elcrm 1.0.0 → 1.1.2

package/templates/elcrm-docs/COMPONENTS.elCRM.md

@@ -0,0 +1,68 @@
+<!-- Сгенерировано `elcrm docs`. Источник: @elcrm/components + шаблон panel. Обновление: снова elcrm docs. -->
+
+# `@elcrm/components`
+
+Shell UI: оболочка страницы, шапка, секции, списки. **Цвета и размеры задаёт приложение** (`theme.css` + `theme-light` / `theme-dark`). Fallback в пакете нет. `elcrm css` дописывает недостающие токены.
+
+```ts
+import {
+  Layout, Header, Footer, Brand, Avatar, Badge,
+  Menu, Section, NavSections, TabSections,
+  Card, List, Item, Block, Row, Column,
+  Loading, EmptyState, createLazyResolver,
+} from "@elcrm/components";
+```
+
+Точечно: `import { Header } from "@elcrm/components/Header"`.
+
+## Компоненты
+
+| | Назначение | Ключевые props |
+| --- | --- | --- |
+| Layout | страница | `header`, `footer`, `children` |
+| Header | слоты шапки | `brand`, `nav`, `search`, `actions` |
+| Footer | подвал | `children` |
+| Brand | логотип | `as`, `onClick` |
+| Avatar | фото / инициалы | `src`, `name`, `size` (`s`/`m`/`l`) |
+| Badge | статус | `tone` |
+| Menu | нав (не overlay) | `items`, `activeKey`, `onSelect` |
+| Section | блок / auth | `title`, `description`, `icon`, `actions`, `variant` |
+| NavSections | сайдбар + lazy | `groups`, `resolveSection` |
+| TabSections | вкладки + lazy | `items`, `resolveSection` |
+| Card / List / Item | карточка, список | Item: `as`, `active` |
+| Block / Row / Column | стеки | `gap` |
+| Loading / EmptyState | плейсхолдеры | |
+| createLazyResolver | кэш `import()` | `(key) => import(…)` |
+
+Слоты Header заполняет приложение: поиск `@elcrm/search`, кнопки `@elcrm/button`, иконки `@elcrm/icons`.
+
+## Структура приложения (panel)
+
+```
+src/
+  App.tsx                 # Init: Alert, Modal, Notice, Form, LoadRoute
+  pages/Auth.tsx Main.tsx
+  modules/<Name>/
+    index.tsx
+    router.sections.ts
+    sections/<Key>.tsx    # export default
+    modal/                # опционально
+  component/              # локальные обёртки (Header приложения)
+  style/theme.css theme-light.css theme-dark.css elcrm.css
+```
+
+- Секции: `createLazyResolver((key) => import(\`./sections/${key}.tsx\`))`.
+- Ключи роутера не смешивать (`section` vs `listTab` vs `accountTab`) — иначе lazy откроет не ту секцию.
+- Auth-экран: `<Section variant="auth">`, поля из `@elcrm/form`, submit через `@elcrm/button` `onSend`.
+
+## Можно
+
+Токены только в theme-файлах приложения. Импорт `@elcrm/components/style.css` — опционально (единый файл).
+
+## Нельзя
+
+- `import "@elcrm/…/themes.css"` — пакеты больше не отдают темы.
+- Свои `<button>` / нативные инпуты вместо `@elcrm/button` / `@elcrm/form` в UI приложения.
+- `size="sm"|"md"` → `"s"|"m"` (`elcrm migrate size-sml`).
+- Дублировать toolbar-токены в модульных CSS — общий класс + theme.
+- Хардкодить цвета в компонентах модулей, если есть токен.

package/templates/elcrm-docs/FORM.elCRM.md

@@ -0,0 +1,39 @@
+<!-- Сгенерировано `elcrm docs`. Источник: @elcrm/form. Обновление: снова elcrm docs. -->
+
+# `@elcrm/form`
+
+Поля ввода + `useForm`. Стили вшиты в JS — отдельный css-loader не нужен. Темы: `@elcrm/form/light.css` / `dark.css` (или токены приложения + `elcrm css`).
+
+## Можно
+
+```tsx
+import { useForm, StringField, PasswordField, Form } from "@elcrm/form";
+
+const form = useForm({ login: "", password: "" });
+
+<Form.Init onNotice={(msg) => { /* тост */ }} />
+<StringField name="login" form={form} label="Логин" autoComplete="username" />
+<PasswordField name="password" form={form} label="Пароль" />
+```
+
+`Form.Init` — если нужны notice / модалки для `ModalField` / `OptionsField`.
+
+Связь: всегда `name` + `form`. Значения: `getValue` / `getValues` / `setValue` / `setValues` / `reset`.  
+Для Date/массивов/объектов — **новая ссылка**, иначе `Object.is` не уведомит. Принудительный ререндер: `setValue`.
+
+Канонические поля: `StringField`, `PasswordField`, `TextareaField`, `NumberField`, `PercentField`, `MoneyField`, `MaskField`, `PhoneField`, `EmailField`, `UrlField`, `DateField`, `TimeField`, `SelectField`, `OptionsField`, `ModalField`, `RangeField`, `CheckField`, `RadioField`, `TagsField`, `RatingField`, `CodeField`, `FileField`, `DragDropField`, `RichTextField`, `ColorField`, `HiddenField`, `DisplayField`.
+
+`before` / `after` — слоты (иконки). Размеры: `"s"` | `"m"` | `"l"`, не `sm`/`md`.
+
+Токены: `--field-padding-block` / `--field-padding-inline`, `--popup-shadow`. Hover/focus/disabled border — **только цвет**, не shorthand `1px solid …`.
+
+## Нельзя
+
+- Нативные `<input>`, `<textarea>`, `<select>` в приложении — `elcrm test` это **error**. Исключение: пакет `@elcrm/form`.
+- Алиасы: `ProgressField` → `RangeField`, `ReadonlyField` → `DisplayField`, `OtpField` → `CodeField`, `SegmentField` → `TabsField`, `DragonDropField` → `DragDropField`. Чинит `elcrm migrate form-aliases`.
+- Проп `native` на полях — `elcrm test` предупреждает. У `StringField` `native` исторически для autofill; у `PasswordField` `native` значит «не рендерить» — не путать.
+- Legacy-токены: `--field-note-padding*`, `--control-inner-padding`, `--control-side-padding`, `--field-side-padding`, `--date-popup-shadow` → `elcrm migrate form-tokens`.
+- Пересоздавать `options` селекта на каждый рендер — константа модуля.
+- Серверные пакеты `@elcrm/db|jwt|cron|tb` на фронте.
+
+Подпути (tree-shake): `@elcrm/form/fields/Date`, `@elcrm/form/hooks/use`.

package/templates/elcrm-docs/ICONS.elCRM.md

@@ -0,0 +1,40 @@
+<!-- Сгенерировано `elcrm docs`. Источник: @elcrm/icons. Обновление: снова elcrm docs. -->
+
+# `@elcrm/icons`
+
+CLI синхронизации SVG с [icons.elpm.dev](https://icons.elpm.dev). **Набор иконок в npm не входит** — только CLI и компонент `Icons`.
+
+## Можно
+
+```bash
+icons remote https://icons.elpm.dev/{login}/{token}.icon   # пишет .icons
+icons update                                               # → src/icons.generated.tsx
+icons app fnqgs                                            # иконка приложения в public/
+icons migrate                                              # старый ./Icons → @elcrm/icons
+icons prune / icons prune --save
+```
+
+Vite (`register`, формат по умолчанию):
+
+```ts
+import { icons } from "@elcrm/icons/vite";
+export default defineConfig({ plugins: [icons(), react()] });
+```
+
+```tsx
+import { Icons } from "@elcrm/icons";
+<Icons.Line name="search" size={20} />
+```
+
+Ручной `import "./icons.generated"` **не нужен** — плагин подставляет файл.
+
+Проверка: `hasIcons()` / `needsRegister()`.
+
+## Нельзя
+
+- Класть SVG-набор в git как «библиотеку пакета» — качайте через `icons update`.
+- Вызывать `icons update` без `.icons` (`icons remote` сначала).
+- Передавать `#` в hash для `icons app` в shell (`#` = комментарий).
+- Импортировать локальный `./Icons`, если уже `@elcrm/icons` (см. `icons migrate`).
+
+Формат `file`: `import { Icons } from "./icons.generated"` — standalone, без vite-плагина.

package/templates/elcrm-docs/MODAL.elCRM.md

@@ -0,0 +1,41 @@
+<!-- Сгенерировано `elcrm docs`. Пакет: @elcrm/modal. -->
+
+# `@elcrm/modal`
+
+Очередь окон. Обязательно `<Modal.Init />` в корне.
+
+## Канон: `Modal.Create`
+
+```tsx
+function EditModal({ id, onClose }: { id: number; onClose?: () => void }) {
+  return (
+    <Modal.Main title="Редактирование" onClose={onClose} size="m">
+      <Modal.Scroll>…</Modal.Scroll>
+    </Modal.Main>
+  );
+}
+const { Open, Icon } = Modal.Create(EditModal, "edit-modal");
+Open({ id: 123 });
+```
+
+Файлы модулей: `modules/<Type>/modal/<Name>.tsx` + `Modal.Open("Type", "Name", params)` или `import_modules` у Init.
+
+## Состав
+
+| API | Зачем |
+| --- | --- |
+| `Modal.Main` | окно + оверлей: `title`, `size`, `button`, `tabs`, `menu`, `shake`, `escape` |
+| `Modal.Panel` | без оверлея |
+| `Modal.Scroll` / `Center` / `Form` / `Column` / `List` | раскладка |
+| `Modal.Close(name?)` | одно или все |
+| `Modal.Shake` | тряска |
+
+`size`: `a` auto · `s` 400 · `m` 500 · `l` 800 · `x` 1000 · `f` full.  
+`escape` закрывает верхнее; клик по оверлею при `shake` (default true) трясёт, не закрывает; крестик закрывает всегда.
+
+## Нельзя
+
+- `Modal.Add` в новом коде — `elcrm migrate modal-create` / `elcrm test` warn. Add ещё работает, но Create задаёт стабильный `name`.
+- `key={Date.now()}` на модалке.
+- Без `Modal.Init`.
+- Нативные input внутри модалки — `@elcrm/form`.

package/templates/elcrm-docs/NOTICE.elCRM.md

@@ -0,0 +1,31 @@
+<!-- Сгенерировано `elcrm docs`. Пакет: @elcrm/notice. -->
+
+# `@elcrm/notice`
+
+Тосты. Один `<Notice.Init position="top-right" durationMs={2200} maxVisible={4} />` в корне.
+
+```tsx
+import { Notice } from "@elcrm/notice";
+
+Notice.Success("Готово");
+Notice.Error("Ошибка");
+Notice.Remark("Подсказка");
+Notice.Copy("Скопировано");
+Notice.Undo("Удалено", { onUndo: () => restore() });
+Notice.Close(id);
+Notice.CloseAll();
+```
+
+## Можно
+
+- `Init`: `durationMs` (≥100), `maxVisible`, `pauseOnHover`, `undoLabel`, `icon` (false = палочка), `position`, `titles`.
+- Второй аргумент: `boolean` hide или `{ hide, actions, … }` (до двух кнопок).
+- `Notice.Send({ type, text, … })` / `Notice.Custom`.
+- Методы возвращают `NoticeId`.
+- `Form.Init onNotice={(msg) => Notice.Remark(String(msg))}` — связка с формой.
+
+## Нельзя
+
+- Несколько Init.
+- `alert()` вместо тоста для немодальных сообщений (модальный вопрос — `@elcrm/alert`).
+- `import "@elcrm/notice/themes.css"`.

package/templates/elcrm-docs/NOTIFICATIONS.elCRM.md

@@ -0,0 +1,39 @@
+<!-- Сгенерировано `elcrm docs`. Пакет: @elcrm/notifications. -->
+
+# `@elcrm/notifications`
+
+In-app inbox + Web Push. Сервер: `@elcrm/server` (subpath notifications), не `web-push`.
+
+```tsx
+import { Notifications, bindRouterNavigate } from "@elcrm/notifications";
+import workerUrl from "@elcrm/notifications/worker?url";
+
+bindRouterNavigate((url) => { /* Router / pathname */ });
+
+<Notifications.Init
+  workerUrl={workerUrl}
+  tenantId="app"
+  groupBy="module"
+  appBadge
+  autoSync
+  getVapidPublicKey={async () => (await Api.query("notifications/vapid")).publicKey}
+  onSubscribe={(sub) => Api.query("notifications/subscribe", sub)}
+  fetchPrefs={async () => (await Api.query("notifications/prefsGet")).prefs}
+  onPrefsChange={(p) => Api.query("notifications/prefsSet", p)}
+/>
+<Notifications.Bell />
+```
+
+## Можно
+
+- Push enable/disable/sync, SW, `subscriptionchange`.
+- Inbox: группировка `module` / `tag`.
+- Quiet hours / mute в Bell.
+- `navigator.setAppBadge` (`appBadge`).
+- Навигация: `onNavigate` / `bindRouterNavigate` / событие `elcrm:navigate`.
+
+## Нельзя
+
+- Пакет `web-push` на сервере — `@elcrm/server/notifications`.
+- Забывать Service Worker URL (`worker?url`).
+- FCM/APNs SDK — этого пакета нет, свой VAPID + сервер elCRM.

package/templates/elcrm-docs/PASSKEY.elCRM.md

@@ -0,0 +1,26 @@
+<!-- Сгенерировано `elcrm docs`. Пакет: @elcrm/passkey. -->
+
+# `@elcrm/passkey`
+
+Клиент WebAuthn. Сервер: `@elcrm/server/passkey`.
+
+```ts
+import { createPasskeyClient } from "@elcrm/passkey";
+import { usePasskeyClient, usePasskeySupport } from "@elcrm/passkey/react";
+
+const passkey = createPasskeyClient({ baseUrl: "https://api.example.com/v1" });
+await passkey.register({ userId, username });
+await passkey.login({ userId });
+await passkey.loginDiscoverable();
+await passkey.remove({ userId, credentialId });
+```
+
+Пути: `/passkey/register|auth|discoverable|remove` + `options`/`verify`. Переопределение: `paths`, `headers`, `fetch`.
+
+Ядро **без React**. Хуки — `@elcrm/passkey/react`. Ошибки: `PasskeyError.code`.
+
+## Нельзя
+
+- `createPasskey` / `authenticateWithPasskey` — **не экспортируются** (`elcrm test` error).
+- Импорт серверного passkey на фронт.
+- Свой fetch на `/passkey/*` в обход клиента, если нет причины.

package/templates/elcrm-docs/ROUTER.elCRM.md

@@ -0,0 +1,34 @@
+<!-- Сгенерировано `elcrm docs`. Пакет: @elcrm/router. -->
+
+# `@elcrm/router`
+
+Состояние `Router.data` + опциональный URL + lazy chunk. Это **не** React Router.
+
+```tsx
+import { Router, LoadRoute } from "@elcrm/router";
+
+Router.createRouter({
+  defaults: { page: "Main", module: "Home" },
+  auth: "Auth",
+  glob: import.meta.glob("./{pages,modules}/**/*.{tsx,ts}", { eager: false }),
+});
+
+<LoadRoute variant="page" defaultName="Main" resolveLazyPage={resolvePage}>
+  <span aria-hidden />
+</LoadRoute>
+```
+
+## Можно
+
+- Состояние: `useRouter`, `setRouter`, `mergeRouter`, `getRouter`, `resetRouter`, `matchesRouter`.
+- Типизация: `declare module "@elcrm/router" { interface RouterDataMap { page: "Auth"|"Main"; module: … } }`.
+- Секции модуля: отдельный ключ (`section` / `listTab` / `accountTab`) — **не один ключ на все вкладки**.
+- `createLazyResolver` + `import(\`./sections/${key}.tsx\`)` (`export default`).
+- Persist sessionStorage (crypto), `urlTemplate` по желанию.
+- `GuardRoute`, `RouteLoader`, `RouterOutletStack`.
+
+## Нельзя
+
+- `react-router` / `window.location` как основной роутер приложения.
+- Смешивать ключи вкладок разных модулей (после смены таба откроется чужая lazy-секция).
+- Нормализовать регистр сегментов самостоятельно, если URL-слой включён — библиотека не нижний регистр.

package/templates/elcrm-docs/SERVER.elCRM.md

@@ -0,0 +1,53 @@
+<!-- Сгенерировано `elcrm docs`. Источник: @elcrm/server + elcrm test (server). Обновление: снова elcrm docs. -->
+
+# `@elcrm/server`
+
+Bun HTTP/RPC. Одна зависимость `@elcrm/server`. Клиент: `@elcrm/api` + `@elcrm/socket`.
+
+## Можно
+
+```ts
+import { createServer, createRouter, rpcOk, rpcLogout } from "@elcrm/server";
+import { initDB, db } from "@elcrm/server/db";
+import { createJWT } from "@elcrm/server/jwt";
+import { cron } from "@elcrm/server/cron";
+import { createSocket, sendSocket } from "@elcrm/server/ws";
+
+createRouter("health").use("ping", async () => rpcOk({ ok: true }));
+
+createSocket("ws")
+  .use("auth", async ({ user }) => ({ id: String(user.id) }));
+
+cron.use(async () => { /* … */ }, 60_000, "name");
+
+await initDB({ type: "sqlite", database: DB_PATH }); // каталог создаёт openSqlite
+await createServer({ port, prefix: "/v1", jwt, cron: true });
+```
+
+Path-RPC: `/{prefix}/{router}/{method}`. Сессия: `createServer({ jwt })` кладёт `user` — в handler не звать `jwt.init` повторно. Гейт: middleware `if (!user?.id) return rpcLogout()`.
+
+Env: `TOKEN` / `JWT_SECRET`, `CORS_ORIGINS` (origins **без path**, через запятую), `PORT`. Секреты: `bunx elcrm-server env seal` → `.env.crypto`.
+
+Файлы: `Bun.file` / `Bun.write`. Почта: `@elcrm/server/mail`. Push: `@elcrm/server/notifications`.
+
+Проверка: `elcrm test --server` или `bunx elcrm-server test .`. Автозамены: `bunx elcrm-server update`.
+
+## Нельзя
+
+| Было | Стало |
+| --- | --- |
+| `@elcrm/db` `@elcrm/jwt` `@elcrm/cron` `@elcrm/tb` | `@elcrm/server/db` `/jwt` `/cron` `/tb` |
+| `createServerFromEnv` | `createServer()` |
+| `createJwtFromEnv` / `createCronFromEnv` / `createTbFromEnv` | `createJWT` / `createCron` / `createTb` |
+| `createWsHub` / `serverConnect` | `createSocket("ws").use(…)` |
+| `hub.sendListen` | `sendSocket` |
+| `Cron.useJob` / namespace `Cron` | `cron.use` |
+| REST `path === "/api/…"` / `handle*(ctx): Promise<Response>` | `createRouter().use()` |
+| `nodemailer` / `web-push` | `@elcrm/server/mail` / `notifications` |
+| `process.env.CORS_ORIGIN` | `CORS_ORIGINS` |
+| `import { mkdirSync } from "node:fs"` для SQLite | `initDB` сам создаёт каталог |
+| `from "node:path"` в app | строки путей / Bun |
+
+Не светить `err.message` клиенту — throw даёт `{ status:"error", data:"internal" }` + 500; детали только в лог.
+
+Структура API (panel): `src/index.ts` (createServer) · `src/routes/*.ts` (createRouter) · `src/lib/db.ts` · `jwt.ts` · `cron.ts` · `config.ts`.

package/templates/elcrm-docs/SOCKET.elCRM.md

@@ -0,0 +1,34 @@
+<!-- Сгенерировано `elcrm docs`. Пакет: @elcrm/socket (клиент). -->
+
+# `@elcrm/socket`
+
+Клиент SharedWorker WebSocket. Сервер: `@elcrm/server/ws` (`createSocket`), **не** этот пакет.
+
+```ts
+import { Socket } from "@elcrm/socket";
+
+Socket.configure({ storageKey: "elcrm-token" }); // тот же ключ, что Api ssid
+await Socket.createFromApiUrl(apiUrl, ukey, "/ws");
+await Socket.connect(ukey);
+Socket.send("inbox", { … });
+await Socket.fetch("inbox", { … });
+```
+
+React: `useConnect` из `@elcrm/socket/react` — сначала `create`/`createFromApiUrl`.
+
+| Метод | |
+| --- | --- |
+| `create` / `createFromApiUrl` | сохранить link (шифруется в localStorage) |
+| `connect` / `detach` / `disconnect` | вкладка / все вкладки |
+| `send(path, data)` | path-RPC |
+| `sendRaw` / `onMessage` / `onStatus` | сырой канал |
+| `fetch` | Promise + listen |
+| `supported` / `isConnected` | |
+
+`ukey` = ssid HTTP. Worker: `@elcrm/socket/worker?sharedworker&url` при отдельном подключении.
+
+## Нельзя
+
+- `serverConnect` / `createWsHub` / `from "@elcrm/socket/server"` / `@elcrm/socket-server` — `elcrm migrate socket-server`.
+- На сервере импортировать `@elcrm/socket` для hub.
+- Другой path WS, чем у `createSocket` на API (часто `/ws`).

package/templates/elcrm-docs/TOOLTIP.elCRM.md

@@ -0,0 +1,25 @@
+<!-- Сгенерировано `elcrm docs`. Пакет: @elcrm/tooltip. -->
+
+# `@elcrm/tooltip`
+
+Подсказка в portal, общий overlay z-index. Не нативный `title`.
+
+```tsx
+import { Tooltip } from "@elcrm/tooltip";
+
+<Tooltip content="Подсказка" placement="top">
+  <Button label="…" />
+</Tooltip>
+```
+
+## Можно
+
+- `placement`: `top` \| `bottom` \| `left` \| `right` (не `orientation` — deprecated).
+- `delay` / `delayHide`, `disabled`, `textAlign`, `open` (отладка).
+- Токены `--tooltip-*` в теме.
+- z-index сам: `acquireOverlayZIndex` вручную не нужен.
+
+## Нельзя
+
+- Атрибут `title` на контролах UI как единственная подсказка.
+- Свой `z-index: 99999` на оверлеях — конфликт с modal/form/alert/notice.

package/templates/panel/README.md

@@ -9,36 +9,12 @@ bun install
 bun run dev
 ```
 
-- Web: http://localhost:5173  
+- Web: http://localhost:5173
 - API: http://localhost:4545 (`/v1/...`)
 
 Демо-вход: `admin` / `admin`
 
-### Если `bun install` падает на `@elcrm/components` (404)
-
-Пакет ещё не опубликован в npm. Локально:
-
-```bash
-# 1) в репозитории библиотеки
-cd /path/to/elCRM.components
-bun run build
-bun link
-
-# 2) в panel (корень workspaces)
-bun install   # остальные @elcrm/* подтянутся; components можно пропустить/упасть — ок
-
-# 3) привязать shell UI
-cd web && bun link @elcrm/components && cd ..
-bun install
-bun run dev
-```
-
-Публикация (нужен OTP 2FA):
-
-```bash
-cd /path/to/elCRM.components
-npm publish --access public --otp=XXXXXX
-```
+Зависимость shell UI: `@elcrm/components@0.0.1` (npm).
 
 ## Структура
 

package/templates/panel/api/package.json

@@ -9,11 +9,8 @@
     "start": "bun run src/index.ts"
   },
   "dependencies": {
-    "@elcrm/cron": "^0.0.3",
-    "@elcrm/db": "^0.1.0",
-    "@elcrm/deploy": "^0.0.10",
-    "@elcrm/jwt": "^0.1.1",
-    "@elcrm/server": "^0.5.3"
+    "@elcrm/server": "^0.6.2",
+    "@elcrm/deploy": "^0.0.10"
   },
   "devDependencies": {
     "@types/bun": "latest"

package/templates/panel/api/src/index.ts

@@ -1,41 +1,33 @@
 /**
- * panel.api — @elcrm/server path-RPC + SQLite.
+ * panel.api — DX как в @elcrm/server README:
+ * createRouter + createServer; JWT/CORS/cron из конфига без дублей.
  */
 import { createServer, cors as serverCors } from "@elcrm/server";
-import { DB_PATH, getCorsOrigin, PORT } from "./config";
+import { DB_PATH, getCorsOrigin, PORT, TOKEN } from "./config";
 import { initDatabase } from "./lib/db";
 import { jwt } from "./lib/jwt";
-import runCron from "./lib/cron";
+import "./lib/cron";
 import { registerRoutes } from "./routes/index";
 
-async function beforeFetch(req: Request): Promise<Response | null> {
-  const url = new URL(req.url);
-  const path = url.pathname.replace(/\/+$/, "") || "/";
-  const method = req.method.toUpperCase();
-
-  if (method === "GET" && (path === "/health" || path === "/v1/health")) {
-    return Response.json({
-      ok: true,
-      service: "panel.api",
-      version: process.env.APP_VERSION ?? null,
-    });
+async function start() {
+  // TOKEN в env — createJWT/createServer видят один секрет
+  if (!process.env.TOKEN?.trim()) {
+    process.env.TOKEN = TOKEN;
   }
 
-  return null;
-}
-
-async function start() {
   await initDatabase();
-  runCron();
   registerRoutes();
 
   try {
     createServer({
       port: PORT,
       prefix: "/v1",
+      // alias + password hash — явный jwt; иначе хватило бы omit + TOKEN
       jwt,
+      // auth в exclude: pass без ssid; me/profile — middleware requireUser (user уже из createServer)
       jwtAuth: { bearer: false },
       securityHeaders: true,
+      cron: true,
       cors: serverCors({
         origin: getCorsOrigin(),
         credentials: true,
@@ -56,7 +48,6 @@ async function start() {
           err instanceof Error ? err.message : err,
         );
       },
-      beforeFetch,
     });
   } catch (e) {
     const msg = e instanceof Error ? e.message : String(e);

package/templates/panel/api/src/lib/cron.ts

@@ -1,10 +1,13 @@
 /**
- * Минимальный cron (@elcrm/cron) — heartbeat раз в 10 минут.
+ * Минимальный cron — heartbeat. createServer({ cron: true }) / CRON_AUTORUN=1
+ * подхватит cron.run() сам.
  */
-import { Cron } from "@elcrm/cron";
+import { cron } from "@elcrm/server/cron";
 
-Cron.useJob(() => {
-  console.log(`[cron] heartbeat ${new Date().toISOString()}`);
-}, "0 */10 * * * *");
-
-export default Cron.run;
+cron.use(
+  () => {
+    console.log(`[cron] heartbeat ${new Date().toISOString()}`);
+  },
+  "0 */10 * * * *",
+  "heartbeat",
+);

package/templates/panel/api/src/lib/db.ts

@@ -1,9 +1,8 @@
 /**
- * SQLite через @elcrm/db + схема users и демо-админ.
+ * SQLite через @elcrm/server/db + схема users и демо-админ.
+ * Каталог для файла БД создаёт сам openSqlite (ensureDir) — node:fs не нужен.
  */
-import { mkdirSync } from "node:fs";
-import { dirname } from "node:path";
-import { db, initDB } from "@elcrm/db";
+import { db, initDB } from "@elcrm/server/db";
 import { DB_PATH } from "../config";
 import { jwt } from "./jwt";
 
@@ -12,7 +11,6 @@ let ready: Promise<typeof db> | null = null;
 export async function initDatabase() {
   if (!ready) {
     ready = (async () => {
-      mkdirSync(dirname(DB_PATH), { recursive: true });
       await initDB({ type: "sqlite", database: DB_PATH });
       const ok = await db.ping();
       if (!ok) throw new Error(`SQLite недоступна: ${DB_PATH}`);

package/templates/panel/api/src/lib/jwt.ts

@@ -1,4 +1,4 @@
-import { createJWT } from "@elcrm/jwt";
+import { createJWT } from "@elcrm/server/jwt";
 import { TOKEN } from "../config";
 
 export const jwt = createJWT({