@iola_adm/iola-cli 0.2.10 → 0.2.12

package/README.md

@@ -188,6 +188,18 @@ iola cloud backup
 
 Инструкция: [Облачные диски](https://github.com/adm-iola/iola-cli/wiki/Облачные-диски).
 
+Yandex Connector объединяет пользовательские сервисы Яндекса в категории:
+
+```bash
+iola yandex services
+iola yandex setup
+iola yandex status
+```
+
+Первый контур: Yandex ID и Яндекс Диск. Почта, календарь, контакты, Wiki, Tracker, Forms и документы 360 заложены как категории для проверки. Такси, Маркет и Доставка записаны в backlog только как сценарии подготовки ссылки/маршрута/списка без заказа и оплаты.
+
+Инструкция: [Yandex Connector](https://github.com/adm-iola/iola-cli/wiki/Yandex-Connector).
+
 Зарубежные API-ключи:
 
 - OpenAI Platform: регистрация `https://platform.openai.com/`, ключи `https://platform.openai.com/api-keys`;
@@ -215,6 +227,7 @@ iola version --check
 - [Мастер настройки](https://github.com/adm-iola/iola-cli/wiki/Мастер-настройки)
 - [AI-профили](https://github.com/adm-iola/iola-cli/wiki/AI-профили)
 - [Yandex Geocoder API key](https://github.com/adm-iola/iola-cli/wiki/Yandex-Geocoder-API-key)
+- [Yandex Connector](https://github.com/adm-iola/iola-cli/wiki/Yandex-Connector)
 - [Облачные диски](https://github.com/adm-iola/iola-cli/wiki/Облачные-диски)
 - [Скиллы для жителей](https://github.com/adm-iola/iola-cli/wiki/Скиллы-для-жителей)
 - [Локальный инструментальный агент](https://github.com/adm-iola/iola-cli/wiki/Локальный-инструментальный-агент)
@@ -236,6 +249,7 @@ iola version --check
 - поиск и выгрузка открытых данных;
 - локальная SQLite-БД, история, сессии и FTS-поиск;
 - AI-профили для IOLA local, Ollama, YandexGPT, GigaChat, OpenAI, OpenRouter и Codex CLI;
+- Yandex Connector: единая точка подключения пользовательских сервисов Яндекса с локальным хранением OAuth-токена;
 - локальный tool-agent для модели IOLA с tools `search_data`, `search_entities`, `resolve_entity_field`, `get_card`, `export_report`, `file_read`, `browser_open`;
 - ленивые skills, toolsets, permissions, memory, hooks и готовые agents;
 - личные облачные диски: Яндекс Диск и Облако Mail.ru для сохранения отчетов, backup и документов;

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@iola_adm/iola-cli",
-  "version": "0.2.10",
+  "version": "0.2.12",
   "description": "CLI и AI-агент городского округа Йошкар-Ола.",
   "license": "MIT",
   "homepage": "https://github.com/adm-iola/iola-cli#readme",

package/src/cli.js

@@ -40,6 +40,115 @@ const LOCAL_CONFIG_FILE = path.join(PROJECT_IOLA_DIR, "local.json");
 const BROWSER_RUNTIME_DIR = path.join(CONFIG_DIR, "browser-runtime");
 const BROWSER_RUNTIME_PACKAGE = path.join(BROWSER_RUNTIME_DIR, "node_modules", "playwright", "package.json");
 const CLOUD_DEFAULT_REMOTE_DIR = "/IOLA";
+const YANDEX_OAUTH_AUTHORIZE_URL = "https://oauth.yandex.ru/authorize";
+const YANDEX_OAUTH_REDIRECT_URL = "https://oauth.yandex.ru/verification_code";
+const YANDEX_CONNECTOR_SERVICES = {
+  identity: {
+    title: "Yandex ID",
+    category: "identity",
+    scope: "login:info login:email",
+    status: "ready",
+    hint: "профиль, логин и email пользователя",
+  },
+  disk: {
+    title: "Яндекс Диск",
+    category: "cloud-storage",
+    scope: "cloud_api:disk.read cloud_api:disk.write cloud_api:disk.info",
+    status: "ready",
+    hint: "файлы, папка /IOLA, загрузка, скачивание, публичные ссылки",
+  },
+  mail: {
+    title: "Яндекс Почта",
+    category: "mail",
+    scope: "mail:imap_full mail:smtp",
+    status: "research",
+    hint: "чтение/поиск писем и отправка только после подтверждения",
+  },
+  calendar: {
+    title: "Яндекс Календарь",
+    category: "calendar",
+    scope: "calendar:all",
+    status: "research",
+    hint: "события и напоминания, протокол требует отдельной проверки",
+  },
+  contacts: {
+    title: "Яндекс Контакты",
+    category: "contacts",
+    scope: "carddav",
+    status: "research",
+    hint: "контакты через CardDAV/360, требует проверки",
+  },
+  wiki: {
+    title: "Yandex Wiki",
+    category: "workspace",
+    scope: "wiki:read wiki:write",
+    status: "research",
+    hint: "страницы wiki, больше полезно организациям",
+  },
+  tracker: {
+    title: "Yandex Tracker",
+    category: "workspace",
+    scope: "tracker:read tracker:write",
+    status: "research",
+    hint: "задачи и обращения, больше полезно организациям",
+  },
+  forms: {
+    title: "Yandex Forms",
+    category: "forms",
+    scope: "forms:read forms:write",
+    status: "research",
+    hint: "формы и опросы, API надо подтвердить",
+  },
+  docs: {
+    title: "Яндекс Документы / 360",
+    category: "documents",
+    scope: "cloud_api:disk.read cloud_api:disk.write",
+    status: "research",
+    hint: "обычно работает через файлы на Диске",
+  },
+  telemost: {
+    title: "Яндекс Телемост",
+    category: "meetings",
+    scope: "",
+    status: "research",
+    hint: "создание встреч через публичный API надо подтвердить",
+  },
+  cloud: {
+    title: "Yandex Cloud",
+    category: "cloud-platform",
+    scope: "",
+    status: "separate",
+    hint: "YandexGPT, Geocoder, SpeechKit, Vision, IAM и folder ID",
+  },
+  maps: {
+    title: "Яндекс Карты",
+    category: "maps",
+    scope: "",
+    status: "separate",
+    hint: "геокодер, маршруты и ссылки на карты через отдельный API key",
+  },
+  taxi: {
+    title: "Яндекс Go / Такси",
+    category: "mobility",
+    scope: "",
+    status: "backlog",
+    hint: "только подготовка маршрута/deep link, без заказа и оплаты",
+  },
+  market: {
+    title: "Яндекс Маркет",
+    category: "shopping",
+    scope: "",
+    status: "backlog",
+    hint: "только поиск и список покупок, без корзины и оплаты",
+  },
+  delivery: {
+    title: "Яндекс Доставка",
+    category: "delivery",
+    scope: "",
+    status: "backlog",
+    hint: "только подготовка заявки/ссылки, без оформления и оплаты",
+  },
+};
 const INDEXABLE_EXTENSIONS = /\.(md|txt|csv|json|html|docx|xlsx|pptx|pdf)$/i;
 const LOCAL_TOOLS = ["search_data", "search_entities", "resolve_entity_field", "get_card", "export_report", "file_read", "browser_open", "get_current_date"];
 const LEGACY_LOCAL_TOOLS = ["search_local", "export_data", "run_report", "save_view"];
@@ -238,6 +347,14 @@ const DEFAULT_AI_CONFIG = {
       "mailru-cloud": { root: CLOUD_DEFAULT_REMOTE_DIR },
     },
   },
+  yandex: {
+    enabledServices: [],
+    categories: {},
+    oauth: {
+      clientId: "",
+      redirectUrl: YANDEX_OAUTH_REDIRECT_URL,
+    },
+  },
   daemon: {
     host: "127.0.0.1",
     port: DAEMON_PORT,
@@ -399,6 +516,7 @@ const COMMANDS = new Map([
   ["tools", handleTools],
   ["files", handleFiles],
   ["cloud", handleCloud],
+  ["yandex", handleYandex],
   ["archive", handleArchive],
   ["changes", handleChanges],
   ["import", handleImport],
@@ -548,6 +666,7 @@ async function showHelp() {
   iola ai setup                настройка AI-профиля
   iola browser status          браузерный runtime
   iola cloud status            облачные диски
+  iola yandex status           Yandex Connector
   iola mcp status              MCP-подключение
   iola doctor                  диагностика
   iola wiki                    документация
@@ -588,6 +707,7 @@ Usage:
   iola tools list|toolsets|enable|disable|profile
   iola files status|mode|approvals|tree|read|search|write|patch
   iola cloud setup|status|ls|find|upload|download|share|save|backup
+  iola yandex setup|status|services|enable|disable|oauth-url|token
   iola archive doctor|list|test|extract|create|index
   iola changes list|show|apply|discard
   iola import file|folder
@@ -965,9 +1085,9 @@ async function startAgentRawInput() {
           const shouldExit = await handleAgentLine(line, state);
           stopActivity();
           flushPendingAgentOutput(state);
-          await refreshAgentAiStatus(state);
-          if (!shouldExit) restoreRawInput();
           if (shouldExit) break;
+          await refreshAgentAiStatus(state);
+          restoreRawInput();
         } catch (error) {
           stopActivity();
           restoreRawInput();
@@ -1898,6 +2018,8 @@ async function doctor(args = []) {
       openaiKey: process.env.OPENAI_API_KEY ? "env" : secrets.openai?.apiKey ? "local" : "missing",
       openrouterKey: process.env.OPENROUTER_API_KEY ? "env" : secrets.openrouter?.apiKey ? "local" : "missing",
       yandexGeocoderKey: (process.env.YANDEX_GEOCODER_API_KEY || process.env.YANDEX_MAPS_API_KEY) ? "env" : secrets.yandexGeocoder?.apiKey ? "local" : "missing",
+      yandexConnector: (process.env.YANDEX_OAUTH_TOKEN || secrets.yandex?.oauthToken || secrets.cloud?.["yandex-disk"]?.token) ? "local/env" : "missing",
+      yandexServices: config.yandex?.enabledServices?.join(", ") || (secrets.cloud?.["yandex-disk"]?.token ? "disk (legacy cloud token)" : "-"),
       ollama: diagnostics.ollama.installed ? diagnostics.ollama.version : "not-installed",
     },
     skills: {
@@ -2330,14 +2452,42 @@ async function handleUninstall(args = []) {
 
   console.log("Локальные данные iola-cli удалены.");
   console.log(`Удаляю npm-пакет ${npmPackage}...`);
-  await runCommand(getNpmCommand(), ["remove", "-g", npmPackage], { inherit: true });
-  console.log("npm-пакет iola-cli удален.");
+  const packageRemoval = await removeGlobalNpmPackage(npmPackage).catch((error) => ({
+    status: "failed",
+    error: error instanceof Error ? error.message : String(error),
+  }));
+  if (packageRemoval.status === "scheduled") {
+    console.log("Удаление npm-пакета запланировано после выхода из CLI.");
+  } else if (packageRemoval.status === "removed") {
+    console.log("npm-пакет iola-cli удален.");
+  } else {
+    console.log(`Не удалось удалить npm-пакет автоматически: ${packageRemoval.error}`);
+    console.log("Локальные данные уже удалены, CLI сейчас выйдет.");
+    console.log("После выхода выполните вручную:");
+    console.log(`  npm remove -g ${npmPackage}`);
+  }
   console.log("Codex CLI не тронут.");
   console.log("Для повторной установки:");
   console.log("  npm install -g @iola_adm/iola-cli@latest");
   return { deleted: true };
 }
 
+async function removeGlobalNpmPackage(npmPackage) {
+  if (process.platform === "win32") {
+    const command = quoteWindowsCommand(getNpmCommand(), ["remove", "-g", npmPackage]);
+    const script = `ping 127.0.0.1 -n 3 > nul & ${command}`;
+    const child = spawn(process.env.ComSpec || "cmd.exe", ["/d", "/s", "/c", script], {
+      detached: true,
+      stdio: "ignore",
+      windowsHide: true,
+    });
+    child.unref();
+    return { status: "scheduled" };
+  }
+  await runCommand(getNpmCommand(), ["remove", "-g", npmPackage], { inherit: true });
+  return { status: "removed" };
+}
+
 async function handleDb(args) {
   const [action = "status"] = args;
   const options = parseOptions(args);
@@ -3022,6 +3172,296 @@ async function handleCloud(args) {
   iola cloud backup`);
 }
 
+async function handleYandex(args) {
+  const [action = "status", target, ...rest] = args;
+  const options = parseOptions(rest);
+
+  if (action === "services" || action === "list") {
+    printYandexServices();
+    return;
+  }
+
+  if (action === "status" || action === "doctor") {
+    await printYandexConnectorStatus({ check: action === "doctor" || options.check });
+    return;
+  }
+
+  if (action === "setup") {
+    await setupYandexConnector([target, ...rest].filter(Boolean));
+    return;
+  }
+
+  if (action === "enable" || action === "disable") {
+    const services = [target, ...rest].filter((item) => item && !String(item).startsWith("--"));
+    if (services.length === 0) throw new Error("Укажите сервисы. Пример: iola yandex enable disk mail calendar");
+    await updateYandexEnabledServices(services, action === "enable");
+    return;
+  }
+
+  if (action === "oauth-url" || action === "url") {
+    const url = await buildYandexOAuthUrlFromConfig([target, ...rest].filter(Boolean));
+    console.log(url);
+    if (options.open) await openUrl(url);
+    return;
+  }
+
+  if (action === "token") {
+    if (target === "set") {
+      await setYandexConnectorToken(rest);
+      return;
+    }
+    if (target === "delete") {
+      await deleteYandexConnectorToken();
+      return;
+    }
+  }
+
+  if (action === "backlog") {
+    printYandexServices({ status: "backlog" });
+    return;
+  }
+
+  throw new Error(`Команды yandex:
+  iola yandex setup
+  iola yandex status|doctor
+  iola yandex services
+  iola yandex enable disk mail calendar
+  iola yandex disable mail
+  iola yandex oauth-url [disk mail calendar] [--client-id ID] [--open]
+  iola yandex token set
+  iola yandex token delete
+  iola yandex backlog`);
+}
+
+function printYandexServices(options = {}) {
+  const rows = Object.entries(YANDEX_CONNECTOR_SERVICES)
+    .filter(([, service]) => !options.status || service.status === options.status)
+    .map(([id, service]) => ({
+      id,
+      title: service.title,
+      category: service.category,
+      status: service.status,
+      scope: service.scope || "-",
+      hint: service.hint,
+    }));
+  printTable(rows, [
+    ["id", "ID"],
+    ["title", "Сервис"],
+    ["category", "Категория"],
+    ["status", "Статус"],
+    ["scope", "Scope"],
+    ["hint", "Суть"],
+  ]);
+}
+
+async function setupYandexConnector(args = []) {
+  const options = parseOptions(args);
+  const config = await loadConfig();
+  let services = normalizeYandexServiceList(options._);
+
+  if (process.stdin.isTTY && services.length === 0) {
+    console.log("Yandex Connector: выберите функции Яндекса.");
+    printYandexServices();
+    const answer = await askText("Сервисы через запятую [identity,disk]: ");
+    services = normalizeYandexServiceList(answer.trim() ? answer.split(/[,\s]+/) : ["identity", "disk"]);
+  }
+
+  if (services.length === 0) services = ["identity", "disk"];
+  await saveYandexEnabledServices(services);
+
+  const clientId = options["client-id"] || config.yandex?.oauth?.clientId || (process.stdin.isTTY ? (await askText("Yandex OAuth Client ID [Enter - пропустить]: ")).trim() : "");
+  if (clientId) {
+    await saveConfig({
+      yandex: {
+        ...(config.yandex || {}),
+        oauth: { ...(config.yandex?.oauth || {}), clientId, redirectUrl: YANDEX_OAUTH_REDIRECT_URL },
+      },
+    });
+  }
+
+  console.log("Yandex Connector настроен.");
+  console.log(`Включены сервисы: ${services.join(", ")}`);
+  if (clientId) {
+    const url = buildYandexOAuthUrl({ clientId, services });
+    console.log("Откройте ссылку авторизации, получите OAuth-токен и сохраните его командой: iola yandex token set");
+    console.log(url);
+    if (options.open) await openUrl(url);
+  } else {
+    console.log("Client ID не задан. Создайте OAuth-приложение Яндекса и запустите: iola yandex oauth-url --client-id CLIENT_ID");
+  }
+}
+
+async function updateYandexEnabledServices(rawServices, enabled) {
+  const config = await loadConfig();
+  const current = new Set(config.yandex?.enabledServices || []);
+  for (const service of normalizeYandexServiceList(rawServices)) {
+    if (enabled) current.add(service);
+    else current.delete(service);
+  }
+  await saveYandexEnabledServices([...current]);
+  console.log(`Yandex services: ${[...current].join(", ") || "-"}`);
+}
+
+async function saveYandexEnabledServices(services) {
+  const config = await loadConfig();
+  const normalized = normalizeYandexServiceList(services);
+  if (normalized.length > 0 && !normalized.includes("identity")) normalized.unshift("identity");
+  const categories = {};
+  for (const id of normalized) {
+    const meta = YANDEX_CONNECTOR_SERVICES[id];
+    if (meta) categories[meta.category] = [...new Set([...(categories[meta.category] || []), id])];
+  }
+  await saveConfig({
+    yandex: {
+      ...(config.yandex || {}),
+      enabledServices: normalized,
+      categories,
+    },
+  });
+}
+
+async function buildYandexOAuthUrlFromConfig(rawArgs = []) {
+  const options = parseOptions(rawArgs);
+  const config = await loadConfig();
+  const clientId = options["client-id"] || config.yandex?.oauth?.clientId;
+  if (!clientId) throw new Error("Yandex OAuth Client ID не задан. Пример: iola yandex oauth-url disk --client-id CLIENT_ID");
+  const services = normalizeYandexServiceList(options._.length ? options._ : (config.yandex?.enabledServices || ["identity", "disk"]));
+  return buildYandexOAuthUrl({ clientId, services });
+}
+
+function buildYandexOAuthUrl({ clientId, services }) {
+  const scopes = getYandexScopesForServices(services);
+  const url = new URL(YANDEX_OAUTH_AUTHORIZE_URL);
+  url.searchParams.set("response_type", "token");
+  url.searchParams.set("client_id", clientId);
+  url.searchParams.set("redirect_uri", YANDEX_OAUTH_REDIRECT_URL);
+  if (scopes) url.searchParams.set("scope", scopes);
+  return url.toString();
+}
+
+function getYandexScopesForServices(services) {
+  const scopes = new Set();
+  const normalized = normalizeYandexServiceList(services);
+  if (normalized.length > 0 && !normalized.includes("identity")) normalized.unshift("identity");
+  for (const id of normalized) {
+    const raw = YANDEX_CONNECTOR_SERVICES[id]?.scope || "";
+    for (const scope of raw.split(/\s+/).filter(Boolean)) scopes.add(scope);
+  }
+  return [...scopes].join(" ");
+}
+
+async function setYandexConnectorToken(args = []) {
+  const options = parseOptions(args);
+  const token = options.token || (process.stdin.isTTY ? (await askText("Yandex OAuth token: ")).trim() : "");
+  if (!token) throw new Error("OAuth token обязателен.");
+  const secrets = await loadSecrets();
+  secrets.yandex = secrets.yandex || {};
+  secrets.yandex.oauthToken = token;
+  secrets.yandex.updatedAt = new Date().toISOString();
+  secrets.cloud = secrets.cloud || {};
+  secrets.cloud["yandex-disk"] = { token };
+  await saveSecrets(secrets);
+  const config = await loadConfig();
+  await saveConfig({ cloud: { ...(config.cloud || {}), activeProvider: "yandex-disk" } });
+  console.log(`Yandex OAuth token сохранен локально: ${SECRETS_FILE}`);
+  console.log("Токен также подключен к cloud provider yandex-disk.");
+}
+
+async function deleteYandexConnectorToken() {
+  const secrets = await loadSecrets();
+  delete secrets.yandex;
+  if (secrets.cloud?.["yandex-disk"]) delete secrets.cloud["yandex-disk"];
+  if (secrets.cloud && Object.keys(secrets.cloud).length === 0) delete secrets.cloud;
+  await saveSecrets(secrets);
+  console.log("Yandex Connector token удален. Токен Яндекс Диска в cloud тоже удален.");
+}
+
+async function printYandexConnectorStatus(options = {}) {
+  const [config, secrets] = await Promise.all([loadConfig(), loadSecrets()]);
+  const enabled = config.yandex?.enabledServices || [];
+  const legacyDiskToken = Boolean(secrets.cloud?.["yandex-disk"]?.token && !secrets.yandex?.oauthToken);
+  const token = process.env.YANDEX_OAUTH_TOKEN || secrets.yandex?.oauthToken || secrets.cloud?.["yandex-disk"]?.token || "";
+  const rows = Object.entries(YANDEX_CONNECTOR_SERVICES).map(([id, service]) => ({
+    id,
+    enabled: enabled.includes(id) ? "yes" : (legacyDiskToken && id === "disk" ? "legacy" : "no"),
+    category: service.category,
+    status: service.status,
+    token: service.scope && (enabled.includes(id) || (legacyDiskToken && id === "disk")) ? (token ? "local/env" : "missing") : "-",
+    title: service.title,
+  }));
+  printTable(rows, [
+    ["id", "ID"],
+    ["enabled", "Вкл"],
+    ["category", "Категория"],
+    ["status", "Статус"],
+    ["token", "Токен"],
+    ["title", "Сервис"],
+  ]);
+  if (options.check && token) {
+    const profile = await yandexUserInfo(token).catch((error) => ({ error: error instanceof Error ? error.message : String(error) }));
+    console.log("");
+    if (profile.error) console.log(`Yandex ID check: ${profile.error}`);
+    else printKeyValue({
+      login: profile.login || "-",
+      displayName: profile.display_name || profile.real_name || "-",
+      defaultEmail: profile.default_email || "-",
+    });
+  }
+}
+
+async function yandexUserInfo(token) {
+  const response = await fetch("https://login.yandex.ru/info?format=json", {
+    headers: { Authorization: `OAuth ${token}` },
+  });
+  if (!response.ok) {
+    const text = await response.text().catch(() => "");
+    throw new Error(`Yandex ID недоступен: ${response.status} ${text.slice(0, 200)}`);
+  }
+  return response.json();
+}
+
+function normalizeYandexServiceList(values) {
+  const aliases = {
+    id: "identity",
+    login: "identity",
+    "профиль": "identity",
+    "диск": "disk",
+    "яндекс-диск": "disk",
+    yandexdisk: "disk",
+    "yandex-disk": "disk",
+    "почта": "mail",
+    "календарь": "calendar",
+    "контакты": "contacts",
+    "вики": "wiki",
+    "трекер": "tracker",
+    "формы": "forms",
+    "документы": "docs",
+    "телемост": "telemost",
+    "облако": "cloud",
+    "карты": "maps",
+    "такси": "taxi",
+    "маркет": "market",
+    "доставка": "delivery",
+    all: "all",
+    "все": "all",
+  };
+  const result = [];
+  for (const raw of values.flatMap((item) => String(item || "").split(","))) {
+    const normalized = raw.trim().toLocaleLowerCase("ru-RU");
+    if (!normalized) continue;
+    const id = aliases[normalized] || normalized;
+    if (id === "all") {
+      result.push(...Object.keys(YANDEX_CONNECTOR_SERVICES));
+      continue;
+    }
+    if (!YANDEX_CONNECTOR_SERVICES[id]) {
+      throw new Error(`Неизвестный сервис Яндекса: ${raw}. Список: iola yandex services`);
+    }
+    result.push(id);
+  }
+  return [...new Set(result)];
+}
+
 async function setupCloudProvider(providerValue, options = {}) {
   const provider = normalizeCloudProvider(providerValue);
   if (!process.stdin.isTTY) throw new Error("Для настройки облака запустите команду в интерактивном терминале.");
@@ -10582,6 +11022,9 @@ async function onboard(args = []) {
       else console.log("Настройка облачного диска пропущена.");
     }
   }
+  if (components.includes("yandex")) {
+    await setupYandexConnector([]);
+  }
   if (components.includes("codex")) {
     await installCodexIfMissing();
     await aiSetup(["codex"]);
@@ -10632,6 +11075,7 @@ async function chooseOnboardComponents(status = null) {
       13: "ollama",
       14: "yandex-geocoder",
       15: "cloud",
+      16: "yandex",
     };
     return [...selected].map((item) => map[item] || item).filter(Boolean);
   } finally {
@@ -10644,7 +11088,7 @@ function isOnboardExitAnswer(answer) {
 }
 
 async function getOnboardComponentStatus() {
-  const [config, readiness, browser, archive, codexVersion, ollamaVersion, yandexGeocoderKey, cloudSecrets] = await Promise.all([
+  const [config, readiness, browser, archive, codexVersion, ollamaVersion, yandexGeocoderKey, secrets] = await Promise.all([
     loadConfig(),
     getAiReadiness(),
     getBrowserStatus(),
@@ -10652,8 +11096,9 @@ async function getOnboardComponentStatus() {
     getCommandVersion("codex", ["--version"]),
     getOllamaVersion(),
     getYandexGeocoderKey(),
-    loadSecrets().then((secrets) => secrets.cloud || {}),
+    loadSecrets(),
   ]);
+  const cloudSecrets = secrets.cloud || {};
   const workspaceReady = existsSync(PROJECT_CONTEXT_FILE) || existsSync(PROJECT_CONTEXT_DIR_FILE) || existsSync(PROJECT_IOLA_DIR);
   const policyReady = (config.toolsets?.enabled || []).includes("analyst");
   return {
@@ -10672,6 +11117,7 @@ async function getOnboardComponentStatus() {
     browser: browser.installed === "yes",
     "yandex-geocoder": Boolean(yandexGeocoderKey),
     cloud: Object.keys(cloudSecrets).length > 0,
+    yandex: Boolean(secrets.yandex?.oauthToken || config.yandex?.enabledServices?.length),
   };
 }
 
@@ -10692,6 +11138,7 @@ function onboardComponentRows(status) {
     ["13", "ollama", "Ollama", "опциональный локальный runtime"],
     ["14", "yandex-geocoder", "Yandex Geocoder API", "ключ геокодера сохранен или есть в env"],
     ["15", "cloud", "Облачный диск", "Яндекс Диск или Облако Mail.ru"],
+    ["16", "yandex", "Yandex Connector", "единый вход и категории сервисов Яндекса"],
   ];
   return rows.map(([number, key, title, hint]) => ({ number, key, title, hint, status: status[key] ? "готово" : "не настроено" }));
 }
@@ -10706,7 +11153,7 @@ function defaultOnboardSelection(status) {
 }
 
 function defaultOnboardComponents(status) {
-  const map = { 1: "workspace", 2: "policy", 3: "iola", 4: "yandexgpt", 5: "gigachat", 6: "openai", 7: "openrouter", 8: "codex", 9: "codex-mcp", 10: "archive", 11: "index", 12: "browser", 13: "ollama", 14: "yandex-geocoder", 15: "cloud" };
+  const map = { 1: "workspace", 2: "policy", 3: "iola", 4: "yandexgpt", 5: "gigachat", 6: "openai", 7: "openrouter", 8: "codex", 9: "codex-mcp", 10: "archive", 11: "index", 12: "browser", 13: "ollama", 14: "yandex-geocoder", 15: "cloud", 16: "yandex" };
   return defaultOnboardSelection(status).map((item) => map[item]).filter(Boolean);
 }
 
@@ -10715,12 +11162,12 @@ function parseOptions(args) {
 
   for (let index = 0; index < args.length; index += 1) {
     const arg = args[index];
-    if (arg === "--json" || arg === "--yes" || arg === "--silent" || arg === "--events" || arg === "--stream-json" || arg === "--stdio" || arg === "--system" || arg === "--headed" || arg === "--headless" || arg === "--no-history" || arg === "--summary" || arg === "--all" || arg === "--full" || arg === "--unread" || arg === "--once" || arg === "--local" || arg === "--cache" || arg === "--tools" || arg === "--files" || arg === "--plan" || arg === "--trace" || arg === "--diff" || arg === "--stage" || arg === "--fts" || arg === "--bare" || arg === "--quiet" || arg === "--optional" || arg === "--project" || arg === "--dry-run" || arg === "--no-color" || arg === "--fail-on-empty" || arg === "--debug" || arg === "--fix" || arg === "--append" || arg === "--preserve-active") {
+    if (arg === "--json" || arg === "--yes" || arg === "--silent" || arg === "--events" || arg === "--stream-json" || arg === "--stdio" || arg === "--system" || arg === "--headed" || arg === "--headless" || arg === "--no-history" || arg === "--summary" || arg === "--all" || arg === "--full" || arg === "--unread" || arg === "--once" || arg === "--local" || arg === "--cache" || arg === "--tools" || arg === "--files" || arg === "--plan" || arg === "--trace" || arg === "--diff" || arg === "--stage" || arg === "--fts" || arg === "--bare" || arg === "--quiet" || arg === "--optional" || arg === "--project" || arg === "--dry-run" || arg === "--no-color" || arg === "--fail-on-empty" || arg === "--debug" || arg === "--fix" || arg === "--append" || arg === "--preserve-active" || arg === "--open") {
       result[arg.slice(2)] = true;
     } else if (arg === "--check" || arg === "--upgrade-node") {
       result.check = true;
       result[arg.slice(2)] = true;
-    } else if (arg === "--limit" || arg === "--offset" || arg === "--search" || arg === "--replace" || arg === "--text" || arg === "--path" || arg === "--depth" || arg === "--max-bytes" || arg === "--query" || arg === "--where" || arg === "--columns" || arg === "--inn" || arg === "--model" || arg === "--provider" || arg === "--profile" || arg === "--name" || arg === "--source" || arg === "--command" || arg === "--prompt" || arg === "--description" || arg === "--base-url" || arg === "--repo" || arg === "--model-dir" || arg === "--sandbox" || arg === "--approval" || arg === "--cwd" || arg === "--codex-profile" || arg === "--format" || arg === "--output" || arg === "--schema" || arg === "--session" || arg === "--temperature" || arg === "--config" || arg === "--dataset" || arg === "--save" || arg === "--reasoning" || arg === "--agent" || arg === "--scope" || arg === "--selector" || arg === "--url" || arg === "--timeout" || arg === "--wait" || arg === "--viewport" || arg === "--press" || arg === "--script" || arg === "--auth-url" || arg === "--token-url" || arg === "--userinfo-url" || arg === "--client-id" || arg === "--client-secret" || arg === "--redirect-host" || arg === "--redirect-port" || arg === "--redirect-path" || arg === "--debug-file" || arg === "--from" || arg === "--to" || arg === "--radius" || arg === "--address") {
+    } else if (arg === "--limit" || arg === "--offset" || arg === "--search" || arg === "--replace" || arg === "--text" || arg === "--path" || arg === "--depth" || arg === "--max-bytes" || arg === "--query" || arg === "--where" || arg === "--columns" || arg === "--inn" || arg === "--model" || arg === "--provider" || arg === "--profile" || arg === "--name" || arg === "--source" || arg === "--command" || arg === "--prompt" || arg === "--description" || arg === "--base-url" || arg === "--repo" || arg === "--model-dir" || arg === "--sandbox" || arg === "--approval" || arg === "--cwd" || arg === "--codex-profile" || arg === "--format" || arg === "--output" || arg === "--schema" || arg === "--session" || arg === "--temperature" || arg === "--config" || arg === "--dataset" || arg === "--save" || arg === "--reasoning" || arg === "--agent" || arg === "--scope" || arg === "--selector" || arg === "--url" || arg === "--timeout" || arg === "--wait" || arg === "--viewport" || arg === "--press" || arg === "--script" || arg === "--auth-url" || arg === "--token-url" || arg === "--userinfo-url" || arg === "--client-id" || arg === "--client-secret" || arg === "--redirect-host" || arg === "--redirect-port" || arg === "--redirect-path" || arg === "--debug-file" || arg === "--from" || arg === "--to" || arg === "--radius" || arg === "--address" || arg === "--token") {
       result[arg.slice(2)] = args[index + 1];
       index += 1;
     } else {
@@ -12618,6 +13065,18 @@ function mergeConfig(base, override) {
         ...(override.cloud?.providers || {}),
       },
     },
+    yandex: {
+      ...base.yandex,
+      ...(override.yandex || {}),
+      oauth: {
+        ...(base.yandex?.oauth || {}),
+        ...(override.yandex?.oauth || {}),
+      },
+      categories: {
+        ...(base.yandex?.categories || {}),
+        ...(override.yandex?.categories || {}),
+      },
+    },
     memory: {
       ...base.memory,
       ...(override.memory || {}),
@@ -12730,6 +13189,9 @@ function validateConfig(config) {
   if (config.cloud?.activeProvider && !["yandex-disk", "mailru-cloud"].includes(config.cloud.activeProvider)) {
     errors.push(`cloud.activeProvider неизвестен: ${config.cloud.activeProvider}`);
   }
+  for (const service of config.yandex?.enabledServices || []) {
+    if (!YANDEX_CONNECTOR_SERVICES[service]) errors.push(`yandex.enabledServices содержит неизвестный сервис: ${service}`);
+  }
   return errors;
 }
 
@@ -12744,6 +13206,7 @@ function configSchema() {
       toolsets: { available: Object.keys(TOOLSETS) },
       files: { modes: ["locked", "read-only", "workspace-write", "full-access"], approvals: ["never", "on-write", "on-danger", "always"] },
       cloud: { providers: ["yandex-disk", "mailru-cloud"], root: CLOUD_DEFAULT_REMOTE_DIR },
+      yandex: { services: Object.keys(YANDEX_CONNECTOR_SERVICES), statuses: ["ready", "research", "separate", "backlog"] },
       skills: { enabled: "array of skill names" },
       daemon: { host: "127.0.0.1", port: DAEMON_PORT },
     },

package/wiki/Home.md

@@ -12,6 +12,7 @@
 - работа с локальной моделью Ollama;
 - работа с YandexGPT, GigaChat, OpenAI, OpenRouter и Codex CLI;
 - geo-сценарии для жителей через Yandex Geocoder API;
+- Yandex Connector для пользовательских сервисов Яндекса;
 - личные облачные диски: Яндекс Диск и Облако Mail.ru;
 - подключение публичного MCP-сервера.
 
@@ -31,6 +32,7 @@ iola ask "найди школу 29"
 - [Мастер настройки](Мастер-настройки)
 - [AI-профили](AI-профили)
 - [Yandex Geocoder API key](Yandex-Geocoder-API-key)
+- [Yandex Connector](Yandex-Connector)
 - [Облачные диски](Облачные-диски)
 - [Скиллы для жителей](Скиллы-для-жителей)
 - [Локальный инструментальный агент](Локальный-инструментальный-агент)

package/wiki/Yandex-Connector.md

@@ -0,0 +1,89 @@
+# Yandex Connector
+
+`Yandex Connector` - единая точка подключения пользовательских сервисов Яндекса в `iola-cli`.
+
+Цель: пользователь один раз настраивает вход через Яндекс, а CLI хранит токен локально и включает только выбранные категории функций.
+
+Секреты сохраняются только на компьютере пользователя в `~/.iola/secrets.json`. Они не отправляются на сервер IOLA и не попадают в `iola cloud backup`.
+
+## Команды
+
+```bash
+iola yandex services
+iola yandex setup
+iola yandex status
+iola yandex doctor
+iola yandex enable disk mail calendar
+iola yandex disable mail
+iola yandex oauth-url disk --client-id CLIENT_ID
+iola yandex token set
+iola yandex token delete
+```
+
+## Категории
+
+Готово к первому контуру:
+
+- `identity` - Yandex ID, профиль пользователя, логин и email;
+- `disk` - Яндекс Диск, папка `/IOLA`, файлы, папки, загрузка, скачивание и публичные ссылки.
+
+Исследуется:
+
+- `mail` - Яндекс Почта, чтение и поиск писем, отправка только после явного подтверждения;
+- `calendar` - Яндекс Календарь;
+- `contacts` - Яндекс Контакты;
+- `wiki` - Yandex Wiki;
+- `tracker` - Yandex Tracker;
+- `forms` - Yandex Forms;
+- `docs` - Яндекс Документы / 360.
+
+Отдельные ключи, не обычный OAuth бытового Яндекса:
+
+- `cloud` - Yandex Cloud, YandexGPT, SpeechKit, Vision, IAM и folder ID;
+- `maps` - Yandex Geocoder API и карты.
+
+Backlog после первого контура:
+
+- `taxi` - Яндекс Go / Такси: только подготовить маршрут и открыть приложение, без заказа и оплаты;
+- `market` - Яндекс Маркет: поиск и список покупок, без корзины и оплаты;
+- `delivery` - Яндекс Доставка: подготовка заявки/ссылки, без оформления и оплаты.
+
+## Как подключить
+
+1. Создайте OAuth-приложение Яндекса по инструкции на странице [Облачные диски](Облачные-диски).
+2. Включите нужные scope. Для первого контура нужны:
+   - `login:info`;
+   - `login:email`;
+   - `cloud_api:disk.read`;
+   - `cloud_api:disk.write`;
+   - `cloud_api:disk.info`.
+3. Запустите:
+
+```bash
+iola yandex setup disk --client-id CLIENT_ID
+```
+
+4. Откройте ссылку авторизации, которую выведет CLI.
+5. Скопируйте OAuth-токен.
+6. Сохраните токен:
+
+```bash
+iola yandex token set
+```
+
+7. Проверьте:
+
+```bash
+iola yandex doctor
+iola cloud doctor
+```
+
+Если включен `disk`, токен автоматически подключается и к старому облачному провайдеру `yandex-disk`, поэтому команды `iola cloud ...` продолжают работать.
+
+## Важно
+
+Yandex Connector не является универсальным ключом ко всему Яндексу.
+
+Обычные пользовательские сервисы работают через OAuth и scope. Yandex Cloud, YandexGPT и Geocoder требуют отдельные ключи, folder ID или настройки в Yandex Cloud.
+
+CLI не должен автоматически оформлять покупки, вызывать такси, подтверждать доставку или выполнять платежи. Для таких сценариев допустима только подготовка ссылки, маршрута или списка, а финальное действие делает пользователь в приложении Яндекса.

package/wiki//320/232/320/276/320/274/320/260/320/275/320/264/321/213.md

@@ -59,6 +59,20 @@ iola cloud save --text "Текст заметки" --path /IOLA/notes/note.txt
 iola cloud backup
 ```
 
+Yandex Connector:
+
+```bash
+iola yandex services
+iola yandex setup
+iola yandex status
+iola yandex doctor
+iola yandex enable disk mail calendar
+iola yandex disable mail
+iola yandex oauth-url disk --client-id CLIENT_ID
+iola yandex token set
+iola yandex token delete
+```
+
 Локальная БД:
 
 ```bash

package/wiki//320/234/320/260/321/201/321/202/320/265/321/200-/320/275/320/260/321/201/321/202/321/200/320/276/320/271/320/272/320/270.md

@@ -22,9 +22,9 @@ iola master
 
 Включает профиль разрешений для аналитической работы: открытые данные, отчеты, безопасные локальные операции.
 
-### 3. Ollama + локальная модель
+### 3. IOLA локальная модель
 
-Проверяет Ollama и локальные модели. Если Ollama не установлена, мастер может установить ее и предложить модель под возможности ПК.
+Проверяет штатную локальную модель IOLA и готовит ее к работе через доступный runtime.
 
 Если модель уже скачана и доступна, пункт показывается как `готово`.
 
@@ -105,6 +105,19 @@ iola index folder ./docs
 
 Инструкция: [Облачные диски](Облачные-диски).
 
+### 16. Yandex Connector
+
+Настраивает единый коннектор пользовательских сервисов Яндекса.
+
+Первый контур:
+
+- Yandex ID;
+- Яндекс Диск.
+
+В коннектор также заложены категории для проверки: Почта, Календарь, Контакты, Wiki, Tracker, Forms, Документы/360. Такси, Маркет и Доставка записаны в backlog только как подготовка ссылки, маршрута или списка без заказа и оплаты.
+
+Инструкция: [Yandex Connector](Yandex-Connector).
+
 ## Повторный запуск
 
 Если компонент уже настроен, его можно не выбирать. Если нужно переустановить или обновить компонент, выберите его номер вручную.

package/wiki//320/236/320/261/320/273/320/260/321/207/320/275/321/213/320/265-/320/264/320/270/321/201/320/272/320/270.md

@@ -31,6 +31,10 @@ iola cloud backup
 
 Яндекс Диск подключается через OAuth-токен пользователя.
 
+Новый рекомендуемый путь - через [Yandex Connector](Yandex-Connector). Он сохраняет общий OAuth-токен Яндекса и автоматически подключает его к провайдеру `yandex-disk`.
+
+Старый прямой способ `iola cloud setup yandex-disk` остается доступным.
+
 Официальная документация:
 
 - REST API Диска: `https://yandex.ru/dev/disk/rest?lang=ru`

package/wiki//320/241/320/272/320/270/320/273/320/273/321/213-/320/264/320/273/321/217-/320/266/320/270/321/202/320/265/320/273/320/265/320/271.md

@@ -146,3 +146,36 @@ iola geo services "Йошкар-Ола, улица Петрова, 15"
 ### cloud-organize
 
 Помочь разобрать личные документы: найти старые отчеты, крупные файлы, дубликаты и предложить структуру папок.
+
+## Yandex Connector backlog
+
+Эти сценарии зафиксированы для следующего этапа после базового Yandex Connector. Они не должны оформлять заказ, списывать деньги или нажимать финальную кнопку вместо пользователя.
+
+### taxi-prepare-ride
+
+Подготовить поездку в Яндекс Go:
+
+- уточнить точку отправления и назначения;
+- геокодировать адреса;
+- сформировать ссылку/deep link в Яндекс Go;
+- открыть приложение или страницу;
+- пользователь сам проверяет цену и нажимает заказ.
+
+### market-prepare-cart
+
+Подготовить список покупок для Яндекс Маркета:
+
+- разобрать запрос пользователя;
+- найти подходящие товары или поисковые ссылки;
+- собрать список вариантов;
+- сохранить список в CLI или на Диск;
+- пользователь сам добавляет товары в корзину и оплачивает.
+
+### delivery-prepare-order
+
+Подготовить доставку:
+
+- уточнить адрес отправления и получения;
+- сформировать ссылку или маршрут;
+- открыть подходящий сервис Яндекса;
+- пользователь сам подтверждает заявку и оплату.