neuroalpha 0.7.1 → 0.7.3

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "neuroalpha",
-  "version": "0.7.1",
+  "version": "0.7.3",
   "description": "НейроАльфа — автономный торговый терминал для рынка акций Мосбиржи: эмбеддинги акций, самообучение правил, коннекторы Т-Банк / БКС / Финам / Алор, активация токеном ЛК и автоустановка локальной ИИ-модели Стратега",
   "author": "Roman A. Perepelkin",
   "license": "UNLICENSED",

package/public/app.js

@@ -270,6 +270,8 @@ function showMainSec(sec) {
     loadNews();
   } else if (sec === 'cloud') {
     renderCloudPane().catch(() => {});
+  } else if (sec === 'access') {
+    renderAccessPane().catch(() => {});
   }
 }
 const switchTab = (t) => showMainSec(t);
@@ -4047,227 +4049,237 @@ async function renderCloudPane() {
   state.config = { ...(state.config || {}), ...me };
   const u = me.user;
   const lic = me.license || u?.license || {};
-  const nt = me.notify || {};
   updateTabBadges();
 
   const portalUrl = lic.portalUrl || 'https://neuroalpha.odant.org';
+  const portalHost = portalUrl.replace(/^https?:\/\//, '');
   const slots = Array.isArray(lic.slots) ? lic.slots : [];
+  const mainSlot = slots[0] || null;
+  const allGrants = (mainSlot?.grants || []).filter((g) => g.status !== 'expired');
 
-  const statusHtml = lic.valid
-    ? `<span class="tag ok">● Активна: ${esc(u?.planName || lic.planName)}</span>`
-    : `<span class="tag no">⛔ ${lic.expired ? 'Срок действия истёк' : 'Лицензия не установлена'} — торговля отключена</span>`;
-
-  const validStr = lic.valid
-    ? (lic.perpetual
-      ? 'действует <b>бессрочно</b> (100% автономно без запросов к сайту)'
-      : `действует автономно до <b>${fmtDate(lic.validUntil)}</b>`)
-    : 'привяжите токен из личного кабинета и загрузите оплаченные лицензии ниже';
+  const applyActivatedState = async () => {
+    state.config = await api('/api/config');
+    updateTabBadges();
+    await renderCloudPane();
+    await loadBrokers().catch(() => {});
+    await loadLlm().catch(() => {});
+    if (isOwnerUser()) await loadRuns().catch(() => {});
+    if (isLicensed()) refreshForecastIfStale();
+    else loadForecast(false, true);
+  };
 
+  // Квота счетов (Плитка 1)
+  const maxAcc = u?.limits?.maxBrokerAccounts ?? 0;
   const capLimStr = u?.limits?.maxCapitalPerAccountRub >= 100000000
-    ? 'без ограничений'
+    ? 'без ограничений по капиталу'
     : u?.limits?.maxCapitalPerAccountRub > 0
-      ? `до ${fmtNum(u.limits.maxCapitalPerAccountRub, 0)} ₽ на счёт (+ вся прибыль)`
-      : '—';
-  const dirLimStr = lic.valid
-    ? (u?.limits?.allowShorts ? 'покупки и шорты (Long / Short)' : 'только покупки (Long)')
-    : 'торговля отключена';
-
-  const slotsTableHtml = slots.length
-    ? `<div style="margin-top:10px;overflow-x:auto">
-        <table style="width:100%;font-size:13px">
-          <thead><tr><th>Лицензия</th><th>Тариф</th><th>Статус и срок (1 мес. = 31 сутки)</th><th>Устройство</th></tr></thead>
-          <tbody>${slots.map((s) => {
-            const isThisPc = s.id === lic.licId;
-            const stBadge = s.revoked
-              ? '<span class="tag no">отозвана</span>'
-              : s.perpetual
-                ? '<span class="tag ok">бессрочно</span>'
-                : s.activated
-                  ? `<span class="tag ok">активна до ${fmtDate(s.validUntil)}</span>`
-                  : `<span class="tag mid">в очереди (${s.totalRemainingDays || 0} сут.)</span>`;
-            const grantsStr = (s.grants || []).filter((g) => g.status !== 'expired').map((g) => `${esc(g.planName)} (${g.durationDays === 0 ? '∞' : `${g.remainingDays ?? g.durationDays} сут.`})`).join(' → ');
-            return `<tr${isThisPc ? ' style="background:var(--accent-bg)"' : ''}>
-              <td><b>${esc(s.label || s.id)}</b> ${isThisPc ? '<span class="tag ok">этот терминал</span>' : ''}</td>
-              <td><b>${esc(s.planName)}</b></td>
-              <td>${stBadge}${grantsStr ? `<div class="muted small">${grantsStr}</div>` : ''}</td>
-              <td class="small">${s.bound ? `💻 ${esc(s.hostname || 'ПК')}` : '<span class="muted">свободна</span>'}</td>
-            </tr>`;
-          }).join('')}</tbody>
-        </table>
-      </div>`
-    : '<div class="muted small" style="margin-top:6px">Загруженных лицензий пока нет.</div>';
+      ? `до ${fmtNum(u.limits.maxCapitalPerAccountRub, 0)} ₽ на счёт`
+      : 'требуется лицензия';
+
+  // Торговый контур (Плитка 2)
+  const tradeOn = Boolean(lic.valid);
+  const tradeSub = tradeOn
+    ? (u?.limits?.allowShorts ? 'Покупки и шорты (Long / Short)' : 'Только покупки (Long)')
+    : 'Привяжите токен из кабинета';
+
+  // Строка токена (внизу Карточки 1 — точно как в эталоне WORK)
+  const tokenRowHtml = lic.hasCabinetToken
+    ? `<div class="lic-token-row">
+         <input type="text" readonly value="${esc(lic.maskedToken || 'na_tok_…')}" title="Привязанный токен личного кабинета">
+         <button type="button" class="btn-unlink-soft" id="btn-lic-detach">Отвязать токен</button>
+       </div>`
+    : `<form id="form-lic-bind" class="lic-token-row">
+         <input id="lic-token-in" name="token" type="text" placeholder="Вставьте токен привязки na_tok_… из личного кабинета" required spellcheck="false">
+         <button type="submit" class="primary" style="height:38px;padding:0 18px">Загрузить лицензии</button>
+       </form>`;
+
+  // Таблица установленных пакетов лицензий (Карточка 2)
+  const rowsHtml = allGrants.length
+    ? allGrants.map((g) => {
+        const expText = g.durationDays === 0
+          ? 'Бессрочно (постоянная)'
+          : (g.endsAt ? `до ${fmtDate(g.endsAt)} (${g.remainingDays ?? g.durationDays} сут.)` : `${g.remainingDays ?? g.durationDays} сут. (в очереди)`);
+        const stText = g.status === 'active' ? '<span class="pos">Активна</span>' : '<span class="muted">В очереди</span>';
+        return `<tr>
+          <td><b>Лицензия «${esc(g.planName)}»</b></td>
+          <td class="muted small">${esc(mainSlot?.hostname || mainSlot?.id || 'этот ПК')}</td>
+          <td><b>${esc(g.plan === 'owner' ? 'Без ограничений' : g.plan === 'vip' ? 'до 50 счетов' : g.plan === 'pro' ? 'до 5 счетов' : '1 счёт')}</b></td>
+          <td>${expText}</td>
+          <td>${stText}</td>
+        </tr>`;
+      }).join('')
+    : (lic.valid
+      ? `<tr>
+          <td><b>Лицензия «${esc(u?.planName || lic.planName)}»</b></td>
+          <td class="muted small">${esc(lic.licId || 'этот ПК')}</td>
+          <td><b>до ${maxAcc} счетов</b></td>
+          <td>${lic.perpetual ? 'Бессрочно (постоянная)' : `до ${fmtDate(lic.validUntil)}`}</td>
+          <td><span class="pos">Активна</span></td>
+        </tr>`
+      : `<tr><td colspan="5" class="muted small">Установленных лицензий нет — перейдите в личный кабинет по кнопке выше, скопируйте токен <code>na_tok_…</code> и загрузите лицензию.</td></tr>`);
+
+  const packagesCount = allGrants.length || (lic.valid ? 1 : 0);
 
   box.innerHTML = `
-    <div class="srow sblock" style="${!lic.valid ? 'border:1px solid #ef4444;border-radius:10px;padding:14px 16px;background:rgba(211,47,47,0.08)' : ''}">
-      <div class="stxt">
-        <div class="slbl">Состояние лицензии терминала: ${statusHtml}</div>
-        <div class="hint">
-          Срок: ${validStr}${lic.email ? ` · Аккаунт: <b>${esc(lic.email)}</b>` : ''}<br>
-          ${lic.valid ? `Квота счетов: до <b>${u?.limits?.maxBrokerAccounts ?? 0}</b> (${capLimStr}) · Режим: <b>${dirLimStr}</b>.` : 'Без действующей лицензии любые торговые операции и живой радар сигналов заблокированы.'}
+    <div class="lic-card">
+      <div style="display:flex;justify-content:space-between;align-items:center;gap:12px;flex-wrap:wrap">
+        <div style="font-size:16px;font-weight:700">
+          ◈ Лицензирование НейроАльфа &nbsp;<span style="font-weight:600;color:${lic.valid ? 'var(--green)' : 'var(--red)'}">${lic.valid ? 'Лицензия активна · Торговля включена' : (lic.expired ? 'Срок лицензии истёк · Торговля отключена' : 'Лицензия не установлена · Торговля отключена')}</span>
         </div>
+        <button type="button" id="btn-edit-portal-url" class="small" style="padding:3px 9px" title="Изменить адрес сервера лицензий">Адрес портала</button>
       </div>
-      <div class="row-gap" style="flex-wrap:wrap">
-        ${lic.hasCabinetToken ? '<button type="button" class="primary" id="btn-lic-refresh">↻ Обновить лицензии с сайта</button>' : ''}
-        ${lic.hasCabinetToken ? '<button type="button" id="btn-lic-detach" style="color:var(--red)">Отключить токен</button>' : ''}
-        ${!me.isLoopback ? '<button type="button" id="btn-term-logout" style="color:var(--red)">Выйти из сессии</button>' : ''}
-      </div>
-    </div>
 
-    <div class="srow sblock">
-      <div class="stxt">
-        <div class="slbl">Шаг 1. Перейдите на сайт портала и получите токен личного кабинета</div>
-        <div class="hint">Войдите в профиль на сайте по <b>Email + одноразовому коду</b>, оформите нужную лицензию и скопируйте ваш персональный токен <code>na_tok_…</code>.</div>
-      </div>
-      <div class="row-gap" style="flex-wrap:wrap">
-        <input id="lic-portal-url" value="${esc(portalUrl)}" placeholder="https://neuroalpha.odant.org" style="width:250px" title="Адрес портала лицензий">
-        <a id="btn-open-portal" class="btn primary" href="${esc(portalUrl)}" target="_blank" rel="noopener">🌐 Открыть сайт / Личный кабинет →</a>
+      <div style="margin-top:10px;display:flex;gap:8px;align-items:center;flex-wrap:wrap">
+        <a id="btn-open-portal" class="btn" href="${esc(portalUrl)}/#cabinet" target="_blank" rel="noopener" style="border-color:var(--accent);color:var(--accent);font-weight:600">
+          Личный кабинет (${esc(portalHost)}) ↗
+        </a>
+        <input id="lic-portal-url" value="${esc(portalUrl)}" placeholder="https://neuroalpha.odant.org" hidden style="width:260px;height:32px">
       </div>
-    </div>
 
-    <div class="srow sblock">
-      <div class="stxt">
-        <div class="slbl">Шаг 2. Привяжите токен и загрузите оплаченные лицензии</div>
-        <div class="hint">Вставьте скопированный из личного кабинета токен <code>na_tok_…</code> — терминал скачает подписанные криптоключом лицензии и включит работу автономно на весь оплаченный срок.</div>
-        <div id="lic-slot-choice" hidden style="margin-top:10px;display:grid;gap:6px"></div>
+      <div class="lic-stats-grid">
+        <div class="lic-stat-tile">
+          <div class="lic-stat-lbl">Тариф и квота счетов</div>
+          <div class="lic-stat-val" style="color:${lic.valid ? 'var(--accent)' : 'var(--muted)'}">${lic.valid ? `${esc(u?.planName || lic.planName)} (${maxAcc >= 100 ? '∞' : `до ${maxAcc}`})` : 'Не активен'}</div>
+          <div class="lic-stat-sub">${esc(capLimStr)}</div>
+        </div>
+        <div class="lic-stat-tile">
+          <div class="lic-stat-lbl">Торговый контур и сигналы</div>
+          <div class="lic-stat-val">${tradeOn ? 'Включены' : 'Отключены'}</div>
+          <div class="lic-stat-sub">${esc(tradeSub)}</div>
+        </div>
+        <div class="lic-stat-tile">
+          <div class="lic-stat-lbl">Аккаунт владельца и портал</div>
+          <div class="lic-stat-val" style="font-size:14.5px;word-break:break-all">${esc(lic.email || 'Токен не привязан')}</div>
+          <div class="lic-stat-sub"><a href="${esc(portalUrl)}/#cabinet" target="_blank" rel="noopener">${esc(portalUrl)} ↗</a></div>
+        </div>
       </div>
-      <form id="form-lic-bind" class="row-gap" style="flex-wrap:wrap">
-        <input id="lic-token-in" name="token" placeholder="na_tok_…" style="width:300px;font-family:monospace" required spellcheck="false">
-        <button type="submit" class="primary" id="btn-lic-download">⬇ Загрузить лицензии</button>
-      </form>
-    </div>
 
-    <div class="srow sblock" style="display:block">
-      <div class="slbl">Загруженные лицензии и очередь пакетов</div>
-      ${slotsTableHtml}
+      ${tokenRowHtml}
     </div>
 
-    <div class="srow sblock">
-      <div class="stxt">
-        <div class="slbl">Защита удалённого доступа (для работы на арендованной виртуалке / VPS)</div>
-        <div class="hint">
-          На локальном ПК (<code>localhost</code>) интерфейс открыт сразу. При обращении по внешнему IP сервер требует ваш токен <code>na_tok_…</code> либо дополнительный локальный пароль (${lic.hasLocalPassword ? '<b class="pos">установлен ✓</b>' : 'не задан'}).
+    <div class="lic-card">
+      <div style="display:flex;justify-content:space-between;align-items:center;gap:12px;flex-wrap:wrap;margin-bottom:14px">
+        <div style="font-size:15.5px;font-weight:700">📦 Установленные пакеты лицензий</div>
+        <div class="row-gap">
+          <button type="button" id="btn-lic-refresh" ${!lic.hasCabinetToken ? 'disabled' : ''}>Проверить обновления лицензий</button>
+          <span class="muted small">${packagesCount} пакет(ов)</span>
         </div>
       </div>
-      <form id="form-local-pass" class="row-gap" style="flex-wrap:wrap">
-        <input name="password" type="password" autocomplete="new-password" placeholder="${lic.hasLocalPassword ? 'Новый пароль (пусто — сбросить)' : 'Задать пароль (от 6 симв.)'}" style="width:240px">
-        <button type="submit">Сохранить пароль VPS</button>
-      </form>
-    </div>
 
-    <div class="srow sblock">
-      <div class="stxt">
-        <div class="slbl">Уведомления и общение со Стратегом в Telegram и MAX</div>
-        <div class="hint">
-          По умолчанию уведомления и кнопки подтверждения заявок работают через ботов портала (привяжите Telegram или MAX в личном кабинете на сайте). При желании ниже можно подключить собственного бота напрямую.
-        </div>
-      </div>
-      <div class="row-gap" style="flex-wrap:wrap">
-        <button type="button" id="btn-notify-test">✉ Отправить тест уведомления</button>
+      <div style="overflow-x:auto">
+        <table style="width:100%;font-size:13px">
+          <thead>
+            <tr>
+              <th>ТАРИФ ЛИЦЕНЗИИ</th>
+              <th>УСТРОЙСТВО</th>
+              <th>КВОТА СЧЕТОВ</th>
+              <th>СРОК ДЕЙСТВИЯ</th>
+              <th>СТАТУС</th>
+            </tr>
+          </thead>
+          <tbody>${rowsHtml}</tbody>
+        </table>
       </div>
     </div>
-
-    <details style="margin-top:8px;padding-top:10px;border-top:1px solid var(--line)">
-      <summary class="muted small" style="cursor:pointer;font-weight:500">⚙ Прямое подключение собственного личного бота Telegram / MAX (автономно без портала)</summary>
-      <form id="direct-notify-form" style="display:grid;gap:10px;margin-top:10px">
-        <label class="row-gap small"><input type="checkbox" name="usePortalRelay" ${nt.usePortalRelay !== false ? 'checked' : ''}> Разрешить отправку через ботов портала, если прямой бот не заполнен</label>
-        <div class="row-gap" style="flex-wrap:wrap">
-          <input name="tgToken" type="text" class="secret-input" autocomplete="off" placeholder="${nt.hasDirectTg ? 'Токен личного Telegram-бота задан' : 'Токен Telegram Bot API (@BotFather)'}" style="flex:1;min-width:240px">
-          <input name="tgChatId" value="${esc(nt.tgChatId || '')}" placeholder="Telegram Chat ID (заполнится при /start)" style="width:240px">
-        </div>
-        <div class="row-gap" style="flex-wrap:wrap">
-          <input name="maxToken" type="text" class="secret-input" autocomplete="off" placeholder="${nt.hasDirectMax ? 'Токен личного MAX-бота задан' : 'Токен MAX Bot API'}" style="flex:1;min-width:240px">
-          <input name="maxChatId" value="${esc(nt.maxChatId || '')}" placeholder="MAX Chat ID" style="width:240px">
-          <button type="submit" class="primary">Сохранить прямого бота</button>
-        </div>
-      </form>
-    </details>
   `;
 
   const portalInput = box.querySelector('#lic-portal-url');
   const openPortalLink = box.querySelector('#btn-open-portal');
+  box.querySelector('#btn-edit-portal-url')?.addEventListener('click', () => {
+    if (portalInput) {
+      portalInput.hidden = !portalInput.hidden;
+      if (!portalInput.hidden) portalInput.focus();
+    }
+  });
   portalInput?.addEventListener('input', () => {
-    const v = portalInput.value.trim() || 'https://neuroalpha.odant.org';
-    if (openPortalLink && /^https?:\/\//i.test(v)) openPortalLink.href = v;
+    const v = (portalInput.value.trim() || 'https://neuroalpha.odant.org').replace(/\/+$/, '');
+    if (openPortalLink && /^https?:\/\//i.test(v)) {
+      openPortalLink.href = `${v}/#cabinet`;
+      openPortalLink.textContent = `Личный кабинет (${v.replace(/^https?:\/\//, '')}) ↗`;
+    }
   });
 
-  const applyActivatedState = async () => {
-    state.config = await api('/api/config');
-    updateTabBadges();
-    await renderCloudPane();
-    await loadBrokers().catch(() => {});
-    await loadLlm().catch(() => {});
-    if (isOwnerUser()) await loadRuns().catch(() => {});
-    if (isLicensed()) refreshForecastIfStale();
-    else loadForecast(false, true);
-  };
-
   box.querySelector('#btn-lic-refresh')?.addEventListener('click', async () => {
     try {
-      const pUrl = portalInput?.value.trim() || portalUrl;
+      const pUrl = (portalInput?.value.trim() || portalUrl).replace(/\/+$/, '');
       const r = await post('/api/local/refresh-license', { portalUrl: pUrl });
-      toast(`✓ Лицензии обновлены: ${r.state?.planName || 'активна'}`);
+      toast(`✓ Лицензии проверены: ${r.state?.planName || 'активна'}`);
       await applyActivatedState();
     } catch (e) { toast(e.message, 'error'); }
   });
 
   box.querySelector('#btn-lic-detach')?.addEventListener('click', async () => {
-    if (!confirm('Отключить токен и удалить локальный сертификат лицензии с этого компьютера? Торговля сразу остановится.')) return;
+    if (!confirm('Отвязать токен с этого терминала? Торговля и живой радар сразу остановятся.')) return;
     try {
       await post('/api/local/detach-license', {});
-      toast('Лицензия отключена — торговля остановлена');
+      toast('Токен отвязан — торговля отключена');
       await applyActivatedState();
     } catch (e) { toast(e.message, 'error'); }
   });
 
   box.querySelector('#form-lic-bind')?.addEventListener('submit', async (e) => {
     e.preventDefault();
-    const f = e.target.elements;
-    const pUrl = portalInput?.value.trim() || portalUrl;
-    const pickedSlot = box.querySelector('input[name="pick_slot_id"]:checked')?.value || '';
+    const tok = e.target.elements.token.value.trim();
+    const pUrl = (portalInput?.value.trim() || portalUrl).replace(/\/+$/, '');
     try {
-      const r = await post('/api/local/activate', {
-        token: f.token.value.trim(),
-        portalUrl: pUrl,
-        slotId: pickedSlot,
-      });
-      if (r.chooseSlot && Array.isArray(r.slots) && r.slots.length) {
-        const slotBox = box.querySelector('#lic-slot-choice');
-        slotBox.hidden = false;
-        slotBox.innerHTML = `<div class="small" style="font-weight:600">Выберите свободную лицензию для этого терминала и нажмите «Загрузить лицензии» ещё раз:</div>`
-          + r.slots.map((s, i) => `<label class="row-gap small" style="padding:6px 10px;border:1px solid var(--line);border-radius:7px;cursor:pointer">
-              <input type="radio" name="pick_slot_id" value="${esc(s.id)}" ${i === 0 ? 'checked' : ''}>
-              <span><b>${esc(s.label || s.id)}</b> · ${esc(s.planName)} (${s.perpetual ? 'бессрочно' : `${s.totalRemainingDays || 0} сут.`})</span>
-            </label>`).join('');
-        toast('Выберите нужный слот лицензии в списке');
-        return;
-      }
-      f.token.value = '';
-      toast(`✓ Лицензия «${r.state?.planName || ''}» успешно загружена и активирована!`);
+      const r = await post('/api/local/activate', { token: tok, portalUrl: pUrl });
+      toast(`✓ Лицензия «${r.state?.planName || ''}» установлена!`);
       await applyActivatedState();
     } catch (err) { toast(err.message, 'error'); }
   });
+}
 
-  box.querySelector('#form-local-pass')?.addEventListener('submit', async (e) => {
-    e.preventDefault();
-    const pw = e.target.elements.password.value;
-    try {
-      const r = await post('/api/local/password', { password: pw });
-      e.target.reset();
-      toast(r.hasLocalPassword ? '✓ Локальный пароль для удалённого входа сохранён' : 'Локальный пароль сброшен');
-      renderCloudPane();
-    } catch (err) { toast(err.message, 'error'); }
-  });
+// ---------- Отдельный чистый раздел: Уведомления (Telegram / MAX) и пароль удалённого доступа (VPS) ----------
+async function renderAccessPane() {
+  const box = $('#access-pane');
+  if (!box) return;
+  const me = await api('/api/auth/me').catch(() => state.config || {});
+  state.config = { ...(state.config || {}), ...me };
+  const lic = me.license || me.user?.license || {};
+  const nt = me.notify || {};
+  const portalUrl = lic.portalUrl || 'https://neuroalpha.odant.org';
 
-  box.querySelector('#btn-term-logout')?.addEventListener('click', async () => {
-    await post('/api/auth/logout').catch(() => {});
-    location.href = '/';
-  });
+  box.innerHTML = `
+    <div class="lic-card">
+      <div style="display:flex;justify-content:space-between;align-items:center;gap:12px;flex-wrap:wrap;margin-bottom:10px">
+        <div style="font-size:15.5px;font-weight:700">💬 Уведомления и диалог со Стратегом в Telegram и MAX</div>
+        <button type="button" id="btn-notify-test">Отправить тест уведомления</button>
+      </div>
+      <p class="muted small" style="margin:0 0 14px">
+        По умолчанию уведомления и кнопки подтверждения заявок работают через официальных ботов портала (привяжите ваш мессенджер во вкладке «Личный кабинет → Telegram / MAX» на <a href="${esc(portalUrl)}/#cabinet" target="_blank" rel="noopener">${esc(portalUrl.replace(/^https?:\/\//, ''))}</a>). Ниже при желании можно подключить собственного личного бота напрямую.
+      </p>
+      <form id="direct-notify-form" style="display:grid;gap:10px;padding-top:12px;border-top:1px solid var(--line)">
+        <label class="row-gap small"><input type="checkbox" name="usePortalRelay" ${nt.usePortalRelay !== false ? 'checked' : ''}> Использовать ботов портала, если прямой токен бота не заполнен</label>
+        <div style="display:grid;grid-template-columns:1fr 220px;gap:10px">
+          <input name="tgToken" type="text" class="secret-input" autocomplete="off" placeholder="${nt.hasDirectTg ? 'Токен личного Telegram-бота сохранён' : 'Токен личного Telegram-бота (@BotFather)'}">
+          <input name="tgChatId" value="${esc(nt.tgChatId || '')}" placeholder="Telegram Chat ID">
+        </div>
+        <div style="display:grid;grid-template-columns:1fr 220px;gap:10px">
+          <input name="maxToken" type="text" class="secret-input" autocomplete="off" placeholder="${nt.hasDirectMax ? 'Токен личного MAX-бота сохранён' : 'Токен личного MAX-бота'}">
+          <input name="maxChatId" value="${esc(nt.maxChatId || '')}" placeholder="MAX Chat ID">
+        </div>
+        <div><button type="submit" class="primary">Сохранить настройки уведомлений</button></div>
+      </form>
+    </div>
+
+    <div class="lic-card">
+      <div style="display:flex;justify-content:space-between;align-items:center;gap:12px;flex-wrap:wrap;margin-bottom:8px">
+        <div style="font-size:15.5px;font-weight:700">🔐 Пароль для удалённого доступа (при работе на VPS)</div>
+        ${!me.isLoopback ? '<button type="button" id="btn-term-logout" class="btn-unlink-soft" style="height:32px">Выйти из сессии</button>' : ''}
+      </div>
+      <p class="muted small" style="margin:0 0 14px">
+        С локального компьютера (<code>localhost</code>) терминал открывается без пароля. При входе по внешнему IP сервер запрашивает ваш токен <code>na_tok_…</code> либо заданный здесь локальный пароль (статус: ${lic.hasLocalPassword ? '<b class="pos">установлен ✓</b>' : 'не задан'}).
+      </p>
+      <form id="form-local-pass" class="row-gap" style="flex-wrap:wrap">
+        <input name="password" type="password" autocomplete="new-password" placeholder="${lic.hasLocalPassword ? 'Новый пароль (пусто — сбросить)' : 'Задать пароль (от 6 симв.)'}" style="width:260px">
+        <button type="submit">Сохранить пароль</button>
+      </form>
+    </div>
+  `;
 
   box.querySelector('#btn-notify-test')?.addEventListener('click', async () => {
-    try {
-      await post('/api/notify/test');
-      toast('✓ Тестовое уведомление доставлено');
-    } catch (e) { toast(e.message, 'error'); }
+    try { await post('/api/notify/test'); toast('✓ Тестовое уведомление отправлено'); }
+    catch (e) { toast(e.message, 'error'); }
   });
 
   box.querySelector('#direct-notify-form')?.addEventListener('submit', async (e) => {
@@ -4282,9 +4294,25 @@ async function renderCloudPane() {
         maxChatId: f.maxChatId.value,
       });
       toast('✓ Настройки уведомлений сохранены');
-      renderCloudPane();
+      renderAccessPane();
     } catch (err) { toast(err.message, 'error'); }
   });
+
+  box.querySelector('#form-local-pass')?.addEventListener('submit', async (e) => {
+    e.preventDefault();
+    const pw = e.target.elements.password.value;
+    try {
+      const r = await post('/api/local/password', { password: pw });
+      e.target.reset();
+      toast(r.hasLocalPassword ? '✓ Пароль сохранён' : 'Пароль сброшен');
+      renderAccessPane();
+    } catch (err) { toast(err.message, 'error'); }
+  });
+
+  box.querySelector('#btn-term-logout')?.addEventListener('click', async () => {
+    await post('/api/auth/logout').catch(() => {});
+    location.href = '/';
+  });
 }
 
 // ---------- тема (тёмная / светлая) ----------
@@ -4860,7 +4888,7 @@ document.addEventListener('keydown', (e) => {
     showMainSec('cloud');
   } else if (urlParams.get('run') && isOwnerUser()) {
     showMainSec('overview');
-  } else if (savedNav.mainSec && ['brokers', 'forecast', 'news', 'overview', 'cloud', 'llm'].includes(savedNav.mainSec)) {
+  } else if (savedNav.mainSec && ['brokers', 'forecast', 'news', 'overview', 'cloud', 'access', 'llm'].includes(savedNav.mainSec)) {
     showMainSec(savedNav.mainSec);
   } else {
     showMainSec('brokers');

package/public/index.html

@@ -93,6 +93,7 @@
             <div class="ssep"></div>
             <button type="button" data-sec="overview" id="nnav-overview" hidden>Эксперименты</button>
             <button type="button" data-sec="cloud" id="snav-cloud">Лицензия</button>
+            <button type="button" data-sec="access" id="snav-access">Уведомления и доступ</button>
             <button type="button" data-sec="llm" id="snav-llm">Модели ИИ</button>
           </aside>
           <div class="spane">
@@ -249,8 +250,11 @@
             </section>
 
             <section class="ssec" data-sec="cloud" id="cloud-box" hidden>
-              <div class="stitle">Лицензия терминала, доступ и уведомления (Telegram / MAX)</div>
-              <div class="scard spadded" id="cloud-pane"></div>
+              <div class="lic-page-wrap" id="cloud-pane"></div>
+            </section>
+
+            <section class="ssec" data-sec="access" id="access-box" hidden>
+              <div class="lic-page-wrap" id="access-pane"></div>
             </section>
 
             <section class="ssec" data-sec="llm" id="llm-box" hidden>

package/public/styles.css

@@ -98,6 +98,62 @@ body.light .hdr-btn.lic-err {
   border-color: #dc2626;
   color: #b91c1c;
 }
+summary:focus, summary:focus-visible { outline: none; }
+.lic-page-wrap {
+  max-width: 860px;
+  margin: 6px auto 28px;
+  display: grid;
+  gap: 18px;
+}
+.lic-card {
+  background: var(--panel);
+  border: 1px solid var(--line);
+  border-radius: 14px;
+  padding: 22px 24px;
+}
+.lic-stats-grid {
+  display: grid;
+  grid-template-columns: repeat(3, minmax(0, 1fr));
+  gap: 12px;
+  margin: 16px 0;
+}
+@media (max-width: 780px) { .lic-stats-grid { grid-template-columns: 1fr; } }
+.lic-stat-tile {
+  border: 1px solid var(--line);
+  border-radius: 10px;
+  padding: 12px 14px;
+  background: var(--bg);
+}
+.lic-stat-lbl { font-size: 11.5px; color: var(--muted); margin-bottom: 4px; }
+.lic-stat-val { font-size: 16px; font-weight: 700; color: var(--text); }
+.lic-stat-sub { font-size: 12px; color: var(--muted); margin-top: 3px; }
+.lic-token-row {
+  display: grid;
+  grid-template-columns: minmax(0, 1fr) auto;
+  gap: 10px;
+  align-items: center;
+}
+.lic-token-row input {
+  height: 38px;
+  padding: 8px 12px;
+  font-family: ui-monospace, SFMono-Regular, Consolas, monospace;
+  font-size: 13px;
+  background: var(--bg);
+}
+button.btn-unlink-soft {
+  height: 38px;
+  padding: 0 16px;
+  background: rgba(244, 63, 94, 0.1);
+  border-color: rgba(244, 63, 94, 0.35);
+  color: #e11d48;
+  font-weight: 600;
+}
+body:not(.light) button.btn-unlink-soft { color: #fb7185; }
+button.btn-unlink-soft:hover:not(:disabled) {
+  background: rgba(244, 63, 94, 0.18);
+  border-color: #e11d48;
+  color: #e11d48;
+}
 .brand { display: flex; gap: 8px; align-items: center; }
 .logo { color: var(--accent); font-size: 18px; }
 .hright { display: flex; gap: 8px; align-items: center; }

package/server/auth/index.js

@@ -215,6 +215,8 @@ export function verifyLicenseCertificate(licenseToken, publicKeyPem, expectedIns
 export function getTerminalLicenseState() {
   const stored = kvGet('terminalLicense') || null;
   const localPassHash = kvGet('terminalLocalPassHash') || '';
+  const rawTok = decryptSecret(stored?.cabinetTokenEnc || '');
+  const maskedToken = rawTok ? `${rawTok.slice(0, 22)}…${rawTok.slice(-8)}` : '';
   if (!stored?.licenseToken || !stored?.publicKeyPem) {
     return {
       activated: false,
@@ -229,7 +231,8 @@ export function getTerminalLicenseState() {
       licId: '',
       label: '',
       portalUrl: stored?.portalUrl || DEFAULT_CLOUD_URL,
-      hasCabinetToken: Boolean(stored?.cabinetTokenEnc),
+      hasCabinetToken: Boolean(rawTok),
+      maskedToken,
       hasLocalPassword: Boolean(localPassHash),
       installId: getInstallId(),
       slots: Array.isArray(stored?.allSlots) ? stored.allSlots : [],
@@ -256,7 +259,8 @@ export function getTerminalLicenseState() {
       licId: p.licId || stored.slotId || '',
       label: p.label || '',
       portalUrl: stored.portalUrl || p.portalUrl || DEFAULT_CLOUD_URL,
-      hasCabinetToken: Boolean(stored.cabinetTokenEnc),
+      hasCabinetToken: Boolean(rawTok),
+      maskedToken,
       hasLocalPassword: Boolean(localPassHash),
       installId: getInstallId(),
       lastFetchedAt: stored.fetchedAt || 0,
@@ -277,7 +281,8 @@ export function getTerminalLicenseState() {
       licId: '',
       label: '',
       portalUrl: stored.portalUrl || DEFAULT_CLOUD_URL,
-      hasCabinetToken: Boolean(stored.cabinetTokenEnc),
+      hasCabinetToken: Boolean(rawTok),
+      maskedToken,
       hasLocalPassword: Boolean(localPassHash),
       installId: getInstallId(),
       slots: Array.isArray(stored.allSlots) ? stored.allSlots : [],

package/server/llm/providers.js

@@ -177,15 +177,6 @@ function init() {
   ready = true;
   if (kvGet('llmProviders') === null) kvSet('llmProviders', []);
   ensureEnv();
-  // разовая миграция: подключения, созданные до настройки сертификата в интерфейсе, получают прежний путь к сертификату НУЦ (только как данные — можно изменить или удалить)
-  if (!kvGet('gigaCaMigrated')) {
-    const list = kvGet('llmProviders', []);
-    const cert = path.resolve(ROOT, '../work/#system/certs/russian_trusted_root_ca.pem');
-    if (fs.existsSync(cert)) for (const p of list) if (p.protocol === 'gigachat' && !p.caFile) p.caFile = cert;
-    kvSet('llmProviders', list);
-    kvSet('gigaCaMigrated', true);
-  }
-  ensureEnv();
   ensureCloudDefault();
   const list = kvGet('llmProviders', []);
   if (!kvGet('llmSelected') && list.length) {

package/server/tls-ca.js

@@ -10,7 +10,6 @@ const CANDIDATES = [
   process.env.BROKER_CA_FILE,
   process.env.GIGACHAT_CA_FILE,
   path.join(ROOT, 'config', 'certs', 'russian_trusted_root_ca.pem'),
-  path.resolve(ROOT, '../work/#system/certs/russian_trusted_root_ca.pem'),
 ].filter(Boolean);
 
 let russianRootPem = '';