neuroalpha 0.6.13 → 0.7.1

package/server/instance/central.js

@@ -1,514 +0,0 @@
-// Copyright (c) 2026 Roman A. Perepelkin. All rights reserved. Proprietary software.
-// Центральный сервер: реестр машин клиентов, выпуск подписанных лицензий, вход на машину через центр (SSO),
-// пересылка уведомлений с машин в Telegram / MAX клиента, активация установок на компьютер
-// и автоматическое развёртывание облачных машин.
-//   cloud   — арендованная машина в Kubernetes на поддомене naXXXXXX.odant.org (создаётся автоматически после оплаты)
-//   desktop — установка на компьютер клиента (VIP по договору), активируется одноразовым кодом из кабинета
-import crypto from 'node:crypto';
-import { db } from '../db.js';
-import { getUserById, effectivePlan, ensureApiKey } from '../auth/index.js';
-import { notifyUser, registerInstanceActionHandler, registerInstanceChatRelay } from '../notify/index.js';
-import { signToken, centralPublicKeyPem } from './signing.js';
-import { PAAS_DRIVER, provisioningEnabled, provisionApply, provisionDelete } from './provision.js';
-
-export const LICENSE_TTL_SEC = Math.max(3600, Number(process.env.LICENSE_TTL_HOURS || 72) * 3600);
-const SSO_TTL_SEC = 60;
-const CODE_TTL_MS = 10 * 60000;
-const INSTANCE_DOMAIN = String(process.env.INSTANCE_DOMAIN || 'odant.org').trim().replace(/^\.+/, '');
-const INSTANCE_SCHEME = String(process.env.INSTANCE_SCHEME || 'https').trim();
-const TRADING_STATES = ['active', 'paused', 'halted'];
-const KINDS = ['cloud', 'desktop'];
-const MAX_DESKTOP_PER_USER = Math.max(1, Number(process.env.MAX_DESKTOP_INSTALLS || 1));
-
-db.exec(`
-CREATE TABLE IF NOT EXISTS instances (
-  id TEXT PRIMARY KEY,
-  user_id INTEGER NOT NULL,
-  host TEXT NOT NULL,
-  key_hash TEXT NOT NULL,
-  created_at INTEGER NOT NULL,
-  last_seen INTEGER DEFAULT 0,
-  version TEXT DEFAULT '',
-  status TEXT DEFAULT NULL,
-  trading TEXT DEFAULT 'active',
-  revoked INTEGER DEFAULT 0,
-  note TEXT DEFAULT ''
-);
-CREATE INDEX IF NOT EXISTS instances_user ON instances(user_id);
-CREATE TABLE IF NOT EXISTS instance_actions (
-  id TEXT PRIMARY KEY,
-  instance_id TEXT NOT NULL,
-  user_id INTEGER NOT NULL,
-  action TEXT NOT NULL,
-  account_id TEXT NOT NULL,
-  batch_id TEXT DEFAULT '',
-  created_at INTEGER NOT NULL,
-  expires_at INTEGER NOT NULL,
-  used_at INTEGER DEFAULT 0
-);
-CREATE TABLE IF NOT EXISTS instance_commands (
-  id TEXT PRIMARY KEY,
-  instance_id TEXT NOT NULL,
-  payload TEXT NOT NULL,
-  created_at INTEGER NOT NULL,
-  acked_at INTEGER DEFAULT 0
-);
-CREATE INDEX IF NOT EXISTS instance_commands_inst ON instance_commands(instance_id, acked_at);
-CREATE TABLE IF NOT EXISTS instance_codes (
-  code_hash TEXT PRIMARY KEY,
-  instance_id TEXT NOT NULL,
-  created_at INTEGER NOT NULL,
-  expires_at INTEGER NOT NULL,
-  used_at INTEGER DEFAULT 0
-);
-`);
-for (const [col, def] of [
-  ['kind', "TEXT DEFAULT 'cloud'"],
-  ['install_id', "TEXT DEFAULT ''"],
-  ['local_url', "TEXT DEFAULT ''"],
-  ['hostname', "TEXT DEFAULT ''"],
-  ['provision_state', "TEXT DEFAULT ''"],
-  ['provision_error', "TEXT DEFAULT ''"],
-  ['offline_alerted_at', 'INTEGER DEFAULT 0'],
-]) {
-  if (!db.prepare('PRAGMA table_info(instances)').all().some((c) => c.name === col)) db.exec(`ALTER TABLE instances ADD COLUMN ${col} ${def}`);
-}
-
-const hashKey = (key) => crypto.createHash('sha256').update(String(key || '')).digest('hex');
-const newInstanceKey = () => `na_inst_${crypto.randomBytes(24).toString('hex')}`;
-// Адрес терминала на компьютере клиента — только localhost (иначе одноразовая ссылка входа могла бы уйти на чужой сайт)
-const cleanLocalUrl = (u) => {
-  try {
-    const x = new URL(String(u || ''));
-    if (x.protocol !== 'http:' || !['localhost', '127.0.0.1'].includes(x.hostname)) return '';
-    return `${x.protocol}//${x.host}`;
-  } catch { return ''; }
-};
-
-function parseInst(r) {
-  if (!r) return null;
-  let status = null;
-  try { status = r.status ? JSON.parse(r.status) : null; } catch { /* ignore */ }
-  return { ...r, kind: KINDS.includes(r.kind) ? r.kind : 'cloud', status, revoked: Boolean(r.revoked) };
-}
-
-export function publicInstance(r) {
-  const i = parseInst(r);
-  if (!i) return null;
-  const { key_hash: _omit, install_id: installIdRaw, ...rest } = i;
-  const u = getUserById(i.user_id);
-  return {
-    ...rest,
-    installBound: Boolean(installIdRaw),
-    url: i.kind === 'cloud' ? `${INSTANCE_SCHEME}://${i.host}` : (i.local_url || ''),
-    userEmail: u?.email || '',
-    userName: u?.name || '',
-    online: Boolean(i.last_seen && Date.now() - i.last_seen < 3 * 60000),
-  };
-}
-
-// Для кабинета клиента: без служебных полей
-export function cabinetInstances(userId) {
-  return instancesOfUser(userId).map((i) => ({
-    id: i.id,
-    kind: i.kind,
-    host: i.kind === 'cloud' ? i.host : '',
-    hostname: i.hostname || '',
-    installBound: Boolean(i.install_id),
-    online: Boolean(i.last_seen && Date.now() - i.last_seen < 3 * 60000),
-    lastSeen: i.last_seen || 0,
-    version: i.version || '',
-    provisionState: i.provision_state || '',
-    trading: i.trading,
-  }));
-}
-
-export function listInstances() {
-  return db.prepare('SELECT * FROM instances ORDER BY created_at DESC').all().map(publicInstance);
-}
-
-export function instanceByKey(key) {
-  const k = String(key || '').trim();
-  if (!k.startsWith('na_inst_')) return null;
-  return parseInst(db.prepare('SELECT * FROM instances WHERE key_hash = ?').get(hashKey(k)));
-}
-
-function instanceById(id) {
-  return parseInst(db.prepare('SELECT * FROM instances WHERE id = ?').get(String(id || '').trim().toLowerCase()));
-}
-
-export function instancesOfUser(userId) {
-  return db.prepare('SELECT * FROM instances WHERE user_id = ? AND revoked = 0 ORDER BY created_at').all(Number(userId)).map(parseInst);
-}
-
-// Переменные машины (Secret Kubernetes или ручная установка)
-function envObject(inst, instanceKey, centralUrl) {
-  return {
-    NEUROALPHA_ROLE: 'instance',
-    INSTANCE_KIND: inst.kind,
-    INSTANCE_ID: inst.id,
-    INSTANCE_KEY: instanceKey,
-    CENTRAL_URL: centralUrl,
-    CLOUD_URL: centralUrl,
-    LICENSE_PUBLIC_KEY: centralPublicKeyPem().trim(),
-  };
-}
-const envText = (obj) => Object.entries(obj).map(([k, v]) => `${k}=${String(v).replace(/\n/g, '\\n')}`).join('\n');
-
-function setProvision(id, state, error = '') {
-  db.prepare('UPDATE instances SET provision_state = ?, provision_error = ? WHERE id = ?').run(state, String(error || '').slice(0, 400), id);
-}
-
-// Развернуть (или обновить) облачную машину: ключ передаётся прямо в Secret и нигде не показывается
-async function deployCloud(inst, instanceKey, centralUrl) {
-  if (inst.kind !== 'cloud' || !provisioningEnabled()) return;
-  setProvision(inst.id, 'deploying');
-  try {
-    await provisionApply(inst, envObject(inst, instanceKey, centralUrl));
-    setProvision(inst.id, 'deployed');
-  } catch (e) {
-    setProvision(inst.id, 'error', e.message);
-    console.warn(`⚠ Развёртывание ${inst.id}: ${e.message}`);
-  }
-}
-
-export async function createInstance({ userId, id, note = '', kind = 'cloud' } = {}, { centralUrl }) {
-  const u = getUserById(Number(userId));
-  if (!u) throw new Error('Пользователь не найден');
-  const k = KINDS.includes(kind) ? kind : 'cloud';
-  let iid = String(id || '').trim().toLowerCase();
-  if (iid && !/^[a-z0-9][a-z0-9-]{2,30}$/.test(iid)) throw new Error('ID машины: латиница, цифры и дефис, 3–31 символ');
-  if (!iid) {
-    do { iid = `${k === 'desktop' ? 'pc' : 'na'}${crypto.randomInt(100000, 999999)}`; } while (instanceById(iid));
-  } else if (instanceById(iid)) {
-    throw new Error(`Машина ${iid} уже существует`);
-  }
-  const key = newInstanceKey();
-  const host = k === 'cloud' ? `${iid}.${INSTANCE_DOMAIN}` : '';
-  db.prepare('INSERT INTO instances (id, user_id, host, key_hash, created_at, note, kind, provision_state) VALUES (?, ?, ?, ?, ?, ?, ?, ?)')
-    .run(iid, u.id, host, hashKey(key), Date.now(), String(note || '').slice(0, 200), k, k === 'cloud' ? 'pending' : '');
-  const inst = instanceById(iid);
-  const env = envObject(inst, key, centralUrl);
-  if (k === 'cloud' && provisioningEnabled()) {
-    await deployCloud(inst, key, centralUrl);
-    // при автоматическом развёртывании ключ не показывается: он уже в Secret кластера
-    return { instance: publicInstance(instanceById(iid)), provisioned: true };
-  }
-  return { instance: publicInstance(inst), instanceKey: key, env: envText(env) };
-}
-
-export async function rotateInstanceKey(id, { centralUrl }) {
-  const inst = instanceById(id);
-  if (!inst) throw new Error('Машина не найдена');
-  const key = newInstanceKey();
-  db.prepare('UPDATE instances SET key_hash = ? WHERE id = ?').run(hashKey(key), inst.id);
-  if (inst.kind === 'cloud' && provisioningEnabled()) {
-    await deployCloud(inst, key, centralUrl);
-    return { instance: publicInstance(instanceById(inst.id)), provisioned: true };
-  }
-  return { instance: publicInstance(instanceById(inst.id)), instanceKey: key, env: envText(envObject(inst, key, centralUrl)) };
-}
-
-export function setInstanceTrading(id, trading) {
-  if (!TRADING_STATES.includes(trading)) throw new Error('Состояние торговли: active, paused или halted');
-  const r = db.prepare('UPDATE instances SET trading = ? WHERE id = ?').run(trading, String(id).toLowerCase());
-  if (!r.changes) throw new Error('Машина не найдена');
-  return publicInstance(instanceById(id));
-}
-
-export function setInstanceRevoked(id, revoked) {
-  const r = db.prepare('UPDATE instances SET revoked = ? WHERE id = ?').run(revoked ? 1 : 0, String(id).toLowerCase());
-  if (!r.changes) throw new Error('Машина не найдена');
-  return publicInstance(instanceById(id));
-}
-
-// Отвязать установку от компьютера: старая установка сразу теряет ключ, новую активируют новым кодом
-export function unbindInstall(id, { userId = null } = {}) {
-  const inst = instanceById(id);
-  if (!inst || (userId !== null && inst.user_id !== Number(userId))) throw new Error('Машина не найдена');
-  db.prepare("UPDATE instances SET install_id = '', key_hash = ?, local_url = '', hostname = '' WHERE id = ?").run(hashKey(newInstanceKey()), inst.id);
-  return publicInstance(instanceById(inst.id));
-}
-
-export async function deleteInstance(id) {
-  const inst = instanceById(id);
-  if (inst?.kind === 'cloud' && provisioningEnabled()) await provisionDelete(inst);
-  db.prepare('DELETE FROM instances WHERE id = ?').run(String(id).toLowerCase());
-  db.prepare('DELETE FROM instance_codes WHERE instance_id = ?').run(String(id).toLowerCase());
-  return listInstances();
-}
-
-// ---------- лицензия: выдаётся на каждый heartbeat машины ----------
-const STATUS_KEYS = ['version', 'node', 'uptimeSec', 'rssMb', 'dbMb', 'accounts', 'autoAccounts', 'pausedAccounts', 'haltedAccounts',
-  'brokers', 'lastSyncAgoSec', 'forecastAgoSec', 'tradingAllowed', 'tradingReason', 'licenseLeftSec', 'errors', 'host'];
-
-function sanitizeStatus(s = {}) {
-  const out = {};
-  for (const k of STATUS_KEYS) {
-    const v = s[k];
-    if (v === undefined || v === null) continue;
-    if (typeof v === 'number' || typeof v === 'boolean') out[k] = v;
-    else if (typeof v === 'string') out[k] = v.slice(0, 300);
-    else if (k === 'brokers' && typeof v === 'object') {
-      out.brokers = Object.fromEntries(Object.entries(v).slice(0, 10).map(([b, n]) => [String(b).slice(0, 20), Number(n) || 0]));
-    } else if (k === 'errors' && Array.isArray(v)) {
-      out.errors = v.slice(0, 5).map((e) => String(e).slice(0, 200));
-    }
-  }
-  return out;
-}
-
-export function instanceHeartbeat(inst, body = {}) {
-  // Ключ установки на компьютер работает только на той установке, где его активировали
-  const gotInstall = String(body.installId || '').trim().slice(0, 64);
-  if (inst.kind === 'desktop') {
-    if (!inst.install_id) throw Object.assign(new Error('Установка не активирована — введите код из личного кабинета'), { status: 409 });
-    if (gotInstall !== inst.install_id) throw Object.assign(new Error('Ключ активирован на другом компьютере — отвяжите его в личном кабинете'), { status: 409 });
-  }
-  const status = sanitizeStatus(body.status || {});
-  const localUrl = inst.kind === 'desktop' ? cleanLocalUrl(body.localUrl) : '';
-  if (inst.offline_alerted_at) {
-    db.prepare('UPDATE instances SET offline_alerted_at = 0 WHERE id = ?').run(inst.id);
-    alertAdmins(`✓ НейроАльфа: машина ${inst.id} снова на связи (не было ${Math.round((Date.now() - (inst.last_seen || Date.now())) / 60000)} мин).`);
-  }
-  db.prepare("UPDATE instances SET last_seen = ?, version = ?, status = ?, local_url = CASE WHEN ? <> '' THEN ? ELSE local_url END, provision_state = CASE WHEN kind = 'cloud' AND provision_state IN ('pending', 'deploying', 'deployed') THEN 'running' ELSE provision_state END WHERE id = ?")
-    .run(Date.now(), String(status.version || body.version || '').slice(0, 40), JSON.stringify(status), localUrl, localUrl, inst.id);
-  const u = getUserById(inst.user_id);
-  if (!u) throw Object.assign(new Error('Владелец машины не найден'), { status: 403 });
-  let plan = inst.revoked ? { id: 'none', name: 'Без подписки' } : effectivePlan(u);
-  // установка на компьютер — только по тарифу с правом установки (VIP по договору или Хозяин)
-  if (inst.kind === 'desktop' && !plan.allowDesktop) plan = { id: 'none', name: 'Без права установки на компьютер' };
-  const payload = {
-    typ: 'license',
-    aud: inst.id,
-    sub: u.id,
-    kind: inst.kind,
-    email: u.email,
-    name: u.name || '',
-    plan: plan.id,
-    planName: plan.name,
-    planUntil: u.plan_until || 0,
-    offerAcceptedAt: u.offer_accepted_at || 0,
-    apiKey: ensureApiKey(u.id),
-    trading: inst.revoked ? 'paused' : (TRADING_STATES.includes(inst.trading) ? inst.trading : 'active'),
-    revoked: inst.revoked,
-    // команды из мессенджера (подписаны вместе с лицензией — подделать их на пути нельзя)
-    cmds: inst.revoked ? [] : pendingCommands(inst.id, Array.isArray(body.ack) ? body.ack : []),
-  };
-  return {
-    license: signToken(payload, LICENSE_TTL_SEC),
-    serverTime: Date.now(),
-    ...(inst.kind === 'desktop' && process.env.DESKTOP_LATEST_VERSION ? { latestVersion: process.env.DESKTOP_LATEST_VERSION, downloadUrl: process.env.DESKTOP_DOWNLOAD_URL || '' } : {}),
-  };
-}
-
-// ---------- установка на компьютер: одноразовый код активации ----------
-export function createDesktopActivationCode(user) {
-  const plan = effectivePlan(user);
-  if (!plan.allowDesktop) throw Object.assign(new Error('Установка на свой компьютер доступна по договору на тарифе VIP — оставьте заявку в разделе тарифов'), { status: 403 });
-  let inst = instancesOfUser(user.id).find((i) => i.kind === 'desktop' && !i.install_id);
-  if (!inst) {
-    const desktops = instancesOfUser(user.id).filter((i) => i.kind === 'desktop');
-    if (desktops.length >= MAX_DESKTOP_PER_USER) {
-      throw Object.assign(new Error(`По договору доступно установок на компьютер: ${MAX_DESKTOP_PER_USER}. Чтобы перенести программу на другой компьютер, сначала отвяжите текущий`), { status: 409 });
-    }
-    const iid = (() => { let x; do { x = `pc${crypto.randomInt(100000, 999999)}`; } while (instanceById(x)); return x; })();
-    db.prepare("INSERT INTO instances (id, user_id, host, key_hash, created_at, kind) VALUES (?, ?, '', ?, ?, 'desktop')").run(iid, user.id, hashKey(newInstanceKey()), Date.now());
-    inst = instanceById(iid);
-  }
-  const alphabet = 'ABCDEFGHJKLMNPQRSTUVWXYZ23456789';
-  const part = () => Array.from({ length: 4 }, () => alphabet[crypto.randomInt(alphabet.length)]).join('');
-  const code = `NA-${part()}-${part()}`;
-  const now = Date.now();
-  db.prepare('DELETE FROM instance_codes WHERE expires_at < ? OR instance_id = ?').run(now - 86400000, inst.id);
-  db.prepare('INSERT INTO instance_codes (code_hash, instance_id, created_at, expires_at) VALUES (?, ?, ?, ?)').run(hashKey(code), inst.id, now, now + CODE_TTL_MS);
-  return { code, expiresAt: now + CODE_TTL_MS, instanceId: inst.id };
-}
-
-const activateFails = new Map(); // ip -> { count, start }
-export function activateDesktopInstall({ code, installId, localUrl, hostname, version }, { ip = '' } = {}) {
-  const now = Date.now();
-  const f = activateFails.get(ip);
-  if (f && now - f.start < 15 * 60000 && f.count >= 10) throw Object.assign(new Error('Слишком много неверных кодов — повторите через 15 минут'), { status: 429 });
-  const row = db.prepare('SELECT * FROM instance_codes WHERE code_hash = ?').get(hashKey(String(code || '').trim().toUpperCase()));
-  const fail = (msg, status = 400) => {
-    if (!f || now - f.start > 15 * 60000) activateFails.set(ip, { count: 1, start: now }); else f.count += 1;
-    return Object.assign(new Error(msg), { status });
-  };
-  if (!row || row.used_at || row.expires_at < now) throw fail('Код активации неверный или устарел — получите новый в личном кабинете');
-  const inst = instanceById(row.instance_id);
-  if (!inst || inst.revoked || inst.kind !== 'desktop') throw fail('Установка для этого кода недоступна');
-  const iid = String(installId || '').trim();
-  if (!/^[a-f0-9]{16,64}$/.test(iid)) throw fail('Некорректный идентификатор установки');
-  if (inst.install_id && inst.install_id !== iid) throw fail('Этот ключ уже активирован на другом компьютере — отвяжите его в личном кабинете', 409);
-  const plan = effectivePlan(getUserById(inst.user_id));
-  if (!plan.allowDesktop) throw fail('Тариф не позволяет установку на компьютер', 403);
-  const key = newInstanceKey();
-  db.prepare('UPDATE instances SET key_hash = ?, install_id = ?, local_url = ?, hostname = ?, version = ? WHERE id = ?')
-    .run(hashKey(key), iid, cleanLocalUrl(localUrl), String(hostname || '').slice(0, 60), String(version || '').slice(0, 40), inst.id);
-  db.prepare('UPDATE instance_codes SET used_at = ? WHERE code_hash = ?').run(now, row.code_hash);
-  activateFails.delete(ip);
-  return { instanceId: inst.id, instanceKey: key, publicKey: centralPublicKeyPem() };
-}
-
-// ---------- вход на машину через центр ----------
-export function ssoRedirectUrl(user, wantedId = '') {
-  const list = instancesOfUser(user.id);
-  const inst = wantedId ? list.find((i) => i.id === String(wantedId).toLowerCase()) : (list.find((i) => i.kind === 'cloud') || list[0]);
-  if (!inst) return null;
-  const base = inst.kind === 'cloud' ? `${INSTANCE_SCHEME}://${inst.host}` : cleanLocalUrl(inst.local_url);
-  if (!base) return null;
-  const t = signToken({ typ: 'sso', aud: inst.id, sub: user.id, jti: crypto.randomBytes(12).toString('hex') }, SSO_TTL_SEC);
-  return `${base}/api/auth/sso?t=${encodeURIComponent(t)}`;
-}
-
-// ---------- уведомления с машины → Telegram / MAX клиента ----------
-const notifyWindows = new Map(); // instanceId -> { start, count }
-const NOTIFY_PER_HOUR = 120;
-
-const ACTION_TTL_MS = 2 * 3600000;
-const ACTIONS = { exec: 'исполнить', rej: 'отклонить' };
-
-export async function relayInstanceNotify(inst, text, buttons = []) {
-  const now = Date.now();
-  const w = notifyWindows.get(inst.id);
-  if (!w || now - w.start > 3600000) notifyWindows.set(inst.id, { start: now, count: 1 });
-  else if (++w.count > NOTIFY_PER_HOUR) throw Object.assign(new Error('Превышен лимит уведомлений машины'), { status: 429 });
-  const clean = String(text || '').slice(0, 3500).trim();
-  if (!clean) throw new Error('Пустое уведомление');
-  // Кнопки «Исполнить / Отклонить»: в мессенджер уходит только одноразовый короткий id (лимит Telegram — 64 байта)
-  const ins = db.prepare('INSERT INTO instance_actions (id, instance_id, user_id, action, account_id, batch_id, created_at, expires_at) VALUES (?, ?, ?, ?, ?, ?, ?, ?)');
-  const mapped = (Array.isArray(buttons) ? buttons : []).slice(0, 4)
-    .filter((b) => ACTIONS[b?.action] && /^[\w-]{1,64}$/.test(String(b.accountId || '')))
-    .map((b) => {
-      const id = crypto.randomBytes(9).toString('base64url');
-      ins.run(id, inst.id, inst.user_id, b.action, String(b.accountId), String(b.batchId || '').slice(0, 64), now, now + ACTION_TTL_MS);
-      return { label: String(b.label || ACTIONS[b.action]).slice(0, 40), data: `ix:${id}` };
-    });
-  db.prepare('DELETE FROM instance_actions WHERE expires_at < ?').run(now - 86400000);
-  return notifyUser(inst.user_id, clean, mapped.length ? mapped : null);
-}
-
-// Нажатие кнопки в Telegram / MAX → команда в очередь машины (доставляется в подписанной лицензии)
-registerInstanceActionHandler(async (actionId, { channel, chatId }) => {
-  const a = db.prepare('SELECT * FROM instance_actions WHERE id = ?').get(String(actionId));
-  if (!a || a.used_at || a.expires_at < Date.now()) return 'Кнопка устарела или уже использована — подтвердите заявки в терминале.';
-  const u = getUserById(a.user_id);
-  const bound = channel === 'max' ? u?.max_chat_id : u?.tg_chat_id;
-  if (!bound || !chatId || String(bound) !== String(chatId)) return '⛔ Это действие доступно только из чата, привязанного к владельцу счёта.';
-  const inst = instanceById(a.instance_id);
-  if (!inst || inst.revoked) return 'Машина недоступна — подтвердите заявки в терминале.';
-  // обе кнопки одного уведомления становятся недействительными
-  db.prepare('UPDATE instance_actions SET used_at = ? WHERE instance_id = ? AND account_id = ? AND batch_id = ? AND used_at = 0').run(Date.now(), a.instance_id, a.account_id, a.batch_id);
-  const cmdId = crypto.randomBytes(9).toString('base64url');
-  db.prepare('INSERT INTO instance_commands (id, instance_id, payload, created_at) VALUES (?, ?, ?, ?)')
-    .run(cmdId, inst.id, JSON.stringify({ id: cmdId, type: 'batch', action: a.action, accountId: a.account_id, batchId: a.batch_id }), Date.now());
-  const online = inst.last_seen && Date.now() - inst.last_seen < 3 * 60000;
-  return `${a.action === 'exec' ? '✓ Команда «Исполнить»' : '✕ Команда «Отклонить»'} отправлена на машину${online ? ' — выполнится в течение нескольких секунд' : ' (сейчас она не на связи — команда выполнится при подключении, в течение 2 часов)'}.`;
-});
-
-// Доставка текстового вопроса из Telegram / MAX на выделенную машину клиента (если она есть и на связи)
-export function queueInstanceChatCommand(userId, text, channel = 'tg') {
-  const list = instancesOfUser(userId).filter((i) => !i.revoked);
-  if (!list.length) return null;
-  // предпочитаем машину, которая недавно выходила на связь
-  const inst = list.find((i) => i.last_seen && Date.now() - i.last_seen < 3 * 60000) || list[0];
-  const cmdId = crypto.randomBytes(9).toString('base64url');
-  db.prepare('INSERT INTO instance_commands (id, instance_id, payload, created_at) VALUES (?, ?, ?, ?)')
-    .run(cmdId, inst.id, JSON.stringify({ id: cmdId, type: 'chat', text: String(text || '').slice(0, 1500), channel }), Date.now());
-  const online = Boolean(inst.last_seen && Date.now() - inst.last_seen < 3 * 60000);
-  return { instanceId: inst.id, online };
-}
-registerInstanceChatRelay(queueInstanceChatCommand);
-
-// Команды для машины: отдаются в каждой лицензии, пока машина не подтвердит выполнение (ack)
-function pendingCommands(instId, acked = []) {
-  if (acked.length) {
-    const up = db.prepare('UPDATE instance_commands SET acked_at = ? WHERE instance_id = ? AND id = ?');
-    for (const id of acked.slice(0, 50)) up.run(Date.now(), instId, String(id));
-  }
-  db.prepare('DELETE FROM instance_commands WHERE created_at < ?').run(Date.now() - 7 * 86400000);
-  return db.prepare('SELECT payload FROM instance_commands WHERE instance_id = ? AND acked_at = 0 AND created_at > ? ORDER BY created_at LIMIT 20')
-    .all(instId, Date.now() - ACTION_TTL_MS).map((r) => JSON.parse(r.payload));
-}
-
-// ---------- автоматическое создание облачных машин после оплаты ----------
-export async function ensureUserCloudInstance(userId, { centralUrl = String(process.env.CENTRAL_PUBLIC_URL || 'https://neuroalpha.odant.org').replace(/\/+$/, '') } = {}) {
-  const u = getUserById(Number(userId));
-  if (!u || u.role === 'admin' || u.id === 1) return null;
-  const plan = effectivePlan(u);
-  if (!plan || plan.id === 'none' || plan.allowDesktop) return null;
-  const own = db.prepare('SELECT * FROM instances WHERE user_id = ?').all(u.id).map(parseInst);
-  if (own.length) return publicInstance(own[0]);
-  try {
-    const r = await createInstance({ userId: u.id, note: `авто · ${plan.name}` }, { centralUrl });
-    console.log(`✓ Создана облачная машина ${r.instance.id} для ${u.email}`);
-    return r.instance;
-  } catch (e) {
-    console.warn(`⚠ Не удалось создать машину для ${u.email}: ${e.message}`);
-    return null;
-  }
-}
-
-// Раз в 2 минуты: у каждого клиента с активной подпиской должна быть облачная машина
-// (кроме администраторов и клиентов с установкой на компьютер). Неудачные развёртывания повторяются.
-let reconcileBusy = false;
-export async function reconcileInstances({ centralUrl }) {
-  if (reconcileBusy) return;
-  reconcileBusy = true;
-  try {
-    const users = db.prepare("SELECT * FROM users WHERE role <> 'admin'").all();
-    for (const u of users) {
-      await ensureUserCloudInstance(u.id, { centralUrl });
-    }
-    if (provisioningEnabled()) {
-      // повтор неудачных развёртываний (с новым ключом — прежний хранится только в виде хэша)
-      const failed = db.prepare("SELECT * FROM instances WHERE kind = 'cloud' AND revoked = 0 AND provision_state IN ('error', 'pending')").all().map(parseInst);
-      for (const inst of failed) await rotateInstanceKey(inst.id, { centralUrl }).catch(() => {});
-    }
-  } finally {
-    reconcileBusy = false;
-  }
-}
-
-// ---------- контроль связи: оповещение администраторов, если машина клиента пропала ----------
-const OFFLINE_ALERT_MIN = Math.max(3, Number(process.env.INSTANCE_OFFLINE_ALERT_MIN || 10));
-
-function alertAdmins(text) {
-  for (const a of db.prepare("SELECT id FROM users WHERE role = 'admin'").all()) {
-    notifyUser(a.id, text).catch(() => {});
-  }
-}
-
-export function checkInstancesOnline() {
-  const cutoff = Date.now() - OFFLINE_ALERT_MIN * 60000;
-  const kinds = process.env.INSTANCE_ALERT_DESKTOP === '1' ? ['cloud', 'desktop'] : ['cloud'];
-  const lost = db.prepare(`SELECT * FROM instances WHERE revoked = 0 AND last_seen > 0 AND last_seen < ? AND offline_alerted_at = 0 AND kind IN (${kinds.map(() => '?').join(',')})`)
-    .all(cutoff, ...kinds).map(parseInst);
-  for (const inst of lost) {
-    db.prepare('UPDATE instances SET offline_alerted_at = ? WHERE id = ?').run(Date.now(), inst.id);
-    const u = getUserById(inst.user_id);
-    alertAdmins(`⚠ НейроАльфа: машина ${inst.id}${inst.kind === 'cloud' ? ` (${inst.host})` : ` (${inst.hostname || 'компьютер'})`} клиента ${u?.email || inst.user_id} не на связи ${Math.round((Date.now() - inst.last_seen) / 60000)} мин.${inst.status?.autoAccounts ? ` Счетов в «Автомате»: ${inst.status.autoAccounts}.` : ''} Без связи лицензия действует ещё около ${Math.max(0, Math.round((inst.last_seen + LICENSE_TTL_SEC * 1000 - Date.now()) / 3600000))} ч.`);
-  }
-  return lost.length;
-}
-
-export function startInstanceMonitor() {
-  const t = setInterval(() => { try { checkInstancesOnline(); } catch (e) { console.warn(`⚠ Контроль связи машин: ${e.message}`); } }, 120000);
-  t.unref?.();
-}
-
-export function startCentralReconciler({ centralUrl }) {
-  startInstanceMonitor();
-  if (!provisioningEnabled()) {
-    console.log('Развёртывание машин клиентов: вручную (PAAS_DRIVER=none)');
-    return;
-  }
-  console.log(`Развёртывание машин клиентов: автоматически (PAAS_DRIVER=${PAAS_DRIVER})`);
-  const tick = () => reconcileInstances({ centralUrl }).catch((e) => console.warn(`⚠ Развёртывание машин: ${e.message}`));
-  setTimeout(tick, 15000);
-  const t = setInterval(tick, 120000);
-  t.unref?.();
-}
-
-export { centralPublicKeyPem, PAAS_DRIVER };

package/server/instance/identity.js

@@ -1,79 +0,0 @@
-// Copyright (c) 2026 Roman A. Perepelkin. All rights reserved. Proprietary software.
-// Личность машины клиента: ID, ключ машины, открытый ключ центра и идентификатор установки.
-//   cloud   — из переменных окружения (Secret Kubernetes, создаётся центром при развёртывании)
-//   desktop — из файла instance.json в каталоге данных, который записывается при активации кодом из кабинета
-import crypto from 'node:crypto';
-import fs from 'node:fs';
-import path from 'node:path';
-import { ROOT, DATA_DIR } from '../config.js';
-import { IS_DESKTOP, INSTANCE_DOMAIN, CENTRAL_URL } from '../role.js';
-import { BUILD } from '../build-info.js';
-
-const FILE = path.join(DATA_DIR, 'instance.json');
-const INSTALL_FILE = path.join(DATA_DIR, 'install-id');
-
-function readFileJson() {
-  try { return JSON.parse(fs.readFileSync(FILE, 'utf8')); } catch { return null; }
-}
-
-let cached = null;
-
-export function getIdentity() {
-  if (cached) return cached;
-  const saved = IS_DESKTOP ? readFileJson() : null;
-  const id = String((BUILD ? '' : process.env.INSTANCE_ID) || saved?.id || '').trim().toLowerCase();
-  const key = String((BUILD ? '' : process.env.INSTANCE_KEY) || saved?.key || '').trim();
-  cached = {
-    id,
-    key,
-    centralUrl: String(BUILD ? CENTRAL_URL : (saved?.centralUrl || CENTRAL_URL)).replace(/\/+$/, ''),
-    publicKeyPem: String(saved?.publicKeyPem || ''),
-    url: String(process.env.INSTANCE_URL || (IS_DESKTOP ? '' : (id ? `https://${id}.${INSTANCE_DOMAIN}` : ''))).replace(/\/+$/, ''),
-  };
-  return cached;
-}
-
-export function isActivated() {
-  const i = getIdentity();
-  return Boolean(i.id && i.key);
-}
-
-export function saveDesktopIdentity({ id, key, centralUrl, publicKeyPem }) {
-  fs.mkdirSync(DATA_DIR, { recursive: true });
-  fs.writeFileSync(FILE, JSON.stringify({ id, key, centralUrl, publicKeyPem, activatedAt: Date.now() }, null, 2), { mode: 0o600 });
-  cached = null;
-  return getIdentity();
-}
-
-export function clearDesktopIdentity() {
-  try { fs.unlinkSync(FILE); } catch { /* ignore */ }
-  cached = null;
-}
-
-// Случайный идентификатор этой установки: центр привязывает к нему ключ, чтобы ключ нельзя было перенести на другой компьютер
-export function installId() {
-  try {
-    const v = fs.readFileSync(INSTALL_FILE, 'utf8').trim();
-    if (v.length >= 16) return v;
-  } catch { /* ignore */ }
-  const v = crypto.randomBytes(16).toString('hex');
-  fs.mkdirSync(DATA_DIR, { recursive: true });
-  fs.writeFileSync(INSTALL_FILE, v, { mode: 0o600 });
-  return v;
-}
-
-// Открытый ключ центра: в защищённой сборке — только вшитый при сборке;
-// иначе переменная окружения → файл config/license-public.pem → полученный при активации
-export function centralPublicKeyCandidates() {
-  if (BUILD) return BUILD.publicKeyPem ? [BUILD.publicKeyPem] : [];
-  const out = [];
-  const env = String(process.env.LICENSE_PUBLIC_KEY || '').trim().replace(/\\n/g, '\n');
-  if (env.includes('BEGIN')) out.push(env);
-  const file = String(process.env.LICENSE_PUBLIC_KEY_FILE || '').trim();
-  for (const f of [file, path.join(ROOT, 'config', 'license-public.pem')].filter(Boolean)) {
-    try { const pem = fs.readFileSync(f, 'utf8'); if (pem.includes('BEGIN')) out.push(pem); } catch { /* ignore */ }
-  }
-  const saved = getIdentity().publicKeyPem;
-  if (saved.includes('BEGIN')) out.push(saved);
-  return out;
-}