neuroalpha 0.6.12 → 0.7.0

package/public/app.js

@@ -1897,9 +1897,15 @@ function shortEndpointHost(urlStr = '') {
   }
 }
 
-async function loadLlm() {
-  state.llm = await api('/api/llm/providers');
+async function loadLlm(refreshHw = false) {
+  const [prov, loc] = await Promise.all([
+    api('/api/llm/providers'),
+    api(`/api/llm/local/state${refreshHw ? '?refresh=1' : ''}`).catch(() => null),
+  ]);
+  state.llm = prov;
+  if (loc) state.localLlm = loc;
   renderLlm();
+  renderLocalLlmBox();
 }
 
 async function selectActiveLlm(pid, mid) {
@@ -1994,6 +2000,7 @@ function renderLlm() {
     const isProvActive = active?.providerId === p.id;
     const usable = p.hasKey || !p.needsKey;
     const isCloud = p.id === 'neuroalpha_cloud' || p.source === 'cloud';
+    const isLocalManaged = p.id === 'local_llama' || p.source === 'local';
     const keyBadge = p.needsKey
       ? (p.hasKey
         ? `<span class="tag ok" title="Ключ сохранён на сервере (${esc(p.keySource)})">✓ Ключ: ${esc(p.keySource || 'подключён')}</span>`
@@ -2014,9 +2021,9 @@ function renderLlm() {
         </div>
         <span class="grow"></span>
         <button type="button" data-act="test" title="Отправить тестовый запрос к этому подключению">⚡ Проверить связь</button>
-        <button type="button" data-act="remote" title="Запросить у сервера список всех доступных моделей">🔍 Модели на сервере</button>
-        <button type="button" data-act="edit" title="Изменить адрес, ключ или параметры подключения">⚙ Настроить</button>
-        ${isCloud ? '' : '<button type="button" data-act="del" class="icon" style="color:var(--muted)" title="Удалить подключение">🗑</button>'}
+        ${isLocalManaged ? '' : '<button type="button" data-act="remote" title="Запросить у сервера список всех доступных моделей">🔍 Модели на сервере</button>'}
+        ${isLocalManaged ? '' : '<button type="button" data-act="edit" title="Изменить адрес, ключ или параметры подключения">⚙ Настроить</button>'}
+        ${(isCloud || isLocalManaged) ? '' : '<button type="button" data-act="del" class="icon" style="color:var(--muted)" title="Удалить подключение">🗑</button>'}
       </div>
       <div class="llm-meta">
         <span>Адрес: <code title="${esc(p.baseUrl)}">${esc(shortEndpointHost(p.baseUrl))}</code></span>
@@ -3605,8 +3612,8 @@ function connectWs() {
   ws.onclose = (ev) => {
     connected = false;
     if (ev.code === 4401) {
-      setStatus('bad', 'Сессия не авторизована — войдите в аккаунт');
-      location.href = '/landing';
+      setStatus('bad', 'Требуется активация или вход в терминал');
+      location.href = '/';
       return;
     }
     setStatus('bad', 'Нет связи с сервером — запустите его (F5 в VS Code)');
@@ -3765,47 +3772,187 @@ function connectWs() {
         stabilityUi(null);
         toast(`Проверка устойчивости №${m.runId}: ${m.error}`, m.error === 'Отменено' ? 'info' : 'error');
         break;
+      case 'localLlm:status': {
+        const prevPhase = state.localLlm?.job?.phase;
+        if (state.localLlm) {
+          state.localLlm = { ...state.localLlm, ...m.status };
+          renderLocalLlmBox();
+        }
+        if (m.status?.job?.phase === 'running' && prevPhase !== 'running') {
+          loadLlm().catch(() => {});
+        }
+        break;
+      }
       case 'log': toast(m.text, m.level === 'error' ? 'error' : 'info'); break;
     }
   };
 }
 
-// ---------- окно подписания Договора-оферты в терминале ----------
-let termOfferCallback = null;
-const termOfferModal = $('#offer-modal');
-const termChk1 = $('#term-offer-chk1');
-const termChk2 = $('#term-offer-chk2');
-const termOfferAccept = $('#term-offer-accept');
+// ---------- Менеджер локальной модели ИИ на этом ПК (llama.cpp + Qwen3 GGUF, с поддержкой AMD Ryzen AI Max+ 395/495) ----------
+let selectedLocalModelId = '';
+let selectedLocalBackend = '';
 
-function syncTermOfferBtn() {
-  if (termOfferAccept) termOfferAccept.disabled = !(termChk1?.checked && termChk2?.checked);
+function fmtBytesGb(bytes) {
+  return `${((Number(bytes) || 0) / (1024 ** 3)).toFixed(2)} ГБ`;
 }
-termChk1?.addEventListener('change', syncTermOfferBtn);
-termChk2?.addEventListener('change', syncTermOfferBtn);
-$('#offer-close')?.addEventListener('click', () => { termOfferModal.hidden = true; termOfferCallback = null; });
-$('#term-offer-decline')?.addEventListener('click', () => { termOfferModal.hidden = true; termOfferCallback = null; });
-termOfferAccept?.addEventListener('click', async () => {
-  termOfferAccept.disabled = true;
-  try {
-    await post('/api/auth/accept-offer').catch(() => {});
-    termOfferModal.hidden = true;
-    if (termOfferCallback) await termOfferCallback();
-  } finally {
-    termOfferCallback = null;
-    syncTermOfferBtn();
+
+function fmtEta(sec) {
+  if (!Number.isFinite(sec) || sec === null || sec < 0) return '';
+  if (sec < 60) return `~${sec} сек`;
+  const m = Math.floor(sec / 60);
+  const s = sec % 60;
+  return m >= 60 ? `~${Math.floor(m / 60)} ч ${m % 60} мин` : `~${m} мин ${s} сек`;
+}
+
+function renderLocalLlmBox() {
+  const box = $('#local-llm-box');
+  if (!box) return;
+  const loc = state.localLlm;
+  if (!loc?.hardware) {
+    box.innerHTML = '';
+    return;
   }
-});
+  const hw = loc.hardware;
+  const job = loc.job || { phase: 'idle' };
+  const isBusy = job.phase === 'engine' || job.phase === 'model' || job.phase === 'starting';
+
+  if (!selectedLocalModelId || !loc.models?.some((m) => m.id === selectedLocalModelId)) {
+    selectedLocalModelId = loc.activeModelId || loc.recommendedModelId || loc.models?.[0]?.id || '';
+  }
+  if (!selectedLocalBackend || !(hw.availableBackends || []).includes(selectedLocalBackend)) {
+    selectedLocalBackend = loc.activeBackend || hw.recommendedBackend || 'cpu';
+  }
+
+  const selModel = (loc.models || []).find((m) => m.id === selectedLocalModelId) || loc.models?.[0];
+  const hwBadge = hw.isRyzenAiMax
+    ? '<span class="tag ok">⚡ AMD Ryzen AI Max+ (Unified Memory)</span>'
+    : hw.isUnifiedMemory
+      ? '<span class="tag ok">⚡ Unified Memory GPU</span>'
+      : hw.usableVramGb >= 6
+        ? `<span class="tag ok">GPU ${hw.usableVramGb} ГБ VRAM</span>`
+        : '<span class="tag">CPU-режим</span>';
+
+  const ollamaHint = hw.ollama?.running
+    ? `<div class="small muted" style="margin-top:4px">Обнаружен запущенный сервер <b>Ollama</b> (<code>localhost:11434</code>${hw.ollama.models?.length ? `, моделей: ${hw.ollama.models.length}` : ''}) — его также можно подключить шаблоном «Ollama» ниже.</div>`
+    : '';
+
+  let bodyHtml = '';
+  if (!hw.canInstall) {
+    bodyHtml = `<div class="muted small" style="margin-top:8px;padding:10px 12px;border-radius:8px;border:1px solid var(--line);background:var(--bg2)">
+      ⚠ <b>Локальная модель недоступна на этом устройстве:</b> ${esc(hw.reasonBlocked || 'недостаточно памяти или места на диске')}<br>
+      Рекомендуемая конфигурация для локального ИИ-Стратега максимального уровня — рабочая станция на базе <b>AMD Ryzen AI Max+ 395 / 495</b> (64–128 ГБ единой памяти).
+    </div>`;
+  } else {
+    const progressHtml = isBusy
+      ? `<div style="margin-top:12px;padding:10px 12px;border:1px solid var(--accent);border-radius:8px;background:var(--bg2)">
+          <div style="display:flex;justify-content:space-between;gap:8px;font-size:13px;margin-bottom:6px">
+            <b>${esc(job.message || 'Установка…')}</b>
+            <span>${job.percent || 0}%${job.speedMbSec ? ` · ${job.speedMbSec} МБ/с` : ''}${job.etaSec ? ` · осталось ${fmtEta(job.etaSec)}` : ''}</span>
+          </div>
+          <div style="height:8px;border-radius:999px;background:var(--line);overflow:hidden">
+            <div style="height:100%;width:${Math.max(2, job.percent || 0)}%;background:var(--accent);transition:width .25s"></div>
+          </div>
+          ${job.totalBytes > 0 ? `<div class="muted small" style="margin-top:5px">${fmtBytesGb(job.downloadedBytes)} из ${fmtBytesGb(job.totalBytes)} · при прерывании закачка продолжится с того же места</div>` : ''}
+        </div>`
+      : (job.error ? `<div class="small neg" style="margin-top:8px">⚠ ${esc(job.error)}</div>` : '');
+
+    bodyHtml = `
+      <div style="display:grid;gap:10px;margin-top:10px">
+        <div class="row-gap" style="flex-wrap:wrap">
+          <select id="local-llm-model-sel" style="flex:1;min-width:260px" ${isBusy ? 'disabled' : ''}>
+            ${(loc.models || []).map((m) => {
+              const rec = m.id === loc.recommendedModelId ? ' ★ рекомендуется под ваш ПК' : '';
+              const inst = m.installed ? ' [скачана ✓]' : ` [~${m.sizeGb} ГБ]`;
+              const incomp = !m.compatible ? ' — мало памяти/диска' : '';
+              return `<option value="${esc(m.id)}" ${m.id === selectedLocalModelId ? 'selected' : ''} ${!m.compatible && !m.installed ? 'disabled' : ''}>${esc(m.label)}${inst}${rec}${incomp}</option>`;
+            }).join('')}
+          </select>
+          <select id="local-llm-backend-sel" style="width:170px" title="Вычислительный движок llama-server" ${isBusy ? 'disabled' : ''}>
+            ${(hw.availableBackends || ['cpu']).map((b) => `<option value="${esc(b)}" ${b === selectedLocalBackend ? 'selected' : ''}>Движок: ${esc(b.toUpperCase())}</option>`).join('')}
+          </select>
+        </div>
+        ${selModel ? `<div class="muted small">${esc(selModel.desc)} · Режим ускорения: <b>${esc(selModel.accelMode)}</b></div>` : ''}
+        <div class="row-gap" style="flex-wrap:wrap">
+          ${isBusy
+            ? `<button type="button" id="btn-local-llm-cancel">⏸ Приостановить загрузку</button>`
+            : (loc.running && loc.activeModelId === selectedLocalModelId
+              ? `<span class="tag ok">● Запущена на 127.0.0.1:${loc.port}</span>
+                 <button type="button" id="btn-local-llm-stop">⏹ Остановить локальный движок</button>`
+              : (selModel?.installed
+                ? `<button type="button" class="primary" id="btn-local-llm-start">▶ Запустить и выбрать для Стратега</button>`
+                : `<button type="button" class="primary" id="btn-local-llm-install" ${!selModel?.compatible ? 'disabled' : ''}>⬇ Скачать (~${selModel?.sizeGb || ''} ГБ) и включить для Стратега</button>`))}
+          ${(!isBusy && selModel?.installed) ? `<button type="button" id="btn-local-llm-del" style="color:var(--red)">🗑 Удалить файл весов с диска</button>` : ''}
+          <button type="button" id="btn-local-llm-rescan" class="small" ${isBusy ? 'disabled' : ''}>↻ Перепроверить железо</button>
+        </div>
+        ${progressHtml}
+      </div>`;
+  }
+
+  box.innerHTML = `<div class="llm-prov-card" style="border-color:rgba(59,130,246,0.45)">
+    <div class="llm-head">
+      <div class="llm-title">
+        <span>🖥 Автономная локальная модель для Стратега (на этом ПК)</span>
+        ${hwBadge}
+      </div>
+    </div>
+    <div class="llm-meta" style="margin-top:4px">
+      Процессор: <b>${esc(hw.cpuModel)}</b> (${hw.cpuCores} потоков) · ОЗУ: <b>${hw.totalRamGb} ГБ</b>${hw.gpuName ? ` · Графика: <b>${esc(hw.gpuName)}</b> (доступно ИИ: ${hw.usableVramGb} ГБ)` : ''} · Свободно на диске: <b>${hw.freeDiskGb} ГБ</b>
+    </div>
+    ${!hw.isRyzenAiMax ? '<div class="muted small" style="margin-top:3px">Для максимальных локальных моделей 30B–80B мы рекомендуем мини-станции на базе <b>AMD Ryzen AI Max+ 395 / 495</b> (единая память 64–128 ГБ).</div>' : ''}
+    ${ollamaHint}
+    ${bodyHtml}
+  </div>`;
 
-function requireTermOffer(fn) {
-  termOfferCallback = fn;
-  if (termChk1) termChk1.checked = false;
-  if (termChk2) termChk2.checked = false;
-  syncTermOfferBtn();
-  if (termOfferModal) termOfferModal.hidden = false;
-  else fn();
+  box.querySelector('#local-llm-model-sel')?.addEventListener('change', (e) => {
+    selectedLocalModelId = e.target.value;
+    renderLocalLlmBox();
+  });
+  box.querySelector('#local-llm-backend-sel')?.addEventListener('change', (e) => {
+    selectedLocalBackend = e.target.value;
+  });
+  box.querySelector('#btn-local-llm-install')?.addEventListener('click', async () => {
+    try {
+      const st = await post('/api/llm/local/install', { modelId: selectedLocalModelId, backend: selectedLocalBackend });
+      state.localLlm = { ...state.localLlm, ...st };
+      renderLocalLlmBox();
+    } catch (e) { toast(e.message, 'error'); }
+  });
+  box.querySelector('#btn-local-llm-start')?.addEventListener('click', async () => {
+    try {
+      toast('Запускаем локальный движок llama-server и загружаем модель в память…');
+      await post('/api/llm/local/start', { modelId: selectedLocalModelId, backend: selectedLocalBackend });
+      await loadLlm();
+      showLlmStatus();
+      toast('✓ Локальная модель запущена и назначена активной для Стратега!');
+    } catch (e) { toast(e.message, 'error'); }
+  });
+  box.querySelector('#btn-local-llm-stop')?.addEventListener('click', async () => {
+    try {
+      await post('/api/llm/local/stop');
+      await loadLlm();
+      showLlmStatus();
+      toast('Локальный движок ИИ остановлен');
+    } catch (e) { toast(e.message, 'error'); }
+  });
+  box.querySelector('#btn-local-llm-cancel')?.addEventListener('click', async () => {
+    try {
+      const st = await post('/api/llm/local/cancel');
+      state.localLlm = { ...state.localLlm, ...st };
+      renderLocalLlmBox();
+    } catch (e) { toast(e.message, 'error'); }
+  });
+  box.querySelector('#btn-local-llm-del')?.addEventListener('click', async () => {
+    if (!confirm('Удалить скачанный .gguf файл этой модели с диска?')) return;
+    try {
+      await del(`/api/llm/local/model/${encodeURIComponent(selectedLocalModelId)}`);
+      await loadLlm(true);
+      toast('Файл модели удалён с диска');
+    } catch (e) { toast(e.message, 'error'); }
+  });
+  box.querySelector('#btn-local-llm-rescan')?.addEventListener('click', () => loadLlm(true));
 }
 
-// ---------- профиль, тарифы ЮKassa, VIP-токен и боты Telegram/MAX ----------
+// ---------- Автономная лицензия терминала, защита VPS и шлюз уведомлений Telegram / MAX ----------
 $('#btn-user')?.addEventListener('click', () => {
   switchTab('settings');
   showSettingsSec('cloud');
@@ -3818,161 +3965,168 @@ async function renderCloudPane() {
   const me = await api('/api/auth/me').catch(() => state.config || {});
   state.config = { ...(state.config || {}), ...me };
   const u = me.user;
-  const lic = u?.localLicense;
-  const isDefaultLocal = !me.cloudMode && u?.id === 1 && u?.email === 'owner@neuroalpha.local';
-  const dispName = (lic?.name && lic.name !== 'Владелец платформы' && lic.name !== 'Пользователь')
-    ? lic.name
-    : (isDefaultLocal ? 'Пользователь' : (u?.name || 'Пользователь'));
-  const dispEmail = (lic?.email && lic.email !== 'owner@neuroalpha.local')
-    ? lic.email
-    : (isDefaultLocal ? '' : (u?.email || ''));
+  const lic = me.license || u?.license || {};
+  const nt = me.notify || {};
+
+  const dispName = lic.name || u?.name || 'Пользователь';
   const userBtn = $('#btn-user');
-  if (userBtn) userBtn.textContent = u ? `${dispName} · ${u.planName}` : 'Войти';
+  if (userBtn) userBtn.textContent = u ? `${dispName} · ${u.planName}` : 'Лицензия';
+  updateTabBadges();
 
   if (!u) {
-    box.innerHTML = `<div class="srow sblock"><div class="stxt"><div class="slbl">Вы не авторизованы</div><div class="hint">Войдите или создайте аккаунт на странице витрины, чтобы сохранять свои счета и подключать уведомления.</div></div><div class="row-gap"><a class="btn primary" href="/landing">Войти / Регистрация</a></div></div>`;
+    box.innerHTML = `<div class="srow sblock"><div class="stxt"><div class="slbl">Терминал не активирован</div><div class="hint">Перезагрузите страницу и введите токен из личного кабинета портала.</div></div><div class="row-gap"><a class="btn primary" href="/">Открыть экран активации</a></div></div>`;
     return;
   }
 
-  const nt = me.notify || {};
-  const code = u.notifyCode || '';
-  const tgUrl = nt.tgBotName ? `https://t.me/${encodeURIComponent(nt.tgBotName)}?start=${encodeURIComponent(code)}` : '';
-  const maxUrl = nt.maxBotName ? `https://max.ru/${encodeURIComponent(nt.maxBotName)}?start=${encodeURIComponent(code)}` : '';
-
-  let customBotsHtml = '';
-  let adminLinkHtml = '';
-  if (u.role === 'admin') {
-    if (me.cloudMode) {
-      adminLinkHtml = `<div class="srow sblock" style="border-top:1px solid var(--line);padding-top:12px">
-        <div class="stxt">
-          <div class="slbl">Консоль администратора платформы</div>
-          <div class="hint">Управление пользователями, тарифами, приёмом платежей ЮKassa, промокодами, VIP-токенами, OAuth-провайдерами и юридическими реквизитами оферты вынесено в отдельное приложение.</div>
-        </div>
-        <div class="row-gap" style="flex-wrap:wrap">
-          <a class="btn primary" href="/admin">Открыть админ-консоль (/admin) →</a>
-        </div>
-      </div>`;
-    } else {
-      customBotsHtml = `<details style="margin-top:12px;border-top:1px solid var(--line);padding-top:10px">
-        <summary class="muted small" style="cursor:pointer;font-weight:500">⚙ Собственный бот Telegram / MAX и консоль администратора (/admin)</summary>
-        <form id="adm-notify-form" style="display:grid;gap:10px;margin-top:10px">
-          <div class="muted small">Если вы хотите отправлять уведомления через собственного бота (от <code>@BotFather</code>), укажите его имя и токен:</div>
-          <div class="row-gap" style="flex-wrap:wrap">
-            <input name="tgBotName" value="${esc(nt.tgBotName || '')}" placeholder="Имя бота Telegram (без @)" style="width:200px">
-            <input name="tgToken" type="text" class="secret-input" autocomplete="off" spellcheck="false" data-lpignore="true" data-1p-ignore="true" placeholder="${nt.hasTgToken ? 'Токен Telegram задан (оставьте пустым)' : 'Токен Telegram Bot API'}" style="flex:1;min-width:220px">
-          </div>
-          <div class="row-gap" style="flex-wrap:wrap">
-            <input name="maxBotName" value="${esc(nt.maxBotName || '')}" placeholder="Имя бота MAX" style="width:200px">
-            <input name="maxToken" type="text" class="secret-input" autocomplete="off" spellcheck="false" data-lpignore="true" data-1p-ignore="true" placeholder="${nt.hasMaxToken ? 'Токен MAX задан (оставьте пустым)' : 'Токен MAX Bot API'}" style="flex:1;min-width:220px">
-            <button type="submit" class="primary">Сохранить ботов</button>
-          </div>
-          <div class="muted small" style="margin-top:4px">Администрирование PaaS-портала (ЮKassa, пользователи, выпуск VIP-токенов, промокоды, OAuth): <a href="/admin" style="color:var(--accent)">Открыть /admin →</a></div>
-        </form>
-      </details>`;
-    }
-  }
-
+  const validStr = lic.devBypass
+    ? 'режим разработчика (локальный git-репозиторий)'
+    : lic.perpetual
+      ? 'действует бессрочно (100% автономно)'
+      : lic.validUntil
+        ? `автономно оплачена до <b>${fmtDate(lic.validUntil)}</b>`
+        : 'не активна';
   const capLimStr = u.limits?.maxCapitalPerAccountRub >= 100000000
-    ? 'по согласованию / без ограничений'
+    ? 'без ограничений'
     : u.limits?.maxCapitalPerAccountRub > 0
-      ? `до ${fmtNum(u.limits.maxCapitalPerAccountRub, 0)} ₽ на счёт (+ реинвестирование прибыли)`
-      : 'подписка не активна';
-  const dirLimStr = u.limits?.allowShorts ? 'в рост и в падение (с шортом)' : 'только в рост (без шорта)';
-  updateTabBadges();
+      ? `до ${fmtNum(u.limits.maxCapitalPerAccountRub, 0)} ₽ на счёт (+ вся прибыль)`
+      : 'нет активной лицензии';
+  const dirLimStr = u.limits?.allowShorts ? 'покупки и шорты (Long / Short)' : 'только покупки (Long)';
+  const portalUrl = lic.portalUrl || 'https://neuroalpha.odant.org';
 
   box.innerHTML = `
     <div class="srow sblock">
       <div class="stxt">
-        <div class="slbl">${esc(dispName)}${dispEmail ? ` · <span class="muted">${esc(dispEmail)}</span>` : ''} <span class="tag ok" style="margin-left:6px">${esc(u.planName)}</span></div>
+        <div class="slbl">
+          Лицензия терминала: <span class="tag ${lic.valid ? 'ok' : 'no'}" style="margin-left:6px">${esc(u.planName)}</span>
+          ${lic.label ? `<span class="muted small" style="margin-left:6px">(${esc(lic.label)})</span>` : ''}
+        </div>
         <div class="hint">
-          Брокерских счетов: до <b>${u.limits?.maxBrokerAccounts ?? 0}</b> (${capLimStr}) · Режим торговли: <b>${dirLimStr}</b>${u.planUntil ? ` · Оплачен до ${fmtDate(u.planUntil)}` : ''}.
+          Статус: ${validStr}${lic.email ? ` · Аккаунт: <b>${esc(lic.email)}</b>` : ''}<br>
+          Квота счетов: до <b>${u.limits?.maxBrokerAccounts ?? 0}</b> (${capLimStr}) · Направление: <b>${dirLimStr}</b>.<br>
+          Сертификат подписан ключом портала (Ed25519) и работает полностью автономно без обращений к сайту до последних 3 суток перед окончанием срока.
         </div>
       </div>
       <div class="row-gap" style="flex-wrap:wrap">
-        ${me.cloudMode ? `<button type="button" id="btn-cloud-verify">Проверить оплату</button>` : ''}
-        ${(me.cloudMode || me.role === 'instance' || !isDefaultLocal) ? `<button type="button" id="btn-cloud-logout">Выйти</button>` : ''}
+        ${lic.hasCabinetToken ? '<button type="button" class="primary" id="btn-lic-refresh">↻ Обновить лицензию с портала</button>' : ''}
+        <a class="btn" href="${esc(portalUrl)}" target="_blank" rel="noopener">Личный кабинет на портале →</a>
+        ${!me.isLoopback ? '<button type="button" id="btn-term-logout" style="color:var(--red)">Выйти из сессии</button>' : ''}
       </div>
     </div>
+
     <div class="srow sblock">
       <div class="stxt">
-        <div class="slbl">Тарифные планы и активация персонального VIP-токена / промокода</div>
+        <div class="slbl">Активировать или сменить токен личного кабинета (<code>na_tok_…</code>)</div>
+        <div class="hint">После продления тарифа или покупки новой лицензии на портале вставьте ваш токен ниже (или нажмите «Обновить лицензию», если токен уже сохранён).</div>
+      </div>
+      <form id="form-lic-bind" class="row-gap" style="flex-wrap:wrap">
+        <input name="token" placeholder="na_tok_…" style="width:280px;font-family:monospace" required>
+        <input name="portalUrl" value="${esc(portalUrl)}" placeholder="https://neuroalpha.odant.org" style="width:230px">
+        <button type="submit" class="primary">Скачать лицензию</button>
+      </form>
+    </div>
+
+    <div class="srow sblock">
+      <div class="stxt">
+        <div class="slbl">Защита удалённого доступа (для работы на арендованной виртуалке / VPS)</div>
         <div class="hint">
-          • <b>«Инвестор» (3 900 ₽/мес)</b> — 1 брокерский счёт со стартовым лимитом до 1 млн ₽ (+ реинвестирование всей прибыли), торговля «Только в рост (без шорта)»;<br>
-          • <b>«Профи» (9 900 ₽/мес)</b> — до 5 брокерских счетов со стартовым лимитом до 1 млн ₽ на каждом (+ реинвестирование всей прибыли), торговля «В рост и в падение (с шортом)»;<br>
-          • <b>«VIP» (по индивидуальному согласованию)</b> — количество счетов и начальная сумма торговли по согласованию, торговля с шортами.
+          С этого же компьютера (<code>localhost</code>) терминал открывается сразу. При обращении по сети / IP сервер требует ввести ваш токен <code>na_tok_…</code> либо дополнительный локальный пароль (${lic.hasLocalPassword ? '<b class="pos">установлен ✓</b>' : 'не задан'}).
         </div>
       </div>
-      <div class="row-gap" style="flex-wrap:wrap">
-        <input id="promo-code-in" placeholder="Промокод или VIP-токен (VIP-…)" style="width:240px">
-        <button type="button" id="btn-promo-redeem">Активировать код / VIP</button>
-        <button type="button" class="primary" data-checkout="investor">Тариф «Инвестор» · 3 900 ₽</button>
-        <button type="button" class="primary" data-checkout="pro">Тариф «Профи» · 9 900 ₽</button>
-        <a class="btn" href="/landing#pricing">Согласовать VIP →</a>
-      </div>
+      <form id="form-local-pass" class="row-gap" style="flex-wrap:wrap">
+        <input name="password" type="password" autocomplete="new-password" placeholder="${lic.hasLocalPassword ? 'Новый пароль (пусто — сбросить)' : 'Задать пароль (от 6 симв.)'}" style="width:240px">
+        <button type="submit">Сохранить пароль VPS</button>
+      </form>
     </div>
+
     <div class="srow sblock">
       <div class="stxt">
         <div class="slbl">Уведомления и общение со Стратегом в Telegram и MAX</div>
         <div class="hint">
-          Ваш код привязки: <b><code>${esc(code)}</code></b> — отправьте этот код боту в Telegram или в мессенджер MAX.<br>
-          После привязки туда приходят сигналы и кнопки подтверждения заявок, а также вы можете писать боту любые вопросы ИИ-Стратегу (или команды <code>/forecast</code>, <code>/portfolio</code>, <code>/today</code>, <code>/news</code>).<br>
-          Статус: Telegram — ${u.tgConnected ? '<b class="pos">подключён ✓</b>' : '<span class="muted">не привязан</span>'} · MAX — ${u.maxConnected ? '<b class="pos">подключён ✓</b>' : '<span class="muted">не привязан</span>'}
+          По умолчанию уведомления и кнопки подтверждения заявок работают «из коробки» через официальных ботов портала (привяжите Telegram или MAX в личном кабинете на <a href="${esc(portalUrl)}" target="_blank" rel="noopener" style="color:var(--accent)">${esc(portalUrl.replace(/^https?:\/\//, ''))}</a>). При желании ниже можно подключить собственного бота напрямую без участия портала.
         </div>
       </div>
       <div class="row-gap" style="flex-wrap:wrap">
-        ${tgUrl ? `<a class="btn" href="${esc(tgUrl)}" target="_blank" rel="noopener">Открыть Telegram</a>` : ''}
-        ${maxUrl ? `<a class="btn" href="${esc(maxUrl)}" target="_blank" rel="noopener">Открыть MAX</a>` : ''}
-        <button type="button" id="btn-notify-test">Тест уведомления</button>
-        <a class="btn" href="/legal" target="_blank">Договор-оферта →</a>
+        <button type="button" id="btn-notify-test">✉ Отправить тест уведомления</button>
       </div>
     </div>
-    ${adminLinkHtml}
-    ${customBotsHtml}
+
+    <details style="margin-top:8px;padding-top:10px;border-top:1px solid var(--line)">
+      <summary class="muted small" style="cursor:pointer;font-weight:500">⚙ Прямое подключение собственного личного бота Telegram / MAX (автономно без портала)</summary>
+      <form id="direct-notify-form" style="display:grid;gap:10px;margin-top:10px">
+        <label class="row-gap small"><input type="checkbox" name="usePortalRelay" ${nt.usePortalRelay !== false ? 'checked' : ''}> Разрешить отправку через ботов портала, если прямой бот не заполнен</label>
+        <div class="row-gap" style="flex-wrap:wrap">
+          <input name="tgToken" type="text" class="secret-input" autocomplete="off" placeholder="${nt.hasDirectTg ? 'Токен личного Telegram-бота задан' : 'Токен Telegram Bot API (@BotFather)'}" style="flex:1;min-width:240px">
+          <input name="tgChatId" value="${esc(nt.tgChatId || '')}" placeholder="Telegram Chat ID (заполнится при /start)" style="width:240px">
+        </div>
+        <div class="row-gap" style="flex-wrap:wrap">
+          <input name="maxToken" type="text" class="secret-input" autocomplete="off" placeholder="${nt.hasDirectMax ? 'Токен личного MAX-бота задан' : 'Токен MAX Bot API'}" style="flex:1;min-width:240px">
+          <input name="maxChatId" value="${esc(nt.maxChatId || '')}" placeholder="MAX Chat ID" style="width:240px">
+          <button type="submit" class="primary">Сохранить прямого бота</button>
+        </div>
+      </form>
+    </details>
   `;
 
-  box.querySelector('#btn-cloud-logout')?.addEventListener('click', async () => {
-    const r = await post('/api/auth/logout').catch(() => ({}));
-    location.href = r?.redirect || '/landing';
+  box.querySelector('#btn-lic-refresh')?.addEventListener('click', async () => {
+    try {
+      const r = await post('/api/local/refresh-license', {});
+      toast(`✓ Лицензия обновлена: ${r.state?.planName || 'активна'}`);
+      await renderCloudPane();
+      await loadLlm();
+    } catch (e) { toast(e.message, 'error'); }
+  });
+
+  box.querySelector('#form-lic-bind')?.addEventListener('submit', async (e) => {
+    e.preventDefault();
+    const f = e.target.elements;
+    try {
+      const r = await post('/api/local/activate', { token: f.token.value.trim(), portalUrl: f.portalUrl.value.trim() });
+      if (r.chooseSlot && r.slots?.length) {
+        const firstId = r.slots[0].id;
+        await post('/api/local/activate', { token: f.token.value.trim(), portalUrl: f.portalUrl.value.trim(), slotId: firstId });
+      }
+      f.token.value = '';
+      toast('✓ Автономная лицензия успешно скачана и активирована!');
+      await renderCloudPane();
+      await loadLlm();
+    } catch (err) { toast(err.message, 'error'); }
   });
-  box.querySelector('#btn-cloud-verify')?.addEventListener('click', async () => {
+
+  box.querySelector('#form-local-pass')?.addEventListener('submit', async (e) => {
+    e.preventDefault();
+    const pw = e.target.elements.password.value;
     try {
-      const r = await post('/api/billing/verify');
-      toast(r.status === 'succeeded' ? `Оплата подтверждена! Тариф: ${r.user?.planName}` : `Статус платежа: ${r.status}`);
+      const r = await post('/api/local/password', { password: pw });
+      e.target.reset();
+      toast(r.hasLocalPassword ? '✓ Локальный пароль для удалённого входа сохранён' : 'Локальный пароль сброшен (оставлен вход по токену ЛК)');
       renderCloudPane();
-    } catch (e) { toast(e.message, 'error'); }
+    } catch (err) { toast(err.message, 'error'); }
   });
-  box.querySelectorAll('[data-checkout]').forEach((b) => b.addEventListener('click', () => {
-    const plan = b.dataset.checkout;
-    requireTermOffer(async () => {
-      try {
-        const r = await post('/api/billing/checkout', { plan, months: 1, returnOrigin: location.origin });
-        if (r.confirmationUrl) location.href = r.confirmationUrl;
-      } catch (e) { toast(e.message, 'error'); }
-    });
-  }));
+
+  box.querySelector('#btn-term-logout')?.addEventListener('click', async () => {
+    await post('/api/auth/logout').catch(() => {});
+    location.href = '/';
+  });
+
   box.querySelector('#btn-notify-test')?.addEventListener('click', async () => {
     try {
-      await post('/api/auth/notify-test');
-      toast('Тестовое уведомление отправлено в привязанные мессенджеры');
+      await post('/api/notify/test');
+      toast('✓ Тестовое уведомление доставлено');
     } catch (e) { toast(e.message, 'error'); }
   });
-  box.querySelector('#btn-promo-redeem')?.addEventListener('click', () => {
-    const code = box.querySelector('#promo-code-in')?.value.trim();
-    if (!code) return toast('Введите промокод или персональный VIP-токен', 'error');
-    requireTermOffer(async () => {
-      try {
-        const r = await post('/api/auth/redeem-promo', { code });
-        toast(`Код активирован! Ваш тариф: ${r.user?.planName}`);
-        renderCloudPane();
-      } catch (e) { toast(e.message, 'error'); }
-    });
-  });
-  box.querySelector('#adm-notify-form')?.addEventListener('submit', async (e) => {
+
+  box.querySelector('#direct-notify-form')?.addEventListener('submit', async (e) => {
     e.preventDefault();
     const f = e.target.elements;
     try {
-      await post('/api/admin/notify', { tgBotName: f.tgBotName.value, tgToken: f.tgToken.value, maxBotName: f.maxBotName.value, maxToken: f.maxToken.value });
-      toast('Настройки ботов Telegram и MAX сохранены');
+      await post('/api/notify/config', {
+        usePortalRelay: f.usePortalRelay.checked,
+        tgToken: f.tgToken.value,
+        tgChatId: f.tgChatId.value,
+        maxToken: f.maxToken.value,
+        maxChatId: f.maxChatId.value,
+      });
+      toast('✓ Настройки уведомлений сохранены');
       renderCloudPane();
     } catch (err) { toast(err.message, 'error'); }
   });
@@ -4542,12 +4696,6 @@ document.addEventListener('keydown', (e) => {
   loadNews().catch(() => {});
   renderCloudPane().catch(() => {});
   const urlParams = new URLSearchParams(location.search);
-  if (urlParams.get('payment_check') === '1') {
-    post('/api/billing/verify').then((r) => {
-      if (r.status === 'succeeded') toast(`Оплата прошла успешно! Включён тариф «${r.user?.planName}»`);
-      renderCloudPane();
-    }).catch(() => {});
-  }
   const savedNav = loadSavedNav();
   if (isOwnerUser()) {
     const initRunId = Number(urlParams.get('run')) || Number(savedNav.runId) || undefined;