retryAfter;
-  constructor(message, code2, retryAfter2) {
+  constructor(message, code3, retryAfter2) {
     super(message);
-    this.code = code2;
+    this.code = code3;
     this.retryAfter = retryAfter2;
     this.name = "TelegramError";
   }
@@ -10384,8 +10421,8 @@ function toTelegramHtml(markdown) {
   return out.join("\n").replace(/\n{3,}/g, "\n\n").trim();
 }
 function closeFence(body, language) {
-  const code2 = escape(body.join("\n"));
-  return language ? `<pre><code class="language-${escape(language)}">${code2}</code></pre>` : `<pre>${code2}</pre>`;
+  const code3 = escape(body.join("\n"));
+  return language ? `<pre><code class="language-${escape(language)}">${code3}</code></pre>` : `<pre>${code3}</pre>`;
 }
 function block(line) {
   const heading = /^\s{0,3}(#{1,6})\s+(.*)$/.exec(line);
@@ -10405,10 +10442,10 @@ function block(line) {
   return inline(line);
 }
 function inline(text) {
-  const code2 = [];
+  const code3 = [];
   let work = text.replace(/`([^`]+)`/g, (_, body) => {
-    code2.push(`<code>${escape(body)}</code>`);
-    return `\0${code2.length - 1}\0`;
+    code3.push(`<code>${escape(body)}</code>`);
+    return `\0${code3.length - 1}\0`;
   });
   work = escape(work);
   work = work.replace(/\[([^\]]+)\]\(([^)\s]+)\)/g, (_, label, href) => {
@@ -10419,7 +10456,7 @@ function inline(text) {
   work = work.replace(/(^|[\s(])\*([^*\n]+)\*/g, "$1<i>$2</i>");
   work = work.replace(/(^|[\s(])_([^_\n]+)_/g, "$1<i>$2</i>");
   work = work.replace(/~~([^~]+)~~/g, "<s>$1</s>");
-  return work.replace(/\u0000(\d+)\u0000/g, (_, index) => code2[Number(index)] ?? "");
+  return work.replace(/\u0000(\d+)\u0000/g, (_, index) => code3[Number(index)] ?? "");
 }
 function escape(text) {
   return text.replace(/&/g, "&amp;").replace(/</g, "&lt;").replace(/>/g, "&gt;");
@@ -10558,17 +10595,17 @@ var TelegramAdapter = class {
   }
   /** Привязка: `/start КОД` меняет код на устройство, как это делает десктоп. */
   async onStart(message, text) {
-    const code2 = text.slice("/start".length).trim();
+    const code3 = text.slice("/start".length).trim();
     if (this.bindingOf(message.chat.id)) {
       await this.api.sendMessage(message.chat.id, "\u0423\u0436\u0435 \u043D\u0430 \u0441\u0432\u044F\u0437\u0438. \u041F\u0438\u0448\u0438\u0442\u0435.");
       return;
     }
-    if (!code2) {
+    if (!code3) {
       await this.api.sendMessage(message.chat.id, "\u041D\u0443\u0436\u0435\u043D \u043A\u043E\u0434 \u043F\u043E\u0434\u043A\u043B\u044E\u0447\u0435\u043D\u0438\u044F.\n\n\u041D\u0430\u0441\u0442\u0440\u043E\u0439\u043A\u0438 Axon \u2192 \xAB\u0423\u0441\u0442\u0440\u043E\u0439\u0441\u0442\u0432\u0430\xBB \u2192 \u0441\u043E\u0437\u0434\u0430\u0442\u044C \u043A\u043E\u0434, \u043F\u043E\u0442\u043E\u043C \u0441\u044E\u0434\u0430: <code>/start \u041A\u041E\u0414</code>", { parseMode: "HTML" });
       return;
     }
     const name = [message.from?.first_name, message.from?.last_name].filter(Boolean).join(" ");
-    const paired = this.deps.pair(code2.toUpperCase(), `\u0422\u0435\u043B\u0435\u0433\u0440\u0430\u043C: ${name || message.chat.id}`);
+    const paired = this.deps.pair(code3.toUpperCase(), `\u0422\u0435\u043B\u0435\u0433\u0440\u0430\u043C: ${name || message.chat.id}`);
     if (!paired) {
       await this.api.sendMessage(message.chat.id, "\u041A\u043E\u0434 \u043D\u0435 \u043F\u043E\u0434\u043E\u0448\u0451\u043B \u2014 \u0438\u0441\u0442\u0451\u043A \u0438\u043B\u0438 \u0443\u0436\u0435 \u0438\u0441\u043F\u043E\u043B\u044C\u0437\u043E\u0432\u0430\u043D.");
       return;
@@ -11144,13 +11181,13 @@ var UserbotAuth = class {
    * продолжение, и обращаться с ней как с отказом значит терять начатый вход
    * там, где он идёт нормально.
    */
-  async signIn(code2) {
+  async signIn(code3) {
     const pending = this.require();
     try {
       await pending.client.invoke(new Api2.auth.SignIn({
         phoneNumber: pending.phone,
         phoneCodeHash: pending.phoneCodeHash,
-        phoneCode: code2.trim()
+        phoneCode: code3.trim()
       }));
     } catch (error) {
       if (!isPasswordNeeded(error))
@@ -11199,9 +11236,9 @@ function isPasswordNeeded(error) {
 
 // src/commands.ts
 var CommandError = class extends Error {
-  constructor(code2, message) {
+  constructor(code3, message) {
     super(message);
-    this.code = code2;
+    this.code = code3;
     this.name = "CommandError";
   }
 };
@@ -11433,8 +11470,8 @@ var handlers = {
     try {
       return { plugin: await runtime.plugins.update(req.id) };
     } catch (error) {
-      const code2 = error.code;
-      throw new CommandError(code2 === "not_found" ? "not_found" : "bad_request", error.message);
+      const code3 = error.code;
+      throw new CommandError(code3 === "not_found" ? "not_found" : "bad_request", error.message);
     }
   },
   "plugin.configure": async (req, { runtime }) => {
@@ -11555,8 +11592,8 @@ async function withPlugin(run2) {
   try {
     await run2();
   } catch (error) {
-    const code2 = error.code;
-    throw new CommandError(code2 === "not_found" ? "not_found" : "bad_request", error.message);
+    const code3 = error.code;
+    throw new CommandError(code3 === "not_found" ? "not_found" : "bad_request", error.message);
   }
 }
 function requireConversation(runtime, id) {
@@ -11689,7 +11726,7 @@ var WsSession = class {
 };
 
 // src/Daemon.ts
-var DAEMON_VERSION = true ? "2026.8.25" : "0.0.0-dev";
+var DAEMON_VERSION = true ? "2026.8.27" : "0.0.0-dev";
 var MAX_UPLOAD_BYTES = 64 * 1024 * 1024;
 function isWildcard(host) {
   return host === "0.0.0.0" || host === "::" || host === "";
@@ -11764,6 +11801,11 @@ var Daemon = class {
    * ответ, и мог бы показать его только целиком в самом конце.
    */
   signalListeners = /* @__PURE__ */ new Set();
+  /**
+   * Пропуск для того, кто сидит за этой машиной: им подписан запрос на новый
+   * код подключения. Живёт в файле рядом с базой, с правами 0600.
+   */
+  controlToken = crypto4.randomBytes(24).toString("hex");
   /** Разрешается, когда все установленные плагины отработали запуск. */
   pluginsReady = Promise.resolve();
   async start() {
@@ -11785,6 +11827,7 @@ var Daemon = class {
       reachable: isWildcard(host) ? reachableUrls(boundPort) : []
     };
     const bootstrapCode = this.pairing.ensureBootstrapCode();
+    this.writeControlToken();
     this.announce();
     logger.info({ url: this.address.url, coreId: this.runtime.coreId }, "\u0434\u0435\u043C\u043E\u043D \u0441\u043B\u0443\u0448\u0430\u0435\u0442");
     this.pluginsReady = this.runtime.startPlugins().catch((error) => {
@@ -11818,7 +11861,7 @@ var Daemon = class {
     const adapter = new TelegramAdapter(
       {
         runtime: this.runtime,
-        pair: (code2, name) => this.pairing.complete(code2, name),
+        pair: (code3, name) => this.pairing.complete(code3, name),
         resolvePermission: (requestId, allow) => void this.permissions.resolve(requestId, allow ? "allow_once" : "deny_once"),
         onSignal: (listener) => {
           this.signalListeners.add(listener);
@@ -11903,6 +11946,26 @@ var Daemon = class {
    * же машине мог его найти, не завися от того, кто его поднял, адрес и pid
    * кладутся в файл рядом с базой.
    */
+  controlPath() {
+    return path18.join(this.runtime.config.dataDir, "control.token");
+  }
+  /**
+   * Пропуск переписывается на каждом запуске: старый файл, оставшийся от
+   * убитого процесса, не должен открывать двери в новое ядро.
+   */
+  writeControlToken() {
+    fs18.mkdirSync(this.runtime.config.dataDir, { recursive: true });
+    fs18.writeFileSync(this.controlPath(), `${this.controlToken}
+`, { mode: 384 });
+  }
+  /** Сравнение постоянного времени: пропуск подбирают по одному символу. */
+  controlAllowed(given) {
+    const value = Array.isArray(given) ? given[0] : given;
+    if (!value) return false;
+    const a = Buffer.from(value.trim());
+    const b = Buffer.from(this.controlToken);
+    return a.length === b.length && crypto4.timingSafeEqual(a, b);
+  }
   announce() {
     const file = path18.join(this.runtime.config.dataDir, "core.json");
     fs18.writeFileSync(
@@ -11952,6 +12015,17 @@ var Daemon = class {
   // ─── HTTP ─────────────────────────────────────────────────────────────────
   async onRequest(req, res) {
     const url = new URL(req.url ?? "/", "http://localhost");
+    if (url.pathname.startsWith("/v1/blobs")) {
+      res.setHeader("Access-Control-Allow-Origin", "*");
+      res.setHeader("Access-Control-Allow-Headers", "authorization, content-type");
+      res.setHeader("Access-Control-Allow-Methods", "GET, POST, OPTIONS");
+      res.setHeader("Access-Control-Max-Age", "86400");
+      if (req.method === "OPTIONS") {
+        res.writeHead(204);
+        res.end();
+        return;
+      }
+    }
     if (req.method === "GET" && url.pathname === "/health") {
       return respond(res, 200, {
         ok: true,
@@ -11962,11 +12036,34 @@ var Daemon = class {
         pendingPermissions: this.permissions.pendingCount
       });
     }
+    if (req.method === "POST" && url.pathname === "/v1/control/pair") {
+      if (!this.controlAllowed(req.headers["x-axon-control"])) {
+        return respond(res, 403, { error: "forbidden" });
+      }
+      const body = await readJson(req);
+      const chatOnly = body?.["scopes"] === "chat";
+      const ttl = Number(body?.["ttlSeconds"] ?? 300);
+      const issued = this.pairing.begin({
+        name: typeof body?.["name"] === "string" ? body["name"] : "\u041D\u043E\u0432\u043E\u0435 \u0443\u0441\u0442\u0440\u043E\u0439\u0441\u0442\u0432\u043E",
+        platform: "desktop",
+        scopes: chatOnly ? ["chat.read", "chat.write", "tools.safe"] : [
+          "chat.read",
+          "chat.write",
+          "tools.safe",
+          "tools.sensitive",
+          "tools.dangerous",
+          "settings.write",
+          "devices.manage"
+        ],
+        ttlSeconds: Number.isFinite(ttl) && ttl > 0 ? Math.min(ttl, 3600) : 300
+      });
+      return respond(res, 200, issued);
+    }
     if (req.method === "POST" && url.pathname === "/v1/pair") {
       const body = await readJson(req);
-      const code2 = typeof body?.["code"] === "string" ? body["code"] : "";
+      const code3 = typeof body?.["code"] === "string" ? body["code"] : "";
       const name = typeof body?.["name"] === "string" ? body["name"] : void 0;
-      const paired = this.pairing.complete(code2.trim().toUpperCase(), name);
+      const paired = this.pairing.complete(code3.trim().toUpperCase(), name);
       if (!paired) return respond(res, 403, { error: "invalid_code" });
       return respond(res, 200, {
         token: paired.token,
@@ -12093,6 +12190,8 @@ async function main() {
       return await restore(args);
     case "status":
       return await status();
+    case "code":
+      return await code2(args);
     case "stop":
       return stop();
     case "help":
@@ -12129,11 +12228,11 @@ async function start(args) {
   try {
     started = await daemon.start();
   } catch (error) {
-    const code2 = error.code;
-    if (code2 === "EADDRINUSE") {
+    const code3 = error.code;
+    if (code3 === "EADDRINUSE") {
       return fail(`\u041F\u043E\u0440\u0442 ${port} \u0437\u0430\u043D\u044F\u0442. \u041C\u043E\u0436\u0435\u0442 \u0431\u044B\u0442\u044C, \u044F\u0434\u0440\u043E \u0443\u0436\u0435 \u0440\u0430\u0431\u043E\u0442\u0430\u0435\u0442: axon status`);
     }
-    if (code2 === "EADDRNOTAVAIL") {
+    if (code3 === "EADDRNOTAVAIL") {
       return fail(
         `\u0410\u0434\u0440\u0435\u0441 ${host} \u043D\u0435 \u043F\u0440\u0438\u043D\u0430\u0434\u043B\u0435\u0436\u0438\u0442 \u044D\u0442\u043E\u0439 \u043C\u0430\u0448\u0438\u043D\u0435.
   \u0427\u0442\u043E\u0431\u044B \u043F\u0443\u0441\u043A\u0430\u0442\u044C \u0434\u0440\u0443\u0433\u0438\u0435 \u0443\u0441\u0442\u0440\u043E\u0439\u0441\u0442\u0432\u0430, \u0441\u043B\u0443\u0448\u0430\u044E\u0442 \u0432\u0441\u0435 \u0438\u043D\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u044B: axon start --host 0.0.0.0`
@@ -12164,6 +12263,37 @@ async function start(args) {
   process.on("SIGINT", stop2);
   process.on("SIGTERM", stop2);
 }
+async function code2(args) {
+  const record = readRecord();
+  if (!record || !await alive(record.url)) {
+    return fail("\u042F\u0434\u0440\u043E \u043D\u0435 \u0437\u0430\u043F\u0443\u0449\u0435\u043D\u043E \u2014 \u043A\u043E\u0434 \u0432\u044B\u0434\u0430\u0451\u0442 \u043E\u043D\u043E \u0441\u0430\u043C\u043E. \u0417\u0430\u043F\u0443\u0441\u0442\u0438\u0442\u0435: axon start");
+  }
+  const file = path19.join(resolveConfig().dataDir, "control.token");
+  let token;
+  try {
+    token = fs19.readFileSync(file, "utf8").trim();
+  } catch {
+    return fail(`\u041D\u0435\u0442 \u0434\u043E\u0441\u0442\u0443\u043F\u0430 \u043A ${file} \u2014 \u043A\u043E\u0434 \u043C\u043E\u0436\u0435\u0442 \u0432\u044B\u0434\u0430\u0442\u044C \u0442\u043E\u043B\u044C\u043A\u043E \u0445\u043E\u0437\u044F\u0438\u043D \u044F\u0434\u0440\u0430`);
+  }
+  const chatOnly = args.includes("--chat");
+  const ttl = Number(valueOf(args, "--ttl") ?? 300);
+  const response = await fetch(`${record.url}/v1/control/pair`, {
+    method: "POST",
+    headers: { "Content-Type": "application/json", "x-axon-control": token },
+    body: JSON.stringify({ scopes: chatOnly ? "chat" : "full", ttlSeconds: ttl })
+  }).catch(() => null);
+  if (!response?.ok) {
+    return fail(
+      response?.status === 403 ? "\u042F\u0434\u0440\u043E \u043D\u0435 \u043F\u0440\u0438\u043D\u044F\u043B\u043E \u043F\u0440\u043E\u043F\u0443\u0441\u043A. \u041F\u043E\u0445\u043E\u0436\u0435, \u043E\u043D\u043E \u043F\u0435\u0440\u0435\u0437\u0430\u043F\u0443\u0441\u043A\u0430\u043B\u043E\u0441\u044C \u2014 \u043F\u043E\u043F\u0440\u043E\u0431\u0443\u0439\u0442\u0435 \u0435\u0449\u0451 \u0440\u0430\u0437" : "\u042F\u0434\u0440\u043E \u043D\u0435 \u043E\u0442\u0434\u0430\u043B\u043E \u043A\u043E\u0434"
+    );
+  }
+  const issued = await response.json();
+  console.log(issued.code);
+  console.log("");
+  console.log(`  \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u0442 ${Math.round(issued.expiresInSeconds / 60)} \u043C\u0438\u043D, \u043E\u0434\u043D\u043E\u0440\u0430\u0437\u043E\u0432\u044B\u0439`);
+  console.log(`  \u043F\u0440\u0430\u0432\u0430: ${chatOnly ? "\u0442\u043E\u043B\u044C\u043A\u043E \u043F\u0435\u0440\u0435\u043F\u0438\u0441\u043A\u0430" : "\u043F\u043E\u043B\u043D\u044B\u0435"}`);
+  console.log(`  \u0430\u0434\u0440\u0435\u0441 \u0434\u043B\u044F \u043F\u0440\u0438\u043B\u043E\u0436\u0435\u043D\u0438\u044F: ${(record.reachable ?? [])[0] ?? record.url}`);
+}
 function logPath() {
   return path19.join(resolveConfig().dataDir, "axon.log");
 }
@@ -12190,11 +12320,11 @@ async function detach(args) {
   console.log(`  \u0432\u044B\u0432\u043E\u0434: ${file}`);
   console.log("  \u043E\u0441\u0442\u0430\u043D\u043E\u0432\u0438\u0442\u044C: axon stop");
   const codeFile = path19.join(config.dataDir, "bootstrap.code");
-  const code2 = fs19.existsSync(codeFile) ? fs19.readFileSync(codeFile, "utf8").trim() : "";
-  if (code2) {
+  const code3 = fs19.existsSync(codeFile) ? fs19.readFileSync(codeFile, "utf8").trim() : "";
+  if (code3) {
     console.log("");
     console.log("  \u0423\u0441\u0442\u0440\u043E\u0439\u0441\u0442\u0432 \u043F\u043E\u043A\u0430 \u043D\u0435\u0442. \u041A\u043E\u0434 \u0434\u043B\u044F \u043F\u0435\u0440\u0432\u043E\u0433\u043E \u043F\u043E\u0434\u043A\u043B\u044E\u0447\u0435\u043D\u0438\u044F:");
-    console.log(`      ${code2}`);
+    console.log(`      ${code3}`);
     console.log("");
   }
 }
@@ -12460,6 +12590,7 @@ function usage() {
       --host 0.0.0.0                            \u043E\u0442\u043A\u0440\u044B\u0442\u044C \u0434\u043B\u044F \u0434\u0440\u0443\u0433\u0438\u0445 \u0443\u0441\u0442\u0440\u043E\u0439\u0441\u0442\u0432
       --foreground, -f                          \u043D\u0435 \u0443\u0445\u043E\u0434\u0438\u0442\u044C \u0432 \u0444\u043E\u043D (systemd, docker)
   axon status                                   \u0437\u0430\u043F\u0443\u0449\u0435\u043D\u043E \u043B\u0438 \u044F\u0434\u0440\u043E \u0438 \u0433\u0434\u0435
+  axon code [--chat] [--ttl 300]                \u043D\u043E\u0432\u044B\u0439 \u043A\u043E\u0434 \u043F\u043E\u0434\u043A\u043B\u044E\u0447\u0435\u043D\u0438\u044F \u0443\u0441\u0442\u0440\u043E\u0439\u0441\u0442\u0432\u0430
   axon stop                                     \u043E\u0441\u0442\u0430\u043D\u043E\u0432\u0438\u0442\u044C \u044F\u0434\u0440\u043E
   axon secret list                              \u043A\u0430\u043A\u0438\u0435 \u0441\u0435\u043A\u0440\u0435\u0442\u044B \u0437\u0430\u0434\u0430\u043D\u044B
   axon secret get <\u043A\u043B\u044E\u0447>                        \u043F\u043E\u043A\u0430\u0437\u0430\u0442\u044C \u0441\u0435\u043A\u0440\u0435\u0442 \u0446\u0435\u043B\u0438\u043A\u043E\u043C

package/dist/index.js

@@ -1,4 +1,5 @@
 // src/Daemon.ts
+import crypto4 from "node:crypto";
 import http from "node:http";
 import fs16 from "node:fs";
 import os7 from "node:os";
@@ -680,10 +681,33 @@ var SecretStore = class {
     const row = this.db.prepare(`SELECT * FROM secrets WHERE key = ?`).get(key);
     if (!row)
       return null;
+    return this.decrypt(row);
+  }
+  /**
+   * Расшифровать строку. Бросает, если значение не сходится с ключом.
+   *
+   * GCM проверяет подпись, поэтому чужой ключ шифрования — это не мусор на
+   * выходе, а честный отказ. Ловить его здесь нельзя: молча вернуть `null`
+   * значит превратить «ключ не читается» в «ключа нет», а лечатся они
+   * по-разному.
+   */
+  decrypt(row) {
     const decipher = crypto.createDecipheriv(ALGORITHM, this.masterKey(), row.iv);
     decipher.setAuthTag(row.tag);
     return Buffer.concat([decipher.update(row.ciphertext), decipher.final()]).toString("utf8");
   }
+  /** Читается ли значение здешним ключом шифрования. */
+  readable(key) {
+    const row = this.db.prepare(`SELECT * FROM secrets WHERE key = ?`).get(key);
+    if (!row)
+      return false;
+    try {
+      this.decrypt(row);
+      return true;
+    } catch {
+      return false;
+    }
+  }
   delete(key) {
     this.db.prepare(`DELETE FROM secrets WHERE key = ?`).run(key);
   }
@@ -704,7 +728,12 @@ var SecretStore = class {
         key,
         set: true,
         ...row.hint ? { hint: row.hint } : {},
-        updatedAt: row.updated_at
+        updatedAt: row.updated_at,
+        // Наличие строки в базе — ещё не рабочий секрет: база могла приехать
+        // с другой машины, а ключ шифрования остаться там. «Ключ на месте» в
+        // таком случае врало, и человек искал причину в чём угодно, кроме
+        // переноса.
+        ...this.readable(key) ? {} : { unreadable: true }
       };
     });
   }
@@ -1724,7 +1753,7 @@ import fs14 from "node:fs";
 // ../protocol/dist/primitives.js
 import { z } from "zod";
 var PROTOCOL_VERSION = 1;
-var PROTOCOL_REVISION = 10;
+var PROTOCOL_REVISION = 11;
 var zTimestamp = z.string().datetime();
 var zId = z.string().uuid();
 var zExternalId = z.string().min(1).max(256);
@@ -2698,7 +2727,15 @@ var zSecretStatus = z10.object({
   set: z10.boolean(),
   /** Последние символы значения. Присутствует, только если секрет задан. */
   hint: z10.string().max(8).optional(),
-  updatedAt: zTimestamp.optional()
+  updatedAt: zTimestamp.optional(),
+  /**
+   * Значение лежит, но расшифровать его нечем.
+   *
+   * Так бывает после переноса: база приехала, а ключ шифрования рядом с ней —
+   * нет (`axon backup` не кладёт его в архив без спроса). Снаружи это выглядело
+   * как «ключ на месте», хотя ни один запрос с ним не проходит.
+   */
+  unreadable: z10.boolean().optional()
 });
 var zSettingsGetReq = z10.object({
   /** Какие ключи вернуть. Пусто — все, к которым у устройства есть доступ. */
@@ -11352,7 +11389,7 @@ var WsSession = class {
 };
 
 // src/Daemon.ts
-var DAEMON_VERSION = true ? "2026.8.25" : "0.0.0-dev";
+var DAEMON_VERSION = true ? "2026.8.27" : "0.0.0-dev";
 var MAX_UPLOAD_BYTES = 64 * 1024 * 1024;
 function isWildcard(host) {
   return host === "0.0.0.0" || host === "::" || host === "";
@@ -11427,6 +11464,11 @@ var Daemon = class {
    * ответ, и мог бы показать его только целиком в самом конце.
    */
   signalListeners = /* @__PURE__ */ new Set();
+  /**
+   * Пропуск для того, кто сидит за этой машиной: им подписан запрос на новый
+   * код подключения. Живёт в файле рядом с базой, с правами 0600.
+   */
+  controlToken = crypto4.randomBytes(24).toString("hex");
   /** Разрешается, когда все установленные плагины отработали запуск. */
   pluginsReady = Promise.resolve();
   async start() {
@@ -11448,6 +11490,7 @@ var Daemon = class {
       reachable: isWildcard(host) ? reachableUrls(boundPort) : []
     };
     const bootstrapCode = this.pairing.ensureBootstrapCode();
+    this.writeControlToken();
     this.announce();
     logger.info({ url: this.address.url, coreId: this.runtime.coreId }, "\u0434\u0435\u043C\u043E\u043D \u0441\u043B\u0443\u0448\u0430\u0435\u0442");
     this.pluginsReady = this.runtime.startPlugins().catch((error) => {
@@ -11566,6 +11609,26 @@ var Daemon = class {
    * же машине мог его найти, не завися от того, кто его поднял, адрес и pid
    * кладутся в файл рядом с базой.
    */
+  controlPath() {
+    return path16.join(this.runtime.config.dataDir, "control.token");
+  }
+  /**
+   * Пропуск переписывается на каждом запуске: старый файл, оставшийся от
+   * убитого процесса, не должен открывать двери в новое ядро.
+   */
+  writeControlToken() {
+    fs16.mkdirSync(this.runtime.config.dataDir, { recursive: true });
+    fs16.writeFileSync(this.controlPath(), `${this.controlToken}
+`, { mode: 384 });
+  }
+  /** Сравнение постоянного времени: пропуск подбирают по одному символу. */
+  controlAllowed(given) {
+    const value = Array.isArray(given) ? given[0] : given;
+    if (!value) return false;
+    const a = Buffer.from(value.trim());
+    const b = Buffer.from(this.controlToken);
+    return a.length === b.length && crypto4.timingSafeEqual(a, b);
+  }
   announce() {
     const file = path16.join(this.runtime.config.dataDir, "core.json");
     fs16.writeFileSync(
@@ -11615,6 +11678,17 @@ var Daemon = class {
   // ─── HTTP ─────────────────────────────────────────────────────────────────
   async onRequest(req, res) {
     const url = new URL(req.url ?? "/", "http://localhost");
+    if (url.pathname.startsWith("/v1/blobs")) {
+      res.setHeader("Access-Control-Allow-Origin", "*");
+      res.setHeader("Access-Control-Allow-Headers", "authorization, content-type");
+      res.setHeader("Access-Control-Allow-Methods", "GET, POST, OPTIONS");
+      res.setHeader("Access-Control-Max-Age", "86400");
+      if (req.method === "OPTIONS") {
+        res.writeHead(204);
+        res.end();
+        return;
+      }
+    }
     if (req.method === "GET" && url.pathname === "/health") {
       return respond(res, 200, {
         ok: true,
@@ -11625,6 +11699,29 @@ var Daemon = class {
         pendingPermissions: this.permissions.pendingCount
       });
     }
+    if (req.method === "POST" && url.pathname === "/v1/control/pair") {
+      if (!this.controlAllowed(req.headers["x-axon-control"])) {
+        return respond(res, 403, { error: "forbidden" });
+      }
+      const body = await readJson(req);
+      const chatOnly = body?.["scopes"] === "chat";
+      const ttl = Number(body?.["ttlSeconds"] ?? 300);
+      const issued = this.pairing.begin({
+        name: typeof body?.["name"] === "string" ? body["name"] : "\u041D\u043E\u0432\u043E\u0435 \u0443\u0441\u0442\u0440\u043E\u0439\u0441\u0442\u0432\u043E",
+        platform: "desktop",
+        scopes: chatOnly ? ["chat.read", "chat.write", "tools.safe"] : [
+          "chat.read",
+          "chat.write",
+          "tools.safe",
+          "tools.sensitive",
+          "tools.dangerous",
+          "settings.write",
+          "devices.manage"
+        ],
+        ttlSeconds: Number.isFinite(ttl) && ttl > 0 ? Math.min(ttl, 3600) : 300
+      });
+      return respond(res, 200, issued);
+    }
     if (req.method === "POST" && url.pathname === "/v1/pair") {
       const body = await readJson(req);
       const code = typeof body?.["code"] === "string" ? body["code"] : "";

package/dist/plugin-host.js

@@ -986,7 +986,15 @@ var zSecretStatus = z10.object({
   set: z10.boolean(),
   /** Последние символы значения. Присутствует, только если секрет задан. */
   hint: z10.string().max(8).optional(),
-  updatedAt: zTimestamp.optional()
+  updatedAt: zTimestamp.optional(),
+  /**
+   * Значение лежит, но расшифровать его нечем.
+   *
+   * Так бывает после переноса: база приехала, а ключ шифрования рядом с ней —
+   * нет (`axon backup` не кладёт его в архив без спроса). Снаружи это выглядело
+   * как «ключ на месте», хотя ни один запрос с ним не проходит.
+   */
+  unreadable: z10.boolean().optional()
 });
 var zSettingsGetReq = z10.object({
   /** Какие ключи вернуть. Пусто — все, к которым у устройства есть доступ. */

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@axon-assistant/core",
-  "version": "2026.8.25",
+  "version": "2026.8.27",
   "comment:version": "Заглушка. Настоящий номер проставляется из git-тега при публикации: см. scripts/release-npm.mjs. Версия, которую правят руками, рано или поздно расходится с тем, что опубликовано.",
   "description": "Ядро Axon: персональный AI-агент, который живёт на вашей машине",
   "keywords": [