neuroalpha 0.3.14 → 0.3.16

package/server/api/routes.js

@@ -15,7 +15,7 @@ import { startModelResearch, cancelModelResearch, startStabilityCheck, cancelSta
 import { forecastNow } from '../model/forecast.js';
 import { profilesInfo, startProfilesRefresh } from '../model/profiles.js';
 import { live } from '../model/live.js';
-import { brokersState, saveBrokerAccount, deleteBrokerAccount, syncBrokerAccount, discoverBrokerAccounts, freezeBrokerBaseline, fetchBrokerHistory, prepareBrokerOrders, executeBrokerOrders, rejectBrokerOrders } from '../brokers/index.js';
+import { brokersState, saveBrokerAccount, deleteBrokerAccount, syncBrokerAccount, discoverBrokerAccounts, freezeBrokerBaseline, fetchBrokerHistory, prepareBrokerOrders, executeBrokerOrders, rejectBrokerOrders, cancelBrokerOrder } from '../brokers/index.js';
 import { listNews } from '../news/index.js';
 import * as strategist from '../strategist/index.js';
 import { hub } from '../hub.js';
@@ -436,8 +436,11 @@ export function createRouter() {
 
   r.post('/model/research', wrap((req, res) => {
     const plan = effectivePlan(req.user);
+    if (!plan.allowResearch && req.user?.role !== 'admin') {
+      throw new Error('Раздел исследований доступен только в режиме «Хозяин».');
+    }
     if (countUserRunsToday() >= plan.maxRunsPerDay) {
-      throw new Error(`Достигнут дневной лимит исследований по тарифу «${plan.name}» (${plan.maxRunsPerDay} в сутки). Перейдите на тариф «Инвестор» или «Профи».`);
+      throw new Error(`Достигнут дневной лимит исследований (${plan.maxRunsPerDay} в сутки).`);
     }
     const body = req.body || {};
     const merged = { ...getSettings(), ...body };
@@ -469,7 +472,10 @@ export function createRouter() {
     const plan = effectivePlan(req.user);
     const cur = brokersState().accounts.length;
     if (!req.body?.id && cur >= plan.maxBrokerAccounts) {
-      throw new Error(`По вашему тарифу «${plan.name}» доступно подключение до ${plan.maxBrokerAccounts} брокерских счетов. Перейдите на тариф «Инвестор» или «Профи».`);
+      if ((plan.maxBrokerAccounts ?? 0) < 1) {
+        throw new Error('Для подключения брокерского счёта оформите подписку «Инвестор» (3 900 ₽/мес), «Профи» (9 900 ₽/мес) или «VIP».');
+      }
+      throw new Error(`По вашему тарифу «${plan.name}» доступно подключение до ${plan.maxBrokerAccounts} брокерских счетов. Перейдите на тариф «Профи» или «VIP».`);
     }
     res.json(saveBrokerAccount(req.body || {}));
   }));
@@ -481,6 +487,7 @@ export function createRouter() {
   r.post('/brokers/:id/prepare', wrap(async (req, res) => res.json(await prepareBrokerOrders(req.params.id))));
   r.post('/brokers/:id/execute', wrap(async (req, res) => res.json(await executeBrokerOrders(req.params.id))));
   r.post('/brokers/:id/reject', wrap((req, res) => res.json(rejectBrokerOrders(req.params.id))));
+  r.post('/brokers/:id/cancel-order', wrap(async (req, res) => res.json(await cancelBrokerOrder(req.params.id, req.body?.orderId || null))));
 
   // ---------- новости (только для прогноза «сейчас» и живой проверки) ----------
   r.get('/news', (req, res) => res.json({

package/server/auth/index.js

@@ -74,61 +74,80 @@ export function verifyPassword(password, stored) {
   return hash.length === target.length && crypto.timingSafeEqual(hash, target);
 }
 
-// ---------- пользователи, тарифные планы (4 уровня) и сессии ----------
+// ---------- пользователи, тарифные планы (Инвестор, Профи, VIP + режим Хозяин) и сессии ----------
 export const PLANS = {
-  free: {
-    id: 'free',
-    name: 'Старт (Тест-драйв)',
+  none: {
+    id: 'none',
+    name: 'Без подписки',
     priceRub: 0,
-    maxRunsPerDay: 20,
-    maxVirtualAccounts: 1,
+    maxRunsPerDay: 0,
+    maxVirtualAccounts: 0,
     maxBrokerAccounts: 0,
     maxCapitalPerAccountRub: 0,
     allowShorts: false,
     allowVipBoost: false,
-    maxAnnualReturnPct: 50,
-    maxChatPerDay: 20,
+    allowResearch: false,
+    maxAnnualReturnPct: 0,
+    maxChatPerDay: 10,
   },
   investor: {
     id: 'investor',
     name: 'Инвестор',
     priceRub: 3900,
-    maxRunsPerDay: 50,
-    maxVirtualAccounts: 3,
-    maxBrokerAccounts: 2,
+    maxRunsPerDay: 0,
+    maxVirtualAccounts: 0,
+    maxBrokerAccounts: 1,
     maxCapitalPerAccountRub: 1000000,
     allowShorts: false,
     allowVipBoost: false,
-    maxAnnualReturnPct: 50,
+    allowResearch: false,
+    maxAnnualReturnPct: 60,
     maxChatPerDay: 200,
   },
   pro: {
     id: 'pro',
     name: 'Профи',
     priceRub: 9900,
-    maxRunsPerDay: 500,
-    maxVirtualAccounts: 5,
+    maxRunsPerDay: 0,
+    maxVirtualAccounts: 0,
     maxBrokerAccounts: 5,
-    maxCapitalPerAccountRub: 10000000,
+    maxCapitalPerAccountRub: 1000000,
     allowShorts: true,
     allowVipBoost: false,
-    maxAnnualReturnPct: 100,
+    allowResearch: false,
+    maxAnnualReturnPct: 120,
     maxChatPerDay: 1000,
   },
   vip: {
     id: 'vip',
-    name: 'VIP (Без ограничений)',
+    name: 'VIP',
     priceRub: 0, // по индивидуальному согласованию / VIP-токену от администратора
     customPrice: true,
-    maxRunsPerDay: 10000,
-    maxVirtualAccounts: 20,
+    maxRunsPerDay: 0,
+    maxVirtualAccounts: 0,
     maxBrokerAccounts: 50,
     maxCapitalPerAccountRub: 1000000000,
     allowShorts: true,
     allowVipBoost: true,
-    maxAnnualReturnPct: 0, // 0 = без потолка доходности (полный форсаж H/2 + Conviction Sizing)
+    allowResearch: false,
+    maxAnnualReturnPct: 240,
     maxChatPerDay: 5000,
   },
+  owner: {
+    id: 'owner',
+    name: 'Хозяин (Без ограничений)',
+    priceRub: 0,
+    isOwner: true,
+    maxRunsPerDay: 10000,
+    maxVirtualAccounts: 20,
+    maxBrokerAccounts: 100,
+    maxCapitalPerAccountRub: 1000000000,
+    allowShorts: true,
+    allowVipBoost: true,
+    allowResearch: true,
+    maxAnnualReturnPct: 0, // 0 = без потолка доходности (полный форсаж >400% годовых)
+    maxChatPerDay: 10000,
+  },
 };
 
 export function generateApiKey() {
@@ -207,25 +226,23 @@ async function patchUserLicense(cleanKey, baseUrl) {
 }
 
 export function effectivePlan(user) {
-  if (!user) return PLANS.free;
-  // В локальном режиме: если активирован лицензионный ключ — действует тариф подписки;
-  // если это явно админ — действует VIP-тариф без ограничений
+  if (!user) return PLANS.none;
   if (process.env.CLOUD_MODE !== '1' && user.id === 1) {
-    if (user.plan && PLANS[user.plan] && user.plan !== 'pro') {
-      if (user.plan !== 'free' && user.plan_until > 0 && user.plan_until < Date.now()) return PLANS.free;
+    if (user.plan && PLANS[user.plan] && user.plan !== 'owner') {
+      if (user.plan !== 'none' && user.plan_until > 0 && user.plan_until < Date.now()) return PLANS.none;
       return PLANS[user.plan];
     }
     const lic = getLocalLicense();
     if (lic?.plan && PLANS[lic.plan]) {
-      if (lic.plan !== 'free' && lic.planUntil > 0 && lic.planUntil < Date.now()) return PLANS.free;
+      if (lic.plan !== 'none' && lic.planUntil > 0 && lic.planUntil < Date.now()) return PLANS.none;
       return PLANS[lic.plan];
     }
-    if (process.env.LOCAL_STRICT_LICENSE === '1') return PLANS.free;
-    return PLANS.vip;
+    if (process.env.LOCAL_STRICT_LICENSE === '1') return PLANS.none;
+    return PLANS.owner;
   }
-  if (user.role === 'admin') return PLANS[user.plan] || PLANS.vip;
-  const p = PLANS[user.plan] || PLANS.free;
-  if (p.id !== 'free' && user.plan_until > 0 && user.plan_until < Date.now()) return PLANS.free;
+  if (user.role === 'admin' || user.plan === 'owner') return PLANS[user.plan] || PLANS.owner;
+  const p = PLANS[user.plan] || PLANS.none;
+  if (p.id !== 'none' && user.plan_until > 0 && user.plan_until < Date.now()) return PLANS.none;
   return p;
 }
 
@@ -235,11 +252,13 @@ export function publicUser(u) {
     try { u.api_key = ensureApiKey(u.id); } catch { /* ignore */ }
   }
   const plan = effectivePlan(u);
+  const isOwner = Boolean(u.role === 'admin' || plan.id === 'owner' || plan.allowResearch);
   return {
     id: u.id,
     email: u.email,
     name: u.name || 'Инвестор',
     role: u.role || 'user',
+    isOwner,
     plan: plan.id,
     planName: plan.name,
     planUntil: u.plan_until || 0,
@@ -336,7 +355,7 @@ export function registerUser({ email, password, name }) {
   const code = `NA-${crypto.randomBytes(3).toString('hex').toUpperCase()}`;
   const apiKey = generateApiKey();
   const r = db.prepare(`INSERT INTO users (email, name, pass_hash, role, plan, plan_until, notify_code, api_key, created_at)
-    VALUES (?, ?, ?, 'user', 'free', 0, ?, ?, ?)`).run(cleanEmail, String(name || cleanEmail.split('@')[0]).trim(), hashPassword(password), code, apiKey, Date.now());
+    VALUES (?, ?, ?, 'user', 'none', 0, ?, ?, ?)`).run(cleanEmail, String(name || cleanEmail.split('@')[0]).trim(), hashPassword(password), code, apiKey, Date.now());
   return getUserById(Number(r.lastInsertRowid));
 }
 
@@ -362,7 +381,7 @@ export function listAllUsers() {
 
 export function setUserPlan(userId, plan, days = 30) {
   if (!(plan in PLANS)) throw new Error(`Неизвестный тариф: ${plan}`);
-  const until = plan === 'free' ? 0 : Date.now() + Math.max(1, Number(days) || 30) * 86400000;
+  const until = (plan === 'none' || plan === 'owner') ? 0 : Date.now() + Math.max(1, Number(days) || 30) * 86400000;
   db.prepare('UPDATE users SET plan = ?, plan_until = ? WHERE id = ?').run(plan, until, Number(userId));
   return publicUser(getUserById(userId));
 }
@@ -374,7 +393,7 @@ export function createPromoCode({ code, plan = 'investor', days = 14, maxUses =
     clean = `VIP-${crypto.randomBytes(3).toString('hex').toUpperCase()}-${crypto.randomBytes(2).toString('hex').toUpperCase()}`;
   }
   if (clean.length < 3) throw new Error('Код должен содержать минимум 3 символа (латиница/цифры)');
-  if (!(plan in PLANS) || plan === 'free') throw new Error('Выберите тариф Инвестор, Профи или VIP');
+  if (!(plan in PLANS) || plan === 'none') throw new Error('Выберите тариф Инвестор, Профи или VIP');
   const d = Math.max(1, Math.min(3650, Math.round(Number(days) || (plan === 'vip' ? 365 : 14))));
   const m = Math.max(1, Math.min(10000, Math.round(Number(maxUses) || (plan === 'vip' ? 1 : 50))));
   db.prepare(`INSERT OR REPLACE INTO promocodes (code, plan, days, max_uses, used_count, created_at)