neuroalpha 0.7.0 → 0.7.2

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "neuroalpha",
-  "version": "0.7.0",
+  "version": "0.7.2",
   "description": "НейроАльфа — автономный торговый терминал для рынка акций Мосбиржи: эмбеддинги акций, самообучение правил, коннекторы Т-Банк / БКС / Финам / Алор, активация токеном ЛК и автоустановка локальной ИИ-модели Стратега",
   "author": "Roman A. Perepelkin",
   "license": "UNLICENSED",

package/public/app.js

@@ -190,12 +190,51 @@ $('#chat-hide')?.addEventListener('click', () => setChatClosed(true));
 // ======================================================================
 // НАВИГАЦИЯ В ЕДИНОМ РАБОЧЕМ ОКНЕ
 // ======================================================================
+function isLicensed() {
+  const u = state.config?.user;
+  const lic = state.config?.license || u?.license;
+  return Boolean(u?.licensed || lic?.valid);
+}
+
 function isOwnerUser() {
+  if (!isLicensed()) return false;
   const u = state.config?.user;
   return Boolean(u?.isOwner || u?.role === 'admin' || u?.plan === 'owner' || u?.limits?.allowResearch);
 }
 
+function syncLicenseTopBar() {
+  const licensed = isLicensed();
+  const u = state.config?.user;
+  const lic = state.config?.license || u?.license || {};
+  const errBar = $('#lic-error-bar');
+  const errTxt = $('#lic-error-text');
+  const userBtn = $('#btn-user');
+
+  if (errBar) {
+    errBar.hidden = licensed;
+    if (!licensed && errTxt) {
+      errTxt.textContent = lic.expired
+        ? 'СРОК ЛИЦЕНЗИИ ИСТЁК (Торговля и сигналы отключены)'
+        : 'ЛИЦЕНЗИЯ НЕ УСТАНОВЛЕНА (Торговля и сигналы отключены)';
+    }
+  }
+  if (userBtn) {
+    if (licensed) {
+      const dispName = lic.name || u?.name || 'Лицензиат';
+      userBtn.textContent = `${dispName} · ${u?.planName || lic.planName || ''}`;
+      userBtn.classList.remove('lic-err');
+    } else {
+      userBtn.textContent = '⚠ Получить лицензию';
+      userBtn.classList.add('lic-err');
+    }
+  }
+  if ($('#btn-broker-add')) $('#btn-broker-add').disabled = !licensed;
+  if ($('#btn-broker-stop-all')) $('#btn-broker-stop-all').disabled = !licensed;
+  if ($('#btn-refresh-forecast')) $('#btn-refresh-forecast').disabled = !licensed;
+}
+
 function updateTabBadges() {
+  syncLicenseTopBar();
   const ovNav = $('#nnav-overview');
   if (ovNav) {
     const owner = isOwnerUser();
@@ -994,12 +1033,24 @@ function triggerTradingPulse(text = 'Обновление котировок и
 }
 
 async function loadForecast(force, silent = false) {
+  const box = $('#forecast');
+  if (!isLicensed()) {
+    state.forecast = null;
+    if (box) {
+      box.innerHTML = `<div class="live-card" style="border-color:#ef4444;padding:16px 18px">
+        <div style="font-weight:700;color:#f87171;margin-bottom:6px">🔒 Живой радар прогнозов отключён: нет активной лицензии</div>
+        <div class="muted small" style="margin-bottom:12px">Для расчёта сигналов Мосбиржи и сопровождения сделок перейдите в раздел «Лицензия», получите токен на сайте в личном кабинете и загрузите оплаченную лицензию.</div>
+        <button type="button" class="primary" data-goto-license>Получить лицензию →</button>
+      </div>`;
+    }
+    if ($('#fc-live-badge')) $('#fc-live-badge').textContent = '⛔ нет лицензии';
+    return;
+  }
   if (forecastBusy && Date.now() - forecastBusyAt < 25000) return;
   forecastBusy = true;
   forecastBusyAt = Date.now();
   syncUiAvailability();
   triggerTradingPulse(force ? 'Пересчёт матрицы внимания…' : 'Сверка живых котировок Мосбиржи…', 1800);
-  const box = $('#forecast');
   if (!silent && !state.forecast) {
     box.innerHTML = `<div class="ld-calc-banner" style="margin:4px 0">
       <div class="ld-calc-spin"></div>
@@ -1248,6 +1299,10 @@ async function loadForecast(force, silent = false) {
 const FORECAST_TICK_MS = 15000; // живое обновление каждые 15 секунд
 let lastForecastReqAt = 0;
 function refreshForecastIfStale() {
+  if (!isLicensed()) {
+    loadForecast(false, true);
+    return;
+  }
   if (forecastBusy && Date.now() - forecastBusyAt < 25000) return;
   if (!state.forecast) {
     lastForecastReqAt = Date.now();
@@ -2592,7 +2647,7 @@ let brokerPollBusy = false;
 let lastBrokerPollTs = 0;
 
 async function pollActiveBrokerAccount(force = false) {
-  if (brokerPollBusy || document.hidden || editingBrokerId) return;
+  if (!isLicensed() || brokerPollBusy || document.hidden || editingBrokerId) return;
   const brokersSecHidden = $('#brokers-trade-box')?.hidden;
   if (brokersSecHidden) return;
   const accs = state.brokers?.accounts || [];
@@ -2642,6 +2697,15 @@ function renderBrokers() {
 
   const tradeEl = $('#brokers-trade');
   if (!tradeEl) return;
+  if (!isLicensed() || state.brokers?.unlicensed) {
+    if (formBox) formBox.hidden = true;
+    tradeEl.innerHTML = `<div class="live-card" style="border-color:#ef4444;padding:16px 18px">
+      <div style="font-weight:700;color:#f87171;margin-bottom:6px">🔒 Торговля полностью заблокирована: нет активной лицензии</div>
+      <div class="muted small" style="margin-bottom:12px">Без действующей лицензии подключение счетов, расчёт и отправка заявок брокеру отключены. Откройте раздел «Лицензия», перейдите на сайт в личный кабинет и загрузите лицензию по вашему токену.</div>
+      <button type="button" class="primary" data-goto-license>Получить лицензию →</button>
+    </div>`;
+    return;
+  }
   if (!accs.length) {
     tradeEl.innerHTML = 'Нажмите кнопку <b>«+ Добавить счёт»</b> выше, чтобы подключить ваш брокерский счёт (Т-Банк, Финам, БКС, Алор, Цифра брокер, ITI Capital, СберИнвестиции, ВТБ, Альфа-Инвестиции).';
     return;
@@ -3783,6 +3847,16 @@ function connectWs() {
         }
         break;
       }
+      case 'license:changed': {
+        api('/api/config').then((cfg) => {
+          state.config = { ...(state.config || {}), ...cfg };
+          updateTabBadges();
+          loadBrokers().catch(() => {});
+          if (isLicensed()) refreshForecastIfStale();
+          else loadForecast(false, true);
+        }).catch(() => {});
+        break;
+      }
       case 'log': toast(m.text, m.level === 'error' ? 'error' : 'info'); break;
     }
   };
@@ -3953,10 +4027,17 @@ function renderLocalLlmBox() {
 }
 
 // ---------- Автономная лицензия терминала, защита VPS и шлюз уведомлений Telegram / MAX ----------
-$('#btn-user')?.addEventListener('click', () => {
-  switchTab('settings');
-  showSettingsSec('cloud');
-  renderCloudPane();
+function openLicenseSection() {
+  showMainSec('cloud');
+  renderCloudPane().then(() => {
+    $('#lic-token-in')?.focus();
+  }).catch(() => {});
+}
+
+$('#btn-user')?.addEventListener('click', openLicenseSection);
+$('#btn-get-license')?.addEventListener('click', openLicenseSection);
+document.addEventListener('click', (e) => {
+  if (e.target.closest('[data-goto-license]')) openLicenseSection();
 });
 
 async function renderCloudPane() {
@@ -3967,69 +4048,104 @@ async function renderCloudPane() {
   const u = me.user;
   const lic = me.license || u?.license || {};
   const nt = me.notify || {};
-
-  const dispName = lic.name || u?.name || 'Пользователь';
-  const userBtn = $('#btn-user');
-  if (userBtn) userBtn.textContent = u ? `${dispName} · ${u.planName}` : 'Лицензия';
   updateTabBadges();
 
-  if (!u) {
-    box.innerHTML = `<div class="srow sblock"><div class="stxt"><div class="slbl">Терминал не активирован</div><div class="hint">Перезагрузите страницу и введите токен из личного кабинета портала.</div></div><div class="row-gap"><a class="btn primary" href="/">Открыть экран активации</a></div></div>`;
-    return;
-  }
+  const portalUrl = lic.portalUrl || 'https://neuroalpha.odant.org';
+  const slots = Array.isArray(lic.slots) ? lic.slots : [];
+
+  const statusHtml = lic.valid
+    ? `<span class="tag ok">● Активна: ${esc(u?.planName || lic.planName)}</span>`
+    : `<span class="tag no">⛔ ${lic.expired ? 'Срок действия истёк' : 'Лицензия не установлена'} — торговля отключена</span>`;
 
-  const validStr = lic.devBypass
-    ? 'режим разработчика (локальный git-репозиторий)'
-    : lic.perpetual
-      ? 'действует бессрочно (100% автономно)'
-      : lic.validUntil
-        ? `автономно оплачена до <b>${fmtDate(lic.validUntil)}</b>`
-        : 'не активна';
-  const capLimStr = u.limits?.maxCapitalPerAccountRub >= 100000000
+  const validStr = lic.valid
+    ? (lic.perpetual
+      ? 'действует <b>бессрочно</b> (100% автономно без запросов к сайту)'
+      : `действует автономно до <b>${fmtDate(lic.validUntil)}</b>`)
+    : 'привяжите токен из личного кабинета и загрузите оплаченные лицензии ниже';
+
+  const capLimStr = u?.limits?.maxCapitalPerAccountRub >= 100000000
     ? 'без ограничений'
-    : u.limits?.maxCapitalPerAccountRub > 0
+    : u?.limits?.maxCapitalPerAccountRub > 0
       ? `до ${fmtNum(u.limits.maxCapitalPerAccountRub, 0)} ₽ на счёт (+ вся прибыль)`
-      : 'нет активной лицензии';
-  const dirLimStr = u.limits?.allowShorts ? 'покупки и шорты (Long / Short)' : 'только покупки (Long)';
-  const portalUrl = lic.portalUrl || 'https://neuroalpha.odant.org';
+      : '—';
+  const dirLimStr = lic.valid
+    ? (u?.limits?.allowShorts ? 'покупки и шорты (Long / Short)' : 'только покупки (Long)')
+    : 'торговля отключена';
+
+  const slotsTableHtml = slots.length
+    ? `<div style="margin-top:10px;overflow-x:auto">
+        <table style="width:100%;font-size:13px">
+          <thead><tr><th>Лицензия</th><th>Тариф</th><th>Статус и срок (1 мес. = 31 сутки)</th><th>Устройство</th></tr></thead>
+          <tbody>${slots.map((s) => {
+            const isThisPc = s.id === lic.licId;
+            const stBadge = s.revoked
+              ? '<span class="tag no">отозвана</span>'
+              : s.perpetual
+                ? '<span class="tag ok">бессрочно</span>'
+                : s.activated
+                  ? `<span class="tag ok">активна до ${fmtDate(s.validUntil)}</span>`
+                  : `<span class="tag mid">в очереди (${s.totalRemainingDays || 0} сут.)</span>`;
+            const grantsStr = (s.grants || []).filter((g) => g.status !== 'expired').map((g) => `${esc(g.planName)} (${g.durationDays === 0 ? '∞' : `${g.remainingDays ?? g.durationDays} сут.`})`).join(' → ');
+            return `<tr${isThisPc ? ' style="background:var(--accent-bg)"' : ''}>
+              <td><b>${esc(s.label || s.id)}</b> ${isThisPc ? '<span class="tag ok">этот терминал</span>' : ''}</td>
+              <td><b>${esc(s.planName)}</b></td>
+              <td>${stBadge}${grantsStr ? `<div class="muted small">${grantsStr}</div>` : ''}</td>
+              <td class="small">${s.bound ? `💻 ${esc(s.hostname || 'ПК')}` : '<span class="muted">свободна</span>'}</td>
+            </tr>`;
+          }).join('')}</tbody>
+        </table>
+      </div>`
+    : '<div class="muted small" style="margin-top:6px">Загруженных лицензий пока нет.</div>';
 
   box.innerHTML = `
-    <div class="srow sblock">
+    <div class="srow sblock" style="${!lic.valid ? 'border:1px solid #ef4444;border-radius:10px;padding:14px 16px;background:rgba(211,47,47,0.08)' : ''}">
       <div class="stxt">
-        <div class="slbl">
-          Лицензия терминала: <span class="tag ${lic.valid ? 'ok' : 'no'}" style="margin-left:6px">${esc(u.planName)}</span>
-          ${lic.label ? `<span class="muted small" style="margin-left:6px">(${esc(lic.label)})</span>` : ''}
-        </div>
+        <div class="slbl">Состояние лицензии терминала: ${statusHtml}</div>
         <div class="hint">
-          Статус: ${validStr}${lic.email ? ` · Аккаунт: <b>${esc(lic.email)}</b>` : ''}<br>
-          Квота счетов: до <b>${u.limits?.maxBrokerAccounts ?? 0}</b> (${capLimStr}) · Направление: <b>${dirLimStr}</b>.<br>
-          Сертификат подписан ключом портала (Ed25519) и работает полностью автономно без обращений к сайту до последних 3 суток перед окончанием срока.
+          Срок: ${validStr}${lic.email ? ` · Аккаунт: <b>${esc(lic.email)}</b>` : ''}<br>
+          ${lic.valid ? `Квота счетов: до <b>${u?.limits?.maxBrokerAccounts ?? 0}</b> (${capLimStr}) · Режим: <b>${dirLimStr}</b>.` : 'Без действующей лицензии любые торговые операции и живой радар сигналов заблокированы.'}
         </div>
       </div>
       <div class="row-gap" style="flex-wrap:wrap">
-        ${lic.hasCabinetToken ? '<button type="button" class="primary" id="btn-lic-refresh">↻ Обновить лицензию с портала</button>' : ''}
-        <a class="btn" href="${esc(portalUrl)}" target="_blank" rel="noopener">Личный кабинет на портале →</a>
+        ${lic.hasCabinetToken ? '<button type="button" class="primary" id="btn-lic-refresh">↻ Обновить лицензии с сайта</button>' : ''}
+        ${lic.hasCabinetToken ? '<button type="button" id="btn-lic-detach" style="color:var(--red)">Отключить токен</button>' : ''}
         ${!me.isLoopback ? '<button type="button" id="btn-term-logout" style="color:var(--red)">Выйти из сессии</button>' : ''}
       </div>
     </div>
 
     <div class="srow sblock">
       <div class="stxt">
-        <div class="slbl">Активировать или сменить токен личного кабинета (<code>na_tok_…</code>)</div>
-        <div class="hint">После продления тарифа или покупки новой лицензии на портале вставьте ваш токен ниже (или нажмите «Обновить лицензию», если токен уже сохранён).</div>
+        <div class="slbl">Шаг 1. Перейдите на сайт портала и получите токен личного кабинета</div>
+        <div class="hint">Войдите в профиль на сайте по <b>Email + одноразовому коду</b>, оформите нужную лицензию и скопируйте ваш персональный токен <code>na_tok_…</code>.</div>
+      </div>
+      <div class="row-gap" style="flex-wrap:wrap">
+        <input id="lic-portal-url" value="${esc(portalUrl)}" placeholder="https://neuroalpha.odant.org" style="width:250px" title="Адрес портала лицензий">
+        <a id="btn-open-portal" class="btn primary" href="${esc(portalUrl)}" target="_blank" rel="noopener">🌐 Открыть сайт / Личный кабинет →</a>
+      </div>
+    </div>
+
+    <div class="srow sblock">
+      <div class="stxt">
+        <div class="slbl">Шаг 2. Привяжите токен и загрузите оплаченные лицензии</div>
+        <div class="hint">Вставьте скопированный из личного кабинета токен <code>na_tok_…</code> — терминал скачает подписанные криптоключом лицензии и включит работу автономно на весь оплаченный срок.</div>
+        <div id="lic-slot-choice" hidden style="margin-top:10px;display:grid;gap:6px"></div>
       </div>
       <form id="form-lic-bind" class="row-gap" style="flex-wrap:wrap">
-        <input name="token" placeholder="na_tok_…" style="width:280px;font-family:monospace" required>
-        <input name="portalUrl" value="${esc(portalUrl)}" placeholder="https://neuroalpha.odant.org" style="width:230px">
-        <button type="submit" class="primary">Скачать лицензию</button>
+        <input id="lic-token-in" name="token" placeholder="na_tok_…" style="width:300px;font-family:monospace" required spellcheck="false">
+        <button type="submit" class="primary" id="btn-lic-download">⬇ Загрузить лицензии</button>
       </form>
     </div>
 
+    <div class="srow sblock" style="display:block">
+      <div class="slbl">Загруженные лицензии и очередь пакетов</div>
+      ${slotsTableHtml}
+    </div>
+
     <div class="srow sblock">
       <div class="stxt">
         <div class="slbl">Защита удалённого доступа (для работы на арендованной виртуалке / VPS)</div>
         <div class="hint">
-          С этого же компьютера (<code>localhost</code>) терминал открывается сразу. При обращении по сети / IP сервер требует ввести ваш токен <code>na_tok_…</code> либо дополнительный локальный пароль (${lic.hasLocalPassword ? '<b class="pos">установлен ✓</b>' : 'не задан'}).
+          На локальном ПК (<code>localhost</code>) интерфейс открыт сразу. При обращении по внешнему IP сервер требует ваш токен <code>na_tok_…</code> либо дополнительный локальный пароль (${lic.hasLocalPassword ? '<b class="pos">установлен ✓</b>' : 'не задан'}).
         </div>
       </div>
       <form id="form-local-pass" class="row-gap" style="flex-wrap:wrap">
@@ -4042,7 +4158,7 @@ async function renderCloudPane() {
       <div class="stxt">
         <div class="slbl">Уведомления и общение со Стратегом в Telegram и MAX</div>
         <div class="hint">
-          По умолчанию уведомления и кнопки подтверждения заявок работают «из коробки» через официальных ботов портала (привяжите Telegram или MAX в личном кабинете на <a href="${esc(portalUrl)}" target="_blank" rel="noopener" style="color:var(--accent)">${esc(portalUrl.replace(/^https?:\/\//, ''))}</a>). При желании ниже можно подключить собственного бота напрямую без участия портала.
+          По умолчанию уведомления и кнопки подтверждения заявок работают через ботов портала (привяжите Telegram или MAX в личном кабинете на сайте). При желании ниже можно подключить собственного бота напрямую.
         </div>
       </div>
       <div class="row-gap" style="flex-wrap:wrap">
@@ -4067,28 +4183,67 @@ async function renderCloudPane() {
     </details>
   `;
 
+  const portalInput = box.querySelector('#lic-portal-url');
+  const openPortalLink = box.querySelector('#btn-open-portal');
+  portalInput?.addEventListener('input', () => {
+    const v = portalInput.value.trim() || 'https://neuroalpha.odant.org';
+    if (openPortalLink && /^https?:\/\//i.test(v)) openPortalLink.href = v;
+  });
+
+  const applyActivatedState = async () => {
+    state.config = await api('/api/config');
+    updateTabBadges();
+    await renderCloudPane();
+    await loadBrokers().catch(() => {});
+    await loadLlm().catch(() => {});
+    if (isOwnerUser()) await loadRuns().catch(() => {});
+    if (isLicensed()) refreshForecastIfStale();
+    else loadForecast(false, true);
+  };
+
   box.querySelector('#btn-lic-refresh')?.addEventListener('click', async () => {
     try {
-      const r = await post('/api/local/refresh-license', {});
-      toast(`✓ Лицензия обновлена: ${r.state?.planName || 'активна'}`);
-      await renderCloudPane();
-      await loadLlm();
+      const pUrl = portalInput?.value.trim() || portalUrl;
+      const r = await post('/api/local/refresh-license', { portalUrl: pUrl });
+      toast(`✓ Лицензии обновлены: ${r.state?.planName || 'активна'}`);
+      await applyActivatedState();
+    } catch (e) { toast(e.message, 'error'); }
+  });
+
+  box.querySelector('#btn-lic-detach')?.addEventListener('click', async () => {
+    if (!confirm('Отключить токен и удалить локальный сертификат лицензии с этого компьютера? Торговля сразу остановится.')) return;
+    try {
+      await post('/api/local/detach-license', {});
+      toast('Лицензия отключена — торговля остановлена');
+      await applyActivatedState();
     } catch (e) { toast(e.message, 'error'); }
   });
 
   box.querySelector('#form-lic-bind')?.addEventListener('submit', async (e) => {
     e.preventDefault();
     const f = e.target.elements;
+    const pUrl = portalInput?.value.trim() || portalUrl;
+    const pickedSlot = box.querySelector('input[name="pick_slot_id"]:checked')?.value || '';
     try {
-      const r = await post('/api/local/activate', { token: f.token.value.trim(), portalUrl: f.portalUrl.value.trim() });
-      if (r.chooseSlot && r.slots?.length) {
-        const firstId = r.slots[0].id;
-        await post('/api/local/activate', { token: f.token.value.trim(), portalUrl: f.portalUrl.value.trim(), slotId: firstId });
+      const r = await post('/api/local/activate', {
+        token: f.token.value.trim(),
+        portalUrl: pUrl,
+        slotId: pickedSlot,
+      });
+      if (r.chooseSlot && Array.isArray(r.slots) && r.slots.length) {
+        const slotBox = box.querySelector('#lic-slot-choice');
+        slotBox.hidden = false;
+        slotBox.innerHTML = `<div class="small" style="font-weight:600">Выберите свободную лицензию для этого терминала и нажмите «Загрузить лицензии» ещё раз:</div>`
+          + r.slots.map((s, i) => `<label class="row-gap small" style="padding:6px 10px;border:1px solid var(--line);border-radius:7px;cursor:pointer">
+              <input type="radio" name="pick_slot_id" value="${esc(s.id)}" ${i === 0 ? 'checked' : ''}>
+              <span><b>${esc(s.label || s.id)}</b> · ${esc(s.planName)} (${s.perpetual ? 'бессрочно' : `${s.totalRemainingDays || 0} сут.`})</span>
+            </label>`).join('');
+        toast('Выберите нужный слот лицензии в списке');
+        return;
       }
       f.token.value = '';
-      toast('✓ Автономная лицензия успешно скачана и активирована!');
-      await renderCloudPane();
-      await loadLlm();
+      toast(`✓ Лицензия «${r.state?.planName || ''}» успешно загружена и активирована!`);
+      await applyActivatedState();
     } catch (err) { toast(err.message, 'error'); }
   });
 
@@ -4098,7 +4253,7 @@ async function renderCloudPane() {
     try {
       const r = await post('/api/local/password', { password: pw });
       e.target.reset();
-      toast(r.hasLocalPassword ? '✓ Локальный пароль для удалённого входа сохранён' : 'Локальный пароль сброшен (оставлен вход по токену ЛК)');
+      toast(r.hasLocalPassword ? '✓ Локальный пароль для удалённого входа сохранён' : 'Локальный пароль сброшен');
       renderCloudPane();
     } catch (err) { toast(err.message, 'error'); }
   });
@@ -4701,7 +4856,9 @@ document.addEventListener('keydown', (e) => {
     const initRunId = Number(urlParams.get('run')) || Number(savedNav.runId) || undefined;
     await loadRuns(initRunId);
   }
-  if (urlParams.get('run') && isOwnerUser()) {
+  if (!isLicensed()) {
+    showMainSec('cloud');
+  } else if (urlParams.get('run') && isOwnerUser()) {
     showMainSec('overview');
   } else if (savedNav.mainSec && ['brokers', 'forecast', 'news', 'overview', 'cloud', 'llm'].includes(savedNav.mainSec)) {
     showMainSec(savedNav.mainSec);

package/public/index.html

@@ -11,14 +11,17 @@
   <script src="https://unpkg.com/dompurify@3.2.6/dist/purify.min.js" integrity="sha384-JEyTNhjM6R1ElGoJns4U2Ln4ofPcqzSsynQkmEc/KGy6336qAZl70tDLufbkla+3" crossorigin="anonymous"></script>
 </head>
 <body>
+  <div id="lic-error-bar" class="lic-error-bar" hidden>
+    <span id="lic-error-text">ЛИЦЕНЗИЯ НЕ УСТАНОВЛЕНА (Торговля и сигналы отключены)</span>
+    <button id="btn-get-license" type="button" class="lic-cta-btn">Получить лицензию</button>
+  </div>
   <header>
     <div class="brand">
       <button id="btn-chat-toggle" type="button" class="hdr-btn" title="Показать или скрыть панель чата с ИИ-Стратегом">💬 Стратег</button>
       <span class="logo">◈</span><b>НейроАльфа</b><span class="muted">· Рынок как язык · Мосбиржа</span>
     </div>
     <div class="hright">
-      <a href="/landing" class="hdr-btn" title="Публичная витрина и тарифы">Витрина</a>
-      <button id="btn-user" type="button" class="hdr-btn" title="Профиль, подписка и боты Telegram / MAX">Профиль</button>
+      <button id="btn-user" type="button" class="hdr-btn" title="Лицензия, доступ и уведомления">Лицензия</button>
       <span id="st" class="dot" title="Подключение…"></span>
       <button id="btn-theme" class="hdr-btn icon-only" title="Светлая / тёмная тема">☀</button>
       <button id="btn-help" class="hdr-btn icon-only" title="Справка">?</button>
@@ -89,7 +92,7 @@
             <button type="button" data-sec="news" id="nnav-news">Новости рынка</button>
             <div class="ssep"></div>
             <button type="button" data-sec="overview" id="nnav-overview" hidden>Эксперименты</button>
-            <button type="button" data-sec="cloud" id="snav-cloud">Лицензия и уведомления</button>
+            <button type="button" data-sec="cloud" id="snav-cloud">Лицензия</button>
             <button type="button" data-sec="llm" id="snav-llm">Модели ИИ</button>
           </aside>
           <div class="spane">
@@ -246,7 +249,7 @@
             </section>
 
             <section class="ssec" data-sec="cloud" id="cloud-box" hidden>
-              <div class="stitle">Автономная лицензия, доступ и уведомления (Telegram / MAX)</div>
+              <div class="stitle">Лицензия терминала, доступ и уведомления (Telegram / MAX)</div>
               <div class="scard spadded" id="cloud-pane"></div>
             </section>
 

package/public/styles.css

@@ -47,8 +47,9 @@ body.light {
   --hover-bg: #f0f3f6;
 }
 * { box-sizing: border-box; }
+[hidden] { display: none !important; }
 html, body { height: 100%; }
-body { margin: 0; background: var(--bg); color: var(--text); font: 14px/1.5 system-ui, -apple-system, "Segoe UI", Roboto, sans-serif; overflow: hidden; }
+body { margin: 0; background: var(--bg); color: var(--text); font: 14px/1.5 system-ui, -apple-system, "Segoe UI", Roboto, sans-serif; overflow: hidden; display: flex; flex-direction: column; }
 a, a:visited { color: var(--accent); text-decoration: none; }
 a:hover { color: var(--accent); text-decoration: underline; }
 .muted { color: var(--muted); }
@@ -58,7 +59,45 @@ a:hover { color: var(--accent); text-decoration: underline; }
 .neg { color: var(--red); }
 h4 { margin: 18px 0 6px; font-size: 13px; color: var(--muted); font-weight: 500; }
 
-header { height: 48px; display: flex; justify-content: space-between; align-items: center; padding: 0 16px; border-bottom: 1px solid var(--line); background: var(--panel); }
+header { height: 48px; flex: none; display: flex; justify-content: space-between; align-items: center; padding: 0 16px; border-bottom: 1px solid var(--line); background: var(--panel); }
+.lic-error-bar {
+  background: #d32f2f;
+  color: #ffffff;
+  flex: none;
+  display: flex;
+  align-items: center;
+  justify-content: center;
+  flex-wrap: wrap;
+  gap: 12px;
+  padding: 5px 16px;
+  font-size: 13px;
+  font-weight: 600;
+}
+.lic-error-bar button.lic-cta-btn {
+  background: #ffffff;
+  color: #1e293b;
+  border: 0;
+  border-radius: 5px;
+  padding: 4px 12px;
+  font-size: 12.5px;
+  font-weight: 700;
+  box-shadow: 0 1px 3px rgba(0,0,0,0.28);
+}
+.lic-error-bar button.lic-cta-btn:hover {
+  background: #f1f5f9;
+  color: #0f172a;
+}
+.hdr-btn.lic-err {
+  background: rgba(211, 47, 47, 0.16);
+  border-color: #ef4444;
+  color: #f87171;
+  font-weight: 600;
+}
+body.light .hdr-btn.lic-err {
+  background: #fee2e2;
+  border-color: #dc2626;
+  color: #b91c1c;
+}
 .brand { display: flex; gap: 8px; align-items: center; }
 .logo { color: var(--accent); font-size: 18px; }
 .hright { display: flex; gap: 8px; align-items: center; }
@@ -99,7 +138,7 @@ button.icon-lg { width: 40px; height: 40px; padding: 0; font-size: 15px; flex: n
 .hdr-btn { padding: 4px 10px; font-size: 12.5px; }
 .hdr-btn.icon-only { width: 30px; height: 30px; padding: 0; }
 
-main { display: grid; grid-template-columns: var(--chat-w) 5px 1fr; height: calc(100vh - 48px); }
+main { display: grid; grid-template-columns: var(--chat-w) 5px 1fr; flex: 1; min-height: 0; }
 body.chat-closed main { grid-template-columns: 1fr; }
 body.chat-closed .chat, body.chat-closed #splitter { display: none; }
 #btn-chat-toggle.active { border-color: var(--accent); color: var(--accent); background: var(--accent-bg); font-weight: 600; }

package/server/api/routes.js

@@ -17,8 +17,8 @@ import {
 } from '../db.js';
 import {
   PLANS, effectivePlan, publicUser, createSession, deleteSession, parseAllCookieValues,
-  isLoopbackRequest, getTerminalLicenseState, activateTerminalByToken,
-  loginRemoteTerminal, setTerminalLocalPassword,
+  isLoopbackRequest, getTerminalLicenseState, activateTerminalByToken, detachTerminalLicense,
+  loginRemoteTerminal, setTerminalLocalPassword, tradingGate,
 } from '../auth/index.js';
 import { publicNotifyConfig, saveNotifyConfig, notifyUser } from '../notify/index.js';
 import { PARAMS } from '../params-meta.js';
@@ -82,10 +82,16 @@ export function createRouter() {
     });
   });
 
+  const requireLicense = () => {
+    const gate = tradingGate();
+    if (!gate.allowNew) {
+      throw Object.assign(new Error(gate.reason), { status: 402 });
+    }
+  };
+
   r.post('/local/activate', wrap(async (req, res) => {
     const st = getTerminalLicenseState();
-    // Повторная привязка из неавторизованной внешней сети блокируется, если терминал уже активирован (кроме режима разработчика)
-    if (st.activated && !st.devBypass && !req.user && !isLoopbackRequest(req)) {
+    if (st.activated && !req.user && !isLoopbackRequest(req)) {
       throw Object.assign(new Error('Терминал уже активирован. Войдите по своему токену личного кабинета или локальному паролю.'), { status: 409 });
     }
     const out = await activateTerminalByToken({
@@ -97,6 +103,8 @@ export function createRouter() {
       const sid = createSession(1, 30);
       setCookie(res, sid);
       llmChanged();
+      hub.emit({ type: 'license:changed', license: out.state });
+      hub.emit({ type: 'brokers:update', state: brokersState() });
     }
     res.json(out);
   }));
@@ -115,9 +123,21 @@ export function createRouter() {
       slotId: req.body?.slotId || cur.licId || '',
     });
     llmChanged();
+    if (!out.chooseSlot) {
+      hub.emit({ type: 'license:changed', license: out.state });
+      hub.emit({ type: 'brokers:update', state: brokersState() });
+    }
     res.json(out);
   }));
 
+  r.post('/local/detach-license', wrap((req, res) => {
+    const st = detachTerminalLicense();
+    llmChanged();
+    hub.emit({ type: 'license:changed', license: st });
+    hub.emit({ type: 'brokers:update', state: brokersState() });
+    res.json({ ok: true, state: st });
+  }));
+
   r.post('/local/password', wrap((req, res) => {
     res.json(setTerminalLocalPassword(req.body?.password || ''));
   }));
@@ -250,6 +270,7 @@ export function createRouter() {
   }));
 
   r.post('/model/research', wrap((req, res) => {
+    requireLicense();
     const plan = effectivePlan();
     if (!plan.allowResearch) {
       throw new Error('Раздел исследований доступен только по лицензии «Хозяин».');
@@ -264,6 +285,7 @@ export function createRouter() {
   }));
   r.post('/model/:id/cancel', wrap((req, res) => { ownRunOr404(req); res.json({ ok: cancelModelResearch(Number(req.params.id)) }); }));
   r.get('/model/forecast', wrap(async (req, res) => {
+    requireLicense();
     const fc = await forecastNow(getSettings(), { force: req.query.force === '1' });
     if (fc?.rows?.some((x) => x.signal || x.shortSignal)) {
       triggerBrokerFastEntryCheck();
@@ -273,11 +295,12 @@ export function createRouter() {
 
   // ---------- Описания компаний ----------
   r.get('/profiles', wrap(async (req, res) => res.json(await profilesInfo())));
-  r.post('/profiles/refresh', wrap((req, res) => res.json(startProfilesRefresh())));
+  r.post('/profiles/refresh', wrap((req, res) => { requireLicense(); return res.json(startProfilesRefresh()); }));
 
   // ---------- Виртуальные счета (песочница живой проверки) ----------
-  r.get('/live/status', (req, res) => res.json(live.status()));
+  r.get('/live/status', (req, res) => res.json(tradingGate().allowNew ? live.status() : { accounts: [], running: false }));
   r.post('/live/start', wrap(async (req, res) => {
+    requireLicense();
     const plan = effectivePlan();
     const b = req.body || {};
     const runId = await live.start(getSettings(), {
@@ -294,8 +317,9 @@ export function createRouter() {
 
   // ---------- Брокерские счета (Т-Банк, Финам, Алор, БКС) ----------
   r.get('/brokers', (req, res) => res.json(brokersState()));
-  r.post('/brokers/discover', wrap(async (req, res) => res.json(await discoverBrokerAccounts(req.body || {}))));
+  r.post('/brokers/discover', wrap(async (req, res) => { requireLicense(); return res.json(await discoverBrokerAccounts(req.body || {})); }));
   r.post('/brokers', wrap((req, res) => {
+    requireLicense();
     const plan = effectivePlan();
     const cur = brokersState().accounts.length;
     if (!req.body?.id && cur >= plan.maxBrokerAccounts) {
@@ -306,19 +330,19 @@ export function createRouter() {
     }
     res.json(saveBrokerAccount(req.body || {}));
   }));
-  r.put('/brokers/:id', wrap((req, res) => res.json(saveBrokerAccount({ ...(req.body || {}), id: req.params.id }))));
-  r.delete('/brokers/:id', wrap((req, res) => res.json(deleteBrokerAccount(req.params.id))));
-  r.post('/brokers/:id/sync', wrap(async (req, res) => res.json(await syncBrokerAccount(req.params.id))));
-  r.post('/brokers/:id/history', wrap(async (req, res) => res.json(await fetchBrokerHistory(req.params.id, req.body || {}))));
-  r.post('/brokers/:id/freeze-baseline', wrap(async (req, res) => res.json(await freezeBrokerBaseline(req.params.id))));
-  r.post('/brokers/:id/prepare', wrap(async (req, res) => res.json(await prepareBrokerOrders(req.params.id))));
-  r.post('/brokers/:id/execute', wrap(async (req, res) => res.json(await executeBrokerOrders(req.params.id))));
-  r.post('/brokers/:id/reject', wrap((req, res) => res.json(rejectBrokerOrders(req.params.id))));
-  r.post('/brokers/:id/cancel-order', wrap(async (req, res) => res.json(await cancelBrokerOrder(req.params.id, req.body?.orderId || null))));
-  r.post('/brokers/:id/reset-daily-stop', wrap((req, res) => res.json(resetBrokerDailyStop(req.params.id))));
-  r.get('/brokers/:id/events', wrap((req, res) => res.json({ events: listBrokerEvents(req.params.id, req.query.limit) })));
-  r.get('/brokers/:id/decisions', wrap((req, res) => res.json({ decisions: listTradeDecisions(req.params.id, { fromTs: req.query.from, limit: req.query.limit }) })));
-  r.post('/brokers-stop-all', wrap(async (req, res) => res.json(await stopAllBrokerTrading())));
+  r.put('/brokers/:id', wrap((req, res) => { requireLicense(); return res.json(saveBrokerAccount({ ...(req.body || {}), id: req.params.id })); }));
+  r.delete('/brokers/:id', wrap((req, res) => { requireLicense(); return res.json(deleteBrokerAccount(req.params.id)); }));
+  r.post('/brokers/:id/sync', wrap(async (req, res) => { requireLicense(); return res.json(await syncBrokerAccount(req.params.id)); }));
+  r.post('/brokers/:id/history', wrap(async (req, res) => { requireLicense(); return res.json(await fetchBrokerHistory(req.params.id, req.body || {})); }));
+  r.post('/brokers/:id/freeze-baseline', wrap(async (req, res) => { requireLicense(); return res.json(await freezeBrokerBaseline(req.params.id)); }));
+  r.post('/brokers/:id/prepare', wrap(async (req, res) => { requireLicense(); return res.json(await prepareBrokerOrders(req.params.id)); }));
+  r.post('/brokers/:id/execute', wrap(async (req, res) => { requireLicense(); return res.json(await executeBrokerOrders(req.params.id)); }));
+  r.post('/brokers/:id/reject', wrap((req, res) => { requireLicense(); return res.json(rejectBrokerOrders(req.params.id)); }));
+  r.post('/brokers/:id/cancel-order', wrap(async (req, res) => { requireLicense(); return res.json(await cancelBrokerOrder(req.params.id, req.body?.orderId || null)); }));
+  r.post('/brokers/:id/reset-daily-stop', wrap((req, res) => { requireLicense(); return res.json(resetBrokerDailyStop(req.params.id)); }));
+  r.get('/brokers/:id/events', wrap((req, res) => { requireLicense(); return res.json({ events: listBrokerEvents(req.params.id, req.query.limit) }); }));
+  r.get('/brokers/:id/decisions', wrap((req, res) => { requireLicense(); return res.json({ decisions: listTradeDecisions(req.params.id, { fromTs: req.query.from, limit: req.query.limit }) }); }));
+  r.post('/brokers-stop-all', wrap(async (req, res) => { requireLicense(); return res.json(await stopAllBrokerTrading()); }));
 
   // ---------- Новости ----------
   r.get('/news', (req, res) => res.json({
@@ -327,6 +351,7 @@ export function createRouter() {
 
   // ---------- Досье акции ----------
   r.get('/stock/:symbol', wrap(async (req, res) => {
+    requireLicense();
     const sym = String(req.params.symbol || '').toUpperCase().trim();
     if (!sym || sym.length > 20) throw new Error('Некорректный тикер');
 

package/server/auth/index.js

@@ -1,15 +1,15 @@
 // Copyright (c) 2026 Roman A. Perepelkin. All rights reserved. Proprietary software.
-// Однопользовательский контур безопасности и автономного лицензирования торгового терминала НейроАльфа:
-//   • шифрование локальных брокерских ключей (AES-256-GCM в ~/.neuroalpha/.master.key);
-//   • активация терминала по токену личного кабинета (na_tok_...) и офлайн-проверка подписи лицензии (Ed25519);
-//   • 100% автономная работа без обращений к порталу до последних 3 суток перед истечением оплаченного срока;
-//   • защита удалённого доступа (на VPS): с localhost (127.0.0.1) вход открыт после активации, по сети требуется токен ЛК или локальный пароль.
+// Однопользовательский контур безопасности и строгого автономного лицензирования торгового терминала НейроАльфа:
+//   • шифрование локальных брокерских ключей (AES-256-GCM в DATA_DIR/.master.key);
+//   • НИКАКИХ dev-обходов: без привязанного токена и действующей подписанной лицензии (Ed25519) торговля и сигналы отключены;
+//   • на локальном ПК (127.0.0.1) открывается интерфейс терминала с верхней красной панелью error и переходом в раздел «Лицензия»;
+//   • по внешней сети / на VPS вход в терминал закрыт токеном ЛК или локальным паролем.
 import crypto from 'node:crypto';
 import fs from 'node:fs';
 import os from 'node:os';
 import path from 'node:path';
 import { AsyncLocalStorage } from 'node:async_hooks';
-import { ROOT, DATA_DIR, IS_DEV_REPO, DEFAULT_CLOUD_URL } from '../config.js';
+import { ROOT, DATA_DIR, DEFAULT_CLOUD_URL } from '../config.js';
 import { IS_PACKAGED, BUILD } from '../build-info.js';
 import { db, kvGet, kvSet, registerUidResolver } from '../db.js';
 
@@ -212,30 +212,27 @@ export function verifyLicenseCertificate(licenseToken, publicKeyPem, expectedIns
   return p;
 }
 
-const isDevUnactivatedBypass = () => IS_DEV_REPO && process.env.NEUROALPHA_STRICT_LICENSE !== '1';
-
 export function getTerminalLicenseState() {
   const stored = kvGet('terminalLicense') || null;
   const localPassHash = kvGet('terminalLocalPassHash') || '';
   if (!stored?.licenseToken || !stored?.publicKeyPem) {
-    const devBypass = isDevUnactivatedBypass();
     return {
-      activated: devBypass,
-      devBypass,
-      valid: devBypass,
+      activated: false,
+      valid: false,
       expired: false,
-      plan: devBypass ? 'owner' : 'none',
-      planName: devBypass ? PLANS.owner.name : PLANS.none.name,
+      plan: 'none',
+      planName: PLANS.none.name,
       validUntil: 0,
-      perpetual: devBypass,
-      email: devBypass ? 'dev@local' : '',
-      name: devBypass ? 'Разработчик (локальный репозиторий)' : '',
+      perpetual: false,
+      email: '',
+      name: '',
       licId: '',
       label: '',
       portalUrl: stored?.portalUrl || DEFAULT_CLOUD_URL,
       hasCabinetToken: Boolean(stored?.cabinetTokenEnc),
       hasLocalPassword: Boolean(localPassHash),
       installId: getInstallId(),
+      slots: Array.isArray(stored?.allSlots) ? stored.allSlots : [],
     };
   }
 
@@ -247,7 +244,6 @@ export function getTerminalLicenseState() {
     const planId = !expired && PLANS[p.plan] ? p.plan : 'none';
     return {
       activated: true,
-      devBypass: false,
       valid: !expired && planId !== 'none',
       expired,
       plan: planId,
@@ -264,11 +260,11 @@ export function getTerminalLicenseState() {
       hasLocalPassword: Boolean(localPassHash),
       installId: getInstallId(),
       lastFetchedAt: stored.fetchedAt || 0,
+      slots: Array.isArray(stored.allSlots) ? stored.allSlots : [],
     };
   } catch (err) {
     return {
       activated: false,
-      devBypass: false,
       valid: false,
       expired: false,
       error: err.message,
@@ -284,6 +280,7 @@ export function getTerminalLicenseState() {
       hasCabinetToken: Boolean(stored.cabinetTokenEnc),
       hasLocalPassword: Boolean(localPassHash),
       installId: getInstallId(),
+      slots: Array.isArray(stored.allSlots) ? stored.allSlots : [],
     };
   }
 }
@@ -295,7 +292,15 @@ export function getStoredCabinetCredentials() {
   return { token, portalUrl };
 }
 
-// Скачивание подписанной автономной лицензии с портала по токену ЛК (na_tok_...)
+export function detachTerminalLicense() {
+  const stored = kvGet('terminalLicense') || {};
+  kvSet('terminalLicense', { portalUrl: stored.portalUrl || DEFAULT_CLOUD_URL });
+  kvSet('cloudLicense', null);
+  db.prepare("UPDATE users SET plan = 'none', plan_until = 0 WHERE id = 1").run();
+  return getTerminalLicenseState();
+}
+
+// Скачивание подписанной автономной лицензии (и полного списка лицензий кабинета) по токену ЛК (na_tok_...)
 export async function activateTerminalByToken({ token = '', portalUrl = '', slotId = '' } = {}) {
   const stored = kvGet('terminalLicense') || {};
   const cleanToken = String(token || decryptSecret(stored.cabinetTokenEnc || '')).trim();
@@ -328,7 +333,6 @@ export async function activateTerminalByToken({ token = '', portalUrl = '', slot
     throw new Error(j.error || `Портал вернул ошибку HTTP ${r.status}`);
   }
 
-  // Если в ЛК несколько свободных слотов лицензий — возвращаем список для выбора пользователем
   if (j.chooseSlot) {
     return {
       chooseSlot: true,
@@ -336,6 +340,7 @@ export async function activateTerminalByToken({ token = '', portalUrl = '', slot
       email: j.email || '',
       name: j.name || '',
       slots: j.slots || [],
+      allSlots: j.allSlots || j.slots || [],
     };
   }
 
@@ -343,6 +348,7 @@ export async function activateTerminalByToken({ token = '', portalUrl = '', slot
     throw new Error('Портал не вернул подписанный сертификат лицензии');
   }
   const verified = verifyLicenseCertificate(j.licenseToken, j.publicKeyPem, getInstallId());
+  const allSlots = Array.isArray(j.allSlots) ? j.allSlots : (j.slot ? [j.slot] : []);
 
   kvSet('terminalLicense', {
     portalUrl: basePortal,
@@ -351,10 +357,10 @@ export async function activateTerminalByToken({ token = '', portalUrl = '', slot
     cabinetTokenHash: sha256Hex(cleanToken),
     slotId: verified.licId || j.slot?.id || '',
     licenseToken: j.licenseToken,
+    allSlots,
     fetchedAt: Date.now(),
   });
 
-  // Синхронизируем облачный ключ для ИИ-прокси портала и шлюза Telegram/MAX
   kvSet('cloudLicense', {
     apiKey: cleanToken,
     cloudUrl: basePortal,
@@ -380,7 +386,6 @@ export async function activateTerminalByToken({ token = '', portalUrl = '', slot
   };
 }
 
-// Обратная совместимость с CLI-флагом при запуске
 export async function activateLocalLicense(token, portalUrl = '') {
   const out = await activateTerminalByToken({ token, portalUrl });
   return out.state || out;
@@ -392,9 +397,9 @@ export function startAutonomousLicenseWatcher() {
   const checkIfExpiringSoon = async () => {
     try {
       const st = getTerminalLicenseState();
-      if (!st.activated || st.devBypass || st.perpetual || !st.hasCabinetToken) return;
+      if (!st.activated || st.perpetual || !st.hasCabinetToken) return;
       const leftMs = (Number(st.validUntil) || 0) - Date.now();
-      if (leftMs > RENEW_WINDOW_MS) return; // больше 3 суток впереди — полная тишина и автономность!
+      if (leftMs > RENEW_WINDOW_MS) return;
       if (Date.now() - lastAutoRefreshAttemptTs < 12 * 3600000) return;
       lastAutoRefreshAttemptTs = Date.now();
       const stored = kvGet('terminalLicense') || {};
@@ -405,15 +410,17 @@ export function startAutonomousLicenseWatcher() {
   timer.unref?.();
 }
 
-// Предохранитель торгового движка (server/brokers/index.js):
-// без активной лицензии новые входы блокируются, но защитные стопы продолжают работать!
+// Строгое правило: БЕЗ ДЕЙСТВУЮЩЕЙ ЛИЦЕНЗИИ — НИКАКОЙ ТОРГОВЛИ (allowNew = false, allowProtective = false)!
 export function tradingGate() {
   const st = getTerminalLicenseState();
-  if (!st.activated) {
-    return { allowNew: false, allowProtective: true, reason: 'Терминал не активирован — введите токен из личного кабинета' };
-  }
-  if (st.expired || !st.valid) {
-    return { allowNew: false, allowProtective: true, reason: 'Срок действия лицензии истёк — продлите подписку в личном кабинете и обновите лицензию (защитные стопы работают)' };
+  if (!st.activated || !st.valid) {
+    return {
+      allowNew: false,
+      allowProtective: false,
+      reason: st.expired
+        ? 'Срок действия лицензии истёк — торговля и сигналы полностью остановлены. Загрузите продлённую лицензию в разделе «Лицензия».'
+        : 'Лицензия не активна — торговля и сигналы отключены. Откройте раздел «Лицензия» и загрузите лицензию по токену личного кабинета.',
+    };
   }
   return { allowNew: true, allowProtective: true, reason: '' };
 }
@@ -502,13 +509,14 @@ export function publicUser(u) {
   if (!u) return null;
   const st = getTerminalLicenseState();
   const plan = effectivePlan();
-  const isOwner = Boolean(plan.id === 'owner' || plan.allowResearch);
+  const isOwner = Boolean(st.valid && (plan.id === 'owner' || plan.allowResearch));
   return {
     id: 1,
-    email: st.email || u.email || '',
-    name: st.name || u.name || 'Пользователь',
+    email: st.valid ? (st.email || '') : '',
+    name: st.valid ? (st.name || 'Пользователь') : 'Не активирован',
     role: isOwner ? 'admin' : 'user',
     isOwner,
+    licensed: Boolean(st.valid),
     plan: plan.id,
     planName: plan.name,
     planUntil: st.perpetual ? 0 : (st.validUntil || 0),
@@ -552,16 +560,15 @@ export function deleteSession(token) {
 }
 
 export function userFromRequest(req) {
-  const st = getTerminalLicenseState();
-  if (!st.activated) return null;
-
+  // 1) По активной cookie-сессии (для VPS и удалённого доступа)
   const sids = parseAllCookieValues(req.headers?.cookie, 'sid').filter((s) => s && s !== 'logged_out');
   for (const token of sids) {
     const sess = db.prepare('SELECT * FROM sessions WHERE token = ? AND expires_at > ?').get(token, Date.now());
     if (sess) return getUserById(1);
   }
 
-  // На локальном компьютере (127.0.0.1) после активации терминал открывается сразу без пароля
+  // 2) На локальном компьютере (localhost / 127.0.0.1) открываем сам интерфейс терминала сразу
+  // (при отсутствии лицензии вверху горит красная плашка error, а все торговые контуры закрыты)
   const explicitlyLoggedOut = parseAllCookieValues(req.headers?.cookie, 'sid').includes('logged_out');
   if (!explicitlyLoggedOut && isLoopbackRequest(req)) {
     return getUserById(1);

package/server/brokers/index.js

@@ -528,14 +528,26 @@ export function getActiveAccountSignalFilters(nowTs = Date.now()) {
 }
 
 export function brokersState() {
+  const gate = tradingGate();
+  if (!gate.allowNew) {
+    return {
+      brokers: BROKER_META,
+      accounts: [],
+      trading: gate,
+      unlicensed: true,
+    };
+  }
   return {
     brokers: BROKER_META,
     accounts: loadRawAccounts().map(publicAccount),
-    trading: tradingGate(),
+    trading: gate,
+    unlicensed: false,
   };
 }
 
 export function saveBrokerAccount(input = {}) {
+  const gate = tradingGate();
+  if (!gate.allowNew) throw new Error(gate.reason);
   const list = loadRawAccounts();
   const plan = effectivePlan(currentUser());
   const id = input.id && String(input.id).trim() ? String(input.id).trim() : `brk_${crypto.randomBytes(4).toString('hex')}`;

package/server/index.js

@@ -167,9 +167,9 @@ server.listen(PORT, LISTEN_HOST, () => {
   let ver = '';
   try { ver = ` v${JSON.parse(fs.readFileSync(path.join(ROOT, 'package.json'), 'utf8')).version}`; } catch { /* ignore */ }
   const lic = getTerminalLicenseState();
-  const licInfo = lic.activated
-    ? (lic.devBypass ? 'режим разработчика' : `${lic.planName}${lic.perpetual ? ' (бессрочно)' : ''}`)
-    : 'ожидает активации токеном ЛК';
+  const licInfo = lic.valid
+    ? `${lic.planName}${lic.perpetual ? ' (бессрочно)' : ''}`
+    : 'лицензия не активна (торговля отключена)';
   console.log(`◈ НейроАльфа Терминал${ver} запущен · ${licInfo}`);
   console.log(`  Данные:     ${DATA_DIR}`);
   const llm = activeModelInfo();

package/server/llm/providers.js

@@ -177,15 +177,6 @@ function init() {
   ready = true;
   if (kvGet('llmProviders') === null) kvSet('llmProviders', []);
   ensureEnv();
-  // разовая миграция: подключения, созданные до настройки сертификата в интерфейсе, получают прежний путь к сертификату НУЦ (только как данные — можно изменить или удалить)
-  if (!kvGet('gigaCaMigrated')) {
-    const list = kvGet('llmProviders', []);
-    const cert = path.resolve(ROOT, '../work/#system/certs/russian_trusted_root_ca.pem');
-    if (fs.existsSync(cert)) for (const p of list) if (p.protocol === 'gigachat' && !p.caFile) p.caFile = cert;
-    kvSet('llmProviders', list);
-    kvSet('gigaCaMigrated', true);
-  }
-  ensureEnv();
   ensureCloudDefault();
   const list = kvGet('llmProviders', []);
   if (!kvGet('llmSelected') && list.length) {

package/server/model/live.js

@@ -11,7 +11,7 @@ import { STRATEGY_POLICY } from './policy.js';
 import { computeReport, downsample } from './metrics.js';
 import { MODELS } from './models.js';
 import { blockingNews } from '../news/index.js';
-import { currentUserId } from '../auth/index.js';
+import { currentUserId, tradingGate } from '../auth/index.js';
 import { notifyUser } from '../notify/index.js';
 
 const dayKey = (ts) => new Date(ts + MSK).toISOString().slice(0, 10);
@@ -256,6 +256,7 @@ class LiveEngine {
   }
 
   async #tickAccount(s, latest) {
+    if (!tradingGate().allowNew) return;
     if (!s.running || s.busy || s.suspended) return;
     if (latest !== null && latest === s.lastSeenTs) return;
     s.busy = true;

package/server/strategist/index.js

@@ -9,6 +9,7 @@ import { getSettings } from '../settings.js';
 import { brokersState } from '../brokers/index.js';
 import { tradingSessionStatus } from '../session.js';
 import { registerChatHandlers } from '../notify/index.js';
+import { tradingGate } from '../auth/index.js';
 import {
   currentConversation, newConversation, getConversation, setConversationTitle, listConversations,
   addMessage, updateMessage, getMessage, getMessages,
@@ -430,8 +431,10 @@ async function execTool(msg, call, mode) {
   const tool = TOOLS[name];
   const args = parseArgs(call);
   const mObj = MODES[mode] || MODES.advisor;
+  const gate = tradingGate();
   let res;
-  if (!tool) res = { result: { ошибка: `нет инструмента ${name}` }, summary: `Неизвестный инструмент ${name}`, ok: false };
+  if (!gate.allowNew) res = { result: { ошибка: gate.reason }, summary: 'Лицензия не активна', ok: false };
+  else if (!tool) res = { result: { ошибка: `нет инструмента ${name}` }, summary: `Неизвестный инструмент ${name}`, ok: false };
   else if (!mObj.allowed(tool)) res = { result: { ошибка: 'это действие сейчас недоступно' }, summary: 'Недоступно', ok: false };
   else if (args === null) res = { result: { ошибка: 'не удалось разобрать аргументы (нужен JSON)' }, summary: 'Ошибка в аргументах', ok: false };
   else {

package/server/tls-ca.js

@@ -10,7 +10,6 @@ const CANDIDATES = [
   process.env.BROKER_CA_FILE,
   process.env.GIGACHAT_CA_FILE,
   path.join(ROOT, 'config', 'certs', 'russian_trusted_root_ca.pem'),
-  path.resolve(ROOT, '../work/#system/certs/russian_trusted_root_ca.pem'),
 ].filter(Boolean);
 
 let russianRootPem = '';