neuroalpha 0.6.13 → 0.7.0

package/public/legal.html

@@ -1,134 +0,0 @@
-<!-- Copyright (c) 2026 Roman A. Perepelkin. All rights reserved. Proprietary software. -->
-<!doctype html>
-<html lang="ru">
-<head>
-  <meta charset="utf-8">
-  <meta name="viewport" content="width=device-width, initial-scale=1">
-  <title>Правовые документы · НейроАльфа</title>
-  <style>
-    :root { color-scheme: dark; --bg: #0b0e14; --panel: #131822; --line: #242c3d; --text: #eef2f6; --muted: #94a3b8; --accent: #3b82f6; }
-    * { box-sizing: border-box; }
-    body { margin: 0; background: var(--bg); color: var(--text); font: 15.5px/1.65 system-ui, -apple-system, "Segoe UI", Roboto, sans-serif; }
-    a, a:visited { color: var(--accent); text-decoration: none; }
-    a.brand, a.brand:visited { color: var(--text); }
-    .wrap { max-width: 900px; margin: 0 auto; padding: 36px 24px 70px; }
-    .top { display: flex; justify-content: space-between; align-items: center; margin-bottom: 28px; padding-bottom: 16px; border-bottom: 1px solid var(--line); }
-    .brand { font-weight: 700; font-size: 19px; color: var(--text); }
-    .doc { background: var(--panel); border: 1px solid var(--line); border-radius: 12px; padding: 28px 32px; margin-bottom: 24px; }
-    h1 { font-size: 28px; margin: 0 0 18px; }
-    h2 { font-size: 21px; margin: 0 0 12px; color: #fff; }
-    h3 { font-size: 16px; margin: 18px 0 6px; color: #cbd5e1; }
-    p, li { color: var(--muted); margin: 8px 0; }
-    ul { padding-left: 20px; }
-  </style>
-</head>
-<body>
-  <div class="wrap">
-    <div class="top">
-      <a class="brand" href="/landing">◈ НейроАльфа</a>
-      <div style="display:flex;gap:16px;font-size:14px">
-        <a href="#offer">Публичная оферта</a>
-        <a href="#privacy">Политика 152-ФЗ</a>
-        <a href="#risks">Декларация о рисках</a>
-        <a href="/landing">← Назад на витрину</a>
-      </div>
-    </div>
-
-    <h1>Правовые документы сервиса «НейроАльфа»</h1>
-
-    <section class="doc" id="offer">
-      <h2>1. Лицензионная публичная оферта (Договор предоставления права использования ПО и аренды инфраструктуры PaaS)</h2>
-      <p>Настоящий документ является официальным предложением (публичной офертой в соответствии со ст. 435, ч. 2 ст. 437 и ст. 1286 Гражданского кодекса РФ) Правообладателя и Оператора платформы «НейроАльфа» (далее — Лицензиар / Исполнитель) любому дееспособному физическому или юридическому лицу (далее — Лицензиат / Пользователь) заключить договор на предоставление простой (неисключительной) лицензии на право использования программного обеспечения для ЭВМ «НейроАльфа» и аренду выделенной виртуальной машины PaaS.</p>
-
-      <h3>1.1. Предмет договора и правовой статус программного обеспечения</h3>
-      <ul>
-        <li>Лицензиар предоставляет Пользователю за вознаграждение простую (неисключительную) лицензию на право дистанционного использования программно-вычислительного комплекса «НейроАльфа» (модель PaaS или локальный дистрибутив на тарифе VIP) в соответствии с выбранным тарифным планом («Инвестор», «Профи», «VIP»).</li>
-        <li>Оплата по настоящему Договору взимается <b>исключительно за предоставление права использования программного обеспечения (лицензии)</b> и выделенные вычислительные ресурсы PaaS.</li>
-        <li>Программный комплекс «НейроАльфа» <b>не является сервисом по зарабатыванию денег</b>, а представляет собой исключительно техническое программное обеспечение для ЭВМ (статистический калькулятор котировок и технический шлюз автоматизации обмена командами с API брокеров по параметрам и предохранителям, заданным самим Пользователем).</li>
-        <li><b>Исполнитель не осуществляет деятельность по инвестиционному консультированию</b> (в смысле ст. 6.1 Федерального закона № 39-ФЗ «О рынке ценных бумаг»), не составляет индивидуальных инвестиционных профилей и не даёт индивидуальных инвестиционных рекомендаций (ИИР).</li>
-        <li><b>Исполнитель не осуществляет доверительное управление</b> или брокерскую деятельность, не принимает денежные средства или ценные бумаги Пользователей на свои счета. Все торговые операции совершаются Пользователем самостоятельно на его личном счёте у лицензированного брокера.</li>
-      </ul>
-
-      <h3>1.2. Тарифные планы и технические параметры мощности</h3>
-      <ul>
-        <li><b>Тариф «Инвестор»:</b> позволяет подключить 1 брокерский счёт со стартовым лимитом капитала до 1 000 000 ₽ (+ реинвестирование всей заработанной прибыли), работающий исключительно в режиме покупок («Только в рост (без шорта)»).</li>
-        <li><b>Тариф «Профи»:</b> позволяет подключить до 5 брокерских счетов со стартовым лимитом капитала до 1 000 000 ₽ на каждом счёте (+ реинвестирование всей заработанной прибыли), включает режим работы на росте и падении акций («В рост и в падение (с шортом)»).</li>
-        <li><b>Тариф «VIP»:</b> предоставляется по индивидуальному согласованию с Администрацией платформы (через персональный VIP-токен), количество счетов и начальная сумма торговли определяются по согласованию, включает работу с шортами.</li>
-      </ul>
-
-      <h3>1.3. Запрет использования автоследования и ретрансляции сигналов</h3>
-      <ul>
-        <li>Пользователю <b>строго запрещается</b> подключать к платформе «НейроАльфа» брокерские счета (субсчета), участвующие в любых сервисах автоследования или копирования сделок (как в роли автора/ведущего стратегии, так и в роли подписчика), включая, но не ограничиваясь: «Сигналы» Т-Инвестиций, Finam Comon, Автоследование БКС и сторонние копи-трейдинг сервисы.</li>
-        <li>Пользователю запрещается передавать, публиковать, ретранслировать или перепродавать третьим лицам формируемые платформой расчёты, прогнозы и пакеты торговых поручений.</li>
-        <li>Платформа оснащена автоматическим техническим контролем признаков автоследования. При обнаружении на подключённом субсчёте операций автоследования или ретрансляции сделок подача поручений по счёту автоматически блокируется, а действие подписки может быть прекращено Исполнителем в одностороннем порядке без возврата оплаченных средств.</li>
-      </ul>
-
-      <h3>1.4. Порядок оплаты и предоставления доступа</h3>
-      <ul>
-        <li>Оплата тарифных планов производится в рублях РФ безналичным способом (банковские карты МИР, Visa, Mastercard, Система быстрых платежей) либо путём активации промокода / персонального VIP-токена.</li>
-        <li>Доступ к оплаченному тарифному плану активируется автоматически в момент получения подтверждения об успешной оплате (`succeeded`) от платёжной системы на срок оплаченного периода (30, 90 или 365 календарных дней).</li>
-        <li>Услуга предоставления доступа к PaaS/SaaS-платформе считается оказанной надлежащим образом с момента открытия технической возможности использования выбранного тарифа в учётной записи Пользователя.</li>
-      </ul>
-
-      <h3>1.5. Ограничение ответственности</h3>
-      <ul>
-        <li>Программное обеспечение предоставляется по принципу «как есть» (as is). Исполнитель не гарантирует достижения какой-либо положительной доходности при использовании аналитических расчётов программы. Тарифы различаются возможностями платформы (число счетов, лимиты, торговля с шортами) и не определяют доходность. Результаты исторических проверок (бэктестов) являются модельными расчётами, не гарантируют доходности в будущем; возможна потеря части или всего капитала.</li>
-        <li>Пользователь самостоятельно задаёт параметры стратегии, лимиты суммы, пороги дневного стопа и несёт полную имущественную ответственность за результаты сделок, совершаемых через подключённые им API-токены брокеров.</li>
-      </ul>
-    </section>
-
-    <section class="doc" id="privacy">
-      <h2>2. Политика обработки персональных данных (в соответствии с ФЗ № 152-ФЗ)</h2>
-      <h3>2.1. Какие данные обрабатываются</h3>
-      <ul>
-        <li>Адрес электронной почты (Email) и указанное Пользователем имя/псевдоним при регистрации и формировании кассового чека (54-ФЗ);</li>
-        <li>Идентификатор чата (chat_id) в мессенджерах Telegram и MAX при добровольной привязке уведомлений Пользователем;</li>
-        <li>Пользовательские API-токены брокеров — хранятся исключительно в зашифрованном виде по алгоритму <b>AES-256-GCM</b> и используются только для выполнения запросов по поручению Пользователя.</li>
-      </ul>
-      <h3>2.2. Цели обработки и защита</h3>
-      <ul>
-        <li>Предоставление доступа к личному кабинету, отправка уведомлений о рассчитанных заявках и исполнение требований законодательства РФ о применении контрольно-кассовой техники.</li>
-        <li>Персональные данные хранятся на территории Российской Федерации и не передаются третьим лицам, за исключением уполномоченного платёжного оператора в объёме, необходимом для проведения платежа и формирования кассового чека.</li>
-        <li>Пользователь вправе в любой момент удалить свои API-токены в разделе «Настройки → Брокерские счета» и запросить удаление учётной записи.</li>
-      </ul>
-    </section>
-
-    <section class="doc" id="risks">
-      <h2>3. Декларация о рисках</h2>
-      <p>Совершение операций с ценными бумагами и производными финансовыми инструментами на бирже сопряжено с высоким уровнем финансового риска и может привести к частичной или полной потере инвестированного капитала.</p>
-      <ul>
-        <li>Результаты пошаговых проверок на исторических данных и результаты на виртуальных счетах рассчитываются на прошлых котировках и <b>не гарантируют</b> получения аналогичных результатов в будущем.</li>
-        <li>При работе с реальным брокерским счётом возможны технические задержки связи, расхождения между расчётным и фактическим проскальзыванием в биржевом стакане, отказы API брокера и резкие ценовые разрывы (гэпы).</li>
-        <li>Используя сервис «НейроАльфа», Пользователь подтверждает, что осознаёт указанные риски и принимает все инвестиционные решения самостоятельно.</li>
-      </ul>
-    </section>
-
-    <section class="doc" id="requisites">
-      <h2>4. Правообладатель, Оператор платформы и контакты поддержки</h2>
-      <div id="legal-req-body">
-        <ul>
-          <li><b>Оператор платформы (Исполнитель):</b> ООО «БИС» («Бизнес Интер Софт», г. Рязань)</li>
-          <li><b>Автор и правообладатель ПО «НейроАльфа»:</b> Перепелкин Роман Александрович</li>
-          <li><b>Лицензионный статус:</b> Проприетарное программное обеспечение (Все права защищены). Копирование, декомпиляция, модификация и распространение без письменного согласия Правообладателя запрещены.</li>
-        </ul>
-      </div>
-    </section>
-    <div style="text-align:center;color:var(--muted);font-size:13px;margin-top:16px">© 2026 Автор: Перепелкин Р.А. · Оператор: ООО «БИС» («Бизнес Интер Софт», г. Рязань) · Все права защищены</div>
-  </div>
-  <script>
-    fetch('/api/public/legal').then((r) => r.json()).then((d) => {
-      const rows = [
-        `<li><b>Оператор платформы (Исполнитель):</b> ${d.ownerName || 'ООО «БИС» («Бизнес Интер Софт»)'}${d.status ? ` (${d.status})` : ''}</li>`,
-        `<li><b>Автор и правообладатель ПО:</b> ${d.authorName || 'Перепелкин Роман Александрович'}</li>`,
-        d.inn ? `<li><b>ИНН:</b> ${d.inn}</li>` : '',
-        d.ogrn ? `<li><b>ОГРН:</b> ${d.ogrn}</li>` : '',
-        d.email ? `<li><b>Email технической поддержки:</b> <a href="mailto:${d.email}">${d.email}</a></li>` : '',
-        d.phone ? `<li><b>Телефон:</b> ${d.phone}</li>` : '',
-        `<li><b>Местонахождение:</b> ${d.address || 'Российская Федерация, г. Рязань'}</li>`,
-        '<li><b>Правовой режим ПО:</b> Проприетарное программное обеспечение (Все права защищены)</li>',
-      ].filter(Boolean).join('');
-      document.getElementById('legal-req-body').innerHTML = `<ul>${rows}</ul>`;
-    }).catch(() => {});
-  </script>
-</body>
-</html>

package/scripts/set-admin-password.mjs

@@ -1,30 +0,0 @@
-// Copyright (c) 2026 Roman A. Perepelkin. All rights reserved. Proprietary software.
-// Задать email и пароль главного администратора (пользователь №1) или добавить/обновить второго (запасного) администратора (--add).
-//   ADMIN_PASS='…' node scripts/set-admin-password.mjs --email admin@neuroalpha.odant.org
-//   ADMIN_PASS='…' node scripts/set-admin-password.mjs --add --email backup@neuroalpha.odant.org --name "Запасной админ"
-//   kubectl exec -it deploy/neuroalpha-central -- env ADMIN_PASS='…' node scripts/set-admin-password.mjs --email admin@…
-// Пароль берётся из переменной ADMIN_PASS (чтобы не попадал в историю команд как аргумент).
-import { db } from '../server/db.js';
-import { hashPassword, ensureApiKey, createOrUpdateAdminUser } from '../server/auth/index.js';
-
-const i = process.argv.indexOf('--email');
-const iName = process.argv.indexOf('--name');
-const isAdd = process.argv.includes('--add') || process.argv.includes('--second');
-const email = String(i >= 0 ? process.argv[i + 1] : '').trim().toLowerCase();
-const name = iName >= 0 ? String(process.argv[iName + 1] || '').trim() : '';
-const pass = String(process.env.ADMIN_PASS || '');
-if (!email.includes('@') || pass.length < 10) {
-  console.error('Укажите --email и пароль не короче 10 символов в переменной ADMIN_PASS');
-  process.exit(1);
-}
-if (isAdd) {
-  const u = createOrUpdateAdminUser({ email, password: pass, name: name || 'Администратор' });
-  db.prepare('DELETE FROM sessions WHERE user_id = ?').run(u.id);
-  console.log(`✓ Запасной администратор (#${u.id}): ${u.email}. Прежние сессии этого аккаунта завершены.`);
-  process.exit(0);
-}
-db.prepare("UPDATE users SET email = ?, name = COALESCE(NULLIF(?, ''), name), pass_hash = ?, role = 'admin', plan = 'owner', plan_until = 0 WHERE id = 1").run(email, name, hashPassword(pass));
-ensureApiKey(1);
-db.prepare('DELETE FROM sessions WHERE user_id = 1').run();
-console.log(`✓ Главный администратор (#1): ${email}. Все прежние сессии администратора завершены.`);
-process.exit(0);

package/server/billing/yookassa.js

@@ -1,142 +0,0 @@
-// Copyright (c) 2026 Roman A. Perepelkin. All rights reserved. Proprietary software.
-import crypto from 'node:crypto';
-import { db, kvGet, kvSet } from '../db.js';
-import { PLANS, encryptSecret, decryptSecret, getUserById, publicUser } from '../auth/index.js';
-
-export function getBillingConfig() {
-  const saved = kvGet('yookassaConfig') || {};
-  const shopId = String(saved.shopId || process.env.YOOKASSA_SHOP_ID || '').trim();
-  const secretKey = decryptSecret(saved.secretKey || '') || String(process.env.YOOKASSA_SECRET_KEY || '').trim();
-  const sendReceipt = saved.sendReceipt !== undefined ? Boolean(saved.sendReceipt) : (process.env.YOOKASSA_RECEIPT === '1');
-  const vatCode = Number(saved.vatCode || process.env.YOOKASSA_VAT_CODE || 1);
-  return { shopId, secretKey, sendReceipt, vatCode, enabled: Boolean(shopId && secretKey) };
-}
-
-export function publicBillingConfig() {
-  const c = getBillingConfig();
-  return { shopId: c.shopId, hasSecret: Boolean(c.secretKey), sendReceipt: c.sendReceipt, vatCode: c.vatCode, enabled: c.enabled, plans: PLANS };
-}
-
-export function saveBillingConfig(input = {}) {
-  const prev = kvGet('yookassaConfig') || {};
-  const next = {
-    shopId: String(input.shopId ?? prev.shopId ?? '').trim(),
-    secretKey: input.clearSecret ? '' : (input.secretKey && String(input.secretKey).trim() ? encryptSecret(input.secretKey) : (prev.secretKey || '')),
-    sendReceipt: input.sendReceipt !== undefined ? Boolean(input.sendReceipt) : Boolean(prev.sendReceipt),
-    vatCode: Number(input.vatCode ?? prev.vatCode ?? 1) || 1,
-  };
-  kvSet('yookassaConfig', next);
-  return publicBillingConfig();
-}
-
-export async function createYookassaPayment({ user, plan, months = 1, returnOrigin = 'http://localhost:3000' }) {
-  if (!user) throw new Error('Войдите в аккаунт для оформления подписки');
-  const planObj = PLANS[plan];
-  if (!planObj || planObj.priceRub <= 0) throw new Error('Выберите платный тариф (Инвестор или Профи)');
-  const m = Math.max(1, Math.min(12, Math.floor(Number(months) || 1)));
-  const discount = m >= 12 ? 0.8 : m >= 3 ? 0.9 : 1;
-  const amountRub = Math.round(planObj.priceRub * m * discount);
-  const cfg = getBillingConfig();
-  if (!cfg.enabled) throw new Error('Платёжный шлюз ЮKassa ещё не настроен администратором (укажите Shop ID и секретный ключ)');
-
-  const description = `Подписка «${planObj.name}» на ${m} мес. (${user.email})`;
-  const payload = {
-    amount: { value: amountRub.toFixed(2), currency: 'RUB' },
-    capture: true,
-    confirmation: {
-      type: 'redirect',
-      return_url: `${returnOrigin.replace(/\/+$/, '')}/landing?payment_check=1`,
-    },
-    description,
-    metadata: { userId: String(user.id), plan, months: String(m) },
-  };
-  if (cfg.sendReceipt && user.email) {
-    payload.receipt = {
-      customer: { email: user.email },
-      items: [{
-        description: description.slice(0, 128),
-        quantity: '1.00',
-        amount: { value: amountRub.toFixed(2), currency: 'RUB' },
-        vat_code: cfg.vatCode,
-        payment_mode: 'full_payment',
-        payment_subject: 'service',
-      }],
-    };
-  }
-
-  const auth = Buffer.from(`${cfg.shopId}:${cfg.secretKey}`).toString('base64');
-  const r = await fetch('https://api.yookassa.ru/v3/payments', {
-    method: 'POST',
-    headers: {
-      Authorization: `Basic ${auth}`,
-      'Idempotence-Key': crypto.randomUUID(),
-      'Content-Type': 'application/json',
-    },
-    body: JSON.stringify(payload),
-    signal: AbortSignal.timeout(20000),
-  });
-  const j = await r.json().catch(() => ({}));
-  if (!r.ok || !j.id) throw new Error(j.description || `Ошибка ЮKassa: HTTP ${r.status}`);
-
-  db.prepare(`INSERT OR REPLACE INTO payments (id, user_id, plan, months, amount_rub, status, created_at, raw)
-    VALUES (?, ?, ?, ?, ?, ?, ?, ?)`).run(j.id, user.id, plan, m, amountRub, j.status || 'pending', Date.now(), JSON.stringify(j));
-
-  return {
-    paymentId: j.id,
-    status: j.status,
-    amountRub,
-    confirmationUrl: j.confirmation?.confirmation_url || null,
-  };
-}
-
-function applyPaidSubscription(payRow, remoteObj) {
-  if (!payRow || payRow.status === 'succeeded') return;
-  const u = getUserById(payRow.user_id);
-  if (!u) return;
-  const baseTs = u.plan === payRow.plan && u.plan_until > Date.now() ? u.plan_until : Date.now();
-  const nextUntil = baseTs + (Number(payRow.months) || 1) * 30 * 86400000;
-  // Главный владелец и администраторы сохраняют полный тариф owner
-  if (u.id !== 1 && u.role !== 'admin') {
-    db.prepare('UPDATE users SET plan = ?, plan_until = ? WHERE id = ?').run(payRow.plan, nextUntil, u.id);
-  }
-  db.prepare('UPDATE payments SET status = ?, paid_at = ?, raw = ? WHERE id = ?')
-    .run('succeeded', Date.now(), JSON.stringify(remoteObj || {}), payRow.id);
-}
-
-export async function verifyYookassaPayment(paymentId) {
-  const row = db.prepare('SELECT * FROM payments WHERE id = ?').get(String(paymentId));
-  if (!row) throw new Error('Платёж не найден');
-  if (row.status === 'succeeded') return { status: 'succeeded', user: publicUser(getUserById(row.user_id)) };
-  const cfg = getBillingConfig();
-  if (!cfg.enabled) throw new Error('ЮKassa не настроена');
-  const auth = Buffer.from(`${cfg.shopId}:${cfg.secretKey}`).toString('base64');
-  const r = await fetch(`https://api.yookassa.ru/v3/payments/${encodeURIComponent(row.id)}`, {
-    headers: { Authorization: `Basic ${auth}` },
-    signal: AbortSignal.timeout(15000),
-  });
-  const j = await r.json().catch(() => ({}));
-  if (!r.ok) throw new Error(j.description || `HTTP ${r.status}`);
-  if (j.status === 'succeeded' && j.paid) {
-    applyPaidSubscription(row, j);
-  } else if (j.status && j.status !== row.status) {
-    db.prepare('UPDATE payments SET status = ?, raw = ? WHERE id = ?').run(j.status, JSON.stringify(j), row.id);
-  }
-  return { status: j.status, user: publicUser(getUserById(row.user_id)) };
-}
-
-export async function verifyUserLatestPayment(userId) {
-  const row = db.prepare("SELECT * FROM payments WHERE user_id = ? AND status = 'pending' ORDER BY created_at DESC LIMIT 1").get(Number(userId));
-  if (!row) return { status: 'none', user: publicUser(getUserById(userId)) };
-  return verifyYookassaPayment(row.id);
-}
-
-export function listAllPayments(limit = 100) {
-  return db.prepare(`SELECT p.id, p.user_id, u.email, p.plan, p.months, p.amount_rub, p.status, p.created_at, p.paid_at
-    FROM payments p LEFT JOIN users u ON u.id = p.user_id ORDER BY p.created_at DESC LIMIT ?`).all(limit);
-}
-
-export function listUserPayments(userId, limit = 20) {
-  if (!userId) return [];
-  return db.prepare(`SELECT id, plan, months, amount_rub, status, created_at, paid_at
-    FROM payments WHERE user_id = ? ORDER BY created_at DESC LIMIT ?`).all(Number(userId), limit);
-}

package/server/instance/agent.js

@@ -1,259 +0,0 @@
-// Copyright (c) 2026 Roman A. Perepelkin. All rights reserved. Proprietary software.
-// Агент арендованной машины клиента: раз в минуту отправляет в центр техническое состояние
-// и получает подписанную лицензию (тариф, срок, разрешение торговли). Без действующей лицензии
-// новые заявки не отправляются; защитные стоп-заявки по открытым позициям продолжают работать
-// (кроме аварийной остановки «halted» из центра).
-import fs from 'node:fs';
-import os from 'node:os';
-import path from 'node:path';
-import { ROOT, DATA_DIR } from '../config.js';
-import { db, kvGet, kvSet, userKvGet } from '../db.js';
-import { IS_INSTANCE, IS_DESKTOP, INSTANCE_KIND } from '../role.js';
-import { verifyToken } from './signing.js';
-import { getIdentity, isActivated, saveDesktopIdentity, installId } from './identity.js';
-
-const HEARTBEAT_MS = 60000;
-const VERSION = (() => {
-  try { return JSON.parse(fs.readFileSync(path.join(ROOT, 'package.json'), 'utf8')).version || ''; } catch { return ''; }
-})();
-const startedAt = Date.now();
-
-let license = null; // проверенная полезная нагрузка лицензии
-let lastError = '';
-const recentErrors = [];
-
-function noteError(msg) {
-  const m = String(msg || '').slice(0, 200);
-  if (m && m !== lastError) console.warn(`⚠ Связь с центром: ${m}`);
-  lastError = m;
-  if (m) {
-    recentErrors.unshift(`${new Date().toISOString()} ${m}`);
-    recentErrors.length = Math.min(recentErrors.length, 5);
-  }
-}
-
-// ---------- команды из мессенджера (кнопки «Исполнить / Отклонить»), доставленные в подписанной лицензии ----------
-let commandHandler = null;
-export function setInstanceCommandHandler(fn) { commandHandler = fn; }
-const CMD_DONE_KEY = 'instanceCmdsDone';
-const doneCmds = () => (kvGet(CMD_DONE_KEY) || []).filter((x) => Date.now() - x.ts < 3 * 3600000);
-
-async function runCommands(cmds = []) {
-  if (!Array.isArray(cmds) || !cmds.length || !commandHandler) return;
-  const done = doneCmds();
-  const seen = new Set(done.map((x) => x.id));
-  for (const cmd of cmds.slice(0, 20)) {
-    if (!cmd?.id || seen.has(cmd.id)) continue;
-    // отмечаем до выполнения: повторная доставка той же команды не исполнит пакет дважды
-    done.push({ id: cmd.id, ts: Date.now() });
-    seen.add(cmd.id);
-    kvSet(CMD_DONE_KEY, done);
-    let reply;
-    try { reply = await commandHandler(cmd); } catch (e) { reply = `Ошибка выполнения команды: ${e.message}`; }
-    if (reply) relayNotifyToCentral(String(reply)).catch(() => {});
-  }
-}
-
-function acceptLicenseToken(token, { runCmds = false } = {}) {
-  const p = verifyToken(token, { typ: 'license', aud: getIdentity().id });
-  license = p;
-  if (runCmds && p.cmds?.length) setImmediate(() => runCommands(p.cmds).catch(() => {}));
-  kvSet('instanceLicenseToken', token);
-  // локальный пользователь машины — клиент (не администратор платформы)
-  db.prepare("UPDATE users SET role = 'user', email = ?, name = ?, plan = ?, plan_until = ?, offer_accepted_at = ? WHERE id = 1")
-    .run(String(p.email || 'client@instance.local'), String(p.name || 'Клиент'), String(p.plan || 'none'), Number(p.planUntil) || 0, Number(p.offerAcceptedAt) || 0);
-  // ключ ИИ-прокси центра (провайдер «НейроАльфа Облако» берёт apiKey отсюда)
-  kvSet('cloudLicense', {
-    apiKey: p.apiKey || '',
-    cloudUrl: getIdentity().centralUrl,
-    email: p.email,
-    name: p.name,
-    plan: p.plan,
-    planName: p.planName,
-    planUntil: p.planUntil || 0,
-    verifiedAt: Date.now(),
-  });
-  return p;
-}
-
-export function currentInstanceLicense() {
-  if (!license) return null;
-  if (!(license.exp * 1000 > Date.now())) return null;
-  return license;
-}
-
-// Разрешения торговли. Вне режима instance ограничений нет.
-export function tradingGate() {
-  if (!IS_INSTANCE) return { allowNew: true, allowProtective: true, reason: '' };
-  if (!isActivated()) return { allowNew: false, allowProtective: true, reason: 'Программа не активирована — введите код активации из личного кабинета' };
-  const lic = currentInstanceLicense();
-  if (!lic) return { allowNew: false, allowProtective: true, reason: 'Нет действующей лицензии центра — новые заявки приостановлены (защитные стопы работают)' };
-  if (lic.trading === 'halted') return { allowNew: false, allowProtective: false, reason: 'Торговля остановлена администратором платформы' };
-  if (lic.revoked) return { allowNew: false, allowProtective: true, reason: 'Аренда машины завершена — новые заявки не отправляются' };
-  if (lic.trading === 'paused') return { allowNew: false, allowProtective: true, reason: 'Торговля приостановлена администратором платформы (защитные стопы работают)' };
-  if (!lic.plan || lic.plan === 'none') return { allowNew: false, allowProtective: true, reason: 'Подписка не активна — новые заявки приостановлены' };
-  return { allowNew: true, allowProtective: true, reason: '' };
-}
-
-// ---------- техническое состояние (без сумм, позиций, токенов и персональных данных) ----------
-function collectStatus() {
-  let list = [];
-  try {
-    list = db.prepare('SELECT data FROM broker_accounts WHERE user_id = 1').all().map((r) => JSON.parse(r.data));
-  } catch {
-    const accs = userKvGet('brokerAccounts', [], 1);
-    list = Array.isArray(accs) ? accs : [];
-  }
-  const brokers = {};
-  for (const a of list) brokers[a.broker || 'unknown'] = (brokers[a.broker || 'unknown'] || 0) + 1;
-  const syncTs = list.map((a) => Number(a.lastSync?.at) || 0).filter(Boolean);
-  let dbMb = 0;
-  try { dbMb = Math.round(fs.statSync(path.join(DATA_DIR, 'trading.db')).size / 1048576); } catch { /* ignore */ }
-  const fcAt = Number(kvGet('lastForecastSnap')?.result?.at || 0);
-  const gate = tradingGate();
-  const lic = currentInstanceLicense();
-  return {
-    version: VERSION,
-    node: process.version,
-    uptimeSec: Math.round((Date.now() - startedAt) / 1000),
-    rssMb: Math.round(process.memoryUsage().rss / 1048576),
-    dbMb,
-    accounts: list.length,
-    autoAccounts: list.filter((a) => a.mode === 'auto').length,
-    pausedAccounts: list.filter((a) => a.autoSchedule === false || a.mode === 'readonly').length,
-    haltedAccounts: list.filter((a) => a.haltedReason).length,
-    brokers,
-    lastSyncAgoSec: syncTs.length ? Math.round((Date.now() - Math.max(...syncTs)) / 1000) : null,
-    forecastAgoSec: fcAt ? Math.round((Date.now() - fcAt) / 1000) : null,
-    tradingAllowed: gate.allowNew,
-    tradingReason: gate.reason,
-    licenseLeftSec: lic ? Math.round(lic.exp - Date.now() / 1000) : 0,
-    errors: recentErrors.slice(0, 5),
-    host: os.hostname().slice(0, 60),
-  };
-}
-
-async function centralPost(pathname, body, timeoutMs = 20000, { withKey = true } = {}) {
-  const id = getIdentity();
-  const r = await fetch(`${id.centralUrl}${pathname}`, {
-    method: 'POST',
-    headers: { 'Content-Type': 'application/json', ...(withKey ? { Authorization: `Bearer ${id.key}` } : {}) },
-    body: JSON.stringify(body || {}),
-    signal: AbortSignal.timeout(timeoutMs),
-  });
-  const j = await r.json().catch(() => ({}));
-  if (!r.ok) throw Object.assign(new Error(j.error || `HTTP ${r.status}`), { status: r.status });
-  return j;
-}
-
-// Адрес терминала на компьютере клиента (для входа из кабинета центра одноразовой ссылкой)
-const localUrl = () => `http://localhost:${Number(process.env.PORT || 3000)}`;
-
-let updateInfo = null; // { latestVersion, downloadUrl } — если центр сообщил о новой версии
-
-export function instanceInfo() {
-  const id = getIdentity();
-  const lic = currentInstanceLicense();
-  return {
-    kind: INSTANCE_KIND,
-    activated: isActivated(),
-    id: id.id,
-    centralUrl: id.centralUrl,
-    version: VERSION,
-    licenseValidTill: lic ? lic.exp * 1000 : 0,
-    lastError,
-    update: updateInfo,
-  };
-}
-
-let hbBusy = false;
-export async function heartbeatNow() {
-  if (hbBusy || !isActivated()) return license;
-  hbBusy = true;
-  try {
-    const j = await centralPost('/api/instance/heartbeat', {
-      status: collectStatus(),
-      installId: installId(),
-      kind: INSTANCE_KIND,
-      ack: doneCmds().map((x) => x.id),
-      ...(IS_DESKTOP ? { localUrl: localUrl() } : {}),
-    });
-    if (!j.license) throw new Error('Центр не выдал лицензию');
-    acceptLicenseToken(j.license, { runCmds: true });
-    updateInfo = j.latestVersion && j.latestVersion !== VERSION ? { latestVersion: j.latestVersion, downloadUrl: j.downloadUrl || '' } : null;
-    if (lastError) console.log('✓ Связь с центром восстановлена, лицензия обновлена');
-    lastError = '';
-  } catch (e) {
-    // центр отверг ключ (отвязан, заменён или машина удалена) — лицензия отзывается сразу, без ожидания срока
-    if (e.status === 401 || e.status === 409) {
-      license = null;
-      kvSet('instanceLicenseToken', null);
-    }
-    noteError(e.message);
-  } finally {
-    hbBusy = false;
-  }
-  return license;
-}
-
-// ---------- одноразовый вход с центра (SSO) ----------
-const usedSso = new Map(); // jti -> exp
-export function consumeSsoToken(token) {
-  const p = verifyToken(token, { typ: 'sso', aud: getIdentity().id, leewaySec: 30 });
-  const now = Math.floor(Date.now() / 1000);
-  for (const [k, exp] of usedSso) if (exp < now - 300) usedSso.delete(k);
-  if (!p.jti || usedSso.has(p.jti)) throw new Error('Ссылка входа уже использована — откройте терминал из кабинета ещё раз');
-  usedSso.set(p.jti, p.exp);
-  return p;
-}
-
-// ---------- уведомления клиенту через центр (боты Telegram / MAX живут только в центре) ----------
-// после уведомления с кнопками 15 минут связываемся с центром каждые 5 с, чтобы нажатие выполнилось быстро
-let fastUntil = 0;
-export async function relayNotifyToCentral(text, buttons = []) {
-  if (buttons?.length) fastUntil = Date.now() + 15 * 60000;
-  try {
-    const j = await centralPost('/api/instance/notify', { text: String(text || '').slice(0, 3500), buttons: buttons || [] }, 15000);
-    return { tg: Boolean(j.tg), max: Boolean(j.max) };
-  } catch (e) {
-    noteError(`уведомление: ${e.message}`);
-    return { tg: false, max: false };
-  }
-}
-
-// ---------- активация установки на компьютере кодом из личного кабинета ----------
-export async function activateDesktop(code) {
-  if (!IS_DESKTOP) throw new Error('Активация кодом доступна только для установки на компьютер');
-  const clean = String(code || '').trim().toUpperCase();
-  if (!/^[A-Z0-9-]{8,24}$/.test(clean)) throw new Error('Введите код активации из личного кабинета (вида NA-XXXX-XXXX)');
-  const j = await centralPost('/api/instance/activate', {
-    code: clean,
-    installId: installId(),
-    localUrl: localUrl(),
-    hostname: os.hostname().slice(0, 60),
-    version: VERSION,
-  }, 20000, { withKey: false });
-  if (!j.instanceId || !j.instanceKey) throw new Error('Центр не выдал ключ установки');
-  saveDesktopIdentity({ id: j.instanceId, key: j.instanceKey, centralUrl: getIdentity().centralUrl, publicKeyPem: j.publicKey || '' });
-  license = null;
-  await heartbeatNow();
-  if (!currentInstanceLicense()) throw new Error(lastError || 'Ключ получен, но лицензия не выдана — проверьте подписку в кабинете');
-  return instanceInfo();
-}
-
-export function startInstanceAgent() {
-  if (!IS_INSTANCE) return;
-  db.prepare("UPDATE users SET role = 'user' WHERE id = 1 AND role = 'admin'").run();
-  const saved = kvGet('instanceLicenseToken');
-  if (saved) {
-    try { acceptLicenseToken(saved); } catch (e) { noteError(`сохранённая лицензия: ${e.message}`); }
-  }
-  const loop = async () => {
-    await heartbeatNow().catch(() => {});
-    const t = setTimeout(loop, Date.now() < fastUntil ? 5000 : HEARTBEAT_MS);
-    t.unref?.();
-  };
-  loop();
-}
-
-export const INSTANCE_VERSION = VERSION;