neuroalpha 0.3.12 → 0.3.14

package/public/legal.html

@@ -1,4 +1,4 @@
-<!-- Copyright (c) 2026 Roman A. Perepelkin. Licensed under the MIT License. -->
+<!-- Copyright (c) 2026 Roman A. Perepelkin. All rights reserved. Proprietary software. -->
 <!doctype html>
 <html lang="ru">
 <head>
@@ -41,22 +41,37 @@
 
       <h3>1.1. Предмет договора и правовой статус сервиса</h3>
       <ul>
-        <li>Исполнитель предоставляет Пользователю дистанционный доступ к функциям аналитического программного обеспечения «НейроАльфа» в соответствии с выбранным Пользователем тарифным планом («Старт», «Инвестор», «Профи»).</li>
-        <li>Сервис «НейроАльфа» является исключительно программно-техническим средством (калькулятором статистических закономерностей и интерфейсом автоматизации отправки поручений по параметрам, заданным самим Пользователем).</li>
-        <li><b>Исполнитель не осуществляет деятельность по инвестиционному консультированию</b> (в смысле ст. 6.1 Федерального закона № 39-ФЗ «О рынке ценных бумаг»), не составляет индивидуальных инвестиционных профилей и не даёт индивидуальных инвестиционных рекомендаций.</li>
+        <li>Исполнитель предоставляет Пользователю дистанционный доступ к функциям облачного программно-вычислительного комплекса «НейроАльфа» (модель PaaS/SaaS) в соответствии с выбранным Пользователем тарифным планом («Старт», «Инвестор», «Профи», «VIP»).</li>
+        <li>Сервис «НейроАльфа» является исключительно программно-техническим средством (калькулятором статистических закономерностей и интерфейсом автоматизации отправки поручений по параметрам и предохранителям, заданным самим Пользователем).</li>
+        <li><b>Исполнитель не осуществляет деятельность по инвестиционному консультированию</b> (в смысле ст. 6.1 Федерального закона № 39-ФЗ «О рынке ценных бумаг»), не составляет индивидуальных инвестиционных профилей и не даёт индивидуальных инвестиционных рекомендаций (ИИР).</li>
         <li><b>Исполнитель не осуществляет доверительное управление</b> или брокерскую деятельность, не принимает денежные средства или ценные бумаги Пользователей на свои счета. Все торговые операции совершаются Пользователем самостоятельно на его личном счёте у лицензированного брокера.</li>
       </ul>
 
-      <h3>1.2. Порядок оплаты и предоставления доступа</h3>
+      <h3>1.2. Тарифные планы и технические параметры мощности</h3>
       <ul>
-        <li>Оплата тарифных планов производится в рублях РФ безналичным способом (банковские карты МИР, Visa, Mastercard, Система быстрых платежей).</li>
+        <li><b>Тариф «Старт (Тест-драйв)» (0 ₽):</b> предоставляет доступ к историческим исследованиям (экспериментам) и 1 виртуальному демо-счёту без возможности подключения реальных брокерских счетов.</li>
+        <li><b>Тариф «Инвестор»:</b> позволяет подключить до 2 реальных брокерских счетов с ограничением выделенного капитала до 1 000 000 ₽ на каждом счёте, работающих исключительно в режиме покупок («Только в рост (без шорта)») с консервативным профилем загрузки слота и предельным целевым темпом доходности стратегии до 50% годовых.</li>
+        <li><b>Тариф «Профи»:</b> позволяет подключить до 5 реальных брокерских счетов с ограничением выделенного капитала до 10 000 000 ₽ на каждом счёте, включает режим работы на росте и падении акций («В рост и в падение (с шортом)») со стандартным шагом ребалансировки и предельным целевым темпом доходности стратегии до 100% годовых.</li>
+        <li><b>Тариф «VIP (Без ограничений)»:</b> предоставляется по индивидуальному согласованию с Администрацией платформы (через персональный VIP-токен), снимает ограничения на количество счетов, объём торгового капитала и потолок годовой доходности, активируя полный режим мощности ядра (внутричасовое полушаговое сопровождение <code>H/2</code> и динамическую концентрацию слота <code>Conviction Sizing</code>).</li>
+      </ul>
+
+      <h3>1.3. Запрет использования автоследования и ретрансляции сигналов</h3>
+      <ul>
+        <li>Пользователю <b>строго запрещается</b> подключать к платформе «НейроАльфа» брокерские счета (субсчета), участвующие в любых сервисах автоследования или копирования сделок (как в роли автора/ведущего стратегии, так и в роли подписчика), включая, но не ограничиваясь: «Сигналы» Т-Инвестиций, Finam Comon, Автоследование БКС и сторонние копи-трейдинг сервисы.</li>
+        <li>Пользователю запрещается передавать, публиковать, ретранслировать или перепродавать третьим лицам формируемые платформой расчёты, прогнозы и пакеты торговых поручений.</li>
+        <li>Платформа оснащена автоматическим техническим контролем признаков автоследования. При обнаружении на подключённом субсчёте операций автоследования или ретрансляции сделок подача поручений по счёту автоматически блокируется, а действие подписки может быть прекращено Исполнителем в одностороннем порядке без возврата оплаченных средств.</li>
+      </ul>
+
+      <h3>1.4. Порядок оплаты и предоставления доступа</h3>
+      <ul>
+        <li>Оплата тарифных планов производится в рублях РФ безналичным способом (банковские карты МИР, Visa, Mastercard, Система быстрых платежей) либо путём активации промокода / персонального VIP-токена.</li>
         <li>Доступ к оплаченному тарифному плану активируется автоматически в момент получения подтверждения об успешной оплате (`succeeded`) от платёжной системы на срок оплаченного периода (30, 90 или 365 календарных дней).</li>
-        <li>Услуга предоставления доступа к SaaS-платформе считается оказанной надлежащим образом с момента открытия технической возможности использования оплаченного тарифа в личном кабинете Пользователя.</li>
+        <li>Услуга предоставления доступа к PaaS/SaaS-платформе считается оказанной надлежащим образом с момента открытия технической возможности использования выбранного тарифа в учётной записи Пользователя.</li>
       </ul>
 
-      <h3>1.3. Ограничение ответственности</h3>
+      <h3>1.5. Ограничение ответственности</h3>
       <ul>
-        <li>Программное обеспечение предоставляется по принципу «как есть» (as is). Исполнитель не гарантирует достижения какой-либо положительной доходности при использовании аналитических расчётов программы.</li>
+        <li>Программное обеспечение предоставляется по принципу «как есть» (as is). Исполнитель не гарантирует достижения какой-либо положительной доходности при использовании аналитических расчётов программы. Указанные в описании тарифов предельные уровни годовой доходности (50% / 100% годовых) являются верхними техническими порогами алгоритма управления риском, а не обещанием или гарантией дохода.</li>
         <li>Пользователь самостоятельно задаёт параметры стратегии, лимиты суммы, пороги дневного стопа и несёт полную имущественную ответственность за результаты сделок, совершаемых через подключённые им API-токены брокеров.</li>
       </ul>
     </section>
@@ -88,24 +103,30 @@
     </section>
 
     <section class="doc" id="requisites">
-      <h2>4. Реквизиты Исполнителя и контакты поддержки</h2>
+      <h2>4. Правообладатель, Оператор платформы и контакты поддержки</h2>
       <div id="legal-req-body">
-        <p>Загрузка реквизитов…</p>
+        <ul>
+          <li><b>Оператор платформы (Исполнитель):</b> ООО «БИС» («Бизнес Интер Софт», г. Рязань)</li>
+          <li><b>Автор и правообладатель ПО «НейроАльфа»:</b> Перепелкин Роман Александрович</li>
+          <li><b>Лицензионный статус:</b> Проприетарное программное обеспечение (Все права защищены). Копирование, декомпиляция, модификация и распространение без письменного согласия Правообладателя запрещены.</li>
+        </ul>
       </div>
     </section>
-    <div style="text-align:center;color:var(--muted);font-size:13px;margin-top:16px">© 2026 Roman A. Perepelkin · Licensed under the MIT License</div>
+    <div style="text-align:center;color:var(--muted);font-size:13px;margin-top:16px">© 2026 Автор: Перепелкин Р.А. · Оператор: ООО «БИС» («Бизнес Интер Софт», г. Рязань) · Все права защищены</div>
   </div>
   <script>
     fetch('/api/public/legal').then((r) => r.json()).then((d) => {
       const rows = [
-        d.ownerName ? `<li><b>Исполнитель:</b> ${d.ownerName}${d.status ? ` (${d.status})` : ''}</li>` : '',
+        `<li><b>Оператор платформы (Исполнитель):</b> ${d.ownerName || 'ООО «БИС» («Бизнес Интер Софт»)'}${d.status ? ` (${d.status})` : ''}</li>`,
+        `<li><b>Автор и правообладатель ПО:</b> ${d.authorName || 'Перепелкин Роман Александрович'}</li>`,
         d.inn ? `<li><b>ИНН:</b> ${d.inn}</li>` : '',
-        d.ogrn ? `<li><b>ОГРН / ОГРНИП:</b> ${d.ogrn}</li>` : '',
+        d.ogrn ? `<li><b>ОГРН:</b> ${d.ogrn}</li>` : '',
         d.email ? `<li><b>Email технической поддержки:</b> <a href="mailto:${d.email}">${d.email}</a></li>` : '',
         d.phone ? `<li><b>Телефон:</b> ${d.phone}</li>` : '',
-        d.address ? `<li><b>Местонахождение:</b> ${d.address}</li>` : '',
+        `<li><b>Местонахождение:</b> ${d.address || 'Российская Федерация, г. Рязань'}</li>`,
+        '<li><b>Правовой режим ПО:</b> Проприетарное программное обеспечение (Все права защищены)</li>',
       ].filter(Boolean).join('');
-      document.getElementById('legal-req-body').innerHTML = rows ? `<ul>${rows}</ul>` : '<p>Связь с поддержкой — в личном кабинете сервиса.</p>';
+      document.getElementById('legal-req-body').innerHTML = `<ul>${rows}</ul>`;
     }).catch(() => {});
   </script>
 </body>

package/public/styles.css

@@ -1,4 +1,4 @@
-/* Copyright (c) 2026 Roman A. Perepelkin. Licensed under the MIT License. */
+/* Copyright (c) 2026 Roman A. Perepelkin. All rights reserved. Proprietary software. */
 :root {
   --bg: #0d1016;
   --panel: #13171f;
@@ -57,6 +57,9 @@ button.icon { padding: 2px 8px; color: var(--text); background: transparent; }
 button.icon-lg { width: 40px; height: 40px; padding: 0; font-size: 15px; flex: none; }
 
 main { display: grid; grid-template-columns: var(--chat-w) 5px 1fr; height: calc(100vh - 46px); }
+body.chat-closed main { grid-template-columns: 1fr; }
+body.chat-closed .chat, body.chat-closed #splitter { display: none; }
+#btn-chat-toggle.active { border-color: var(--accent); color: var(--accent); background: rgba(79, 140, 255, 0.1); }
 #splitter { cursor: col-resize; background: var(--line); transition: background .15s; }
 #splitter:hover, #splitter.drag { background: var(--accent); }
 body.dragging { cursor: col-resize; user-select: none; }
@@ -202,7 +205,7 @@ body.light .tbadge.run { background: #dbeafe; border-color: #93c5fd; }
 .ld-syms { display: flex; flex-wrap: wrap; gap: 5px; margin-top: 10px; }
 .ld-sym { font-size: 11px; padding: 2px 7px; border-radius: 5px; background: var(--bg); border: 1px solid var(--line); color: var(--text); }
 .ld-sym.ok { border-color: rgba(63, 185, 80, 0.5); color: var(--green); }
-.verdict { margin: 16px 0 12px; font-size: 15px; line-height: 1.5; }
+.verdict { margin: 10px 0; font-size: 13.5px; line-height: 1.45; }
 .kpis { display: grid; grid-template-columns: repeat(5, 1fr); gap: 1px; background: var(--line); border: 1px solid var(--line); border-radius: 8px; overflow: hidden; }
 @media (max-width: 1180px) { .kpis { grid-template-columns: repeat(3, 1fr); } }
 .kpi { background: var(--bg); padding: 10px 14px; cursor: help; }
@@ -253,6 +256,11 @@ tr.best td { background: var(--best-bg); }
 .stab-chip { background: var(--bg); border: 1px solid var(--line); border-radius: 6px; padding: 2px 8px; font-size: 12px; }
 .live-card { background: var(--bg); border: 1px solid var(--line); border-radius: 8px; padding: 12px 14px; margin-top: 10px; }
 .live-card.stopped { opacity: .75; }
+.live-card.collapsed { padding: 10px 14px; }
+.acc-fold-head { display: flex; justify-content: space-between; align-items: center; gap: 12px; cursor: pointer; user-select: none; }
+.acc-fold-head:hover b { color: var(--accent); }
+.acc-caret { display: inline-block; width: 16px; color: var(--muted); font-size: 12px; transition: transform .15s; }
+.live-card:not(.collapsed) .acc-caret { transform: rotate(90deg); color: var(--accent); }
 .live-head { display: flex; justify-content: space-between; align-items: flex-start; gap: 12px; margin-bottom: 10px; }
 .stab-box[hidden], .run-bar[hidden], .run-bar button[hidden] { display: none; }
 .run-bar { display: flex; justify-content: space-between; align-items: center; flex-wrap: wrap; gap: 8px; margin: 8px 0 4px; padding-bottom: 10px; border-bottom: 1px solid var(--line); }
@@ -279,7 +287,7 @@ body.light input[type=checkbox].switch:checked { background: #1a7f37; border-col
 .headbar .b { height: 6px; background: var(--panel); border-radius: 3px; position: relative; }
 .headbar .b div { position: absolute; top: 0; bottom: 0; border-radius: 3px; }
 
-.settings-wrap { display: grid; grid-template-columns: 205px minmax(0, 740px); gap: 24px; align-items: start; min-width: 0; }
+.settings-wrap { display: grid; grid-template-columns: 205px minmax(0, 1fr); gap: 24px; align-items: start; min-width: 0; }
 @media (max-width: 1100px) { .settings-wrap { grid-template-columns: 180px minmax(0, 1fr); gap: 16px; } }
 .snav { display: flex; flex-direction: column; gap: 3px; position: sticky; top: 0; min-width: 0; }
 .snav #s-search { width: 100%; margin-bottom: 10px; background: transparent; border-color: var(--line); padding: 6px 10px; font-size: 13px; }
@@ -366,6 +374,19 @@ table.cmp td { padding: 3px 8px; }
 .brk-alloc-legend { display: flex; flex-wrap: wrap; gap: 6px 14px; font-size: 12px; color: var(--muted); }
 .brk-alloc-legend span { display: inline-flex; align-items: center; gap: 5px; }
 .brk-alloc-legend i { width: 9px; height: 9px; border-radius: 2px; display: inline-block; }
+.brk-specs { display: grid; grid-template-columns: 220px minmax(0, 1fr); gap: 4px 14px; font-size: 13px; margin: 10px 0; line-height: 1.45; }
+.brk-specs .k { color: var(--muted); }
+.brk-specs .v { color: var(--text); }
+.brk-toolbar { display: flex; flex-wrap: nowrap; align-items: center; gap: 8px; padding: 8px 0 10px; margin-bottom: 10px; border-top: 1px solid var(--line); border-bottom: 1px solid var(--line); overflow-x: auto; }
+.brk-toggle { display: inline-flex; align-items: center; gap: 6px; padding: 5px 11px; border-radius: 6px; font-size: 13px; border: 1px solid var(--line); background: var(--panel); color: var(--muted); transition: .15s; }
+.brk-toggle.on { border-color: rgba(22, 163, 74, 0.55); background: rgba(22, 163, 74, 0.14); color: #4ade80; font-weight: 600; }
+.brk-icon-btn { width: 32px; height: 32px; padding: 0; display: inline-flex; align-items: center; justify-content: center; border-radius: 6px; font-size: 15px; flex: none; }
+tr.day-group-row td { background: var(--panel); color: var(--text); font-weight: 600; font-size: 12.5px; padding: 7px 10px; border-top: 1px solid var(--line); border-bottom: 1px solid var(--line); }
+details.hist-year-box { margin-top: 10px; border: 1px solid var(--line); border-radius: 8px; background: var(--bg); overflow: hidden; }
+details.hist-year-box > summary { padding: 10px 14px; cursor: pointer; font-weight: 600; font-size: 13.5px; background: var(--panel); display: flex; justify-content: space-between; align-items: center; gap: 10px; user-select: none; }
+details.hist-year-box > summary:hover { border-color: var(--accent); color: var(--accent); }
+details.hist-year-box[open] > summary { border-bottom: 1px solid var(--line); }
+@media (max-width: 700px) { .brk-specs { grid-template-columns: 1fr; } }
 
 @media (max-width: 900px) {
   body { overflow: auto; }

package/server/api/routes.js

@@ -1,4 +1,4 @@
-// Copyright (c) 2026 Roman A. Perepelkin. Licensed under the MIT License.
+// Copyright (c) 2026 Roman A. Perepelkin. All rights reserved. Proprietary software.
 import fs from 'node:fs';
 import path from 'node:path';
 import express from 'express';
@@ -6,7 +6,7 @@ import { ROOT, strategyDefaults } from '../config.js';
 import { activeModelInfo } from '../llm/client.js';
 import { listProviders, getSelected, addProvider, updateProvider, deleteProvider, fetchRemoteModels, testProvider, selectModel, resolveUpstreamForProxy, providerFetch } from '../llm/providers.js';
 import { listRuns, allRuns, getRun, getTrades, deleteRun, updateRunTitle, setRunShowcase, listShowcaseRuns, countUserRunsToday, countUserChatToday, listJournal, deleteJournal, addJournal, listSettingsHistory, kvGet, kvSet } from '../db.js';
-import { PLANS, effectivePlan, publicUser, getUserById, createSession, deleteSession, registerUser, loginUser, ensureNotifyCode, ensureApiKey, getUserByApiKey, activateLocalLicense, listAllUsers, setUserPlan, createPromoCode, listPromoCodes, redeemPromoCode, parseCookies, publicOAuthConfig, saveOAuthConfig, startOAuthRedirect, completeOAuthCallback, verifyTelegramLoginWidget } from '../auth/index.js';
+import { PLANS, effectivePlan, publicUser, getUserById, createSession, deleteSession, registerUser, loginUser, ensureNotifyCode, ensureApiKey, getUserByApiKey, activateLocalLicense, listAllUsers, setUserPlan, createPromoCode, listPromoCodes, redeemPromoCode, acceptUserOffer, createVipRequest, listVipRequests, parseCookies, publicOAuthConfig, saveOAuthConfig, startOAuthRedirect, completeOAuthCallback, verifyTelegramLoginWidget } from '../auth/index.js';
 import { publicBillingConfig, saveBillingConfig, createYookassaPayment, verifyYookassaPayment, verifyUserLatestPayment, listAllPayments } from '../billing/yookassa.js';
 import { publicNotifyConfig, getNotifyConfig, saveNotifyConfig, notifyUser, createTelegramLoginChallenge, checkTelegramLoginChallenge, handleMaxWebhook } from '../notify/index.js';
 import { PARAMS } from '../params-meta.js';
@@ -129,10 +129,19 @@ export function createRouter() {
     res.json({ ok: true, ...sent });
   }));
   r.post('/auth/redeem-promo', wrap((req, res) => {
-    if (!req.user) throw new Error('Войдите в аккаунт для активации промокода');
+    if (!req.user) throw new Error('Войдите в аккаунт для активации кода или VIP-токена');
     const user = redeemPromoCode(req.user.id, req.body?.code);
     res.json({ user });
   }));
+  r.post('/auth/accept-offer', wrap((req, res) => {
+    if (!req.user) throw new Error('Войдите в аккаунт');
+    res.json({ ok: true, user: acceptUserOffer(req.user.id) });
+  }));
+  r.post('/auth/vip-request', wrap(async (req, res) => {
+    const item = createVipRequest({ user: req.user, ...(req.body || {}) });
+    notifyUser(1, `👑 Заявка на тариф VIP (НейроАльфа):\nИмя: ${item.name}\nКонтакт: ${item.contact || item.email}\nКапитал: ${item.capitalRub || '—'}\nКомментарий: ${item.comment || '—'}`).catch(() => {});
+    res.json({ ok: true, request: item });
+  }));
   r.post('/auth/api-key/regenerate', wrap((req, res) => {
     if (!req.user) throw new Error('Войдите в аккаунт');
     const apiKey = ensureApiKey(req.user.id, true);
@@ -188,49 +197,72 @@ export function createRouter() {
 
   // ---------- публичная витрина для лендинга ----------
   r.get('/public/showcase', (req, res) => {
-    const runs = listShowcaseRuns().map((x) => {
-      const full = getRun(x.id);
+    const buildShowcaseItem = (x, full) => {
+      const chosen = x.metrics?.model?.chosen || 'attention';
+      const cmpFull = x.metrics?.model?.comparison?.[chosen]?.full || full?.extra?.comparison?.[chosen]?.full || {};
+      const mFull = { ...(x.metrics?.full || {}), ...cmpFull };
+      const p = x.params || {};
+      const dir = p.modelDirection || 'long';
+      const topK = p.modelTopK || 2;
+      const from = x.metrics?.period?.from || 0, till = x.metrics?.period?.till || 0;
+      const yrs = Math.max(0.5, (till - from) / (365.25 * 86400000));
+      const ret = Number(mFull.returnPct || 0);
+      const cagr = yrs >= 0.25 && ret > -99 ? ((Math.pow(1 + ret / 100, 1 / yrs) - 1) * 100) : (ret / yrs);
+
+      let tierBadge = 'Тариф «Инвестор»';
+      let tierColor = 'blue';
+      let tierNote = 'Режим «Только в рост (без шорта)» · лимит до 50% годовых · до 1 млн ₽ на счёт';
+      let autoTitle = p._title;
+      if (dir === 'long' || cagr <= 52) {
+        tierBadge = 'Для тарифа «Инвестор»';
+        tierColor = 'blue';
+        tierNote = 'Торговля только от покупки (без шортов) · потолок тарифа до 50% годовых · до 1 млн ₽/счёт';
+        if (!autoTitle) autoTitle = 'Консервативный рост · Только покупки';
+      } else if (cagr <= 105) {
+        tierBadge = 'Для тарифа «Профи»';
+        tierColor = 'indigo';
+        tierNote = 'Заработок на росте и падении акций (с шортами) · потолок тарифа до 100% годовых · до 10 млн ₽/счёт';
+        if (!autoTitle) autoTitle = 'Активный рост и падение · С шортами';
+      } else {
+        tierBadge = '👑 Для тарифа «VIP»';
+        tierColor = 'gold';
+        tierNote = 'Полная мощность без потолка доходности · форсаж H/2 + концентрация слота Conviction Sizing';
+        if (!autoTitle || autoTitle === 'Эталонная адаптивная стратегия') autoTitle = 'Институциональный форсаж · Полная мощность';
+      }
       return {
         id: x.id,
-        title: x.params?._title || `Эталонная стратегия №${x.id}`,
-        params: { modelHorizon: x.params?.modelHorizon, modelTopK: x.params?.modelTopK, modelDirection: x.params?.modelDirection, modelType: x.params?.modelType },
-        metrics: x.metrics?.full || {},
-        oos: x.metrics?.model?.comparison?.[x.metrics?.model?.chosen || 'attention']?.outOfSample || {},
+        title: autoTitle,
+        tierBadge,
+        tierColor,
+        tierNote,
+        params: { modelHorizon: p.modelHorizon || 2.5, modelTopK: topK, modelDirection: dir, modelType: chosen },
+        metrics: mFull,
+        oos: x.metrics?.model?.comparison?.[chosen]?.outOfSample || full?.extra?.comparison?.[chosen]?.outOfSample || {},
         period: x.metrics?.period || {},
-        curve: full?.extra?.curves?.[x.metrics?.model?.chosen || 'attention']?.slice(-180) || [],
+        curve: full?.extra?.curves?.[chosen]?.slice(-180) || [],
         marketCurve: full?.extra?.curves?.market?.slice(-180) || [],
       };
-    });
+    };
+    const runs = listShowcaseRuns().map((x) => buildShowcaseItem(x, getRun(x.id)));
     if (!runs.length) {
       try {
         const ref = JSON.parse(fs.readFileSync(path.join(ROOT, 'config', 'seed-run.json'), 'utf8'));
-        const att = ref?.extra?.comparison?.attention;
-        if (att?.full) {
-          runs.push({
-            id: 1,
-            title: ref.params?._title || 'Эталонная адаптивная стратегия «Внимание через карту»',
-            params: { modelHorizon: ref.params?.modelHorizon || 2, modelTopK: ref.params?.modelTopK || 3, modelDirection: ref.params?.modelDirection || 'longshort', modelType: 'attention' },
-            metrics: att.full,
-            oos: att.outOfSample || {},
-            period: ref.metrics?.period || {},
-            curve: (ref.extra?.curves?.attention || []).slice(-180),
-            marketCurve: (ref.extra?.curves?.market || []).slice(-180),
-          });
-        }
+        if (ref) runs.push(buildShowcaseItem({ id: 1, ...ref }, ref));
       } catch { /* ignore */ }
     }
     res.json({ runs, plans: PLANS, legal: getLegalInfo() });
   });
 
-  // ---------- реквизиты оферты (для модерации ЮKassa) ----------
+  // ---------- реквизиты оферты (для модерации ЮKassa и правовых документов) ----------
   const DEFAULT_LEGAL = {
-    ownerName: 'Перепелкин Роман Александрович',
-    status: 'Индивидуальный предприниматель / Плательщик НПД',
+    ownerName: 'ООО «БИС» («Бизнес Интер Софт»)',
+    authorName: 'Перепелкин Роман Александрович',
+    status: 'Оператор платформы PaaS · Проприетарное ПО (Все права защищены)',
     inn: '',
     ogrn: '',
     email: 'support@neuroalpha.ru',
     phone: '',
-    address: 'Российская Федерация',
+    address: 'Российская Федерация, г. Рязань',
   };
   const getLegalInfo = () => ({ ...DEFAULT_LEGAL, ...(kvGet('legalInfo') || {}) });
   r.get('/public/legal', (req, res) => res.json(getLegalInfo()));
@@ -241,7 +273,7 @@ export function createRouter() {
   };
   r.get('/admin/state', wrap((req, res) => {
     requireAdmin(req);
-    res.json({ users: listAllUsers(), payments: listAllPayments(), promos: listPromoCodes(), billing: publicBillingConfig(), notify: publicNotifyConfig(), oauth: publicOAuthConfig(), legal: getLegalInfo() });
+    res.json({ users: listAllUsers(), payments: listAllPayments(), promos: listPromoCodes(), vipRequests: listVipRequests(), billing: publicBillingConfig(), notify: publicNotifyConfig(), oauth: publicOAuthConfig(), legal: getLegalInfo() });
   }));
   r.post('/admin/oauth', wrap((req, res) => {
     requireAdmin(req);
@@ -444,7 +476,7 @@ export function createRouter() {
   r.put('/brokers/:id', wrap((req, res) => res.json(saveBrokerAccount({ ...(req.body || {}), id: req.params.id }))));
   r.delete('/brokers/:id', wrap((req, res) => res.json(deleteBrokerAccount(req.params.id))));
   r.post('/brokers/:id/sync', wrap(async (req, res) => res.json(await syncBrokerAccount(req.params.id))));
-  r.post('/brokers/:id/history', wrap(async (req, res) => res.json(await fetchBrokerHistory(req.params.id))));
+  r.post('/brokers/:id/history', wrap(async (req, res) => res.json(await fetchBrokerHistory(req.params.id, req.body || {}))));
   r.post('/brokers/:id/freeze-baseline', wrap(async (req, res) => res.json(await freezeBrokerBaseline(req.params.id))));
   r.post('/brokers/:id/prepare', wrap(async (req, res) => res.json(await prepareBrokerOrders(req.params.id))));
   r.post('/brokers/:id/execute', wrap(async (req, res) => res.json(await executeBrokerOrders(req.params.id))));

package/server/auth/index.js

@@ -1,4 +1,4 @@
-// Copyright (c) 2026 Roman A. Perepelkin. Licensed under the MIT License.
+// Copyright (c) 2026 Roman A. Perepelkin. All rights reserved. Proprietary software.
 import crypto from 'node:crypto';
 import fs from 'node:fs';
 import path from 'node:path';
@@ -74,11 +74,61 @@ export function verifyPassword(password, stored) {
   return hash.length === target.length && crypto.timingSafeEqual(hash, target);
 }
 
-// ---------- пользователи и сессии ----------
+// ---------- пользователи, тарифные планы (4 уровня) и сессии ----------
 export const PLANS = {
-  free: { id: 'free', name: 'Старт (Витрина)', priceRub: 0, maxRunsPerDay: 2, maxVirtualAccounts: 1, maxBrokerAccounts: 0, maxChatPerDay: 10, allowTransformer: false },
-  investor: { id: 'investor', name: 'Инвестор (Автопилот)', priceRub: 3900, maxRunsPerDay: 30, maxVirtualAccounts: 3, maxBrokerAccounts: 2, maxChatPerDay: 150, allowTransformer: false },
-  pro: { id: 'pro', name: 'Профи / Лаборатория', priceRub: 9900, maxRunsPerDay: 500, maxVirtualAccounts: 5, maxBrokerAccounts: 5, maxChatPerDay: 1000, allowTransformer: true },
+  free: {
+    id: 'free',
+    name: 'Старт (Тест-драйв)',
+    priceRub: 0,
+    maxRunsPerDay: 20,
+    maxVirtualAccounts: 1,
+    maxBrokerAccounts: 0,
+    maxCapitalPerAccountRub: 0,
+    allowShorts: false,
+    allowVipBoost: false,
+    maxAnnualReturnPct: 50,
+    maxChatPerDay: 20,
+  },
+  investor: {
+    id: 'investor',
+    name: 'Инвестор',
+    priceRub: 3900,
+    maxRunsPerDay: 50,
+    maxVirtualAccounts: 3,
+    maxBrokerAccounts: 2,
+    maxCapitalPerAccountRub: 1000000,
+    allowShorts: false,
+    allowVipBoost: false,
+    maxAnnualReturnPct: 50,
+    maxChatPerDay: 200,
+  },
+  pro: {
+    id: 'pro',
+    name: 'Профи',
+    priceRub: 9900,
+    maxRunsPerDay: 500,
+    maxVirtualAccounts: 5,
+    maxBrokerAccounts: 5,
+    maxCapitalPerAccountRub: 10000000,
+    allowShorts: true,
+    allowVipBoost: false,
+    maxAnnualReturnPct: 100,
+    maxChatPerDay: 1000,
+  },
+  vip: {
+    id: 'vip',
+    name: 'VIP (Без ограничений)',
+    priceRub: 0, // по индивидуальному согласованию / VIP-токену от администратора
+    customPrice: true,
+    maxRunsPerDay: 10000,
+    maxVirtualAccounts: 20,
+    maxBrokerAccounts: 50,
+    maxCapitalPerAccountRub: 1000000000,
+    allowShorts: true,
+    allowVipBoost: true,
+    maxAnnualReturnPct: 0, // 0 = без потолка доходности (полный форсаж H/2 + Conviction Sizing)
+    maxChatPerDay: 5000,
+  },
 };
 
 export function generateApiKey() {
@@ -158,18 +208,22 @@ async function patchUserLicense(cleanKey, baseUrl) {
 
 export function effectivePlan(user) {
   if (!user) return PLANS.free;
-  // В локальном режиме (npx): если активирован лицензионный ключ — действует тариф подписки;
-  // если ADMIN_ALL_PRO=1 или это явно админ облака — действует его тариф
+  // В локальном режиме: если активирован лицензионный ключ — действует тариф подписки;
+  // если это явно админ — действует VIP-тариф без ограничений
   if (process.env.CLOUD_MODE !== '1' && user.id === 1) {
+    if (user.plan && PLANS[user.plan] && user.plan !== 'pro') {
+      if (user.plan !== 'free' && user.plan_until > 0 && user.plan_until < Date.now()) return PLANS.free;
+      return PLANS[user.plan];
+    }
     const lic = getLocalLicense();
     if (lic?.plan && PLANS[lic.plan]) {
       if (lic.plan !== 'free' && lic.planUntil > 0 && lic.planUntil < Date.now()) return PLANS.free;
       return PLANS[lic.plan];
     }
     if (process.env.LOCAL_STRICT_LICENSE === '1') return PLANS.free;
-    return PLANS.pro;
+    return PLANS.vip;
   }
-  if (user.role === 'admin') return PLANS.pro;
+  if (user.role === 'admin') return PLANS[user.plan] || PLANS.vip;
   const p = PLANS[user.plan] || PLANS.free;
   if (p.id !== 'free' && user.plan_until > 0 && user.plan_until < Date.now()) return PLANS.free;
   return p;
@@ -194,11 +248,19 @@ export function publicUser(u) {
     tgConnected: Boolean(u.tg_chat_id),
     maxConnected: Boolean(u.max_chat_id),
     notifyCode: u.notify_code || null,
+    offerAcceptedAt: u.offer_accepted_at || 0,
     localLicense: process.env.CLOUD_MODE !== '1' ? getLocalLicense() : null,
     createdAt: u.created_at,
   };
 }
 
+export function acceptUserOffer(userId) {
+  if (!userId) throw new Error('Войдите в аккаунт для подписания оферты');
+  const now = Date.now();
+  db.prepare('UPDATE users SET offer_accepted_at = ? WHERE id = ?').run(now, Number(userId));
+  return publicUser(getUserById(userId));
+}
+
 export function getUserById(id) {
   return db.prepare('SELECT * FROM users WHERE id = ?').get(Number(id));
 }
@@ -305,13 +367,16 @@ export function setUserPlan(userId, plan, days = 30) {
   return publicUser(getUserById(userId));
 }
 
-// ---------- промокоды ----------
-export function createPromoCode({ code, plan = 'investor', days = 14, maxUses = 50 }) {
-  const clean = String(code || '').trim().toUpperCase().replace(/[^A-Z0-9_-]/g, '');
+// ---------- промокоды и персональные VIP-токены ----------
+export function createPromoCode({ code, plan = 'investor', days = 14, maxUses = 50, generateVip = false }) {
+  let clean = String(code || '').trim().toUpperCase().replace(/[^A-Z0-9_-]/g, '');
+  if (generateVip || (!clean && plan === 'vip')) {
+    clean = `VIP-${crypto.randomBytes(3).toString('hex').toUpperCase()}-${crypto.randomBytes(2).toString('hex').toUpperCase()}`;
+  }
   if (clean.length < 3) throw new Error('Код должен содержать минимум 3 символа (латиница/цифры)');
-  if (!(plan in PLANS) || plan === 'free') throw new Error('Выберите тариф Инвестор или Профи');
-  const d = Math.max(1, Math.min(365, Math.round(Number(days) || 14)));
-  const m = Math.max(1, Math.min(10000, Math.round(Number(maxUses) || 50)));
+  if (!(plan in PLANS) || plan === 'free') throw new Error('Выберите тариф Инвестор, Профи или VIP');
+  const d = Math.max(1, Math.min(3650, Math.round(Number(days) || (plan === 'vip' ? 365 : 14))));
+  const m = Math.max(1, Math.min(10000, Math.round(Number(maxUses) || (plan === 'vip' ? 1 : 50))));
   db.prepare(`INSERT OR REPLACE INTO promocodes (code, plan, days, max_uses, used_count, created_at)
     VALUES (?, ?, ?, ?, COALESCE((SELECT used_count FROM promocodes WHERE code = ?), 0), ?)`).run(clean, plan, d, m, clean, Date.now());
   return listPromoCodes();
@@ -322,22 +387,46 @@ export function listPromoCodes() {
 }
 
 export function redeemPromoCode(userId, rawCode) {
-  if (!userId) throw new Error('Войдите в аккаунт для активации промокода');
+  if (!userId) throw new Error('Войдите в аккаунт для активации кода или VIP-токена');
   const clean = String(rawCode || '').trim().toUpperCase();
   const promo = db.prepare('SELECT * FROM promocodes WHERE UPPER(code) = ?').get(clean);
-  if (!promo) throw new Error('Промокод не найден');
-  if (promo.used_count >= promo.max_uses) throw new Error('Лимит активаций этого промокода исчерпан');
+  if (!promo) throw new Error('Промокод или VIP-токен не найден');
+  if (promo.used_count >= promo.max_uses) throw new Error('Лимит активаций этого кода или VIP-токена исчерпан');
   const already = db.prepare('SELECT 1 FROM promocode_uses WHERE code = ? AND user_id = ?').get(promo.code, Number(userId));
-  if (already) throw new Error('Вы уже активировали этот промокод');
+  if (already) throw new Error('Вы уже активировали этот код');
   const u = getUserById(userId);
   const baseTs = u.plan === promo.plan && u.plan_until > Date.now() ? u.plan_until : Date.now();
   const nextUntil = baseTs + promo.days * 86400000;
-  db.prepare('UPDATE users SET plan = ?, plan_until = ? WHERE id = ?').run(promo.plan, nextUntil, u.id);
+  db.prepare('UPDATE users SET plan = ?, plan_until = ?, offer_accepted_at = COALESCE(NULLIF(offer_accepted_at, 0), ?) WHERE id = ?').run(promo.plan, nextUntil, Date.now(), u.id);
   db.prepare('UPDATE promocodes SET used_count = used_count + 1 WHERE code = ?').run(promo.code);
   db.prepare('INSERT INTO promocode_uses (code, user_id, used_at) VALUES (?, ?, ?)').run(promo.code, u.id, Date.now());
   return publicUser(getUserById(userId));
 }
 
+export function createVipRequest({ user, name, contact, capitalRub, comment }) {
+  const list = kvGet('vipRequests') || [];
+  const item = {
+    id: `vipreq_${Date.now()}`,
+    createdAt: Date.now(),
+    userId: user?.id || null,
+    email: user?.email || '',
+    name: String(name || user?.name || '').trim() || 'Инвестор',
+    contact: String(contact || '').trim(),
+    capitalRub: String(capitalRub || '').trim(),
+    comment: String(comment || '').trim(),
+    status: 'new',
+  };
+  if (!item.contact && !item.email) throw new Error('Укажите ваш Telegram, телефон или email для связи');
+  list.unshift(item);
+  if (list.length > 200) list.length = 200;
+  kvSet('vipRequests', list);
+  return item;
+}
+
+export function listVipRequests() {
+  return kvGet('vipRequests') || [];
+}
+
 export function authMiddleware(req, res, next) {
   const u = userFromRequest(req);
   req.user = u;

package/server/billing/yookassa.js

@@ -1,4 +1,4 @@
-// Copyright (c) 2026 Roman A. Perepelkin. Licensed under the MIT License.
+// Copyright (c) 2026 Roman A. Perepelkin. All rights reserved. Proprietary software.
 import crypto from 'node:crypto';
 import { db, kvGet, kvSet } from '../db.js';
 import { PLANS, encryptSecret, decryptSecret, getUserById, publicUser } from '../auth/index.js';