neuroalpha 0.3.14 → 0.3.15

package/README.md

@@ -104,7 +104,7 @@ MOEX ISS: ~100 акций MOEXBMI + IMOEX, свечи по 10 минут (буд
 | `server/model/transformer-gpu.js`, `gpu-worker.html/.js` | Обучение на видеокарте: WebGL в безголовом Chrome / Edge / Chromium / Brave |
 | `server/model/profiles.js` | Описания компаний: 20 устойчивых признаков от ИИ, «текстовая» карта |
 | `server/news/index.js` | Новости: сбор из RSS и с Мосбиржи, разметка ИИ, фильтр для живой проверки |
-| `server/brokers/index.js` | Брокерские счета: Т-Банк, Финам, Алор, БКС; лоты и шаг цены Мосбиржи; предохранители |
+| `server/brokers/index.js` | Брокерские счета (Т-Банк, Финам, БКС, Алор, Цифра брокер, ITI Capital, СберИнвестиции, ВТБ, Альфа-Инвестиции + DMA/QUIK-мост); лоты и шаг цены Мосбиржи; предохранители |
 | `server/strategist/` | Стратег: цикл агента, инструменты, аналитика |
 | `server/llm/client.js` | Потоковый клиент модели (SSE, функции, таймаут по простою, отмена) |
 | `server/llm/providers.js` | Реестр подключений и выбранная модель, GigaChat OAuth |

package/docs//320/221/320/240/320/236/320/232/320/225/320/240/320/253_API.md

@@ -0,0 +1,118 @@
+# Подключение брокерских счетов в «НейроАльфе»
+
+Платформа «НейроАльфа» поддерживает подключение **9 российских брокеров** для работы с акциями Мосбиржи (`TQBR`). Все токены и ключи доступа шифруются алгоритмом **AES-256-GCM** и никогда не передаются обратно в интерфейс браузера.
+
+> **Важное правило безопасности и Оферты:**  
+> Запрещается подключать к платформе счета, участвующие в сервисах **автоследования / копирования сделок** (как в роли ведущего стратегии, так и в роли подписчика). Платформа автоматически проверяет счета на признаки автоследования и блокирует торговлю при их обнаружении.
+
+---
+
+## 1. Т-Банк (`T-Invest API`) — рекомендуется
+
+Самый быстрый и функциональный облачный API на российском рынке: поддерживает автопоиск всех ваших субсчетов, проверку маржинальной торговли (`GetMarginAttributes`), проверку доступных лотов (`GetMaxLots`), выписку операций за все годы и выставление лимитных заявок.
+
+### Пошаговая инструкция:
+1. Откройте веб-кабинет **Т-Инвестиций** на сайте `https://www.tbank.ru/invest/settings/` (раздел **Настройки → Токены T-Invest API**).
+2. Нажмите **«Выпустить токен»**:
+   - Выберите права: **«Полный доступ»** (если хотите отправлять заявки из терминала или в режиме «Автомат») либо «Только чтение».
+   - Выберите счета: **«Все счета»** (или конкретный брокерский счёт).
+3. Подтвердите выпуск токена СМС-кодом и скопируйте строку токена (начинается с `t.…`).
+4. В терминале «НейроАльфа» откройте **«Настройки → Брокерские счета → Добавить брокерский счёт»**:
+   - Выберите брокера **«Т-Банк (T-Invest API)»**;
+   - Вставьте токен `t.…` в поле **«Токен T-Invest API»**;
+   - Нажмите кнопку **«🔍 Найти мои счета по токену»** — выберите нужный субсчёт одной кнопкой.
+5. **Для заработка на падении акций (шорты на тарифах «Профи» и «VIP»):**
+   - В мобильном приложении Т-Инвестиций зайдите на выбранный счёт → нажмите на **шестерёнку (Настройки счёта)** в правом верхнем углу → включите тумблер **«Маржинальная торговля»**.
+   - Если маржинальная торговля выключена, платформа автоматически распознает это и будет вести счёт в безопасном режиме **«Только в рост (без шорта)»**.
+
+---
+
+## 2. Финам (`Finam Trade API`)
+
+Официальный облачный REST API брокера «Финам» (`https://trade-api.finam.ru`).
+
+### Пошаговая инструкция:
+1. Войдите в личный кабинет клиента Финам (`https://edox.finam.ru` / `finam.ru`).
+2. Перейдите в раздел **«Торговля» → «Токены доступа (Finam Trade API)»**.
+3. Нажмите **«Создать новый токен»**, подтвердите выпуск по СМС и скопируйте токен (обычно начинается с `CA…`).
+4. Узнайте ваш **Код клиента (`ClientId`)** для Единого счёта Мосбиржи (отображается в таблице токенов и в терминале FinamTrade, например `123456R` или `КлФ-…`).
+5. В форме добавления счёта в «НейроАльфе» выберите **«Финам (Finam Trade API)»**, вставьте токен `CA…` и укажите `ClientId`.
+
+---
+
+## 3. БКС Мир инвестиций (`BCS Trade API`)
+
+Облачный торговый REST API брокера БКС (`https://be.broker.ru`).
+
+### Пошаговая инструкция:
+1. Откройте веб-терминал или личный кабинет **«БКС Мир инвестиций»** в браузере.
+2. Перейдите в **Профиль / Настройки → «Торговый API (BCS Trade API)»**.
+3. Выпустите токен с правом **«Чтение и торговля»** (`trade-api-write`).
+4. Скопируйте полученный **Refresh-токен** и вставьте его в поле «Refresh-токен БКС Trade API» в «НейроАльфе». Платформа сама обменивает его на сессионный JWT-ключ при каждом запросе.
+
+---
+
+## 4. Алор Брокер (`Alor OpenAPI v2`)
+
+Профессиональный облачный интерфейс Алор Брокера (`https://api.alor.ru`).
+
+### Пошаговая инструкция:
+1. Авторизуйтесь под вашей брокерской учётной записью на портале разработчика **`https://alor.dev`** (или через кабинет `my.alor.ru` → раздел **OpenAPI**).
+2. Выпустите **Refresh Token** для боевого контура Мосбиржи.
+3. В поле **«Фондовый портфель Мосбиржи»** укажите ваш портфель с литерой `D` (например, `D39004`).
+
+---
+
+## 5. Цифра брокер (`Tradernet API v2`)
+
+Облачный REST API платформы Tradernet («Цифра брокер» / бывш. ИК «Фридом Финанс», `https://tradernet.ru`).
+
+### Пошаговая инструкция:
+1. Войдите в веб-кабинет **`https://tradernet.ru`** → откройте **Настройки профиля → «API ключи»**.
+2. Нажмите **«Создать ключи API»** — система выдаст два ключа: **Public Key** (публичный) и **Secret Key** (секретный).
+3. В «НейроАльфе» выберите **«Цифра брокер (Tradernet API)»** и вставьте оба ключа в поле токена **через двоеточие без пробелов**:
+   `PublicKey:SecretKey`.
+
+---
+
+## 6. ITI Capital (`OpenAPI`)
+
+Алго-брокер с поддержкой протокола OpenAPI (`https://api.iticapital.ru`).
+
+### Пошаговая инструкция:
+1. В личном кабинете клиента **ITI Capital** перейдите в раздел **«Торговые системы → OpenAPI»** и выпустите **Refresh Token**.
+2. Вставьте Refresh-токен в «НейроАльфу» и укажите ваш фондовый портфель Мосбиржи вида `BP12345`.
+
+---
+
+## 7. СберИнвестиции (Сбербанк), ВТБ Мои Инвестиции и Альфа-Инвестиции
+
+У розничных подразделений **СберИнвестиций**, **ВТБ** и **Альфа-Инвестиций** нет публичного облачного REST-токена для физлиц (алготорговля у этих брокеров предоставляется через десктопный терминал **QUIK**).
+
+В «НейроАльфе» для клиентов **Сбера, ВТБ и Альфы** предусмотрены **два удобных режима работы**:
+
+1. **Режим «Подтверждение заявок» через Telegram / MAX (рекомендуется, работает без QUIK):**
+   - При добавлении счёта выберите **«СберИнвестиции»** (или ВТБ / Альфа-Инвестиции), **оставьте поле адреса моста QUIK пустым**, укажите номер счёта и ваш **Лимит суммы на стратегию** (например, `100 000 ₽`).
+   - В начале каждого торгового шага платформа автоматически рассчитывает точный пакет лимитных заявок в лотах Мосбиржи под ваш баланс и присылает уведомление в **Telegram / MAX** и во вкладку **«⚡ Торговля и заявки»**.
+   - Вы выставляете указанные заявки в мобильном приложении СберИнвестиций / ВТБ / Альфы и нажимаете кнопку **«Исполнить заявки»** в терминале (или в боте) — платформа автоматически обновляет состав бумаг и остаток рублей в карточке вашего счёта.
+2. **Автоматический режим через локальный HTTP-мост QUIK:**
+   - Если у вас запущен терминал QUIK Сбербанка / ВТБ с локальным HTTP REST-шлюзом (`QuikHttpBridge`), укажите его адрес (`http://127.0.0.1:8080` или адрес вашего сервера) в поле **«Адрес моста QUIK»** — тогда чтение портфеля и отправка лимитных заявок будут выполняться автоматически.
+
+---
+
+## 8. Можно ли торговать напрямую через Мосбиржу без брокера (DMA / MOEX ISS / FIX)?
+
+Этот вопрос часто возникает у трейдеров и корпоративных клиентов. Важно разделять **получение биржевых данных** и **исполнение сделок в стакане**:
+
+1. **Рыночные данные и котировки «НейроАльфа» уже получает напрямую с Мосбиржи (без брокеров):**
+   - Все 10-минутные свечи 99 акций индекса широкого рынка, живые котировки `LAST / MARKETPRICE` (обновление каждые 45 секунд), размеры лотов (`LOTSIZE`), минимальный шаг цены (`MINSTEP`) и календарь дивидендов загружаются платформой **напрямую из ядра Московской биржи (`iss.moex.com` / `MOEX ISS`)**.
+   - Поэтому обучение моделей, карта рынка, живой радар прогнозов и виртуальные счета работают полностью независимо от брокеров.
+
+2. **Почему для реальных сделок с акциями (`TQBR`) обязательно нужен лицензированный брокер:**
+   - По российскому законодательству (**ФЗ № 39-ФЗ «О рынке ценных бумаг»** и **ФЗ № 325-ФЗ «Об организованных торгах»**) прямой клиринговый допуск к фондовому рынку акций Мосбиржи (`TQBR`) имеют только профессиональные участники рынка ценных бумаг с лицензией Банка России и взносом в гарантийный фонд НКЦ.
+   - Частный инвестор или обычное юридическое лицо подаёт заявки в торговое ядро Мосбиржи через свой счёт у лицензированного брокера (деньги и акции при этом хранятся на вашем именном счёте в НРД / у брокера).
+
+3. **Прямой доступ к ядру биржи (DMA — Direct Market Access / MOEX FIX / ASTS Bridge):**
+   - Для крупных алготрейдеров и институциональных клиентов (тариф **«VIP»**), у которых у брокера (Алор, Финам, ITI Capital, БКС) подключена услуга прямого биржевого шлюза **DMA (протоколы MOEX FIX / FAST или ASTS Bridge)**, «НейроАльфа» поддерживает подключение через локальный HTTP-мост (`http://ip:port/orders`).
+   - При этом для горизонта стратегии **2,5 часа** (с проверкой импульса каждые **30 минут** и выставлением лимитных заявок с защитным отступом `0,1%`) стандартные бесплатные облачные REST API **Т-Банка, Финама, БКС, Алора, Цифры и ITI Capital** (отклик `50–120 мс`) обеспечивают точно такую же цену исполнения без абонентской платы за выделенный FIX-шлюз.
+

package/docs//320/230/320/235/320/241/320/242/320/240/320/243/320/232/320/246/320/230/320/257.md

@@ -140,7 +140,7 @@
 | Обучать трансформер на видеокарте | Экспериментально: через встроенный в браузер Chrome / Edge движок. Если видеокарта недоступна, обучение идёт на процессоре. Результат может чуть отличаться в последних знаках |
 | Учитывать новости в торговле | В виртуальной торговле не открывать сделку против важной свежей новости (сбор новостей идёт в фоне всегда) |
 
-**Брокерские счета** (Т-Банк, Финам, Алор, БКС): добавляются по токену API с номером счёта/портфеля, режимом работы («Только чтение» / «Подтверждение заявок» / «Автомат») и предохранителями: лимит суммы на стратегию (₽), дневной стоп по просадке (%), защитный отступ лимитной заявки (%) и пропуск первых и последних 10 минут сессии. Можно привязать счёт к номеру удачного прогона — тогда заявки считаются по его замороженным настройкам. Токены хранятся только в локальной базе.
+**Брокерские счета** (Т-Банк, Финам, БКС, Алор, Цифра брокер, ITI Capital, а также СберИнвестиции, ВТБ и Альфа-Инвестиции): добавляются во вкладке **«Настройки → Брокерские счета»** с выбором режима работы («Только чтение» / «Подтверждение заявок» / «Автомат») и жёсткими предохранителями: лимит суммы на стратегию (₽), дневной стоп по просадке (%), защитный отступ лимитной заявки (%) и пропуск первых и последних 10 минут сессии. Рыночные данные (свечи, живые котировки, лоты и дивиденды) платформа получает напрямую с Мосбиржи (`MOEX ISS`), а выставление реальных заявок в стакан `TQBR` по закону (ФЗ № 39-ФЗ) проходит через ваш брокерский счёт (по облачному REST API брокера, через подтверждение в Telegram/MAX или через прямой DMA/QUIK-мост). Подробная инструкция по каждому брокеру открывается прямо в форме добавления счёта и во вкладке справки **«Подключение брокеров (API)»**.
 
 ## Запуск
 

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "neuroalpha",
-  "version": "0.3.14",
+  "version": "0.3.15",
   "description": "НейроАльфа — ИИ-автопилот для рынка акций Мосбиржи: эмбеддинги акций, самообучение правил, коннекторы Т-Банк / БКС / Финам / Алор и боты Telegram / MAX",
   "author": "Roman A. Perepelkin",
   "license": "UNLICENSED",

package/public/app.js

@@ -978,16 +978,17 @@ async function loadForecast(force, silent = false) {
       if (rd < 0) return ` <span class="neg small" title="Опустилась на ${Math.abs(rd)} поз. в рейтинге">↓${Math.abs(rd)}</span>`;
       return '';
     };
+    const colgroup = `<colgroup><col style="width:34%"><col style="width:12%"><col style="width:12%"><col style="width:12%"><col style="width:10%"><col style="width:20%"></colgroup>`;
     const row = (r) => `<tr>
       <td><b>${r.symbol}</b> <span class="muted small">${esc(r.name)}</span>${rankBadge(r)}${dot(r.news)}</td>
       <td class="num" style="white-space:nowrap">${r.price ? `${fmtNum(r.price, 2)} ₽` : '—'}</td>
       <td class="num ${cls(r.expectedPct)}" style="white-space:nowrap"><b>${fmtPct(r.expectedPct, 2)}</b></td>
       <td class="num" style="white-space:nowrap">${arrowOf(r)}</td>
-      <td>${r.signal ? '<span class="tag ok">купить</span>' : r.shortSignal ? '<span class="tag no">шорт</span>' : ''}</td>
-      <td class="muted small">${(r.influences || []).slice(0, 3).map((x) => x.symbol).join(', ')}</td>
+      <td style="text-align:center;white-space:nowrap">${r.signal ? '<span class="tag ok">купить</span>' : r.shortSignal ? '<span class="tag no">шорт</span>' : '<span class="muted small">—</span>'}</td>
+      <td class="muted small" style="white-space:nowrap">${(r.influences || []).slice(0, 3).map((x) => x.symbol).join(', ')}</td>
     </tr>`;
-    box.innerHTML = `<table><thead><tr><th>Сильнее рынка</th><th class="num">Цена</th><th class="num">Ожидание</th><th class="num">Динамика</th><th></th><th>Под влиянием</th></tr></thead><tbody>${f.rows.slice(0, 6).map(row).join('')}</tbody></table>
-      <table style="margin-top:10px"><thead><tr><th>Слабее рынка</th><th class="num">Цена</th><th class="num">Ожидание</th><th class="num">Динамика</th><th></th><th>Под влиянием</th></tr></thead><tbody>${f.rows.slice(-4).reverse().map(row).join('')}</tbody></table>
+    box.innerHTML = `<table style="table-layout:fixed">${colgroup}<thead><tr><th>Сильнее рынка</th><th class="num">Цена</th><th class="num">Ожидание</th><th class="num">Динамика</th><th style="text-align:center">Сигнал</th><th>Под влиянием</th></tr></thead><tbody>${f.rows.slice(0, 6).map(row).join('')}</tbody></table>
+      <table style="margin-top:14px;table-layout:fixed">${colgroup}<thead><tr><th>Слабее рынка</th><th class="num">Цена</th><th class="num">Ожидание</th><th class="num">Динамика</th><th style="text-align:center">Сигнал</th><th>Под влиянием</th></tr></thead><tbody>${f.rows.slice(-4).reverse().map(row).join('')}</tbody></table>
       <p class="muted small">Ожидание — движение относительно рынка в целом (авто-пересчёт каждые 45 сек по живым ценам Мосбиржи). «Купить» — ожидание выше порога ${fmtPct(f.thresholdPct, 2)}.${f.direction && f.direction !== 'long' ? ' «Шорт» — ожидание ниже −порога.' : ''}</p>`;
     setupMapSlider();
     if (state.brokers?.accounts?.length) renderBrokers();
@@ -2181,7 +2182,130 @@ addForm.addEventListener('submit', async (e) => {
 // ======================================================================
 // БРОКЕРСКИЕ СЧЕТА (Т-БАНК, ФИНАМ, АЛОР, БКС)
 // ======================================================================
-const BROKER_LABELS = { tbank: 'Т-Банк', finam: 'Финам', alor: 'Алор', bcs: 'БКС' };
+const BROKER_LABELS = {
+  tbank: 'Т-Банк',
+  finam: 'Финам',
+  bcs: 'БКС',
+  alor: 'Алор',
+  cifra: 'Цифра брокер',
+  iticapital: 'ITI Capital',
+  sber: 'СберИнвестиции',
+  vtb: 'ВТБ Инвестиции',
+  alfa: 'Альфа-Инвестиции',
+};
+const BROKER_GUIDES = {
+  tbank: {
+    tokenLbl: 'Токен T-Invest API',
+    tokenPh: 't.… (токен Т-Инвестиций)',
+    accLbl: 'ID субсчёта Т-Банка',
+    accPh: 'ID счёта (или нажмите кнопку справа →)',
+    canDiscover: true,
+    summary: '📖 Как получить токен T-Invest API в Т-Банке (за 1 минуту)',
+    html: `<ol style="margin:0;padding-left:18px;display:grid;gap:4px">
+      <li>Откройте веб-кабинет <b>Т-Инвестиций</b> на сайте <code>tbank.ru/invest/settings</code> (раздел <b>Настройки → Токены T-Invest API</b>).</li>
+      <li>Нажмите <b>«Выпустить токен»</b>, выберите права: <b>«Полный доступ»</b> (для выставления заявок) или «Только чтение», и укажите <b>«Все счета»</b>.</li>
+      <li>Скопируйте полученный токен (начинается на <code>t.…</code>) в поле «Токен T-Invest API» ниже и нажмите кнопку <b>«🔍 Найти мои счета по токену»</b> — платформа сама покажет все ваши субсчета, их баланс и статус маржинальной торговли.</li>
+      <li><b>Для работы с шортами (тарифы Профи и VIP):</b> в мобильном приложении Т-Инвестиций зайдите в настройки выбранного счёта (шестерёнка в правом верхнем углу счёта) и включите тумблер <b>«Маржинальная торговля»</b>.</li>
+    </ol>`,
+  },
+  finam: {
+    tokenLbl: 'Токен Finam Trade API',
+    tokenPh: 'CA… (токен доступа Finam Trade API)',
+    accLbl: 'Код клиента (ClientId)',
+    accPh: 'Например, 123456R (Единый счёт Мосбиржи)',
+    canDiscover: false,
+    summary: '📖 Как получить токен Trade API и ClientId в Финаме',
+    html: `<ol style="margin:0;padding-left:18px;display:grid;gap:4px">
+      <li>Войдите в личный кабинет клиента Финам (<code>edox.finam.ru</code> / <code>finam.ru</code>) → раздел <b>«Торговля» → «Токены доступа (Finam Trade API)»</b>.</li>
+      <li>Нажмите <b>«Создать новый токен»</b>, подтвердите выпуск по СМС и скопируйте строку токена (начинается на <code>CA…</code>) в поле «Токен Finam Trade API».</li>
+      <li>В поле <b>«Код клиента (ClientId)»</b> укажите торговый код вашего фондового счёта Мосбиржи (обычно вида <code>123456R</code> или <code>КлФ-…</code>, он отображается рядом с токеном и в терминале FinamTrade).</li>
+    </ol>`,
+  },
+  bcs: {
+    tokenLbl: 'Refresh-токен БКС Trade API',
+    tokenPh: 'Refresh-токен из веб-терминала БКС Мир инвестиций',
+    accLbl: 'Номер соглашения / субсчёта',
+    accPh: 'Оставьте пустым для основного счёта (или укажите номер соглашения)',
+    canDiscover: false,
+    summary: '📖 Как получить Refresh-токен в БКС Мир инвестиций',
+    html: `<ol style="margin:0;padding-left:18px;display:grid;gap:4px">
+      <li>Откройте веб-терминал <b>«БКС Мир инвестиций»</b> в браузере → перейдите в <b>Профиль / Настройки → «Торговый API (BCS Trade API)»</b>.</li>
+      <li>Выпустите новый токен с правом <b>«Чтение и торговля»</b> (<code>trade-api-write</code>).</li>
+      <li>Скопируйте полученный <b>Refresh-токен</b> в поле ниже. Платформа автоматически обменивает его на короткоживущий JWT-токен при каждом обращении.</li>
+    </ol>`,
+  },
+  alor: {
+    tokenLbl: 'Refresh-токен Alor OpenAPI',
+    tokenPh: 'Refresh-токен с портала alor.dev',
+    accLbl: 'Фондовый портфель Мосбиржи',
+    accPh: 'Например, D12345',
+    canDiscover: false,
+    summary: '📖 Как получить Refresh-токен и номер портфеля в Алор Брокере',
+    html: `<ol style="margin:0;padding-left:18px;display:grid;gap:4px">
+      <li>Авторизуйтесь под учётной записью клиента Алор на портале разработчика <code>alor.dev</code> (или в личном кабинете <code>my.alor.ru</code> → раздел <b>OpenAPI</b>).</li>
+      <li>Нажмите <b>«Выпустить Refresh Token»</b> для боевого контура (или контура Разработки, если включён тумблер «Песочница»).</li>
+      <li>В поле <b>«Фондовый портфель Мосбиржи»</b> укажите ваш фондовый портфель с литерой <code>D</code> (например, <code>D39004</code>).</li>
+    </ol>`,
+  },
+  cifra: {
+    tokenLbl: 'Ключи Tradernet (Public:Secret)',
+    tokenPh: 'PublicKey:SecretKey (через двоеточие)',
+    accLbl: 'Номер счёта Tradernet',
+    accPh: 'Необязательно (определяется автоматически по ключу)',
+    canDiscover: false,
+    summary: '📖 Как получить API-ключи Tradernet в «Цифра брокер» (Freedom24)',
+    html: `<ol style="margin:0;padding-left:18px;display:grid;gap:4px">
+      <li>Войдите в веб-терминал <b>Tradernet («Цифра брокер»)</b> на сайте <code>tradernet.ru</code> → откройте <b>Настройки профиля → «API ключи»</b>.</li>
+      <li>Сгенерируйте пару ключей: <b>Публичный ключ (Public Key)</b> и <b>Секретный ключ (Secret Key)</b>.</li>
+      <li>Вставьте их в поле ниже <b>через двоеточие без пробелов</b>: <code>ВашPublicKey:ВашSecretKey</code>. Платформа подписывает каждый запрос алгоритмом HMAC-SHA256.</li>
+    </ol>`,
+  },
+  iticapital: {
+    tokenLbl: 'Refresh-токен ITI Capital',
+    tokenPh: 'Refresh-токен OpenAPI ITI Capital',
+    accLbl: 'Код портфеля Мосбиржи',
+    accPh: 'Например, BP12345',
+    canDiscover: false,
+    summary: '📖 Как подключить счёт ITI Capital по OpenAPI',
+    html: `<ol style="margin:0;padding-left:18px;display:grid;gap:4px">
+      <li>В личном кабинете <b>ITI Capital</b> откройте раздел <b>Торговые системы → OpenAPI</b> и выпустите <b>Refresh Token</b>.</li>
+      <li>Скопируйте токен в поле ниже и укажите ваш фондовый портфель Мосбиржи вида <code>BP12345</code>.</li>
+    </ol>`,
+  },
+  sber: {
+    tokenLbl: 'Адрес моста QUIK (необязательно)',
+    tokenPh: 'Оставьте пустым для режима подтверждения (или укажите http://127.0.0.1:8080)',
+    accLbl: 'Номер счёта СберИнвестиций',
+    accPh: 'Например, 400ABCD (для отображения и учёта)',
+    canDiscover: false,
+    summary: '📖 Особенности подключения «СберИнвестиций» (Сбербанк)',
+    html: `<div style="display:grid;gap:6px">
+      <div>У розничного брокера <b>«СберИнвестиции»</b> нет прямого облачного REST-токена для физлиц (алготорговля в Сбере предоставляется через терминал <b>QUIK</b>). В «НейроАльфе» доступны <b>2 режима работы со счётом Сбера</b>:</div>
+      <ol style="margin:0;padding-left:18px;display:grid;gap:4px">
+        <li><b>Режим «Подтверждение заявок» через Telegram / MAX (рекомендуется, без настройки QUIK):</b> оставьте поле «Адрес моста QUIK» <b>пустым</b>, укажите ваш лимит суммы на стратегию и сохраните счёт. Платформа будет рассчитывать точные лимитные заявки в лотах Мосбиржи под ваш баланс и присылать их в Telegram / MAX и во вкладку «Торговля и заявки». После выставления заявки в приложении СберИнвестиций нажмите <b>«Исполнить заявки»</b> — платформа сама учтёт купленные бумаги и остаток кэша в портфеле.</li>
+        <li><b>Автоматический режим через HTTP-мост QUIK:</b> если у вас установлен терминал QUIK Сбербанка с запущенным локальным HTTP REST-шлюзом (<code>QuikHttpBridge</code>), укажите его адрес (например, <code>http://ваш_ip:8080</code>) в поле выше.</li>
+      </ol>
+    </div>`,
+  },
+  vtb: {
+    tokenLbl: 'Адрес моста QUIK (необязательно)',
+    tokenPh: 'Оставьте пустым для режима подтверждения (или укажите http://…)',
+    accLbl: 'Номер счёта ВТБ Инвестиций',
+    accPh: 'Например, номер субсчёта ВТБ',
+    canDiscover: false,
+    summary: '📖 Особенности подключения «ВТБ Мои Инвестиции»',
+    html: `<div>У <b>«ВТБ Мои Инвестиции»</b> нет облачного REST-токена для физлиц (доступен только терминал QUIK). Оставьте поле адреса QUIK <b>пустым</b>, чтобы работать в режиме <b>«Подтверждение заявок»</b> (расчёт точных лотов Мосбиржи с уведомлениями в Telegram / MAX и автоматическим учётом позиций после подтверждения), либо укажите URL вашего HTTP-шлюза QUIK.</div>`,
+  },
+  alfa: {
+    tokenLbl: 'Адрес моста QUIK (необязательно)',
+    tokenPh: 'Оставьте пустым для режима подтверждения (или укажите http://…)',
+    accLbl: 'Номер счёта Альфа-Инвестиций',
+    accPh: 'Например, номер счёта Альфа-Инвестиций',
+    canDiscover: false,
+    summary: '📖 Особенности подключения «Альфа-Инвестиций»',
+    html: `<div>У <b>«Альфа-Инвестиций»</b> для физлиц нет облачного REST-токена. Оставьте поле адреса <b>пустым</b> для работы в режиме <b>«Подтверждение заявок»</b> (точные лимитные заявки в лотах с пушами в Telegram / MAX и ведением портфеля внутри платформы) или укажите адрес вашего торгового моста.</div>`,
+  },
+};
 const BROKER_MODES = { readonly: 'Только чтение', confirm: 'Подтверждение заявок', auto: 'Автомат' };
 const LEGACY_MODES = {
   isolate: 'Изолированный карман (старые бумаги не трогаются)',
@@ -2673,12 +2797,26 @@ function getBrokerFormSnap() {
   });
 }
 
+function syncBrokerGuideUi() {
+  const f = brokerForm?.elements;
+  if (!f) return;
+  const g = BROKER_GUIDES[f.broker.value] || BROKER_GUIDES.tbank;
+  if ($('#broker-token-lbl')) $('#broker-token-lbl').textContent = g.tokenLbl;
+  if ($('#broker-token-input')) $('#broker-token-input').placeholder = editingBrokerId ? 'не меняется — оставьте пустым' : g.tokenPh;
+  if ($('#broker-acc-lbl')) $('#broker-acc-lbl').textContent = g.accLbl;
+  if ($('#broker-acc-input')) $('#broker-acc-input').placeholder = g.accPh;
+  if ($('#btn-broker-discover')) $('#btn-broker-discover').hidden = !g.canDiscover;
+  if ($('#broker-guide-sum')) $('#broker-guide-sum').textContent = g.summary;
+  if ($('#broker-guide-body')) $('#broker-guide-body').innerHTML = g.html;
+}
+
 function updateBrokerSaveBtnState() {
   const btn = $('#broker-save-btn');
   if (!btn) return;
   if (!editingBrokerId) {
     const f = brokerForm.elements;
-    const hasNewInput = Boolean(f.token.value.trim() || f.accountId.value.trim() || f.name.value.trim());
+    const isManualCapable = ['sber', 'vtb', 'alfa'].includes(f.broker.value);
+    const hasNewInput = Boolean(f.token.value.trim() || f.accountId.value.trim() || f.name.value.trim() || isManualCapable);
     btn.disabled = !hasNewInput;
     btn.classList.toggle('primary', hasNewInput);
     btn.title = hasNewInput ? '' : 'Заполните токен или данные счёта';
@@ -2691,7 +2829,10 @@ function updateBrokerSaveBtnState() {
 }
 
 brokerForm.addEventListener('input', updateBrokerSaveBtnState);
-brokerForm.addEventListener('change', updateBrokerSaveBtnState);
+brokerForm.addEventListener('change', () => {
+  syncBrokerGuideUi();
+  updateBrokerSaveBtnState();
+});
 
 function startBrokerEdit(acc) {
   editingBrokerId = acc.id;
@@ -2720,6 +2861,7 @@ function startBrokerEdit(acc) {
   $('#broker-add-sum').textContent = `Изменить счёт «${acc.name}»`;
   $('#broker-save-btn').textContent = 'Сохранить изменения';
   $('#broker-cancel-btn').hidden = false;
+  syncBrokerGuideUi();
   brokerInitialSnap = getBrokerFormSnap();
   updateBrokerSaveBtnState();
 }
@@ -2732,10 +2874,12 @@ function stopBrokerEdit() {
   $('#broker-add-sum').textContent = 'Добавить брокерский счёт';
   $('#broker-save-btn').textContent = 'Сохранить счёт';
   $('#broker-cancel-btn').hidden = true;
+  syncBrokerGuideUi();
   brokerInitialSnap = getBrokerFormSnap();
   updateBrokerSaveBtnState();
 }
 $('#broker-cancel-btn').addEventListener('click', stopBrokerEdit);
+syncBrokerGuideUi();
 updateBrokerSaveBtnState();
 
 // Авто-поиск всех субсчетов в Т-Инвестициях по токену

package/public/index.html

@@ -253,18 +253,31 @@
                     <input type="hidden" name="id">
                     <label><span>Название счёта</span><input name="name" placeholder="Например, Т-Банк основной"></label>
                     <label><span>Брокер</span>
-                      <select name="broker">
-                        <option value="tbank">Т-Банк (T-Invest API)</option>
-                        <option value="finam">Финам (Trade API)</option>
-                        <option value="alor">Алор (OpenAPI)</option>
-                        <option value="bcs">БКС Мир инвестиций</option>
+                      <select name="broker" id="broker-select">
+                        <optgroup label="Облачный REST API (прямое подключение по токену)">
+                          <option value="tbank">Т-Банк (T-Invest API)</option>
+                          <option value="finam">Финам (Finam Trade API)</option>
+                          <option value="bcs">БКС Мир инвестиций (Trade API)</option>
+                          <option value="alor">Алор Брокер (Alor OpenAPI v2)</option>
+                          <option value="cifra">Цифра брокер (Tradernet API)</option>
+                          <option value="iticapital">ITI Capital (OpenAPI)</option>
+                        </optgroup>
+                        <optgroup label="Подтверждение заявок (Telegram / MAX) или мост QUIK">
+                          <option value="sber">СберИнвестиции (Сбербанк)</option>
+                          <option value="vtb">ВТБ Мои Инвестиции</option>
+                          <option value="alfa">Альфа-Инвестиции</option>
+                        </optgroup>
                       </select>
                     </label>
-                    <label><span id="broker-token-lbl">Токен API</span><input name="token" type="text" class="secret-input" autocomplete="off" spellcheck="false" data-lpignore="true" data-1p-ignore="true" placeholder="Токен доступа к API брокера (t.…)"></label>
+                    <details id="broker-guide-box" style="margin:2px 0 4px;border:1px solid var(--line);border-radius:8px;background:var(--bg);padding:8px 14px">
+                      <summary id="broker-guide-sum" style="cursor:pointer;font-weight:600;font-size:13px;color:var(--accent)">📖 Как получить токен и подключить счёт (пошаговая памятка)</summary>
+                      <div id="broker-guide-body" class="small" style="margin-top:8px;line-height:1.55;color:var(--text)"></div>
+                    </details>
+                    <label><span id="broker-token-lbl">Токен API</span><input name="token" id="broker-token-input" type="text" class="secret-input" autocomplete="off" spellcheck="false" data-lpignore="true" data-1p-ignore="true" placeholder="Токен доступа к API брокера (t.…)"></label>
                     <label>
-                      <span>Номер субсчёта / портфеля</span>
+                      <span id="broker-acc-lbl">Номер субсчёта / портфеля</span>
                       <div class="row-gap" style="width:100%">
-                        <input name="accountId" autocomplete="off" placeholder="ID счёта (или нажмите кнопку справа →)" style="flex:1">
+                        <input name="accountId" id="broker-acc-input" autocomplete="off" placeholder="ID счёта (или нажмите кнопку справа →)" style="flex:1">
                         <button type="button" id="btn-broker-discover" style="white-space:nowrap">🔍 Найти мои счета по токену</button>
                       </div>
                     </label>
@@ -353,6 +366,7 @@
           <div class="seg" id="help-tabs" style="margin:0">
             <button type="button" data-hdoc="ИНСТРУКЦИЯ.md" class="active">Как пользоваться</button>
             <button type="button" data-hdoc="МЕХАНИКА_И_ПАРАМЕТРЫ.md">Механика и параметры</button>
+            <button type="button" data-hdoc="БРОКЕРЫ_API.md">Подключение брокеров (API)</button>
           </div>
         </div>
         <button id="help-close" class="icon">✕</button>

package/public/styles.css

@@ -254,9 +254,11 @@ tr.best td { background: var(--best-bg); }
 .stab-head { display: flex; flex-wrap: wrap; gap: 8px; align-items: center; }
 .stab-chips { display: flex; flex-wrap: wrap; gap: 6px; margin-top: 8px; }
 .stab-chip { background: var(--bg); border: 1px solid var(--line); border-radius: 6px; padding: 2px 8px; font-size: 12px; }
-.live-card { background: var(--bg); border: 1px solid var(--line); border-radius: 8px; padding: 12px 14px; margin-top: 10px; }
+.live-card { background: var(--bg); border: 1px solid var(--line); border-radius: 10px; padding: 14px 18px; margin-top: 10px; }
 .live-card.stopped { opacity: .75; }
-.live-card.collapsed { padding: 10px 14px; }
+.live-card.collapsed { padding: 12px 18px; }
+.llm-prov.live-card { padding: 14px 18px; border-bottom: 1px solid var(--line); }
+.llm-prov.live-card.collapsed { padding: 12px 18px; }
 .acc-fold-head { display: flex; justify-content: space-between; align-items: center; gap: 12px; cursor: pointer; user-select: none; }
 .acc-fold-head:hover b { color: var(--accent); }
 .acc-caret { display: inline-block; width: 16px; color: var(--muted); font-size: 12px; transition: transform .15s; }

package/server/brokers/index.js

@@ -14,10 +14,60 @@ import { round, MSK, DAY } from '../util.js';
 import { hub } from '../hub.js';
 
 export const BROKER_META = [
-  { id: 'tbank', name: 'Т-Банк (T-Invest API)', accountHint: 'ID счёта (оставьте пустым для выбора первого доступного)', tokenHint: 'Токен T-Invest API (t.…)' },
-  { id: 'finam', name: 'Финам (Trade API)', accountHint: 'Код клиента (ClientId, например 123456R)', tokenHint: 'Токен Finam Trade API (CA…)' },
-  { id: 'alor', name: 'Алор (OpenAPI)', accountHint: 'Портфель Мосбиржи (например D12345)', tokenHint: 'Refresh-токен Alor OpenAPI' },
-  { id: 'bcs', name: 'БКС Мир инвестиций', accountHint: 'Номер соглашения / субсчёта (необязательно)', tokenHint: 'Refresh-токен БКС Trade API' },
+  {
+    id: 'tbank',
+    name: 'Т-Банк (T-Invest API)',
+    accountHint: 'ID счёта (или нажмите «Найти мои счета по токену»)',
+    tokenHint: 'Токен T-Invest API (t.…)',
+  },
+  {
+    id: 'finam',
+    name: 'Финам (Finam Trade API)',
+    accountHint: 'Код клиента (ClientId, например 123456R)',
+    tokenHint: 'Токен Finam Trade API (CA…)',
+  },
+  {
+    id: 'bcs',
+    name: 'БКС Мир инвестиций (Trade API)',
+    accountHint: 'Номер субсчёта / соглашения (необязательно)',
+    tokenHint: 'Refresh-токен БКС Trade API',
+  },
+  {
+    id: 'alor',
+    name: 'Алор Брокер (Alor OpenAPI v2)',
+    accountHint: 'Фондовый портфель Мосбиржи (например D12345)',
+    tokenHint: 'Refresh-токен Alor OpenAPI',
+  },
+  {
+    id: 'cifra',
+    name: 'Цифра брокер (Tradernet API)',
+    accountHint: 'Номер счёта Tradernet (необязательно)',
+    tokenHint: 'Ключи Tradernet в формате PublicKey:SecretKey',
+  },
+  {
+    id: 'iticapital',
+    name: 'ITI Capital (OpenAPI)',
+    accountHint: 'Код портфеля Мосбиржи (например BP12345)',
+    tokenHint: 'Refresh-токен ITI Capital OpenAPI',
+  },
+  {
+    id: 'sber',
+    name: 'СберИнвестиции (Сбербанк)',
+    accountHint: 'Номер брокерского счёта (например 400ABCD)',
+    tokenHint: 'URL моста QUIK (http://…) или оставьте пустым для режима подтверждения заявок',
+  },
+  {
+    id: 'vtb',
+    name: 'ВТБ Мои Инвестиции',
+    accountHint: 'Номер брокерского счёта / субсчёта ВТБ',
+    tokenHint: 'URL моста QUIK (http://…) или оставьте пустым для режима подтверждения заявок',
+  },
+  {
+    id: 'alfa',
+    name: 'Альфа-Инвестиции',
+    accountHint: 'Номер брокерского счёта Альфа-Инвестиций',
+    tokenHint: 'URL моста QUIK (http://…) или оставьте пустым для режима подтверждения заявок',
+  },
 ];
 
 // ---------- справочник лотов и шага цены Мосбиржи (TQBR) ----------
@@ -176,7 +226,8 @@ export function saveBrokerAccount(input = {}) {
   const st = brokersState();
   hub.emit({ type: 'brokers:update', state: st });
   // При изменении стратегии, лимита капитала или режима счёта сразу пересинхронизируем счёт и пересчитываем заявки под новые настройки
-  if (strategyOrCapChanged && token) {
+  const canAutoInit = Boolean(token) || ['sber', 'vtb', 'alfa'].includes(broker);
+  if (strategyOrCapChanged && canAutoInit) {
     const activeUser = currentUser();
     setImmediate(() => {
       runWithUser(activeUser, async () => {
@@ -312,6 +363,36 @@ async function resolveTbankMetaMap(base, headers, keys = []) {
   return cache;
 }
 
+// Загружает и кэширует на 12 часов справочник доступности шортов по тикерам в Т-Банке (shortEnabledFlag)
+async function ensureTbankShortableMap(acc) {
+  if (!acc || acc.broker !== 'tbank' || !acc.token) return null;
+  const cached = kvGet('tbankShortableMap');
+  if (cached?.map && Date.now() - cached.at < 12 * 3600000) return cached.map;
+  try {
+    const base = acc.sandbox ? 'https://sandbox-invest-public-api.tinkoff.ru/rest' : 'https://invest-public-api.tinkoff.ru/rest';
+    const headers = { Authorization: `Bearer ${acc.token}`, 'Content-Type': 'application/json' };
+    const r = await brokerFetch(`${base}/tinkoff.public.invest.api.contract.v1.InstrumentsService/Shares`, {
+      method: 'POST',
+      headers,
+      body: JSON.stringify({ instrumentStatus: 'INSTRUMENT_STATUS_BASE' }),
+      timeoutMs: 15000,
+    });
+    if (!r.ok) return cached?.map || null;
+    const j = await r.json();
+    const map = {};
+    for (const inst of j.instruments || []) {
+      if (inst.ticker && inst.classCode === 'TQBR') {
+        map[inst.ticker] = Boolean(inst.shortEnabledFlag);
+        if (inst.uid || inst.figi) tbankUidCache.set(inst.ticker, inst.uid || inst.figi);
+      }
+    }
+    kvSet('tbankShortableMap', { at: Date.now(), map });
+    return map;
+  } catch {
+    return cached?.map || null;
+  }
+}
+
 async function resolveTbankInstrumentId(base, headers, symbol) {
   if (tbankUidCache.has(symbol)) return tbankUidCache.get(symbol);
   try {
@@ -667,11 +748,109 @@ async function syncBcs(acc) {
   return { accountId: acc.accountId || 'основной', totalRub: round(totalRub, 2), cashRub: round(cashRub, 2), positions };
 }
 
+async function syncCifra(acc) {
+  const [apiKey, secKey] = String(acc.token || '').split(':').map((s) => s.trim());
+  if (!apiKey || !secKey) throw new Error('Для Цифра брокер (Tradernet API) укажите ключи в формате PublicKey:SecretKey');
+  const qObj = { cmd: 'getPositionJson', params: {} };
+  const qStr = `q=${JSON.stringify(qObj)}`;
+  const sig = crypto.createHmac('sha256', secKey).update(qStr).digest('hex');
+  const r = await fetch('https://tradernet.ru/api/v2/cmd/getPositionJson', {
+    method: 'POST',
+    headers: { 'Content-Type': 'application/x-www-form-urlencoded', 'X-NtApi-PublicKey': apiKey, 'X-NtApi-Sig': sig },
+    body: qStr,
+    signal: AbortSignal.timeout(15000),
+  });
+  if (!r.ok) throw new Error(`Tradernet API: HTTP ${r.status}`);
+  const j = await r.json();
+  const ps = j?.result?.ps || {};
+  const accList = Array.isArray(ps.acc) ? ps.acc : [];
+  const rubAcc = accList.find((c) => c.curr === 'RUR' || c.curr === 'RUB') || accList[0] || {};
+  const cashRub = round(Number(rubAcc.s || 0), 2);
+  const posRaw = Array.isArray(ps.pos) ? ps.pos : [];
+  let posSum = 0, pnlSum = 0;
+  const positions = posRaw.map((p) => {
+    const qty = Number(p.q || 0);
+    const price = round(Number(p.mkt_price || p.price_a || 0), 4);
+    const val = round(Number(p.s || qty * price), 2);
+    const pnl = round(Number(p.vm || 0), 2);
+    posSum += val;
+    pnlSum += pnl;
+    return { symbol: String(p.i || '').replace(/\..*$/, ''), name: p.name || p.i || '', qty, price, valueRub: val, pnlRub: pnl };
+  });
+  return { accountId: acc.accountId || 'Tradernet', marginEnabled: true, totalRub: round(cashRub + posSum, 2), cashRub, totalPnlRub: round(pnlSum, 2), positions };
+}
+
+async function syncItiCapital(acc) {
+  if (!acc.accountId) throw new Error('Укажите портфель ITI Capital (например BP12345)');
+  const oauth = acc.sandbox ? 'https://oauthdev.iticapital.ru' : 'https://oauth.iticapital.ru';
+  const api = acc.sandbox ? 'https://apidev.iticapital.ru' : 'https://api.iticapital.ru';
+  const rTok = await fetch(`${oauth}/refresh?token=${encodeURIComponent(acc.token)}`, { method: 'POST', signal: AbortSignal.timeout(15000) });
+  if (!rTok.ok) throw new Error(`ITI Capital OAuth: HTTP ${rTok.status}`);
+  const { AccessToken } = await rTok.json();
+  if (!AccessToken) throw new Error('ITI Capital не вернул AccessToken');
+  const headers = { Authorization: `Bearer ${AccessToken}` };
+  const [rSum, rPos] = await Promise.all([
+    fetch(`${api}/md/v2/Clients/MOEX/${encodeURIComponent(acc.accountId)}/summary`, { headers, signal: AbortSignal.timeout(15000) }),
+    fetch(`${api}/md/v2/Clients/MOEX/${encodeURIComponent(acc.accountId)}/positions`, { headers, signal: AbortSignal.timeout(15000) }),
+  ]);
+  if (!rSum.ok) throw new Error(`ITI Capital summary: HTTP ${rSum.status}`);
+  const sum = await rSum.json();
+  const posList = rPos.ok ? await rPos.json() : [];
+  let cashRub = round(Number(sum.buyingPower || sum.cash || 0), 2);
+  const positions = [];
+  for (const p of Array.isArray(posList) ? posList : []) {
+    if (p.isCurrency || p.symbol === 'RUB') { cashRub = round(Number(p.qtyUnits || p.qty || cashRub), 2); continue; }
+    const qty = Number(p.qtyUnits || p.qty || 0);
+    const val = Number(p.volume || 0);
+    positions.push({ symbol: p.symbol, qty, price: qty ? round(val / qty, 4) : 0, valueRub: round(val, 2), pnlRub: round(Number(p.unrealisedPl || 0), 2) });
+  }
+  return { accountId: acc.accountId, marginEnabled: true, totalRub: round(Number(sum.portfolioLiquidationValue || cashRub), 2), cashRub, positions };
+}
+
+async function syncQuikOrManual(acc) {
+  const tokenStr = String(acc.token || '').trim();
+  if (tokenStr.startsWith('http://') || tokenStr.startsWith('https://')) {
+    const base = tokenStr.replace(/\/+$/, '');
+    const r = await fetch(`${base}/portfolio?account=${encodeURIComponent(acc.accountId || '')}`, { signal: AbortSignal.timeout(12000) });
+    if (!r.ok) throw new Error(`QUIK HTTP-шлюз: HTTP ${r.status}`);
+    const j = await r.json();
+    const positions = (j.positions || []).map((p) => ({
+      symbol: p.symbol || p.secCode,
+      name: p.name || p.symbol || p.secCode,
+      qty: Number(p.qty || p.currentBal || 0),
+      price: round(Number(p.price || p.lastPrice || 0), 4),
+      valueRub: round(Number(p.valueRub || 0), 2),
+      pnlRub: round(Number(p.pnlRub || 0), 2),
+    }));
+    const cashRub = round(Number(j.cashRub ?? j.cash ?? acc.maxCapitalRub ?? 100000), 2);
+    const totalRub = round(Number(j.totalRub ?? (cashRub + positions.reduce((s, x) => s + x.valueRub, 0))), 2);
+    return { accountId: acc.accountId || 'QUIK', marginEnabled: Boolean(j.marginEnabled), totalRub, cashRub, positions };
+  }
+  // Режим подтверждения заявок (СберИнвестиции / ВТБ / Альфа без QUIK-шлюза): учёт позиций и лимита внутри платформы
+  const specs = await ensureBoardSpecs();
+  const prevPos = acc.lastSync?.positions || [];
+  let posVal = 0, pnlSum = 0;
+  const positions = prevPos.filter((p) => p.qty !== 0).map((p) => {
+    const px = specs[p.symbol]?.lastPrice || p.price || 0;
+    const avg = p.avgPrice || p.price || px;
+    const valueRub = round(p.qty * px, 2);
+    const pnlRub = round(p.qty * (px - avg), 2);
+    posVal += Math.abs(valueRub);
+    pnlSum += pnlRub;
+    return { ...p, avgPrice: avg, price: round(px, 4), valueRub, pnlRub };
+  });
+  const baseCap = acc.maxCapitalRub || 100000;
+  const cashRub = acc.lastSync?.cashRub !== undefined ? round(acc.lastSync.cashRub, 2) : round(Math.max(0, baseCap - posVal), 2);
+  const totalRub = round(cashRub + posVal, 2);
+  return { accountId: acc.accountId || 'Ручное подтверждение', marginEnabled: false, totalRub, cashRub, totalPnlRub: round(pnlSum, 2), positions };
+}
+
 export async function syncBrokerAccount(id) {
   const list = loadRawAccounts();
   const acc = list.find((x) => x.id === id);
   if (!acc) throw new Error('Счёт не найден');
-  if (!acc.token) throw new Error('У счёта не задан токен API');
+  const isManualCapable = ['sber', 'vtb', 'alfa'].includes(acc.broker);
+  if (!acc.token && !isManualCapable) throw new Error('У счёта не задан токен API');
   const today = new Date(Date.now() + MSK).toISOString().slice(0, 10);
   try {
     let data;
@@ -679,6 +858,9 @@ export async function syncBrokerAccount(id) {
     else if (acc.broker === 'finam') data = await syncFinam(acc);
     else if (acc.broker === 'alor') data = await syncAlor(acc);
     else if (acc.broker === 'bcs') data = await syncBcs(acc);
+    else if (acc.broker === 'cifra') data = await syncCifra(acc);
+    else if (acc.broker === 'iticapital') data = await syncItiCapital(acc);
+    else if (isManualCapable) data = await syncQuikOrManual(acc);
     else throw new Error(`Неизвестный брокер: ${acc.broker}`);
     if (data.accountId && !acc.accountId) acc.accountId = data.accountId;
     if (data.accountName) acc.tbankAccountName = data.accountName;
@@ -765,9 +947,10 @@ export async function prepareBrokerOrders(id) {
   }
   const baseRun = acc.baseRunId ? getRun(Number(acc.baseRunId)) : null;
   const params = normalizeParams(baseRun?.params || getSettings());
-  const [fc, specs] = await Promise.all([
+  const [fc, specs, shortableMap] = await Promise.all([
     forecastNow(params),
     ensureBoardSpecs(),
+    ensureTbankShortableMap(acc),
   ]);
   const capCeiling = plan.maxCapitalPerAccountRub > 0 ? plan.maxCapitalPerAccountRub : 1000000000;
   const effectiveMaxCap = Math.min(acc.maxCapitalRub, capCeiling);
@@ -817,7 +1000,17 @@ export async function prepareBrokerOrders(id) {
   const nb = params.newsFilter ? blockingNews(6) : null;
 
   const buyCands = fc.rows.filter((r) => r.signal && !quarantined.has(r.symbol) && !nb?.get(r.symbol)?.bad).sort((a, b) => b.expectedPct - a.expectedPct).slice(0, K);
-  const rawShortCands = rawDir !== 'long' ? fc.rows.filter((r) => r.shortSignal && !quarantined.has(r.symbol) && !nb?.get(r.symbol)?.good).sort((a, b) => a.expectedPct - b.expectedPct).slice(0, K) : [];
+  const allShortSignals = rawDir !== 'long' ? fc.rows.filter((r) => r.shortSignal && !quarantined.has(r.symbol) && !nb?.get(r.symbol)?.good).sort((a, b) => a.expectedPct - b.expectedPct) : [];
+  const nonShortableSkipped = [];
+  const rawShortCands = [];
+  for (const r of allShortSignals) {
+    if (shortableMap && shortableMap[r.symbol] === false) {
+      nonShortableSkipped.push(r);
+      continue;
+    }
+    rawShortCands.push(r);
+    if (rawShortCands.length >= K) break;
+  }
   const shortCands = (marginAllowed && planAllowsShorts) ? rawShortCands : [];
 
   const legacyMode = acc.legacyMode || 'isolate';
@@ -976,7 +1169,8 @@ export async function prepareBrokerOrders(id) {
       const skippedShorts = rawShortCands.map((r) => `${r.symbol} (${r.expectedPct}%)`).join(', ');
       diagNote = `Счёт автоматически работает в режиме «Только в рост (без шорта)», так как на нём в Т-Инвестициях отключена маржинальная торговля. Сигналы на падение (${skippedShorts}) пропущены; новых сигналов на покупку на свече ${fc.bar} нет. Если хотите зарабатывать и на падении (шортах), включите «Маржинальную торговлю» в настройках этого счёта в приложении Т-Инвестиций.`;
     } else if (!newBuys.length && !newShorts.length) {
-      diagNote = `На свече ${fc.bar} ни одна бумага не превысила порог выгоды +${fc.thresholdPct}% (текущие позиции соответствуют прогнозу).`;
+      const noShortNote = nonShortableSkipped.length ? ` (пропущены немаржинальные бумаги, недоступные для шорта у брокера: ${nonShortableSkipped.map((r) => `${r.symbol} ${r.expectedPct}%`).join(', ')})` : '';
+      diagNote = `На свече ${fc.bar} ни одна доступная бумага не превысила порог выгоды +${fc.thresholdPct}%${noShortNote}.`;
     }
   }
 
@@ -1059,7 +1253,7 @@ async function sendOrderToBroker(acc, ord) {
         if (Number.isFinite(maxLots)) {
           if (maxLots < 1) {
             if (ord.action === 'short') {
-              throw new Error('Короткая продажа (шорт) отклонена: на счёте отключена маржинальная торговля или исчерпан лимит шорта у брокера');
+              throw new Error(`Короткая продажа (шорт) по бумаге ${ord.symbol} недоступна у брокера (бумага не входит в список маржинальных для шорта или исчерпан лимит займа)`);
             }
             throw new Error(`У брокера недостаточно доступного лимита для ${isBuy ? 'покупки' : 'продажи'} ${ord.symbol} (доступно 0 лотов)`);
           }
@@ -1153,6 +1347,97 @@ async function sendOrderToBroker(acc, ord) {
     const j = await r.json();
     return { ok: true, orderId: j.orderId || body.clientOrderId };
   }
+  if (acc.broker === 'cifra') {
+    const [apiKey, secKey] = String(acc.token || '').split(':').map((s) => s.trim());
+    if (!apiKey || !secKey) throw new Error('Для Цифра брокер укажите ключи в формате PublicKey:SecretKey');
+    const qObj = {
+      cmd: 'putTradeOrder',
+      params: {
+        instr_name: `${ord.symbol}.MOEX`,
+        action_id: ord.action === 'buy' || ord.action === 'cover' ? 1 : 3,
+        order_type_id: 2,
+        curr: 'RUR',
+        limit_price: ord.limitPrice,
+        qty: ord.shares || ord.lots,
+      },
+    };
+    const qStr = `q=${JSON.stringify(qObj)}`;
+    const sig = crypto.createHmac('sha256', secKey).update(qStr).digest('hex');
+    const r = await fetch('https://tradernet.ru/api/v2/cmd/putTradeOrder', {
+      method: 'POST',
+      headers: { 'Content-Type': 'application/x-www-form-urlencoded', 'X-NtApi-PublicKey': apiKey, 'X-NtApi-Sig': sig },
+      body: qStr,
+      signal: AbortSignal.timeout(15000),
+    });
+    if (!r.ok) throw new Error(`Tradernet PostOrder HTTP ${r.status}`);
+    const j = await r.json();
+    return { ok: true, orderId: String(j.order_id || j.result?.order_id || 'ok') };
+  }
+  if (acc.broker === 'iticapital') {
+    const oauth = acc.sandbox ? 'https://oauthdev.iticapital.ru' : 'https://oauth.iticapital.ru';
+    const api = acc.sandbox ? 'https://apidev.iticapital.ru' : 'https://api.iticapital.ru';
+    const rTok = await fetch(`${oauth}/refresh?token=${encodeURIComponent(acc.token)}`, { method: 'POST', signal: AbortSignal.timeout(15000) });
+    if (!rTok.ok) throw new Error(`ITI Capital OAuth HTTP ${rTok.status}`);
+    const { AccessToken } = await rTok.json();
+    const body = {
+      side: ord.action === 'buy' || ord.action === 'cover' ? 'buy' : 'sell',
+      type: 'limit',
+      quantity: ord.lots,
+      price: ord.limitPrice,
+      instrument: { symbol: ord.symbol, exchange: 'MOEX', instrumentGroup: 'TQBR' },
+      user: { portfolio: acc.accountId },
+    };
+    const r = await fetch(`${api}/commandapi/warptrans/TRADE/v2/client/orders/actions/limit`, {
+      method: 'POST',
+      headers: { Authorization: `Bearer ${AccessToken}`, 'Content-Type': 'application/json', 'X-ALOR-REQID': crypto.randomUUID() },
+      body: JSON.stringify(body),
+      signal: AbortSignal.timeout(15000),
+    });
+    if (!r.ok) throw new Error(`ITI Capital PostOrder HTTP ${r.status}`);
+    const j = await r.json();
+    return { ok: true, orderId: j.orderNumber || 'ok' };
+  }
+  if (['sber', 'vtb', 'alfa'].includes(acc.broker)) {
+    const tokenStr = String(acc.token || '').trim();
+    if (tokenStr.startsWith('http://') || tokenStr.startsWith('https://')) {
+      const base = tokenStr.replace(/\/+$/, '');
+      const r = await fetch(`${base}/orders`, {
+        method: 'POST',
+        headers: { 'Content-Type': 'application/json' },
+        body: JSON.stringify({ accountId: acc.accountId, ...ord }),
+        signal: AbortSignal.timeout(12000),
+      });
+      if (!r.ok) throw new Error(`QUIK HTTP-шлюз PostOrder: HTTP ${r.status}`);
+      const j = await r.json();
+      return { ok: true, orderId: j.orderId || 'quik_ok' };
+    }
+    // Режим ручного подтверждения (СберИнвестиции / ВТБ / Альфа без QUIK): учитываем исполнение в портфеле платформы
+    const prevPos = [...(acc.lastSync?.positions || [])];
+    const isBuy = ord.action === 'buy' || ord.action === 'cover';
+    const deltaQty = isBuy ? (ord.shares || ord.lots) : -(ord.shares || ord.lots);
+    const deltaCash = isBuy ? -ord.amountRub : ord.amountRub;
+    const pIdx = prevPos.findIndex((p) => p.symbol === ord.symbol);
+    if (pIdx >= 0) {
+      const cur = prevPos[pIdx];
+      const nextQty = cur.qty + deltaQty;
+      if (nextQty === 0) prevPos.splice(pIdx, 1);
+      else prevPos[pIdx] = { ...cur, qty: nextQty, price: ord.limitPrice, valueRub: round(nextQty * ord.limitPrice, 2) };
+    } else if (deltaQty !== 0) {
+      prevPos.push({ symbol: ord.symbol, name: ord.symbol, instrumentType: 'share', qty: deltaQty, lots: ord.lots, avgPrice: ord.limitPrice, price: ord.limitPrice, valueRub: round(deltaQty * ord.limitPrice, 2), pnlRub: 0 });
+    }
+    const prevCash = acc.lastSync?.cashRub ?? (acc.maxCapitalRub || 100000);
+    const nextCash = round(Math.max(0, prevCash + deltaCash), 2);
+    const posSum = prevPos.reduce((s, p) => s + Math.abs(p.valueRub || 0), 0);
+    acc.lastSync = {
+      ...(acc.lastSync || {}),
+      at: Date.now(),
+      ok: true,
+      cashRub: nextCash,
+      totalRub: round(nextCash + posSum, 2),
+      positions: prevPos,
+    };
+    return { ok: true, orderId: 'учтено в портфеле' };
+  }
   throw new Error(`Неизвестный брокер: ${acc.broker}`);
 }