neuroalpha 0.6.12 → 0.7.0

package/README.md

@@ -1,21 +1,25 @@
-# НейроАльфа · Облачная PaaS-платформа алгоритмической торговли на Мосбирже (`MOEX`)
+# ◈ НейроАльфа · Автономный торговый терминал и веб-портал лицензирования (`MOEX`)
 
-Платформа **«НейроАльфа»** переносит математическую архитектуру больших языковых моделей (LLM) на поток биржевых котировок Московской биржи (`Рынок как язык`): ~100 акций индекса широкого рынка `MOEXBMI` выступают «токенами» со своими спектральными эмбеддингами (координатами на карте рынка с авто-калибровкой размерности по теореме Марченко–Пастура), недавнее состояние всех акций — «контекстом», а 12-головый механизм внимания предсказывает остаточное (очищенное от индекса `IMOEX`) движение каждой акции на адаптивном мульти-горизонте `1,5–3,5 часа`.
+Проект разделён на **два полностью независимых npm-приложения**, каждое из которых запускается через `npx` и хранит свои базы данных, ключи и модели в постоянном пользовательском каталоге вне временного кэша `npx` (данные никогда не пропадают при обновлениях):
 
-Встроенный ИИ-управляющий **«Стратег»** помогает подключить брокерский счёт, объясняет текущие сигналы, анализирует новости и сопровождает портфель.
-
-📖 **[Инструкция пользователя](docs/ИНСТРУКЦИЯ.md)** · 📐 **[Механика, математика и параметры системы](docs/МЕХАНИКА_И_ПАРАМЕТРЫ.md)** · 🏦 **[Подключение брокеров (API)](docs/БРОКЕРЫ_API.md)** · 🚀 **[Инструкция по деплою и ЮKassa](docs/ДЕПЛОЙ.md)** (также доступны по кнопке `?` в шапке платформы).
+1. **`neuroalpha`** *(корневой пакет, порт `3000`, данные в `~/.neuroalpha`)* — **Торговый терминал** для рынка акций Московской биржи (`MOEX`): спектральные эмбеддинги ~100 акций `MOEXBMI`, живой радар прогнозов, коннекторы брокеров РФ, активация по токену личного кабинета со скачиванием автономной подписанной `Ed25519`-лицензии и встроенный менеджер локальной ИИ-модели для «Стратега» (`llama.cpp` + `Qwen3 GGUF` с поддержкой единой памяти **AMD Ryzen AI Max+ 395 / 495**).
+2. **`neuroalpha-portal`** *(пакет в [`portal/`](portal/README.md), порт `3001`, данные в `~/.neuroalpha-portal`)* — **Веб-портал, личные кабинеты и консоль администратора**: публичная витрина, правовые документы, беспарольный вход строго по **Email + 6-значный код**, автоназначение **первого зарегистрированного пользователя Администратором**, приём оплат ЮKassa со стыковкой пакетов по длительности (`1 месяц = 31 сутки`), выпуск автономных лицензий, облачный ИИ-прокси и шлюз ботов Telegram / MAX.
 
 ---
 
-## Быстрый старт (сервер платформы)
+## Быстрый запуск через `npx`
 
-```powershell
-npm.cmd install
-npm.cmd start
+### 1. Торговый терминал (на ПК клиента или арендованном VPS)
+```bash
+npx neuroalpha@latest
 ```
+* Открывается на `http://localhost:3000` (при первом старте предложит вставить токен `na_tok_…` из личного кабинета и скачает оплаченную автономную лицензию; при доступе по сети / на VPS вход защищён токеном ЛК или локальным паролем).
 
-Веб-терминал открывается по адресу `http://localhost:3000`. Требуется Node.js ≥ 22.13 (встроенный `node:sqlite`). В VS Code запуск выполняется клавишей **F5**.
+### 2. Веб-портал / Личные кабинеты / Админка (`neuroalpha-portal`)
+```bash
+npx neuroalpha-portal@latest
+```
+* Открывается на `http://localhost:3001` (первый вошедший по Email + коду пользователь становится `admin` и получает бессрочную лицензию «Хозяин»).
 
 ---
 

package/bin/cli.js

@@ -1,69 +1,79 @@
-#!/usr/bin/env node
-// Copyright (c) 2026 Roman A. Perepelkin. All rights reserved. Proprietary software.
-import os from 'node:os';
-import path from 'node:path';
-import fs from 'node:fs';
-import { spawn } from 'node:child_process';
-import { fileURLToPath } from 'node:url';
-
-const ROOT = path.resolve(path.dirname(fileURLToPath(import.meta.url)), '..');
-const args = process.argv.slice(2);
-
-let port = process.env.PORT || '3000';
-let apiKey = process.env.NEUROALPHA_API_KEY || '';
-let cloudUrl = process.env.CLOUD_URL || 'https://neuroalpha.odant.org';
-let dataDir = process.env.NEUROALPHA_DATA_DIR || '';
-let noBrowser = false;
-
-for (let i = 0; i < args.length; i++) {
-  const a = args[i];
-  if (a === '--help' || a === '-h') {
-    console.log(`
-◈ НейроАльфа — ИИ-автопилот для рынка акций (Мосбиржа)
-
-Запуск:
-  npx neuroalpha [опции]
-
-Опции:
-  --key, -k <na_live_...>   Активировать API-ключ подписки с https://neuroalpha.odant.org
-  --port, -p <число>        Порт локального сервера (по умолчанию 3000)
-  --data, -d <путь>         Папка для локальной базы данных и ключей (~/.neuroalpha)
-  --no-browser              Не открывать браузер автоматически
-  --help, -h                Показать эту справку
-`);
-    process.exit(0);
-  }
-  if ((a === '--key' || a === '-k') && args[i + 1]) { apiKey = args[++i]; continue; }
-  if (a.startsWith('--key=')) { apiKey = a.slice(6); continue; }
-  if ((a === '--port' || a === '-p') && args[i + 1]) { port = args[++i]; continue; }
-  if (a.startsWith('--port=')) { port = a.slice(7); continue; }
-  if ((a === '--data' || a === '-d') && args[i + 1]) { dataDir = args[++i]; continue; }
-  if (a.startsWith('--data=')) { dataDir = a.slice(7); continue; }
-  if (a === '--cloud' && args[i + 1]) { cloudUrl = args[++i]; continue; }
-  if (a.startsWith('--cloud=')) { cloudUrl = a.slice(8); continue; }
-  if (a === '--no-browser') { noBrowser = true; continue; }
-}
-
-// Если запуск идёт вне исходной папки разработки (например через npx), храним БД в ~/.neuroalpha
-const localData = path.join(ROOT, 'data');
-if (!dataDir) {
-  const isDevRepo = fs.existsSync(path.join(ROOT, '.git')) || fs.existsSync(path.join(localData, 'trading.db'));
-  dataDir = isDevRepo ? localData : path.join(os.homedir(), '.neuroalpha');
-}
-
-const env = {
-  ...process.env,
-  PORT: String(port),
-  NEUROALPHA_DATA_DIR: path.resolve(dataDir),
-  OPEN_BROWSER: noBrowser ? '0' : '1',
-  ...(apiKey ? { NEUROALPHA_API_KEY: apiKey } : {}),
-  ...(cloudUrl ? { CLOUD_URL: cloudUrl } : {}),
-};
-
-const child = spawn(
-  process.execPath,
-  ['--disable-warning=ExperimentalWarning', path.join(ROOT, 'server', 'index.js')],
-  { stdio: 'inherit', env }
-);
-
-child.on('exit', (code) => process.exit(code ?? 0));
+#!/usr/bin/env node
+// Copyright (c) 2026 Roman A. Perepelkin. All rights reserved. Proprietary software.
+import os from 'node:os';
+import path from 'node:path';
+import fs from 'node:fs';
+import { spawn } from 'node:child_process';
+import { fileURLToPath } from 'node:url';
+
+const ROOT = path.resolve(path.dirname(fileURLToPath(import.meta.url)), '..');
+const args = process.argv.slice(2);
+
+let port = process.env.PORT || '3000';
+let host = process.env.HOST || '';
+let token = process.env.NEUROALPHA_TOKEN || process.env.NEUROALPHA_API_KEY || '';
+let portalUrl = process.env.PORTAL_URL || process.env.CLOUD_URL || 'https://neuroalpha.odant.org';
+let dataDir = process.env.NEUROALPHA_DATA_DIR || '';
+let noBrowser = false;
+
+for (let i = 0; i < args.length; i++) {
+  const a = args[i];
+  if (a === '--help' || a === '-h') {
+    console.log(`
+◈ НейроАльфа — автономный торговый терминал и ИИ-Стратег (Мосбиржа)
+
+Запуск:
+  npx neuroalpha@latest [опции]
+
+Опции:
+  --token, --key, -k <na_tok_...>  Активировать токен из личного кабинета портала
+  --portal <https://...>           Адрес портала лицензий (по умолчанию https://neuroalpha.odant.org)
+  --port, -p <число>               Порт терминала (по умолчанию 3000)
+  --host <адрес>                   Адрес прослушивания (например, 0.0.0.0 на VPS)
+  --data, -d <путь>                Постоянная папка данных и локальных моделей (~/.neuroalpha)
+  --no-browser                     Не открывать браузер автоматически
+  --help, -h                       Показать эту справку
+`);
+    process.exit(0);
+  }
+  if ((a === '--token' || a === '--key' || a === '-k') && args[i + 1]) { token = args[++i]; continue; }
+  if (a.startsWith('--token=')) { token = a.slice(8); continue; }
+  if (a.startsWith('--key=')) { token = a.slice(6); continue; }
+  if ((a === '--portal' || a === '--cloud') && args[i + 1]) { portalUrl = args[++i]; continue; }
+  if (a.startsWith('--portal=')) { portalUrl = a.slice(9); continue; }
+  if (a.startsWith('--cloud=')) { portalUrl = a.slice(8); continue; }
+  if ((a === '--port' || a === '-p') && args[i + 1]) { port = args[++i]; continue; }
+  if (a.startsWith('--port=')) { port = a.slice(7); continue; }
+  if (a === '--host' && args[i + 1]) { host = args[++i]; continue; }
+  if (a.startsWith('--host=')) { host = a.slice(7); continue; }
+  if ((a === '--data' || a === '-d') && args[i + 1]) { dataDir = args[++i]; continue; }
+  if (a.startsWith('--data=')) { dataDir = a.slice(7); continue; }
+  if (a === '--no-browser') { noBrowser = true; continue; }
+}
+
+// Вне git-репозитория разработки (в т.ч. при любом запуске через npx) храним все данные строго в ~/.neuroalpha
+const insideNodeModules = /[\\/]node_modules[\\/]|_npx/i.test(ROOT);
+const localData = path.join(ROOT, 'data');
+if (!dataDir) {
+  const isDevRepo = !insideNodeModules && (fs.existsSync(path.join(ROOT, '.git')) || fs.existsSync(path.join(localData, 'trading.db')));
+  dataDir = isDevRepo ? localData : path.join(os.homedir(), '.neuroalpha');
+}
+fs.mkdirSync(path.resolve(dataDir), { recursive: true });
+
+const env = {
+  ...process.env,
+  PORT: String(port),
+  ...(host ? { HOST: host } : {}),
+  NEUROALPHA_DATA_DIR: path.resolve(dataDir),
+  OPEN_BROWSER: noBrowser ? '0' : '1',
+  ...(token ? { NEUROALPHA_TOKEN: token } : {}),
+  ...(portalUrl ? { PORTAL_URL: portalUrl, CLOUD_URL: portalUrl } : {}),
+};
+
+const child = spawn(
+  process.execPath,
+  ['--disable-warning=ExperimentalWarning', path.join(ROOT, 'server', 'index.js')],
+  { stdio: 'inherit', env },
+);
+
+child.on('exit', (code) => process.exit(code ?? 0));

package/docs//320/230/320/235/320/241/320/242/320/240/320/243/320/232/320/246/320/230/320/257.md

@@ -32,8 +32,8 @@
      - **Новости рынка** — свежие новости и раскрытия компаний с оценкой влияния ИИ и переключателем «Блокировать сделки против важных свежих новостей».
   3. **Управление и настройки:**
      - **Эксперименты** *(виден и доступен эксклюзивно в режиме «Хозяин»)* — исторические Walk-Forward исследования модели.
-     - **Подписка и уведомления** — выбор тарифа и привязка ботов **Telegram / MAX**.
-     - **Модели ИИ** — подключение и выбор языковых моделей для Стратега.
+     - **Лицензия и уведомления** — активация и обновление автономной подписанной лицензии по токену личного кабинета (`na_tok_…`, со стыковкой пакетов по `31 сутки`), пароль для удалённого VPS-доступа и шлюз ботов **Telegram / MAX**.
+     - **Модели ИИ** — автодиагностика железа ПК и установка в 1 клик локальной модели для Стратега (`llama-server` + `Qwen3 GGUF`, включая поддержку единой памяти **AMD Ryzen AI Max+ 395 / 495** до 80B параметров), а также подключение облачного прокси, GigaChat, Ollama и внешних API.
 
 ---
 

package/package.json

@@ -1,7 +1,7 @@
 {
   "name": "neuroalpha",
-  "version": "0.6.12",
-  "description": "НейроАльфа — ИИ-автопилот для рынка акций Мосбиржи: эмбеддинги акций, самообучение правил, коннекторы Т-Банк / БКС / Финам / Алор и боты Telegram / MAX",
+  "version": "0.7.0",
+  "description": "НейроАльфа — автономный торговый терминал для рынка акций Мосбиржи: эмбеддинги акций, самообучение правил, коннекторы Т-Банк / БКС / Финам / Алор, активация токеном ЛК и автоустановка локальной ИИ-модели Стратега",
   "author": "Roman A. Perepelkin",
   "license": "UNLICENSED",
   "repository": {
@@ -21,17 +21,16 @@
   "files": [
     "LICENSE",
     "bin/",
-    "deploy/",
     "server/",
     "public/",
     "config/",
-    "docs/",
-    "scripts/set-admin-password.mjs"
+    "docs/"
   ],
   "scripts": {
     "start": "node --disable-warning=ExperimentalWarning server/index.js",
     "dev": "node --watch --disable-warning=ExperimentalWarning server/index.js",
     "cli": "node bin/cli.js",
+    "start:portal": "node --disable-warning=ExperimentalWarning portal/server/index.js",
     "build:desktop": "node scripts/build-desktop.mjs"
   },
   "keywords": [

package/public/activate.html

@@ -4,31 +4,53 @@
 <head>
   <meta charset="utf-8">
   <meta name="viewport" content="width=device-width, initial-scale=1">
-  <title>Активация · НейроАльфа</title>
+  <title>Активация терминала · НейроАльфа</title>
   <link rel="stylesheet" href="styles.css">
   <style>
-    body { overflow: auto; display: flex; align-items: center; justify-content: center; min-height: 100vh; padding: 16px; }
-    .act-box { width: min(480px, 100%); background: var(--panel); border: 1px solid var(--line); border-radius: 12px; padding: 26px 26px 22px; }
-    .act-box h1 { font-size: 19px; margin: 0 0 6px; }
-    .act-box ol { padding-left: 20px; color: var(--muted); font-size: 13.5px; line-height: 1.6; margin: 12px 0 16px; }
-    #act-code { width: 100%; font-size: 20px; letter-spacing: 2px; text-align: center; text-transform: uppercase; padding: 10px; font-family: monospace; }
-    #act-btn { width: 100%; margin-top: 12px; padding: 9px; font-size: 14px; }
-    #act-msg { margin-top: 12px; font-size: 13px; min-height: 18px; }
+    body { overflow: auto; display: flex; align-items: center; justify-content: center; min-height: 100vh; padding: 18px; }
+    .act-box { width: min(520px, 100%); background: var(--panel); border: 1px solid var(--line); border-radius: 14px; padding: 28px 28px 24px; }
+    .act-box h1 { font-size: 20px; margin: 0 0 6px; display: flex; align-items: center; gap: 8px; }
+    .act-box ol { padding-left: 20px; color: var(--muted); font-size: 13.5px; line-height: 1.65; margin: 14px 0 18px; }
+    .act-in { width: 100%; padding: 10px 12px; font-size: 14px; font-family: monospace; }
+    .act-btn { width: 100%; margin-top: 12px; padding: 10px; font-size: 14px; justify-content: center; }
+    #act-msg { margin-top: 12px; font-size: 13px; min-height: 18px; line-height: 1.45; }
+    .slot-pick { display: grid; gap: 8px; margin-top: 12px; }
+    .slot-item { display: flex; gap: 10px; align-items: flex-start; padding: 10px 12px; border: 1px solid var(--line); border-radius: 9px; cursor: pointer; background: var(--bg2); }
   </style>
 </head>
 <body>
   <div class="act-box">
-    <h1><span class="logo">◈</span> НейроАльфа на вашем компьютере</h1>
-    <div class="muted small">Программа установлена, но ещё не привязана к вашему договору.</div>
-    <ol>
-      <li>Откройте личный кабинет: <a id="act-central" href="#" target="_blank" rel="noopener">—</a></li>
-      <li>В блоке «Где работать» нажмите <b>«Получить код активации»</b>.</li>
-      <li>Введите код ниже. Код действует 10 минут и срабатывает один раз.</li>
-    </ol>
-    <form id="act-form" autocomplete="off">
-      <input id="act-code" name="code" placeholder="NA-XXXX-XXXX" maxlength="24" required spellcheck="false" aria-label="Код активации">
-      <button id="act-btn" type="submit" class="primary">Активировать</button>
-    </form>
+    <h1><span class="logo">◈</span> <span id="act-title">Активация терминала НейроАльфа</span></h1>
+    <div id="act-subtitle" class="muted small">Для запуска торгового терминала введите ваш персональный токен из личного кабинета — программа скачает оплаченную автономную лицензию.</div>
+
+    <!-- Режим 1: Первичная активация токеном из личного кабинета -->
+    <div id="box-activate">
+      <ol>
+        <li>Откройте личный кабинет на портале: <a id="act-portal-link" href="https://neuroalpha.odant.org" target="_blank" rel="noopener">neuroalpha.odant.org</a></li>
+        <li>Войдите по Email + коду, убедитесь в наличии активной лицензии и скопируйте ваш токен <code>na_tok_…</code>.</li>
+        <li>Вставьте токен ниже. Скачанная лицензия работает <b>полностью автономно</b> весь оплаченный срок.</li>
+      </ol>
+      <form id="act-form" autocomplete="off">
+        <input id="act-token" class="act-in" name="token" placeholder="na_tok_…" required spellcheck="false" aria-label="Токен из личного кабинета">
+        <div id="slot-picker" class="slot-pick" hidden></div>
+        <details style="margin-top:10px;font-size:12.5px;color:var(--muted)">
+          <summary style="cursor:pointer">Указать другой адрес сервера лицензий</summary>
+          <div style="margin-top:8px">
+            <input id="act-portal-url" class="act-in" placeholder="https://neuroalpha.odant.org">
+          </div>
+        </details>
+        <button id="act-btn" type="submit" class="primary act-btn">Скачать лицензию и активировать</button>
+      </form>
+    </div>
+
+    <!-- Режим 2: Вход в уже активированный терминал по сети / на VPS -->
+    <div id="box-login" hidden style="margin-top:16px">
+      <form id="login-form" autocomplete="off">
+        <input id="login-secret" class="act-in secret-input" type="password" placeholder="Токен ЛК (na_tok_…) или локальный пароль" required spellcheck="false">
+        <button id="login-btn" type="submit" class="primary act-btn">Войти в терминал</button>
+      </form>
+    </div>
+
     <div id="act-msg" class="muted" role="status"></div>
   </div>
   <script src="activate.js"></script>

package/public/activate.js

@@ -1,30 +1,101 @@
 // Copyright (c) 2026 Roman A. Perepelkin. All rights reserved. Proprietary software.
-// Экран активации установки на компьютер кодом из личного кабинета
+// Экран первичной активации терминала токеном ЛК (na_tok_...) со скачиванием автономной лицензии
+// и экран защищённого входа при обращении к терминалу по внешней сети / на VPS.
 (async () => {
   const $ = (s) => document.querySelector(s);
-  if (localStorage.getItem('na_theme') === 'light') document.body.classList.add('light');
-  const msg = (text, cls = 'muted') => { $('#act-msg').className = cls; $('#act-msg').textContent = text; };
+  if (localStorage.getItem('theme') === 'light') document.body.classList.add('light');
+  const esc = (s) => String(s ?? '').replace(/[&<>"']/g, (c) => ({ '&': '&amp;', '<': '&lt;', '>': '&gt;', '"': '&quot;', "'": '&#39;' }[c]));
+  const msg = (text, cls = 'muted') => {
+    $('#act-msg').className = cls;
+    $('#act-msg').textContent = text;
+  };
+
   try {
     const st = await fetch('/api/local/status').then((r) => r.json());
-    if (st.activated) { location.href = '/'; return; }
-    $('#act-central').textContent = st.centralUrl;
-    $('#act-central').href = `${st.centralUrl}/landing?login=1`;
+    if (st.loggedIn) {
+      location.href = '/';
+      return;
+    }
+    const pUrl = st.portalUrl || 'https://neuroalpha.odant.org';
+    $('#act-portal-url').value = pUrl;
+    $('#act-portal-link').textContent = pUrl.replace(/^https?:\/\//, '');
+    $('#act-portal-link').href = pUrl;
+
+    if (st.activated && !st.isLoopback) {
+      $('#act-title').textContent = 'Вход в удалённый терминал';
+      $('#act-subtitle').textContent = `Терминал активирован (${st.planName}). Для удалённого доступа по сети введите ваш токен личного кабинета${st.hasLocalPassword ? ' или локальный пароль терминала' : ''}.`;
+      $('#box-activate').hidden = true;
+      $('#box-login').hidden = false;
+      setTimeout(() => $('#login-secret').focus(), 40);
+    } else {
+      setTimeout(() => $('#act-token').focus(), 40);
+    }
   } catch { /* ignore */ }
+
+  let chosenSlotId = '';
+
   $('#act-form').addEventListener('submit', async (e) => {
     e.preventDefault();
     const btn = $('#act-btn');
     btn.disabled = true;
-    msg('Проверяем код в центре…');
+    msg('Связываемся с порталом и скачиваем лицензию…');
     try {
+      const selectedRadio = document.querySelector('input[name="slot_id"]:checked');
+      if (selectedRadio) chosenSlotId = selectedRadio.value;
+
       const r = await fetch('/api/local/activate', {
         method: 'POST',
         headers: { 'Content-Type': 'application/json' },
-        body: JSON.stringify({ code: $('#act-code').value.trim() }),
+        body: JSON.stringify({
+          token: $('#act-token').value.trim(),
+          portalUrl: $('#act-portal-url').value.trim(),
+          slotId: chosenSlotId,
+        }),
+      });
+      const j = await r.json().catch(() => ({}));
+      if (!r.ok) throw new Error(j.error || `Ошибка ${r.status}`);
+
+      if (j.chooseSlot && Array.isArray(j.slots)) {
+        const picker = $('#slot-picker');
+        picker.hidden = false;
+        picker.innerHTML = `<div class="small" style="font-weight:600;margin-top:4px">В вашем кабинете несколько свободных лицензий — выберите слот для этого компьютера:</div>`
+          + j.slots.map((s, idx) => `<label class="slot-item">
+              <input type="radio" name="slot_id" value="${esc(s.id)}" ${idx === 0 ? 'checked' : ''}>
+              <div>
+                <b>${esc(s.label || s.id)} · ${esc(s.planName)}</b>
+                <div class="muted small">${s.perpetual ? 'Бессрочная лицензия' : `Запас: ${s.totalRemainingDays || 0} сут.`}</div>
+              </div>
+            </label>`).join('');
+        btn.textContent = 'Привязать выбранную лицензию и войти';
+        btn.disabled = false;
+        msg('Выберите нужную лицензию выше и нажмите кнопку ещё раз.');
+        return;
+      }
+
+      const planLbl = j.state?.planName || 'активна';
+      msg(`✓ Автономная лицензия «${planLbl}» скачана и проверена! Открываем терминал…`, 'pos');
+      setTimeout(() => { location.href = '/'; }, 700);
+    } catch (err) {
+      msg(err.message, 'neg');
+      btn.disabled = false;
+    }
+  });
+
+  $('#login-form').addEventListener('submit', async (e) => {
+    e.preventDefault();
+    const btn = $('#login-btn');
+    btn.disabled = true;
+    msg('Проверка ключа доступа…');
+    try {
+      const r = await fetch('/api/local/login', {
+        method: 'POST',
+        headers: { 'Content-Type': 'application/json' },
+        body: JSON.stringify({ secret: $('#login-secret').value.trim() }),
       });
       const j = await r.json().catch(() => ({}));
       if (!r.ok) throw new Error(j.error || `Ошибка ${r.status}`);
-      msg(`✓ Программа активирована (${j.id}). Открываем терминал…`, 'pos');
-      setTimeout(() => { location.href = '/'; }, 900);
+      msg('✓ Доступ подтверждён. Открываем терминал…', 'pos');
+      setTimeout(() => { location.href = '/'; }, 400);
     } catch (err) {
       msg(err.message, 'neg');
       btn.disabled = false;