neuroalpha 0.6.13 → 0.7.1

package/public/app.js

@@ -190,12 +190,51 @@ $('#chat-hide')?.addEventListener('click', () => setChatClosed(true));
 // ======================================================================
 // НАВИГАЦИЯ В ЕДИНОМ РАБОЧЕМ ОКНЕ
 // ======================================================================
+function isLicensed() {
+  const u = state.config?.user;
+  const lic = state.config?.license || u?.license;
+  return Boolean(u?.licensed || lic?.valid);
+}
+
 function isOwnerUser() {
+  if (!isLicensed()) return false;
   const u = state.config?.user;
   return Boolean(u?.isOwner || u?.role === 'admin' || u?.plan === 'owner' || u?.limits?.allowResearch);
 }
 
+function syncLicenseTopBar() {
+  const licensed = isLicensed();
+  const u = state.config?.user;
+  const lic = state.config?.license || u?.license || {};
+  const errBar = $('#lic-error-bar');
+  const errTxt = $('#lic-error-text');
+  const userBtn = $('#btn-user');
+
+  if (errBar) {
+    errBar.hidden = licensed;
+    if (!licensed && errTxt) {
+      errTxt.textContent = lic.expired
+        ? 'СРОК ЛИЦЕНЗИИ ИСТЁК (Торговля и сигналы отключены)'
+        : 'ЛИЦЕНЗИЯ НЕ УСТАНОВЛЕНА (Торговля и сигналы отключены)';
+    }
+  }
+  if (userBtn) {
+    if (licensed) {
+      const dispName = lic.name || u?.name || 'Лицензиат';
+      userBtn.textContent = `${dispName} · ${u?.planName || lic.planName || ''}`;
+      userBtn.classList.remove('lic-err');
+    } else {
+      userBtn.textContent = '⚠ Получить лицензию';
+      userBtn.classList.add('lic-err');
+    }
+  }
+  if ($('#btn-broker-add')) $('#btn-broker-add').disabled = !licensed;
+  if ($('#btn-broker-stop-all')) $('#btn-broker-stop-all').disabled = !licensed;
+  if ($('#btn-refresh-forecast')) $('#btn-refresh-forecast').disabled = !licensed;
+}
+
 function updateTabBadges() {
+  syncLicenseTopBar();
   const ovNav = $('#nnav-overview');
   if (ovNav) {
     const owner = isOwnerUser();
@@ -994,12 +1033,24 @@ function triggerTradingPulse(text = 'Обновление котировок и
 }
 
 async function loadForecast(force, silent = false) {
+  const box = $('#forecast');
+  if (!isLicensed()) {
+    state.forecast = null;
+    if (box) {
+      box.innerHTML = `<div class="live-card" style="border-color:#ef4444;padding:16px 18px">
+        <div style="font-weight:700;color:#f87171;margin-bottom:6px">🔒 Живой радар прогнозов отключён: нет активной лицензии</div>
+        <div class="muted small" style="margin-bottom:12px">Для расчёта сигналов Мосбиржи и сопровождения сделок перейдите в раздел «Лицензия», получите токен на сайте в личном кабинете и загрузите оплаченную лицензию.</div>
+        <button type="button" class="primary" data-goto-license>Получить лицензию →</button>
+      </div>`;
+    }
+    if ($('#fc-live-badge')) $('#fc-live-badge').textContent = '⛔ нет лицензии';
+    return;
+  }
   if (forecastBusy && Date.now() - forecastBusyAt < 25000) return;
   forecastBusy = true;
   forecastBusyAt = Date.now();
   syncUiAvailability();
   triggerTradingPulse(force ? 'Пересчёт матрицы внимания…' : 'Сверка живых котировок Мосбиржи…', 1800);
-  const box = $('#forecast');
   if (!silent && !state.forecast) {
     box.innerHTML = `<div class="ld-calc-banner" style="margin:4px 0">
       <div class="ld-calc-spin"></div>
@@ -1248,6 +1299,10 @@ async function loadForecast(force, silent = false) {
 const FORECAST_TICK_MS = 15000; // живое обновление каждые 15 секунд
 let lastForecastReqAt = 0;
 function refreshForecastIfStale() {
+  if (!isLicensed()) {
+    loadForecast(false, true);
+    return;
+  }
   if (forecastBusy && Date.now() - forecastBusyAt < 25000) return;
   if (!state.forecast) {
     lastForecastReqAt = Date.now();
@@ -1897,9 +1952,15 @@ function shortEndpointHost(urlStr = '') {
   }
 }
 
-async function loadLlm() {
-  state.llm = await api('/api/llm/providers');
+async function loadLlm(refreshHw = false) {
+  const [prov, loc] = await Promise.all([
+    api('/api/llm/providers'),
+    api(`/api/llm/local/state${refreshHw ? '?refresh=1' : ''}`).catch(() => null),
+  ]);
+  state.llm = prov;
+  if (loc) state.localLlm = loc;
   renderLlm();
+  renderLocalLlmBox();
 }
 
 async function selectActiveLlm(pid, mid) {
@@ -1994,6 +2055,7 @@ function renderLlm() {
     const isProvActive = active?.providerId === p.id;
     const usable = p.hasKey || !p.needsKey;
     const isCloud = p.id === 'neuroalpha_cloud' || p.source === 'cloud';
+    const isLocalManaged = p.id === 'local_llama' || p.source === 'local';
     const keyBadge = p.needsKey
       ? (p.hasKey
         ? `<span class="tag ok" title="Ключ сохранён на сервере (${esc(p.keySource)})">✓ Ключ: ${esc(p.keySource || 'подключён')}</span>`
@@ -2014,9 +2076,9 @@ function renderLlm() {
         </div>
         <span class="grow"></span>
         <button type="button" data-act="test" title="Отправить тестовый запрос к этому подключению">⚡ Проверить связь</button>
-        <button type="button" data-act="remote" title="Запросить у сервера список всех доступных моделей">🔍 Модели на сервере</button>
-        <button type="button" data-act="edit" title="Изменить адрес, ключ или параметры подключения">⚙ Настроить</button>
-        ${isCloud ? '' : '<button type="button" data-act="del" class="icon" style="color:var(--muted)" title="Удалить подключение">🗑</button>'}
+        ${isLocalManaged ? '' : '<button type="button" data-act="remote" title="Запросить у сервера список всех доступных моделей">🔍 Модели на сервере</button>'}
+        ${isLocalManaged ? '' : '<button type="button" data-act="edit" title="Изменить адрес, ключ или параметры подключения">⚙ Настроить</button>'}
+        ${(isCloud || isLocalManaged) ? '' : '<button type="button" data-act="del" class="icon" style="color:var(--muted)" title="Удалить подключение">🗑</button>'}
       </div>
       <div class="llm-meta">
         <span>Адрес: <code title="${esc(p.baseUrl)}">${esc(shortEndpointHost(p.baseUrl))}</code></span>
@@ -2585,7 +2647,7 @@ let brokerPollBusy = false;
 let lastBrokerPollTs = 0;
 
 async function pollActiveBrokerAccount(force = false) {
-  if (brokerPollBusy || document.hidden || editingBrokerId) return;
+  if (!isLicensed() || brokerPollBusy || document.hidden || editingBrokerId) return;
   const brokersSecHidden = $('#brokers-trade-box')?.hidden;
   if (brokersSecHidden) return;
   const accs = state.brokers?.accounts || [];
@@ -2635,6 +2697,15 @@ function renderBrokers() {
 
   const tradeEl = $('#brokers-trade');
   if (!tradeEl) return;
+  if (!isLicensed() || state.brokers?.unlicensed) {
+    if (formBox) formBox.hidden = true;
+    tradeEl.innerHTML = `<div class="live-card" style="border-color:#ef4444;padding:16px 18px">
+      <div style="font-weight:700;color:#f87171;margin-bottom:6px">🔒 Торговля полностью заблокирована: нет активной лицензии</div>
+      <div class="muted small" style="margin-bottom:12px">Без действующей лицензии подключение счетов, расчёт и отправка заявок брокеру отключены. Откройте раздел «Лицензия», перейдите на сайт в личный кабинет и загрузите лицензию по вашему токену.</div>
+      <button type="button" class="primary" data-goto-license>Получить лицензию →</button>
+    </div>`;
+    return;
+  }
   if (!accs.length) {
     tradeEl.innerHTML = 'Нажмите кнопку <b>«+ Добавить счёт»</b> выше, чтобы подключить ваш брокерский счёт (Т-Банк, Финам, БКС, Алор, Цифра брокер, ITI Capital, СберИнвестиции, ВТБ, Альфа-Инвестиции).';
     return;
@@ -3605,8 +3676,8 @@ function connectWs() {
   ws.onclose = (ev) => {
     connected = false;
     if (ev.code === 4401) {
-      setStatus('bad', 'Сессия не авторизована — войдите в аккаунт');
-      location.href = '/landing';
+      setStatus('bad', 'Требуется активация или вход в терминал');
+      location.href = '/';
       return;
     }
     setStatus('bad', 'Нет связи с сервером — запустите его (F5 в VS Code)');
@@ -3765,214 +3836,452 @@ function connectWs() {
         stabilityUi(null);
         toast(`Проверка устойчивости №${m.runId}: ${m.error}`, m.error === 'Отменено' ? 'info' : 'error');
         break;
+      case 'localLlm:status': {
+        const prevPhase = state.localLlm?.job?.phase;
+        if (state.localLlm) {
+          state.localLlm = { ...state.localLlm, ...m.status };
+          renderLocalLlmBox();
+        }
+        if (m.status?.job?.phase === 'running' && prevPhase !== 'running') {
+          loadLlm().catch(() => {});
+        }
+        break;
+      }
+      case 'license:changed': {
+        api('/api/config').then((cfg) => {
+          state.config = { ...(state.config || {}), ...cfg };
+          updateTabBadges();
+          loadBrokers().catch(() => {});
+          if (isLicensed()) refreshForecastIfStale();
+          else loadForecast(false, true);
+        }).catch(() => {});
+        break;
+      }
       case 'log': toast(m.text, m.level === 'error' ? 'error' : 'info'); break;
     }
   };
 }
 
-// ---------- окно подписания Договора-оферты в терминале ----------
-let termOfferCallback = null;
-const termOfferModal = $('#offer-modal');
-const termChk1 = $('#term-offer-chk1');
-const termChk2 = $('#term-offer-chk2');
-const termOfferAccept = $('#term-offer-accept');
+// ---------- Менеджер локальной модели ИИ на этом ПК (llama.cpp + Qwen3 GGUF, с поддержкой AMD Ryzen AI Max+ 395/495) ----------
+let selectedLocalModelId = '';
+let selectedLocalBackend = '';
 
-function syncTermOfferBtn() {
-  if (termOfferAccept) termOfferAccept.disabled = !(termChk1?.checked && termChk2?.checked);
+function fmtBytesGb(bytes) {
+  return `${((Number(bytes) || 0) / (1024 ** 3)).toFixed(2)} ГБ`;
 }
-termChk1?.addEventListener('change', syncTermOfferBtn);
-termChk2?.addEventListener('change', syncTermOfferBtn);
-$('#offer-close')?.addEventListener('click', () => { termOfferModal.hidden = true; termOfferCallback = null; });
-$('#term-offer-decline')?.addEventListener('click', () => { termOfferModal.hidden = true; termOfferCallback = null; });
-termOfferAccept?.addEventListener('click', async () => {
-  termOfferAccept.disabled = true;
-  try {
-    await post('/api/auth/accept-offer').catch(() => {});
-    termOfferModal.hidden = true;
-    if (termOfferCallback) await termOfferCallback();
-  } finally {
-    termOfferCallback = null;
-    syncTermOfferBtn();
-  }
-});
 
-function requireTermOffer(fn) {
-  termOfferCallback = fn;
-  if (termChk1) termChk1.checked = false;
-  if (termChk2) termChk2.checked = false;
-  syncTermOfferBtn();
-  if (termOfferModal) termOfferModal.hidden = false;
-  else fn();
+function fmtEta(sec) {
+  if (!Number.isFinite(sec) || sec === null || sec < 0) return '';
+  if (sec < 60) return `~${sec} сек`;
+  const m = Math.floor(sec / 60);
+  const s = sec % 60;
+  return m >= 60 ? `~${Math.floor(m / 60)} ч ${m % 60} мин` : `~${m} мин ${s} сек`;
 }
 
-// ---------- профиль, тарифы ЮKassa, VIP-токен и боты Telegram/MAX ----------
-$('#btn-user')?.addEventListener('click', () => {
-  switchTab('settings');
-  showSettingsSec('cloud');
-  renderCloudPane();
-});
-
-async function renderCloudPane() {
-  const box = $('#cloud-pane');
+function renderLocalLlmBox() {
+  const box = $('#local-llm-box');
   if (!box) return;
-  const me = await api('/api/auth/me').catch(() => state.config || {});
-  state.config = { ...(state.config || {}), ...me };
-  const u = me.user;
-  const lic = u?.localLicense;
-  const isDefaultLocal = !me.cloudMode && u?.id === 1 && u?.email === 'owner@neuroalpha.local';
-  const dispName = (lic?.name && lic.name !== 'Владелец платформы' && lic.name !== 'Пользователь')
-    ? lic.name
-    : (isDefaultLocal ? 'Пользователь' : (u?.name || 'Пользователь'));
-  const dispEmail = (lic?.email && lic.email !== 'owner@neuroalpha.local')
-    ? lic.email
-    : (isDefaultLocal ? '' : (u?.email || ''));
-  const userBtn = $('#btn-user');
-  if (userBtn) userBtn.textContent = u ? `${dispName} · ${u.planName}` : 'Войти';
-
-  if (!u) {
-    box.innerHTML = `<div class="srow sblock"><div class="stxt"><div class="slbl">Вы не авторизованы</div><div class="hint">Войдите или создайте аккаунт на странице витрины, чтобы сохранять свои счета и подключать уведомления.</div></div><div class="row-gap"><a class="btn primary" href="/landing">Войти / Регистрация</a></div></div>`;
+  const loc = state.localLlm;
+  if (!loc?.hardware) {
+    box.innerHTML = '';
     return;
   }
+  const hw = loc.hardware;
+  const job = loc.job || { phase: 'idle' };
+  const isBusy = job.phase === 'engine' || job.phase === 'model' || job.phase === 'starting';
 
-  const nt = me.notify || {};
-  const code = u.notifyCode || '';
-  const tgUrl = nt.tgBotName ? `https://t.me/${encodeURIComponent(nt.tgBotName)}?start=${encodeURIComponent(code)}` : '';
-  const maxUrl = nt.maxBotName ? `https://max.ru/${encodeURIComponent(nt.maxBotName)}?start=${encodeURIComponent(code)}` : '';
-
-  let customBotsHtml = '';
-  let adminLinkHtml = '';
-  if (u.role === 'admin') {
-    if (me.cloudMode) {
-      adminLinkHtml = `<div class="srow sblock" style="border-top:1px solid var(--line);padding-top:12px">
-        <div class="stxt">
-          <div class="slbl">Консоль администратора платформы</div>
-          <div class="hint">Управление пользователями, тарифами, приёмом платежей ЮKassa, промокодами, VIP-токенами, OAuth-провайдерами и юридическими реквизитами оферты вынесено в отдельное приложение.</div>
+  if (!selectedLocalModelId || !loc.models?.some((m) => m.id === selectedLocalModelId)) {
+    selectedLocalModelId = loc.activeModelId || loc.recommendedModelId || loc.models?.[0]?.id || '';
+  }
+  if (!selectedLocalBackend || !(hw.availableBackends || []).includes(selectedLocalBackend)) {
+    selectedLocalBackend = loc.activeBackend || hw.recommendedBackend || 'cpu';
+  }
+
+  const selModel = (loc.models || []).find((m) => m.id === selectedLocalModelId) || loc.models?.[0];
+  const hwBadge = hw.isRyzenAiMax
+    ? '<span class="tag ok">⚡ AMD Ryzen AI Max+ (Unified Memory)</span>'
+    : hw.isUnifiedMemory
+      ? '<span class="tag ok">⚡ Unified Memory GPU</span>'
+      : hw.usableVramGb >= 6
+        ? `<span class="tag ok">GPU ${hw.usableVramGb} ГБ VRAM</span>`
+        : '<span class="tag">CPU-режим</span>';
+
+  const ollamaHint = hw.ollama?.running
+    ? `<div class="small muted" style="margin-top:4px">Обнаружен запущенный сервер <b>Ollama</b> (<code>localhost:11434</code>${hw.ollama.models?.length ? `, моделей: ${hw.ollama.models.length}` : ''}) — его также можно подключить шаблоном «Ollama» ниже.</div>`
+    : '';
+
+  let bodyHtml = '';
+  if (!hw.canInstall) {
+    bodyHtml = `<div class="muted small" style="margin-top:8px;padding:10px 12px;border-radius:8px;border:1px solid var(--line);background:var(--bg2)">
+      ⚠ <b>Локальная модель недоступна на этом устройстве:</b> ${esc(hw.reasonBlocked || 'недостаточно памяти или места на диске')}<br>
+      Рекомендуемая конфигурация для локального ИИ-Стратега максимального уровня — рабочая станция на базе <b>AMD Ryzen AI Max+ 395 / 495</b> (64–128 ГБ единой памяти).
+    </div>`;
+  } else {
+    const progressHtml = isBusy
+      ? `<div style="margin-top:12px;padding:10px 12px;border:1px solid var(--accent);border-radius:8px;background:var(--bg2)">
+          <div style="display:flex;justify-content:space-between;gap:8px;font-size:13px;margin-bottom:6px">
+            <b>${esc(job.message || 'Установка…')}</b>
+            <span>${job.percent || 0}%${job.speedMbSec ? ` · ${job.speedMbSec} МБ/с` : ''}${job.etaSec ? ` · осталось ${fmtEta(job.etaSec)}` : ''}</span>
+          </div>
+          <div style="height:8px;border-radius:999px;background:var(--line);overflow:hidden">
+            <div style="height:100%;width:${Math.max(2, job.percent || 0)}%;background:var(--accent);transition:width .25s"></div>
+          </div>
+          ${job.totalBytes > 0 ? `<div class="muted small" style="margin-top:5px">${fmtBytesGb(job.downloadedBytes)} из ${fmtBytesGb(job.totalBytes)} · при прерывании закачка продолжится с того же места</div>` : ''}
+        </div>`
+      : (job.error ? `<div class="small neg" style="margin-top:8px">⚠ ${esc(job.error)}</div>` : '');
+
+    bodyHtml = `
+      <div style="display:grid;gap:10px;margin-top:10px">
+        <div class="row-gap" style="flex-wrap:wrap">
+          <select id="local-llm-model-sel" style="flex:1;min-width:260px" ${isBusy ? 'disabled' : ''}>
+            ${(loc.models || []).map((m) => {
+              const rec = m.id === loc.recommendedModelId ? ' ★ рекомендуется под ваш ПК' : '';
+              const inst = m.installed ? ' [скачана ✓]' : ` [~${m.sizeGb} ГБ]`;
+              const incomp = !m.compatible ? ' — мало памяти/диска' : '';
+              return `<option value="${esc(m.id)}" ${m.id === selectedLocalModelId ? 'selected' : ''} ${!m.compatible && !m.installed ? 'disabled' : ''}>${esc(m.label)}${inst}${rec}${incomp}</option>`;
+            }).join('')}
+          </select>
+          <select id="local-llm-backend-sel" style="width:170px" title="Вычислительный движок llama-server" ${isBusy ? 'disabled' : ''}>
+            ${(hw.availableBackends || ['cpu']).map((b) => `<option value="${esc(b)}" ${b === selectedLocalBackend ? 'selected' : ''}>Движок: ${esc(b.toUpperCase())}</option>`).join('')}
+          </select>
         </div>
+        ${selModel ? `<div class="muted small">${esc(selModel.desc)} · Режим ускорения: <b>${esc(selModel.accelMode)}</b></div>` : ''}
         <div class="row-gap" style="flex-wrap:wrap">
-          <a class="btn primary" href="/admin">Открыть админ-консоль (/admin) →</a>
+          ${isBusy
+            ? `<button type="button" id="btn-local-llm-cancel">⏸ Приостановить загрузку</button>`
+            : (loc.running && loc.activeModelId === selectedLocalModelId
+              ? `<span class="tag ok">● Запущена на 127.0.0.1:${loc.port}</span>
+                 <button type="button" id="btn-local-llm-stop">⏹ Остановить локальный движок</button>`
+              : (selModel?.installed
+                ? `<button type="button" class="primary" id="btn-local-llm-start">▶ Запустить и выбрать для Стратега</button>`
+                : `<button type="button" class="primary" id="btn-local-llm-install" ${!selModel?.compatible ? 'disabled' : ''}>⬇ Скачать (~${selModel?.sizeGb || ''} ГБ) и включить для Стратега</button>`))}
+          ${(!isBusy && selModel?.installed) ? `<button type="button" id="btn-local-llm-del" style="color:var(--red)">🗑 Удалить файл весов с диска</button>` : ''}
+          <button type="button" id="btn-local-llm-rescan" class="small" ${isBusy ? 'disabled' : ''}>↻ Перепроверить железо</button>
         </div>
+        ${progressHtml}
       </div>`;
-    } else {
-      customBotsHtml = `<details style="margin-top:12px;border-top:1px solid var(--line);padding-top:10px">
-        <summary class="muted small" style="cursor:pointer;font-weight:500">⚙ Собственный бот Telegram / MAX и консоль администратора (/admin)</summary>
-        <form id="adm-notify-form" style="display:grid;gap:10px;margin-top:10px">
-          <div class="muted small">Если вы хотите отправлять уведомления через собственного бота (от <code>@BotFather</code>), укажите его имя и токен:</div>
-          <div class="row-gap" style="flex-wrap:wrap">
-            <input name="tgBotName" value="${esc(nt.tgBotName || '')}" placeholder="Имя бота Telegram (без @)" style="width:200px">
-            <input name="tgToken" type="text" class="secret-input" autocomplete="off" spellcheck="false" data-lpignore="true" data-1p-ignore="true" placeholder="${nt.hasTgToken ? 'Токен Telegram задан (оставьте пустым)' : 'Токен Telegram Bot API'}" style="flex:1;min-width:220px">
-          </div>
-          <div class="row-gap" style="flex-wrap:wrap">
-            <input name="maxBotName" value="${esc(nt.maxBotName || '')}" placeholder="Имя бота MAX" style="width:200px">
-            <input name="maxToken" type="text" class="secret-input" autocomplete="off" spellcheck="false" data-lpignore="true" data-1p-ignore="true" placeholder="${nt.hasMaxToken ? 'Токен MAX задан (оставьте пустым)' : 'Токен MAX Bot API'}" style="flex:1;min-width:220px">
-            <button type="submit" class="primary">Сохранить ботов</button>
-          </div>
-          <div class="muted small" style="margin-top:4px">Администрирование PaaS-портала (ЮKassa, пользователи, выпуск VIP-токенов, промокоды, OAuth): <a href="/admin" style="color:var(--accent)">Открыть /admin →</a></div>
-        </form>
-      </details>`;
-    }
   }
 
-  const capLimStr = u.limits?.maxCapitalPerAccountRub >= 100000000
-    ? 'по согласованию / без ограничений'
-    : u.limits?.maxCapitalPerAccountRub > 0
-      ? `до ${fmtNum(u.limits.maxCapitalPerAccountRub, 0)} ₽ на счёт (+ реинвестирование прибыли)`
-      : 'подписка не активна';
-  const dirLimStr = u.limits?.allowShorts ? 'в рост и в падение (с шортом)' : 'только в рост (без шорта)';
+  box.innerHTML = `<div class="llm-prov-card" style="border-color:rgba(59,130,246,0.45)">
+    <div class="llm-head">
+      <div class="llm-title">
+        <span>🖥 Автономная локальная модель для Стратега (на этом ПК)</span>
+        ${hwBadge}
+      </div>
+    </div>
+    <div class="llm-meta" style="margin-top:4px">
+      Процессор: <b>${esc(hw.cpuModel)}</b> (${hw.cpuCores} потоков) · ОЗУ: <b>${hw.totalRamGb} ГБ</b>${hw.gpuName ? ` · Графика: <b>${esc(hw.gpuName)}</b> (доступно ИИ: ${hw.usableVramGb} ГБ)` : ''} · Свободно на диске: <b>${hw.freeDiskGb} ГБ</b>
+    </div>
+    ${!hw.isRyzenAiMax ? '<div class="muted small" style="margin-top:3px">Для максимальных локальных моделей 30B–80B мы рекомендуем мини-станции на базе <b>AMD Ryzen AI Max+ 395 / 495</b> (единая память 64–128 ГБ).</div>' : ''}
+    ${ollamaHint}
+    ${bodyHtml}
+  </div>`;
+
+  box.querySelector('#local-llm-model-sel')?.addEventListener('change', (e) => {
+    selectedLocalModelId = e.target.value;
+    renderLocalLlmBox();
+  });
+  box.querySelector('#local-llm-backend-sel')?.addEventListener('change', (e) => {
+    selectedLocalBackend = e.target.value;
+  });
+  box.querySelector('#btn-local-llm-install')?.addEventListener('click', async () => {
+    try {
+      const st = await post('/api/llm/local/install', { modelId: selectedLocalModelId, backend: selectedLocalBackend });
+      state.localLlm = { ...state.localLlm, ...st };
+      renderLocalLlmBox();
+    } catch (e) { toast(e.message, 'error'); }
+  });
+  box.querySelector('#btn-local-llm-start')?.addEventListener('click', async () => {
+    try {
+      toast('Запускаем локальный движок llama-server и загружаем модель в память…');
+      await post('/api/llm/local/start', { modelId: selectedLocalModelId, backend: selectedLocalBackend });
+      await loadLlm();
+      showLlmStatus();
+      toast('✓ Локальная модель запущена и назначена активной для Стратега!');
+    } catch (e) { toast(e.message, 'error'); }
+  });
+  box.querySelector('#btn-local-llm-stop')?.addEventListener('click', async () => {
+    try {
+      await post('/api/llm/local/stop');
+      await loadLlm();
+      showLlmStatus();
+      toast('Локальный движок ИИ остановлен');
+    } catch (e) { toast(e.message, 'error'); }
+  });
+  box.querySelector('#btn-local-llm-cancel')?.addEventListener('click', async () => {
+    try {
+      const st = await post('/api/llm/local/cancel');
+      state.localLlm = { ...state.localLlm, ...st };
+      renderLocalLlmBox();
+    } catch (e) { toast(e.message, 'error'); }
+  });
+  box.querySelector('#btn-local-llm-del')?.addEventListener('click', async () => {
+    if (!confirm('Удалить скачанный .gguf файл этой модели с диска?')) return;
+    try {
+      await del(`/api/llm/local/model/${encodeURIComponent(selectedLocalModelId)}`);
+      await loadLlm(true);
+      toast('Файл модели удалён с диска');
+    } catch (e) { toast(e.message, 'error'); }
+  });
+  box.querySelector('#btn-local-llm-rescan')?.addEventListener('click', () => loadLlm(true));
+}
+
+// ---------- Автономная лицензия терминала, защита VPS и шлюз уведомлений Telegram / MAX ----------
+function openLicenseSection() {
+  showMainSec('cloud');
+  renderCloudPane().then(() => {
+    $('#lic-token-in')?.focus();
+  }).catch(() => {});
+}
+
+$('#btn-user')?.addEventListener('click', openLicenseSection);
+$('#btn-get-license')?.addEventListener('click', openLicenseSection);
+document.addEventListener('click', (e) => {
+  if (e.target.closest('[data-goto-license]')) openLicenseSection();
+});
+
+async function renderCloudPane() {
+  const box = $('#cloud-pane');
+  if (!box) return;
+  const me = await api('/api/auth/me').catch(() => state.config || {});
+  state.config = { ...(state.config || {}), ...me };
+  const u = me.user;
+  const lic = me.license || u?.license || {};
+  const nt = me.notify || {};
   updateTabBadges();
 
+  const portalUrl = lic.portalUrl || 'https://neuroalpha.odant.org';
+  const slots = Array.isArray(lic.slots) ? lic.slots : [];
+
+  const statusHtml = lic.valid
+    ? `<span class="tag ok">● Активна: ${esc(u?.planName || lic.planName)}</span>`
+    : `<span class="tag no">⛔ ${lic.expired ? 'Срок действия истёк' : 'Лицензия не установлена'} — торговля отключена</span>`;
+
+  const validStr = lic.valid
+    ? (lic.perpetual
+      ? 'действует <b>бессрочно</b> (100% автономно без запросов к сайту)'
+      : `действует автономно до <b>${fmtDate(lic.validUntil)}</b>`)
+    : 'привяжите токен из личного кабинета и загрузите оплаченные лицензии ниже';
+
+  const capLimStr = u?.limits?.maxCapitalPerAccountRub >= 100000000
+    ? 'без ограничений'
+    : u?.limits?.maxCapitalPerAccountRub > 0
+      ? `до ${fmtNum(u.limits.maxCapitalPerAccountRub, 0)} ₽ на счёт (+ вся прибыль)`
+      : '—';
+  const dirLimStr = lic.valid
+    ? (u?.limits?.allowShorts ? 'покупки и шорты (Long / Short)' : 'только покупки (Long)')
+    : 'торговля отключена';
+
+  const slotsTableHtml = slots.length
+    ? `<div style="margin-top:10px;overflow-x:auto">
+        <table style="width:100%;font-size:13px">
+          <thead><tr><th>Лицензия</th><th>Тариф</th><th>Статус и срок (1 мес. = 31 сутки)</th><th>Устройство</th></tr></thead>
+          <tbody>${slots.map((s) => {
+            const isThisPc = s.id === lic.licId;
+            const stBadge = s.revoked
+              ? '<span class="tag no">отозвана</span>'
+              : s.perpetual
+                ? '<span class="tag ok">бессрочно</span>'
+                : s.activated
+                  ? `<span class="tag ok">активна до ${fmtDate(s.validUntil)}</span>`
+                  : `<span class="tag mid">в очереди (${s.totalRemainingDays || 0} сут.)</span>`;
+            const grantsStr = (s.grants || []).filter((g) => g.status !== 'expired').map((g) => `${esc(g.planName)} (${g.durationDays === 0 ? '∞' : `${g.remainingDays ?? g.durationDays} сут.`})`).join(' → ');
+            return `<tr${isThisPc ? ' style="background:var(--accent-bg)"' : ''}>
+              <td><b>${esc(s.label || s.id)}</b> ${isThisPc ? '<span class="tag ok">этот терминал</span>' : ''}</td>
+              <td><b>${esc(s.planName)}</b></td>
+              <td>${stBadge}${grantsStr ? `<div class="muted small">${grantsStr}</div>` : ''}</td>
+              <td class="small">${s.bound ? `💻 ${esc(s.hostname || 'ПК')}` : '<span class="muted">свободна</span>'}</td>
+            </tr>`;
+          }).join('')}</tbody>
+        </table>
+      </div>`
+    : '<div class="muted small" style="margin-top:6px">Загруженных лицензий пока нет.</div>';
+
   box.innerHTML = `
-    <div class="srow sblock">
+    <div class="srow sblock" style="${!lic.valid ? 'border:1px solid #ef4444;border-radius:10px;padding:14px 16px;background:rgba(211,47,47,0.08)' : ''}">
       <div class="stxt">
-        <div class="slbl">${esc(dispName)}${dispEmail ? ` · <span class="muted">${esc(dispEmail)}</span>` : ''} <span class="tag ok" style="margin-left:6px">${esc(u.planName)}</span></div>
+        <div class="slbl">Состояние лицензии терминала: ${statusHtml}</div>
         <div class="hint">
-          Брокерских счетов: до <b>${u.limits?.maxBrokerAccounts ?? 0}</b> (${capLimStr}) · Режим торговли: <b>${dirLimStr}</b>${u.planUntil ? ` · Оплачен до ${fmtDate(u.planUntil)}` : ''}.
+          Срок: ${validStr}${lic.email ? ` · Аккаунт: <b>${esc(lic.email)}</b>` : ''}<br>
+          ${lic.valid ? `Квота счетов: до <b>${u?.limits?.maxBrokerAccounts ?? 0}</b> (${capLimStr}) · Режим: <b>${dirLimStr}</b>.` : 'Без действующей лицензии любые торговые операции и живой радар сигналов заблокированы.'}
         </div>
       </div>
       <div class="row-gap" style="flex-wrap:wrap">
-        ${me.cloudMode ? `<button type="button" id="btn-cloud-verify">Проверить оплату</button>` : ''}
-        ${(me.cloudMode || me.role === 'instance' || !isDefaultLocal) ? `<button type="button" id="btn-cloud-logout">Выйти</button>` : ''}
+        ${lic.hasCabinetToken ? '<button type="button" class="primary" id="btn-lic-refresh">↻ Обновить лицензии с сайта</button>' : ''}
+        ${lic.hasCabinetToken ? '<button type="button" id="btn-lic-detach" style="color:var(--red)">Отключить токен</button>' : ''}
+        ${!me.isLoopback ? '<button type="button" id="btn-term-logout" style="color:var(--red)">Выйти из сессии</button>' : ''}
       </div>
     </div>
+
     <div class="srow sblock">
       <div class="stxt">
-        <div class="slbl">Тарифные планы и активация персонального VIP-токена / промокода</div>
-        <div class="hint">
-          • <b>«Инвестор» (3 900 ₽/мес)</b> — 1 брокерский счёт со стартовым лимитом до 1 млн ₽ (+ реинвестирование всей прибыли), торговля «Только в рост (без шорта)»;<br>
-          • <b>«Профи» (9 900 ₽/мес)</b> — до 5 брокерских счетов со стартовым лимитом до 1 млн ₽ на каждом (+ реинвестирование всей прибыли), торговля «В рост и в падение (с шортом)»;<br>
-          • <b>«VIP» (по индивидуальному согласованию)</b> — количество счетов и начальная сумма торговли по согласованию, торговля с шортами.
-        </div>
+        <div class="slbl">Шаг 1. Перейдите на сайт портала и получите токен личного кабинета</div>
+        <div class="hint">Войдите в профиль на сайте по <b>Email + одноразовому коду</b>, оформите нужную лицензию и скопируйте ваш персональный токен <code>na_tok_…</code>.</div>
       </div>
       <div class="row-gap" style="flex-wrap:wrap">
-        <input id="promo-code-in" placeholder="Промокод или VIP-токен (VIP-…)" style="width:240px">
-        <button type="button" id="btn-promo-redeem">Активировать код / VIP</button>
-        <button type="button" class="primary" data-checkout="investor">Тариф «Инвестор» · 3 900 ₽</button>
-        <button type="button" class="primary" data-checkout="pro">Тариф «Профи» · 9 900 ₽</button>
-        <a class="btn" href="/landing#pricing">Согласовать VIP →</a>
+        <input id="lic-portal-url" value="${esc(portalUrl)}" placeholder="https://neuroalpha.odant.org" style="width:250px" title="Адрес портала лицензий">
+        <a id="btn-open-portal" class="btn primary" href="${esc(portalUrl)}" target="_blank" rel="noopener">🌐 Открыть сайт / Личный кабинет →</a>
+      </div>
+    </div>
+
+    <div class="srow sblock">
+      <div class="stxt">
+        <div class="slbl">Шаг 2. Привяжите токен и загрузите оплаченные лицензии</div>
+        <div class="hint">Вставьте скопированный из личного кабинета токен <code>na_tok_…</code> — терминал скачает подписанные криптоключом лицензии и включит работу автономно на весь оплаченный срок.</div>
+        <div id="lic-slot-choice" hidden style="margin-top:10px;display:grid;gap:6px"></div>
       </div>
+      <form id="form-lic-bind" class="row-gap" style="flex-wrap:wrap">
+        <input id="lic-token-in" name="token" placeholder="na_tok_…" style="width:300px;font-family:monospace" required spellcheck="false">
+        <button type="submit" class="primary" id="btn-lic-download">⬇ Загрузить лицензии</button>
+      </form>
     </div>
+
+    <div class="srow sblock" style="display:block">
+      <div class="slbl">Загруженные лицензии и очередь пакетов</div>
+      ${slotsTableHtml}
+    </div>
+
+    <div class="srow sblock">
+      <div class="stxt">
+        <div class="slbl">Защита удалённого доступа (для работы на арендованной виртуалке / VPS)</div>
+        <div class="hint">
+          На локальном ПК (<code>localhost</code>) интерфейс открыт сразу. При обращении по внешнему IP сервер требует ваш токен <code>na_tok_…</code> либо дополнительный локальный пароль (${lic.hasLocalPassword ? '<b class="pos">установлен ✓</b>' : 'не задан'}).
+        </div>
+      </div>
+      <form id="form-local-pass" class="row-gap" style="flex-wrap:wrap">
+        <input name="password" type="password" autocomplete="new-password" placeholder="${lic.hasLocalPassword ? 'Новый пароль (пусто — сбросить)' : 'Задать пароль (от 6 симв.)'}" style="width:240px">
+        <button type="submit">Сохранить пароль VPS</button>
+      </form>
+    </div>
+
     <div class="srow sblock">
       <div class="stxt">
         <div class="slbl">Уведомления и общение со Стратегом в Telegram и MAX</div>
         <div class="hint">
-          Ваш код привязки: <b><code>${esc(code)}</code></b> — отправьте этот код боту в Telegram или в мессенджер MAX.<br>
-          После привязки туда приходят сигналы и кнопки подтверждения заявок, а также вы можете писать боту любые вопросы ИИ-Стратегу (или команды <code>/forecast</code>, <code>/portfolio</code>, <code>/today</code>, <code>/news</code>).<br>
-          Статус: Telegram — ${u.tgConnected ? '<b class="pos">подключён ✓</b>' : '<span class="muted">не привязан</span>'} · MAX — ${u.maxConnected ? '<b class="pos">подключён ✓</b>' : '<span class="muted">не привязан</span>'}
+          По умолчанию уведомления и кнопки подтверждения заявок работают через ботов портала (привяжите Telegram или MAX в личном кабинете на сайте). При желании ниже можно подключить собственного бота напрямую.
         </div>
       </div>
       <div class="row-gap" style="flex-wrap:wrap">
-        ${tgUrl ? `<a class="btn" href="${esc(tgUrl)}" target="_blank" rel="noopener">Открыть Telegram</a>` : ''}
-        ${maxUrl ? `<a class="btn" href="${esc(maxUrl)}" target="_blank" rel="noopener">Открыть MAX</a>` : ''}
-        <button type="button" id="btn-notify-test">Тест уведомления</button>
-        <a class="btn" href="/legal" target="_blank">Договор-оферта →</a>
+        <button type="button" id="btn-notify-test">✉ Отправить тест уведомления</button>
       </div>
     </div>
-    ${adminLinkHtml}
-    ${customBotsHtml}
+
+    <details style="margin-top:8px;padding-top:10px;border-top:1px solid var(--line)">
+      <summary class="muted small" style="cursor:pointer;font-weight:500">⚙ Прямое подключение собственного личного бота Telegram / MAX (автономно без портала)</summary>
+      <form id="direct-notify-form" style="display:grid;gap:10px;margin-top:10px">
+        <label class="row-gap small"><input type="checkbox" name="usePortalRelay" ${nt.usePortalRelay !== false ? 'checked' : ''}> Разрешить отправку через ботов портала, если прямой бот не заполнен</label>
+        <div class="row-gap" style="flex-wrap:wrap">
+          <input name="tgToken" type="text" class="secret-input" autocomplete="off" placeholder="${nt.hasDirectTg ? 'Токен личного Telegram-бота задан' : 'Токен Telegram Bot API (@BotFather)'}" style="flex:1;min-width:240px">
+          <input name="tgChatId" value="${esc(nt.tgChatId || '')}" placeholder="Telegram Chat ID (заполнится при /start)" style="width:240px">
+        </div>
+        <div class="row-gap" style="flex-wrap:wrap">
+          <input name="maxToken" type="text" class="secret-input" autocomplete="off" placeholder="${nt.hasDirectMax ? 'Токен личного MAX-бота задан' : 'Токен MAX Bot API'}" style="flex:1;min-width:240px">
+          <input name="maxChatId" value="${esc(nt.maxChatId || '')}" placeholder="MAX Chat ID" style="width:240px">
+          <button type="submit" class="primary">Сохранить прямого бота</button>
+        </div>
+      </form>
+    </details>
   `;
 
-  box.querySelector('#btn-cloud-logout')?.addEventListener('click', async () => {
-    const r = await post('/api/auth/logout').catch(() => ({}));
-    location.href = r?.redirect || '/landing';
+  const portalInput = box.querySelector('#lic-portal-url');
+  const openPortalLink = box.querySelector('#btn-open-portal');
+  portalInput?.addEventListener('input', () => {
+    const v = portalInput.value.trim() || 'https://neuroalpha.odant.org';
+    if (openPortalLink && /^https?:\/\//i.test(v)) openPortalLink.href = v;
   });
-  box.querySelector('#btn-cloud-verify')?.addEventListener('click', async () => {
+
+  const applyActivatedState = async () => {
+    state.config = await api('/api/config');
+    updateTabBadges();
+    await renderCloudPane();
+    await loadBrokers().catch(() => {});
+    await loadLlm().catch(() => {});
+    if (isOwnerUser()) await loadRuns().catch(() => {});
+    if (isLicensed()) refreshForecastIfStale();
+    else loadForecast(false, true);
+  };
+
+  box.querySelector('#btn-lic-refresh')?.addEventListener('click', async () => {
     try {
-      const r = await post('/api/billing/verify');
-      toast(r.status === 'succeeded' ? `Оплата подтверждена! Тариф: ${r.user?.planName}` : `Статус платежа: ${r.status}`);
-      renderCloudPane();
+      const pUrl = portalInput?.value.trim() || portalUrl;
+      const r = await post('/api/local/refresh-license', { portalUrl: pUrl });
+      toast(`✓ Лицензии обновлены: ${r.state?.planName || 'активна'}`);
+      await applyActivatedState();
     } catch (e) { toast(e.message, 'error'); }
   });
-  box.querySelectorAll('[data-checkout]').forEach((b) => b.addEventListener('click', () => {
-    const plan = b.dataset.checkout;
-    requireTermOffer(async () => {
-      try {
-        const r = await post('/api/billing/checkout', { plan, months: 1, returnOrigin: location.origin });
-        if (r.confirmationUrl) location.href = r.confirmationUrl;
-      } catch (e) { toast(e.message, 'error'); }
-    });
-  }));
-  box.querySelector('#btn-notify-test')?.addEventListener('click', async () => {
+
+  box.querySelector('#btn-lic-detach')?.addEventListener('click', async () => {
+    if (!confirm('Отключить токен и удалить локальный сертификат лицензии с этого компьютера? Торговля сразу остановится.')) return;
     try {
-      await post('/api/auth/notify-test');
-      toast('Тестовое уведомление отправлено в привязанные мессенджеры');
+      await post('/api/local/detach-license', {});
+      toast('Лицензия отключена — торговля остановлена');
+      await applyActivatedState();
     } catch (e) { toast(e.message, 'error'); }
   });
-  box.querySelector('#btn-promo-redeem')?.addEventListener('click', () => {
-    const code = box.querySelector('#promo-code-in')?.value.trim();
-    if (!code) return toast('Введите промокод или персональный VIP-токен', 'error');
-    requireTermOffer(async () => {
-      try {
-        const r = await post('/api/auth/redeem-promo', { code });
-        toast(`Код активирован! Ваш тариф: ${r.user?.planName}`);
-        renderCloudPane();
-      } catch (e) { toast(e.message, 'error'); }
-    });
+
+  box.querySelector('#form-lic-bind')?.addEventListener('submit', async (e) => {
+    e.preventDefault();
+    const f = e.target.elements;
+    const pUrl = portalInput?.value.trim() || portalUrl;
+    const pickedSlot = box.querySelector('input[name="pick_slot_id"]:checked')?.value || '';
+    try {
+      const r = await post('/api/local/activate', {
+        token: f.token.value.trim(),
+        portalUrl: pUrl,
+        slotId: pickedSlot,
+      });
+      if (r.chooseSlot && Array.isArray(r.slots) && r.slots.length) {
+        const slotBox = box.querySelector('#lic-slot-choice');
+        slotBox.hidden = false;
+        slotBox.innerHTML = `<div class="small" style="font-weight:600">Выберите свободную лицензию для этого терминала и нажмите «Загрузить лицензии» ещё раз:</div>`
+          + r.slots.map((s, i) => `<label class="row-gap small" style="padding:6px 10px;border:1px solid var(--line);border-radius:7px;cursor:pointer">
+              <input type="radio" name="pick_slot_id" value="${esc(s.id)}" ${i === 0 ? 'checked' : ''}>
+              <span><b>${esc(s.label || s.id)}</b> · ${esc(s.planName)} (${s.perpetual ? 'бессрочно' : `${s.totalRemainingDays || 0} сут.`})</span>
+            </label>`).join('');
+        toast('Выберите нужный слот лицензии в списке');
+        return;
+      }
+      f.token.value = '';
+      toast(`✓ Лицензия «${r.state?.planName || ''}» успешно загружена и активирована!`);
+      await applyActivatedState();
+    } catch (err) { toast(err.message, 'error'); }
   });
-  box.querySelector('#adm-notify-form')?.addEventListener('submit', async (e) => {
+
+  box.querySelector('#form-local-pass')?.addEventListener('submit', async (e) => {
+    e.preventDefault();
+    const pw = e.target.elements.password.value;
+    try {
+      const r = await post('/api/local/password', { password: pw });
+      e.target.reset();
+      toast(r.hasLocalPassword ? '✓ Локальный пароль для удалённого входа сохранён' : 'Локальный пароль сброшен');
+      renderCloudPane();
+    } catch (err) { toast(err.message, 'error'); }
+  });
+
+  box.querySelector('#btn-term-logout')?.addEventListener('click', async () => {
+    await post('/api/auth/logout').catch(() => {});
+    location.href = '/';
+  });
+
+  box.querySelector('#btn-notify-test')?.addEventListener('click', async () => {
+    try {
+      await post('/api/notify/test');
+      toast('✓ Тестовое уведомление доставлено');
+    } catch (e) { toast(e.message, 'error'); }
+  });
+
+  box.querySelector('#direct-notify-form')?.addEventListener('submit', async (e) => {
     e.preventDefault();
     const f = e.target.elements;
     try {
-      await post('/api/admin/notify', { tgBotName: f.tgBotName.value, tgToken: f.tgToken.value, maxBotName: f.maxBotName.value, maxToken: f.maxToken.value });
-      toast('Настройки ботов Telegram и MAX сохранены');
+      await post('/api/notify/config', {
+        usePortalRelay: f.usePortalRelay.checked,
+        tgToken: f.tgToken.value,
+        tgChatId: f.tgChatId.value,
+        maxToken: f.maxToken.value,
+        maxChatId: f.maxChatId.value,
+      });
+      toast('✓ Настройки уведомлений сохранены');
       renderCloudPane();
     } catch (err) { toast(err.message, 'error'); }
   });
@@ -4542,18 +4851,14 @@ document.addEventListener('keydown', (e) => {
   loadNews().catch(() => {});
   renderCloudPane().catch(() => {});
   const urlParams = new URLSearchParams(location.search);
-  if (urlParams.get('payment_check') === '1') {
-    post('/api/billing/verify').then((r) => {
-      if (r.status === 'succeeded') toast(`Оплата прошла успешно! Включён тариф «${r.user?.planName}»`);
-      renderCloudPane();
-    }).catch(() => {});
-  }
   const savedNav = loadSavedNav();
   if (isOwnerUser()) {
     const initRunId = Number(urlParams.get('run')) || Number(savedNav.runId) || undefined;
     await loadRuns(initRunId);
   }
-  if (urlParams.get('run') && isOwnerUser()) {
+  if (!isLicensed()) {
+    showMainSec('cloud');
+  } else if (urlParams.get('run') && isOwnerUser()) {
     showMainSec('overview');
   } else if (savedNav.mainSec && ['brokers', 'forecast', 'news', 'overview', 'cloud', 'llm'].includes(savedNav.mainSec)) {
     showMainSec(savedNav.mainSec);