neuroalpha 0.3.17 → 0.5.1

package/config/certs/russian_trusted_root_ca.pem

@@ -0,0 +1,33 @@
+-----BEGIN CERTIFICATE-----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+-----END CERTIFICATE-----

package/docs//320/224/320/225/320/237/320/233/320/236/320/231.md

@@ -8,11 +8,11 @@
 
 1. **Ваш Облачный Портал (`https://ваш-домен.ru`)**:
    * На главной странице открывается продающий **лендинг** с живой витриной стратегий и тремя коммерческими тарифами:
-     * **«Инвестор» (`3 900 ₽ / мес`)** — задавленная доходность до 60% годовых, без шортов, 1 брокерский счёт со стартовым лимитом до 1 000 000 ₽ (+ 100% реинвестирование всей прибыли);
-     * **«Профи» (`9 900 ₽ / мес`)** — задавленная доходность до 120% годовых, с шортами, до 5 брокерских счетов со стартовым лимитом до 1 000 000 ₽ на каждом (+ 100% реинвестирование всей прибыли);
-     * **«VIP» (по индивидуальному согласованию)** — задавленная доходность до 240% годовых, с шортами, количество счетов и начальная сумма торговли по согласованию (активируется персональным `VIP-…` токеном от администратора).
+     * **«Инвестор» (`3 900 ₽ / мес`)** — без шортов, 1 брокерский счёт со стартовым лимитом до 1 000 000 ₽ (+ 100% реинвестирование всей прибыли);
+     * **«Профи» (`9 900 ₽ / мес`)** — с шортами, до 5 брокерских счетов со стартовым лимитом до 1 000 000 ₽ на каждом (+ 100% реинвестирование всей прибыли);
+     * **«VIP» (по индивидуальному согласованию)** — с шортами, количество счетов и начальная сумма торговли по согласованию (активируется персональным `VIP-…` токеном от администратора).
    * Посетитель регистрируется, принимает Публичную оферту и оплачивает тариф картой МИР или через СБП (ЮKassa), после чего подключает свои брокерские счета прямо в облачном веб-терминале (включая возможность безопасной проверки на песочнице брокера или в режиме «Только чтение»).
-   * Для владельца / администратора платформы действует режим **«Хозяин» (`owner`)** — без ограничений по доходности (>400% годовых), числу счетов и сумме капитала, а также с эксклюзивным доступом к разделу **«Эксперименты»** и консоли администратора `/admin`.
+   * Для владельца / администратора платформы действует режим **«Хозяин» (`owner`)** — без ограничений по числу счетов и сумме капитала, а также с эксклюзивным доступом к разделу **«Эксперименты»** и консоли администратора `/admin`.
 
 ---
 

package/docs//320/230/320/235/320/241/320/242/320/240/320/243/320/232/320/246/320/230/320/257.md

@@ -80,17 +80,14 @@
 Ядро стратегии работает полностью автоматически (`Окно обучения = 90 дней`, `Размерность карты = 0 Авто по Марченко–Пастуру`, `Dynamic Top-K = 0`, `Conviction Sizing`). На пользовательских тарифах мощность слота и направление торговли регулируются в соответствии с выбранным планом:
 
 - **Тариф «Инвестор» (`3 900 ₽ / мес`):**
-  - Задавленная целевая доходность стратегии: **до 60% годовых**;
   - Торговля **только от покупки («Только в рост, без шорта»)**;
   - **1 брокерский счёт** со стартовым лимитом капитала **до 1 000 000 ₽** (+ 100% реинвестирование всей заработанной стратегией прибыли).
 - **Тариф «Профи» (`9 900 ₽ / мес`):**
-  - Задавленная целевая доходность стратегии: **до 120% годовых**;
   - Торговля **в рост и в падение (с шортами)**;
   - **До 5 брокерских счетов** со стартовым лимитом **до 1 000 000 ₽** на каждом (+ 100% реинвестирование всей заработанной прибыли).
 - **Тариф «VIP» (по индивидуальному согласованию):**
-  - Задавленная целевая доходность стратегии: **до 240% годовых**;
   - Торговля **в рост и в падение (с шортами)** с повышенной концентрацией слота;
   - Количество брокерских счетов и начальная сумма торговли определяются **по индивидуальному согласованию**.
 - **Режим «Хозяин» (`owner` — для владельца / администратора платформы):**
-  - **Без ограничений** по годовой доходности (полный форсаж ядра **>400% годовых**, внутричасовой перехват `H/5` каждые 30 минут + динамическая концентрация слота `Conviction Sizing` до 75% капитала), числу счетов и сумме капитала;
+  - **Без ограничений** по размеру позиции (внутричасовой перехват `H/5` каждые 30 минут, `Conviction Sizing` до 75% капитала), числу счетов и сумме капитала;
   - Эксклюзивный доступ к разделу **«Эксперименты»**.

package/docs//320/234/320/225/320/245/320/220/320/235/320/230/320/232/320/220_/320/230_/320/237/320/220/320/240/320/220/320/234/320/225/320/242/320/240/320/253.md

@@ -1,6 +1,6 @@
 # Устройство и математические принципы платформы «НейроАльфа»
 
-> Подробное руководство простым языком: как работает концепция «Рынок как язык», откуда берётся устойчивая доходность >400% годовых (CAGR 419,6% на эталонном 1000-дневном окне), как устроена спектральная авто-калибровка Марченко–Пастура, все механики самообучения, учёт цикличности и параметры системы.
+> Подробное руководство простым языком: как работает концепция «Рынок как язык», как оценивается реалистичная доходность (стресс-тест исполнения встроен в каждое исследование),6% на эталонном 1000-дневном окне), как устроена спектральная авто-калибровка Марченко–Пастура, все механики самообучения, учёт цикличности и параметры системы.
 
 ---
 
@@ -118,7 +118,7 @@ $$\text{Edge}_i = \hat{y}_i \cdot \sigma_i \cdot \sqrt{H}$$
 
 ## 6. Автоматическое ядро и настройки издержек
 
-Параметры ядра обучения и стратегии зафиксированы в эталонном автоматическом режиме (>400% годовых CAGR):
+Параметры ядра обучения и стратегии зафиксированы в эталонном автоматическом режиме:
 * **Окно обучения (`modelTrainDays`)**: `90` торговых дней.
 * **Размерность карты рынка (`modelEmbedDim`)**: `0 (Авто)` — спектральная авто-калибровка по порогу Марченко–Пастура на каждом шаге.
 * **Период исследования (`modelHistoryDays`)**: `1000` календарных дней.

package/package.json

@@ -1,53 +1,60 @@
-{
-  "name": "neuroalpha",
-  "version": "0.3.17",
-  "description": "НейроАльфа — ИИ-автопилот для рынка акций Мосбиржи: эмбеддинги акций, самообучение правил, коннекторы Т-Банк / БКС / Финам / Алор и боты Telegram / MAX",
-  "author": "Roman A. Perepelkin",
-  "license": "UNLICENSED",
-  "repository": {
-    "type": "git",
-    "url": "git+https://github.com/proman1968/trading.git"
-  },
-  "homepage": "https://github.com/proman1968/trading#readme",
-  "bugs": {
-    "url": "https://github.com/proman1968/trading/issues"
-  },
-  "type": "module",
-  "main": "server/index.js",
-  "bin": {
-    "neuroalpha": "bin/cli.js",
-    "trading-consortium": "bin/cli.js"
-  },
-  "files": [
-    "LICENSE",
-    "bin/",
-    "deploy/",
-    "server/",
-    "public/",
-    "config/",
-    "docs/"
-  ],
-  "scripts": {
-    "start": "node --disable-warning=ExperimentalWarning server/index.js",
-    "dev": "node --watch --disable-warning=ExperimentalWarning server/index.js",
-    "cli": "node bin/cli.js"
-  },
-  "keywords": [
-    "moex",
-    "trading",
-    "algotrading",
-    "ai",
-    "neuroalpha",
-    "tbank",
-    "finam",
-    "alor",
-    "bcs"
-  ],
-  "engines": {
-    "node": ">=22.13"
-  },
-  "dependencies": {
-    "express": "^4.21.2",
-    "ws": "^8.18.0"
-  }
-}
+{
+  "name": "neuroalpha",
+  "version": "0.5.1",
+  "description": "НейроАльфа — ИИ-автопилот для рынка акций Мосбиржи: эмбеддинги акций, самообучение правил, коннекторы Т-Банк / БКС / Финам / Алор и боты Telegram / MAX",
+  "author": "Roman A. Perepelkin",
+  "license": "UNLICENSED",
+  "repository": {
+    "type": "git",
+    "url": "git+https://github.com/proman1968/trading.git"
+  },
+  "homepage": "https://github.com/proman1968/trading#readme",
+  "bugs": {
+    "url": "https://github.com/proman1968/trading/issues"
+  },
+  "type": "module",
+  "main": "server/index.js",
+  "bin": {
+    "neuroalpha": "bin/cli.js",
+    "trading-consortium": "bin/cli.js"
+  },
+  "files": [
+    "LICENSE",
+    "bin/",
+    "deploy/install.sh",
+    "server/",
+    "public/",
+    "config/",
+    "docs/"
+  ],
+  "scripts": {
+    "start": "node --disable-warning=ExperimentalWarning server/index.js",
+    "dev": "node --watch --disable-warning=ExperimentalWarning server/index.js",
+    "cli": "node bin/cli.js",
+    "build:desktop": "node scripts/build-desktop.mjs"
+  },
+  "keywords": [
+    "moex",
+    "trading",
+    "algotrading",
+    "ai",
+    "neuroalpha",
+    "tbank",
+    "finam",
+    "alor",
+    "bcs"
+  ],
+  "engines": {
+    "node": ">=22.13"
+  },
+  "dependencies": {
+    "express": "^4.21.2",
+    "ws": "^8.18.0"
+  },
+  "devDependencies": {
+    "esbuild": "^0.28.2",
+    "javascript-obfuscator": "^5.9.0",
+    "marked": "^18.1.1",
+    "postject": "^1.0.0-alpha.6"
+  }
+}

package/public/activate.html

@@ -0,0 +1,36 @@
+<!-- Copyright (c) 2026 Roman A. Perepelkin. All rights reserved. Proprietary software. -->
+<!doctype html>
+<html lang="ru">
+<head>
+  <meta charset="utf-8">
+  <meta name="viewport" content="width=device-width, initial-scale=1">
+  <title>Активация · НейроАльфа</title>
+  <link rel="stylesheet" href="styles.css">
+  <style>
+    body { overflow: auto; display: flex; align-items: center; justify-content: center; min-height: 100vh; padding: 16px; }
+    .act-box { width: min(480px, 100%); background: var(--panel); border: 1px solid var(--line); border-radius: 12px; padding: 26px 26px 22px; }
+    .act-box h1 { font-size: 19px; margin: 0 0 6px; }
+    .act-box ol { padding-left: 20px; color: var(--muted); font-size: 13.5px; line-height: 1.6; margin: 12px 0 16px; }
+    #act-code { width: 100%; font-size: 20px; letter-spacing: 2px; text-align: center; text-transform: uppercase; padding: 10px; font-family: monospace; }
+    #act-btn { width: 100%; margin-top: 12px; padding: 9px; font-size: 14px; }
+    #act-msg { margin-top: 12px; font-size: 13px; min-height: 18px; }
+  </style>
+</head>
+<body>
+  <div class="act-box">
+    <h1><span class="logo">◈</span> НейроАльфа на вашем компьютере</h1>
+    <div class="muted small">Программа установлена, но ещё не привязана к вашему договору.</div>
+    <ol>
+      <li>Откройте личный кабинет: <a id="act-central" href="#" target="_blank" rel="noopener">—</a></li>
+      <li>В блоке «Где работать» нажмите <b>«Получить код активации»</b>.</li>
+      <li>Введите код ниже. Код действует 10 минут и срабатывает один раз.</li>
+    </ol>
+    <form id="act-form" autocomplete="off">
+      <input id="act-code" name="code" placeholder="NA-XXXX-XXXX" maxlength="24" required spellcheck="false" aria-label="Код активации">
+      <button id="act-btn" type="submit" class="primary">Активировать</button>
+    </form>
+    <div id="act-msg" class="muted" role="status"></div>
+  </div>
+  <script src="activate.js"></script>
+</body>
+</html>

package/public/activate.js

@@ -0,0 +1,33 @@
+// Copyright (c) 2026 Roman A. Perepelkin. All rights reserved. Proprietary software.
+// Экран активации установки на компьютер кодом из личного кабинета
+(async () => {
+  const $ = (s) => document.querySelector(s);
+  if (localStorage.getItem('na_theme') === 'light') document.body.classList.add('light');
+  const msg = (text, cls = 'muted') => { $('#act-msg').className = cls; $('#act-msg').textContent = text; };
+  try {
+    const st = await fetch('/api/local/status').then((r) => r.json());
+    if (st.activated) { location.href = '/'; return; }
+    $('#act-central').textContent = st.centralUrl;
+    $('#act-central').href = `${st.centralUrl}/landing?login=1`;
+  } catch { /* ignore */ }
+  $('#act-form').addEventListener('submit', async (e) => {
+    e.preventDefault();
+    const btn = $('#act-btn');
+    btn.disabled = true;
+    msg('Проверяем код в центре…');
+    try {
+      const r = await fetch('/api/local/activate', {
+        method: 'POST',
+        headers: { 'Content-Type': 'application/json' },
+        body: JSON.stringify({ code: $('#act-code').value.trim() }),
+      });
+      const j = await r.json().catch(() => ({}));
+      if (!r.ok) throw new Error(j.error || `Ошибка ${r.status}`);
+      msg(`✓ Программа активирована (${j.id}). Открываем терминал…`, 'pos');
+      setTimeout(() => { location.href = '/'; }, 900);
+    } catch (err) {
+      msg(err.message, 'neg');
+      btn.disabled = false;
+    }
+  });
+})();

package/public/admin.html

@@ -89,6 +89,7 @@
 
     <nav class="tabs" id="adm-tabs">
       <button type="button" data-tab="users" class="active">👥 Пользователи и тарифы</button>
+      <button type="button" data-tab="instances">🖥 Машины клиентов</button>
       <button type="button" data-tab="billing">💳 ЮKassa, Платежи и Промокоды</button>
       <button type="button" data-tab="oauth">🔑 OAuth-вход (Яндекс / Сбер / T-ID / VK)</button>
       <button type="button" data-tab="bots">🤖 Боты платформы и Реквизиты оферты</button>
@@ -108,6 +109,30 @@
       </div>
     </section>
 
+    <!-- Вкладка: Машины клиентов -->
+    <section data-pane="instances" hidden>
+      <div class="card">
+        <h2>Арендованные машины клиентов</h2>
+        <p class="sub">Облачная машина — отдельный namespace в Kubernetes на поддомене <code>naXXXXXX.odant.org</code>; при включённом развёртывании (<code>PAAS_DRIVER</code>) создаётся автоматически после оплаты. Установка на компьютер (VIP по договору) активируется клиентом одноразовым кодом из кабинета и привязывается к этому компьютеру. Раз в минуту машина присылает техническое состояние и получает подписанную лицензию на 72 ч. «Пауза» — новые заявки не отправляются, защитные стопы работают; «Стоп» — запрещены любые заявки.</p>
+        <form id="form-instance" class="row-gap" style="flex-wrap:wrap;margin-bottom:14px">
+          <select name="userId" style="width:300px" required></select>
+          <select name="kind" style="width:200px">
+            <option value="cloud">☁ Облако (Kubernetes)</option>
+            <option value="desktop">💻 Компьютер клиента (VIP)</option>
+          </select>
+          <input name="id" placeholder="ID машины (пусто — авто naXXXXXX)" style="width:240px">
+          <input name="note" placeholder="Заметка (тариф, узел кластера…)" style="width:240px">
+          <button type="submit" class="primary">Создать машину</button>
+        </form>
+        <div id="instance-secret" hidden style="margin-bottom:14px">
+          <p class="sub" style="margin:0 0 6px"><b style="color:var(--yellow,#d29922)">Ключ машины показывается один раз.</b> Сохраните переменные в Secret Kubernetes (пример манифеста — <code>deploy/k8s/instance.yaml</code>):</p>
+          <textarea id="instance-env" readonly rows="7" style="width:100%;font-family:monospace;font-size:12px"></textarea>
+          <button type="button" class="btn" id="btn-copy-env" style="margin-top:6px">Скопировать</button>
+        </div>
+        <div id="instances-wrap">Загрузка…</div>
+      </div>
+    </section>
+
     <!-- Вкладка 2: ЮKassa и Промокоды -->
     <section data-pane="billing" hidden>
       <div class="card">
@@ -132,13 +157,13 @@
 
       <div class="card">
         <h2>Персональные VIP-токены и Промокоды</h2>
-        <p class="sub">Сгенерируйте персональный <code>VIP-…</code> токен (тариф VIP — до 240% годовых, лимиты по согласованию) или промокод для тарифов «Инвестор» / «Профи».</p>
+        <p class="sub">Сгенерируйте персональный <code>VIP-…</code> токен (тариф VIP — лимиты по договору) или промокод для тарифов «Инвестор» / «Профи».</p>
         <form id="form-promo" class="row-gap" style="flex-wrap:wrap;margin-bottom:14px">
           <input name="code" placeholder="Код (или пусто для авто VIP-…)" style="width:220px">
           <select name="plan" style="width:210px">
-            <option value="vip">👑 Тариф «VIP» (до 240%/год)</option>
-            <option value="pro">Тариф «Профи» (до 120%/год)</option>
-            <option value="investor">Тариф «Инвестор» (до 60%/год)</option>
+            <option value="vip">👑 Тариф «VIP»</option>
+            <option value="pro">Тариф «Профи»</option>
+            <option value="investor">Тариф «Инвестор»</option>
           </select>
           <input name="days" type="number" value="365" min="1" max="3650" style="width:110px" title="Длительность, дней" placeholder="Дней">
           <input name="maxUses" type="number" value="1" min="1" max="10000" style="width:120px" title="Лимит активаций" placeholder="Лимит">
@@ -270,9 +295,9 @@
           <td>
             <select data-user-plan="${u.id}">
               <option value="none"${u.plan === 'none' || u.plan === 'free' ? ' selected' : ''}>Без подписки</option>
-              <option value="investor"${u.plan === 'investor' ? ' selected' : ''}>Инвестор (до 60%/год · 1 счёт)</option>
-              <option value="pro"${u.plan === 'pro' ? ' selected' : ''}>Профи (до 120%/год · 5 счетов)</option>
-              <option value="vip"${u.plan === 'vip' ? ' selected' : ''}>👑 VIP (до 240%/год)</option>
+              <option value="investor"${u.plan === 'investor' ? ' selected' : ''}>Инвестор (1 счёт)</option>
+              <option value="pro"${u.plan === 'pro' ? ' selected' : ''}>Профи (5 счетов)</option>
+              <option value="vip"${u.plan === 'vip' ? ' selected' : ''}>👑 VIP</option>
               <option value="owner"${u.plan === 'owner' ? ' selected' : ''}>⚡ Хозяин (Без ограничений)</option>
             </select>
           </td>
@@ -303,10 +328,104 @@
       $('#kpi-bots').textContent = fmtNum(users.filter((u) => u.tgConnected || u.maxConnected).length);
     }
 
+    // ---------- машины клиентов ----------
+    let instances = [];
+    const tradingLabel = { active: '<span class="pos">торгует</span>', paused: '<span style="color:#d29922">пауза</span>', halted: '<span class="neg">аварийная остановка</span>' };
+    function renderInstances() {
+      const sel = $('#form-instance').elements.userId;
+      sel.innerHTML = (admState?.users || []).map((u) => `<option value="${u.id}">#${u.id} · ${esc(u.name)} (${esc(u.email)}) · ${esc(u.planName)}</option>`).join('');
+      if (!instances.length) {
+        $('#instances-wrap').innerHTML = '<p class="muted small">Машин пока нет.</p>';
+        return;
+      }
+      $('#instances-wrap').innerHTML = `<table>
+        <thead><tr><th>Машина</th><th>Клиент</th><th>Связь</th><th>Версия</th><th>Состояние</th><th>Торговля</th><th>Действия</th></tr></thead>
+        <tbody>${instances.map((i) => {
+          const s = i.status || {};
+          const ago = i.last_seen ? Math.round((Date.now() - i.last_seen) / 1000) : null;
+          const prov = { pending: 'ожидает развёртывания', deploying: 'разворачивается…', deployed: 'развёрнута, ждём связь', running: '', error: 'ошибка развёртывания' }[i.provision_state] || '';
+          const where = i.kind === 'desktop'
+            ? `💻 ${i.installBound ? esc(i.hostname || 'компьютер') : '<span style="color:#d29922">не активирована</span>'}`
+            : `☁ <a href="${esc(i.url)}" target="_blank" rel="noopener">${esc(i.host)}</a>`;
+          return `<tr>
+          <td><b>${esc(i.id)}</b><div class="muted small">${where}${i.note ? ` · ${esc(i.note)}` : ''}</div>${prov ? `<div class="small ${i.provision_state === 'error' ? 'neg' : 'muted'}" title="${esc(i.provision_error || '')}">${prov}</div>` : ''}</td>
+          <td>${esc(i.userName)}<div class="muted small">${esc(i.userEmail)}</div></td>
+          <td class="small">${i.revoked ? '<span class="neg">аренда завершена</span>' : i.online ? '<span class="pos">онлайн</span>' : '<span class="neg">нет связи</span>'}<div class="muted small">${ago === null ? 'ни разу' : `${ago < 120 ? `${ago} с` : `${Math.round(ago / 60)} мин`} назад`}</div></td>
+          <td class="small">${esc(i.version || '—')}</td>
+          <td class="small">счетов: <b>${s.accounts ?? '—'}</b>${s.autoAccounts ? ` (авто ${s.autoAccounts})` : ''}${s.haltedAccounts ? ` · <span class="neg">стоп ${s.haltedAccounts}</span>` : ''}<div class="muted small">${s.tradingAllowed === false ? esc(s.tradingReason || 'заявки приостановлены') : s.tradingAllowed ? 'заявки разрешены' : ''}${s.rssMb ? ` · RAM ${s.rssMb} МБ` : ''}${s.dbMb ? ` · БД ${s.dbMb} МБ` : ''}</div>${(s.errors || []).length ? `<div class="neg small" title="${esc(s.errors.join('\n'))}">ошибки: ${s.errors.length}</div>` : ''}</td>
+          <td class="small">${tradingLabel[i.trading] || esc(i.trading)}</td>
+          <td class="small" style="white-space:nowrap">
+            ${i.trading !== 'active' ? `<button type="button" class="btn" data-inst-trading="active" data-inst="${esc(i.id)}">▶ Возобновить</button>` : ''}
+            ${i.trading !== 'paused' ? `<button type="button" class="btn" data-inst-trading="paused" data-inst="${esc(i.id)}">⏸ Пауза</button>` : ''}
+            ${i.trading !== 'halted' ? `<button type="button" class="btn" data-inst-trading="halted" data-inst="${esc(i.id)}">⛔ Стоп</button>` : ''}
+            ${i.kind === 'desktop'
+              ? (i.installBound ? `<button type="button" class="btn" data-inst-unbind="${esc(i.id)}">Отвязать компьютер</button>` : '')
+              : `<button type="button" class="btn" data-inst-rotate="${esc(i.id)}">🔑 Новый ключ</button>`}
+            <button type="button" class="btn" data-inst-revoke="${esc(i.id)}" data-revoked="${i.revoked ? 1 : 0}">${i.revoked ? 'Восстановить' : 'Завершить аренду'}</button>
+          </td>
+        </tr>`;
+        }).join('')}</tbody>
+      </table>`;
+    }
+    async function loadInstances() {
+      try { instances = (await api('/api/admin/instances')).instances || []; } catch (e) { instances = []; $('#instances-wrap').textContent = e.message; return; }
+      renderInstances();
+    }
+    function showInstanceSecret(r) {
+      if (!r.env) {
+        $('#instance-secret').hidden = true;
+        if (r.provisioned) toast('Ключ передан в кластер автоматически — машина перезапустится с новым ключом');
+        return;
+      }
+      $('#instance-secret').hidden = false;
+      $('#instance-env').value = r.env;
+    }
+    $('#btn-copy-env').addEventListener('click', async () => {
+      try { await navigator.clipboard.writeText($('#instance-env').value); toast('Скопировано'); } catch { $('#instance-env').select(); }
+    });
+    $('#form-instance').addEventListener('submit', async (e) => {
+      e.preventDefault();
+      const f = e.target.elements;
+      try {
+        const kind = f.kind.value;
+        const r = await api('/api/admin/instances', { method: 'POST', body: { userId: Number(f.userId.value), id: f.id.value.trim(), note: f.note.value.trim(), kind } });
+        // для компьютера ключ не нужен: клиент активирует установку кодом из кабинета
+        if (kind === 'cloud') showInstanceSecret(r); else $('#instance-secret').hidden = true;
+        f.id.value = ''; f.note.value = '';
+        await loadInstances();
+        toast(kind === 'desktop' ? `Установка ${r.instance.id} создана — клиент активирует её кодом из кабинета` : r.provisioned ? `Машина ${r.instance.id} разворачивается в кластере` : `Машина ${r.instance.id} создана`);
+      } catch (err) { toast(err.message); }
+    });
+    $('#instances-wrap').addEventListener('click', async (e) => {
+      const b = e.target.closest('button');
+      if (!b) return;
+      try {
+        if (b.dataset.instTrading) {
+          const t = b.dataset.instTrading;
+          if (t === 'halted' && !confirm(`Аварийно остановить ВСЮ торговлю на машине ${b.dataset.inst}, включая защитные стопы? Применится в течение минуты.`)) return;
+          await api(`/api/admin/instances/${encodeURIComponent(b.dataset.inst)}/trading`, { method: 'POST', body: { trading: t } });
+          toast('Команда отправится машине при следующей связи (до 1 мин)');
+        } else if (b.dataset.instRotate) {
+          if (!confirm(`Выпустить новый ключ для ${b.dataset.instRotate}? Старый перестанет работать сразу — обновите Secret в Kubernetes.`)) return;
+          showInstanceSecret(await api(`/api/admin/instances/${encodeURIComponent(b.dataset.instRotate)}/rotate-key`, { method: 'POST' }));
+        } else if (b.dataset.instUnbind) {
+          if (!confirm(`Отвязать компьютер от ${b.dataset.instUnbind}? Установка на нём сразу перестанет получать лицензию.`)) return;
+          await api(`/api/admin/instances/${encodeURIComponent(b.dataset.instUnbind)}/unbind`, { method: 'POST' });
+        } else if (b.dataset.instRevoke) {
+          const revoke = b.dataset.revoked !== '1';
+          if (revoke && !confirm(`Завершить аренду ${b.dataset.instRevoke}? Новые заявки будут остановлены, защитные стопы останутся.`)) return;
+          await api(`/api/admin/instances/${encodeURIComponent(b.dataset.instRevoke)}/revoke`, { method: 'POST', body: { revoked: revoke } });
+        }
+        await loadInstances();
+      } catch (err) { toast(err.message); }
+    });
+    setInterval(() => { if (!document.querySelector('section[data-pane="instances"]').hidden) loadInstances(); }, 30000);
+
     async function loadAdminState() {
       admState = await api('/api/admin/state');
       updateKpis();
       renderUsers();
+      loadInstances();
 
       // Billing
       $('#yoo-webhook').textContent = `${location.origin}/api/billing/yookassa/webhook`;