neuroalpha 0.3.15 → 0.3.17

package/public/legal.html

@@ -49,10 +49,9 @@
 
       <h3>1.2. Тарифные планы и технические параметры мощности</h3>
       <ul>
-        <li><b>Тариф «Старт (Тест-драйв)» (0 ₽):</b> предоставляет доступ к историческим исследованиям (экспериментам) и 1 виртуальному демо-счёту без возможности подключения реальных брокерских счетов.</li>
-        <li><b>Тариф «Инвестор»:</b> позволяет подключить до 2 реальных брокерских счетов с ограничением выделенного капитала до 1 000 000 ₽ на каждом счёте, работающих исключительно в режиме покупок («Только в рост (без шорта)») с консервативным профилем загрузки слота и предельным целевым темпом доходности стратегии до 50% годовых.</li>
-        <li><b>Тариф «Профи»:</b> позволяет подключить до 5 реальных брокерских счетов с ограничением выделенного капитала до 10 000 000 ₽ на каждом счёте, включает режим работы на росте и падении акций («В рост и в падение (с шортом)») со стандартным шагом ребалансировки и предельным целевым темпом доходности стратегии до 100% годовых.</li>
-        <li><b>Тариф «VIP (Без ограничений)»:</b> предоставляется по индивидуальному согласованию с Администрацией платформы (через персональный VIP-токен), снимает ограничения на количество счетов, объём торгового капитала и потолок годовой доходности, активируя полный режим мощности ядра (внутричасовое полушаговое сопровождение <code>H/2</code> и динамическую концентрацию слота <code>Conviction Sizing</code>).</li>
+        <li><b>Тариф «Инвестор»:</b> позволяет подключить 1 брокерский счёт со стартовым лимитом капитала до 1 000 000 ₽ (+ реинвестирование всей заработанной прибыли), работающий исключительно в режиме покупок («Только в рост (без шорта)») с предельным целевым темпом доходности стратегии до 60% годовых.</li>
+        <li><b>Тариф «Профи»:</b> позволяет подключить до 5 брокерских счетов со стартовым лимитом капитала до 1 000 000 ₽ на каждом счёте (+ реинвестирование всей заработанной прибыли), включает режим работы на росте и падении акций («В рост и в падение (с шортом)») с предельным целевым темпом доходности стратегии до 120% годовых.</li>
+        <li><b>Тариф «VIP»:</b> предоставляется по индивидуальному согласованию с Администрацией платформы (через персональный VIP-токен), количество счетов и начальная сумма торговли определяются по согласованию, включает работу с шортами и предельный целевой темп доходности стратегии до 240% годовых.</li>
       </ul>
 
       <h3>1.3. Запрет использования автоследования и ретрансляции сигналов</h3>

package/public/styles.css

@@ -187,8 +187,12 @@ body.light .tbadge.run { background: #dbeafe; border-color: #93c5fd; }
 .toolbar { display: flex; gap: 8px; align-items: center; }
 .toolbar select { flex: 1; min-width: 0; }
 .progress { position: relative; height: 22px; background: var(--panel); border-radius: 6px; overflow: hidden; margin-top: 10px; }
-.progress .bar { position: absolute; inset: 0 auto 0 0; width: 0; background: #24467f; transition: width .2s; }
+.progress .bar { position: absolute; inset: 0 auto 0 0; width: 0; background: linear-gradient(90deg, #24467f 0%, #3b82f6 50%, #24467f 100%); background-size: 200% 100%; animation: progShimmer 1.6s linear infinite; transition: width .25s; }
+@keyframes progShimmer { 0% { background-position: 200% 0; } 100% { background-position: -200% 0; } }
 .progress span { position: relative; font-size: 12px; padding: 0 8px; line-height: 22px; white-space: nowrap; overflow: hidden; text-overflow: ellipsis; display: block; }
+.ld-calc-banner { display: flex; align-items: center; gap: 12px; background: rgba(59, 130, 246, 0.12); border: 1px solid rgba(59, 130, 246, 0.45); border-radius: 10px; padding: 12px 16px; margin-bottom: 12px; animation: calcPulse 1.8s ease-in-out infinite; }
+@keyframes calcPulse { 0%, 100% { border-color: rgba(59, 130, 246, 0.35); background: rgba(59, 130, 246, 0.09); } 50% { border-color: rgba(59, 130, 246, 0.75); background: rgba(59, 130, 246, 0.17); } }
+.ld-calc-spin { width: 20px; height: 20px; border: 2.5px solid var(--accent); border-right-color: transparent; border-radius: 50%; flex-shrink: 0; animation: tspin .75s linear infinite; }
 .empty { margin-top: 30px; color: var(--muted); line-height: 1.7; max-width: 640px; }
 .empty.live-dash { margin-top: 14px; max-width: none; color: var(--text); line-height: 1.45; }
 .empty b { color: var(--text); }
@@ -277,7 +281,7 @@ body.light .think-body { color: #4b5563; }
 body.light .scard { background: var(--panel); }
 body.light .snav button.active { background: #eaeef2; color: var(--text); }
 body.light .snav button:hover { background: #f0f3f6; }
-body.light .progress .bar { background: #b6d0ff; }
+body.light .progress .bar { background: linear-gradient(90deg, #b6d0ff 0%, #60a5fa 50%, #b6d0ff 100%); background-size: 200% 100%; }
 body.light .feed-down, body.light #toast div { box-shadow: 0 6px 20px rgba(15, 23, 42, 0.14); }
 body.light ::-webkit-scrollbar-thumb { background: #c1c8d1; border-color: var(--bg); }
 body.light ::-webkit-scrollbar-thumb:hover { background: #9aa4b2; }

package/server/api/routes.js

@@ -15,7 +15,7 @@ import { startModelResearch, cancelModelResearch, startStabilityCheck, cancelSta
 import { forecastNow } from '../model/forecast.js';
 import { profilesInfo, startProfilesRefresh } from '../model/profiles.js';
 import { live } from '../model/live.js';
-import { brokersState, saveBrokerAccount, deleteBrokerAccount, syncBrokerAccount, discoverBrokerAccounts, freezeBrokerBaseline, fetchBrokerHistory, prepareBrokerOrders, executeBrokerOrders, rejectBrokerOrders } from '../brokers/index.js';
+import { brokersState, saveBrokerAccount, deleteBrokerAccount, syncBrokerAccount, discoverBrokerAccounts, freezeBrokerBaseline, fetchBrokerHistory, prepareBrokerOrders, executeBrokerOrders, rejectBrokerOrders, cancelBrokerOrder } from '../brokers/index.js';
 import { listNews } from '../news/index.js';
 import * as strategist from '../strategist/index.js';
 import { hub } from '../hub.js';
@@ -436,8 +436,11 @@ export function createRouter() {
 
   r.post('/model/research', wrap((req, res) => {
     const plan = effectivePlan(req.user);
+    if (!plan.allowResearch && req.user?.role !== 'admin') {
+      throw new Error('Раздел исследований доступен только в режиме «Хозяин».');
+    }
     if (countUserRunsToday() >= plan.maxRunsPerDay) {
-      throw new Error(`Достигнут дневной лимит исследований по тарифу «${plan.name}» (${plan.maxRunsPerDay} в сутки). Перейдите на тариф «Инвестор» или «Профи».`);
+      throw new Error(`Достигнут дневной лимит исследований (${plan.maxRunsPerDay} в сутки).`);
     }
     const body = req.body || {};
     const merged = { ...getSettings(), ...body };
@@ -469,7 +472,10 @@ export function createRouter() {
     const plan = effectivePlan(req.user);
     const cur = brokersState().accounts.length;
     if (!req.body?.id && cur >= plan.maxBrokerAccounts) {
-      throw new Error(`По вашему тарифу «${plan.name}» доступно подключение до ${plan.maxBrokerAccounts} брокерских счетов. Перейдите на тариф «Инвестор» или «Профи».`);
+      if ((plan.maxBrokerAccounts ?? 0) < 1) {
+        throw new Error('Для подключения брокерского счёта оформите подписку «Инвестор» (3 900 ₽/мес), «Профи» (9 900 ₽/мес) или «VIP».');
+      }
+      throw new Error(`По вашему тарифу «${plan.name}» доступно подключение до ${plan.maxBrokerAccounts} брокерских счетов. Перейдите на тариф «Профи» или «VIP».`);
     }
     res.json(saveBrokerAccount(req.body || {}));
   }));
@@ -481,6 +487,7 @@ export function createRouter() {
   r.post('/brokers/:id/prepare', wrap(async (req, res) => res.json(await prepareBrokerOrders(req.params.id))));
   r.post('/brokers/:id/execute', wrap(async (req, res) => res.json(await executeBrokerOrders(req.params.id))));
   r.post('/brokers/:id/reject', wrap((req, res) => res.json(rejectBrokerOrders(req.params.id))));
+  r.post('/brokers/:id/cancel-order', wrap(async (req, res) => res.json(await cancelBrokerOrder(req.params.id, req.body?.orderId || null))));
 
   // ---------- новости (только для прогноза «сейчас» и живой проверки) ----------
   r.get('/news', (req, res) => res.json({

package/server/auth/index.js

@@ -74,61 +74,80 @@ export function verifyPassword(password, stored) {
   return hash.length === target.length && crypto.timingSafeEqual(hash, target);
 }
 
-// ---------- пользователи, тарифные планы (4 уровня) и сессии ----------
+// ---------- пользователи, тарифные планы (Инвестор, Профи, VIP + режим Хозяин) и сессии ----------
 export const PLANS = {
-  free: {
-    id: 'free',
-    name: 'Старт (Тест-драйв)',
+  none: {
+    id: 'none',
+    name: 'Без подписки',
     priceRub: 0,
-    maxRunsPerDay: 20,
-    maxVirtualAccounts: 1,
+    maxRunsPerDay: 0,
+    maxVirtualAccounts: 0,
     maxBrokerAccounts: 0,
     maxCapitalPerAccountRub: 0,
     allowShorts: false,
     allowVipBoost: false,
-    maxAnnualReturnPct: 50,
-    maxChatPerDay: 20,
+    allowResearch: false,
+    maxAnnualReturnPct: 0,
+    maxChatPerDay: 10,
   },
   investor: {
     id: 'investor',
     name: 'Инвестор',
     priceRub: 3900,
-    maxRunsPerDay: 50,
-    maxVirtualAccounts: 3,
-    maxBrokerAccounts: 2,
+    maxRunsPerDay: 0,
+    maxVirtualAccounts: 0,
+    maxBrokerAccounts: 1,
     maxCapitalPerAccountRub: 1000000,
     allowShorts: false,
     allowVipBoost: false,
-    maxAnnualReturnPct: 50,
+    allowResearch: false,
+    maxAnnualReturnPct: 60,
     maxChatPerDay: 200,
   },
   pro: {
     id: 'pro',
     name: 'Профи',
     priceRub: 9900,
-    maxRunsPerDay: 500,
-    maxVirtualAccounts: 5,
+    maxRunsPerDay: 0,
+    maxVirtualAccounts: 0,
     maxBrokerAccounts: 5,
-    maxCapitalPerAccountRub: 10000000,
+    maxCapitalPerAccountRub: 1000000,
     allowShorts: true,
     allowVipBoost: false,
-    maxAnnualReturnPct: 100,
+    allowResearch: false,
+    maxAnnualReturnPct: 120,
     maxChatPerDay: 1000,
   },
   vip: {
     id: 'vip',
-    name: 'VIP (Без ограничений)',
+    name: 'VIP',
     priceRub: 0, // по индивидуальному согласованию / VIP-токену от администратора
     customPrice: true,
-    maxRunsPerDay: 10000,
-    maxVirtualAccounts: 20,
+    maxRunsPerDay: 0,
+    maxVirtualAccounts: 0,
     maxBrokerAccounts: 50,
     maxCapitalPerAccountRub: 1000000000,
     allowShorts: true,
     allowVipBoost: true,
-    maxAnnualReturnPct: 0, // 0 = без потолка доходности (полный форсаж H/2 + Conviction Sizing)
+    allowResearch: false,
+    maxAnnualReturnPct: 240,
     maxChatPerDay: 5000,
   },
+  owner: {
+    id: 'owner',
+    name: 'Хозяин (Без ограничений)',
+    priceRub: 0,
+    isOwner: true,
+    maxRunsPerDay: 10000,
+    maxVirtualAccounts: 20,
+    maxBrokerAccounts: 100,
+    maxCapitalPerAccountRub: 1000000000,
+    allowShorts: true,
+    allowVipBoost: true,
+    allowResearch: true,
+    maxAnnualReturnPct: 0, // 0 = без потолка доходности (полный форсаж >400% годовых)
+    maxChatPerDay: 10000,
+  },
 };
 
 export function generateApiKey() {
@@ -207,25 +226,23 @@ async function patchUserLicense(cleanKey, baseUrl) {
 }
 
 export function effectivePlan(user) {
-  if (!user) return PLANS.free;
-  // В локальном режиме: если активирован лицензионный ключ — действует тариф подписки;
-  // если это явно админ — действует VIP-тариф без ограничений
+  if (!user) return PLANS.none;
   if (process.env.CLOUD_MODE !== '1' && user.id === 1) {
-    if (user.plan && PLANS[user.plan] && user.plan !== 'pro') {
-      if (user.plan !== 'free' && user.plan_until > 0 && user.plan_until < Date.now()) return PLANS.free;
+    if (user.plan && PLANS[user.plan] && user.plan !== 'owner') {
+      if (user.plan !== 'none' && user.plan_until > 0 && user.plan_until < Date.now()) return PLANS.none;
       return PLANS[user.plan];
     }
     const lic = getLocalLicense();
     if (lic?.plan && PLANS[lic.plan]) {
-      if (lic.plan !== 'free' && lic.planUntil > 0 && lic.planUntil < Date.now()) return PLANS.free;
+      if (lic.plan !== 'none' && lic.planUntil > 0 && lic.planUntil < Date.now()) return PLANS.none;
       return PLANS[lic.plan];
     }
-    if (process.env.LOCAL_STRICT_LICENSE === '1') return PLANS.free;
-    return PLANS.vip;
+    if (process.env.LOCAL_STRICT_LICENSE === '1') return PLANS.none;
+    return PLANS.owner;
   }
-  if (user.role === 'admin') return PLANS[user.plan] || PLANS.vip;
-  const p = PLANS[user.plan] || PLANS.free;
-  if (p.id !== 'free' && user.plan_until > 0 && user.plan_until < Date.now()) return PLANS.free;
+  if (user.role === 'admin' || user.plan === 'owner') return PLANS[user.plan] || PLANS.owner;
+  const p = PLANS[user.plan] || PLANS.none;
+  if (p.id !== 'none' && user.plan_until > 0 && user.plan_until < Date.now()) return PLANS.none;
   return p;
 }
 
@@ -235,11 +252,13 @@ export function publicUser(u) {
     try { u.api_key = ensureApiKey(u.id); } catch { /* ignore */ }
   }
   const plan = effectivePlan(u);
+  const isOwner = Boolean(u.role === 'admin' || plan.id === 'owner' || plan.allowResearch);
   return {
     id: u.id,
     email: u.email,
     name: u.name || 'Инвестор',
     role: u.role || 'user',
+    isOwner,
     plan: plan.id,
     planName: plan.name,
     planUntil: u.plan_until || 0,
@@ -336,7 +355,7 @@ export function registerUser({ email, password, name }) {
   const code = `NA-${crypto.randomBytes(3).toString('hex').toUpperCase()}`;
   const apiKey = generateApiKey();
   const r = db.prepare(`INSERT INTO users (email, name, pass_hash, role, plan, plan_until, notify_code, api_key, created_at)
-    VALUES (?, ?, ?, 'user', 'free', 0, ?, ?, ?)`).run(cleanEmail, String(name || cleanEmail.split('@')[0]).trim(), hashPassword(password), code, apiKey, Date.now());
+    VALUES (?, ?, ?, 'user', 'none', 0, ?, ?, ?)`).run(cleanEmail, String(name || cleanEmail.split('@')[0]).trim(), hashPassword(password), code, apiKey, Date.now());
   return getUserById(Number(r.lastInsertRowid));
 }
 
@@ -362,7 +381,7 @@ export function listAllUsers() {
 
 export function setUserPlan(userId, plan, days = 30) {
   if (!(plan in PLANS)) throw new Error(`Неизвестный тариф: ${plan}`);
-  const until = plan === 'free' ? 0 : Date.now() + Math.max(1, Number(days) || 30) * 86400000;
+  const until = (plan === 'none' || plan === 'owner') ? 0 : Date.now() + Math.max(1, Number(days) || 30) * 86400000;
   db.prepare('UPDATE users SET plan = ?, plan_until = ? WHERE id = ?').run(plan, until, Number(userId));
   return publicUser(getUserById(userId));
 }
@@ -374,7 +393,7 @@ export function createPromoCode({ code, plan = 'investor', days = 14, maxUses =
     clean = `VIP-${crypto.randomBytes(3).toString('hex').toUpperCase()}-${crypto.randomBytes(2).toString('hex').toUpperCase()}`;
   }
   if (clean.length < 3) throw new Error('Код должен содержать минимум 3 символа (латиница/цифры)');
-  if (!(plan in PLANS) || plan === 'free') throw new Error('Выберите тариф Инвестор, Профи или VIP');
+  if (!(plan in PLANS) || plan === 'none') throw new Error('Выберите тариф Инвестор, Профи или VIP');
   const d = Math.max(1, Math.min(3650, Math.round(Number(days) || (plan === 'vip' ? 365 : 14))));
   const m = Math.max(1, Math.min(10000, Math.round(Number(maxUses) || (plan === 'vip' ? 1 : 50))));
   db.prepare(`INSERT OR REPLACE INTO promocodes (code, plan, days, max_uses, used_count, created_at)